Из-за вируса пропали файлы

[Альбина71]

Ну вот..заархивировала, если чт оне так, не ругайтесь....Муж помогать отказывается, говорит, сама подцепила, сама и разбирайся...

Проверила той прогой. Ничего не пойму где смотреть результат. Там есть кнопка отчёт. Но там так много всего!!!

[Noor]

Попробуйте воспользоваться программой PhotoRec и инструкцией http://support.kaspersky.ru/1809

[Альбина71]

Да, я уже почитала инструкцию, попытаюсь проверить. Уже отправила файлы на док. Веб. Посмотрим, что скажут....А вот та прога фоторэк, там написано, что надо на другом компе её скачать и потом на флэшку и на заражённый комп. а сразу сюда нельзя???

[Noor]

Сообщение от Альбина71

Да, я уже почитала инструкцию, попытаюсь проверить. Уже отправила файлы на док. Веб. Посмотрим, что скажут....А вот та прога фоторэк, там написано, что надо на другом компе её скачать и потом на флэшку и на заражённый комп. а сразу сюда нельзя???

Ваше право !! можете и локально, но лучше с загрузочного диска или загрузочной флешки. Где гарантия что вирус не заразит вновь восстановленный файлы?

Шлите файлы и в Др.Веб и Касперскому и тему создайте на не сочтите за рекламу

[Альбина71]

Блииин.....Начала работать с прогой Фоторэк...Там вообще ничего не понятно, даже если следовать инструкции....Что-то в итоге стало там делаться, но правильно или нет, фиг знает...Стала читать на другом форуме, котрый вы мне посоветовали, там вообще тёмный лес. Ещё нужна какая-то программка после того, как фоторэк сделает свою работу. а где её взять?? Там не написано. Блин, надо искать в общем в реале, кто сможет помочь. А то я ни бум-бум....

[Rififi]

Альбина71

Начала работать с прогой Фоторэк...

Вряд ли какая-то программа сможет работраться с последствиями шифровальщика. В большинстве слуучаев это ручная работа, выполняемая специальстами антивирусных компаний. Вот туда вам и нужно обратиться, и следовать полученнным инструкциям.

Вашему мужу передайте дословно: "Дорогой, забери у меня пожалуйста административные права" - это должно существенно уменьшить наносимый Вами вред компьютеру.

Когда это будет сделано, потом скажите ему следующее: "Милый, вот тебе dvd-болванка, скнинь пожалуйста на неё резервную копию моих файлов."

[Smitt&Wesson]

Альбина71, я Вам сочувствую. Просмотрел Ваш файл и свой "живой". Похоже вирус убил всю служебную инфу. Вот два скриншота. Один с живого файла, который с тильдой Ваш. Похоже их уже не восстановить. Хотя хз. Вот ответ.
А на будущее, почитайте эту статью. Для кого я её писал?

[Serge_Bliznykov]

Начала работать с прогой Фоторэк...

мой вам совет.
1-е. НЕ пользуйтесь ноутбуком. Чем меньше Вы будете им пользоваться, тем больше шансов, что программа PhotoRec вытащит (восстановит) удалённые файлы.
в идеале вообще не загружайте Windows

2-е. Найдите спеца по компьютерам (или мужа привлеките, или соседа, или вообще, договоритесь с кем нибудь ЗНАЮЩИМ).
Дайте ему ссылки из данной темы. Пусть скачает нужные программы, загрузится с LiveCD и выполнит восстановление (и, желательно, переименование файлов).

p.s. восстанавливайте то, что нельзя найти/скачать в интернете: личные документы, личные фото и т.д. Музыку и всякий ширпотреб вы легко найдёте и скачате с торрентов, по этому поводу переживать не стоит.

p.p.s. Будьте морально готовы к тому, что всё ваши файлы утеряны БЕЗВОЗРАТНО! я искренне Вам сочувствую и желаю восстановить всё нужное, но, к сожалению, всё не так просто и лучезарно, как хотелось бы...
Удачи!

p.p.p.s. Советы про бекапы — абсолютно правильные. В любом случае, получится восстановить или нет, бекапы выжных данных нужно делать обязательно!

[Альбина71]

Спасибо за советы!! Вот как раз занимаюсь поиском ЗНАЮЩЕГО....Хотя в нашем городе...Не знаю даже... Ладно, если кого найду, будем следовать всем вашим советам!!!!

[Noor]

Сообщение от Rififi

Альбина71

Начала работать с прогой Фоторэк...

Вряд ли какая-то программа сможет работраться с последствиями шифровальщика. В большинстве слуучаев это ручная работа, выполняемая специальстами антивирусных компаний. Вот туда вам и нужно обратиться, и следовать полученнным инструкциям.

PhotoRec не расшифровывает файл, а восстанавливает удаленные фото(если вирус удалял оригиналы), а программ для расшифровки достаточно у каждого вендора. Одну из таких я предложил (RectorDecryptor) как оказалось она пока не поддерживает тип шифрования GPCode127

порыскал на форуме Каспера ... для шифровальщика UNLOCKсобакаAFRICAMAIL.COM_GPCode12 х пока дешифратора нету, советуют подождать.

Вопрос к Альбина71
Вы отправили заявки в вир.лабы ?