вторник, 09 ноября 2010
17:21

все записи пользователя в сообществе Laddie
Даже сова сфотографирова лась с ЕХО, а чего добился ты? Н.И.Ч.Е.Г.О #жизньтлен (с)
[ok]

Спасайте!
Проверила флэшку на вирусы сначала с помощью Нод32, он нашел 18 подозрительных файлов, и показал что очистил все. Потом на всякий перепроверила с помощью утилиты Dr.Web CureIt, он нашел еще один вирус и предложил единственное действие "удалить".
После чего с флэшки пропали почти все документы! Как их можно восстановить?
Вопрос жизни и смерти!

@темы: Вирусы spyware и adware

URL
Комментарии
09.11.2010 в 17:28

Trotill
Аккаунт для использования в публичных местах. Основной ник - Trotil.
Программой востановления данных.
URL
09.11.2010 в 17:33

SilentTwilight
Магистр Флуда
Возможно, вместе с вирусами ))
URL
09.11.2010 в 17:59

--==SS==--
Sanctus Satanas
А пока вы их не восстановили — не пользоваться флешкой, кроме как в целях, собственно, восстановления.
URL
09.11.2010 в 18:42

Enkryptor
Если данные достаточно ценные (дороже $400), имеет смысл отнести флэшку в специальный СЦ и не экспериментировать самостоятельно.
URL
10.11.2010 в 09:28

Enkryptor
Можете журнал проверки НОДа показать? Что именно он там нашёл.
URL
11.11.2010 в 18:51

Laddie
Даже сова сфотографирова лась с ЕХО, а чего добился ты? Н.И.Ч.Е.Г.О #жизньтлен (с)
Можете журнал проверки НОДа показать? Что именно он там нашёл. Enkryptor
могу вот
красным отметила то, что нужно восстановить, да это очень ценно)
URL
11.11.2010 в 18:54

Enkryptor
Ссылка не работает, а на миниатюре не видно надписей. Исправь ссылку, а лучше выложи, пожалуйста, на savepic.ru — она быстрее радикала и без рекламы.
URL
11.11.2010 в 18:56

Laddie
Даже сова сфотографирова лась с ЕХО, а чего добился ты? Н.И.Ч.Е.Г.О #жизньтлен (с)
переправила, сейчас видно?
URL
11.11.2010 в 18:56

Laddie
Даже сова сфотографирова лась с ЕХО, а чего добился ты? Н.И.Ч.Е.Г.О #жизньтлен (с)
переправила, сейчас видно?
URL
11.11.2010 в 18:58

Laddie
Даже сова сфотографирова лась с ЕХО, а чего добился ты? Н.И.Ч.Е.Г.О #жизньтлен (с)
URL
11.11.2010 в 19:29

Enkryptor
Теперь видно. "Страхование", "на Туполевские" и т.д. — это были папки, так?
URL
11.11.2010 в 19:43

Laddie
Даже сова сфотографирова лась с ЕХО, а чего добился ты? Н.И.Ч.Е.Г.О #жизньтлен (с)
да, это те самые папки. понятия не имею почему именно в них попал вирус оО
URL
11.11.2010 в 23:04

--==SS==--
Sanctus Satanas
Ну попал-то не в них. Папки были удалены (или, возможно, скрыты) вирусом, а на место них размещены программы (копии вируса) с именами, как были у тех папок и, скорее всего, значками, как у папок — для маскировки.
URL
12.11.2010 в 09:06

Laddie
Даже сова сфотографирова лась с ЕХО, а чего добился ты? Н.И.Ч.Е.Г.О #жизньтлен (с)
Папки были удалены (или, возможно, скрыты) вирусом, а на место них размещены программы (копии вируса) с именами, как были у тех папок и, скорее всего, значками, как у папок — для маскировки. То есть, как я понимаю, восстановлению не подлежит?
URL
12.11.2010 в 12:37

--==SS==--
Sanctus Satanas
Я не исключаю такого варианта. Но, конечно, лучше проверить, что реально осталось на флешке.
Вот, например, бесплатная утилита для восстановления — www.cgsecurity.org/wiki/PhotoRec
Только, повторюсь ещё раз, ни в коем случае не пишите ничего на саму флешку, включая восстановленные файлы, пока не восстановите всё, что возможно.
URL
12.11.2010 в 18:35

Enkryptor
Чтобы ответить на вопрос, надо хотя бы посмотреть содержимое флэшки. Может быть, вирус переместил папки куда-нибудь в укромное место, чтобы имитировать их "открытие" при запуске экзешек.
URL
17.11.2010 в 13:27

Enkryptor
Возможно, случай тот же, как и тут — techsupport.diary.ru/p132364160.htm — у папок просто стоит аттрибут "системный", поэтому Проводник их не показывает.
URL
17.11.2010 в 16:46

Laddie
Даже сова сфотографирова лась с ЕХО, а чего добился ты? Н.И.Ч.Е.Г.О #жизньтлен (с)
не знаю, как это поможет прояснить проблему, но все же: при проверке Нод32 показывает, что сканирует эти самые потерянные папки. а самих их не видно.
URL
17.11.2010 в 18:03

Enkryptor
у папок просто стоит аттрибут "системный", поэтому Проводник их не показывает
URL
02.12.2010 в 16:31

Laddie
Даже сова сфотографирова лась с ЕХО, а чего добился ты? Н.И.Ч.Е.Г.О #жизньтлен (с)
у папок просто стоит аттрибут "системный", поэтому Проводник их не показывает отображение скрытых папок не дало никакого результата. Они все так же не показываются. В то время как Нод в ходе сканирования их видит оО
URL
02.12.2010 в 17:08

Enkryptor
у папок просто стоит аттрибут "системный", поэтому Проводник их не показывает
отображение скрытых папок не дало никакого результата.

Ну, вроде всё правильно. У папок стоит аттрибут "системный", а не "скрытый". Вы включили отображение скрытых папок (поставили галочку "Показывать скрытые папки и файлы"), а надо было включиь отображение системных (снять галочку "Cкрывать защищенные системные файлы").
URL
02.12.2010 в 18:10

Laddie
Даже сова сфотографирова лась с ЕХО, а чего добился ты? Н.И.Ч.Е.Г.О #жизньтлен (с)
О, получилось) Теперь можно хоть что то восстановить
URL
02.12.2010 в 18:32

Enkryptor
Должно было вернуться всё, что пропало на флэшке.
URL
08.12.2010 в 14:20

Enkryptor
Не получается? Почему "хоть что-то", куда делись остальные файлы?
URL
08.12.2010 в 17:10

Laddie
Даже сова сфотографирова лась с ЕХО, а чего добился ты? Н.И.Ч.Е.Г.О #жизньтлен (с)
Они появились, но в режиме скрытости. Я не знаю как снять эту функцию. Да, я большой чайник, пытающийся разобраться.
URL
08.12.2010 в 17:54

Enkryptor
Что значит "появились в режиме скрытности"? Можете показать скриншот?

Если папки полупрозрачные, то чем это мешает? Проводник так показывает аттрибут "скрытый" или "системный", можно просто не обращать на это внимание. Аттрибут "скрытый" можно убрать с помощью самого Проводника. Аттрибут "системный" он, к сожалению, редактировать не умеет, но умеет любой нормальный файл-менеджер, например Total Commander.
URL
08.12.2010 в 21:07

--==SS==--
Sanctus Satanas
Или можно вот такой командой снять: attrib /s /d -h -s j:\* (j: — имя диска, где эти скрытые/системные файлы)
URL
11.01.2011 в 09:00

Laddie
Даже сова сфотографирова лась с ЕХО, а чего добился ты? Н.И.Ч.Е.Г.О #жизньтлен (с)
поработали в Total Commander, убили кучу времени, но все-таки вернули свои папки.
Спасибо за советы
URL