[Laddie]

[ok]

Спасайте!
Проверила флэшку на вирусы сначала с помощью Нод32, он нашел 18 подозрительных файлов, и показал что очистил все. Потом на всякий перепроверила с помощью утилиты Dr.Web CureIt, он нашел еще один вирус и предложил единственное действие "удалить".
После чего с флэшки пропали почти все документы! Как их можно восстановить?
Вопрос жизни и смерти!

@темы: Вирусы spyware и adware

Comments

[Trotill]

Программой востановления данных.

[SilentTwilight]

Возможно, вместе с вирусами ))

[--==SS==--]

А пока вы их не восстановили — не пользоваться флешкой, кроме как в целях, собственно, восстановления.

[Enkryptor]

Если данные достаточно ценные (дороже $400), имеет смысл отнести флэшку в специальный СЦ и не экспериментировать самостоятельно.

[Enkryptor]

Можете журнал проверки НОДа показать? Что именно он там нашёл.

[Laddie]

Можете журнал проверки НОДа показать? Что именно он там нашёл.

Enkryptor
могу вот
красным отметила то, что нужно восстановить, да это очень ценно)

[Enkryptor]

Ссылка не работает, а на миниатюре не видно надписей. Исправь ссылку, а лучше выложи, пожалуйста, на savepic.ru — она быстрее радикала и без рекламы.

[Laddie]

переправила, сейчас видно?

[Laddie]

переправила, сейчас видно?

[Laddie]

savepic

[Enkryptor]

Теперь видно. "Страхование", "на Туполевские" и т.д. — это были папки, так?

[Laddie]

да, это те самые папки. понятия не имею почему именно в них попал вирус оО

[--==SS==--]

Ну попал-то не в них. Папки были удалены (или, возможно, скрыты) вирусом, а на место них размещены программы (копии вируса) с именами, как были у тех папок и, скорее всего, значками, как у папок — для маскировки.

[Laddie]

Папки были удалены (или, возможно, скрыты) вирусом, а на место них размещены программы (копии вируса) с именами, как были у тех папок и, скорее всего, значками, как у папок — для маскировки.

То есть, как я понимаю, восстановлению не подлежит?

[--==SS==--]

Я не исключаю такого варианта. Но, конечно, лучше проверить, что реально осталось на флешке.
Вот, например, бесплатная утилита для восстановления — www.cgsecurity.org/wiki/PhotoRec
Только, повторюсь ещё раз, ни в коем случае не пишите ничего на саму флешку, включая восстановленные файлы, пока не восстановите всё, что возможно.

[Enkryptor]

Чтобы ответить на вопрос, надо хотя бы посмотреть содержимое флэшки. Может быть, вирус переместил папки куда-нибудь в укромное место, чтобы имитировать их "открытие" при запуске экзешек.

[Enkryptor]

Возможно, случай тот же, как и тут — techsupport.diary.ru/p132364160.htm — у папок просто стоит аттрибут "системный", поэтому Проводник их не показывает.

[Laddie]

не знаю, как это поможет прояснить проблему, но все же: при проверке Нод32 показывает, что сканирует эти самые потерянные папки. а самих их не видно.

[Enkryptor]

у папок просто стоит аттрибут "системный", поэтому Проводник их не показывает

[--==SS==--]

+1.

netler.ru/pc/show-hidden.htm

[Laddie]

у папок просто стоит аттрибут "системный", поэтому Проводник их не показывает

отображение скрытых папок не дало никакого результата. Они все так же не показываются. В то время как Нод в ходе сканирования их видит оО

[Enkryptor]

у папок просто стоит аттрибут "системный", поэтому Проводник их не показывает
отображение скрытых папок не дало никакого результата.

Ну, вроде всё правильно. У папок стоит аттрибут "системный", а не "скрытый". Вы включили отображение скрытых папок (поставили галочку "Показывать скрытые папки и файлы"), а надо было включиь отображение системных (снять галочку "Cкрывать защищенные системные файлы").

[Laddie]

О, получилось) Теперь можно хоть что то восстановить

[Enkryptor]

Должно было вернуться всё, что пропало на флэшке.

[Enkryptor]

Не получается? Почему "хоть что-то", куда делись остальные файлы?

[Laddie]

Они появились, но в режиме скрытости. Я не знаю как снять эту функцию. Да, я большой чайник, пытающийся разобраться.

[Enkryptor]

Что значит "появились в режиме скрытности"? Можете показать скриншот?

Если папки полупрозрачные, то чем это мешает? Проводник так показывает аттрибут "скрытый" или "системный", можно просто не обращать на это внимание. Аттрибут "скрытый" можно убрать с помощью самого Проводника. Аттрибут "системный" он, к сожалению, редактировать не умеет, но умеет любой нормальный файл-менеджер, например Total Commander.

[--==SS==--]

Или можно вот такой командой снять: attrib /s /d -h -s j:\* (j: — имя диска, где эти скрытые/системные файлы)

[Laddie]

поработали в Total Commander, убили кучу времени, но все-таки вернули свои папки.
Спасибо за советы