Как восстановить зашифрованные троянами файлы средствами Windows

1. В командной строке, запущенной от имени администратора, выполните:

2. Вы увидите список теневых копий на всех томах. Для каждой из них указана буква диска, поэтому вам будет легко сориентироваться. Кроме того, каждая теневая копия соответствует по дате одной из точек восстановления (чтобы вывести их список, выполните в консоли

rstrui

).

3. Выберите нужную дату и скопируйте идентификатор тома теневой копии. Теперь используйте его во второй команде (не забудьте добавить обратный слэш в конце):

mklink /d %SystemDrive%\shadow \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy2\

4. В корне системного диска у вас уже появилась символическая ссылка

shadow

, ведущая в теневую копию! Перейдя по ссылке, вы увидите знакомую структуру файлов и папок – это и есть их предыдущие версии.

Второй способ

- это использование утилиты

ShadowExplorer

(вы можете скачать, как установщик, так и портабельную версию утилиты).

1. Запустите программу

2. Выберите диск и дату, за которую необходимо восстановить файлы

3. Выберите файл или папку для восстановления и нажмите на нем правой кнопкой мыши

4. Выберите пункт меню Export и укажите путь к папке, в которую Вы хотите восстановить файлы из теневой копии.