Знакомая похоже шифровальщик поймала, ни у кого успешного опыта лечения нет?
оставить шифровальщих в системе - значит оставить в руках пострадавшего ключ. поэтому он копируется в память, удаляет своё тело, забивая его нулями и работает в памяти. любое прерывание процесса - окончательное уничтожение шифровальщика.