Проблема с флешкой

[unname123]

Здравствуйте.

 

Несколькими днями ранее произошла неприятная ситуация с флешкой на рабочем компьютере. После подключения на флешке микрософтовским антивирусом (Microsoft Security Essentials) был найден вирус (Virus:DOS/Stoned_Spirit), который без подтверждения был удалён.

Вирус на флешке, предположительно, находился в загрузочной области (boot:\Device\Harddisk1\DR1), что отобразилось в журнале антивируса. Вероятно, после удаления эта загрузочная область была повреждена и теперь, после повторного подключения флешки, система (Windows 7) предлагает её отформатировать.

 

Ранее эта же флешка подключалась к домашнему компьютеру с Windows XP, где Касперский на ней ничего не находил.

 

Как теперь можно вернуть флешку в исходное состояние и скопировать с неё нужную мне информацию?

 

Извиняюсь, если не в тот раздел.

 

Приложил скриншот с вирусом.

[Денис-НН]

Попробуйте воспользоваться программой для восстановления удалённых файлов.

Варианты: Recuva EasyRecovery Professional Recover My Files или их аналогами.

[Олег777]

до этого стоит не соглашаясь с форматированием (не закрывая ни в коем случае это окно) попробовать выполнить стандартную проверку диска на наличие ошибок. примерно в 75% случаев помогает...

а форматирование с дальнейшим восстановлением отложить на крайний случай.

[unname123]

Олег777, стандартная проверка диска на наличие ошибок не работает. Пишет: невозможно проверить диск, т.к. диск не отформатирован.

[Денис-НН]

а форматирование с дальнейшим восстановлением отложить на крайний случай.

Нужно попробовать восстановление информации без форматирования. Обычно удаётся вытащить инфу, иногда не всю, но шансы неплохие.

[unname123]

Нужно попробовать восстановление информации без форматирования.

 

Скачал Recuva - без форматирования выдает ошибку.

[Денис-НН]

Не помню меню и возможности каждой из программ - но поищите там пункт восстановление после форматирования. Или полное восстановление диска.

[unname123]

В настройках Recuva есть пункт: Restore folder structure (Восстановить структуру каталогов) в закладке Recovery.

Стоит ли включить или она может стереть данные в результате таково восстановления?

[Олег777]

невозможно проверить диск, т.к. диск не отформатирован.

попали в 25% (((

в востановлении попробуйте выбрать только нужные форматы файлов (документы, фото и т.д.)

 

кстати, а если попробовать флешку к другому компу подключить?

например, если на этом компе винда 7 попробовать подключить к компу с ХРюшей

[unname123]

в востановлении попробуйте выбрать только нужные форматы файлов (документы, фото и т.д.)

Форматов файлов на флешке было множество, но цель восстановления не столько сами файлы, сколько их названия и названия папок их содержащих, т.к. 90% файлов есть у меня на компьютере или можно скачать с интернета, но я не помню какие конкретно.

Было бы неплохо восстановить именно дерево каталогов флешки.

кстати, а если попробовать флешку к другому компу подключить?

например, если на этом компе винда 7 попробовать подключить к компу с ХРюшей

Пробовал на нескольких компьютерах с XPюшей - эффект один и тот же.

Удаление вируса привело к порче MFT, причем антивирус даже не запросил действие на удаление. Теперь ОС не может определить FS на флешке. А вопрос в том, как можно восстановить поврежденную MFT? Пускай даже вирус вернется на своё место на флешке.

 

Кстати, что это за вирь такой (Virus:DOS/Stoned_Spirit) и что делает плохого компьютеру?

Можно ли в Microsoft Security Essentials отключить функцию удаления без ведома пользователя, т.е. оставить только по запросу?

Изменено 25 января, 2013 пользователем unname123

[Elliot]

Форматов файлов на флешке было множество, но цель восстановления не столько сами файлы, сколько их названия и названия папок их содержащих, т.к. 90% файлов есть у меня на компьютере или можно скачать с интернета, но я не помню какие конкретно.

Было бы неплохо восстановить именно дерево каталогов флешки.

 

Только R-Studio. Лучше самую свежую версию.

Всё остальное мало помогает.

Приходилось сталкиваться на практике и не раз.

[Soft]

Если остался этот файл в карантине то востановите его на эту флешку и быстро выдерните её из этого компа чтобы антивирус опять не загрёб это файл в "свои объятия". И после этого попробуйте эту флешку открыть на другом компьютере.

Изменено 26 января, 2013 пользователем Soft

[unname123]

Если остался этот файл в карантине то востановите его на эту флешку и быстро выдерните её из этого компа чтобы антивирус опять не загрёб это файл в "свои объятия". И после этого попробуйте эту флешку открыть на другом компьютере.

К сожалению, запись о вирусе в Microsoft Security Essentials содержится в разделе "Все обнаруженные элементы" со статусом "Очищено", а раздел "Объекты на карантине" пуст. Т.е. антивирус не помещал файл в карантин, а просто удалил его с флешки.

Изменено 28 января, 2013 пользователем unname123

[unname123]

Только R-Studio. Лучше самую свежую версию.

Всё остальное мало помогает.

Приходилось сталкиваться на практике и не раз.

Спасибо. Дерево каталогов восстановилось.

 

Теперь осталось только разобраться с антивирусом. Как Microsoft Security Essentials запретить удаление без запроса, т.е. предотвратить повторение подобной ситуации?

[mike 1]

Спасибо. Дерево каталогов восстановилось.

Теперь осталось только разобраться с антивирусом. Как Microsoft Security Essentials запретить удаление без запроса, т.е. предотвратить повторение подобной ситуации?

В настройках антивируса это настраивается.