Latasin viikonloppuna meseviruksen koneelleni, ja sen jälkeen onkin ollut yhtä taistelua. Ajoin konetta monella skannilla (AVG, ad-aware, avast! ewido, spy bots jne) sekä normaalissa tilassa että vikasietotilassa. Kone löysi IMAGE98.jpg yms tiedostoja aina välillä ja välillä ei.
Luulin siis päässeeni viruksesta kun mikään ei löytänyt sitä enää. En missään vaiheessa löytänyt koneeltani tiedostoa, mikä olisi tämä virus paitsi vastaanotetuissa tiedostoissa se ZIP-paketti. Mitään muuta en koskaan näkyvistä paikoista löytänyt.
Aina konetta käynnistäessä ilmoitti että virhe, järjestlmän system32:sesta puuttui jokin.
Tänään aamulla käynnistin koneen normaalisti, kaikki toimi. Yhtäkkiä jumitti, hiiri liikkui mutta sivut eivät vaihtuneet, sitten kone sammui.
Nyt kone avautuu koko ajan mustalle pohjalla jossa on nuo vikasietotilat ja muut mahdollisuudet. Kun yritän päästä niihin sisään, niin kone kaatuu heti.
Eli, kun käynnistän konetta, se menee automaattisesti tuohon että valitaan joku noista tiloista, ja kun valitsen jonkun niistä niin kone kaatuu. Vilahtaa sininen tausta ja koko kone menee nurin.
Mitä minulla olisi enää tehtävissä? Mielettömästi rakkaita kuvia on koneella, ja en haluaisi niiden tuhoutuvan.
Kuvien pelastaminen:
Kovo toiseen koneeseen ja varmuuskopioida siellä talteen.
Toisessa koneessa voit tuhota kaikki muut kansiot paitsi datasi.
Boottidisketti tai cd, joka lukee sun kovoa (ntfs vai fat) voi myös tuhota c: juuren, windows kansion vähintään. Tämän jälkeen winukan asennus cd ei näe kovolla käyttistä, jolloin sen voi asentaa ilman kovon alustusta. Winukan pitäisi olla saastaton. Haittaohjelmien poistajien asennus eri kansioon (jos vanhat, mahd. saastuneet ovat kovolla) luulisi sen jälkeen poistavan kaiken.
Haitakkeet kyllä osaavat jemmta kopioita kavaliin paikkoihion, joten vain datan talteen jättäminen on parempi.
System Volume Information kansio sisältää palutuspisteet. Sinnehän monasti haitakkeet kopioituvat. Se on syytä myös tuhota. Toisessa koneessa en tiedä estyykö käyttö "toisen järjestelmän SVI:hin".
http://support.microsoft.com/kb/309531 Tossa on ohje, millä tulee näkyviin ja alin cacls-menetelmä on parhaiten toiminut itsellä.
Saat tuhottua.
Tai uudessa winukassa ensimmäisenä poista käytöstä palautus pisteet ja boottaat. Kansio tyhjenee silläkin. Defragiss ei enään silloin nökötä kiinteä punainen lohko. Toinen iso kiinteä on hiberfil.sys = Lepotila tiedosto.
Parempia neuvoja odotellessa toivottavasti loiventaa paniikkia, että kuvat katosi.
Voi olla joku bootticd, joka lataa oman käyttiksen ja etsii ja poistaa winukan haitakkeet. Saattavat vaan olla maksullisia.
Googlasin
malware boot cd
malware bootable removal
Pikaisella katselulla vaikuttaa lupaavalta
http://trinityhome.org/Home/index.php?wpid=1&front_id=12
Mikäli on kysymyksessä NTFS-tiedostojärjestelmän sekoaminen kuten tässä, voi kyseinen levy estää toisenkin koneen käynnistymisen.
Linkin ohjeen mukaan pitäisi estää ensin NTFS-tiedostojärjestelmän lautatuminen ehjässä Windowsissa ja suorittamalla sitten chkdsk X: /f jossa X on korjattavan levyn asemakirjain Windowsissa, jossa korjataan. (chkdsk sisältää oman ntfs-ajurin).
Palautuskonsolikaan ei toimi hakkeroimatta (ohjeet korppuversiolle. Sama toimii ehkä CD:llekin jos polttaa uuden asennuslevyn).
Toivottavasti löytyy joku helpompi menetelmä.
Ei tuokaan ole vaikea, jos on kokemusta näistä jutuista.
Getdataback ja vastaavat saattavat osata korjata, jos vaan saa koneen käyntiin tuon levyn kanssa. Pitäisikö olla boottaava korjauslevy, joka ei kaadu tiedostojärjestelmän vikaan?
Saakohan tuosta versiosta tehtyä boottilevyn ?
EasyRecovery Professional 6.04
Voisi tietysti kokeilla vaikka Knoppix-live-linuxia, niin näkisi tunnistaako Linux ja liittämistä toiseen ehjään koneeseen, niin näkisi käynnistyykö ehjä kone tuon levyn kanssa.
Joo, parempia ohjeita edelleen odotellessa..
Edit: EasyRecovery-ohjelman voi käynnistää yhden kerran ehjässä koneessa ja luoda DOS-version viallisessa koneessa käynnistämistä varten.
Ontrack:n sivulla sanotaan
Enjoy Ontrack® Data Recovery free trials.
Free trials may have reduced features and limited functionality.
Allows you to view functionality and repair Zip files for free
Ehkä siellä on vanhempi versio, jota ei ole rajoitettu.
Edit: Sama versio se on -> Ei taida tehdä sillä mitään; Rajoitettu versio.
(paitsi jos haluaa testata)
Huomasin että download.com sivulla lukee "EasyRecovery Professional 6.04". Kuitenkin ladattu ohjelma on versio 6.1. Siitä ehkä ristiriita tiedoissa.
