этот вопрос лучше задать специалистам по криптологии.
я (не являюсь специалистом по криптографии) думаю, что нельзя, иначе все это крипкостойкое шифрование не стоит и гроша.

если обе машины с XP, значит теневых копий нет. по ctb lock нет расшифровки,
остаются варианты: восстановить документы из архивных копий, если таковые есть
и
пробовать восстановить доки поиском удаленных файлов с помощью специализированных утилит.

если будет расшифровка по данному типа шифратора, тогда возможно будет восстановить зашифрованные документы с диска H.
метод восстановления данных из архивной копии невозможно применить, поскольку у вас нет резервных копий данных документов,
а через поиск удаленных файлов - это процедура трудоемкая, с некоторой вероятностью восстановления, и ее невозможно выполнить по удаленному доступу.

если выход в сеть через роутер, сбросьте настройки роутера и заново настройте выход в сеть.
если не поможет, пробуйте сделать образ автозапуска из безопасного режима системы
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]

добавьте образ автозапуска с помощью uVS
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]

по зашифрованным файлам: скиньте в почту [URL=mailto:safety@chklst.ru]safety@chklst.ru[/URL] id и пароль от Тимвьювера, проверю возможность восстановления данных по одному из методов.

по зашифрованным файлам: скиньте в почту [URL=mailto:safety@chklst.ru]safety@chklst.ru[/URL] id и пароль от Тимвьювера, проверю возможность восстановления данных по одному из методов.

увы, надо все таки включать защиту диска, если размер диска позволяет. как видимо, в некоторых случаях без этих копий трудно восстановить данные.
[URL=http://chklst.ru/forum/discussion/1474/shifrovirusy-shumnoy-tolpoyu-#Item_2]http://chklst.ru/forum/discussion/1474/shifrovirusy-shumnoy-tolpoyu-#Item_2[/URL]

выполните скрипт очистки системы от следов шифратора.

[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

[CODE];uVS v3.85.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delall %SystemDrive%\USERS\NIKONO~1\APPDATA\LOCAL\TEMP\MZAOSVK.EXE
restart[/CODE]
перезагрузка, пишем о старых и новых проблемах.
----------

шифратора сейчас нет в автозапуске.
точнее, он был, но сейчас уже удален.[CODE]Полное имя C:\USERS\NIKONO~1\APPDATA\LOCAL\TEMP\MZAOSVK.EXE
Имя файла                   MZAOSVK.EXE
Тек. статус                 ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Инф. о файле                Не удается найти указанный файл.
Цифр. подпись               проверка не производилась
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Путь до файла               Типичен для вирусов и троянов
                           
Ссылки на объект            
Ссылка                      C:\WINDOWS\SYSTEM32\TASKS\NOSWWDG
[/CODE]
по зашифрованным файлам: скиньте в почту [URL=mailto:safety@chklst.ru]safety@chklst.ru[/URL] id и пароль от Тимвьювера, проверю возможность восстановления данных по одному из методов.

по вашей системе восстановление зашифрованных данных возможно только с диска C.