Коротко о данном случае:
1. Файлы не удаляются, а кодируются. Восстановить их как удаленные не получится (проверенно).
2. Расшифровать не получится (не беру в расчет оплату вымогателям. не платил), т.к. прогон был двойным (это видно, что имя файла.первый прогон шифра. второй прогон).
3. Даже если быстро выключить комп, 50% инфы уже не восстановить, т.к. скорость шифрования очень большая. Пока поймешь, пока вырубишь.
4. Попробовать откатить систему, но часть данных не вернуть. Но меньше работы по восстановлению данных