Проблемы с открытием файлов после сканирования антивирусом

АвторСообщение
8 483
Одинцово
06.07.2008
Отправлено 27 июня 2012 в 23:31 —
Подруга дала флешку с фотками. При открытии аваст предупредил, что там троян. Я просконировала флэшку, вылезло 4 файла с трояном, я их удалила, нужно было вылечить или отправить в карантин, но я ступила, что ж теперь уж…
И вот теперь фотки исчезли, в папке 2 каких-то файла с расширением DLL. Но судя по размеру, фотки где-то на флешке есть, тк занимаемая память не изменилась. У меня 7-ая Винда, старт.
Что посоветуете?
Одинцово
04.07.2008
Отправлено 27 июня 2012 в 23:52 —
RoBe: Подруга дала флешку с фотками. При открытии аваст предупредил, что там троян. Я просконировала флэшку, вылезло 4 файла с трояном, я их удалила, нужно было вылечить или отправить в карантин, но я ступила, что ж теперь уж…
И вот теперь фотки исчезли, в папке 2 каких-то файла с расширением DLL. Но судя по размеру, фотки где-то на флешке есть, тк занимаемая память не изменилась. У меня 7-ая Винда, старт.
Что посоветуете?
не совсем понятно. В итоге, Вы чего с картинками сделали? Отправили в карантин?
Одинцово
06.07.2008
Отправлено 28 июня 2012 в 00:27 —
Дело в том, что я не уверенна, что это были картинки, Жаль нет ножниц на стртовой винде, так бы скан выложила. Вобщем файлы зараженные выглядели так
F:/trzDOC7.tmp Угроза: LNK:Lnkbadst-AC (Tji)
F:/trz18B1.tmp Угроза: LNK:Lnkbadst-AC (Tji)
F:/trz1A38.tmp Угроза: LNK:Lnkbadst-AC (Tji)
F:/RECYCLER/e5188982.exe Угроза: Win32 ownloader-HDZ (Tji)
Одинцово
06.07.2008
Отправлено 28 июня 2012 в 00:33 —
Повторюсь, что у меня 7-ая винда, к тому же стартовая (нетбук), У подруги скорее всего XP, она сама не знает. Может быть такое, что мой нетбук просто не видит фотки с её флэшки, которая возможно, не адаптированна под семерку, или это бред? Я с самого начала не просмотрела эти фотки и не знаю открылись бы мне они или нет, если бы я не удалила эти гребанные зараженные файлы.
Очень важно восстановить фотки! Помогите!!!
Одинцово
04.07.2008
Отправлено 28 июня 2012 в 00:35 —
*.tmp — какие-то временные файлы, это может быть все, что угодно. А RECYCLER — откат.
Загляните в авастовский карантин, может там что-то более понятное валяется?
Одинцово
06.07.2008
Отправлено 28 июня 2012 в 00:37 —
Да нет же, говорю ж, что ступила и файлы эти тупо удалила. В аваст заглядывала, там ток написано, что успешно удалены и привет!
А что значит ОТКАТ? То есть это действительно был троян?
Одинцово
04.07.2008
Отправлено 28 июня 2012 в 00:45 —
RoBe: у меня 7-ая винда, к тому же стартовая (нетбук), У подруги скорее всего XP, она сама не знает. Может быть такое, что мой нетбук просто не видит фотки с её флэшки, которая возможно, не адаптированна под семерку, или это бред?
старшая версия всегда нормально принимает продукт из младшей. Один раз только вставал вопрос о несовместимости софта в старшей и младшей версии виндусов, и то это было давно, и не правда. А у Вас — фотки, вообще должны беспроблемно читаться.

А вот эти 3-4 файла, которые Вы прописали — это весь «флэшкин» ассортимент? Или еще чего-то там? И не могут ли фотки быть в архиве, скажем, в самораспаковывающемся типа *.exe. Посмотрите на самый большой по размеру файл
Одинцово
04.07.2008
Отправлено 28 июня 2012 в 00:51 —
RoBe: Да нет же, говорю ж, что ступила и файлы эти тупо удалила. В аваст заглядывала, там ток написано, что успешно удалены и привет!
А что значит ОТКАТ? То есть это действительно был троян?
неее… наличие трояна вовсе необязательно, просто набор кодов похож на некий кусок троянского кода, вот аваст и матюгнулся, бывает. Тем более на «фоткиных» файлах. Трояны въезжают на чем-то выполняющимся.
Вы про udelete чего-нибудь знаете? Функция восстановления удаленных файлов. Физически-то они еще не удалены, просто в таблице файлов помечены, как удаленные. И если на флэшке ничего не писалось больше, то восстановить их можно легко
Одинцово
06.07.2008
Отправлено 28 июня 2012 в 01:00 —
на флэшке три позиции при открывании:.
папка My Vaults, весит 21,4 Mб
RunClubSanDisk (с логотипом самой флешки)
и RunClubSanDiskSecureAccess-Win весит 29,2 метра — самая тяжелая получается, но это какой то приложение. При его открытии выползает окно с предложением ввести какой-то пароль и создать своё хранилище.
Одинцово
06.07.2008
Отправлено 28 июня 2012 в 01:04 —
Glashka: Вы про udelete чего-нибудь знаете? Функция восстановления удаленных файлов. Физически-то они еще не удалены, просто в таблице файлов помечены, как удаленные. И если на флэшке ничего не писалось больше, то восстановить их можно легко
нет, ниче про это не знаю. Но охотно учусь. Как восстановить легко? Согласна и на трудности.
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете модерировать этот форум
Вы можете модерировать эту тему
тем на странице: