Проблема с жестким диском
 

всем доброго времени суток, у меня случилась такая проблема, при установке NERO получил бонусом трояна который создал мне удаленного помощника и 250ГБ фото, видео и т.д и т.п. у меня исчезло в неизвестном направлении, потом появилось сообщение на рабочем столе созданное в блокноте что бы кинул денег на мобильный телефон и он типа всё вернёт на место, есть ли шанс восстановить все данные на этом жестком диске???

Зайдите на сайт доктора Веба в Сервис разблокировки компьютеров. И попробуйте там получить код разблокировки по номеру телефона или кощелька.

спасибо, сейчас попробую

не помогает : К сожалению, по вашему запросу кодов разблокировки не найдено.

Посмотрите, например, Тотал командером, может ваши файлы на месте, только стали скрытыми.
Можете текст файлика с просьбой денег дать привести?

диск подключу тот и загружу тот файл сюда

Даааа, шифровальщик это конечно беда. Думаю готовиться надо к худшему, к потере зашифрованных данных.

Вы посмотрите, файлы то на месте сами? Объем информации остался прежним? Или сменилось расширение? Или просто файлы пропали, но исходя из занятого места они как бы на месте?

надо похоже компютерного гения, что бы полазил и попытался всё вернуть на места свои =) фчера нашёл какой то программой часть фоток своих, но сохранить их почему то не получается обратно на диске какуюто фигню писал не по русски =(

диск 250ГБ разбит на 2 диска и пишит что он пуст

Можно попробовать откатить систему.
А так пока что против шифровальшика нет защиты кроме головы на плечах.

нет точек отката =(

Жаль.
Если инфа ценная то можно рискнуть но лично я не пошел бы на это так как нет гарантии что дадут шифр.
Минималка в начале года вроде как 5000 рублей была но теперь не знаю сколько обычно просят.

это чудо 3300 писал на мобилу кинуть =/ ценного только фото которых я уже не сделаю. остальное пофиг, один фиг чистить собирался от хлама =/ а вот с фото косяк конечно большой =/

Есть проги для востановления удаленных фоток. Попробуйте такой пройтись. А вдруг.
И с дисками не понятно. Они пустые? Или вы проводником ничего не видите, но там что то есть, что то же место занимает? Как на счет посмотреть скрытые файлы?

Был у меня клиент которому шифровальщик зашифровал базы 1С, с пересёра он конечно пошел на все и кинул 5000р злоумышленнику ну и понятное дело на этом все...
Пробовали восстановить, но все бесполезно, увы.

Проверьте прогой восстановления данных. Может они просто удаленны. Уж точно ни кто не стал бы скачивать их к себе, что бы потом в реале вернуть. Наверное просто порушил таблицу файлов и все. Если найдете файлы, то сохраните их на носитель и проверьте антивирусом. Дальше проведите "низкоуровневое форматирование".

да жаль что так получилось, но надо попробовать все методы

Да никто их не скачивает себе, они просто шифруются неизвестным алгоритмом. Что то типа архивирования с паролем. То есть все данные на месте только в нечетабельном виде. И никакие проги для восстановления данных и картинок не помогут так как данные сами по себе никуда не делись они просто поменяли структуру.
Согласен, я бы тоже бился до конца, но платить бы не стал, так как это точно не поможет :(

Но при этом они же остаются на месте. Если их нет, то удалили просто.

Piriform Recuva вроде всё нашла, сижу теперь востанавливаю, впервые сам с такой гадостью столкнулся, до этого только слышал и не понимал как это возможно =/ всем спасибо большое за советы =)

удалено всё тупо было

Ну и что это дает без возможности их расшифровать? Возьмите некоторое количество файлов и заархивируйте их с паролем в RAR а пароль пусть введет кто то другой, хаотично ударив по клавиатуре и забыв пароль. И вот вопрос будет ли дальше толк от этих файлов, хотя физически они никуда не денутся? Так это ещё подсказка что они в RAR запакованы а тут вообще непонятно чем.
И как процесс? Видимо все таки не шифровальщик а какой то закос под него - тем лучше.

Чтобы такого не повторилось, надо быть по внимательней, скачивать программы с доверенных источников, а лучше всего с офф. сайтов, и если при попытке скачивания пищит антивирус, то лучше его не скачивать (За исключением всяких кряков, патчей опять же скачанных с доверенных сайтов) и через сомнительные загрузчики тоже скачивать не желательно, если вы все таки скачали загрузчик то при скачивании внимательно смотрите что там на писанно, и если нужно то убирайте галочки с когда просят скачать дополнительно какое нибудь левое ПО


P.S. Если загрузчик предлагает установить Амиго, или допустим Яндекс браузер, можете смело скачивать через него программу, так как это оффицинальные загрузчики от Майла и яндекса

Если они остались в зашифрованном виде, то усе. Если их нет, то они просто удалены, как в данном случае :tehnari_ru_509: