เครื่องของแฟนผมใช้win7โดนเขัาไปวันที่17มค  ไฟล์งานวิจัย ไฟล์งานที่เก็บไว้เปิดไม่ได้ทั้งหมด
รูปภาพ  power point  โดนเกลี้ยง  แฟนผมร้องไห้เลยเพราะงานสะสมมากมาย แมัจะแบคอัพมาบ้างแล้ว
ในครั้งแรกตัดสินใจว่าคงต้องจ่ายค่าไถ่ แต่ก็หวั่นใจว่าจ่ายไปแล้วก็แก้ไม่ได้ เสียเงินเปล่า

หาในgoogle เจอกระทู้ในpantipกระทู้เดียว บอกว่าโดนเหมือนกัน
เจอแนวแก้ในกระทู้ของ ตปทเลยลองดู

ประเด็นสำคัญพบว่า
1 ไวรัสตัวนี้ฆ่าตายไม่ยาก โปรแกรมมัลแวร์ธรรมดาก็ใช้ได้แล้ว
2ความเสียหายคือไฟล์ถูกเข้ารหัสทั้งหมด แม้ฆ่าไวรัสไปแล้วก็ติดรหัสอยู่ดี
3ผมลองใช้ shadow explores กู้ข้อมูลดู  ไม่น่าเชื่อ กู้กลับได้เกือบครบ
คือได้จนถึงวันที่11 มค  ทำให้เราเสียข้อมูลไปไม่มาก

วิธีการใช้  
1หาdownload  shadow explorer มาติดตั้งในเครื่อง
หลังฆ่าไวรัสไปแล้ว
2เปิดโปรแกรม มันจะโชว์drive ที่มีในเครื่อง คือ c และอื่น
พร้อมช่องวันที่
3คลิกเลือกdrive แล้วคลิกช่องวันที่  (ของผมได้ถึง11 มค)
มันจะแสดงข้อมูลระบบในวันนั้นๆออกมา
4เลือกข้อมูลที่ต้องการ แล้วคลิกขวา มันจะโชว์คำว่า export
กดเลือกให้มันส่งไฟล์ไปที่ๆเราต้องการ(ของผมให้ส่งไป memory stick ที่ผมเสียบไว้)
แล้วย้ายไฟล์ไปไว้ในอีกเครื่องหนึ่ง  ค่อยๆย้ายไปเรื่อยจนหมด แล้วผมก็เตรียมลงwinใหม่เลย

ดีใจเลยรีบแบ่งปันครับ  ไม่ทราบว่ามีใครแนะนำก่อนผมหรือยัง
ถ้าซ้ำก็ขออภัยนะครับ

ขอขอบคุณท่านที่แนะนำให้ลองใช้ shadow explorer เป็นอย่างสูงครับ