Часовой пояс: UTC + 3 часа




Начать новую тему Новая тема / Ответить на тему Ответить  Сообщений: 14 
  Пред. тема | След. тема 
В случае проблем с отображением форума, отключите блокировщик рекламы
Автор Сообщение
 

Заблокирован
Заблокирован
Статус: Не в сети
Регистрация: 23.08.2008
Наверняка многие сталкивались с таким вирусом который себя переименовывает в имеющуюся папку, при этом значек у вируса как у обычной папки только получается с расширением *.exe. Естественно расширений файла скрывается не хитрыми способами.
Теперь важное о главном.
Флешка на 8 Гб, свободного места 1 гб а видимые файлы занимают всего 500 мб. При проверке нодом, бнаружилось что папки оказывается вирусом не были удалены, им всего лишь вирус затер заголовок и теперь их попросту не видно но они существуют так же как и данные в них.
Теперь вопрос, каким методом, не зная как назывались папки до этого, выдернуть все файлы?



Партнер
 

Member
Статус: Не в сети
Регистрация: 15.02.2008
Откуда: -Оттуда... :)
GetDataBack в помощь

_________________
i5 10600k \ MSI Z-490 Gaming Plus \ 2x 8Gb Patriot 4000MHz \ Palit 1070 8Gb \ AeroCool White 650W


 

Заблокирован
Заблокирован
Статус: Не в сети
Регистрация: 23.08.2008
Пробую


 

Member
Статус: Не в сети
Регистрация: 15.07.2008
Мож это, скрытые файлы и папки показать?


 

Заблокирован
Заблокирован
Статус: Не в сети
Регистрация: 15.06.2010
Откуда: Калуга
Фото: 18
Только атрибут "скрытый" не снять - недоступно.

_________________
Лужу, паяю, не шалю, никого не трогаю, починяю примус (ЭВМ). Я не фанат INTEL, я просто не люблю AMD.


 

Junior
Статус: Не в сети
Регистрация: 04.12.2010
У меня был такой вирус (или почти такой же?).
Без проблем удалился Авастом.
Вся информация сохранилась.


 

Member
Статус: Не в сети
Регистрация: 27.05.2006
Откуда: Saransk
на счет не ствыиться галка показывать скрытые файлы, проверте вот эти ключи, должно быть так:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001

_________________
Я рвусь от новостей так быстро мир стал другой.


 

Member
Статус: Не в сети
Регистрация: 05.07.2007
Откуда: Гагры
вирус можете прислать побаловаться?
как раз один комп форматирвоать с вендой собираюсь.
надо разных игрушек интересных :)

_________________
Помогаю излечится от зависимости к Редмондской продукции


 

Moderator
Статус: Не в сети
Регистрация: 21.10.2007
Откуда: РФ
Фото: 24
dj--alex
Ставь 98 винду и Virus.Win9x.CIH =)

_________________
За сообщение вида "Не могу создать тему в барахолке. Почему?“ будет ЖК 1 месяц за нарушение п. 2.1 правил конференции - игнорирование поиска.


 

Заблокирован
Заблокирован
Статус: Не в сети
Регистрация: 15.06.2010
Откуда: Калуга
Фото: 18
danil_sneg писал(а):
Ставь 98 винду и Virus.Win9x.CIH =)

Да не, товарисч вЕнду хочет ставить! А это совсем другая система.

_________________
Лужу, паяю, не шалю, никого не трогаю, починяю примус (ЭВМ). Я не фанат INTEL, я просто не люблю AMD.


 

Member
Статус: Не в сети
Регистрация: 28.10.2007
[b]D3s
Этот вирус давным-давно побежден установкой нормального антивируса. А ещё нормальные антивири сами возвращают функцию "показать скрытые файлы" в менюшку.
зы: у меня был такой вирус, я его ручками тер, и ничего =)
[/b]


 

Junior
Статус: Не в сети
Регистрация: 15.11.2007
Откуда: Джамбул
mol61 писал(а):
Только атрибут "скрытый" не снять - недоступно.

Тотал коммандером лечится.


 

Member
Статус: Не в сети
Регистрация: 05.07.2007
Откуда: Гагры
даже на винде когда я ещё был , а это было 2 года назад,поймал всего лишь один вирус за год (!)
а многие их пачками глотают и ещё умудряются не замечать, пока их не станет слишком много.
ну не удается их достать и все тут ))

_________________
Помогаю излечится от зависимости к Редмондской продукции


 

dj--alex писал(а):
даже на винде когда я ещё был , а это было 2 года назад,поймал всего лишь один вирус за год (!)
а многие их пачками глотают и ещё умудряются не замечать, пока их не станет слишком много.
ну не удается их достать и все тут ))

Посмотри на вот этом ресурсе много интересного есть может чем и поможет http://www.flashboot.ru/


Показать сообщения за:  Поле сортировки  
Начать новую тему Новая тема / Ответить на тему Ответить  Сообщений: 14 
-

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 18


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB | Kolobok smiles © Aiwan