клиент подхватил из почты и теперь в ХР на рабочем столе красные предупреждения и
соответственно доковские файлы перекодированы (давинчи)
сталкивался ли кто и кто может помочь

гугль Вам поможет

_________________
ремонт ноутбуков, планшетов в Одессе
продажа паяльных станций Термопро ик-650
и расходных материалов для пайки и ремонта

гугль поможет, только не мне

вирус-шифровальщик называется WannaCry
самое простое решение это не перегружать компьютер, тогда восстановить файлы не сложно
Если перегрузили то...
вот подробнее читайте тут
https://blog.comae.io/wannacry-decrypti ... bafb81112d
Защита от него тоже простая, обновления Виндуса

_________________
Срочный Ремонт ноутбуков в Москве Ноутбук1-Сервис
Партнёрские программы для организаций и сервисных центров

спасибо, Алексей!
на просторах про этот вирус читал как вирус давинчи и достаточно много информации
о том, что сначала лечат , потом по "теневым образам" чтото находят.
а лаба Касперского берет на себя решение в том случае, если стоял их какой-то продукт
свежей версии. Но у клиента ессно никакого антивируса вообще не было.
Можно сказать что и поделом...
Но мое дело даже не излечить ибо не посилам , а дать дельный совет.
Так уже и дал - обращайтесь к спецам Касперского и дрВеба...
а есть вообще некий сайт др-шифро который по одному зашифрованному файлу может
отработать расшифровку и назначить цену.
Подозреваю, что большинство ноутбучников принадлежат к касте паяльщиков и тоже в
этом случае могут только дать совет куда обратиться.
Так вот и интересно , какие советы если такие случаи были давались и решалась ли в итоге проблема.

Совет тут один. Делайте бэкапы. Никакие антивирусы с этой шляпой не помогают. Из теневых копий можно восстановить, не все и не всегда, чаще все заканчивается плачевно.

из простого и действенного это заплатить вымогателям и восстановить инфу, если она действительно нужна. шифрование там такое, что не взломать без ключей. если жаба душит и не особо важна инфа, то забыть за инфу и отформатировать винт (откатиться на recovery)