Дмитрий,
ваши файлы зашифрованы шифратором Spora
[QUOTE] Identified by

   custom_rule: CRC32 of AES key
[/QUOTE]
расшифровка файлов после Spora только за выкуп ключа. в вирлабах нет расшифровки.

добавьте образ автозапуска системы, возможно в системе остались вредоносные файлы.

далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке [b]Очистить[/b]
далее,

5.сделайте проверку в FRST
http://forum.esetnod32.ru/forum9/topic2798/

дешифровать не получится, если вы уже перегружали систему после шифрования файлов.

пробуйте восстановить зашифрованные документы из архивной копии. Если архивных копий нет,
пробуйте восстановить документы из удаленных файлов с помощью таких утилит как testdisk, r-studio, getdataback

бывает, что троян прописывает левые DNS в настройках роутера, если установлен пароль по умолчанию к настройкам.
в случае с корпоративным роутером -это видимо маловероятно.
значит причина в чем то другом.

все таки зачистите в Хроме указанные расширения,
если проблема сохранится,
добавьте новый образ автозапуска - еще раз проверим.

Денис,
по образу все нормально, нет уже тел шифратора в системе

по расшифровке: сохраните зашифрованные файлы на отдельный носитель,
возможно когда-нибудь будет расшифровка.

выход в сеть у вас через роутер?
пробуйте сбросить настройки роутера и заново его настроить для выхода в сеть

если собщения о Stantinko вылетают только при открытом браузере Chrome,  пробуйте отключить расширения Chrome.
(по одному в любом порядке на ваш выбор)

[QUOTE]CHR Extension: (Tampermonkey) - C:\Users\prokhorenkov-Pc\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2017-05-24]
CHR Extension: (Basecamp) - C:\Users\prokhorenkov-Pc\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\hipkjbffbhgnghdhedbeepdmehkfdkjd [2017-04-06]
CHR Extension: (friGate Light) - C:\Users\prokhorenkov-Pc\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\mdnmhbnbebabimcjggckeoibchhckemm [2017-05-29]
CHR Extension: (Ubiquiti Device Discovery Tool) - C:\Users\prokhorenkov-Pc\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\omnnjjhhchmmhcogdmnglfkdpobnpofh [2017-05-29]
[/QUOTE]

сообщение выходит в момент работы браузеров? (в каких именно?)
или в любом случае, даже если браузер не загружен?

далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке [b]Очистить[/b]
далее,

5.сделайте проверку в FRST
http://forum.esetnod32.ru/forum9/topic2798/

[QUOTE]2. Если установка патча по каким-то причинам невозможна, то следует отключить SMB v1, v2, v3, протокола SMB (Server Message Block) в Windows и Windows Server, а также блокировать все версии SMB, путем блокировки TCP портов 445 и 139, а также UDP портов 137-138.
Хотя отключение SMB может создать администраторам немало проблем, но в данном случае плюсы перевешивают минусы, так как потенциальная угроза для пользователей страшнее.
[/QUOTE]
http://id-ransomware.blogspot.ru/2017/05/wanacrypt0r-20-ransomware.html