Как вылечить фотографии от вируса
Очень часто ко мне обращаются компьютерные пользователи с вопросом: как восстановить фотографии после вируса? Это довольно-таки болезненная тема для многих людей, которым «посчастливилось» подхватить вредоносную заразу. В данной статье я кратко расскажу о самых опасных угрозах и эффективном способе восстановления утерянных данных.
С чем мы имеем дело?
Существует множество вирусов, которые незаметно проникают в систему и начинают уничтожать Ваши файлы (путем повреждения или шифрования). На тематических форумах большинство экспертов склонно считать, что помочь в таких случаях практически невозможно. Придется или заплатить денег злоумышленникам, что не гарантирует ожидаемого результата. Или же потратить немало времени на поиск решения.
Самыми коварными являются следующие вирусы:
- Penetrator. Впервые о нём услышали в начале 2008 года, когда по всем новостям трубили об угрозе, которая поражает документы разных форматов. В то время пострадали сотни предприятий, работники которых открывали письма, содержащие вредоносный код. Самое печальное, что восстановить потерянную информацию так никому и не удалось.
- Vault. Маскируется под инсталлятор скринсейвера (хранителя экрана) с расширением «scr». После проникновения в систему начинает кодировать информацию, ограничивая доступ к ней. Во время загрузки ПК автоматически открывается текстовый документ, который сообщает об атаке и предоставляет инструкцию по устранению проблемы (не бесплатную, конечно же).
- Xtbl. Этому вирусу я посвятил отдельную статью, ознакомиться с которой можно по ссылке. Принцип его действия аналогичен двум предшественникам. После шифрования большинство файлов получает расширение «xtbl».
Самостоятельно, увы, ничего сделать нельзя. Как минимум, следует отключить процесс шифрования, удалить источник угрозы с помощью любого защитного ПО (проводим полное сканирование), обратиться в службу техподдержки любой антивирусной лаборатории. Подробную инструкцию Вы можете просмотреть в статье об устранении вирусов
Xtbl
и
Amba
.
Восстанавливаем фото
Не так давно мне принесли ноутбук, на котором хранились гигабайты фотографий с отдыха, снятые в течении многих лет. Однажды пользователь запустил ПК и обнаружил, что файлы исчезли. Логично было бы предположить, что данные могли удалить (случайно). Но пропали не все фото, а как-то выборочно, а другие были переименованы, или при открытии отображалась странная мозаика.
Полное сканирование позволило выявить парочку вирусов и устранить их. Но что делать со снимками? Как их вернуть?
Перепробовал несколько программ для восстановления. Ни одна не давала результата. Думал, что не смогу помочь, но напоследок решил проверить диски с помощью утилиты Hetman Photo Recovery.
Запустил скан и отправился на прогулку. Вернулся и прозрел: приложение нашло тысячи фото! Сейчас расскажу, как её пользоваться.
Важный момент! Устанавливать ПО нельзя на тот диск, который будет проверяться.
- После запуска следует выбрать те носители, где нужно выполнить поиск утерянных данных.
- Далее следует указать тип анализа. Рекомендую оставить значение по умолчанию. Другие варианты следует указывать, если изображения утеряны после форматирования или удаления разделов. Кроме того, использование глубокого сканирования удалит названия, метаданные и прочую информацию о фото.
- Для ускорения процесса можно задать критерии, которые позволят приложению пропускать результаты, которые не соответствуют фильтру:
- Осталось только дождаться окончания процедуры. Она может длиться от нескольких часов до нескольких дней (зависит от размера диска, количества утерянных изображений, производительности системы). В моем случае, Hetman Photo Recovery справился за 6 часов.
- Затем нужно будет указать те снимки, которые хотим восстановить (или сразу все) и выбрать режим сохранения на жесткий диск.
- Указываем место сохранения. Если хотим, чтобы всё было разложено по папкам (как было до вирусной атаки), то отмечаем галочкой соответствующий пункт (как на скрине):
Надеюсь, что этот софт Вам поможет. Начинать стоит именно с него, а не тратить время на другие продукты. Доверьтесь моему опыту. Вот свеженький сравнительный анализ нескольких аналогов.
ОК, если у Вас возникли вопросы ко мне, жду комментариев.
Источник
Так выглядят фотографии после вируса PenetratorВаши фотографии подверглись изменению вирусом penetrator. Как восстановить фото до исходного состояния?
Недавно знакомые попросили меня посмотреть жёсткий диск, атакованный вирусом «пенетратор». Все фотографии, которые имелись на диске, после воздействия выглядели как на картинке выше.
Что именно сделал Penetrator с вашими фото. Подготовка к восстановлению
Данный вид вируса удаляет полезные файлы с вашего ПК, но с фотографиями он делает нечто иное. Фотографии не просто удаляются, а перезаписываются новой информацией, а именно картинкой с надписью «Penetrator». В процессе перезаписи также могут изменяться названия файлов с фотографиями.
Для того чтобы восстановление фотографий после такого вируса имело большие шансы на успех, необходимо выполнить пару условий.
- Раздел диска с которого будут восстанавливаться фото, должен быть логическим. Либо атакованный жёсткий диск нужно подключить к другому ПК на время восстановления.
- Восстановлением нужно заниматься сразу после заражения и нельзя копировать на заражённый раздел новые файлы любого вида.
Таким образом, у вас больше шансов восстановить фото со второго (логического) раздела в системе, чем с первого, где находится операционная система.
Естественно, перед тем как приступить к восстановлению фото, сделаем подготовку и проверим что сам вирус «пенетратор» вы из системы удалили, т. е. вылечили все разделы диска.
Пытаться восстановить фотографии можно разными методами и программами, но я расскажу подробно только о двух средствах, показавших наибольшую эффективность.
- С помощью утилиты WinHex. Позволяет вытащить с диска все картинки по максимуму независимо от состояния. Недостаток метода в том, что файлов будет очень много, и фото в них будут в разной степени сохранности. Если вам требуются ваши фото или сканированные документы в любом состоянии даже частичном или обрезанном наполовину виде, используйте этот метод.
- При помощи программы Ontrack EasyRecovery. Она способна восстановить фотографии с ваших разделов и дисков, даже с отформатированных. Особенность этого метода в том, что находятся только те фотографии и картинки, которые можно восстановить полностью. Поэтому файлов будет немного, но практически все они будут восстановлены в неизменном состоянии.
Найдите, скачайте и установите одну из указанных выше программ или сразу две, подключите диск для восстановления к своему ПК, а затем перейдём к самому процессу восстановления.
Используем утилиту WinHex
Запустим portable версию WinHex или установленную на ПК, разницы большой нет. Скачать можно с Softportal.com. Запустили и можно сразу русифицировать меню (как показано на картинке) или оставить всё как у меня (английский язык).
Идём в Инструменты(Tools) и выбираем открыть диск (Open Disk).Находим в списке диск и раздел, на котором будем искать фото. Нажимаем на него и открывается окно, как на правой картинке.
После выбора диска опять перейдём в Tools-> Disk Tools -> File Recovery by Type(Восстановить файл по типу). Откроется окно, где слева находятся типы файлов для поиска и восстановления, а справа другие настройки. Нажимаем на «Плюс» возле Pictures и отмечаем JPEG, если нам нужны только фото. Можно выбрать и другие форматы файлов по необходимости.
Далее, выбираем Output Path, т. е. путь по которому восстановленные файлы хотим сохранить. Это может быть любое место, кроме самого восстанавливаемого диска с фотографиями. Лучше создать на вашем основном диске отдельную папку. У меня это C:444. Также в нижнем поле справа выберем пункт Complete byte-level search. Нажимаем OK и начнётся процесс поиска. В последнем окне будет указано сколько файлов нашлось и в каком состоянии.
Теперь можете перейти в папку где сохранились фото и посмотреть результат.
Вот небольшое видео о том, как можно использовать winhex для возвращения фото после вируса penetrator.
Используем утилиту EasyRecovery
Скачаем, установим или просто запустим программу EasyRecovery. После успешного запуска появится вот такое окошко.
Сначала пройдём в настройки и выберем только те типы файлов, которые будем восстанавливать т. е. JPEG.
Закроем окно настроек нажатием ОК и смело нажимаем кнопку «продолжить».
Настройка восстановления данных в проходит в 4 шага. Эти шаги вы можете лицезреть ниже на картинках. Сделайте всё так, как там изображено. Особенно пункт Enable file signature scan (Raw scan) на шаге 3.
Когда процесс поиска удалённых файлов запустится, ожидайте некоторое время его завершения. Внимание! Это может занять несколько часов.
Потом выберите место для сохранения найденного, и запустите процедуру сохранения. Эта процедура также может длиться достаточно долго если файлов много.
Чем больше файлов на диске, тем дольше будет проходить весь процесс восстановления. В завершение посмотрите видеоролик «Как я восстанавливал фото с помощью EasyRecovery».
Если остались вопросы — задавайте их в комментариях.
Источник
Лана0802 3 года назад Вирусы могут делать разные вещи с файлами, в том числе и с фотографиями, например, может удалить совсем, а может просто сделать скрытыми, еще есть вариант шифрования. Если фото удалены, то есть специальные программы для восстановления. Если скрыты, то просто в настройках поставить галочку Отображать скрытые папки и файлы. автор вопроса выбрал этот ответ лучшим Михаил Лебедев 3 года назад Как я понял, над словом съесть подразумевается удалить. Давайте разберёмся что такое вирус. Вирус — это размножающийся программный код созданный для причинения вреда пользователю. Чаще всего вирусы создают для получения денег. Обычно вирус редактирует/шифрует/скрывает/удаляет важные файлы, а затем требует денег. Если у вас возникла такая проблема, скачайте антивирусный сканер (а потом и полноценный антивирус) и просканируйте с помощью него компьютер. Антивирус в результатах сканирования вам выведет названия вирусов и просьбу их удалить (и купить полную платную версию). Найдите на сайте антивируса или любом другом сайте описание вируса и способы борьбы с ним. И напоследок, информация для тех, кто случайно удалил файл и для тех, у кого файл удалил вирус: файлы не удаляются, удаляется сведения об этих файлах. Windows «забывает» где эти файлы находятся, и может записывать на их место другие файлы. Если windows эти файлы не перезаписала, то можно их восстановить. Антивирусный сканер Eset,База вирусов Dr.Web, Восстановление файлов. BlackMagic 3 года назад В зависимости от вируса и того, что именно он сделал с фотографиями, действия по восстановлению должны быть разными. Если фото удалились — можно воспользоваться программами, предназначенными для восстановления файлов. Возможно, вирус просто скрыл их — тогда нужно просто поставить «видимость» скрытых файлов и папок. А может, вирус заразил их, и теперь вам нужно искать фотографии в «карантине» вашего антивируса. Причин может быть уйма. Главное — разобраться что это за вирус и избавиться от него, а потом уже, зная принцип его действия, восстановить утраченные файлы. benni-22 2 года назад здравствуйте, скажу сразу что вирус это программа, которая выполняет закодированое задание. Вирус может быть в виде картинки или анимации, которая появляется в определенном месте. такую систему используют в виде рекламы. Против таких вирусов есть разные раскодировки, так званые «антивирусы». Могут быть в виде антиблокировщика рекламы, или какая то «таблека» это мощная раскодировка против вируса. И я думаю, если вирус удалить, то картинка появится, но в некоторых случаях может и не появится. Вирус картинку не ест, он ее маскирует. AlekSanches 4 года назад Восстановить можно ТОЛЬКО если Вы на том диске, где они были расположены, не производили какие-либо перемещения файлов будь то запись новых или удаление (в корзину) старых, ну и если с вирусом покончено на данный момент. На мой взгляд самые адекватные программы (пользовался всеми) это: Recuva, R-Studio и Zero Assumption Recovery. Последняя умничка, помнится восстановила 97% фоток на форматированном (!) диске. Попробуйте, если нет условий описанных выше. Накернивател 4 года назад Да,можно. Для этого существует множество програм для востонавления удаленных Файлов. Но как правило качество востоновленных фото будет очень плохим. и скорее не вирус их удалил, а антивирусная программа. Поищите эти фотографии в папке антивируса, где он помещает файлы в карантин. еще бывает, просто папки скрыты . нужно пооставить галку в настройках _ отображать скрытые папки anna95 2 года назад Фотографии восстановить, к сожалению не получится, если вирус был очень сильным. В таком случае нужно как можно быстрее обратится к профессиональному компьютерщику и программисту, а чтобы обезопасить себя от такой ситуации всегда сохраняйте фото на диск, флеш-карту или распечатывайте. У меня тоже такое было, пробывал восстанавливать программкой Recuva. Она не только фотофайлы восстанавливает но и все остальные, только видео очень сильно дробит на отдельные отрезки. С горем пополам восстановил половину, остальные безвозвратно утеряны. Птичка2014 3 года назад Я думаю, что самый лучший вариант- это пойти в сервисный центр или просто к знакомому программисту, если вы хотите восстановить свои фотографии, потому что если вы начнете сами что то делать, то может быть только хуже. Знаете ответ? |
Источник
30.03.2019  восстановление данных | для начинающих | программы
После восстановления фото с флешки или карты памяти, а иногда и при простом копировании JPG файлов они могут оказаться повреждены. Обычно это выглядит как сообщение о том, что формат этого файла не поддерживается, «Средству просмотра фотографий Windows не удается открыть это изображение, так как файл поврежден», «Файл не является изображением» и подобного рода ошибки в различных программах просмотра фото, а также артефакты на изображении. В некоторых случаях возможно восстановление поврежденных JPG файлов.
В этой инструкции подробно о доступных методах восстановить поврежденные JPG файлы фото и изображений как онлайн, так и с помощью программ для Windows, две из которых бесплатные. Также может быть полезно: Лучшие бесплатные программы для восстановления данных.
Восстановление JPG фото онлайн
Единственный отлично работающий онлайн сервис восстановления поврежденных JPG файлов и других типов изображений, который мне удалось найти — PixRecovery на сайте officerecovery.com
Проблема с этим сервисом — он слишком платный (бесплатно поверх восстановленного фото будут наложены огромные водяные знаки), но есть у него и плюс: он позволяет быстро, без установки сторонних программ, оценить, насколько возможно восстановление этого JPG (хоть и с водяными знаками, но мы увидим, что да — этот файл восстановить удалось).
Порядок действий будет следующим:
- Зайдите на сайт https://online.officerecovery.com/ru/pixrecovery/ укажите путь к файлу и нажмите кнопку «Безопасная загрузка и восстановление».
- Подождите немного, а затем нажмите «Получить восстановленный файл».
- Загрузите демонстрационный бесплатный результат восстановления.
Если в результате мы получим восстановленный файл с нужным содержимым (водяные знаки выглядят как на фото ниже), можно сделать вывод, что файл подлежит восстановлению и можно им заняться более серьезно.
Дополнительно, этот же сервис предоставляет программу PixRecovery для восстановления JPEG на вашем локальном компьютере, но тоже не бесплатно, скачать пробную версию можно здесь: https://www.officerecovery.com/pixrecovery/.
Программы восстановления поврежденных JPG файлов
К сожалению, большинство программ, позволяющих восстановить поврежденные JPG фото и другие изображения, являются платными, однако мне удалось найти и две исправно выполняющих свою задачу бесплатных утилиты, они — первые в нижеследующем списке.
JPEGfix
JPEGfix — полностью бесплатная утилита для восстановления поврежденных JPG файлов: не только тех, которые не открываются, но и открываются с какими-либо артефактами. В общем случае использование программы выглядит следующим образом:
- В меню «Main» нажимаем Load Jpeg и указываем путь к поврежденному файлу.
- Программа сразу пробует восстановить его и, если все получилось сделать автоматически, вы сразу увидите свой восстановленный файл.
- В меню Main сохраните восстановленный файл JPG.
- Также, в разделе меню Repair присутствуют дополнительные средства для восстановления JPG, которые открываются с различными артефактами.
Официальная страница автора программы: https://overquantum.livejournal.com/ — на ней можно не только скачать JPEGFix, но и более подробно прочесть об использовании утилиты.
JPEGsnoop
Бесплатная программа с открытым исходным кодом JPEGsnoop предназначена не только для восстановления JPG файлов, но и для других целей. Тем не менее, мы будем использовать её именно для открытия и сохранения фотографии, которая не открывается:
- Зайдите в меню Options — Scan Segment и отметьте пункт «Full IDCT».
- В программе в меню File выберите «Open Image» и укажите путь к поврежденному файлу JPEG.
- Если вы увидите сообщение «File did not start with JPEG marker», в меню программы выберите Tools — Image Search Fwd (искать следующее изображение в файле, можно использовать несколько раз).
- Если содержимое было найдено (отобразится в нижней части окна программы), сохраните файл: в меню выберите Tools — Export JPEG. Если в окне экспорта поставить отметку «Extract All JPEGs», то будут сохранены все найденные в файле изображения (в одном JPEG файле их может быть несколько).
Страница загрузки JPEGSnoop — https://github.com/ImpulseAdventure/JPEGsnoop/releases
Stellar Repair for Photo
Stellar Repair for Photo — платная, но эффективная программа восстановления поврежденных файлов изображений, в том числе в формате JPEG. Бесплатная пробная версия, доступная для Windows и Mac OS, позволяет лишь просмотреть результаты, но не сохранить их.
- В главном окне программы нажмите кнопку «Add File» и добавьте поврежденные файлы в список.
- Нажмите кнопку «Repair» и дождитесь завершения процесса восстановления.
- Просмотрите результаты. Для сохранения восстановленных JPG придется приобрести и ввести лицензионный ключ программы.
Официальный сайт Stellar Repair for Photo https://www.stellarinfo.com/jpeg-repair.php
JPEG Recovery Pro
JPEG Recovery Pro в бесплатной версии позволяет восстановить и сохранить восстановленные JPG файлы, но при этом накладывает водяные знаки поверх изображения. Порядок использования программы выглядит следующим образом:
- В поле вверху указываем папку с поврежденными JPG файлами. При необходимости отмечаем пункт «Scan subfolder» (сканировать вложенные папки).
- Ожидаем получения результата и выделяем фотографии, которые нужно восстановить. В поле «Output folder» указываем папку, куда требуется сохранить восстановленные фотографии и нажимаем кнопку Recover.
- При восстановлении без регистрации получим результат в полном разрешении, но с водяными знаками.
Скачать JPEG Recovery Pro можно с официального сайта https://www.hketech.com/JPEG-recovery/download.php
SoftOrbits Picture Doctor (Jpeg Repair)
SoftOrbits Picture Doctor, возможно, самая дешевая программа восстановления JPG файлов для русскоязычного пользователя. Порядок использования:
- Включить русский язык интерфейса в программе можно в меню Rescue — Language.
- Нажать кнопку «Добавить файлы» и добавить в список поврежденные файлы JPG (поддерживаются также PSD).
- В поле «Выходная директория» указать папку, куда следует сохранять файлы.
- Нажать кнопку «Начать». Файлы будут автоматически обработаны и сохранены в указанной вами папке. С большим черным прямоугольником с информацией о покупке программы.
Официальный сайт загрузки пробной версии Picture Doctor и приобретения лицензии — https://www.softorbits.ru/picdoctor/
Comfy File Repair
Comfy File Repair — ещё одна не бесплатная программа восстановления поврежденных файлов, в том числе подходящая для JPG, сохранение без ввода ключа продукта недоступно. Доступна на русском языке. Несмотря на то, что давно не обновлялась, продолжает исправно работать.
- Запустите программу и выберите файл, который нужно восстановить. Нажмите кнопку «Анализ» или «Исследование» (второй вариант выполняется дольше, но чаще дает положительный результат).
- После завершения анализа, если удалось найти графическое содержимое JPG файла, вы увидите его в панели предварительного просмотра внизу окна программы. В одном файле может быть найдено более одного изображения.
- Используйте кнопки сохранения для того, чтобы сохранить восстановленный файл. Без регистрации программы сохранение работать не будет.
Надеюсь, материал оказался полезен и позволил вернуть ваши фото в нужном виде. К сожалению, это не всегда возможно: иногда файлы оказываются сильно повреждены и их восстановление невозможно.
Источник
