Перейти к содержанию

Рекомендуемые сообщения

Одноименную тему создавал в разделе борьбы с вирусами. Сообщения повторять тут не буду, но ситуацию пока не разрулили. Надеюсь на вашу ветку помощи. Спасибо.
https://forum.kasperskyclub.ru/topic/86955-ischezli-vse-dokumenty-no-pojavilsja-2-j-disk-s-otsutstvuet/

Ссылка на комментарий
Поделиться на другие сайты

@zyablik, Смотрите профили пользователей (c:\users).

Возможно создался временный профиль, а все файлы благополучно лежат в штатном.

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

Нет, покажите какие вообще есть папки в c:\users ( ну или c:\Пользователи, что тоже самое)

Изменено пользователем andrew75
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Во первых обновить систему надо до Windows 10, пока есть бесплатная возможность. Если вы, как я понял, специалист по информационно техническому сопровождению, то надо поддерживать работу устройств, как положено.

Зайди под учеткой администратора, далее в папку профиля проблемной учетной записи. Смотри там в папку рабочего стола Desktop.

7 часов назад, zyablik сказал:

Увы, у неё закрыто. Хотя комп в лок.сети вижу. Users, разумеется, нет.
Будет, кажется, после 15:00 — отвечу, если вернется.

 

Какой-то несерьезный у вас подход к работе.

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

15 часов назад, Ummitium сказал:

Какой-то несерьезный у вас подход к работе.

Сурьёзные мы, но Минобразования может только одного "спеца по ИТС" на 150 компов содержать. Не хватаат рук, знаете ли. Да и замдиректора мне ключи не даёт.
Комп забрал поближе. Будем действовать согласно критике и советам.
Пока отвечу @andrew75.

 

users.jpg

окно1.jpg

Замечу, что авария, предположительно, произошла в 20-х числах августа. А папка Windows как раз 24-м августа.
Еще создавал список всех больших файлов диска С:  Файл огромный (39 Мб).
---------------И там, к ужасу (фрагмент), например:-----------------------------
C:\Windows\Installer [31.7GB]
  [ 595.4MB] 107b4ce.msp
  [ 227.3MB] 4ef4b2.msp
  [ 227.3MB] 2967ff.msp
  [ 227.3MB] 331400e3.msp
  [ 227.3MB] 29ff1a5f.msp
  [ 227.3MB] 6706c5.msp
  [ 227.3MB] 4dda9fc.msp
  [ 227.3MB] f8a3be6.msp
  [ 227.3MB] 79a110.msp
  [ 227.3MB] 675a6ff7.msp
  [ 227.3MB] 34bf717d.msp
  [ 227.3MB] 2885b13e.msp
  [ 227.3MB] 907b4dd0.msp
  [ 227.3MB] a7f8be4.msp
  [ 227.3MB] 2ca60b.msp
  [ 227.3MB] 57cb45cd.msp
  [ 227.3MB] 7685f906.msp
  [ 227.3MB] 64890f.msp
  [ 227.3MB] 5f3304.msp
  [ 227.3MB] 28aff0.msp
  [ 227.3MB] bdd82.msp
  [ 227.3MB] 7fd45442.msp
  [ 227.3MB] 4dd2cea.msp
  [ 226.9MB] 145519bc.msp
  [ 226.9MB] 858c2dda.msp
  [ 226.8MB] 29800c9d.msp
  [ 226.8MB] 9bc0f5b.msp
  [ 226.8MB] 472ab75.msp
  [ 226.8MB] 472ac15.msp
  [ 215.3MB] 2a88b0.msp
  [ 189.8MB] 53f5d05.msp
  [ 189.8MB] a6c5b2b.msp
  [ 189.7MB] 8cc0dab.msp
  [ 189.7MB] 13f630.msp
  [ 189.7MB] 107b54b.msp
  [ 189.7MB] 6489ae.msp
  [ 189.7MB] 5d2b57.msp
  [ 189.7MB] 389b747c.msp
  [ 189.7MB] 33140185.msp
  [ 189.6MB] 7685fa43.msp
  [ 189.6MB] 61240f78.msp
  [ 189.6MB] 57cb456f.msp
  [ 189.6MB] 2ca6ab.msp
  [ 189.5MB] 6c37aa.msp
  [ 189.5MB] 29800dae.msp
  [ 189.5MB] 4396c0f2.msp
  [ 189.5MB] 675a6f63.msp
  [ 189.5MB] 5f33fe.msp
  [ 189.5MB] 2968da.msp
  [ 189.5MB] 858c2eec.msp
  [ 189.5MB] 472acb5.msp
  [ 189.5MB] 28b091.msp
  [ 189.5MB] 34bf7113.msp
  [ 189.5MB] f8a3cc6.msp
  [ 189.5MB] 9fd0612.msp
  [ 189.5MB] aa9db58.msp
  [ 189.5MB] 2f8a7418.msp
  [ 189.4MB] 79a0dd.msp
  [ 189.3MB] 2a0729f2.msp
  [ 184.7MB] 2a8886.msp
  [ 184.5MB] 5d2ba1.msp
  [ 184.4MB] 858c2e79.msp
  [ 184.4MB] f8a3cf7.msp
  [ 184.4MB] 907b4d81.msp
  [ 184.4MB] 4dda9c9.msp
  [ 184.3MB] aa9daeb.msp
  [ 184.3MB] 9bc11af.msp
  [ 184.3MB] 4cfcc1.msp
  [ 184.3MB] 675a6f15.msp
  [ 176.0MB] 2a828c.msp
  [ 157.3MB] 2a815e.msp
  [ 124.9MB] 6271399b.msp
  [ 124.9MB] 389b7446.msp
  [ 124.9MB] 2a932881.msp
  [ 124.9MB] 115e3f8.msp
  [ 124.9MB] 55e4456.msp
  [ 124.9MB] 331400a5.msp
  [ 124.8MB] 8cc0d74.msp
  [ 124.8MB] 53f5d63.msp
  [ 124.8MB] 4ef47b.msp
  [ 124.8MB] 50cc72.msp
  [ 124.6MB] 24de97.msp
  [ 124.6MB] 648a91.msp
  [ 124.6MB] 4396c098.msp
  [ 124.6MB] 2a072999.msp
  [ 124.6MB] 26e6a3.msp
  [ 124.6MB] 4dd2d89.msp
  [ 124.6MB] f8a3d64.msp
  [ 124.6MB] aa00556.msp
  [ 124.6MB] a7f8cfc.msp
  [ 124.6MB] 7fd4539a.msp
  [ 124.6MB] 5f33a5.msp
  [ 124.6MB] 1a8246.msp
  [ 124.6MB] 873a98.msp
  [ 124.6MB] 7685f9a6.msp
  [ 124.6MB] 57cb4501.msp
  [ 124.6MB] 287bf3ba.msp
  [ 124.6MB] 34bf7146.msp
  [ 124.6MB] 472aafd.msp
  [ 124.6MB] 2f8a7476.msp
  [ 124.6MB] bde97.msp
  [ 124.6MB] a5c5d.msp
  [ 124.5MB] 675a6fc0.msp
  [ 124.5MB] 9fd0598.msp
  [ 124.5MB] 8502b510.msp
  [ 124.5MB] 14551a8c.msp
  [ 108.2MB] 2a0729ce.msp
  [ 108.2MB] 24de02.msp
  [ 108.2MB] 5f33da.msp
  [ 108.2MB] f8a3bc1.msp
  [ 108.2MB] 7685fa1f.msp
  [ 108.2MB] 4396c169.msp
  [ 108.1MB] 57cb468f.msp
  [ 108.1MB] 29689d.msp
  [ 108.1MB] 675a6f95.msp
  [ 108.1MB] 79a0b9.msp
  [ 108.1MB] a7f8d83.msp
  [ 108.1MB] be02d.msp
  [ 108.1MB] 34bf70ef.msp
  [ 108.1MB] 2ca5e6.msp
  [ 108.1MB] 2f8a73e2.msp
  [ 108.0MB] 472aad9.msp
  [ 108.0MB] 858c2ec8.msp
  [ 108.0MB] 29800de2.msp
  [ 107.9MB] 14551a61.msp
  [ 107.9MB] 9fd0553.msp
  [ 107.6MB] 7fd45352.msp
  [ 107.6MB] 648a6d.msp
  [ 107.5MB] 31045c.msp
  [ 107.5MB] aa9dac1.msp
  [ 107.5MB] a6c5ac1.msp
  [ 107.5MB] 28af92.msp
  [ 107.3MB] 61240fac.msp
  [ 107.3MB] 4ef554.msp
  [ 103.4MB] 2a85b7.msp
  [  96.3MB] 2a8581.msp
  [  95.1MB] 55e448b.msp
  [  95.1MB] 670696.msp
  [  95.1MB] 8cc0d48.msp
  [  95.0MB] 115e42d.msp
  [  94.4MB] 2a8258.msp
  [  93.8MB] 907b4d48.msp
  [  93.8MB] aa0058b.msp
  [  93.8MB] a6c5b00.msp
  [  93.8MB] 648a43.msp
  [  93.8MB] 28afb6.msp
  [  93.8MB] aa9da8b.msp
  [  93.7MB] f8a3d2a.msp
  [  93.7MB] 7fd453e1.msp
  [  93.7MB] 4396c124.msp
  [  93.7MB] 5f32bf.msp
  [  93.7MB] 26e71a.msp
  [  93.7MB] 57cb4536.msp
  [  93.7MB] 24de28.msp
  [  93.7MB] a7f8cc3.msp
  [  93.7MB] 79a08d.msp
  [  93.7MB] 7685fa7c.msp
  [  93.7MB] bdd46.msp
  [  93.7MB] 2ca5b9.msp
  [  93.7MB] 33cab7a4.msp
  [  93.7MB] 472aa9e.msp
  [  93.7MB] 2f8a74ad.msp
  [  93.7MB] 29800d3d.msp
  [  93.6MB] 8502b48b.msp
  [  93.6MB] 14551983.msp
  [  93.6MB] 9fd05d2.msp
  [  93.1MB] 9bc0c95.msp
  [  88.8MB] 2a84b7.msp
  [  83.9MB] 1a1a3f.msp
  [  83.9MB] 9bc0f2c.msp
  [  83.9MB] 472ad3f.msp
  [  83.9MB] 57cb45a0.msp
  [  83.9MB] 149b5f.msp
  [  83.7MB] 9bc0cff.msp
  [  76.6MB] 107b596.msp
  [  76.6MB] 389b74f1.msp
  [  76.5MB] f8a3c84.msp
  [  76.5MB] 525efd00.msp
  [  76.5MB] 26e6d8.msp
  [  76.5MB] 7685f9dc.msp
  [  76.5MB] 33b9d5df.msp
  [  76.5MB] 29690d.msp
  [  76.4MB] a7f8c82.msp
  [  76.4MB] 57db26b.msp
  [  76.1MB] 149aeb.msp
  [  76.1MB] bde55.msp
  [  76.1MB] 949d04eb.msp
  [  76.1MB] 472ab32.msp
  [  76.1MB] 9fd06da.msp
  [  76.1MB] 8502b4bf.msp
  [  76.1MB] 1a1979.msp
  [  76.1MB] 9d7e8f7.msp
  [  72.2MB] 2a87f2.msp
  [  71.9MB] 2a823b.msp
  [  71.8MB] 9fd057d.msp
  [  71.8MB] 4396c18c.msp
  [  71.8MB] 24df3d.msp
  [  70.6MB] 9d7e9d5.msp
  [  70.6MB] bdffd.msp
  [  70.6MB] a5d34.msp
  [  70.5MB] 9bc116f.msp
  [  62.9MB] 2a8086.msp
  [  49.3MB] 115e3e5.msp
  [  49.3MB] 50cca7.msp
  [  49.2MB] 7fd453cf.msp
  [  49.1MB] 2f8a7405.msp
  [  49.1MB] 24de84.msp
  [  49.1MB] 9bc0f1a.msp
  [  49.1MB] 675a7095.msp
  [  48.7MB] 2a8837.msp
  [  46.1MB] 115e3bb.msp
  [  43.7MB] 9cda60e.msp
  [  38.0MB] 2a87f9.msp
  [  37.6MB] 2a8130.msp
  [  36.2MB] 2a8194.msp
  [  36.1MB] 29800d7f.msp
  [  36.1MB] 9bc117f.msp
  [  35.9MB] 29800e12.msp
  [  35.9MB] 9d7e9e1.msp
  [  35.8MB] 9cda6b1.msp
  [  34.9MB] 4396c162.msp
  [  34.9MB] 525efcd1.msp
  [  34.8MB] 28af8c.msp
  [  34.8MB] 7685fa76.msp
  [  34.8MB] 5f32fc.msp
  [  34.8MB] 57cb46dd.msp
  [  34.8MB] af2148a.msp
  [  34.8MB] aa9dae5.msp
  [  34.8MB] 287bf358.msp
  [  34.8MB] a7f8bdc.msp
  [  34.8MB] 675a70fe.msp
  [  34.8MB] a5d93.msp
  [  34.8MB] 472ad14.msp
  [  34.8MB] 33cab7cf.msp....
далее поменьше

извините за оверквокинг

Ссылка на комментарий
Поделиться на другие сайты

Нового профиля похоже нет.

Если точно знаете имя файла, который должен был быть, попробуйте найти его поиском в c:\users

 

И посмотрите папку c:\users\UserPC154\Desktop

 

Меня смущает что у папки Общие дата обновления свежая.

Изменено пользователем andrew75
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

15 часов назад, Ummitium сказал:

Во первых обновить систему надо до Windows 10, пока есть бесплатная возможность. Если вы, как я понял, специалист по информационно техническому сопровождению, то надо поддерживать работу устройств, как положено.

Зайди под учеткой администратора, далее в папку профиля проблемной учетной записи. Смотри там в папку рабочего стола Desktop...

А воть енто йинтересно! Хоть без обеда работай...

16 минут назад, andrew75 сказал:

Если точно знаете имя файла, который должен был быть, попробуйте найти его поиском в c:\users

Да что там знать — *.docx или *.xlsx. Поискал, в т.ч. и внешними программами — результат нулевой.
Похоже, она в августе (все были в отпуске) вышла с больничного, включила, там пошло мощное обновление, она ни в зуб ногой в этих делах, но сумела перед уходом как-то вырубить компьютер (может вилку из розетки выдернула, не признаётся же). При следующем включении через 1,5 месяца у неё эта вот полная пропажа всего и произошла. Теоретически, как я сейчас написал,  могло произойти, что всё смылось к чертям? 30 лет работаю — такой первый случай лет за 20.

Изменено пользователем zyablik
Ссылка на комментарий
Поделиться на другие сайты

С профилем вроде все нормально USERPROFILE=C:\Users\UserPC154

 

Вообще обычно просто так ничего (особенно документы) не пропадает.

Мог быть сбой на диске (логический). 

Попробуйте запустить chkdsk, но без исправления.

 

Теоретически, если там не все обновления стоят, она могла согласиться на обновление до 10-ки.

Но документы при этом тоже пропасть не должны были...

Изменено пользователем andrew75
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Я про руководство, у которого проблема на рабочем компьютере, но доступ к нему ограничивает, словно не заинтересовано в решении проблемы. Тут главное в дебри не лезть. Зайти под учеткой локального Администратора и открыть папку профиля пользователя, там папку Desktop. Если в папке Desktop ничего нет, то кто-то всё удалил 

Обновить систему до Windows 10 можно через MediaCreation Tool. С помощью нее создаешь iso образ для обновления, она выкачивает необходимые файлы через Интернет. Этот iso распаковываешь архиватором (7zip) в папку. Переносишь на компьютер с Windows 8, запускаешь setup.exe, выбираешь обновление с сохранением файлов и программ пользователя. Мастер установки все сделает сам. Активация должна подхватиться.

https://www.comss.ru/page.php?id=3271

 

Поиском файлы не найдешь, пока не тыкнешься через Проводник в папку под учеткой админа и не разрешишь к ней доступ.

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

On 11.11.2021 at 05:01, zyablik said:

Типа Windows.old ?

Здравствуйте,

Проверьте пожалуйста существует ли папка C:\Windows.old., может было обновление и все файлы остались в каталоге Windows.old.

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Mrak
      Автор Mrak
      Всем привет! Хотел обсудить безопасность сдачи государству биометрических данных.
       
      На официальном сайте https://ebs.ru/citizens/ указаны некоторые положительные стороны. Например, при сдаче расширенной биометрии больше не надо ходить в офис оператора связи. Также можно спокойно сделать квалифицированную ЭЦП бесплатно (без ежегодных взносов, как с иными организациями).
      Плюс надо учитывать, что у государства уже есть часть данных из-за выдачи паспорта гражданина РФ и загранпаспорта РФ. Биометрические данные в неполном виде хранятся в связи с заключением договора банковского обслуживания (иначе они дистанционно не смогут обслужить, подтверждать операции по фото или голосу).
       
      Отсюда вопрос: сдавать ли самые полные биометрические данные и пользоваться всеми возможными благами (чего уже стесняться, когда часть данных уже записано?), либо повременить, ведь в случае утечки лицо и голос уже не переделать? 
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь".
    • sanka
      Автор sanka
      Добрый день!
       
      Просьба помочь с расшифровкой.
      Лог FRST, записка вымогателя и примеры зашифрованных файлов во вложении
      FRST.zip примеры и записка вымогателя.zip
    • Елена9999999
      Автор Елена9999999
      Здравствуйте, 
      На компьютер попал вирус. Теперь все файлы с расширением gxGxvJCWI. Везде требования об их выкупе. Можно ли как-то восстановить файлы? 
    • Андрей1566
      Автор Андрей1566
      Ночью были перекодированы все бекапы файлов и баз 1С Так же все рабочие базы. Сами системы не пострадали Пожалуйста раскодируйте по возможности. Есть подозрение, что вирус принес гость, подключившийся к офисной сети
      Addition.txt FRST.txt README.txt
    • Miks
      Автор Miks
      Зашифрованые файл.happynewyear@cyberfear.rarAddition.txtFRST.txt
      В пятницу 20 декабря заметил что на несколько пк файлы не открываются. Потом уже понял что подцепили шифровщик.
×
×
  • Создать...