Hasta el momento hay una herramienta para desinfectar este malware pero no hay nada que revierta los cambios que este realiza.
El tema es que este parásito no borra los archivos (que ahi si seria fácil recuperarlos) sino que los sobrescribe uno por uno y les cambia las extensiones
Si estamos usando Win ME o XP podemos hacer una restauración del sistema a un dia antes de la infección para que todo vuelva a la normalidad.
Salu2