[URL=http://forum.esetnod32.ru/user/25850/]Bear White[/URL],
здесь нужна пара: чистый и зашифрованный (соответстсвующий) файлы. для проверки возможности вычисления пароля.
желательно jpg и небольшого размера.
-----------
ага, вижу по ссылке что есть такие пары.
посмотрите, пожалуйста, может есть поменьше размером файлы

если есть возможность, добавьте чистые файлы к зашифрованным рисункам.
1.jpg
4.jpg

[B]Petya is back and with a friend named Mischa Ransomware[/B]
(Петя вернулся обратно вместе с другом по имени Миша РАнсомваре)

Новая  программа установки для Petja Ransomware, после запуска, если не в  состоянии получить  административные привилегии, (чтобы изменить  загрузочную запись и вписать свой код в MBR), запускает шифратор Mischa  Ransomware без привилегий администратора. Предыдущий установщик в  подобном случае ничего не менял в системе. Новый установщик, если не  получает администраторских прав, запускает шифратор, который шифрует  документы и исполняемые файлы.
------------
[URL=http://www.bleepingcomputer.com/news/security/petya-is-back-and-with-a-friend-named-mischa-ransomware/]http://www.bleepingcomputer.com/news/security/petya-is-back-and-with-a-friend-named-mischa-ransomware/[/URL]

[IMG WIDTH=860 HEIGHT=415]http://chklst.ru/uploads/editor/n0/drc6llw00chh.jpg[/IMG]

по расшифровке файлов вам только в техподдержке ответят: есть ли расшифровка или нет.

Степан Слепцов,
если у вас установлены антивирусная защита от ЛК, почему вы не можете обратиться по расшифровке в техподдержку ЛК?

Александр,
судя по образу автозапуска система уже очищена от тела шифратора.

отправьте файл с телом шифратора в архиве в почту [URL=mailto:[email protected]][email protected][/URL], файл будет немедленно отправлен в вирлаб если нет детектирования.
чтобы предупредить запуск исполняемых файлов из архивов настройте локальные политики, которые запрещают запуск исполняемых из архивов.
Поможет, хотя и  не на 100%, потому что секретари особенно изобретательны, и обязательно распакуют архив с исполняемым вложением на рабочий стол, и будут запускать шифратор с рабочего стола.

новый вариант шифратора Ransom.Shade/Filecoder.ED шифрует файлы с расширением *.da_vinci_code

72TaDDTOfBa91Z8lu5Hf9A==.{id}********.da_vinci_code
[URL=https://www.virustotal.com/ru/file/e59f4d585fc2cbcd9734972ccd5bde236503034652782724b5753725e12ca5ac/analysis/]https://www.virustotal.com/ru/file/e59f4d585fc2cbcd9734972ccd5bde236503034652782724b5753725e12ca5ac/...[/URL]

описание Enigma добавили на BleepingComputer
[URL=http://www.bleepingcomputer.com/news/security/the-enigma-ransomware-targets-russian-speaking-users/]http://www.bleepingcomputer.com/news/security/the-enigma-ransomware-targets-russian-speaking-users/[/URL]

тема поддержки для пользователей создана на BleepingComputer
[URL=http://www.bleepingcomputer.com/forums/t/613452/enigma-ransomware-support-and-help-topic-enigma-enigmahta-enigma-encrtxt/]http://www.bleepingcomputer.com/forums/t/613452/enigma-ransomware-support-and-help-topic-enigma-enig...[/URL]

необходимо в расширенных настройках, для фаерволла создать правило для вашей программы: запретить исходящие соединения на удаленные адреса.

пробуйте проиндексировать базы данных (если ошибки выходят при открытии их в 1c), и проверить результат.
+
не забываем делать бэкапы баз данных, чтобы иметь возможность восстановить базы из копий.