Теоретически можно попробовать восстановить информацию через средства восстановления удаленных файлов или теневых копий windows. Подробнее о вирусе и способах восстановления можно посмотреть
тут. Мне удалось вытащить часть файлов у нерадивого пользователя из теневых копий. Сетевые диски из бэкапов доставали, тут без вариантов.