ちょっと前の話だけど、知り合いのWebで乗っ取られたというのがあった。
画面いっぱいに表示され入力が効かない状態であった。
私は電話で受け取ったので状態がわからなかったので、
電源ボタンを押してもらった（電源ボタンは休止に設定してあった。）
その後持ってきてもらい起動すると、画面いっぱいに金払って・・・みたいな（笑）
Webの場合はF11（ファンクション１１）で全画面解除が出来るので、
F11を押すと全画面が解除され通常のWeb画面、その時はFirefoxが表示された。
この場合はFirefoxに感染までは行っていなかったようで、表示されているHPを閉じると
その後に問題は起きなかった。
一応はアンチウイルスチェックをかけた。

　全画面で何も扱えない状態のときはとりあへずF11を押してみる。
それでだめだったら、電源ボタンを長押しして、PCの電源OFF、
その後再起動して問題ないか確かめる。
それでもまだ感染しているようであれば、
一番簡単なのは、アンチウィルスソフトで排除できるかやってみる。
　できない場合は再インスト、
その場合必要なものだけ別のハードディスクにバックアップをとる。
再インスト後、バックアップしたものをアンチウィルスソフト
（マイクロソフトの標準物でも良いと思う）で検査する。
　問題なければ、バックアップ関連を戻す。

という手順が
面倒だなぁ
再インストするとその後ソフトの認証が必要になるけど
　ポジティブ・グリッドのソフトは基本的に認証２回まで、
　スタジオワンの認証は５回までとか、
遅いPCからそれよりちょっと早いPCに変更したら
ポジティブグリッドは認証できなかったのでメール出して解除してもらい
やっと認証できた、その時古いPCのソフトはアンインストしてたけど、
　もっともそんなことよくあるか（笑）

　最もPCが暗号化された状態になったらデータはあきらめるしかないと、
（お金を払っても元に戻してくれるか不明、信用できない）
そう考えるとバックアップを常にしている必要があると。
私はやってないけど、ここまで考えたらバックアップやる必要があるか。
そういえば日本の警察かEUのハッカー対応の会議に出席して、
日本で作った暗号化解除プログラムを提供したとか言っていたので、
警察に相談すれば暗号化解除の対応してくれるかも？