Восстановление информации/данных

15 years ago




Новый червь заразил уже около 9 млн компьютеров в мире

Новый червь заразил уже около 9 млн компьютеров во всем мире. На 13 января 2009 г. количество заражений составляло 2,4 млн хостов, 14 января – 3,5 млн, а на следующий день уже 8,9 млн, сообщает F-Secure.

Conflicker.B/Downadup.B, о котором идет речь, является одним из самых популярных червей, которые эксплуатируют уязвимость в службе Server в Microsoft Windows. Корпорация Microsoft выпустила исправление (MS08-067) к этой уязвимости еще в октябре 2008 г., однако уязвимость продолжает активно эксплуатироваться злоумышленниками.

Очутившись в Windows, вирус присваивает себе расширение DLL и название, состоящее из 5-8 букв, например, «piftoc.dll». Затем активизированный вирус создает сервер HTTP, перегружает всю систему, что делает очень сложным ее последующее восстановление, и начинает загружать файлы с хакерских сайтов, пишет BBC.

Однако эксперты из компании F-Secure, специализирующейся на компьютерных антивирусах, уверены, что возможности вируса распространяются намного дальше. По их мнению, программа использует такой сложный алгоритм, что в состоянии создавать сотни различных названий доменов в день. Специалисты пока не нашли эффективного метода борьбы с этим явлением, однако, благодаря последним разработкам, могут установить количество зараженных компьютеров. «В настоящий момент мы видим, что зарегистрированные нами вирусные домены «сидят» в программах сотен тысяч компьютеров, - говорит эксперт из F-Secure Тони Ковунен. - Мы их видим, но удалить не можем».

Самое большое число пользователей, подвергшихся распространению вируса, зарегистрированы в Китае, Бразилии, России и Индии.

Вопщем вопрос в том как все вернуть?? пытался обычным откатом ХРюши..восстановились только папки и экзешники..а все фотографии и фильмы пропали...как вернуть?

avatar
Payton
21 January 2009

Восстановление информации/данных
6,7K
views
64
members
160
posts

avatar
TRY
21 January 2009


Как как... большую часть уже не вернуть - после этого не надо было трогать диск машины, более того нельзя было ее даже включать снова... Только вынимать диск и нести тому кто просканирует его и восстановит файлы. Что делать сейчас - да тоже самое - только молиться что не затерлись данные. Точнее часть по любому затерлась особенно после отката... но какая - можно понять только перебирая востановленое.
avatar
Payton
21 January 2009


TRY
Советуй программу для восстановления!!!
Chronikulus
21 January 2009


фотографии и фильмы говоришь?
avatar
MyXa
21 January 2009


Если инфа действительно ценная - то к спецам диск. Если так себе, но просто хочется вернуть - погугли на тему "восстановление удаленных файлов"
avatar
Payton
21 January 2009


С фильмами черт с ними накачаю новых с торента..а вот фотки с отдыха за 2-а года пропали это обидно..там и египет был и болгария и хибины!!!эх...жалка как!!
avatar
MyXa
21 January 2009


avatar
Payton:

С фильмами черт с ними накачаю новых с торента..а вот фотки с отдыха за 2-а года пропали это обидно..там и египет был и болгария и хибины!!!эх...жалка как!!

Все восстанавливается, главное дефрагментацию не запускайте.
avatar
TRY
21 January 2009


EasyRecovery Professional например - но еще раз это все делать надо с другой машины/ с другого жесткого диска - с этого грузиться нельзя. Каждый перезапуск и тд - стирает куски потеряных файлов. Как вариант - найти чистый жесткий диск поставить его - поставить на него винду - прицепить этот и работать с ним. но диск соответственно должен быть больше гораздо обьемом чем потеряный...
avatar
Payton
21 January 2009


TRY
Дело в том что у меня физически 2-а винта!!!и пропало какраз на том который не являлся системным!!помойму перезагрузка на него не влияет!!
avatar
AgentOrange
21 January 2009


avatar
Payton:

TRY
Дело в том что у меня физически 2-а винта!!!и пропало какраз на том который не являлся системным!!помойму перезагрузка на него не влияет!!

не влияет.
а что с диском-то? физически цел? в биосе виден? виндой определяется? чекдиском проверял?
avatar
TRY
21 January 2009


мм ну с этого надо было начинать - тогда да не влияет. 2я програмка Handy Recovery. EasyRecovery - востанавливает больше по количеству но у нее плохо с названиями файлов... в идеале конечно обоими надо. Но не стоит забывать про вирус который ?видимо не выведен? Я бы всеравно с чистого диска начал бы... чтобы иметь хоть что-то если упадет все к черту )
avatar
Payton
21 January 2009


AgentOrange
с винтом все впоряде!!!в физическом плане...не могу понять почему остались только экзешники и папки на нем после отката системы..

TRY
вирус обнаружен и удален!!!
хотя после отката он мог и опять нарисоватся!!!проверю ещё раз тогда и нада попытаться восстановить!!!
Хтонибудь восстанавливал!!у кого опыт есть?
avatar
vdb
21 January 2009


Откат вообще только системные файлы затрагивает.
А файловая система там какая?
avatar
Payton
21 January 2009


vdb
а вот этого не помню...винт на 250 гигов..думается что НТФС
avatar
TRY
21 January 2009


Я востанавливал и очень много) карточки памяти жесткие диски и тд...
avatar
Payton
21 January 2009


TRY
Вечерком тут будешь???часиков с 19 или с 20 ???домой приду буду пытаться!!

хочется советов в прямом эфире так сказать!!
avatar
TRY
21 January 2009


Зайду в 7 сюда аську в личку отправил...
avatar
kol123
21 January 2009


Payton
стер случайно всю любимую порнуху
Востановилось примерно 25%
Фотки с отдыха дублируовать надо на DVD-R
avatar
AgentOrange
21 January 2009


avatar
vdb:

Откат вообще только системные файлы затрагивает.


так и есть. никакой связи между откатом и исчезновением ДАННЫХ нет.

я настоятельно советую в первую чередь провести проверку чекдиском. дальше по результатам смотреть.

CHKDSK [volume[[path]filename]]] [/F] [/V] [/R] [/X] [/I] [/C] [/L[:size]]

volume Specifies the drive letter (followed by a colon),
mount point, or volume name.
filename FAT/FAT32 only: Specifies the files to check for fragmentation
.
/F Fixes errors on the disk.
/V On FAT/FAT32: Displays the full path and name of every file
on the disk.
On NTFS: Displays cleanup messages if any.
/R Locates bad sectors and recovers readable information
(implies /F).
/L:size NTFS only: Changes the log file size to the specified number
of kilobytes. If size is not specified, displays current
size.
/X Forces the volume to dismount first if necessary.
All opened handles to the volume would then be invalid
(implies /F).
/I NTFS only: Performs a less vigorous check of index entries.
/C NTFS only: Skips checking of cycles within the folder
structure.

The /I or /C switch reduces the amount of time required to run Chkdsk by
skipping certain checks of the volume.
avatar
vdb
21 January 2009


Payton
/F и /R только не указывайте если будете делать
avatar
MNF
21 January 2009


Мне больше понравилась DigitalPhotoRecovery, т.к. сканирует диск. Большинство мной испробованных ориентируются на FAT или MFT и, если она перезаписана, то ничего не находит.
avatar
Payton
21 January 2009


kol123
Что у тебя с репутацией:)))???ржу!!!
Про фотки ужо тыщу раз пожалел!!что не сохранил..
понял!!
1 проверю на вирусы
2 чекдиск
3 Handy Recovery. EasyRecovery

vdb
у меня какраз диск Ф
avatar
TRY
21 January 2009


AgentOrange

>>так и есть. никакой связи между откатом и исчезновением ДАННЫХ нет.

еще как есть если данные пропали с системного диска. при востановлении файлы копируются/меняются местами/удаляются что приводит к "затирке" фалов которые удалены но еще есть на диске. Даже простое выключение компьютера будет их затирать. Поэтому порядок действий при этом простой:
1. Замечаем что пропали важные данные с жесткого диска на котором установлена ос, притом надо рассматривать физический диск.
2. Оцениваем насколько велика потеря, сводя на минимум тырканья в ос.
3. Если потеря ощутимая и это понимаем что надо восстанавливать, то
4. Выключаем компьютер из сети << не завершая виндовс а просто переключателем на блоке питания/удержанием кнопки питания/ выдергиванием вилки из сети.
5. Вынимаем жесткий диск и больше с него не грузимся не при каких условиях.
6. Ищем человека который восстановит...

зы. Чекдиском тыкать в такой диск я бы не стал... это может закончится еще большими проблемами %)
avatar
Payton
21 January 2009


TRY
ща разговор о не системном диске!!
avatar
TRY
21 January 2009


Я в курсе это был ответ на заявление "никакой связи между откатом и исчезновением ДАННЫХ нет"
avatar
vdb
21 January 2009


Payton
Я имел ввиду ключики такие не указывайте в чекдиске. А то он вам разом $MFT постирает.
И лучше его не запускать до восстановления файлов.
Программы для восстановления на корректность ФС всё равно не смотрят.

Из автоматических восстанавливалок ещё посоветую GetDataBack.
avatar
AgentOrange
21 January 2009


avatar
TRY:

Я в курсе это был ответ на заявление "никакой связи между откатом и исчезновением ДАННЫХ нет"

данные (не системные файлы!) при откате никуда пропасть не могут не зависимо от того, на каком диске они лежат: системном или нет. зачем людей путать.
avatar
diev
21 January 2009


AgentOrange
пугать надо - делать копии на DVD-R разных производителей и хранить их на разных квартирах
"откаты" бывают такие, что вставляешь прилагаемый Recovery Disk и получаешь комп как только что купил!

но в данном случае - пугать уже поздно. кстати, аська сегодня опять протокол сменила!

имхо, снимать винт, отзеркалить на всякий случай в здоровой машине и пытать счастья всякими программками на копии...
avatar
Payton
21 January 2009


Handy Recovery все видит!!!народ дайте пожалста крякнутую версию!!!ААААА очень нада!!
Дальнобойщик
21 January 2009


Payton
Лови портабл версию - ее не надо устанавливать - запускаешь с флешки и все работает как надо

Handy Recovery 4 rus portable ful
Handy Recovery - это простая в пользовании программа, помогающая восстанавливать файлы, удаленные с жесткого диска или с флэш-диска в результате поражения вирусом, форматирования диска, программной ошибки, отключения электричества, сбоев в работе программ или других причин. Она может восстанавливать файлы с удаленных и поврежденных разделов, невидимых для самой системы.
Возможности этой программы действительно впечатляющие.

Размер: 2,06 М

http://depositfiles.com/files/3340383

Payton
Вообще могу дать ссылку на сборник программ по восстановлению - ьак сказать на всякий и каждый пожарный

1 person online

1 person online

Log in to leave a message or Sign up


up