- 1. Видалити вірус-шифрувальник
- 1.1. Видалити вірус-шифрувальник за допомогою Kaspersky Virus Removal Tool
- 1.2. Видалити вірус-шифрувальник за допомогою Malwarebytes Anti-malware
- 2. Відновити зашифровані файли використовуючи ShadowExplorer
- 3. Відновити зашифровані файли використовуючи PhotoRec
Наша взаимовыгодная связь https://banwar.org/
Відновлення зашифрованих файлів - це проблема з якою зіткнулися велика кількість користувачів персональних комп'ютерів, які стали жертвою різноманітних вірусів-шифрувальників. Кількість шкідливих програм в цій групі дуже багато і воно збільшується з кожним днем. Тільки останнім часом ми зіткнулися з десятками варіантами шифрувальників: CryptoLocker, Crypt0l0cker, Alpha Crypt, TeslaCrypt, CoinVault, Bit Crypt, CTB-Locker, TorrentLocker, HydraCrypt, better_call_saul, crittt і т.д.
Звичайно, відновити зашифровані файли можна просто виконавши інструкцію, яку творці вірусу залишають на зараженому комп'ютері. Але найчастіше вартість розшифровки дуже значна, так само потрібно знати, що частина вірусів-шифрувальників так зашифровують файли, що розшифрувати їх потім просто неможливо. І звичайно, просто неприємно платити за відновлення своїх власних файлів.
Існує кілька способів відновити зашифровані файли використовуючи абсолютно безкоштовні і перевірені програми, такі як ShadowExplorer і PhotoRec. Перед і під час відновлення намагайтеся якомога менше використовувати заражений комп'ютер, таким чином ви збільшуєте свої шанси на вдале відновлення файлів.
Інструкцію, описану нижче, потрібно виконувати крок за кроком, якщо у вас що-небудь не виходить, то ЗУПИНІТЬСЯ, запитайте допомогу написавши коментар до цієї статті або створивши нову тему на нашому форумі .
1. Видалити вірус-шифрувальник
2. Відновити зашифровані файли використовуючи ShadowExplorer
3. Відновити зашифровані файли використовуючи PhotoRec
1. Видалити вірус-шифрувальник
Kaspersky Virus Removal Tool і Malwarebytes Anti-malware можуть виявляти різні типи активних вірусів-шифрувальників і легко видалять їх з комп'ютера, АЛЕ вони не можуть відновити зашифровані файли.
1.1. Видалити вірус-шифрувальник за допомогою Kaspersky Virus Removal Tool
скачайте програму Kaspersky Virus Removal Tool . Після закінчення завантаження запустіть завантажений файл.
Клацніть по кнопці Сканувати для запуску перевірки вашого комп'ютера на наявність вірусу-шифрувальника.
Дочекайтеся закінчення цього процесу і видаліть знайдених зловредів.
1.2. Видалити вірус-шифрувальник за допомогою Malwarebytes Anti-malware
скачайте програму Malwarebytes Anti-malware . Після закінчення завантаження запустіть завантажений файл.
Клацніть по кнопці Далі і дотримуйтесь вказівок програми. Після закінчення установки ви побачите основний екран програми.
Запуститися процедура поновлення програми. Коли вона закінчитися натисніть кнопку Запустити перевірку. Malwarebytes Anti-malware почне перевірку вашого комп'ютера.
Відразу після закінчення перевірки комп'ютера програма Malwarebytes Anti-malware відкриє список знайдених компонентів вірусу-шифрувальника.
Клацніть по кнопці Видалити вибране для очищення вашого комп'ютера. Під час видалення шкідливих програм, Malwarebytes Anti-malware може зажадати перезавантажити комп'ютер для продовження процесу. Підтвердіть це, вибравши Так.
Після того як комп'ютер запуститися знову, Malwarebytes Anti-malware автоматично продовжить процес лікування.
2. Відновити зашифровані файли використовуючи ShadowExplorer
ShadowExplorer - це невелика утиліта дозволяє відновлювати тіньові копії файлів, які створюються автоматично операційною системою Windows (7-10). Це дозволить вам відновити початковий стан зашифрованих файлів.
скачайте програму ShadowExplorer . Програма знаходитися в zip архіві. Тому клікніть по викачаного файлу правою клавішею і виберіть пункт Витягти все. Потім відкрийте папку ShadowExplorerPortable.
Запустіть ShadowExplorer. Виберіть потрібний вам диск і дату створення тіньових копій, відповідно цифра 1 і 2 на малюнку нижче.
Клацніть правою клавішею миші по каталогу або файлу, копію якого ви хочете відновити. В меню оберіть Export.
І останнє, виберіть папку в яку буде скопійований відновлений файл.
3. Відновити зашифровані файли використовуючи PhotoRec
PhotoRec це безкоштовна програма, створена для відновлення видалених і втрачених файлів. Використовуючи її, можна відновити вихідні файли, які віруси-шифрувальники видалили після створення їх зашифрованих копій.
скачайте програму PhotoRec . Програма знаходитися в архіві. Тому клікніть по викачаного файлу правою клавішею і виберіть пункт Витягти все. Потім відкрийте папку testdisk.
У списку файлів знайдіть QPhotoRec_Win і запустіть її. Відкриється вікно програми в якому будуть показані всі розділи доступних дисків.
У списку розділів виберіть той, на якому знаходяться зашифровані файли. Після чого клацніть на кнопці File Formats.
За замовчуванням програма налаштована на відновлення всіх типів файлів, але для прискорення роботи рекомендується залишити тільки типи файлів, які вам потрібно відновити. Завершивши вибір натисніть кнопку OK.
У нижній частині вікна програми QPhotoRec знайдіть кнопку Browse і натисніть її. Вам потрібно вибрати каталог в який будуть збережені відновлені файли. Бажано використовувати диск на якому не перебувають зашифровані файли вимагають відновлення (можете використовувати флешку або зовнішній диск).
Для запуску процедури пошуку і відновлення вихідних копій зашифрованих файлів натисніть кнопку Search. Цей процес триває досить довго, так що наберіться терпіння.
Коли пошук буде закінчено, натисніть кнопку Quit. Тепер відкрийте папку, яку ви вибрали для збереження відновлених файлів.
У папці будуть перебувати каталоги з іменами recup_dir.1, recup_dir.2, recup_dir.3 і тд. Чим більше файлів знайде програма, тим більше буде і каталогів. Для пошуку потрібних вам файлів, послідовно перевірте всі каталоги. Для полегшення пошуку потрібного вам файлу, серед великої кількості відновлених, використовуйте вбудовану систему пошуку Windows (на основі вмісту файлів), а так само не забувайте про функції сортування файлів в каталогах. Як параметр сортування можна вибрати дату зміни файлу, так як QPhotoRec при відновленні файлу намагається відновити цю властивість.