Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Форум технической поддержки Обращение в техническую поддержку

как восстановить файлы из карантина , главная

1 2 След.
RSS
 
gaskonvad
gaskonvad
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 20.10.2011
Размещено 20.10.2011 22:50:06
Добрый вечер,
Проблема в следующем: при подключении съемного диска к компьютеру НОД отправил все файлы (порядка 400Мб информации, включая только перекачанные с флешек фотографии) на карантин, в качестве причины указывает червей и троянскую программу (принтскрин приложен).
при проверке одного из файлов на карантине по обращению в службу поддержки № 509 257, сообщили, что файл вирусом не является.
Соответственно, я добавляю путь съемного диска G:\ в исключения и пытаюсь восстановить файлы. Однако антивирус их обратно отправляет на карантин...
Теперь все файлы из папки (путь C:\Users\Hp\AppData\Local\ESET\ESET NOD32 Antivirus\Quarantine) заархивировал и отправил в службу технической поддержки (обращение № 509 795), чтобы посмотрели, действительно ли нет вирусов...
Прошу помочь разобраться в данной ситуации и восстановить файлы.
123.png (184.59 КБ)
234.png (195.87 КБ)
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 20.10.2011 22:58:34
gaskonvad,
твои файлы\папки скрыты и ты их не видишь. вместо них зараженные ярлычки, которые антивирусу не нравятся
Правильно заданный вопрос - это уже половина ответа
 
marshal64
marshal64
Пользователь
Сообщений: 1023
Баллов: 818
Регистрация: 16.03.2010
Размещено 20.10.2011 23:00:57
На самом деле, могу с 99%-ой уверенностью сказать, что файлы на скринах являются вирусами, особенно из папки System Volume Information, в которой по определению не могло быть ваших фото.
Арвид прав: скорее всего большинство основных файлов и папок просто скрыто.
Изменено: marshal64 - 20.10.2011 23:02:04
 
gaskonvad
gaskonvad
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 20.10.2011
Размещено 20.10.2011 23:05:48
Цитата
Арвид пишет:
твои файлы\папки скрыты и ты их не видишь. вместо них зараженные ярлычки, которые антивирусу не нравятся

Арвид, понятно, что зараженные ярлычки, спасибо... а восстановить инфу вообще реально? или только диск форматнуть остается? 400 гигов...
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 20.10.2011 23:24:49
Цитата
gaskonvad пишет:
А восстановить инфу вообще реально? или только диск форматнуть остается? 400 гигов...
Вы вирус вначале удалите!
Что касается восстановления - это уже после избавления от заразы.

1.Live СD от ESET
http://www.esetnod32.ru/.download/livecd/
* С подключёнными USB и выберете: "очистка файлов"

2.Если трафик не позволяет скачивать такие объёмы то:
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic683/
*Скачать uVS - Запустить start.exe - и далее по инструкции.

Скачать uVS можно с rghost.ru
http://rghost.ru/20995991
( 1.5mb )
Изменено: RP55 RP55 - 20.10.2011 23:26:54
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 20.10.2011 23:27:26
gaskonvad,
реально конечно. Total Commander в помощь, им проще будет. включаешь показ скрытых\системных файлов, заходишь на флешку, удаляешь lnk файлы, а со своих папок убираешь атрибуты скрытый\системный
Правильно заданный вопрос - это уже половина ответа
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 20.10.2011 23:31:22
Цитата
Арвид пишет:
Total Commander в помощь

Это, далеко не всегда работает.
Total Commander  http://www.ghisler.com/
Far: http://farmanager.com/download.php?l=ru
Изменено: RP55 RP55 - 20.10.2011 23:34:01
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 20.10.2011 23:34:45
Ну почему не всегда) Главное чтобы в системе не было зловреда. Конечно для начала пролечиться надо как писали выше, а потом восстанавливать файлы.
Правильно заданный вопрос - это уже половина ответа
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 20.10.2011 23:44:38
Цитата
Арвид пишет:
Главное чтобы в системе не было зловреда
Так, бывает что паразита ужу нету...
И доступа нет...
Можно пробовать выбрать диск через uVS
UVS 372.jpg (158.22 КБ)
uVS372+.jpg (24.46 КБ)
Изменено: RP55 RP55 - 20.10.2011 23:45:23
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 20.10.2011 23:47:32
Арвид

Дополнил примеры по uVS и частично переработал информацию.
 
1 2 След.
Читают тему