Меню

После вирусов нет данных на жестком диске



Как восстановить файлы, удаленные вирусом?

Вирус – это вид вредоносного программного обеспечения, который внедряется в системные области памяти, код других программ и загрузочные секторы. Он способен удалять важные данные с жесткого диска, USB-накопителя или карты памяти.

Большинство пользователей не знают, как восстановить файлы после вирусной атаки. В этой статье мы хотим рассказать как это сделать самостоятельно. Надеемся, что эта информация будет полезна для вас. Существует два основных метода, с помощью которых вы можете легко удалить вирус и восстановить удаленные данные после вирусной атаки.

Удаляем вирус с помощью командной строки

1) Нажмите кнопку «Пуск». Введите CMD в строке поиска. Вы увидите в верхней части всплывающего окна «Командную строку». Нажмите Enter.

2) Запустив командную строку введите в ней: “attrib -h -r -s / s /d driver_name\ *. *”

После этого шага Windows начнет восстанавливать зараженный вирусом жесткий диск, карту памяти или USB. Потребуется некоторое время пока процесс будет завершен.

Удаление вируса с помощью отката системы на точку восстановления

Чтобы запустить восстановление Windows, нажмите кнопку «Пуск». Введите «Восстановление» в строке поиска. В появившемся окне нажмите «Запуск восстановления системы» — «Далее» и выберите нужную точку восстановления.

Ещё один вариант пути: «Панель управления» → «Система» → «Защита системы».Появится окно с подготовкой к восстановлению. Затем компьютер перезагрузиться и появится сообщение о том, что “Восстановление системы выполнено успешно”. Если это не помогло решить вашу проблему, то попробуйте сделать откат к другой точке. На этом с первым способом можно закончить.

Восстановление данных после действия вирусной атаки с помощью программного обеспечения

Для надежного восстановления файлов, удаленных вирусами, используйте Magic Partition Recovery. Программа использует прямой низкоуровневый доступ к диску. Следовательно, она обойдет вирусную блокировку и прочитает все ваши файлы.

Загрузите и установите программу, затем проанализируйте диск, флешку или карту памяти. После анализа программа отобразит список папок, находящихся на выбранном диске. Выделив необходимую папку слева, можно просматривать её содержимое в правой части.

Таким образом, программа предоставляет возможность просматривать содержимое диска так же, как в стандартном проводнике Windows. В дополнение к существующим будут отображены удалённые файлы и папки. Они будут помечены специальным красным крестиком, благодаря чему вам будет гораздо легче восстановить удаленные файлы.

Если вам необходимо вернуть утерянные файлы после вирусной атаки, Magic Partition Recovery поможет восстановить все без особых хлопот.

Источник

Вирус удалил все разделы жесткого диска

Принесли ноут с банером, просящий, как обычно, денег за использование материалов чего-то чего-то и т.д., ну как обычно, просит скинуть 700 рублей на мобильный счет.
Ну думаю обычное дело, загружусь с флехи и c помощью антивинлокера удалю сие творение. Но не тут-то было.
Ни антивинлокер, ни антисмс напрочь не видит никаких баннеров. И что было удивительно баннер запускался сразу же после включение ноута, т.е. до начала загрузки системы. Удивился. Решил проверить, что показывает акронис, и шок)), вирус удалил все разделы жесткого))). Т.е. акронис показывает только непомеченную область на 466 гигоб (винт 500гб) и больше ничего, никаких разделов, дисков и т.п.

В легком шоке)) задавая себе вопрос «ну как так а?», «ну как так вирус способен творить такое?», думаю как востановить все разделы и самое главное данные, т.к. они очень нужны были владельцу ноута. Вспомнил, что на загрузочной флехе есть куча разных инструментов для работы с жестким. Запускаю paragon partition manager и с помощью вкладки восстановление разделов, вернул все диски на жестком. Процесс восстановления на парагоне длится около полутора часа, но это стоит того!
Все диски вернул, но система все равно не грузилась, причина была в том что раздел «зарезервировано системой» не был активным. Сделал его активным и вуаля)) системы грузится, и главное ВСЕ ДАННЫЕ НА МЕСТЕ, остается только радоваться.

Читайте также:  Накопитель на жестких магнитных дисках характеризуется

Так к чему это все написал. Просто много раз видел разных вирусов блокировщиков системы, но никогда не видел, чтоб вирус удалял разделы жесткого диска. И если все разделы удалены, и есть лишь одна непомеченная область, откуда сам баннер (хотя это не совсем баннер, а текст белым на черном фоне экрана) и где храниться.

Источник

Реабилитация скрытых файлов после поражения вирусом

Восстановление скрытых файлов после вируса — это распространенная проблема, с которой приходится сталкиваться пользователям ПК. В последнее время многие страдают от вредоносных программ, из-за которых пропадают все файлы и папки на жестком диске, включая персональный контент вроде документов, изображений и т.д. Вредоносное ПО может спрятать и все ярлыки в меню Start. Вирус не удаляет данные, но добавляет скрытый атрибут ко всем файлам и папкам в вашей системе, и в результате это выглядит так, как будто все данные были удалены с жесткого диска.

Если вам нужно провести восстановление файлов после вируса, можно воспользоваться приведенной ниже инструкцией, чтобы снова отобразить все данные, которые пропали, и вернуть контроль над своим компьютером. В случае, когда операционная система все еще заражена вредоносными программами, нужно использовать антивирусы. После удаления вирусов можно приступать к выполнению действий для отображения файлов и папок, которые исчезли. Чтобы отобразить исчезнувшие файлы необходимо изменить системные настройки Windows.

Как отобразить скрытые файлы

Если у вас установлена операционная система Windows XP, можно произвести восстановление данных, которые пропали, путем выполнения следующих действий:

  • открыть My Computer;
  • выбрать Tools;
  • нажать на Folder Options;
  • выбрать вкладку View;
  • установить флажок напротив опции Show Hidden Files and Folders;
  • нажать OK для возврата пропавших данных с жесткого диска или флэшек.

Чтобы восстановить данные, которые пропали на Windows Vista, нужно выполнить такие шаги:

  • нажать кнопку Start;
  • выбрать Computer;
  • нажать на Tools;
  • выбрать Folder Options;
  • использовать кнопку View;
  • выбрать опцию Show Hidden Files and Folders;
  • нажать OK.

Если вас интересует, как восстановить спрятанные файлы на Windows 7, нужно выполнить следующие действия:

  • нажать кнопку Start;
  • выбрать Computer;
  • нажать Organize;
  • использовать кнопку Folder and Search Options;
  • выбрать View;
  • активировать опцию Show Hidden Files and Folders;
  • нажать OK.

После выполнения вышеуказанных действий вы сможете увидеть все свои файлы и папки для офисных программ и других приложений, но они все еще будут содержать скрытый набор атрибутов. Если удалить лишние параметры для файлов на флешке или жестком диске, то все они будут отображаться в нормальном режиме.

Как удалить скрытые атрибуты

Если используется операционная система Windows XP, нужно осуществить такие шаги:

  1. Нажать Start и Run.
  2. Ввести cmd и нажать Enter.
  3. В командной строке набрать CD \ и подтвердить клавишей Enter.
  4. Теперь в командной строке должна быть указана корневая папка жесткого диска (вероятно, C:\).
  5. Ввести ATTRIB -H *.* /S /D и нажать Enter. Эта команда отобразит файлы, которые стали невидимыми. Поскольку важные системные файлы имеют соответствующий прикрепленный атрибут, вышеуказанная команда на них не подействует. Системные настройки пропускают их и скрывают от посторонних глаз, так что самое важное содержимое не будет потеряно. Выполнение команды займет некоторое время, так что не стоит переживать, если процесс затянется на несколько минут или даже на полчаса. Команда выполнит простые действия — удалит скрытые атрибуты из всех каталогов на жестком диске и папок на флешке после вируса. Параметр /S означает, что будет выполняться поиск текущей папки и всех ее подкаталогов. Параметр /D обрабатывает все остальные папки.
  6. Ввести Exit и нажать Enter, когда процедура будет завершена. Перезагрузить компьютер.
Читайте также:  Все о первом жестком диске

Для Windows Vista или 7 нужно выполнить следующие действия:

  1. Нажать Start и All Programs.
  2. Выбрать Accessories и Find Command Prompt.
  3. Нажать правой кнопкой мыши на опции Command Prompt и выбрать Run as Administrator.
  4. В командной строке ввести CD \ и нажать Enter.
  5. Теперь в командной строке должна быть указана корневая папка жесткого диска (вероятно, C:\).
  6. Ввести ATTRIB -H *.* /S /D и нажать Enter.
  7. Ввести Exit и нажать Enter, когда процедура будет завершена. Перезагрузить компьютер.

В качестве альтернативы можно использовать приложение Unhide, созданное Bleeping Computer. Это программа для восстановления скрытых файлов с флешки и жесткого диска. На официальном сайте этого разработчика есть целый учебник по использованию unhide.exe для удаленных данных после вирусного вторжения. С его помощью пользователи получали необходимую информацию и успешно восстанавливали свои ПК. Можно загрузить это приложение для скрытых папок и файлов на свой рабочий стол и запустить его, чтобы вышеуказанные шаги по удалению атрибутов с флешки после вируса были выполнены системой автоматически.

Устранение проблем с ярлыками на панели задач и в меню Start

Для отображения ярлыков на панели задач и в меню Start после вирусной атаки нужно выполнить следующие действия:

  1. Открыть Computer.
  2. Перейти в Drive C, Users, Your User Name, AppData, Local, Temp, SNTMP или SMTMP.
  3. Открыть каталог с цифрой 1.
  4. Выбрать Edit, Select All и Copy.
  5. Оставить каталог открытым и снова перейти в My Computer.
  6. Выбрать Drive C, Program Data, Microsoft, Windows, Start Menu.
  7. Нажать Edit и Paste, чтобы скопировать папку Programs и другие ярлыки в соответствующее место.
  8. Открыть каталог с цифрой 3.
  9. Выбрать все файлы и скопировать их.
  10. Перейти в Drive C, Users, Username, AppData, Roaming, Microsoft, Internet Explorer, Quick Launch, User Pinned, Taskbar и вставить файлы.

После выполнения вышеуказанных действий все ярлыки должны вернуться на свои места.

Источник

Восстановить файлы с зараженного вирусом жесткого диска, карты памяти и флешки

Если вы потеряли файлы при вирусной атаке, вы можете попробовать два возможных способа восстановить зараженные файлы: очистить диск, а затем восстановить зараженные вирусом данные с помощью командной строки или же воспользоваться профессиональным программным обеспечением для восстановления данных.

Сталкивались ли вы с атакой одного или сразу нескольких неизвестных вирусов? Если у вас имеется подобный опыт, вы знаете, что вирусная атака может привести к неожиданной потере данных на жестком диске, карте памяти или USB-накопителе.

Для пользователей, незнающих, как восстановить зараженные вирусом файлы, это может стать настоящей катастрофой. Но не теперь! На этой странице мы представим вам два возможных решения для восстановления зараженных вирусом данных: исправление и восстановление зараженных вирусом файлов с помощью CMD(командной строки) и восстановление зараженных вирусом файлов с помощью профессионального ПО для восстановления данных. Вы можете последовательно выполнить данные действия, если первый способ не сработает, переходите ко второму.

Решение 1. Использование CMD(командной строки) для восстановления файлов с зараженных вирусом носителей.

При потери доступа к вашим файлам из-за вирусной атаки, лучше всего сначала воспользоваться командной строкой(cmd) и попробовать восстановить зараженные файлы. Поскольку это бесплатно и вполне понятно, cmd — отличный выбор. Теперь посмотрим, как это работает. (Я буду использовать Windows 7 для демонстрации, но процесс в основном тот же и для других версий ОС)

Читайте также:  Диагностика жесткого диска sentinel

  1. Подключите жесткий диск, карту памяти или USB-накопитель к компьютеру.
  2. Перейдите в меню «Пуск», введите «cmd «в строке поиска, нажмите «Ввод». Затем вы увидите поле под названием «cmd.exe » под списком программ.
  3. Нажмите «cmd. exe», затем откроется окно командной строки Windows, которая и позволит восстановить зараженные файлы.
  • Введите: chkdsk E: /f и нажмите Enter. (Замените E: на букву диска устройства или расположения с зараженными файлами.)
  • Введите: Y и нажмите Enter.
  • Введите: E и нажмите Enter. (Замените E: на соответствующую букву диска.).
  • Введите: attrib -h -r -s /s /d *.* и нажмите Enter.

Затем Windows начнет восстанавливать зараженный вирусом жесткий диск, карту памяти или USB-накопитель. Процесс обычно занимает одну-две минуты. Пожалуйста, подождите. После процесса восстановления перейдите на диск или карту и проверьте, видите ли вы все ранее зараженные вирусом файлы.

Если вы обнаружили все файлы на вашем USB, карте памяти или жестком диске, который был заражен вирусом, поздравляем! Но если нет, не отчаивайтесь. Существует и другой вариант. Просто попробуйте стороннее программное обеспечение для восстановления данных в описании второго решения!

Решение 2. Использование программного обеспечения EaseUS для восстановления данных после очистки вирусных файлов

Если не получается восстановить зараженные файлы с помощью командной строки, программа для восстановления данных EaseUS с легкостью справится с этой задачей. Наша программа является профессиональным программным обеспечением восстановления для всех устройств хранения данных. Благодаря отличной мощности восстановления файлов, ПО эффективно восстанавливает удаленные, поврежденные или скрытые файлы с зараженных вирусом жестких дисков, карт памяти и USB-накопителей.

Процесс восстановления зараженных файлов крайне прост! Ниже вы сможете ознакомиться с пошаговым руководством по восстановлению.

Важная информация:

1. EaseUS Мастер восстановления данных поддерживает только восстановление удаленных или подверженных атаке вируса файлов.

2. А также сперва вы должны воспользоваться инструментом удаления вирусов, чтобы очистить инфекцию с жесткого диска или USB/SD-карты перед началом восстановления данных.

3. Если ваш жесткий диск заражен вирусом и данные были потеряны, попробуйте это программное обеспечение, чтобы возвратить потерянные данные с зараженного вирусом диска.

Запустите программу восстановления данных на ПК.

Если USB-или SD-карта заражена вирусом, подключите ее к компьютеру перед запуском мастера восстановления данных EaseUS.

Откройте программное обеспечение восстановления данных EaseUS и выберите зараженный вирусом диск, USB или SD-карту.

Нажмите кнопку Сканировать, чтобы начать сканирование диска.

Сканирование и поиск данных с зараженного вирусом диска.

Позвольте программе сканировать выбранный диск, и все данные, удаленные вирусом будут найдены. Также вы можете попробовать найти их, используя следующие вкладки:

Удаленные файлы: если вирус удалил ваши файлы, сперва стоит проверить эту вкладку.

Диск(с вашим именем диска): все найденные данные будут перечислены здесь.

Дополнительные файлы: здесь же перечислены большинство файлов, которые потеряли имена файлов и пути, вы также можете попробовать найти удаленные вирусом данные здесь.

После поиска нужных файлов вы можете дважды щелкнуть по ним, чтобы проверить, можно ли их использовать.

Восстановление данных с диска.

1. Выберите удаленные вирусом файлы.

2. Укажите безопасное место на ПК или внешнем устройстве хранения данных.

3. Нажмите кнопку Восстановить, чтобы возвратить потерянные данные с диска.

Последние статьи — Также в программе EaseUS

Если вы случайно отформатировали жесткий диск и потеряли важные данные, есть спо…

Потеряли важные изображения на SD-карте? Позвольте программе восстановления данн…

На данной странице мы бесплатно расскажем вам о 2 способах восстановления навсег…

Внешний жесткий диск не показывает файлы, хотя они там есть? Не удаётся обнаружи…

Источник