Вирус-шифровальщик обычно после того как запакует-зашифрует, удаляет исходные файлы тупым удалением с диска, потому загрузись с чего ни будь и пройдись утилитками TestDisk и PhotoRec на предмет удалённых данных.