Пейсали что скачивали восстанавливалку удаленных файлов и ею восстанавливали оригиналы.КТо и где удален - смотрится поиском по расширению зашифрованных файлов,в тех директориях и...