Восстановление данных с жестких дисков (вирус)

Нужно восстановить данные с пораженных вирусом Penetrator дисков.
Подскажите контору или частника (желательно в районе приближенном к центру) ... в личку наверное.
Стоимость подобных работ не знаю, буду благодарна если укажете примерный порядок цен здесь или в той же личке.

[Сообщение изменено пользователем 13.01.2017 14:08]

Поговорка такая была:

Админы делятся на две категории - те, кто делают резервные копии, и те, кто с недавних пор начал их делать.


По ходу это уже не только к админам применимо.

комп стоит у пожилых людей (80+) их можно понять и простить.
а мне непростительна не забота об антивирусах.

так ынформацею надо туо хранить с воздушным зазором

а если там не дисертацыи в ходу и не единственный экземпляр мемуаров

дешевле и проще наново начисто поставить

не забыв про какой-нибудь аваст

от щедрот можно и платный проспонсировать

на дисках фотоархив, который хотелось хотя бы частично восстановить.
начисто поставить понятно что проще.

Этому вирусу 8 лет, и давно ловится практически любым антивирусником...


Гробятся как раз файлы в формате .jpg, .doc и .xls - перезаписываются c тем же названием другим содержимым.
Обычно восстановить не удается.

так и есть

и пытаться не стоит?

Ну почему же? Любая контора возьмет с вас деньги, и попытается... Результат вам уже написали. о_О

Хирургически наверное можно.
Этот вирус с jpg работает так: записывает свою маленькую картинку в начало оригинального файла и подправляет ее размер в каталоге файловой системы.
Размер так не помню, порядка килобайта.
Те на самом диске остаётся 'хвост' оригинального снимка. Если правильно определить его конец, исправить размер файла и контрольную сумму, разрешение снимка в метаданных - то jpg увидится, с запоротым квадратом вверху слева.

Работа трудоемкая и хз кто возьмётся...

Лимона два хватит? В доллАрах?

Если но все заголовки херит и пишет в файл - то остается только посочувствовать.. Я-то полагал что он удаляет и создает новый "свой" файл.

Хотя если так - задача любопытная (было бы время, ггг).

Не, пишет поверх старого, номер начального кластера тот же. Размер файла уменьшается.



Не знаю. Думаешь сколько взять за работу ? :-D

я думаю нет там ни чего ценного у людей 80+ . форматни и заново винду

о бекапе данных, поскольку нет всесильных антивирусов.
Сочувствую. Но облачным копиям можно было и научить уважаемых родсвенников. С таким же успехом мог сдохнуть и жесткий диск. Увы.
Или самому бекапить.

+ Как идея.
Тут одна "особо одаренная" знакомая подхватывала шифровальщик.
Комодо гавкнул, судя по журналу, но она тупо додолбила и добилась своего.
Все документы, ёжику понято, потеряны.
Прошел месяц, ситуация повторилась. Опять все документы в топку.
И тут её осенило! Она же фактуры и прочее получала-отправляла по почте!
Порылись! И! Всё же целое)))) Скачала свои же отправленные вложения и радуется жизни.
Так и у пенсионеров наверняка кто-то им присылал фотки, кому-то отправляли. В одноглазниках поди публиковали и тп.
Ну не могли же они всё одной копиеей держать на одном компе?
Удачи!

[Сообщение изменено пользователем 13.01.2017 22:09]

Самое смешное - пенетратор не трогает zip.
Если бы фото в архивах лежали остались бы целыми.

это ответ цру за хакеров.

Ветераны ГРУ - перфоленту с секретом бомбы сперли?

фото пересылать не умеют, сто раз пыталась объяснять и в тетрадку записывали по нескольку раз порядок действий - к сожалению все бестолку (возраст сказывается, это трудно понять нам с вами, но так оно и есть).
связку логин-пароль не воспринимают как необходимость... если слетает пароль с почты и вылезает страница предлагающая ввести пароль - это значит надо приехать к ним на другой конец города и ввести этот пароль... объяснять по телефону порядок действий бесполезно.
одноклассники зарегистрированы, но та же история с загрузкой фото, боятся, говорят что ничего не понимают... в том числе ни разу туда не заходили без меня.
комп использовался по большому счету в качестве фотоархива.
плюс редкие вылазки на авито и поиск лекарств.

[Сообщение изменено пользователем 18.01.2017 18:35]

на данный момент обратилась к специалистам у себя на работе (вообще изначально про них забыла, а зря), посмотрим что скажут.

Ничего не отыграть назад.

1)Говорят, что можно заплатить автору вируса вымогателя. :weep:
2) Возможно фотоархив удаляли-копировали с диска на диск.
Тогда можно поискать старую удаленную копию при помощи программки типа Getdataback

3) Поищите флэшки, возможно покупали большей емкости, а старые где-то лежат, что-то осталось на старых флэшках от камеры.

ну восстановите седня, а завтра винт помрет намертво.. все равно фотки потеряете.

уд. раб. стол. и никуда не надо ездить