Romano Blog

Обзор комментариев и отзывов по программам для восстановления удаленных файлов на жестком диске, а так-же советы по восстановлению информации. 2 часть.

Возникла следующая проблема. Ставил WinXP SP2 на ноутбук. Винт разбит на 2 логических диска - системный C и с инфой D. При установке мастер сказал, что D - это второй раздел, а C - третий. Однако после установки оказалось все совсем наоборот, и система встала на диск D, предварительно с помощью квикформата превратив FAT в NTFS. Естественно, пропали все данные. Пробовал восстановить с помощью R-Studio, но фокус не удался. Можно ли, хотя бы частично, восстановить информацию? И если да, то как?

Нельзя полагаться на эти буквы. У разделов в MBR-разметке нет букв, буквы выдумавает ОС по своему вкусу и они могут меняться…

Цитата: с помощью квикформата превратив FAT в NTFS
Значит перетерто начало раздела (16 секторов на файл $Boot, потом поток $SDS от $Secure и ХЗ что еще). И на раздел записаны файлы ОС, они наверняка легли также и в начало раздела. Не знаю, но думаю ловить нечего, бэкапить надо было. Но можете попробовать воспользоваться программой GetDataBack for FAT или же ZAR (Zero Assumption Recovery)

—
У меня такая проблема, во время переустановки виндоус из-за вирусов, по своей ошибки не правильно установл винду (у меня был диск С и диск Д, винда была на С, объем диска С-50 гигов, Д-150, теперь у меня пустой жесткий диск С на 180 гигов. Можно ли как нибудь исправить свой ляп, и вернуть хоть какую то инфу?

Похожая проблема было и у меня, как-то попутался с одинаково разбитыми винтами одинакового размера,
в итоге на винт с кучей инфы поставил новую винду, а пустой диск так и остался пустым.
И тогда очень выручила R-studio, восстановил абсолютно всё нужное с прежней структорой папок.
Так повезло, что даже ни одного побитого файла не оказалось.
Ну а ненужное, ессно и восстанавливать не пробовал… удачи
Читать полностью »

Обзор комментариев и отзывов по программам которые восстанавливают удаленные файлы на жестком диске. 1 часть.

Чем посоветуете восстанавливать данные, которые не стерлись, но был серьезный сбой на компе. И после перезагрузки все файлы из папки Downloads(возможно из каких-то еще) слепились в 1 папку FOUND.003 , где они имеют почти одинаковые имена с расширением CHK ? Если это видео, они проигрываются нормально - переносил на другой диск и менял расширение, но хотелось бы восстановить первоначальную структуру диска, а не вспоминать что к чему и как там было. Диск не очень новый, но я там ничего не трогал. Файловая система FAT32.

Просканируйте программами восстановления CHKParser32, R-Studio, GetDataBack и т.д.;

А с чего лучше начать? Я читаю тут мнения разделились: одни R-Studio хвалят, другие еще что. А главное - в какой последовательности их использовать, потому что я слышал - после применения некоторых уже вообще ничем не восстановишь. Т.е. их мощность компенсируется 1-разовым применением. Поэтому меня терзают сомнения.

Попробуйте вначале GetDataBack for FAT (ничего не испортит).

Еще два хороших совета на будущее всем - не хранить документы в виндозной папке”Мои документы” и называть лучше все свои файлы по английски или просто латиницей. Важную информацию бэкапить сразу (записывать на CD, DVD, флешки).
Юзал R-undelete, а про Easy Recovery пишут почему-то “отстой редкий”. R-undelete делают те же люди, что и R-studio (сейчас его и попробую).
GetDataBack видит примерно 1/4 названий из стертого. Это неплохо, но маловато, то что видит, я и так во многом знал. А главное - не видит изначальную структуру диска до сбоя (хотя может это и невозможно видеть все папки до последнего сбоя компьютера). Хотя там все просто. Насколько я понял, у меня слетела всего 1 папка, в которую я закачивал файлы, когда случился сбой электроэнергии. Теперь же GetDataBack раскидал мне все файлы по непонятным папкам, в которой  файлы имеют названия в 25% случаев. Я ожидал большего, хотя может FAT осложняет дело.

Да, R-studio нашел много чего. И так быстро. Только как теперь в этом разобраться? Как понять -где удаленное посвежее? У меня стертый диск недавно был системным, там теперь столько инфы….
Дело осложняется тем, что я не знаю - что именно у меня стерлось. Часть я вспомнил, но боюсь это только половина. А ссылки эксплорера или какие док-ты я вообще не в курсе -что удалилось, что нет (что восстанавливать, а что я стер намеренно как отработанное).
Я такой завал и за 2 недели не разгребу

GetDataBack мне в данном случае, полезнее - там только то, что стерто в прошлый раз, насколько я понял. А R-studio - более тяжелая артиллерия, хорош для поиска чего-то одного важного, когда знаешь конкретно что ищешь. Иначе в таких завалах не разобраться.

—- Читать полностью »

Варианты криков помощи:

1. При входе в инет какая то секс страница открываеться, подскажите как убрать, она внизу на 1/4 экрана. Написано “для удаления данного плагина, выберите страну и отправьте смс т .д. ” Плагин доступа на сайт www.onlinesexzone.com

2. Хотела скачать игру и поймала непристойный информатор. Который на пол монитора стоит и убрать его никак не могу сама, помогите!? Даже отправила смску на тот номер и ничего

3. В браузере выскачила ссылка на порно сайт www.bestxxxvideo4free.com, и теперь не знаю как ее  убрать.. помогите, как это удалить?

4. Подцепил какую то дрянь в интернете, плагин www.onlinesexzone.com/
www.ruxvideo.com, как их удалить из Эксплорера?

5. На компе появляется при открытии любой страницы плагин бесплатного доступа на сайт onlinesexzone… Как его убрать оттуда? и появляется он только в Internet Explorer, а в Opera его нет.

6. Появилась порнушная заставка на сайтах внизу. Просит оплатить по SMS, после чего вышлют код, и она уберется. Продвинутые пользователи могут убрать ее бесплатно через браузер. Вопрос- как это сделать? я не продвинутый пользователь. Касперский к сожалению не успел крякнуть как она залезла

7. Как то щёлкнув по очередной ссылке всплыло очередное окно - “просмотреть порноролики бесплатно”.
Причём уже стояли приглашающие стрелочки - типа жми и начнётся действо.
Ну я и нажал на свою голову….
Всплыло окошко: мол у тебя не установлен плагин для просмотра этого клипа. И тут же - скачать плагин. (У меня Mozilla Firefox 3.01). Нажал. Закачал Файл. Проверил Касперским - вирусов нет. Ок.  Запустил - никакого эффекту….
Эффект появился, когда я перезапустил броузер. А именно - некоторые сайты вообще перестал отображать - а на тех что отображал - появлялось окно заслоняющее полстраницы с порно  картинкой и надписью - мол вышли смс на этот номер, чтобы убрать это окошко. И никаким отключением плагинов не лечится!

8.  Умоляю помогите, у меня эта эротика вылезла на экран, мне всево лишь 13 лет, а если папа увидет что у меня такая фигня вылезает на мониторе, то он меня убьёт! если будети помогать спасибо заранее, пишете пожалуста чтоб я смысл понел и программы какие нужно чтоб удалить эту гадость, если тут комуто лень писать то у меня есть аська и скайп там можно написать, я каждый день посещяю сайт, так что могу дать номер аськи, очень умоляю помогите плииззз, уже не знаю что делать :(((

Теперь ответы:  Читать полностью »

В этой теме я расскажу, какие программы защиты я ставил на компьютеры и какие лучше уживаются вместе.

В обзоре не будет таких популярных программ как Kaspersky AntiVirus, Kaspersky Internet Security (KIS), Outpost Firewall - все они хороши собой, но за них нужно платить деньги, и даже если ты нашел к ним ключ или кряк, то это как правило не надолго

Ведь нам нужны такие программы, которые либо бесплатные, либо ломаются без проблем

Где искать ключи или кряки к программам я здесь писать не буду, это можно найти в интернете, если хорошо поискать.

В первую очередь хочу сказать, что самая лучшая защита это прямые руки и трезвая голова

Так же советую не пользоваться браузером Internet Explorer, так как его трояны очень облюбовали и всю бяку он всасывает как губка. Ставьте Opera или Firefox

Первым в этом списке будет идти NOD32 v2* (стабильная версия) или ESET NOD32 v3 (новая  редакция), считается одним из самых распространенных антивирусов за последнее время. Но сам по себе NOD с легкостью может пропустить троянца… и для этого нужно иметь в комплекте еще несколько программ защиты. Читаем далее…

Читать полностью »

Лето, 2008 год.

На пороге войны с чайниками, был изобретен жестокий вирус-троян Encoder.19,  который после проникновения на машину жертвы, шифрует пользовательские файлы с расширениями .jpg, .psd, .cdr, .mp3, .mov, .doc, .xls, .ppt, .rar, .zip, .pdf и многими другими.

Троян Encoder.19 по принципу работы аналогичен вредоносной программе Gpcode, но чуть пострашнее.

После попадания на машину Encoder.19 сканирует все несъемные накопители и шифрует в них файлы.

То есть, владелец инфицированного компьютера фактически лишается доступа ко всей своей информации, в том числе к фотографиям, документам, фильмам, музыке и архивам. После выполнения операций шифрования троян Encoder.19 оставляет на жестком диске файл crypted.txt, в котором предлагает пользователю заплатить за дешифратор 10 долларов. (один из видов заработка хакеров-вандалов)

Впрочем, эксперты по вопросам компьютерной безопасности традиционно не рекомендуют пользователям, чьи компьютеры пострадали от трояна, платить шантажистам. Компания “Доктор Веб” для восстановления зашифрованных файлов предлагает воспользоваться специально разработанной бесплатной утилитой te19decrypt.exe.

В процессе работы утилита te19decrypt.exe создает рядом с закодированными файлами их расшифрованные версии без окончания .crypt. При этом компания “Доктор Веб” подчеркивает, что зашифрованные файлы удалять не следует, поскольку не исключена возможность некорректной расшифровки.

—

из обсуждений:

как посмотрю новый сезон начался.. антивирусные конторы новые трояны шлепают, продажи опять не радуют или привлечение свежих капиталов?! пиарятся господа хорошие, вечный бизнес-механизм…

а: - а зачем нужны антивирусы, я 5 лет в инете - 2 раза винду переставлял….
б: - они заменяют прямые руки
а: - кому?
б: - очевидно тому,  у кого они кривые

Нужна программка под винду, которая запускала бы другую, делая ее невидимой в таскбаре и скрывая ее окно.
Сама она, естественно, тоже должна быть скрыта..

Это самому писать надо, или можно найти уже готовую тулзу?
А то запарился я чо та..

—

ответ:

Как запустить программу как сервис?

Лучше всего это делать под аккаyнтом админа, тогда пpи любом дpyгом аккаунте созданный сервис будет продолжать работать.

Копиpyете файлы instsrv.exe и srvany.exe в какyю-нибyдь системнyю диpектоpию, напpимеp, в windows\system32\ (Берутся из Resouce Kit \compmgmt.cab\srvany.exe, instsrv.exe. Ещё есть srvinstw - это GUI пошаговая оболочка делающая то же, что и instsrv, но ещё может ставить/сносить службы удаленно).

Запyскаете из командной стpоки: instsrv MyService c:\полный_пyть\srvany.exe где MyService — пpидyманное вами имя вновь созданного сеpвиса. Если в имени имеются пpобелы, то имя сеpвиса необходимо заключить в кавычки.

Тепеpь надо сконфигypиpовать этот сеpвис. Идёте в: Start -> Settings -> Control Panel -> Services, находите свой новосозданный сеpвис и щёлкаете на нём 2 pаза левой кнопочкой мышки. В откpывшемся окошке отмечаете, каким способом ваш сеpвис бyдет запyскаться: Automatic - бyдет запyскаться автоматически пpи загpyзки компьютеpа, Manual - бyдет запyскаться только, когда вpyчнyю запyстите, Disabled - совсем не бyдет запyскаться. Если хотите видеть заппущенный сеpвис в виде окна на десктопе, то отметьте чек-бокс “Allow Service to Interact with Desktop”.

Запyскаете regedt32 и создаёте key “Parameters” (без кавычек) в: HKLM \ SYSTEM \ CurrentControlSet \ Service \ Имя_Вашего_сеpвиса \

Создаёте под созданным вами ключом “Parameters” (без кавычек) value “Application” (без кавычек) тип — REG_SZ: и пpописываете там полный пyть к исполняемомy файлy.

Hапpимеp, Application: REG_SZ: c:\полный_пyть\t-mail.cmd

Пеpезагpyжаете компьютеp или стартуете сервис вручную.