Как вылечить фото от вируса

Как вылечить фото от вируса thumbnail

Поможем восстановить фотографии после вируса

Очень часто ко мне обращаются компьютерные пользователи с вопросом: как восстановить фотографии после вируса? Это довольно-таки болезненная тема для многих людей, которым «посчастливилось» подхватить вредоносную заразу. В данной статье я кратко расскажу о самых опасных угрозах и эффективном способе восстановления утерянных данных.

С чем мы имеем дело?

Существует множество вирусов, которые незаметно проникают в систему и начинают уничтожать Ваши файлы (путем повреждения или шифрования). На тематических форумах большинство экспертов склонно считать, что помочь в таких случаях практически невозможно. Придется или заплатить денег злоумышленникам, что не гарантирует ожидаемого результата. Или же потратить немало времени на поиск решения.

Самыми коварными являются следующие вирусы:

  • Penetrator. Впервые о нём услышали в начале 2008 года, когда по всем новостям трубили об угрозе, которая поражает документы разных форматов. В то время пострадали сотни предприятий, работники которых открывали письма, содержащие вредоносный код. Самое печальное, что восстановить потерянную информацию так никому и не удалось.
  • Vault. Маскируется под инсталлятор скринсейвера (хранителя экрана) с расширением «scr». После проникновения в систему начинает кодировать информацию, ограничивая доступ к ней. Во время загрузки ПК автоматически открывается текстовый документ, который сообщает об атаке и предоставляет инструкцию по устранению проблемы (не бесплатную, конечно же).
  • Xtbl. Этому вирусу я посвятил отдельную статью, ознакомиться с которой можно по ссылке. Принцип его действия аналогичен двум предшественникам. После шифрования большинство файлов получает расширение «xtbl».

Самостоятельно, увы, ничего сделать нельзя. Как минимум, следует отключить процесс шифрования, удалить источник угрозы с помощью любого защитного ПО (проводим полное сканирование), обратиться в службу техподдержки любой антивирусной лаборатории. Подробную инструкцию Вы можете просмотреть в статье об устранении вирусов

Xtbl

и

Amba

.

Восстанавливаем фото

Не так давно мне принесли ноутбук, на котором хранились гигабайты фотографий с отдыха, снятые в течении многих лет. Однажды пользователь запустил ПК и обнаружил, что файлы исчезли. Логично было бы предположить, что данные могли удалить (случайно). Но пропали не все фото, а как-то выборочно, а другие были переименованы, или при открытии отображалась странная мозаика.

Полное сканирование позволило выявить парочку вирусов и устранить их. Но что делать со снимками? Как их вернуть?

Перепробовал несколько программ для восстановления. Ни одна не давала результата. Думал, что не смогу помочь, но напоследок решил проверить диски с помощью утилиты Hetman Photo Recovery.

Логотип программы hetman фото recovery

Запустил скан и отправился на прогулку. Вернулся и прозрел: приложение нашло тысячи фото! Сейчас расскажу, как её пользоваться.

Важный момент! Устанавливать ПО нельзя на тот диск, который будет проверяться.

  • После запуска следует выбрать те носители, где нужно выполнить поиск утерянных данных.

Окно выбора диска для поиска фото в приложении Hetman Photo Recovery

  • Далее следует указать тип анализа. Рекомендую оставить значение по умолчанию. Другие варианты следует указывать, если изображения утеряны после форматирования или удаления разделов. Кроме того, использование глубокого сканирования удалит названия, метаданные и прочую информацию о фото.

Окно выбора способа сканирования Хетман Рековери

  • Для ускорения процесса можно задать критерии, которые позволят приложению пропускать результаты, которые не соответствуют фильтру:

Окно указания критериев сканирования Hetman Photo Recovery

  • Осталось только дождаться окончания процедуры. Она может длиться от нескольких часов до нескольких дней (зависит от размера диска, количества утерянных изображений, производительности системы). В моем случае, Hetman Photo Recovery справился за 6 часов.
  • Затем нужно будет указать те снимки, которые хотим восстановить (или сразу все) и выбрать режим сохранения на жесткий диск.

Выбор способа сохранения изображений в Хетман фото рековери

Куда сохранять найденные фото Hetman

  • Указываем место сохранения. Если хотим, чтобы всё было разложено по папкам (как было до вирусной атаки), то отмечаем галочкой соответствующий пункт (как на скрине):

Надеюсь, что этот софт Вам поможет. Начинать стоит именно с него, а не тратить время на другие продукты. Доверьтесь моему опыту. Вот свеженький сравнительный анализ нескольких аналогов.

ОК, если у Вас возникли вопросы ко мне, жду комментариев.

Развитие мозга по максимому

Источник

фото после вируса PenetratorТак выглядят фотографии после вируса Penetrator

Ваши фотографии подверглись изменению вирусом penetrator. Как восстановить фото до исходного состояния?

Недавно знакомые попросили меня посмотреть жёсткий диск, атакованный вирусом «пенетратор». Все фотографии, которые имелись на диске, после воздействия выглядели как на картинке выше.

Что именно сделал Penetrator с вашими фото. Подготовка к восстановлению

Данный вид вируса удаляет полезные файлы с вашего ПК, но с фотографиями он делает нечто иное. Фотографии не просто удаляются, а перезаписываются новой информацией, а именно картинкой с надписью «Penetrator». В процессе перезаписи также могут изменяться названия файлов с фотографиями.

Для того чтобы восстановление фотографий после такого вируса имело большие шансы на успех, необходимо выполнить пару условий.

  • Раздел диска с которого будут восстанавливаться фото, должен быть логическим. Либо атакованный жёсткий диск нужно подключить к другому ПК на время восстановления.
  • Восстановлением нужно заниматься сразу после заражения и нельзя копировать на заражённый раздел новые файлы любого вида.

Таким образом, у вас больше шансов восстановить фото со второго (логического) раздела в системе, чем с первого, где находится операционная система.

Естественно, перед тем как приступить к восстановлению фото, сделаем подготовку и проверим что сам вирус «пенетратор» вы из системы удалили, т. е. вылечили все разделы диска.

Пытаться восстановить фотографии можно разными методами и программами, но я расскажу подробно только о двух средствах, показавших наибольшую эффективность.

  1. С помощью утилиты WinHex. Позволяет вытащить с диска все картинки по максимуму независимо от состояния. Недостаток метода в том, что файлов будет очень много, и фото в них будут в разной степени сохранности. Если вам требуются ваши фото или сканированные документы в любом состоянии даже частичном или обрезанном наполовину виде, используйте этот метод.
  2. При помощи программы Ontrack EasyRecovery. Она способна восстановить фотографии с ваших разделов и дисков, даже с отформатированных. Особенность этого метода в том, что находятся только те фотографии и картинки, которые можно восстановить полностью. Поэтому файлов будет немного, но практически все они будут восстановлены в неизменном состоянии.
Читайте также:  Как вылечить вертебробазилярную недостаточность

Найдите, скачайте и установите одну из указанных выше программ или сразу две, подключите диск для восстановления к своему ПК, а затем перейдём к самому процессу восстановления.

Используем утилиту WinHex

Запустим portable версию WinHex или установленную на ПК, разницы большой нет. Скачать можно с Softportal.com. Запустили и можно сразу русифицировать меню (как показано на картинке) или оставить всё как у меня (английский язык).
русский интерфейс в Winhex

Идём в Инструменты(Tools) и выбираем открыть диск (Open Disk).Находим в списке диск и раздел, на котором будем искать фото. Нажимаем на него и открывается окно, как на правой картинке.

После выбора диска опять перейдём в Tools-> Disk Tools -> File Recovery by Type(Восстановить файл по типу). Откроется окно, где слева находятся типы файлов для поиска и восстановления, а справа другие настройки. Нажимаем на «Плюс» возле Pictures и отмечаем JPEG, если нам нужны только фото. Можно выбрать и другие форматы файлов по необходимости.

настройки winhex

Далее, выбираем Output Path, т. е. путь по которому восстановленные файлы хотим сохранить. Это может быть любое место, кроме самого восстанавливаемого диска с фотографиями. Лучше создать на вашем основном диске отдельную папку. У меня это C:444. Также в нижнем поле справа выберем пункт Complete byte-level search. Нажимаем OK и начнётся процесс поиска. В последнем окне будет указано сколько файлов нашлось и в каком состоянии.

Теперь можете перейти в папку где сохранились фото и посмотреть результат.

Вот небольшое видео о том, как можно использовать winhex для возвращения фото после вируса penetrator.

Используем утилиту EasyRecovery

Скачаем, установим или просто запустим программу EasyRecovery.  После успешного запуска появится вот такое окошко.

recovery after penetrator virus

Сначала пройдём в настройки и выберем только те типы файлов, которые будем восстанавливать т. е. JPEG.

Easyrecovery jpeg

Закроем окно настроек нажатием ОК и смело нажимаем кнопку «продолжить».

Настройка восстановления данных в проходит в 4 шага. Эти шаги вы можете лицезреть ниже на картинках. Сделайте всё так, как там изображено. Особенно пункт  Enable file signature scan (Raw scan) на шаге 3.

Easyrecovery выбор диска
Easyrecovery raw scan
Когда процесс поиска удалённых файлов запустится, ожидайте некоторое время его завершения. Внимание! Это может занять несколько часов.
Потом выберите место для сохранения найденного, и запустите процедуру сохранения. Эта процедура также может длиться достаточно долго если файлов много.

Чем больше файлов на диске, тем дольше будет проходить весь процесс восстановления. В завершение посмотрите видеоролик «Как я восстанавливал фото с помощью EasyRecovery».

Если остались вопросы — задавайте их в комментариях.

Источник

Лана0­802
[8.5K]

3 года назад

Вирусы могут делать разные вещи с файлами, в том числе и с фотографиями, например, может удалить совсем, а может просто сделать скрытыми, еще есть вариант шифрования. Если фото удалены, то есть специальные программы для восстановления. Если скрыты, то просто в настройках поставить галочку Отображать скрытые папки и файлы.

автор вопроса выбрал этот ответ лучшим

Михаи­л Лебед­ев
[1.1K]

3 года назад

Как я понял, над словом съесть подразумевается удалить.

Давайте разберёмся что такое вирус.

Вирус — это размножающийся программный код созданный для причинения вреда пользователю.

Чаще всего вирусы создают для получения денег. Обычно вирус редактирует/шифрует/скрывает/удаляет важные файлы, а затем требует денег. Если у вас возникла такая проблема, скачайте антивирусный сканер (а потом и полноценный антивирус) и просканируйте с помощью него компьютер. Антивирус в результатах сканирования вам выведет названия вирусов и просьбу их удалить (и купить полную платную версию). Найдите на сайте антивируса или любом другом сайте описание вируса и способы борьбы с ним. И напоследок, информация для тех, кто случайно удалил файл и для тех, у кого файл удалил вирус: файлы не удаляются, удаляется сведения об этих файлах. Windows «забывает» где эти файлы находятся, и может записывать на их место другие файлы. Если windows эти файлы не перезаписала, то можно их восстановить.

Антивирусный сканер Eset,База вирусов Dr.Web, Восстановление файлов.

Black­Magic
[6K]

3 года назад

В зависимости от вируса и того, что именно он сделал с фотографиями, действия по восстановлению должны быть разными. Если фото удалились — можно воспользоваться программами, предназначенными для восстановления файлов. Возможно, вирус просто скрыл их — тогда нужно просто поставить «видимость» скрытых файлов и папок. А может, вирус заразил их, и теперь вам нужно искать фотографии в «карантине» вашего антивируса. Причин может быть уйма. Главное — разобраться что это за вирус и избавиться от него, а потом уже, зная принцип его действия, восстановить утраченные файлы.

benni­-22
[4K]

2 года назад

здравствуйте, скажу сразу что вирус это программа, которая выполняет закодированое задание. Вирус может быть в виде картинки или анимации, которая появляется в определенном месте. такую систему используют в виде рекламы. Против таких вирусов есть разные раскодировки, так званые «антивирусы». Могут быть в виде антиблокировщика рекламы, или какая то «таблека» это мощная раскодировка против вируса. И я думаю, если вирус удалить, то картинка появится, но в некоторых случаях может и не появится. Вирус картинку не ест, он ее маскирует.

AlekS­anche­s
[18.1K]

3 года назад

Восстановить можно ТОЛЬКО если Вы на том диске, где они были расположены, не производили какие-либо перемещения файлов будь то запись новых или удаление (в корзину) старых, ну и если с вирусом покончено на данный момент. На мой взгляд самые адекватные программы (пользовался всеми) это: Recuva, R-Studio и Zero Assumption Recovery. Последняя умничка, помнится восстановила 97% фоток на форматированном (!) диске. Попробуйте, если нет условий описанных выше.

Накер­ниват­ел
[31]

3 года назад

Да,можно. Для этого существует множество програм для востонавления удаленных Файлов. Но как правило качество востоновленных фото будет очень плохим. и скорее не вирус их удалил, а антивирусная программа. Поищите эти фотографии в папке антивируса, где он помещает файлы в карантин. еще бывает, просто папки скрыты . нужно пооставить галку в настройках _ отображать скрытые папки

anna9­5
[16.1K]

2 года назад

Фотографии восстановить, к сожалению не получится, если вирус был очень сильным. В таком случае нужно как можно быстрее обратится к профессиональному компьютерщику и программисту, а чтобы обезопасить себя от такой ситуации всегда сохраняйте фото на диск, флеш-карту или распечатывайте.

У меня тоже такое было, пробывал восстанавливать программкой Recuva. Она не только фотофайлы восстанавливает но и все остальные, только видео очень сильно дробит на отдельные отрезки. С горем пополам восстановил половину, остальные безвозвратно утеряны.

Птичк­а2014
[24.8K]

3 года назад

Я думаю, что самый лучший вариант- это пойти в сервисный центр или просто к знакомому программисту, если вы хотите восстановить свои фотографии, потому что если вы начнете сами что то делать, то может быть только хуже.

Знаете ответ?

Источник

Рассмотрим самые эффективные методы, как полностью удалить вирус с флешки и не потерять важные файлы.

Читайте также:  Как вылечить начавшийся насморк

Использование USB-накопителей – это простой и удобный способ быстрого перемещения любых файлов между устройствами.

Помимо всех преимуществ, есть и негативная сторона – быстрое заражение вирусом.

Достаточно подключить накопитель к уже зараженному компьютеру, чтобы без каких-либо видимых признаков вирус добавился и на флешку.

Задача вредоносной программы – распространить на другие компьютеры зараженный код. Этот код может иметь самые разные предназначения – от кражи ваших данных до использования компьютера для майнинга. 

Каким вирусом может быть заражена ваша флешка?

Сегодня распространены четыре основных типа вирусов для флешек:

  • Вредитель, который создает ярлыки. Суть этого вируса заключается в том, что после его перемещения на флешку все файлы (папки, документы, изображения, музыка, видео, исполняемые программы) преобразовываются в ярлыки;
  • Второй тип создает в системной папке «Мой компьютер» ярлык для запуска внешнего накопителя, подменяя стандартную утилиту. В результате, после нажатия на этот ярлык пользователь запускает фоновую установку программы вируса и только потом открывается папка с файлами;
  • Скрытые файлы. Часто при открытии файлов на других ПК вы можете увидеть, что в папке накопителя находятся неизвестные документы с расширением info, exe, dll, tte, worm и прочими расширениями. Все они – трояны. Такой тип вируса является самым распространённым и не на всех компьютерах пользователь увидит расположение файла. Часто он просто скрыт;
  • Вирус-шифровальщик – самый опасный тип. Он шифрует все расположенные на накопителе файлы и расшифровать их можно только посредством перечисления создателю вируса денег на указанный программой счет. После этого вы якобы получите ключ для разблокировки. Если вы столкнулись именно с таким типом вредителя, настоятельно не рекомендуем отправлять свои деньги. В большинстве случаев решить проблему можно с помощью специальных утилит-дешифраторов, которые методом подбора определяют тип шифра и распаковывают ваши файлы.

Могут встречаться и другие модификации вредоносных программ. К примеру, те, которые совмещают в себе сразу два вида — замена файлов на ярлыки плюс распространение на компьютер через скрытый файл или утилиты, которые запускаются в фоновом режиме вместе с заменой ярлыка запуска внешнего накопителя и прочие вариации.

Читайте также:

Лучший бесплатный антивирус для Windows 10: ТОП-5

Лучшая утилита для удаления вирусов по мнению пользователей

Установка операционной системы с флешки: Пошаговая инструкция

Что такое вайп: подробно разбираем понятия из компьютерной и геймерской среды 

Шаг 1 – Сканирование флешки

Первый и основной шаг, который нужно выполнить для удаления вирусов с флешки – это запуск сканирования накопителя антивирусом или встроенным Защитником.

При возникновении каких-либо проблем с файлами накопителя (к примеру, невозможность их открыть, нарушение содержимого папок) рекомендуем использовать и встроенный Защитник Виндовс, а также подлинную копию любого другого мощного антивируса (Kaspersky, Avast, Norton).

Это позволит повысить шанс выявить даже самые новые версии вирусного ПО и сохранить ваши файлы нетронутыми.

Следуйте инструкции, чтобы просканировать флешку с помощью стандартной утилиты Windows Defender (Защитник Виндовс):

  • Подключите флешку к компьютеру, но не открывайте её содержимое;
  • Далее откройте окно «Мой компьютер»;
  • Найдите ярлык подключённой флешки и кликните на нем правой кнопкой мышки. В списке действий выберите «Просканировать с Windows Defender»;
  • Дождитесь результата сканирования и разрешите Windows Defender избавиться от всех опасных файлов.
Читайте также:  Как убедить ребенка вылечить зуб

Если на вашем компьютере установлен и другой антивирус, просканировать флешку вы сможете точно таким же образом.

После нажатия правой кнопкой мышки на значке флешки в списке действий будет отображаться не только стандартный Защитник, но и вариант сканирования с помощью нужной вам программы.

Если вы уже успели открыть флешку с вирусом, с большой вероятность он проник и на ваш компьютер.

Для сканирования и удаления вредителя выполните такие действия:

  • Откройте строку поиска на панели задач и введите «Защитник». В результатах кликните на иконку «Центра безопасности»;

[/wpsm_list]

  • Далее перейдите во вкладку «Защита от вирусов и угроз». В правой части окна кликните на поле «Расширенная проверка». Она может занять до получаса времени. Также, можно воспользоваться быстрой проверкой. Так антивирус просканирует только системные файлы, которые с наибольшей вероятностью могут быть заражены.

Рис.5 – окно Защитника

  • После обнаружения подозрительных файлов и заражённых объектов их рекомендуется удалить. Сделать это можно сразу в окне Windows Defender.

Если же зараженный элемент оказался важным для вас файлом, копии которого нет, переместите объект в карантин и дождитесь пока антивирус удалит все заражённые части кода.

После этого вы сможете безопасно работать с этим файлом, но есть вероятность повторного распространения вируса, если Защитник не увидит все вредоносные данные.

Заметьте! Для эффективного выявления любых типов вирусов на компьютере должны быть установлены последние обновления. Если вы отключили возможность автоматического апдейта, откройте окно параметры с помощью клавиш Win->I. Затем перейдите в «Центр обновления и безопасности» и вручную установите все последние пакеты апдейта от разработчика. Только после этого приступайте к сканированию системы и подключенных флешек. 

Несмотря на то, что Defender является стандартной программой, она очень хорошо справляется с задачей выявления и удаления вирусов, но для её эффективной работы нужно использовать исключительно лицензионную копию Windows.

Только через подлинные копии ОС разработчики смогут распространять обновления безопасности и базы данный с информацией о новейших вирусных сборках, с которыми в последствии и работает Defender.

Шаг 2 – Форматирование USB

Следующий шаг для очистки вашей флешки от вирусов подразумевает полное удаление всего содержимого накопителя.

Форматирование нельзя отменить, поэтому убедитесь, что вы не потеряете важные файлы.

Данный способ является эффективным, ведь в результате форматирования абсолютно все вредоносные скрипты и скрытые файлы будут удалены.

Следуйте инструкции:

  • Подключите USB-накопитель к ПК и откройте окно «Мой компьютер»;
  • Далее кликните на значке устройства правой кнопкой и выберите пункт «Форматировать»;
  • В новом окне нажмите на «Начать».

В результате, окно «Мой компьютер» автоматически обновит данные и вы сможете использовать абсолютно безопасную и очищенную от файлов флешку.

Шаг 3 – Редактирование автозагрузки

Вирус с флешки в 90% случаев распространяется на компьютер.

Если ранее вы уже открывали содержимое накопителя на своем компьютере, повторное подключение даже уже отформатированной флешки снова заразит её вирусом.

Рекомендуем не только сканировать и очищать флешку, но и отредактировать процесс автозапуска вирусов с помощью системного окна «Автозагрузка». Многие вредители работают в фоновом режиме и запускаются вместе включением компьютера, поэтому вы и не можете отследить их. 

Следуйте инструкции:

  • Откройте Диспетчер задач, нажав правой клавишей на трее Виндовс. В появившемся списке выберите нужную утилиту;
  • В новом окне перейдите во вкладку «Автозагрузка». Просмотрите весь список приложений, которые запускаются вместе с ОС. Если вы увидели незнакомый вам процесс, отключите его.

Рис.10 – окно редактирования Автозагрузки

Шаг 4 – Удаление скрытых файлов флешки

Скрытые файлы есть практически на любой флешке.

Причина, почему вы их не видите, заключаются в настройках ОС.

Для активации опции отображения скрытых папок, файлов и ярлыков выполните такие действия:

  • Кликните правой кнопкой на иконке системного проводника и перейдите в окно его свойств;
  • Далее перейдите во вкладку «Вид»;
  • В конце списка найдите и отметьте поле «Показывать скрытые файлы, папки, диски» и сохраните изменения.

Рис.11 – настройка отображения скрытых файлов

Теперь вы всегда будете видеть всё скрытое содержимое в окне USB-накопителя и во всей ОС. Файлы можно легко просканировать антивирусом или сразу удалить.

Читайте также:

Появление кода 43 из-за ошибки USB: как устранить проблему

Как сделать отладку по USB и для чего вообще это нужно [Подробный Гайд]

Не работают USB порты на ноутбуке: что делать и куда бежать — подробное руководство

Ошибки при обновлении Windows. Исправляем самые частые

Защищаем компьютер от вирусов с USB

На большинстве компьютеров сразу после подключения флешки её папка открывается автоматически. Этого достаточно, чтобы вирус заразил ваш ПК.

Чтобы система всегда спрашивала, что делать с подключенными устройствами, зайдите в окно «Параметры Автозапуска» (воспользуйтесь вкладкой поиска в трее Виндовс).

Далее выберите тип носителя и настройте, что система должна делать после его обнаружения.

В данном случае, нужно кликнуть на «Съемный носитель», а затем на «Всегда спрашивать»:

Теперь вы знаете, как с помощью простых способов быстро удалить все вирусы с флешки.

При регулярном выполнении всех шагов компьютер всегда будет оставаться в безопасности от программ-вредителей.

Источник