[RunDLL]

Una volta criptati i file non c'è più nulla da fare. La soluzione è come sempre i backup e al massimo cercare di ritirare fuori i file dalla shadow copy di Windows, cioè quella funzione che viene chiamata "ripristino configurazione di sistema", ma se non è attivata sulla partizione dove sono i dati da recuperare addio.
Ovviamente da fare il prima possibile perché poi Windows sostituisce i ripristini.