3aBulon

- Вынуть всю периферию, в том числе и память
- Подсоединить спикер, если нет (в новых матерях очень часто его нет)
- Включить. Комп должен пищать - идницировать ошибку "нет памяти". Если не пищит, все плохо. Тогда снять с проца кулер и включить на несколько секунд без кулера, держа на нем палец. Если проц не разогревается - то R.I.P. либо проц, либо мать.

Никак.
На будущее habrahabr.ru/post/101971

Как правило, даже антивирусные компании сейчас помочь уже не в силах, поскольку шифровальщики делают невозможной расшифровку без ключа который (может быть) находится у вымогателя.
Если не были включены теневые копии - вы с 99,9% вероятностью можете попрощаться с этими файлами.

а скрин со службами и процессами скинуть?