Перейти к содержанию

Помогите восстановить папки на флешке


Рекомендуемые сообщения

Опубликовано

Здравствуйте.

 

Подцепил блин вчера заразу на телефонной флешке. Не могу теперь восстановить много папок (в том числе и системных).

 

Пробовал восстановить с помощью этой рекомендации, но ничего не выходит.

 

Удалил пути со строк Объект RECYCLER\xxx.exe, а дальше что? Удалять папки эти с ярлыками? Удаляю, но прозрачные копии папок почему-то не появляются.

 

post-11302-1340356655_thumb.png

 

Так же пробовал и этот батник запускать, но от него тоже толку 0.

 

Помогите пожалуйста решить проблему!

Опубликовано

set_attributes_Acid.Name.bat - там такой батник? его не пробовали

Опубликовано

Я хз, если честно что там за батник. Он называется просто 1 и всё.

Опубликовано

попробуй это на флешке

распакуешь из архива батник закинь на флешку и запусти, как коммандная строка пропадёт файлы появятся!

Sn9t_attributi.zip

Опубликовано

Он атрибуты фалов меняет, у самой на флешке такое было. У меня было, что все папки стали ярлыками, а сами оригиналы были скрытыми, запускала батник, скрытые папки стали видимые, а ярлыки потом просто удаляла.

Опубликовано (изменено)

Господа, может сначала правила выполнить, дождаться ответа хелперов, а потом советы раздавать?

 

http://forum.kasperskyclub.ru/index.php?showtopic=31551

 

Предлагать скрипты и методы борьбы c проявлениями и/или последствиями работы вредоносного программного обеспечения (ПО) в этом разделе разрешается только пользователям, указанным в правилах раздела. За нарушение выносится предупреждение.
Изменено пользователем Денис-НН
Опубликовано
попробуй это на флешке

Попробовал - папка с видюхами появилась, но телефон её не видит. Значит не то..

 

Он атрибуты фалов меняет, у самой на флешке такое было. У меня было, что все папки стали ярлыками, а сами оригиналы были скрытыми, запускала батник, скрытые папки стали видимые, а ярлыки потом просто удаляла.

У меня такая же байда щас. Сбросьте этот батник пожалуйста, если он у вас остался...

Опубликовано
Попробовал - папка с видюхами появилась, но телефон её не видит. Значит не то..

хм... странно :) у меня на работе целыми днями всё, как надо отрабатывает

Опубликовано

olga.zotova

Apollon

 

Строгое предупреждение от модератора thyrex
Устное предупреждение за нарушение правил раздела борьбы с вирусами

 

Kaspersky User

 

Если в следующем сообщении не будет логов по правилам данного раздела, тему закрою

Опубликовано (изменено)

Логи.

 

Сообщение от модератора icotonev
Не выкладывайте virusinfo_cure.zip на форум. Файл карантина удалён.

Необходимо virusinfo_syscure.zip

 

virusinfo_syscheck.zip

info.txt

log.txt

 

Не выкладывайте virusinfo_cure.zip на форум. Файл карантина удалён.

Хз, AVZ сделал cure. Я тоже так подумал почему название то отличается.

 

Сейчас выполнил скрипт самосоятельно и получил virusinfo_syscure.zip

 

virusinfo_syscure.zip

Изменено пользователем icotonev
Опубликовано (изменено)

++

 

Необходимо проверить файл на https://www.virustotal.com/

C:\Windows\SysWOW64\nvinit.dll

 

 

Пофиксить в HijackThis следующие строчки

	O9 - Extra button: (no name) - AutorunsDisabled - (no file)

Изменено пользователем akoK
  • Согласен 1
Опубликовано
Сделайте лог полного сканирования МВАМ

Проверку сделал, но лог почему-то программа не дала. В чём проблема?

 

Необходимо проверить файл на https://www.virustotal.com/

Проверил. Заражения не обнаружено: https://www.virustotal.com/file/75ffcdc8ee5...42931/analysis/

 

Пофиксить в HijackThis следующие строчки

Код

O9 - Extra button: (no name) - AutorunsDisabled - (no file)

Пофиксил.

Опубликовано
Прекрасно. Кстати, после заражения флешки размеры "занятого места" не изменились?

Неа, всё осталось как и прежде.

 

Что дальше то?

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Николай НИК
      Автор Николай НИК
      Приветствую!
      После шифрования файлов в домене, контроллер домена работает не адекватно.
      некоторые оснастки не открываются.
      управление сервером не работает.
      повершел не работает.
      Addition.txt FRST.txt
    • Abbat56
      Автор Abbat56
      Добрый день возможно ли восстановить данные после шифровальщика? 
      Новая папка.7z
    • Llywelyn
      Автор Llywelyn
      Оставили комп работать, на ночь, утром уже увидели зашифрованные файлы, помогите пожалуйста решить, заранее спасибо!
      Addition.txt FRST.txt virus.zip
    • Блохина Татьяна
      Автор Блохина Татьяна
      Здравствуйте! Я недавно купила флешку Кингстон на 64 и 128гигабайт по работе. Но обнаружила на них обеих следующее. Файл если записать в корень флешки читается нормально, но если переписать его с другого носителя в папке, то появляется сообщение об ошибке и не возможности файл прочесть или просто чистый лист. Форматирование изменений не принесло. Что делать, выкинуть флешки или можно их вылечить? Спасибо. Антивирус Касперского постоянно обновляется и вирусов на флешках не показывает.
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Уничтожение вирусов"
    • Fly_nex
      Автор Fly_nex
      Подхватил шифровальщик (скорее всего через RDP). Вот два зашифрованных файла и txt с сообщением.
      files.zip Readme.txt
      FRSTlogs.7z
×
×
  • Создать...