Вероятно, запрашивают у Вас не зашифрованный файл (хотя могут и его), а файл, созданный щифровальщиком. В ответ должны прислать дальнейшие инструкции, а после оплаты, инструкцию для расшифровки (программу и пароль).
Если шифровальщику удалось успешно закончить свое дело, то свои исходники он уже удалил (они могли значительно помочь при дешифрации). Исходя из информации с различных форумов, шансы на восстановление очень малы. Даже компании, занимающиеся производством антивирусов (берутся за попытки дешифрации только пр наличии лицензии на их продукцию) не всегда способны помочь, но встречаются удачные случаи.
Начиная с Windows7, в OS Windows присутствует возможность восстанавливать измененные файлы.
Есть смысл поискать на других источниках предыдущие версии интересующего файла (почта, диски, флешки), если он был не только на зараженном компьютере.
При шифровании файл не удаляется, что лишает возможности восстановить из недров жесткого диска, но если были промежуточные версии файла или он копировался по разным папкам, то есть шанс восстановить их программой для восстановления удаленных файлов (например Test Disk)
Ну а в общем, если восстановление необходимо срочно, то есть смысл раскошелиться вымогателям.
В дальнейшем (особенно на работе) стоит взять за правило создание резервных копий, не работать на компьютере от имени администратора и с подозрением относиться к не ожидаемым письмам, содержащим вложение или ссылку на скачивание.
