Seu plano parece razoável. Se você puder montá-lo como uma unidade sem sistema, reduz as chances de propagação de malware. Como foi mencionado, é provável que os arquivos e / ou sistemas operacionais tenham sido criptografados. Em caso afirmativo, investigue os vários tipos de ransomware que foram violados, por ex. Petya , CryptoLocker ou outro tipo conhecido; talvez possa ser recuperado.
Em qualquer caso, recupere todos os documentos possíveis, mas abandone todos os executáveis.
Finalmente, se fosse o meu disco, eu o formaria completamente e colocaria um novo sistema operacional a partir do zero. Se você puder obter uma mídia de instalação válida do Windows, reinstale-a. No entanto, quando um amigo foi vítima de tal esquema de ransomeware, depois que mostrei a ele como o Ubuntu era amigável ao usuário e como ele era semelhante ao seu sistema operacional anterior, ele se sentiu à vontade para migrar para o sabor do Linux. O Ubuntu também vem com o LibreOffice, o Thunderbird e o Firefox, então se você gosta desses aplicativos, é muito mais rápido instalar do que o Windows e o MS Office.