Pues que algún compañero me corrija si me equivoco, pero si un chkdsk no te muestra errores en la tabla de asignación, ni herramientas específicas sacan nada fuera de lo normal, es que lo que haya pasado con esos archivos ha sido hecho de manera "legal" para el sistema; lo que nos deja un ramsomware. En el enlace ya te dicen que por el tipo de ataque que usa, no es posible recuperar los archivos.
Yo lo formateaba por completo, si prefieres esperar por si, como digo, alguien tiene una solución, no hay problema.
Con respecto al disco que tiene en el PC, el que contiene tanto el SO como el bicho en cuestión, que le pase un antimalware porque es el foco del problema: es más, yo lo formatearía por completo llenando de ceros la unidad, porque todo disco que le conectes ahora va a tener el mismo fin.
