+ Ответить в теме
Показано с 1 по 20 из 20

Тема: Восстановление данных на жестком диске после шифровальщика

  1. #1
    Житель Аватар для AndreyG
    Мое имя
    Андрей
    Мой город
    Москва
    Мой авто
    Citroen C-Crosser 2.4 CVT
    Год выпуска (MY)
    2011
    Регистрация
    14.02.2012
    Сообщений
    404
    Поблагодарил(а)
    96
    Получено благодарностей: 88 (сообщений: 79).

    Восстановление данных на жестком диске после шифровальщика

    Друзья, доброго времени суток.
    Нужен специалист по компьютерам. Есть две проблемы. Первая - словил шифровальщика, нужно восстановить данные. Вторая у дочки на ноуте слетела библиотека, не могу восстановить, нужна помощь.

  2. #2
    Они пускай делают что они хотят, а мы должны делать то, что мы должны (с) ВВП Аватар для Балу
    Мое имя
    Михаил
    Мой город
    Москва и МО
    Мой авто
    Citroen C-Crosser 3.0 V6 (240 hp, 330 Nm) AT, tuning by Musketier
    Год выпуска (MY)
    2008
    Регистрация
    15.05.2008
    Сообщений
    33,630
    Поблагодарил(а)
    6,826
    Получено благодарностей: 6,518 (сообщений: 3,650).
    Если зашифрованы Файлы и это из-за вируса - имхо ни чего не поможет.
    Ежедневный бэкап спасает на 99%
    Учу поиску. Дорого. С гарантией! ==>>> Подробнее тут

    Навигатор по автомобилю и FAQ по системам для новичков и гостей форума:
    • Путеводитель Mitsubishi Eclipse Cross ==>>>
    • Путеводитель Mitsubishi ASX, Peugeot 4008, Citroen C4 Aircross ==>>>
    • Путеводитель Mitsubishi Outlander XL, Peugeot 4007, Citroen C-Crosser ==>>>
    • Путеводитель Mitsubishi Outlander III (2013-2015MY) ==>>>
    • Путеводитель Mitsubishi Outlander IV (2015-2019MY) ==>>>

    Citroen C-Crosser 3.0 V6 (240 hp, 330 Nm) AT, tuning by Musketier - черный - *787*190

  3. #3
    Житель Аватар для AndreyG
    Мое имя
    Андрей
    Мой город
    Москва
    Мой авто
    Citroen C-Crosser 2.4 CVT
    Год выпуска (MY)
    2011
    Регистрация
    14.02.2012
    Сообщений
    404
    Поблагодарил(а)
    96
    Получено благодарностей: 88 (сообщений: 79).
    Можно восстановить из теневых копий файлов, не хватает опыта. Описаний в инете полно, но я ни разу не программист
    Последний раз редактировалось AndreyG; 11.03.2019 в 09:26.

  4. #4
    Super Moderator Аватар для YesYes
    Мое имя
    Станислав
    Мой город
    Москва
    Мой авто
    Mitsubishi Outlander XL 3.0 S11 black
    Год выпуска (MY)
    2008
    Регистрация
    24.05.2008
    Сообщений
    3,903
    Поблагодарил(а)
    4,423
    Получено благодарностей: 2,839 (сообщений: 1,647).
    Попробуй в два этапа:

    1. удалить шифровальщик
    2. восстановить данные


    "наемники пойдут тем же путем" но им еще и денег отдашь.
    на авто-вру Yes ₪
    на нью-ланс-клабе Yes
    красная секта YesYes

  5. #5
    Житель Аватар для AndreyG
    Мое имя
    Андрей
    Мой город
    Москва
    Мой авто
    Citroen C-Crosser 2.4 CVT
    Год выпуска (MY)
    2011
    Регистрация
    14.02.2012
    Сообщений
    404
    Поблагодарил(а)
    96
    Получено благодарностей: 88 (сообщений: 79).
    Цитата Сообщение от YesYes Посмотреть сообщение
    Попробуй в два этапа:

    1. удалить шифровальщик
    2. восстановить данные


    "наемники пойдут тем же путем" но им еще и денег отдашь.
    Спасибо. Но для моего случая, еще нет программы дешифратора. Все что нашел предлагается идти путем отката на контрольную точку, или восстановлением из теневых копий файлов (если вирус их не удалил). Придется осиливать науку восстановления.

  6. #6
    Волшебник по DSG и 2,2 HDi Аватар для Бекас
    Мое имя
    Сергей
    Мой город
    МО Видное & Волгоград
    Мой авто
    Mitsubishi Outlander XL II 2.2 Di-D DCS & Citroёn C-Crosser 2.2 HDi DCS & Ford Ranger Off Road
    Регистрация
    11.08.2013
    Сообщений
    4,160
    Поблагодарил(а)
    657
    Получено благодарностей: 1,796 (сообщений: 1,143).
    Давеча решил на всех своих нубуках Виндовсы обновить, в смысле почикать их до форматирования диска предварительно слив нужную информацию. И вот на одном ноуте заподозрил что винт посыпался, стал искать чем бы его проверить и нашёл прогу для работы с HDD. Установил её, подключил винт и она начала его елозить. По итогу выяснилось, что прога эта не битые кластеры выискивает а восстанавливает удаленную информация, и эта прога навытягивала с отформатированного диска столько разных файлов, что удивлению моему не было предела. Вытянула файлы которые я ещё лет 5 назад удалял и диск после этого неоднократно форматировался.
    Название не помню, я после этого её удалил, так как она мне была не к чему, но если нада могу вечером в в загрузках посмотреть, может исходник остался.
    Последний раз редактировалось Бекас; 11.03.2019 в 13:59.
    Русские называют дорогой, то место, где собираются проехать.

  7. #7
    Super Moderator Аватар для YesYes
    Мое имя
    Станислав
    Мой город
    Москва
    Мой авто
    Mitsubishi Outlander XL 3.0 S11 black
    Год выпуска (MY)
    2008
    Регистрация
    24.05.2008
    Сообщений
    3,903
    Поблагодарил(а)
    4,423
    Получено благодарностей: 2,839 (сообщений: 1,647).
    Цитата Сообщение от AndreyG Посмотреть сообщение
    из теневых копий файлов
    Не знаю какая там информация, но вряд ли для офисных программ или картинок в системе есть теневые файлы.
    Если хочешь пойти через восстановление стертого, то очень хорошие результаты у EasyRecoveryPro

    Что именно до шифровальщика, то очень интересен опыт вот такой
    на авто-вру Yes ₪
    на нью-ланс-клабе Yes
    красная секта YesYes

  8. #8
    Житель Аватар для AndreyG
    Мое имя
    Андрей
    Мой город
    Москва
    Мой авто
    Citroen C-Crosser 2.4 CVT
    Год выпуска (MY)
    2011
    Регистрация
    14.02.2012
    Сообщений
    404
    Поблагодарил(а)
    96
    Получено благодарностей: 88 (сообщений: 79).
    Цитата Сообщение от Бекас Посмотреть сообщение
    Давеча решил на всех своих нубуках Виндовсы обновить, в смысле почикать их до форматирования диска предварительно слив нужную информацию. И вот на одном ноуте заподозрил что винт посыпался, стал искать чем бы его проверить и нашёл прогу для работы с HDD. Установил её, подключил винт и она начала его елозить. По итогу выяснилось, что прога эта не битые кластеры выискивает а восстанавливает удаленную информация, и эта прога навытягивала с отформатированного диска столько разных файлов, что удивлению моему не было предела. Вытянула файлы которые я ещё лет 5 назад удалял и диск после этого неоднократно форматировался.
    Название не помню, я после этого её удалил, так как она мне была не к чему, но если нада могу вечером в в загрузках посмотреть, может исходник остался.
    Спасибо. Буду признателен за исходник.

  9. #9
    Super Moderator Аватар для YesYes
    Мое имя
    Станислав
    Мой город
    Москва
    Мой авто
    Mitsubishi Outlander XL 3.0 S11 black
    Год выпуска (MY)
    2008
    Регистрация
    24.05.2008
    Сообщений
    3,903
    Поблагодарил(а)
    4,423
    Получено благодарностей: 2,839 (сообщений: 1,647).
    PS

    вирусы как и антивирусы удаляют с подчищением таблиц, так что скорее будет голяк.
    на авто-вру Yes ₪
    на нью-ланс-клабе Yes
    красная секта YesYes

  10. 1 пользователь сказал cпасибо YesYes за это полезное сообщение:


  11. #10
    Волшебник по DSG и 2,2 HDi Аватар для Бекас
    Мое имя
    Сергей
    Мой город
    МО Видное & Волгоград
    Мой авто
    Mitsubishi Outlander XL II 2.2 Di-D DCS & Citroёn C-Crosser 2.2 HDi DCS & Ford Ranger Off Road
    Регистрация
    11.08.2013
    Сообщений
    4,160
    Поблагодарил(а)
    657
    Получено благодарностей: 1,796 (сообщений: 1,143).
    Цитата Сообщение от AndreyG Посмотреть сообщение
    Спасибо. Буду признателен за исходник.
    Вот:
    Hetman_Partition_Recovery_2.8
    Русские называют дорогой, то место, где собираются проехать.

  12. 1 пользователь сказал cпасибо Бекас за это полезное сообщение:


  13. #11
    Житель Аватар для AndreyG
    Мое имя
    Андрей
    Мой город
    Москва
    Мой авто
    Citroen C-Crosser 2.4 CVT
    Год выпуска (MY)
    2011
    Регистрация
    14.02.2012
    Сообщений
    404
    Поблагодарил(а)
    96
    Получено благодарностей: 88 (сообщений: 79).
    Цитата Сообщение от LeeDer Посмотреть сообщение
    Балу,
    Спасибо, подробно описано, но боюсь не мое.
    Вот если бы это был системный блок.
    У меня есть системный блок с зашифрованными файлами. Нужна помощь в восстановлении данных

  14. #12
    Они пускай делают что они хотят, а мы должны делать то, что мы должны (с) ВВП Аватар для Балу
    Мое имя
    Михаил
    Мой город
    Москва и МО
    Мой авто
    Citroen C-Crosser 3.0 V6 (240 hp, 330 Nm) AT, tuning by Musketier
    Год выпуска (MY)
    2008
    Регистрация
    15.05.2008
    Сообщений
    33,630
    Поблагодарил(а)
    6,826
    Получено благодарностей: 6,518 (сообщений: 3,650).
    AndreyG,
    *ржет в голос* это ОФФ так то

    LeeDer,
    а ноуты ремонтируешь?
    Учу поиску. Дорого. С гарантией! ==>>> Подробнее тут

    Навигатор по автомобилю и FAQ по системам для новичков и гостей форума:
    • Путеводитель Mitsubishi Eclipse Cross ==>>>
    • Путеводитель Mitsubishi ASX, Peugeot 4008, Citroen C4 Aircross ==>>>
    • Путеводитель Mitsubishi Outlander XL, Peugeot 4007, Citroen C-Crosser ==>>>
    • Путеводитель Mitsubishi Outlander III (2013-2015MY) ==>>>
    • Путеводитель Mitsubishi Outlander IV (2015-2019MY) ==>>>

    Citroen C-Crosser 3.0 V6 (240 hp, 330 Nm) AT, tuning by Musketier - черный - *787*190

  15. #13
    Житель Аватар для AndreyG
    Мое имя
    Андрей
    Мой город
    Москва
    Мой авто
    Citroen C-Crosser 2.4 CVT
    Год выпуска (MY)
    2011
    Регистрация
    14.02.2012
    Сообщений
    404
    Поблагодарил(а)
    96
    Получено благодарностей: 88 (сообщений: 79).
    Знаю что ОФФ, но нужно найти клубного специалиста по компьютерам, для помощи комрадам.

  16. #14
    Завсегдатай Аватар для LeeDer
    Мое имя
    Дима
    Мой город
    МО
    Мой авто
    Citroen C-Crosser 2.4 CVT
    Год выпуска (MY)
    2011
    Регистрация
    24.05.2011
    Сообщений
    257
    Поблагодарил(а)
    34
    Получено благодарностей: 89 (сообщений: 53).
    Оффтопик

  17. #15
    Завсегдатай Аватар для LeeDer
    Мое имя
    Дима
    Мой город
    МО
    Мой авто
    Citroen C-Crosser 2.4 CVT
    Год выпуска (MY)
    2011
    Регистрация
    24.05.2011
    Сообщений
    257
    Поблагодарил(а)
    34
    Получено благодарностей: 89 (сообщений: 53).
    Цитата Сообщение от AndreyG Посмотреть сообщение
    Знаю что ОФФ, но нужно найти клубного специалиста по компьютерам, для помощи комрадам.
    Проконсультировать могу запросто. По организации Wi-Fi сети тоже подсказать могу.

  18. #16
    Житель Аватар для AndreyG
    Мое имя
    Андрей
    Мой город
    Москва
    Мой авто
    Citroen C-Crosser 2.4 CVT
    Год выпуска (MY)
    2011
    Регистрация
    14.02.2012
    Сообщений
    404
    Поблагодарил(а)
    96
    Получено благодарностей: 88 (сообщений: 79).
    Отформатировать это самое простое. Нужно попробовать восстановить после вируса. Много нужных файлов. Есть много советов как это можно реализовать, но моих познаний в этой области не хватит для реализации сего проекта.

  19. #17
    Завсегдатай Аватар для LeeDer
    Мое имя
    Дима
    Мой город
    МО
    Мой авто
    Citroen C-Crosser 2.4 CVT
    Год выпуска (MY)
    2011
    Регистрация
    24.05.2011
    Сообщений
    257
    Поблагодарил(а)
    34
    Получено благодарностей: 89 (сообщений: 53).
    Цитата Сообщение от AndreyG Посмотреть сообщение
    Нужно попробовать восстановить после вируса.
    Мы обращались к ДрВеб. Там большие специалисты по этому вопросу. Самим, практически дохлый номер.

  20. #18
    Житель Аватар для AndreyG
    Мое имя
    Андрей
    Мой город
    Москва
    Мой авто
    Citroen C-Crosser 2.4 CVT
    Год выпуска (MY)
    2011
    Регистрация
    14.02.2012
    Сообщений
    404
    Поблагодарил(а)
    96
    Получено благодарностей: 88 (сообщений: 79).
    На момент заражения их лицензия закончилась, стоял Касперский (пробная версия). Видимо придется самому шаманить. Не получится, так не получится.

  21. #19
    Завсегдатай Аватар для LeeDer
    Мое имя
    Дима
    Мой город
    МО
    Мой авто
    Citroen C-Crosser 2.4 CVT
    Год выпуска (MY)
    2011
    Регистрация
    24.05.2011
    Сообщений
    257
    Поблагодарил(а)
    34
    Получено благодарностей: 89 (сообщений: 53).
    AndreyG, Самое смешное, на этом сервере ничего не стояло на тот момент.
    Лицензия была на другом сервере. Обратились как клиент, нам помогли расшифровать базу 1С.
    В принципе можно попробовать обратиться к ним, ничего в любом случае не теряете. Особенно они любят новые типы вирусов.
    Как то получили письмо из за бугра, с неизвестным вложением. Мне оно показалось сильно подозрительным, я переслал в Вебовцам. Оказался новый троянец. Немедленно обработали и выпустили внеочередное обновление.

  22. 1 пользователь сказал cпасибо LeeDer за это полезное сообщение:


  23. #20
    Новенький
    Мое имя
    Андрей
    Мой город
    Москва
    Мой авто
    Peugeot 4007 2.2 HDi MT
    Год выпуска (MY)
    2010
    Регистрация
    24.12.2018
    Сообщений
    14
    Поблагодарил(а)
    12
    Получено благодарностей: 6 (сообщений: 4).
    AndreyG, а какое расширение зашифрованных файлов ? Есть возможность посмотреть, может быть есть дешифратор для него, но это неточно.
    Еще возможно потребуются образцы зашифрованных файлов в запароленном архиве и журнал программки с этого ПК. Ссылку и инструкцию для программки вышлю, если еще актуально.
    Последний раз редактировалось Frag; 19.06.2019 в 19:52.

+ Ответить в теме

Похожие темы

  1. Восстановление КБМ по Осаго
    от -sever- в разделе Страхование. Налоги. Штрафы
    Ответов: 0
    Последнее сообщение: 19.02.2019, 09:17
  2. Ответов: 5
    Последнее сообщение: 10.11.2017, 23:06
  3. Продам после улучшайзинга
    от Sokol71 в разделе Автомобильная электроника
    Ответов: 10
    Последнее сообщение: 23.06.2014, 01:46

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
1
Яндекс.Метрика
Поддержка MBHold