Kaç bit şifreleme ile yendi bu virüs bilmiyorum. Bu tarz durumlarda makine kapatılmadan, kaspersky veya eset ile tarama gerekir.

Sizinki gibi bir durumda ise virüsün toptan silinmesi gerekiyor bilgisayardan. Anti-virüs veya combofix tarzı programlarla programı silin. Format atmayın!. Virüsün silindiğine emin olduktan sonra Shadow explorer ile, datanın eski halini getirebiliyorsunuz.
Tek koşul ile; kurtarılacak data örneğin C: bölümünde olsun. C: bölümünde geri yükleme açık olması lazım. [ Geri yükleme yapsanız da datalarınız şifreli olarak gelecektir. Yanlış anlaşılmasın, shadow explorer ayrı birşey ]