Помогите с восстановлением информации!!!

[net-38]

В общем у родственника такое случилось.
Дома два компа, на обоих судя по всему были AUTORUN.INF вирусы,
(когда проверили флэшку и USB винт, которыми пользовались
на обоих компах-там сидела зараза), сначала "упал" один комп,
т.е. слетел NTFS, разделы остались, винда даже буквы дисков показывает, но говорит что файловая система RAW и даже корневой каталог не открывает. И сегодня также упал второй комп,
там куча проектов AutoCAD, которые очень нужно восстановить.
Перед самым падением комп выдал "системные файлы были подменены"
и спустя минуту выдал BSoD (синий экран с надписью
Page Fault in nonpaged area).

Вопрос, реально ли как нибудь восстановить инфу в домашних условиях???

[Господин Директор]

GDB for NTFS - 99%, что выдернешь все. Нужна рабочая винда с местом под копирование файлов и собственно сам винт с дохлым разделом.

[net-38]

GDB for NTFS - 99%, что выдернешь все. Нужна рабочая винда с местом под копирование файлов и собственно сам винт с дохлым разделом.

Спасибо, попробую.

Сейчас скачаю самый свежий GetDataBack for NTFS,
принесут винты-проверим (в компе было два винта, оба потер цуко).

Вот описание этого вируса, вычисли по названию файла (openshell.exe)
http://info.drweb.com/virus_description/172406

[alexio]

Что самое интересное, никакой другой антивирь, кроме Др.Веб, не может пока найти этот вирус- сам знаю на собственном печальном опыте :-? На работе стоит более 100 ПК в локалке с Симантеком, из них 10 упали от этой заразы. Главное, вовремя его обнаружить. А насчёт восстановления данных- у Вас шансов не более 10% (т.к. падает от вируса не только сама файловая система- это излечимо, но и сами файлы полностью перезаписываются нулями), но попытка- не пытка. Ладно, о результатах восстановлениях интересно узнать особенно!

[Господин Директор]

Речь вроде о .dwg ? Или какой сейчас екстеншин у ACAD?

Доки и архивы коцает, ога. Пара .rar с избыточностью 10% восстанавливались на 90%, остальное - хуй. Из ZIP тоже можно выдрать некоторые файлы.

Кстати, знает его не только ДрВеб, но и свежая Авира.

[net-38]

Речь вроде о .dwg ? Или какой сейчас екстеншин у ACAD?

Доки и архивы коцает, ога. Пара .rar с избыточностью 10% восстанавливались на 90%, остальное - хуй. Из ZIP тоже можно выдрать некоторые файлы.

Кстати, знает его не только ДрВеб, но и свежая Авира.

Да, *.dwg, ну и фотки выцарапать непомешает.
Ну и немного домашнего видео, больше там ценного ничего нет.

[Azor]

Что самое интересное, никакой другой антивирь, кроме Др.Веб, не может пока найти этот вирус- сам знаю на собственном печальном опыте :-? На работе стоит более 100 ПК в локалке с Симантеком, из них 10 упали от этой заразы.

Какой версии Symantec и от какой даты virus definitions?

[alexio]

Какой версии Symantec и от какой даты virus definitions?

Смысл вопроса как-то не в тему: мой ответ про Symantec релевантен по состоянию на 23 декабря 2007 года. Вообще, стоит SAV версия 10 (корпоративная лицензия на 1000 и более ПК в компании), антивирусные базы постоянно обновляемые :roll: Немного не договорил- тогда у 10 ПК файловая система упала, ещё у 30 вирус был запущен и активирован- когда бы был их "звёздный" час? х.з. У нас просто ИТ-шники быстро сработали, предупредили пользователей. Помог только Dr.WEB Cureit! 8) С Win32.HLLW.Autoruner.784 быстро расправились, а вот с его безобидным клоном Win32.HLLW.Autoruner.787 до сих пор справиться не можем- прописывается гадина в автозапуск и блокирует доступ к дискам. Удаляем пока его ручками.

[Azor]

Какой версии Symantec и от какой даты virus definitions?

Смысл вопроса как-то не в тему: мой ответ про Symantec релевантен по состоянию на 23 декабря 2007 года. Вообще, стоит SAV версия 10 (корпоративная лицензия на 1000 и более ПК в компании), антивирусные базы постоянно обновляемые :roll: Немного не договорил- тогда у 10 ПК файловая система упала, ещё у 30 вирус был запущен и активирован- когда бы был их "звёздный" час? х.з. У нас просто ИТ-шники быстро сработали, предупредили пользователей. Помог только Dr.WEB Cureit! 8) С Win32.HLLW.Autoruner.784 быстро расправились, а вот с его безобидным клоном Win32.HLLW.Autoruner.787 до сих пор справиться не можем- прописывается гадина в автозапуск и блокирует доступ к дискам. Удаляем пока его ручками.

Спасибо за ответ. Именно это и хотелось услышать

[denisfaq]

У нас тоже такой проскакивает но не плодится, что странно один и тот же тип вируса, но видимо разные версии то видны то нет нодом 32...