После атаки трояна на мой компьютер, переустановил Виндовс. На рабочем столе находились данные, которые пропали (забыл просто их скопировать). Можно ли их восстановить хотя бы частично? Диск не форматировался.
Вид для печати
После атаки трояна на мой компьютер, переустановил Виндовс. На рабочем столе находились данные, которые пропали (забыл просто их скопировать). Можно ли их восстановить хотя бы частично? Диск не форматировался.
Помните как называются файлы ? Если да, то под линуксом диск откроется и скопируется всё что нужно. Это не проблема.
Вот, наверное, самый лёгенький - SLAX http://slax.org.ru/
Как раз и проблема. При переустановке Windows папка Documents and Settings плностью перезаписывается и не факт что какаято информация не записалась в те кластеры, где раньше были необходимые файлы.
Существут программы которые вытаскивают инфу даже с форматированных жестких дисков. Я вытаскивал процентов 90. Но времени требуется ну очень много. У меня есть прога для NTFS.
что за программа?:search:Цитата:
Сообщение от UR5CJN
Посмотрите в Documenst and settings все папки. Обычно папки рядом создаются с другими именами. Во всяком случае у меня так, если только диск не форматировали. Если в ту же папку ставится - ничего не удалится. И уж тем более не перезапишутся кластеры файлов, если только они не были удалены.
Не знаю как получилось, но данные целы! Кто ответил, прочитал или просто посочувствовал теплейшая благодарность.
История такая сегодня лазил по варезным сайтам. На одном из сайтов прицепился троян - Выдает сообщение ваш компьютере заблокинован - за распространение XXX. И просьба прислать 400 руб. на указанные номера. Я переписал номера (5 сотовых). Ни к какому распространению XXX я не имею никакого отношения. И сразу понял что это дело просто направлено на поиск лохов. Ни в каком режиме (ни в защищенном, ни восстановления) компьютер не запускался. Короче просто переустановил винду и потом ввел данные по подключению к интернет (IP, шлюзы). Данные находились на рабочем столе (фотографии, книги. расчеты в экселе). Система просто переписала новые данные в другую папку. Все системные файлы обновились. Переустановил пакеты MO, загрузчика, просмотровщика, видеокодеки, проги для просмотра djvu и pdf-файлов. В основном все.
Для уже установленных программ имею специальную папку, куда помещаю такие программы, чтобы потом не искать по диску, так что рекомендую.
На будущее заранее посмотрите в Инете, как с этим бороться. Там необходимо ручками поправить одну строку в реестре и все (или запустить прогу, которая это делает). При этом систему надо грузить с Live диска, т.е с загрузочного CD или флешки.
я так и хотел сделать. запустил с реаниматора LIVe CD. и ничего понять не могу. - диск с читается - но программы та что нужны - антивирус не запускается (Курейт) - нет соответственно доступа и к интернету. я вообще с таким первый раз столкнулся. если интересно - могу скинуть в личку сотовые мошейников.Цитата:
Сообщение от UA3SNJ
как то давно прицепилась реклама - просто задолбала - но тут хоть доступ к нету был - посмотрел как другие делали - ну и сам сделал - избавился от рекламы. а тут ведь и доступа нет. автоекзек имел нулевой размер - кто то постарался тавой троян написал.
Почему сохранились данные - вот, посмотрел - у меня по 2 папки - Admin, All Users and Default User. Вторые имеют в названии тоже название + dot Windows
Делайте хотя бы раз в неделю копию загрузочного диска программой Acronis, например... на восстановление данных понадобится всего несколько минут...
Рекомендую программу Power Data Recovery, которая восстановит данные даже после форматирования винта. Восстановит и документы и фото. Ссылку дать не могу, она(программа) находится на диске DVD WPI install, естественно ставится без всякой регистрации. Но офсайт программы: powerdatarecovery.com
73!
вот уже и в сети есть информация по этому трояну http://shkolapc.ru/vash-kompyuter-za...ya-gadost.html
а здесь - лекарство от него http://stranapc.ru/virusy/novyj-troy...lokirovan.html
Вот тут как раз о чем говорил СергейЦитата:
Сообщение от UB3ABU
правил несколько раз именно таким способом.Цитата:
Сообщение от UA3SNJ
А вообще было бы нормальное государство-уже бы давно занялось этой проблемой
http://www.drweb.com/unlocker/index/?lng=ru1 Dr.Web® - Бесплатный разблокировщик Dr.Web от Trojan.WinlockЦитата:
Сообщение от UB3ABU
С помощью EasyRecovery вы сможете восстановить данные, потеря которых произошла вследствие:
случайного удаления,
атаки компьютерных вирусов,
повреждения из-за отключения или резких колебаний напряжения в электросети,
ошибок в программе,
неправильного включения компьютера,
повреждения структуры файловой системы,
форматирования носителя данных или применения на нём программы FDISC.
http://free.siteedit.ru/blogs?razdel=2&sub=1&object=907 а это комменты по поводу нового трояна.. обратите внимание на дату. конечно, я все вычистил. дело требует внимательности и аккуратности...
есть сотовые - вычислить этих ... не проблема....
??? Ага, примерно с декабря 2009-го вычисляют.. Именно тогда эта пандемия началась. С тех пор, по моему все уже научились бороться с этой заразой, а точнее: не ловить ее на свой комп. :) Правда один мой знакомый ловит регулярно, примерно раз в месяц. Я уж начал подозревать о его наклонностях... :)Цитата:
Сообщение от UB3ABU
победить его - значит забить его в БД антивируса и чтобы он лечился после запуска АВ. самое лучшее - не лазить по варезным сайтам, хотя вирусы мутируют - схватить его можно с любым файлом или на любом сайте. потому - поменьше качать.. всего..Цитата:
Сообщение от UA4PCA
а на счет вычислить - было бы желание... мир не без добрых людей.. опять же и в отчетности галочка будет легко получена...
На будущее почаще делайте резервное копирование, для избежания вот таких вот проблем.
AVG 2011 отлично их блокирует,просто не пускает пользователя на сайт,конечно с обновлённой антивирусной базой
Как ясно из сообщений - проблема решена. Но просто в тему - хороша программа Photorec, входящая в состав программы Testdisk. Восстановление производится без внесения изменений в файловую систему, на другой носитель.