Haz clic derecho en el archivo infectado y selecciona Propiedades.
Ingresa a la pestaña Versiones anteriores.
Elige la versión del archivo y presiona el botón Copiar.
Para restaurar el archivo seleccionado y reemplazar el existente, haz clic en el botón Restaurar.
En caso de que no haya ningún elemento en la lista, elegir método alternativo.
Aclaración:
Las versiones anteriores, provienen de puntos de restauración o copias de seguridad de Windows®, es necesario haberlos habilitado como medida preventiva (antes del cifrado); sin embargo este proceso puede que no siempre sea una solución, pues el virus podría detectar esta información y en dicho caso también la eliminaría.
En caso de que no se muestre la pestaña Versiones anteriores, haz lo siguiente:
Ve a la opción Ejecutar y escribe: \\localhost\c$
Presiona el botón Aceptar
Se desplegará el Explorador de Windows®
Selecciona la carpeta o archivo deseado
Observa que ya se muestra la pestaña Versiones anteriores
Puedes cambiar c$ por la unidad donde se encuentren tus datos.
Importante:
La configuración puede variar de un sistema operativo a otro; para obtener mayor información consulta la ayuda de Windows®.