Вся беда не в том, что диск С заражен. диск Д который был хранилищем все нужных данных. Диск С не содержал ничего кроме системы, так как был периодически восстанавливаем из образа. Каспер все таки минимально среагировал и процентов 5 осталось живо. Я предполагая, что на С есть возможность распространения просто обновился из образа раздела, чем совершил ошибку. Так был бы шанс восстановления, так как на диске С хранится определенный файл шифровальщика. Но я поторопился. А легальный КИС просто облажался,

Махатма Востока, включите теневое копирование на диске Д... так.. на будущее.

От того, что на диске С лежит файл шифровальщика ничего не меняется.
Код для расшифровки подобрать нереально, а злоумышленник попросит денег.
Для включения теневых копий: нажимаем пуск - на "компьютере" нажимаем правой кнопкой мыши(ПКМ) и выбираем свойства.
В появившемся окне слева есть пункт - "защита системы" - открываем его.
Там указаны диски в системе которые можно защитить. Выбираем диск и нажимаем "настроить".

В открывшемся окне для диска С лучше указать пункт "восстановить
параметры системы и предыдущие версии файлов", для диска Д -
"восстановить только предыдущие версии файлов".
Ниже можно указать
процент диска, который будет задействован под защиту системы. Чем больше
- тем больше копий и тем более ранние версии файлов можно будет
вытащить.
Нажиимаем "ок" и возвращаемся к предыдущему окну. Там
выбираем диск и нажимаем "создать точку восстановления", чтобы создать
первую теневую копию.
Точки восстановления в вин7 создаются при установке программ, обновлении виндовс, либо раз в 7 дней.

Для того, чтобы вытащить из теневой копии данные в определенной папке
или на диске, или сам файл, нажимаем ПКМ на нужном объекте и выбираем
пункт "восстановить предыдущую версию".
Дальше выбираем дату и можем скопировать целиком папку, можем скопировать файл из неё и т.д.

подробнее и с картинками можно почитать тут: http: // www. oszone. net/9463