¿Que tipo de Ransomware y como eliminarlo por completo?

Buen día Fredu11.
Estoy siguiendo alguno de tus consejos, he tardado pues son 4 HD's infectados (3 esclavos y 1 del sistema), y aun me falta usar el Adware y el Cleaner, informo lo realizado:

-A los 3 HDD esclavos, a uno por uno lo scanee con Kaspersky Rescue Disk booteado en una USB, eliminando las amenazas encontradas.
-Luego los he pasado el Malwarebytes Antimalware Free en modo Seguro.
-Enseguida he instalado el Bitdefender Total Security 2017 version de Prueba y lo inicie en Modo Rescate (desde el arranque) eliminadno todas las amenazas encontradas.
-Por ultimo he usado el Eset Nod32 en linea para escanear todo el disco duro(a los 3)
Ahora estoy trabajando con el HDD donde estuvo el Sistema Windows10 desde donde empezó la infeccion de esta manera:
-Scanee con Kaspersky Rescue Disk booteado en una USB, eliminando las amenazas encontradas.
-Instalé el Kaspersky Internet Security 2017 version de Prueba, quize usarlo desde el arranque pero no lo encontre en la configuracion, así que hize el analisis completo con la opción Nivel de Seguridad Alto (nivel de Seguridad Maximo) a ambas unidades C yD.
-Scanee con el Eset Nod32 en linea, ambas unidades.
-Ahora estoy usando el Malwarebytes Antimalware Free, ya tengo mas de 5 horas, por el detalle que en un archivo se quedó casi 1 hora, tuve que pausarle unos minutos y continué, esta carpeta tenia esta ruta:
C:\Users\xxxxxxxx\AppData\Local\SysHashTable\­SysHashInfo.db

Busqué informacion y esto encontré:Win32/Agent.YCZ es un rootkit, una forma grave de malware que infecta el Registro de inicio maestro (MBR) de su computadora.
Capaz de iniciarse incluso antes de que inicie el sistema operativo Windows.
Esto permite omitir los mecanismos de seguridad incorporados que Windows emplea durante la puesta en marcha.
Una vez que infecta su computadora, Win32: Agent-YCZ permanece completamente oculto e indetectable. Este rootkit abre silenciosamente un canal de comunicación de puerta trasera en la pc infectada q permite a un atacante (hacker) el acceso.
Inicia comunicación entre la pc infectada y un servidor remoto controlado por atacantes.
Win32: Agent-YCZ tiene la capacidad de comunicarse omitiendo la capa de red protegida y cualquier firewall.
Una vez que los atacantes obtienen el control del puede instalar gusanos, virus, keyloggers y mas

-Terminando el analisis con Malwarebytes Antimalware debo eliminar esa amenaza con ClamWin y luego Limpiar el registro de Windows con CCleaner. eso es lo que pude encontrar.

Seguiré informando.
Solo me inquieta saber que tipo de virus es el que encriptó mis archivos aquí uno de los nombres: PjwDsLpkBp.8611 todos tienen extensión .8611, ayudenme para tratar de encontrar una pagina que desencripte estos archivos.

Muchas Gracias por sus aportes.

Todos los que tengan esa extensión son datos del virus e infectó todo, para los rooktit no sirven ciertos antivirus
Te propongo que uses el adwarecleaner desde la página del autor bajalo
O usar un antirootkit la verdad es que no tengo nombres todavía para que te pueda ayudar en ese tema, hay que desinfectar pero no eliminar, si lo eliminas se acabó todo. Queda el registro, lo que limpia es solo desinfección se supone que un antivirus antimalware antitodo debe hacer desaparecer todo registro de virus de computadora al parecer esto te afecto todo el sistema y archivos de Windows en General, no todos los antivirus logran desinfectar todo, pero es importante buscar el tipo de virus y como combatirlo. Un saludo y me informas. Fredu11

Con respecto a eliminar el virus se supone que en la desinfección pesca todo lo infectado
Es como limpiar por encima sin dañar archivo.
Eso debería pasar, si el virus agarro todo y arraso con todo, solo debes averiguar el nombre y su origen debe haber una forma pero la hay.
Es importante la base de datos del antivirus. Saludos.