Доброго дня!
Главные правила при такой беде:
1) Ни на что не соглашаемся (всплывающие окна, даже если написано, что это безопасно)
2) Сразу выключаем компьютер через кнопку
3) Не паниковать
Что делать при шифровании файлов я рассказывал вот в этой статье.
Но мы рассмотрим вариант, как это сделать в домашних условиях. Шанс на такой способ довольно велик. У каждого 4-го получается все вернуть.
Заходим в безопасном режиме. Это делается для того, чтобы вирус-шифровальщик не продолжил заражение. Антивирусная проверка с помощью утилит Drweb cureit или Kaspersky virus removal tool нам поможет удалить вирус, но уменьшит шанс восстановления файлов.
Нас спасут - теневые копии.
Для нашего случая, идеально подойдет программа ShadowExplorer.
Запускаем ее на зараженном компьютере.
Выбираем дату до заражения и достаем все файлы \(+_+)/
Просто и быстро, но может не все восстановиться.
В моем случае, я восстановил 140 гб. документов с 2009 года.
Надеюсь моя статья поможет.
Полезные статьи:
- Быстро и легко записываем образ windows на флешку
