Форум программистов, компьютерный форум, киберфорум
Наши страницы

FAQ по удалению вирусов

Войти
Регистрация
Восстановить пароль
 
Рейтинг: Рейтинг темы: голосов - 76, средняя оценка - 4.62
shestale
Вирусоборец
8586 / 4159 / 329
Регистрация: 22.02.2011
Сообщений: 13,731
#1

Как восстановить зашифрованные троянами файлы средствами Windows - FAQ по удалению вирусов

07.05.2015, 19:14. Просмотров 12082. Ответов 0
Метки нет (Все метки)

Восстановление зашифрованных файлов средствами операционной системы.

Для того чтобы восстановить файлы средствами операционной системы, необходимо включить защиту системы до того, как троян-шифровальщик попадет на Ваш компьютер.

Как включить защиту системы?

1. Для включения защиты системы, щелкните правой кнопкой мыши по ярлыку Компьютер и выберите пункт Свойства.

Как восстановить зашифрованные троянами файлы средствами Windows

2. В окне Система выберите пункт меню Защита системы (требуются права администратора)

Как восстановить зашифрованные троянами файлы средствами Windows

3. В появившемся окне Свойства системы выберите диск, на котором будет производиться защита файлов и нажмите кнопку Настроить.

Как восстановить зашифрованные троянами файлы средствами Windows

4. Выберите пункт Включить защиту системы (в Windows 8) или Восстановить параметры системы и предыдущие версии файлов (в Windows 7)

Как восстановить зашифрованные троянами файлы средствами Windows

5. Нажмите Применить и ОК.

Как восстановить предыдущие версии файлов после их повреждения?

1. Щелкните правой кнопкой мыши по поврежденному файлу и выберите Свойства
2. Перейдите на вкладку Предыдущие версии
Как восстановить зашифрованные троянами файлы средствами Windows

3. Выберите версию файла для восстановления и нажмите кнопку Восстановить.

Примечание:

Восстановление из свойств файла или папки помощью вкладки «Предыдущие версии» доступно только в изданиях Windows 7 не ниже «Профессиональная». В домашних изданиях Windows 7 и во всех изданиях более новых ОС Windows есть обходной путь (под спойлером).
Кликните здесь для просмотра всего текста


1. В командной строке, запущенной от имени администратора, выполните:

Код
vssadmin list shadows
2. Вы увидите список теневых копий на всех томах. Для каждой из них указана буква диска, поэтому вам будет легко сориентироваться. Кроме того, каждая теневая копия соответствует по дате одной из точек восстановления (чтобы вывести их список, выполните в консоли rstrui).

Как восстановить зашифрованные троянами файлы средствами Windows

3. Выберите нужную дату и скопируйте идентификатор тома теневой копии. Теперь используйте его во второй команде (не забудьте добавить обратный слэш в конце):

Код
mklink /d %SystemDrive%\shadow \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy2\
4. В корне системного диска у вас уже появилась символическая ссылка shadow, ведущая в теневую копию! Перейдя по ссылке, вы увидите знакомую структуру файлов и папок – это и есть их предыдущие версии.

Как восстановить зашифрованные троянами файлы средствами Windows


Второй способ - это использование утилиты ShadowExplorer (вы можете скачать, как установщик, так и портабельную версию утилиты).

1. Запустите программу
2. Выберите диск и дату, за которую необходимо восстановить файлы

Как восстановить зашифрованные троянами файлы средствами Windows

3. Выберите файл или папку для восстановления и нажмите на нем правой кнопкой мыши
4. Выберите пункт меню Export и укажите путь к папке, в которую Вы хотите восстановить файлы из теневой копии.


Ссылки по теме:
Троянцы-шифровальщики. Как восстановить зашифрованные файлы?
Защита данных от шифрования
Мой компьютер заражён вирусом, я хочу обратиться в полицию (для жителей России).
5
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
07.05.2015, 19:14
Я подобрал для вас темы с готовыми решениями и ответами на вопрос Как восстановить зашифрованные троянами файлы средствами Windows (FAQ по удалению вирусов):

Трояны-шифровальщики. Как восстановить зашифрованные файлы? - Удаление вирусов
Ребят я тут недавно затупил и споймал вирус Trojan.Encoder.440. стоит ли мне тут раздувать темя для помощи? все Файлы в наличии....

Восстановить зашифрованные файлы - Удаление вирусов
кто знает, как расшифровать файлы зараженные шифровальщиком - email-oduvansh@aol.com.ver-CL...

Как исправить зашифрованные файлы - Удаление вирусов
Поймал вируса, файлы ворд эксель фотки и пр. не открываются изменилось расширение

Как расшифровать файлы,зашифрованные вирусом? - Удаление вирусов
Поймала вирус,все файлы зашифрованы,расширение lnk.-ярлыки. Посоветовали удалить вирус и открыть все файлы,но антивирус не находит ничего....

Зашифрованные файлы - Удаление вирусов
Вирус Эбола, подцепленный в почтовом сообщении зашифровал файлы на компьютере. Прошу помощи в расшифровке.

Зашифрованные файлы - Удаление вирусов
Доброго времени суток. Несколько дней назад подхватила вирус, который зашифровал файлы. Особенность - стоит расширение ".fa98b1bf". Эта...

0
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
07.05.2015, 19:14
Привет! Вот еще темы с ответами:

Зашифрованные файлы - Удаление вирусов
добрый день. сегодня принесли ноутбук. Сказали не открываются файлы. Посмотрел. На всех поменялось расширение. Погуглил и понял что это...

зашифрованные файлы .chipdale - Удаление вирусов
На компьютер пришло письмо с файлом/архивом. Запустили файл. После этого большая часть файлов файл стала с расширением .chipdale Т.е....

Зашифрованные файлы на компе (Hanar) - Удаление вирусов
Доброго времени суток! Столкнулся с вирусом, который зашифровал все файлы на рабочем компьютере и при этом появилось всплывающее окно с...

Зашифрованные файлы zanzibar za958 - Удаление вирусов
Зашифрованные файлы zanzibar za958 Скидываю логи


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
1
Закрытая тема Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru