Поймал вирус-шифровальщик, переименовал все расширения файлов на *.Sauron⁠⁠

Пока катался по городу, сотрудница умудрилась поймать вирус, после этого слились данные "подключение к удаленному рабочему столу", я так понял далее тело из-за бугра залезо на сервер и переименовал все расширения файлов на окончание *.Sauron.

Запустил все известные анти-вирусы, как итог ничего не находят. В файле требований два адреса: почта adm.helproot@gmail.com, телеграмм канал @adm_helproot, и предложение обменять деньги на биткоины и связаться с этими телами! Дорогие соучастники помогите эту дрянь вывести и как дешифровать данные? Заранее огромное человеческое спасибо!