1. Компьютер параметрлерін реттеңіз.
Windows Wista жүйесінен бастап ОЖ барлық дискілерде жүйені қорғау қызметін қамтиды, ол сақтық көшірме жасау немесе жүйені қалпына келтіру нүктесін жасау кезінде файлдар мен қалталардың сақтық көшірмесін жасайды. ОЖ орнатқаннан кейін бұл қызмет тек жүйе бөлімі үшін қосылады, әдетте C дискісі. Қосымша қорғау үшін бұл қызметті барлық дискілер үшін қосу ұсынылады.
2. Файлдар шифрланған болса не істеу керек.
Егер компьютерде антивирустық бағдарлама орнатылған болса, параметрлерде келесі әрекеттерді орындау керек:
— анықталған зиянды бағдарламаны автоматты түрде жоюды өшіру.
— күдікті файлдарды карантинге қою үшін орнату.
— Егер іске қосылуы компьютерді жұқтыруға және файлдарды шифрлауға әкелген күдікті файлды тапсаңыз, оны талдауға, мысалы, Kaspersky зертханасына [email protected] электрондық поштасына жіберуге болады. Талдау үшін файлдарды вирус жұққан құпия сөзі бар мұрағатқа салыңыз (WinRar мұрағаттаушысы арқылы). Құпия сөзді орнату кезінде Файл атауларын шифрлау құсбелгісін қойыңыз.
— Барлық шифрланған файлдардың көшірмесін жасау қажет.
— Windows Vista, Windows 7, Windows 8, Windows 10 жүйесіне арналған File History көмегімен файлдарды қалпына келтіруге болады.
— Сондай-ақ шифрды шешу үшін Kaspersky Lab утилиталарын пайдаланып көруге болады: RectorDecryptor утилитасы; XoristDecryptor утилитасы; RakhniDecryptor утилитасы.
Утилитаны іске қоспас бұрын, барлық файлдардың көшірмелерін жасауды ұмытпаңыз.
— Төлемдік бағдарламалық құралдың файлдары орналасуы мүмкін орындардың тізімі:
APPDATA
OS Windows NT/2000/XP:
Drive:Documents and Settings%UserName%Application Data
%USERPROFILE%Local SettingsApplication Data
OS Windows Vista/7/8:
Drive:Users%UserName%AppDataRoaming
%USERPROFILE%AppDataLocal
TEMP (уақытша каталог)
%TEMP%???????.tmp (example: tempvum35a5.tmp)
%TEMP%???????.tmp?? (example: temp7ze5418.tmpmp)
%TEMP%??????? (example: temppcrdd27)
%WINDIR%Temp
Internet Explorer уақытша каталогы
OS Windows NT/2000/XP: %USERPROFILE%Local SettingsTemporary Internet Files
OS Windows Vista/7/8:
%LOCALAPPDATA%MicrosoftWindowsTemporary Internet Files
..temporary internet filescontent.ie5
..temporary internet filescontent.ie5???????? (? — a-z, 0-9)
Жұмыс үстелі
%UserProfile%Desktop
Қоржын
Drive:Recycler
Drive:$Recycle.Bin
Drive:$Recycle.Bins-1-5-21-??????????-??????????-??????????-1000 (? — 0-9)
Жүйелік каталог
%WinDir%
%SystemRoot%system32
Пайдаланушы құжаттарының каталогы
%USERPROFILE%Мои документы
%USERPROFILE%Мои документыDownloads
Веб-шолғышта файлдарды жүктеп алуға арналған каталог
%USERPROFILE%Downloads
Іске қосу каталогы
%USERPROFILE%Главное менюПрограммыАвтозагрузка
