Kaspersky rescue disk usunal partycje

[wojtas91]

Witam.
Miałem atak wirusa ''how_decrypt" KEYLocker. Zrobiłem format lecz nie moge otworzyć zdjęc które są na osobnej partycji - komunikat "Rysowanie nie powiodło się.
W kazdym folderze ze zdjeciami jest plik o nazwie ''how_decrypt''
Uruchomiłem z pendriva Kaspersky Recue Disk (jeszcze widział partycje), przeskanowałem, znalazł jakiegoś trojana, usunalem, uruchomiłem ponownie komputer lecz windows sie już nie uruchamia - mrugająca biała kreska i na tym stoi.
W Kaspersky Recue Disk już nie widać partycji, tylko pendriva. Jak przywrocic te partycje?
Windows XP Pro SP3

[Łowca Androidów]

No i jak zwykle - najpierw namieszacie, a potem biadolicie.
Pobierz >>>Hiren's BootCD<<< - wypakuji wypal obraz iso na CD.
Po wypaleniu zabootj z tego CD i z menu wybierz Mini Windows XP
Z jego poziomu sprawdź zawartość partycji - sprawdź też czy da się otworzyć zdjęcia.
Niepotrzebnie usuwałeś wirusa - bo wirus opszedł w niepamięć, a kod prawdopodobnie został.
No nic - narazie zobacz co pokaże MiniXP


A >>>TUTAJ<<< masz opisane jak się tego pozbyć, tylo wszystko po infekci i nie używaniu innych programów.

[wojtas91]

Zrobiłem jak mówiłeś i z poziomu Mini Windows XP widać partycje:
(B:) Ram Drive
(C:) Local Disk
(D:) PEN
(E:) Local Disk
(X:) MiniXp

Po dwukliku na dysk C:, komunikat: C:/ is not accessible

Dwuklik na E: The disk in drive E is not formatted.

[Łowca Androidów]

Uruchamiasz ponownie MiniXP[b] - po załadownaiu wciskasz [b]WinKey+R i wpisujesz cmd - Klikasz OK
W otwartym oknie wpisujesz:
chkdsk c: /x
(komendę wpisujesz razem z iksem)
Po zakończeniu sprawdzasz czy dysk jest czytelny
Jeśli tak to teraz w okienku wpisujesz komendę:
chkdsk e: /x
(komendę wpisujesz razem z iksem)
Po zakończeniu srpawdzasz czy dysk jest czytelny.

[wojtas91]

Po wpisaniu pierwszej komendy zakonczyło pomyślnie. Moge wejść w C: ale nic tam nie ma.
Po wpisaniu drugiej wyskoczyło: "The |type of the file system is RAW. CHKDSK is not available for RAW drives
Aha przy probie wlaczenia normalnego windowsa wyskoczylo:
BRAK PLIKU NTLDR

[Łowca Androidów]

No to podziałałeś
No cóż - jeśłi miałeś tam istotne dane, a chyba tak było bo pisałeś coś o zdjęciach to pozostaje odzyskiwanie danych.
Możesz to zrobić programem R-Studio lub TestDisk - oba doskonałe. Ten drugi ma możliwość odzyskania poprzedniego układu partycji wraz z danymi.
>>>TUTAJ<<< masz instrukcję z obrazkami PL w pliku HTML - wypakuj i kliknij.

[wojtas91]

Ok odzyskałem fotki ale nie moge ich otworzyc, w MiniXP błąd IrfanView a jak skopiowalem na 2 komputer z sys Win 7 to komunikat "Przeglądarka fotografii systemu windows nie moze otworzyć tego obrazu, poniewaz plik jest prawdopodobnie uszkodzony, zniszczony lub zbyt duży"
Jak temu zaradzic ?

[Łowca Androidów]

Nie wiem.
Problem lezy po stronie wierusa - ten wirus zaszyfrował twoje pliki jpeg, nie należalo go usuwać - są właśnie takie wirusy, z którymi mozna cokolwiek zrobić, ale nie należy ich usuwac zanim nie zdeszyfrujemy zainfekowanych plików - taki wirus przetrzymuje gdzies na dysku algorytm - usuwając wirusa usuwac i to - potem jest niemożliwe zdeszyfrowanie taich plików.

Co jeszcze pozostaje - TestDisk i spróbowac przywrócić układ partycji - może przywróci z dnia sprzed infekcji.

[wojtas91]

Podpowiesz mi jeszcze jak wykonać to przywrócenie partycji w TestDisk ?

[Łowca Androidów]

Dałem Ci link do insrukcji HTML:
Tu jeszcze jeden - nieco inaczej napisane:
http://www1.zippyshare.com/v/95682468/file.html

[wojtas91]

Są postępy! Uruchomiłem Windows i jest aktywna druga partycja ze zdjeciami itp. Ale nadal nie moge otworzyc ich - 'how_descrypt'
Teraz zastosowac sie do filmiku ?

[Łowca Androidów]

Tak teraz możesz spróbowac zastosować się do filmiku.

[wojtas91]

Co do filmiku to juz nie mam kilku rzeczy tych co on usuwa. W rejestrze nie ma tego wpisu. To wszystko przez format który zrobiłem.
Natomiast w kazdym folderze na drugiej partycji ze zdjeciami mam plik 'how_decrypt' i wlasnie z tej partycji nie moge otworzyc zdjec bo sa zarazone.
Z C: bez problemu otwiera i wyswietla zdjęcia ''Przykładowe obrazy"
Cholera co teraz ?

[Łowca Androidów]

Robiłeś format zamiast uzyć TestDisk - mówiłem - chodziło nie o uruchomienie systemu, ale o przywrócenie poprzedniej zawartości partycji.
Nie wiem czy teraz uda się cokolwiek zrobić.

Próbowałeś otworzyć ten plik how_decrypt? Może otwórz go za pomocą notatnika - wklej tu w [code] lub [spoiler] jego zawartość.

Tak sieć przeglądam i szanse są raczej marne
Zobacz to: http://www.remove-pcvirus.com/pl/usun-howdecrypt-ransomware/
Nie wiem na ile to skuteczne - ni emiałem z tym dziadowstwem nigdy do czynienia.

[wojtas91]

Tak to wygląda, jest to plik .JPG
Otworzyłem za pomocą notatnika to same znaczki chińskie

Dodano 31.12.2014 15:23:23:
SpyHunter nie znalazł żadnych zagrozeń.
Coś jeszcze przychodzi Ci do głowy co moge zrobic ?

Dodano 01.01.2015 15:10:00:
Foto odzyskane w PhotoRec. Ogółem program prze kozak Na prawde rewelacja! Odzyskał zdjęcia sprzed kilku formatów
Tylko jedno pytanie.. Są pozmieniane nazwy zdjęć i wszystkie razem pomieszane. Mozna przywrócic to jakos jeszcze do porządku?