Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте! Помогите, пожалуйста! С моего компьютера и с флешкарты антивирусной программой Касперского были удалены важные папки без предварительного предупреждения из-за содержащегося в них вируса "Троянского коня". Эти папки являются ценными и важными и содержат всю бухгалтерию с моей работы. Подскажите, возможно ли их как-нибудь восстановить? Это практически вопрос жизни и смерти!

Заранее благодарна за ответ!

Опубликовано (изменено)

Создайте тему в этом разделе.

Внимание! Евгений Касперский не оказывает техническую поддержку.

 

P.S. Есть вероятность, что файлы целы, просто скрыты.

Изменено пользователем valet
Опубликовано
Строгое предупреждение от модератора Kapral
Внимательно читайте правила раздела! Евгений Касперский не помогает вылечиться от вирусов и не оказывает помощи по продуктам!
Опубликовано

Расскажу поподробнее что за "папки" удалил антивирус:

В зараженном компьютере вредоносная программа скрыла эти папки (установила атрибут Системный), затем скопировала под одноименным названием свои копии исполняемых файлов со значком как у папок. Пользователь по привычке воспринимает такие файлы, как папки.

При открытии "такой папки", пользователь открывает уже не папку, а запускает исполняемый файл (вирус), который отрабатывает свои какие-то действия и открывает скрытую одноименную папку, чтоб ничего не заподозрили.

 

После лечения нужно восстановить отображение скрытых файлов (для этого обратитесь в раздел лечения), затем откройте любую папку на компьютере, далее Сервис - Свойства папки - поставьте флажок Показывать скрытые папки и файлы, далее Применить, ОК.

Ваши папки станут видны и вы убедитесь что они со скрытым атрибутом (их вид будет прозрачный).

  • Согласен 1
Опубликовано
После лечения нужно восстановить отображение скрытых файлов (для этого обратитесь в раздел лечения), затем откройте любую папку на компьютере, далее Сервис - Свойства папки - поставьте флажок Показывать скрытые папки и файлы, далее Применить, ОК.
Инструкция в картинках http://support.kaspersky.ru/faq/?qid=208637834

 

С моего компьютера и с флешкарты антивирусной программой Касперского были удалены важные папки без предварительного предупреждения из-за содержащегося в них вируса "Троянского коня".
Антивирус после установки по умолчанию настроен на автоматический режим. Если хотите, чтобы у Вас антивирус спрашивал типа "Что делать с этим?" переключите его в интерактивный режим (рекомендуется для опытных). Также в антивирусной программе Касперского есть резервное хранилище. Оно предназначено для хранения резервных копий зараженных объектов, которые не удалось вылечить на момент обнаружения. По умолчанию максимальный срок хранения объектов в нем составляет 30 дней.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • WyneX
      Автор WyneX
      Здраствуйте, столкнулся с такой проблемой, когда запускаю браузер, игру или какую-либо другую программу, вирус запускает много их копий - это  я заметил открыв диспетчер задач. Я попытался решить проблему сам, сначала я скачал Dr.web, просканировал - не помогло, сделал тоже самое, но в безопасном режиме - не помогло, снёс полностью виндовс - не помогло. Хочу уточнить, что копии открываются и в безопасном режиме. 
      CollectionLog-2024.06.11-05.26.zip
    • kosfess
      Автор kosfess
      Добрый день! KSC 14.0.0.10902.
      В KSC, если удалить инсталяционный пакет и снова его добавить, то для папки с названием пакета внутри папки share, добавляется порядковый номер (1), (2) и т.д.
      Где KSC хранит данное значение? Например, при добавлении пакета Kaspersky Endpoint Security для Windows (11.8.0) в KSC хочу, чтобы папка называлась KES_11.8.0.384, без порядкового номера, а не KES_11.8.0.384(3).
       

    • Felis
      Автор Felis
      Приветствую!
      Прошу помощи в странной ситуации.
      Были созданы 2 задачи удалённой установки, причём первая должна была стартовать по окончании второй. Но я ошибся и установил всё наоборот, т.е. в расписании второй установил её запуск после окончания первой. После запуска заметил свою ошибку, остановил обе задачи и исправил расписания обеих. После того как задачи отработали попытался их удалить, но система не даёт этого сделать и при удалении первой задачи пишет, что её невозможно удалить, т.к. после неё настроен запуск другой задачи. При попытке удалить вторую задачу пишет ТО ЖЕ  САМОЕ! Я изменил расписания у обеих задач, установил обе в "вручную", но при попытке удалить система повторяет одно и то же: Невозможно удалить, т.к. после выполнения этой задачи сущетвует настроенный запуск другой задачи. И так у обеих задач.
      Пишу не дословно, т.к. нахожусь не на рабочем месте, но думаю смысл вопроса понятен. 
      Установлена последняя версия KSC 14 для Windows. Пользуюсь меньше месяца, ещё не изучил досконально, но мне подсказали, что я вероятнее всего столкнулся с багом, а не с неизученными настройками.
    • egirsko
      Автор egirsko
      Помогите, у меня компьютер заражён удаленным доступом.
       
      Признаки:
      -курсор сам движется сам по себе, закрывает программы и папки.
      -Не откывался сайт с  анти-вирусами. (Решено)
      - Не открывается анти-вирусы ( решил переименнованием )
       
      Анти-вирусы ничего не нашли.
      Хотя производительность и двиганье курсором ещё осталось. ( курсор двигался с лагом) 
      Dr.web curiet и Marwarebytes (после проверки комп перезагружался и была ошибка антивируса) не помогли, марваребайтес всегда вылетал.
       
    • lolkakekov
      Автор lolkakekov
      Вирус удалил 500 гб данных, сносил некоторые антивирусы, в пользователях появился John с правами админа (его я уже удалил), сейчас комп подлагивает, хотя в диспетчере задач показана небольшая нагрузка
      Заранее спасибо за помощь!
      CollectionLog-2023.10.30-23.23.zip
×
×
  • Создать...