Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Последствия вируса. (Антивируса)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

i81

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята, нужна Ваша помощь. Была заражена флешка вирусом Net-Worm.Win32.Kido.ir так же на компе были worm.win32.radminer.d, trojan.winreg.agent.p КИС их все полечил. Но случились чудеса с инфой на флешке:
все файлы пропали. Есть подозрения, что каким-то образом вирус (КИС) создал папку с имененем ".." понимаю, что под виндой это не возможно. НО!  
1. Объём занимаемой на флешке не изменился. Т.е. фактически инфа где-то есть. (Скрытые файлы ессно отключены - смотрел в Винде через тотал и в Убунте)
2. При повторной проверке каспером он видет файлы по пути F:\..\{мои файлы}
3. команда dir в корне влешке даёт результат
 Том в устройстве F не имеет метки.
 Серийный номер тома: AC04-302E
 
 Содержимое папки F:\
 
13.08.2010  19:42        77 331 320 kis9.0.0.736ru.exe
02.08.2010  14:02            26 624 Список всех обслуж. объектов.xls
13.08.2010  19:07    <DIR>          ..
30.07.2010  13:19            87 552 ОТДЕЛ ЦЕН 072010.xls
               3 файлов     77 445 496 байт
               1 папок   3 951 534 080 байт свободно
 
 
 
Обратите внимание на третий элемент, с датой создания 13.08.2010  19:07
 
Вопрос: как вытащить назад всё содиржимое флешки?
Всего записей: 330 | Зарегистр. 08-04-2006 | Отправлено: 14:29 14-08-2010
adjuster



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
воспользуйся программой по востановлению данных.

----------
защита компов от вирусов
_________________________
КАК ПРАВИЛЬНО ЗАДАТЬ ВОПРОС?
Всего записей: 1369 | Зарегистр. 31-10-2006 | Отправлено: 15:03 14-08-2010
i81

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
пробую счас PC Inspector File Recovery находит но далеко не всё... и много раз меньше, чем видит даже касперский при проверке...
Проблема, как мне думается в том, что файлы то не удалены, а умело спрятаны... Удалённые файлы КИС при проверки бы не видел... А так - видит...
Всего записей: 330 | Зарегистр. 08-04-2006 | Отправлено: 15:13 14-08-2010
vlary



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
i81  Какое отношение этот пост имеет к тематике данного раздела?

Цитата:
Решение проблем с локальными и глобальными компьютерными сетями. Выбор и настройка сетевого ПО, оборудования, управление пользователями и правами, теоретические вопросы.

Всего записей: 17290 | Зарегистр. 13-06-2007 | Отправлено: 17:11 14-08-2010
i81

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlary
Прошу прощения. Просто разделов много - заблудился.  
Модераторы, перенесите пожалуйста в соответствующий раздел.  
Всего записей: 330 | Зарегистр. 08-04-2006 | Отправлено: 18:23 14-08-2010
i81

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята, а по сути вопроса кто ещё что может подсказать?  
П.с. есть ли какой софт, который позволяет работать с папками, название которых запрещены виндой? У меня складывается впечатление, что есть папка с именем "..". В которой перенесено всё, что было на флешке (по крайней мере так по логу Касперского). Как бы эту папку увидеть?
Всего записей: 330 | Зарегистр. 08-04-2006 | Отправлено: 09:48 15-08-2010
tankistua

Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ну говорят же - рековери всякие без проблем достают. Просто если не находит - значить надо попробовать другую программу.
Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 10:44 15-08-2010
i81

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а можете посоветовать какую по-лучше качнуть?
Всего записей: 330 | Зарегистр. 08-04-2006 | Отправлено: 10:54 15-08-2010
Loafer



Gold Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
i81
R-Studio качни, тема в Варезнике http://forum.ru-board.com/topic.cgi?forum=35&topic=2067#1

----------
Никнейм зарегистрирован
Всего записей: 6542 | Зарегистр. 09-12-2001 | Отправлено: 20:11 15-08-2010
d0r0fey



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
R-Studio качни, тема в Варезнике

i81
там в шапке есть ссылка на Portable версию
Всего записей: 1374 | Зарегистр. 13-03-2009 | Отправлено: 20:38 15-08-2010
Kannefies

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
у меня такая же ситуация!!! я все свои флешки форматировала из-за этого вируса!!! подскажите пожалуйста как уничтожить этот вирус!??? у меня флешка с фотками на 16 г. пустая стала, а объем такой же остался в памяти!!  я уже и комп пере устанавливала, и все равно, вирус блокирует каким то образом флешки!!! что делать??
Всего записей: 1 | Зарегистр. 15-08-2010 | Отправлено: 21:56 15-08-2010
d0r0fey



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
уничтожить этот вирус!
Всего записей: 1374 | Зарегистр. 13-03-2009 | Отправлено: 22:18 15-08-2010
i81

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
спасибо за совет. Сегодня попробую пройтись р-студио...  
Правда я, если честно не совсем монимаю:
если видит КИС при обычном сканировании на вирусы значит файлы не удалены. Как же я смогу восстановить то, что не было удалено?  
 
Добавлено:
Попробовал р-студио далеко не все файлы видит...  
Вот скрин проверки Каспера
http://floomby.ru/content/sYDwneCk3k/
Всего записей: 330 | Зарегистр. 08-04-2006 | Отправлено: 05:45 16-08-2010
gr0mW

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Флешка какого производителя?
 
 
Добавлено:
Попробуйте посмотреть флешку через FAR
Всего записей: 99 | Зарегистр. 05-02-2005 | Отправлено: 21:45 16-08-2010
urodliv



Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Первое что приходит в голову: посмотреть на сие чудо из-под линукса...

----------
Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением.
Всего записей: 6763 | Зарегистр. 29-04-2009 | Отправлено: 22:00 16-08-2010
i81

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gr0mW
Не помню - оставил на работе.  
Пробовал смотреть через тотал - думаю разницы нет...

Цитата:
Первое что приходит в голову: посмотреть на сие чудо из-под линукса...
 

Мне тоже это пришло в голову. Загрузился с Убунту, установленного на флешке (другой) установил МС (Миднайт командер) - там тоже пусто.  
В МС, как и в тотале папка ".." означает выход в родительскую папку соответственно, если есть папка с именем ".." а я до сих пор склонен думать, что именно так и есть и все мои данные в ней, то и МС и Тотал её не покажут... Пробовал, как в винде так и в линуксе проверку файловой системы - не помогает - ошибок нет.  
При этом не помню, что говорит линукс, а Вин7 видит файлы - в отчёт выводит их кол-во...  
П.м. счас флешка включена в комп с ХР СП3 и там стоит НОД32 так вот он не видит эти файлы при сканировании на вирусы (те файлы, что КИС видит по пути F:\..\
 
Всего записей: 330 | Зарегистр. 08-04-2006 | Отправлено: 23:03 16-08-2010
Gulftown



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
i81
а кто мешает просто переименовать папку?
 
вообще лучше в http://forum.ru-board.com/topic.cgi?forum=84&topic=2596
там правильно помогут.
Всего записей: 2000 | Зарегистр. 02-08-2010 | Отправлено: 23:11 16-08-2010
i81

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
а кто мешает просто переименовать папку?  

судя по всему ОС т.к. я эту папку не где не вижу...
Всего записей: 330 | Зарегистр. 08-04-2006 | Отправлено: 23:38 16-08-2010
Gulftown



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
i81
я имею ввиду какая религия не позволяет физически сменить имя прямо на диске
ни какая ОС в принципе не может этому помешать
нужно только немного знать структуру файловой системы
Всего записей: 2000 | Зарегистр. 02-08-2010 | Отправлено: 07:34 17-08-2010
i81

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Gulftown
Видать моих познаний не достаточно... Т.к. я не знаю, как сменить имя папки, которую я не вижу.  
Буду Вам крайне признателен за пояснение данной процедуры.
Всего записей: 330 | Зарегистр. 08-04-2006 | Отправлено: 08:33 17-08-2010
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Последствия вируса. (Антивируса)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru