Вирус поставил под вопрос сохранность данных на буке!

[Димитри]

Ситуация такая - маман принесла с работы флэшку, зараженную вирусом вида autoranf.exe , заразила с нее ноутбук с ОС MS Windows XP... Я принялся лечить флэшку и бук CureIT недельной давности. После выполнения полной проверки бук перезагрузился, потом при входе в сеанс долго тормозил и выдал пустой рабочий стол и сообщение о том, что жесткий диск не отформатирован... Ничего форматировать я не стал, решил взять тайм-аут и посоветоваться с форумцми как быть - на винте на рабочем столе много нужных фоток с отдыха, не хотелось бы их потерять. При этом свободное место на винте осталось прежним - 1.5Гб...,а бук дико тормозит, при этом постоянно обращаясь к винту и все время просит отформатировать диск С:

Что посоветуете предпринять?

[Zhelezniy_Felix]

подоткнуть винт к компу со свежим антивирусом и посмотреть что на винте, если что-то удалилось воспользоваться прогой restorer2000 вроде ниче так инфу свежеудаленную достает.

[Zhelezniy_Felix]

в безопасном режиме тоже ничего нет на рабочем столе?

[Димитри]

Zhelezniy_Felix, ща попробую в safe mode

[Димитри]

Пробывал загрузиться в Safe Mode путем нажатия клавиш после перезагрузки F8 / F2 / F10 / F12 - грузит обычный режим.

[][irurg]

плохо жали. нажимайте чаще, даже если сейфмод не рабочий меню с выбром обязано появится.
а вообще -лайфсд в руки и сканировать - http://www.freedrweb.com/livecd/?lng=ru

[trox]

Димитри, качай winpe(любой livecd) или knoppix и оттуда смотри,все ли на месте(и содержимое выжных файлов проверь,можешь подцепить вирус-шифровальщик документов). Копируй данные и тогда лечи.
Или хотя бы сделай образ винта.

[chort]

сейф мод - кнопочка F5 - выбор загрузки в безопасном режиме
походу дела поймал ты вирус не только авторан но что-то еще
бало подобное у меня на флешке ... файлы тоже исчезли но.... не удалились их вирус сделал невидимыми
посмотри флешку тотал командером с настройкой показывать системные и скрытые файлы и папки ....возможно инфа сохранилась и рабочий стол так же посмотри

[Димитри]

chort, флешку сразу же вылечил. проблема с буком... F5 Не дает результата.

[brk]

сейчас у многих переносные усб диски. Возьмите коробочку , вставьте в нее винт и подключите по усб к любому другому компьютеру. если все потерто восстановите спец софтом. я например пользовался R-studio. вроде так софтина звалась. После чего вставьте винт в ноут и с нуля с форматированием раздела накатите винду. Проблемы описанные вами непохожи на чистый вариант autoran вируса. Походу живность там есть и другая... Можно конечно вылечить, но по опыту быстрее и надежнее переставить.

[Димитри]

brk, немного не понятно - как винт 40Gb от бука (2004г) Вставить в *коробочку USB диска* - вы имели ввиду вытащить уже имеющийся там HDD Накопитель и вставить свой? )))

[brk]

именно так.

[Part!zan]

brk, гораздо проще загрузиться с другого носителя, чем раскручивать бук, чтобы достать из него винт.

Сообщение от brk

но по опыту быстрее и надежнее переставить

Видимо, опыта мало... Либо набор программ мал, что переставить его быстрее, чем убить вирь...

Димитри, в сейфмоду входить кнопкой F8 - многократно жать примерно после того, как биос найдет винт. Но ливсд - более правильный вариант.

[Tama]

загрузка с сд или двд диска с мини опперацеонкой единственно правильный подход к теме и проверка антивирем !

[brk]

Part!zan, чую ваш опыт конечно больше, но всетаки рискну прокоментировать.
В начале условия стояло: вирусы + проблема с разделом. То есть слетели данные какие то с винта. В этом случае делать какие либо действия с винтом опасно... можно дозатереть данные в какахи. Потому пробы загрузок с сейф моде стрем. По этой же причине проверки антивирусом на запорченных разделах диска - не рекомендую. Может такого налечить...
Хотя в принципе если данных не жалко - пробуйте :-)
Надежный и гарантированный способ только 1. подключение к другому компу и попытка восстановления данных. А уж потом можно и вирусы лечить. И винт доубивать:-) Ведь кроме вирусов есть шанс и банальной порчи винта. А в этом случае перезагрузки и отлечивание вирусов не рекомендуется никак.

[Part!zan]

Сообщение от brk

Надежный и гарантированный способ только 1

...обратиться к профессионалам, а не спрашивать на форуме )

подключение к другому компу и попытка восстановления данных

Этот метод ненадежен уже тем, что винт надо доставать и куда-то несть. В буке до винта не так-то просто добраться... К тому же, никто не мешает запустить восстановление данных с загрузочного сиди/флешки.
А для начала надо разобраться, чего, собственно, происходит. Сообщение винды о неотформатированном винте мало чего говорит о том, что же случилось.
И вообще, раз человек хочет все восстановить своими руками, то он должен понимать, что его вмешательство может невосстановимо убить инфу.

[Димитри]

Part!zan, решил отнести бук на работу к специалисту, имеющему нужное оборудование и софт. А винт легко вынимается - надо 2 винтика снизу открутить. Сделал бы сам, да нет второго бука/переходника/внешнего USB HDD.

[Part!zan]

Сообщение от Димитри

решил отнести бук на работу к специалисту

Это самое правильное решение.

Сообщение от Димитри

А винт легко вынимается

Значит тебе повезло.

[Димитри]

Так: со специалистом сняли винт (мини IDE), подключили к компу, проверили Синамтиком на вирусы - нашел Трояны/бэкдоры в карантине CureITа. Данных в моем профиле на рабочем столе не обнаружили. Забрал домой бук и винт + переходник IDE<=>miniIDE. Скачал ПО Easy Recovery 6.2 и RecoverMyFiles 3.9. В планах подключить винт к домашнему компу и попробывать с помощью этих прог поковырятся.

[Димитри]

Долго мучал винт вышеуказанными прогами - где то в середине проверки подвисают и находят ошибку данных (как точно звучит ошибка - забыл, т к дело было поздно ночью).
Виндусовый скандинск тоже примерно на этом месте ругнулся. Вот думаю, что делать дальше.
Наверно нужно пройтись прогой, загоняющей плохие разделы в бэдблоки... Какую посоветуете?

[Part!zan]

Димитри, MHDD, Victoria...

[Димитри]

Что то ничего не помогает(((

[Part!zan]

Димитри, значит винту хана. Или ему требуется хороший специалист.

[human_bean]

Если еще актуально. Восстановите все ценные данные с помощью R-Studio попробуйте. Чекдиском пройдитесь по системе. С этого винчестера загружается ОС?