Hola.
Por lo que indicas con esa extensión de fichero de Nusar parace que tienes una infección por Ransomware. 
Lo primero que debes hacer es intentar identificar correctamente el tipo y/o variante que te ha infectado, para hacerlo revisa este tema y compruébalo 
ID-Ransomware: ¿Cómo identificar el Ransomware que lo ha infectado?
Dependiendo que esa infección/variante fuera de las que tienen método/herramienta de recuperación de ficheros(te indicará cual es), quizás puedas lograrlo, pero desgraciadamente en su gran mayoría NO es posible. 
Ya nos comentas lo que te ha indicado y los resultados obtenidos…
Saludos.