Можно ли восстановить данные?

**UB3ABU** · 27.06.2011, 17:07

После атаки трояна на мой компьютер, переустановил Виндовс. На рабочем столе находились данные, которые пропали (забыл просто их скопировать). Можно ли их восстановить хотя бы частично? Диск не форматировался.

**4Z5ML** · 27.06.2011, 17:15

Помните как называются файлы ? Если да, то под линуксом диск откроется и скопируется всё что нужно. Это не проблема.
Вот, наверное, самый лёгенький - SLAX http://slax.org.ru/

**UR5CJN** · 27.06.2011, 17:40

Как раз и проблема. При переустановке Windows папка Documents and Settings плностью перезаписывается и не факт что какаято информация не записалась в те кластеры, где раньше были необходимые файлы.
Существут программы которые вытаскивают инфу даже с форматированных жестких дисков. Я вытаскивал процентов 90. Но времени требуется ну очень много. У меня есть прога для NTFS.

**UB3ABU** · 27.06.2011, 17:55

Сообщение от UR5CJN

Как раз и проблема. При переустановке Windows папка Documents and Settings плностью перезаписывается и не факт что какаято информация не записалась в те кластеры, где раньше были необходимые файлы.
Существут программы которые вытаскивают инфу даже с форматированных жестких дисков. Я вытаскивал процентов 90. Но времени требуется ну очень много. У меня есть прога для NTFS.

что за программа?

**UA3MQJ** · 27.06.2011, 18:44

Посмотрите в Documenst and settings все папки. Обычно папки рядом создаются с другими именами. Во всяком случае у меня так, если только диск не форматировали. Если в ту же папку ставится - ничего не удалится. И уж тем более не перезапишутся кластеры файлов, если только они не были удалены.

**UB3ABU** · 27.06.2011, 18:47

Не знаю как получилось, но данные целы! Кто ответил, прочитал или просто посочувствовал теплейшая благодарность.
История такая сегодня лазил по варезным сайтам. На одном из сайтов прицепился троян - Выдает сообщение ваш компьютере заблокинован - за распространение XXX. И просьба прислать 400 руб. на указанные номера. Я переписал номера (5 сотовых). Ни к какому распространению XXX я не имею никакого отношения. И сразу понял что это дело просто направлено на поиск лохов. Ни в каком режиме (ни в защищенном, ни восстановления) компьютер не запускался. Короче просто переустановил винду и потом ввел данные по подключению к интернет (IP, шлюзы). Данные находились на рабочем столе (фотографии, книги. расчеты в экселе). Система просто переписала новые данные в другую папку. Все системные файлы обновились. Переустановил пакеты MO, загрузчика, просмотровщика, видеокодеки, проги для просмотра djvu и pdf-файлов. В основном все.
Для уже установленных программ имею специальную папку, куда помещаю такие программы, чтобы потом не искать по диску, так что рекомендую.

**UA3SN** · 27.06.2011, 18:54

На будущее заранее посмотрите в Инете, как с этим бороться. Там необходимо ручками поправить одну строку в реестре и все (или запустить прогу, которая это делает). При этом систему надо грузить с Live диска, т.е с загрузочного CD или флешки.

**UB3ABU** · 27.06.2011, 19:05

Сообщение от UA3SNJ

На будущее заранее посмотрите в Инете, как с этим бороться. Там необходимо ручками поправить одну строку в реестре и все (или запустить прогу, которая это делает). При этом систему надо грузить с Live диска, т.е с загрузочного CD или флешки.

я так и хотел сделать. запустил с реаниматора LIVe CD. и ничего понять не могу. - диск с читается - но программы та что нужны - антивирус не запускается (Курейт) - нет соответственно доступа и к интернету. я вообще с таким первый раз столкнулся. если интересно - могу скинуть в личку сотовые мошейников.

как то давно прицепилась реклама - просто задолбала - но тут хоть доступ к нету был - посмотрел как другие делали - ну и сам сделал - избавился от рекламы. а тут ведь и доступа нет. автоекзек имел нулевой размер - кто то постарался тавой троян написал.

Почему сохранились данные - вот, посмотрел - у меня по 2 папки - Admin, All Users and Default User. Вторые имеют в названии тоже название + dot Windows

**RM4Y** · 27.06.2011, 19:23

Делайте хотя бы раз в неделю копию загрузочного диска программой Acronis, например... на восстановление данных понадобится всего несколько минут...

**RK9AMD** · 27.06.2011, 20:17

Рекомендую программу Power Data Recovery, которая восстановит данные даже после форматирования винта. Восстановит и документы и фото. Ссылку дать не могу, она(программа) находится на диске DVD WPI install, естественно ставится без всякой регистрации. Но офсайт программы: powerdatarecovery.com

73!

**UB3ABU** · 27.06.2011, 21:34

вот уже и в сети есть информация по этому трояну http://shkolapc.ru/vash-kompyuter-za...ya-gadost.html
а здесь - лекарство от него http://stranapc.ru/virusy/novyj-troy...lokirovan.html

**RL3Q** · 27.06.2011, 21:45

Сообщение от UB3ABU

лекарство от него http://stranapc.ru/virusy/novyj-troy...lokirovan.html

Вот тут как раз о чем говорил Сергей

Сообщение от UA3SNJ

необходимо ручками поправить одну строку в реестре и все

правил несколько раз именно таким способом.
А вообще было бы нормальное государство-уже бы давно занялось этой проблемой

**RN3DLL** · 27.06.2011, 21:59

Сообщение от UB3ABU

Не знаю как получилось, но данные целы! Кто ответил, прочитал или просто посочувствовал теплейшая благодарность.
История такая сегодня лазил по варезным сайтам. На одном из сайтов прицепился троян - Выдает сообщение ваш компьютере заблокинован - за распространение XXX. И просьба прислать 400 руб. на указанные номера. Я переписал номера (5 сотовых). Ни к какому распространению XXX я не имею никакого отношения. И сразу понял что это дело просто направлено на поиск лохов. Ни в каком режиме (ни в защищенном, ни восстановления) компьютер не запускался. Короче просто переустановил винду и потом ввел данные по подключению к интернет (IP, шлюзы). Данные находились на рабочем столе (фотографии, книги. расчеты в экселе). Система просто переписала новые данные в другую папку. Все системные файлы обновились. Переустановил пакеты MO, загрузчика, просмотровщика, видеокодеки, проги для просмотра djvu и pdf-файлов. В основном все.
Для уже установленных программ имею специальную папку, куда помещаю такие программы, чтобы потом не искать по диску, так что рекомендую.

http://www.drweb.com/unlocker/index/?lng=ru 1 Dr.Web® - Бесплатный разблокировщик Dr.Web от Trojan.Winlock

С помощью EasyRecovery вы сможете восстановить данные, потеря которых произошла вследствие:
случайного удаления,
атаки компьютерных вирусов,
повреждения из-за отключения или резких колебаний напряжения в электросети,
ошибок в программе,
неправильного включения компьютера,
повреждения структуры файловой системы,
форматирования носителя данных или применения на нём программы FDISC.

**UB3ABU** · 27.06.2011, 22:39

http://free.siteedit.ru/blogs?razdel=2&sub=1&object=907 а это комменты по поводу нового трояна.. обратите внимание на дату. конечно, я все вычистил. дело требует внимательности и аккуратности...

есть сотовые - вычислить этих ... не проблема....

**UA4PCA** · 27.06.2011, 22:55

Сообщение от UB3ABU

есть сотовые - вычислить этих ... не проблема....

??? Ага, примерно с декабря 2009-го вычисляют.. Именно тогда эта пандемия началась. С тех пор, по моему все уже научились бороться с этой заразой, а точнее: не ловить ее на свой комп.

Правда один мой знакомый ловит регулярно, примерно раз в месяц. Я уж начал подозревать о его наклонностях...