[piligrimka]

Почитай до конца тему http://forum.oszone.net/thread-216363.html
Обрати внимание на прогнозы некоторых советчиков и на конечный результат.
И не паникуй.

[cibin]

Мне помогла прога R.saver! Восстоновила практически 85% инфы!!

[X-ITER]

Подскажите пожалуйста.
Есть образ tib.При открытии в акронисе через проводник на диске пусто.После восстановления образа на диск - нет файловой системы и соответственно доступа к файлам то-же нет.
С помощью R-studio и Get data back NTFS файлы восстановить удалось но они нечитаемы.
Возможно ли как то исправить ситуацию?Каким программными средствами можно еще попробовать восстановить?

[Irishka]

Здравствуйте! Знакомые принесли ноут с Windows 7 home. Внятно рассказать, что случилось не могут. Все объяснения сводятся к тому, что две недели назад в компьютере появился вирус, не дающий работать с интернетом. Они попытались где-то полазить (где?! - неизвестно), появился какой-то крестик (?!) с каким-то предупреждением о ликвидации вируса. После нажатия на него пропала фоновая картинка с рабочего стола и - самое страшное! - папка с фотографиями за 2 года. Ноут после этого стал пускать в интернет. Теперь стоит проблема восстановить папку с фотографиями. Free file recovery совсем не увидел jpg файлов. Rsaver в обычном режиме тоже ничего не увидел, а в режиме восстановления после форматирования нашёл какие-то остатки от фотографий в куче удаленных файлов, но их немного, да и из них полно запорченных. Сейчас на ноуте стоит только одна учетная запись с правами администратора, причем учетки "Администратор" (хотя бы в отключенном состоянии) нет совсем, нет и его профиля. Посмотрела "События" в системном журнале, а там первая запись датирована 17 октября 2010 года, потом перерыв и следующие появляются от 26 мая 2013 года, т.е. с момента появления проблемы. Самая ранняя точка восстановления системы от 6 июня этого года. Но такого быть не должно! Ноут куплен полгода назад. А если предположить, что windows переустанавливали, то не должно быть записей от 2010 года. Да и переустановить там некому. Чудеса! Кто-нибудь может хоть идейку подкинуть - что могло случиться, и самое главное - как спасти файлы? У меня сложилось впечатление, что изначально знакомые работали под учетной записью "Администратор", папка с фотографиями (наверно?) физически лежала в каталоге "Рабочий стол" и пропала вместе с учёткой. Но даже после удаления файлов, должны же они показываться в списке у программы по восстановлению. А их там нет и в помине. Странно, что программы по восстановлению удаленных файлов совсем не видят удаленные каталоги. И новую учётную запись завести там некому. С уважением Ирина.

[diagnoz_]

как спасти файлы? »

для начала как можно меньше записывайте\перезаписывайте, сохраняйте любые файлы и папки на ноуте.так как с каждым сохранением\записью файлов меньше шансов восстановить утраченные фотографии.идет перезапись секторов.

[LehaMechanic]

Но такого быть не должно! Ноут куплен полгода назад. А если предположить, что windows переустанавливали, то не должно быть записей от 2010 года »

Скажем, при установке часы ноутбука были ошибочно выставлены в 2010й год, после установки сразу переведены на 2013й, вот вам и провалы во времени. Либо ноутбук лежал в магазине с 2010года и впервые был включен в 2013м.

причем учетки "Администратор" (хотя бы в отключенном состоянии) нет совсем, нет и его профиля. »

Быть такого не может, хотя на системе, поеденной вирусами, могло случиться всё что угодно. Дешевле её пристрелить из соображений гуманности и поставить заново.

две недели назад ... пропала .... папка с фотографиями за 2 года должны же они показываться в списке у программы по восстановлению »

Спустя две недели уже никто никому ничего не должен, раньше надо было дергаться, теперь поздно пить боржоми. Тем более вирус мог их и попортить, и зашифровать и что угодно ещё наделать перед удалением.

[Irishka]

Спасибо, прекрасно знаю, что нельзя ничего записывать, так как шансы на удачное восстановление уменьшаются. Знакомые в течение 2-х недель только по интернету лазили, видимо и этого хватило, чтоб файлы подпортились из-за записи всяких tmp, куков ит.д.

Скажем, при установке часы ноутбука были ошибочно выставлены в 2010й год, после установки сразу переведены на 2013й, вот вам и провалы во времени. Либо ноутбук лежал в магазине с 2010года и впервые был включен в 2013м. »

Я тоже в первую очередь об этом подумала, но...
если ноут лежал в магазине с 2010 по 26 мая 2013, то как знакомые работали на нём с января 2013?
Остается предположить, что его в конце мая после вируса переустановили с ошибочной датой 2010-го года, а потом подправили на 2013. Но этот вариант тоже не подходит. Некому этого сделать ("чайники" они большие), да и установочные диски, диски с драйверами в новогодней спешке остались в магазине. Так что и я не возьмусь без драйверов переустанавливать.

Быть такого не может, хотя на системе, поеденной вирусами, могло случиться всё что угодно. Дешевле её пристрелить из соображений гуманности и поставить заново »

А вот это-то и меня в ступор вогнало. Первый раз такое вижу, если б кто-то сказал, то не поверила. Но "Администратора" - НЕТ!!!

Спустя две недели уже никто никому ничего не должен, раньше надо было дергаться, теперь поздно пить боржоми. Тем более вирус мог их и попортить, и зашифровать и что угодно ещё наделать перед удалением. »

Позвонили мне только вчера и слезно стали умолять помочь. Вот и пытаюсь хоть что-то сделать.
Странно, что огрызки файлов можно увидеть только программами, умеющими восстанавливать инфу после форматирования. Если папка просто удалилась, то её и другими реаниматорами можно было б увидеть.

Может кого-нибудь даст дельный совет, что ещё можно сделать?

[Vadikan]

что ещё можно сделать? »

См. начало шапки.

[Irishka]

См. начало шапки. »

Спасибо, но R.saver я уже попробовала, о чем и написала в начальном сообщении. Именно эта программа в режиме восстановления после форматирования увидела часть фотографий. А что ещё можно использовать для спасения фотографий?

[diagnoz_]

Irishka, воспользуйтесь TestDisk-6.14, не раз выручала.отличная программа.ссылка на инструкцию http://flashboot.ru/data_recovery/20...-recovery.html