Hola dumio.
Lo que tienes es un ransomware. Te pongo aqui el link del foro que trata especificamente sobre recuperar datos ante el ransomware. Espero que sea de tu ayuda:
http://foro.elhacker.net/seguridad/herramientas_gratuitas_para_eliminar_ransomware_y_el_cifrado_de_archivos-t449464.0.html

Un saludo

Comprueba que tu tarjeta de red es capaz de ponerse en modo monitor, busca el modelo en internet ya que algunas solo pueden modo "Master" y "Managed", y suelen carecer de modo "Monitor" y "Ad-hoc"

El comando iwpriv nos indica las características que posee nuestra tarjeta indicandonos los modos que soporta.

Cierto que siempre te la pueden colar, ya que los antivirus los actualizan despues de analizar las nuevas amenazas. Pero es muy aconsejable disponer de uno bueno para que por lo menos no te cuelen las amenazas ya conocidas que se siguen utilizando un monton

Hola
No se si utilizas un SO basado en GNU/Linux pero John The Ripper (Tamien disponible para Windows) es un buen crakeador de contraseñas que además dispone de comandos para crear diccionarios.
Te digo lo de GNU/Linux porque desde la Shell con poner: $ grep -e 'Hola ' tuDiccionario.txt te buscara en el diccionario aquellas palabras que contengan "Hola" o la letra que quieras. Si no desde la cmd de Windows puede hacer lo mismo:  /C: find "Hola" maillist.txt | sort

Un saludo!