Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

Восстанавливаем файлы, удаленные после шифратора

RSS
 
Роман
Роман
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 31.03.2015
Размещено 01.04.2015 14:13:01
кстати, шифровальщик не тронул файлы, которые были открыты на момент запуска заразы. видимо не умеет закрывать приложения ещё, и не получает доступ.

удалось восстановить директорию system volume information (около 15ГБ), однако не получается работать с этими данными.
закинул файлы в директорию, но винда не видит точки. так же не видят SystemRestoreExplorer и ShadowExplorer. Наверно метаданные уже не содержат инфы о старых точках.
Как достать файлы, кто что может посоветовать?

Ответы

Пред. 1 2 3 След.
 
Роман
Роман
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 31.03.2015
Размещено 06.04.2015 10:44:59
короче говоря, не удалось ничего сделать с восстановленными файлами system volume information.
может кому пригодится такой метод.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 08.05.2015 10:32:08
Использование R-Studio, GetDataBack, EasyRecovery, Recuva
(делимся опытом восстановления данных)

http://rlab.ru/doc/r-studio_getdataback_easyrecovery_recuva.html
Изменено: santy - 08.05.2015 10:53:58
[ Как создать образ автозапуска? ]
 
mike 1
mike 1
Пользователь
Сообщений: 142
Баллов: 113
Регистрация: 10.06.2011
Размещено 09.05.2015 19:51:18
Для тех, кто пострадал от Trojan.Encoder.398

http://virusinfo.info/showthread.php?t=183384
Изменено: mike 1 - 08.06.2015 23:44:23 (Уже неактуально)
Михаил
 
Alexandr Irtishev
Alexandr Irtishev
Пользователь
Сообщений: 1
Регистрация: 13.07.2015
Размещено 13.07.2015 08:01:45
Всем привет, вирус "xtbl" поработал. Все закодировано. Через R-Studio, восстанавливал, то с ошибками открывается. Например .dox, открывается иероглифы и какая то кракозябра одна. Пытался восстановить с помощью других программ этот файл отдельно, и чет никак. Тот же бред. У меня идея вот какая была.
Скрытый текст
На майл ответах ничего умного не сказали. Может у вас какие есть идеи? Точки через р-студию в папке VSS можно восстановить.  Друзья?
 
Роман
Роман
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 31.03.2015
Размещено 13.07.2015 10:24:05
Alexandr Irtishev, у меня не получилось никак, основные методы в теме отписаны.
 
Павел Чер
Павел Чер
Пользователь
Сообщений: 1
Регистрация: 03.09.2015
Размещено 03.09.2015 19:44:14
Цитата
Alexandr Irtishev написал:
Всем привет, вирус "xtbl" поработал. Все закодировано. Через R-Studio, восстанавливал, то с ошибками открывается. Например .dox, открывается иероглифы и какая то кракозябра одна. Пытался восстановить с помощью других программ этот файл отдельно, и чет никак. Тот же бред. У меня идея вот какая была.      Скрытый текст          Не все знаю о теневом копирование данных в os windows. Так вот, есть такая служба VSS (Volume Snapshot Service), благодаря ее, при создание точки восстановления, создаются в "тени" данные и кое то время остаются. Так вот. Сам вопрос. Можно ли заменить как то или восстановить точки восстановления? Вирус шифровальщик "Xtbl" удалил и перезаписал. А я через программу r-stuio восстановил этим файлы, т. е они у меня есть, но сами точки не появляются, даже если заменяешь сами файлы. Может кто поможет разобраться. Пока тест провожу на win 7, не удачненько. Есть мысли на этот счет?    На майл ответах ничего умного не сказали. Может у вас какие есть идеи? Точки через р-студию в папке VSS можно восстановить.  Друзья?
Может речь идет о "восстановить предыдущие версии файлов"?
 
Kodi Kon
Kodi Kon
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 08.06.2016
Размещено 08.06.2016 17:24:06
Есть специальный софт по восстановлению данных, зачем придумывать велосипед? HetmanSoftware прекрасно справляется с затёртыми пакетами данных. Ничего не удаляется навсегда, сначала подлечить диск от вируса, потом восстановить.  
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 08.06.2016 17:50:54
Цитата
Kodi Kon написал:
Есть специальный софт по восстановлению данных, зачем придумывать велосипед?  Hetman  Software  прекрасно справляется с затёртыми пакетами данных. Ничего не удаляется навсегда, сначала подлечить диск от вируса, потом восстановить.
а чем лучше другого спец. софта по восстановлению удаленных данных? R-studio, getdataback, ontrack easy recovery?
[ Как создать образ автозапуска? ]
 
Andrew Komissarov
Andrew Komissarov
Пользователь
Сообщений: 35
Баллов: 17
Регистрация: 21.10.2015
Размещено 09.06.2016 09:03:17
Скрытая реклама?  :)
 
Kodi Kon
Kodi Kon
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 08.06.2016
Размещено 09.06.2016 10:07:31
Цитата
santy написал:
Цитата
Kodi Kon   написал:
Есть специальный софт по восстановлению данных, зачем придумывать велосипед?   Hetman    Software   прекрасно справляется с затёртыми пакетами данных. Ничего не удаляется навсегда, сначала подлечить диск от вируса, потом восстановить.
а чем лучше другого спец. софта по восстановлению удаленных данных? R-studio, getdataback, ontrack easy recovery?
Из выше перечисленных R-studio только знакомая, но насколько знаю, она не работает с повреждёнными каталогами и файлами повреждёнными вирусами. Если это не так, то поправите меня. В любом случае, если одна не помогает, не стоит ограничиваться одним софтом, способов то много.  
 
Пред. 1 2 3 След.
Читают тему