Поразил моего бухгалтера этот же вирус. Отдал файлы в лабу нод32.

Получилось восстановить файл с помощью программы Activ File Recovery.
Я так понял вирус шифрует файл, а оригинал удалят, так вот я и восстановил этот удаленный файл.
Самое главное я спас, это 1с базу *.1cd