Главное помните: когда это случилось не паникуйте, и не делайте поспешных выводов. И упаси вас бог, отформатировать флешку !!!

Все варианты достаточно просты, в данной статье я пишу каждый из них, а вы ы свою очередь выберете тот который Вам наиболее понравится.

Жмем «читать полностью» и восстанавливаем ваши папки которые стали ярлыками.

Папки на флэшке стали ярлыками – обзор вируса

Немного о вирусе: Вирус ни куда не удаляет ваши папки, они как лежали на флешке так и лежат.
Просто они становятся скрытыми, т.е. им назначаются атрибуты(скрытый, архивный). Суть всех действий в том чтобы эти атрибуты снять.
1. Способ первый.
Воспользоваться файловым менеджером Total Commander или Far.

FAR – открываем флешку, находим папки серого цвета. Встаем на папку, жмем F9, попадаем в меню, заходим в FILE(файл) в выпадающем списке кликаем на FILE ATTRIBUTES(Атрибуты файла) или жмем CNTR+A.

Затем просто снимаем значения скрытый(HIDDEN) и архивный(ARHIVE), и если есть то и системный(SYSTEM).

Total Commander В данном менеджере надо включить отображение скрытых файлов и папок. Запускаем лезем в меню КОНФИГУРАЦИЯ, далее СОДЕРЖИМОЕ ПАНЕЛЕЙ, справа ставим галочку напротив пункта Показывать скрытые системные файлы(только для опытных) =)

Затем аналогично, переходим на флешку, видим каталоги с восклицательным знаком. Выделяем их и снимаем атрибуты. Для этого лезем в меню ФАЙЛ далее СМЕНИТЬ АТРИБУТЫ. В появившемся меню снимаем атрибуты.

Второй способ: Это BAT файл вот такого содержания:

attrib -S -H /D /S


Кому лень создавать файл, можете загрузить бат файл прямо с блога.

После того как загрузили или создали батник положите его на флешку, запускать его нужно только с флешки. Скрытые папки и файлы должны появится.

После чего настоятельно рекомендую скинуть(скопировать) данные на диск C:\ или в другое место.
Скачать утилиту CureIT проверить компьютер выбрав ПОЛНОЕ СКАНИРОВАНИЕ.

————————————
ВНИМАНИЕ: Если место на папке занято, а скрытых файлов и ПАПОК нет, то читаем статью «Вирус на флешке сделал папки скрытыми.»
————————————
Обновление от 07.07.2011

Как удалить заразу:
Открываем флешку смотрим куда ссылается ярлык.
В моем примере это папка WEB
%windir%\system32\cmd.exe /c "start %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%web

Как видно зараза лежит в корзине(папка RECYCLER) на флешке. Это файл 6dc09d8d.exe. Пробуем удалить корзину. Затем снимаем все атрибуты со скрытых папок и удаляем ярлыки.

Читаем, комментируем, высказываем свое мнение. Удачи вам мои друзья, и не забывайте делать резервные копии Ваших документов.

—————————————————————————————-
Комментарии пользователей:
1. Комментарий который заслуживает внимания был прислан 20.07.2011 от Игоря в 11:50 дп.
Он сказал как называется вирус:
Это троян Backdoor.win32.ruskill
Таккже рекомендовал искать вирус в папках:
Для Win7 заходите C:\users\имя\appdata\roaming\
Для XP C:\Documents and Settings\имя\Local Settings\Application Data\
Файл будет вот такого вида ??????.exe вместо вопросов может быть все что угодно. Главное помните что exe файлов в не зараженном компе в данной папке Application Data нет.

1 случай – информация спрятана вирусом в папку, в которой есть недопустимые символы

Если место на флешь диске занято, а папок как скрытых так и системных нет. Это говорит о том что вся информация спрятана. В папку в имени которой есть недопустимые символы.

В этом случаи форматировать флешку не стоит !!!

Все дело в том, что вирус создает директорию в названии которой есть недопустимые символы. Этих символов нет в наборе символов, которые используют для назначения имен папок в формате 8.3. В результате, такая папка не отображается ни в одном из файловых менеджеров в независимости от настроек последнего.

Затем вирус переносит настоящие папки в эту скрытую папку.

Я попытаюсь описать по шагам, как вынуть файлы из скрытой папки на флешке, которой якобы нет.

————————————
ВНИМАНИЕ: если у вас вместо папок ярлыки или файлы *.exe, то читаем статью «Папки на флешке стали ярлыками".Это сделано потому что способ решения проблемы разный.
————————————

Итак, начнем.
Наша флека/диск это диск с буквой I:\

Если поглядеть на картинку то ни каких папок нет. Как тут ни крути =)

Чтобы нам увидеть директорию, обратимся за помощью к командной строке.
Жмем WIN+R вбиваем команду CMD и жмем Enter.
Перед нами приглашение командной строки.


Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\User>_

Далее вводим команду
Dir i:\ /x
где :
i – буква вашей флешки
/х – ключ для показа всех файлов

На картинке видно скрытую папку с названием e2e2~1

Ну вот когда мы знаем название можно на прямую обратиться к ней в менеджере файлов.

Я для простоты использовал Total Commander, просто вбиваете в строку и жмете Enter. Затем переносите Ваши файлы на диск С:\, а флешку форматируете.

Советы пользователей присланных мне.

Совет 1: Меняем имя папки

Прислал его один из пользователей.

В командной строке набираем
ren g:\e2e2~1 111
И переименовываем папку e2e2~1 на флешке в 111 с помощью командной строки (win+r, cmd)

Совет 2: Бат файл для скрытых папок

Также если у Вас на флешке есть скрытые папки то вам поможет БАТ файл который был предложен одним из пользователей.


@echo off
mode con codepage select=1251 > nul
echo Please wait…
attrib -s -h -r -a /s /d


Кому лень создавать файл, можете загрузить бат файл прямо с блога.

Данный файл снимает все атрибуты со всех папок и файлов, ЗАПУСКАТЬ ТОЛЬКО НА ФЛЕШЬ ДИСКЕ.

Внимание 20-03-2011 был добавлен комментарий о том, что уже существует новая модификация вируса, которая не прячет папки, а удаляет их, будте бдительней.

Совет 3: Простой способ вынимания информации

Пользователем СЕРГЕЙ был прислан самый простой способ решение задачи.
Он открыл флешку в Total Commander 7.0 Podarok Edition как оказалось там есть кнопка 8.3 (Короткие имена в формате DOS 8.3) нажав её имена папок отображаемых изменились и появилась нужная папка е2е2~1 войдя в которую всё ее содержимое можно скопировать в другое место, или можно её переименовать в 111 и она становится видна.

Совет 4: Способ пользователя Muller

Пользователем Muller был предложен оригинальный способ. Для этого нужно запаковать флешку архиватором RAR. Затем открыть архив и вынуть нужные вам файлы =) 

Материалы сайта acid.name

Рассмотрим же основные задачи для резервного копирования и на их примере изучим, какие для этого можно использовать программы.

 Как уже говорилось выше, самый простой способ резервирования данных — это создание образа диска. Этот метод эффективен для сохранения операционной системы. Обычно она хранится на отдельном диске, объем которого не превышает нескольких десятков гигабайт. В создании «дубля» есть свои нюансы. Вначале нужно выбрать, на каком носителе он будет храниться.

Если это другой жесткий диск — тогда можно обойтись и непрерывным файлом. Если же это CDили DVD-диски, необходимо позаботиться о том, чтобы образ был правильно разбит на куски. Как правило, это может сделать сама программа резервного копирования.Созданный образ диска представляет собой «замороженную» копию системы.

При внесении в нее изменений, как правило, создается следующая копия, которая заменяет предыдущую. Однако такой метод оправдан только тогда, когда носитель резервной копии можно перезаписать. В противном случае необходимо использовать инкрементальный бэкап, сравнивая текущее состояние с «базовой копией» и сохраняя исключительно изменения. Сравнение часто серьезно замедляет резервирование, зато создаваемый в результате «дополнительный бэкап» не содержит повторяющихся данных.

Так, создание полного образа диска объемом 20 Гб в среднем занимает 20—25 мин., а инкрементальный бэкап того же диска — около часа. Зато это экономит объем носителя и устраняет путаницу между разными резервными копиями. Инкрементальный бэкап бывает двух типов. Первый применяется при пофайловом резервном копировании. В этом случае для каждого файла сохраняется также его контрольный код, который позволяет впоследствии определить, изменялось ли его содержимое.

Второй применяется при создании целостных образов. В этом случае такие контрольные коды сохраняются покластерно, в соответствии с физическим размещением файлов. Чтобы ускорить процесс создания в последнем случае, лучше всего перед резервированием сделать дефрагментацию. А делать вспомогательную копию лучше всего после каждого обновления системы или установки новой программы. Однако создание образа вовсе не гарантирует восстановление системы.

Нужен еще загрузочный диск, который позволит загрузиться в случае катастрофического сбоя и на котором будет работоспособная копия программы резервного копирования. Итак, при наличии образа и загрузочного диска можно полностью восстановить систему в ее первозданном виде. Однако таким методом нецелесообразно сохранять пользовательские данные, в первую очередь потому, что они часто изменяются.

Для этого лучше применить либо метод пофайлового копирования, либо метод синхронизации резервной копии. Безопасность данных превыше всего Пофайловое копирование, в отличие от создания образа, не является одноразовым действием. Поэтому обычно оно оформляется в качестве отдельной задачи и регистрируется в планировщике как периодическая задача. Это позволит впоследствии создавать инкрементальные бэкапы.

На эту задачу обязательно должны быть наложены ограничения, которые указывают, какие именно файлы подлежат резервированию (ведь в пользовательских каталогах могут быть и ненужные или просто временные файлы). При необходимости их можно шифровать, например по алгоритму AES, который является де-факто стандартом для кодирования файлов. Чем чаще выполняется такая задача, тем полнее резервная копия и тем более вероятно полное восстановление пользовательских данных после сбоя.

Однако она не может осуществляться и слишком часто — потому что резервное копирование требует всех системных ресурсов. Работать в это время со своими файлами пользователь не может. Есть другой способ обеспечить непрерывность резервной копии. Он в основном применяется в случае, если хранилище архива постоянно доступно. Это может быть другой раздел диска или же файлсервер, отведенный под резервное копирование. Способ этот носит название «синхронизация резервной копии».

Программа постоянно отслеживает пользовательские каталоги и при изменении какоголибо файла немедленно, в фоновом режиме, вносит изменения в архив. Проще всего такой метод показать на примере SyncBack Pro, программы, специализирующейся на синхронных архивах. В ее состав входит резидентный модуль, где регистрируются «профили» — аналоги «задач», которые содержат правила, по которым проводится резервирование. После того как профиль зарегистрирован в программе, резидентный модуль начинает слежение за всеми файлами и каталогами, которые удовлетворяют правилам.

Как только в них будет обнаружено изменения, соответствующий файл в фоновом режиме будет отправлен в архив. Систему этот модуль загружает едва ли больше рядового антивируса. Конечно, перечисленные способы резервирования данных — это всего лишь стандартные задачи на каждый день. Ни одна из программ в полной мере не решает проблему безопасности данных. Но комбинируя их, можно обеспечить максимум возможного и сохранить свои документы даже в условиях самых безумных экспериментов по настройке системы.

В конце концов, оно того стоит, потому что хорошо настроенный компьютер не будет терять производительности, и о слове «тормоз» можно будет забыть.

Хочешь знать то, что не знают твои друзья? Изучай секреты вконтакте – и станешь самым умным.

Самым очевидным способом является создание образа операционной системы. Для этого используются такие программы, как Norton Save & Restore, Acronis True Image и O&O Disk Image. Они создают «дубль» операционной системы, который можно записать поверх испорченной и таким образом откатить изменения назад. Вторым, более сложным, способом является использование «контрольных точек».

В качестве «контрольной точки» используется текущее содержимое реестра Windows и критичных настроечных файлов. Подобный способ позволяет создавать резервную копию очень небольшого размера, а это делает восстановление системы очень быстрым и эффективным. Минус такого подхода в том, что пользовательские данные при этом не копируются вообще и после сбоя вполне могут оказаться утерянными или поврежденными.

Поэтому «контрольные точки» рекомендуется комбинировать с методом копирования пользовательских данных. Еще один способ резервного копирования состоит в применении так называемых точкек синхронизации. Выбирается дата, на которую создается полная копия всех критичных данных. А затем резервируются только изменения. Такой метод копирования называется инкрементальным.

Он позволяет избежать чрезмерной повторяемости данных в резерве, и за счет этого резко уменьшить объем сохраняемых данных. Благодаря методу «контрольной точки» можно включать соответствующие модули в пакеты системных утилит, или в твикеры. Так, в состав уже описанного выше System Mechanic входит модуль резервного копирования реестра. Он поддерживает до 10 последовательных копий, что позволяет пользователю свободно экспериментировать с системными настройками.

Точно такой же модуль, Rescue Center, есть в составе TuneUp Utilities. WinOptimizer разрешает создавать резерв не только реестра целиком, но и отдельных его веток. Выше мы уже упоминали о механизме «снапшотов» в Tweak-7. Есть поддержка контрольных точек и в Tweak-XP Pro. Однако это не более чем вспомогательные утилиты.

Они позволяют восстанавливать систему после неправильной настройки, но побороть более серьезный сбой им не по силам. Поэтому, как и в случае тюнинга, лучше все-таки использовать специальное программное обеспечение. Менеджеры резервного копирования (backup managers) строятся по одному и тому же простому принципу.

Основой всего является «задача» (task или job). В состав этой задачи входят условия, которые задают, что именно нужно скопировать, куда и когда. Задачи могут быть назначены при помощи планировщика на определенное время или же быть одноразовыми (one-time backup). В настоящее время все менеджеры резервного копирования поддерживают оба эти режима, так же как и все методы. 

• Механизмы резервного копирования 2

Нужно разместить посещаемый DLE ресурс но не знаешь где?  Хостинг dle сайтов – прекрасное место для твоего сайта.

Скорее всего вы поймали вирус.

Признаки вируса autorun:

• не запускается ни одно приложение либо ярлык, пишет во всплывающем окне ошибок windows: Приложение, выполняющее эту операцию указанному файлу не сопоставимо. произведите сопоставление с помощью панели управления "Свойства папки".
• Касперский работает, но вирусов при проверке не находит
• компьютер не выключается – пишет у вас нет прав на данное действие.
• при нажатии на пуск исчезают стандартные иконки программ, панели управления и проч.

Можно с уверенностью сказать, что это вирус. Не знаю как он распространялся раньше, но сейчас участились случаи проникновения через Internet explorer, так что крайне не рекомендую использовать его для серфинга веб страниц. Так же у всех испытуемых стоял касперский.

Лечение вируса Приложение, выполняющее эту операцию указанному файлу не сопоставимо. произведите сопоставление с помощью панели управления "Свойства папки":

Данный слычай кажется фатальным, и ничего кроме как переустановить windows вроде бы нельзя сделать. Но это только на первый взгляд. Мои попытки лечения и логическая цепочка действий:

• Если ничего не запускается пробуем откатится к предыдущей точке восстановления. 
• Загружаем безопасный режим (f8)
• О чудо – он загрузился, и даже программы запускаются – это говорит о локальной направленности вируса и возможности его лечения.
• Если точки восстановления есть  то можно откатиться назад.
• Если нет то – я запустил AVZ  - просканил комп, вроде ничего не нашло, однако показало что avp.com на 35 процентов имеет вероятность заражения. Так как это ексешник касперского, я предположил, что касперский заражен. Прогнал еще скрипты восстановления авзшки, на всякий случай 
• Грузимся в обычную винду
• Смотрим – прроблема не исчезла – вырубаем касперского ( в обоих случаях стоял kis 2010) правой клавишей и выход
• Чудо номер два – все заработало. 
• Сносим касперского и устанавливаем заново.

Данная последовательность помогла мне быстро вынести эту, казалось бы, неубиваемую заразу. Однако, умные люди говорят, что это вирус авторан, который приносится с флэшек, поэтому также советуют почистить все диски от файлов – autorun.inf и прочих  авторанов с непонятными расширениями:

C:/autorun.inf

c:/windows/autorun.inf

c:/windows/system32/autorun.inf

После такой чистки точно должны исчезнуть все следы вирусов.

Прежде чем переустановить Windows лучше немного подумать, а не рубить с плеча.

Iphonы, хоть и признаны одними из лучших телефонов, однако и они имеют свойство ломаться. А ведь тогда необходим ремонт iphone 3g, который можно быстро, качественно и недорого произвести в компании Ремонтник. 

Прежде всего — не паникуйте! Заниматься восстановлением можно только на трезвую голову. Непродуманные, лихорадочные действия только усугубляют ваше и без того незавидное положение.

В случае катастрофической потери данных не используйте никаких автоматизированных утилит, если полностью в них не уверены. Последствия такого "лечения" могут быть катастрофическими, а результаты "восстановления" — необратимыми. То же самое относится и к "специалистам", обитающим в фирмах непонятного происхождения и орудующим все теми же автоматизированными утилитами, которыми вы можете воспользоваться и без них. Некоторые пытаются создавать необходимый инструментарий самостоятельно. Чаще всего он оказывается неработоспособным еще с рождения, но зато какая гордость для фирмы! Какое впечатляющее средство демонстрации собственной крутизны! Часто маркетологи этих фирм абсолютно необоснованно заявляют, что разработка их фирмы превосходит все имеющиеся утилиты вместе взятые, как коммерческие, так и условно-бесплатные. Но поверьте, что хорошо известные и давно представленные на рынке утилиты (например, GetDataBack) тоже писали отнюдь не профаны, причем делалось это при непосредственном участии разработчиков оригинального драйвера NTFS, хорошо знающих все его тонкости и особенности поведения. Это лучшее из того, что есть на рынке, и пока еще никому не удалось их превзойти!

Примечание Разумеется, в данном случае речь идет лишь об автоматизированном восстановлении.

В случае катастрофической потери данных ничего не записывайте на восстанавливаемый диск и не позволяйте делать это остальным приложениям! Если вы случайно удалили файл с системного диска, ни в коем случае не выходите из Windows официально предписанным  способом. Лучше нажмите кнопку RESET. Почему я даю такую "неправильную" рекомендацию? Она "некорректна" только на первый взгляд, а на самом  деле это — самый полезный совет, который только можно дать. Дело в том, что при штатном завершении сеанса система сохраняет на диске текущую конфигурацию, существенно увеличивая риск необратимого затирания удаленного файла. В случае катастрофической потери данных не пытайтесь "мучить" сбойные сектора многократными попытками чтения, так как это лишь расширяет дефектную область на соседние сектора и может даже привести к повреждению магнитной головки. Если магнитная головка окажется изуродованной, перестанут читаться даже здоровые сектора. Лучше выполните длинное (long) чтение с диска, предварительно отключив контролирующие коды, тогда контроллер возвратит все, что осталось от сектора (ведь зачастую сбой затрагивает только несколько байт). Если винчестер издает подозрительные звуки вроде постукивания или скрежета, немедленно отключите питание компьютера (опять-таки, не позволяя системе ничего писать на диск), поскольку винчестер может доломаться окончательно в любой момент, и тогда ему уже никакой электронщик не поможет. Восстанавливайте диски SCSI (и, в особенности, RAID) только на "родном" контроллере, так как различные контроллеры используют различные схемы трансляции адресов. Если же контроллер отказал, его следует либо отремонтировать, либо заменить абсолютно идентичным. С дисками IDE в этом плане возникает гораздо меньше проблем, так как их контроллеры более или менее стандартизованы. Тем не менее, с дисками большого объема (свыше 528 Мбайт) тоже начинается неразбериха и путаница, ставящая их в зависимость от конкретной BIOS и от выбранного режима работы (normal, lba или large). Если восстанавливаемый диск работает под управлением нестандартных драйверов, например, Rocket, OnDisk, и т. д., то они должны присутство­вать и на загрузочной дискете или загрузочном CD, с которых производится восстановление. Наконец, если данные восстановить так и не удалось — не расстраивайтесь. Во всех жизненных ситуациях надо видеть и хорошие стороны, даже когда ничего хорошего ожидать не приходится.

Любите читать новости? Рекомендую свежие новости информационных технологий – неплохая редакторская подборка айти новостей.

Любите играть в игры, но ваш нетбук нетянет? Не беда - игры для нетбука бесплатно – неплохая подборка игр именно для нетбуков.

Много людей в последнее время задается простым вопросом – как починить или отремонтировать жесткий диск, ведь это довольно сложно. Я попытаюсь озвучить здесь принципы ремонта жестких дисков в простой и понятной форме.

Древние жесткие диски стоили дорого, использовали целую россыпь микросхем с низкой степенью интеграции и серийные комплектующие, над которыми еще имело смысл подолгу зависать с осциллографом, выискивая неисправный элемент. Но затем степень интеграции начала стремительно нарастать, производители перешли на заказные чипы, а цены на винчестеры упали. Ремонтировать электронику стало не только сложно, но еще и нерентабельно.

Способы – Принципы ремонта жестких дисков

Основным способом возвращения работоспособности жесткому диску стала замена всей платы контроллера целиком. Для этой цели берется диск идентичной модели (донор), и плата переставляется на гермоблок с восстанавливаемыми данными (акцептор) – это основной принцип ремонта жестких дисков. Исключение составляет мелкий ремонт, наподобие замены перегоревшего предохранителя или транзистора, который можно выполнить непосредственно на теле "пациента". Возникает вопрос — если ремонтники уже давно ничего не ремонтируют, а только тасуют платы, зачем же к ним обращаться и платить деньги, когда эту операцию можно проделать и самостоятельно? Однако в данном случае проще сказать, чем реально сделать.

Внимание! "Неродной" контроллер может повредить микросхему коммутатора/предусилителя, расположенную внутри гермоблока, и разрушить служебную информацию, что существенно затруднит дальнейший ремонт. Никогда не переставляйте платы, если у вас есть хотя бы тень сомнения в их совместимости!

Во-вторых, помимо электроники, на плате контроллера имеется микросхема ПЗУ, в которой могут быть записаны индивидуальные настройки. В этом случае с чужой платой винчестер работать просто не будет! Тут есть два пути. Если акцептор еще подает признаки жизни, с него считывается оригинальная прошивка, которая затем записывается на плату донора. Если этот вариант не срабатывает, приходится перепаивать непосредственно само ПЗУ. В-третьих, даже если винчестер "заведется" с чужой платой, последовательность нумерации секторов может оказаться нарушена, и файловая система превратится в мусор. Если это случится, разгребать этот мусор придется вручную или с помощью специализированных программных комплексов. Лучшим среди этих комплексов является Data Extractor, входящий в комплект РС-3000, но также способный работать и отдельно от него со штатным контроллером IDE.

Последовательность ремонта - Принципы ремонта жестких дисков

Во-первых, необходимо найти подходящего донора. У разных моделей винчестеров совместимость плат электроники существенно различна. Некоторые из них требуют совпадения всех цифр в номере модели, а некоторые соглашаются работать и с "родственным" контроллером. Есть и такие модели, которые могут не работать даже при полном совпадении всех букв и цифр, и тогда приходится перебирать одного донора за другим в надежде найти подходящий. Особенности поведения каждой модели можно почерпнуть из документации, прилагаемой к PC-3000, или найти в Интернете. Поиски доноров серьезно осложняются тем, что период производства большинства винчестеров намного меньше их среднего срока существования. Компьютерные магазины постоянно обновляют свой ассортимент, и приобрести модель, аналогичную той, что вы купили несколько лет назад, скорее всего, не удастся. Остаются радиорынки и фирмы, торгующие подержанными комплектующими, но и здесь выбор невелик.

Вообще говоря, никаких экстраординарных способностей для ремонта не требуется, и он вполне по силам мастерам средней руки. Отказ электроники — это еще полбеды. Гораздо хуже, если испорчена часть служебной информации, записанной на магнитных пластинах. Это может произойти по разным причинам, наиболее распространенными среди которых являются: ошибки в прошивке, сбои питания, отказ электроники, вибрация/удары, деформация гермоблока. При этом жесткий диск не инициализируется или выдает сообщение об ошибке в ответ на любую команду. Некоторые винчестеры автоматически переходят в технологический режим, предназначенный для записи служебной информации, которая может быть передана либо через стандартный ин­терфейс АТА, либо через СОМ-терминал. В состав PC-3000 входит большая коллекция разнообразных служебных модулей для популярных моделей жестких дисков, а всем зарегистрированным пользователем предоставляется бесплатный доступ к FTP-серверу, на котором можно найти практически все, что угодно. Как вариант, можно воспользоваться специализированными утилитами, распространяемыми производителями винчестера, выбрав режим обновления прошивки. Важно отметить, что при этом обновляются далеко не все модули; более того, далеко не для всех моделей такие утилиты существуют. К тому же, этот способ восстановления бесполезен, если в служебной зоне имеются физические дефекты или если накопитель "зависает" еще на старте, отказываясь входить в технологический режим. На этот случай существует метод горячей замены (hot-swap). В этой процедуре также участвуют два накопителя — донор и акцептор, но трансплантация осуществляется на лету. Акцептор обесточивается, с него снимается плата электроники, обнажая гермоблок. Донор подключается к шлейфу IDE, на него подается питание, затем, после завершения процесса инициализации и выдачи сигнала готовности, отдается команда ATA sleep (95h), останавливающая шпиндельный двигатель. Все остальные узлы остаются под напряжением. Контроллер аккуратно свинчивается и переставляется на гермоблок акцептора. Затем ему подается любая команда для пробуждения (например, команда чтения сектора). Поскольку контроллер уже был проинициализирован, обращения к служебной зоне не происходит, и с диска удается считать всю уцелевшую информацию.

Примечание При использовании штатного контроллера IDE необходимо заблаговременно отключить S.MAR.T. в настройках BIOS Setup, иначе винчестер будет произ­водить запись протокола S.MAR.T. в служебную зону.

Требования к совместимости плат электроники — те же самые, что и в случае простой перестановки контроллера. В принципе, нет необходимости переставлять плату донора на акцептор. Можно взять плату акцептора, проинициализировать ее на гермоблоке донора, а затем вернуть обратно. Такой способ даже более предпочтителен, поскольку в этом случае акцептор будет работать со "своим" ПЗУ. Ряд неисправностей требует вскрытия гермоблока и ювелирного мастерства рук. Первое место по частоте отказов занимает выход из строя одной или нескольких магнитных головок (рис. 4.2). Причиной может быть и заводской брак, и пробой электроники, и механическое воздействие (например, удар). Если головка остается физически неповрежденной, то одна из поверхностей перестает читаться, и тогда через каждые N секторов образуется BAD-сектор, где N — количество головок. Некоторые модели имеют 6 головок, некоторые — только одну, тогда при ее отказе диск становится полностью неработоспособным и не может прочитать даже служебную зону. Но и при отказе одной из шести головок информация превращается в труху. Все файлы, размер которых превышает 3 Кбайт (512 х 6), становятся "продырявленными". Что делать? Переставлять блок головок! Это очень сложная операция, и у начинающих мастеров в половине случаев она заканчивается фатально. Практиковаться на своем рабочем винчестере, который надо восстановить, категорически недопустимо! Сначала потренируйтесь на жестких дисках разной степени убитости, на которых нет ничего интересного. Нам потребуется донор близкой модели. Точное совпадение всех цифр модели уже не обязательно, главное — чтобы БМГ был аналогичного типа. Некоторые диски паркуют головки за пределами внешней кромки магнитных пластин, некоторые — в специальной зоне близ центра шпинделя. Последний случай наиболее сложен. Ведь чтобы снять головки, их нужно протащить через всю поверхность, а допускать контакт головки с поверхностью нельзя, иначе магнитное покрытие будет разрушено!

Работа внутри – Принципы ремонта жестких дисков

Вооружившись тонкой полоской выгнутого и обезжиренного пластика, аккуратно заводим ее под каждую головку, так, чтобы пластик приподнимал головку над поверхностью, но сам ее не касался, и выводим головки за пределы внешний кромки. Чтобы головки не соприкасались и не царапали друг друга, между ними вставляется полоска полиэтилена, которую можно вырезать из антистатической упаковки жесткого диска (рис. 4.3). Заменяется только БМГ. "Родной" магнит звуковой катушки акцептора остается на месте. В зону парковки магнитные головки заводятся аналогичным образом, но в обратной последовательности. Остается лишь закрутить винт оси позиционера и на­деть крышку на гермоблок. При включении винчестера практически наверняка раздастся жуткий звук, а скорость чтения упадает в десятки раз. Это — следствие работы с чужим БМГ, на "неродных" адаптивах. Подтягивая винты крышки, можно до некоторой степени выровнять график чтения. Долго в таком состоянии жесткий диск работать не может, поэтому необходимо как можно скорее приступать к вычитыванию поверхности, начиная с наиболее ценных данных. Более подробную информацию на эту тему можно найти в статье Сергея Казанского "Как я переставлял блок головок на Fujitsu MPG3409AH, чтобы спасти информацию. (Записки сумасшедшего ремонтника)": http://onehalf.pisem.net/stat/heads.htiTiI. Некоторые жесткие диски содержат только одну магнитную головку, в случае отказа которой выгоднее переставлять саму пластину, как показано в уже упомянутом видеоматериале Сергея Яценко: http://pc3k.rsu.ru/video/ video03_N40P_disk_swap.avi. Также приходится сталкиваться и с "залипанием" магнитных головок, в прямом смысле слова прилипших к поверхности за счет сил межмолекулярного притяжения. Некоторые источники рекомендуют в этом случае просто крутануть диск в горизонтальном направлении, но польза от этого действия очень сомнительна, а вот вред оно может нанести немалый и зачастую непоправимый (например, повредить подвески головки с последующим фрезерованием магнитной поверхности). В этом случае лучше разобрать гермоблок и аккуратно приподнять головки с помощью уже знакомого нам куска изогнутого пластика, вернув их в зону парковки. Подробности — в статье Сергея Яценко: "Восстановление гермоблока IBM DJNA371350 после падения": http://www.acelab.ni/pcTechSupport/DOSvers/MFGFeatures/IBM/VGPP.html (к сожалению, доступной только для зарегистрированных пользователей РС-3000). Кроме того, встречаются случаи повреждения коммутатора/предусилителя или обрыва гибкого шлейфа. Если коммутатор/предусилитель расположен непосредственно на БМГ (особенно в микросхеме бескорпусного исполнения), то весь БМГ заменяется целиком по вышеописанной методике. Звуковая катушка, в силу своей конструктивной простоты, не отказывает практически никогда (там просто нечему ломаться), но вот выводные провода обломаться могут. К счастью, их легко припаять. Шпиндельный двигатель очень надежен и перегорает/замыкает обмотки только в исключительных случаях. Однако заклинивание гидродинамического подшипника — вполне распространенное явление. Если это происходит, то подшипник приходится расклинивать по методике, описанной в статье http://www.acelab.ru/pcTechSupport/DOSvers/TechDoc/Barracuda4.htmI (к сожалению, доступной только для зарегистрированных пользователей РС-3000).

Совсем недавно стал зарождаться новое поколение интернет-соединения – Wimax, которое способно передавать данные в радиусе 10 км со скоростью 10 мбит. yota – первый российский провайдер данной сети, поможет вам испытать все прелести данного соединения по очень хорошим ценам.

Мучает проблема выбора хостинга? Неплохой хостинг с кучей акций и бонусов, неплохими ценами и быстрой тех поддержкой

Создают образ диска обычно для того, чтобы:

• перенести его на другой винчестер (замена винчестера, но не хочется переустанавливать виндовс)
• резервно копировать образ на случай непредвиденного сбоя
• для сохранения информации в сжатом виде, но с возможностью быстрой распаковки.

Я рекомендую для создания образа использовать программу Acronis True Image, она является наиболее профессиональной и удовлетворяющей всем нуждам пользователя. Соответственно скачать и прочитать о ней можно в моем посте про Acronis True Image. Процесс установки объяснять не буду, там все просто, жмем далее далее далее, затем перезагружаемся. Далее запускаем саму программу.

Видим начальное окно, в нем все функции разбиты на два основных блока: создание резервных копий+ восстановление и другие операции.

Для создания образа жесткого диска выбираем самое первое – резервное копирование.

Здесь видим более обширный список действий. Нам необходимо первое действие – Мой компьютер.  При желании вы можете не создавать образ целого диска, а сделать резервные копии необходимых программ, настроек либо электронной почты.

Далее выбираем нужный раздел диска, либо целый диск и двигаем далее.

Теперь для создание образа жесткого диска вас попросят указать место, куда вы хотите сохранить архив. указываем и жмем далее.  Главное потом не забыть куда и что указали.

Следующий шаг – планирование – если хотите создавать образы каждую неделю или месяц – укажите это.

Затем идет метод копирования. Если создаете образ первый раз то разницы особой нет все равно создастся полный архив.

Далее идет исключение файлов по определенным маскам. Можете указать маски файлов, к примеру *.avi и они не будут внесены в архив.

Затем у нас куча параметров, из важных стоит отметить уровень сжатия – я рекомендую без сжатия, ну и скорость записи. Остальные настройки на ваш вкус. Хотя там есть из чего выбрать.

Следующий шаг при создании образа жесткого диска – объединение копий, позволяет сохранить вам место если собираетесь делать постоянные бэкапы. Выставляйте на свой вкус – при единичном создании  - не существенный параметр.

Далее переходите к сводной информации жмете окей и наблюдаете за процессом создания своего образа жесткого диска. Процесс довольно быстрый – мои 30 гб он скачал за минут 10, хотя если вы поставите архивирование то процесс затянется надолго.

описание raid массива

Системы RAID состоят из двух или более дисков, которые обеспечивают более высокую производительность и отказоустойчивость по сравнению с отдельным диском большого объема за меньшие деньги. Аббревиатура «RAID» расшифровывается как Redundant Array of Independent Disks (дословный перевод: «избыточный массив независимых дисков»). Основная задача RAID-массива – обеспечение высокой надежности дисковой системы за счет избыточности. Ведь жесткие диски -самая «скоропортящаяся» часть сервера. В то же время использование RAID-массивов в ряде случаев позволяет значительно увеличить производительность. В современных серверах обычно устанавливаются контроллеры, поддерживающие RAID0,1, 5,10. В этой статье вы найдете подробное описание RAID – массивов.

Описание  RAID 0 массива

В случае RAID0 два или несколько жестких диска обеспечиваются в один массив, равный суммарному объему дисков. За счет того, что разные фрагменты данных в режиме чередования записываются на разные дисковые на-копители, повышается скорость чтения-записи.

Это самый ненадежный тип RAID-массива. Он всего лишь обеспечивает более высокий объем дискового пространства и/или более высокую скорость за счет чередования.

Очень редко возникает необходимость использовать данный тип RAID-массива. Чаще всего он используется для каких-то временных тестовых серверов, когда надежностью данных жертвуют в угоду повышения объема дискового пространства и производительности. Перейдем к следующему описанию RAID – массиву RAID1.

Описание  RAID 1 – массивов

Данный тип дискового массива является наиболее распространенным за счет своей простоты организации и хорошей отказоустойчивости. Он поддерживается практически всеми контроллерами RAID-массивов. Дисковый массив на базе RAID1 – это два жестких диска, объединенных в зеркало. При применении данного типа дисковых массивов скорость выполнения операций чтения удваивается за счет чередования дисков. Из-за того что информация дублируется на оба диска, скорость записи определяется са- мым медленным из дисков. Дисковый массив на основе RAID1 легко подлежит модернизации за счет установки более производительных и/или более емких дисков (в последнем случае придется сделать полную копию данных, расположенных на данном массиве на другой носитель и после замены дисков восстановится из резервной копии). RAID1 хорошо подходит для размещения журнала транзакций, так как файлы журнала транзакций обычно не отличаются большим размером, а запись в файл происходит последовательно,

Таким образом, RAID1 хорошо подходит для ситуаций:

?       Когда используется недорогой RAID-контроллер с небольшим количеством функций и поддержка RAID1 – одно из немногих его достоинств.

?       Когда планируется использовать распределение файлов баз данных по разным дисковым массивам.

?       Для размещения файла подкачки.

?       Когда в перспективе планируется произвести поэтапную модернизацию дисковой системы.

?       Когда имеются конструктивные ограничения на количество устанавливаемых дисков.

Ограничения использования массива RAID1:

?       Если размещаемые данные (например, файл базы данных) невозможно разместить на одном жестком диске, входящем в RAID1. Допустим, для данного сервера может быть использован винчестер с максимальной емкостью 300 Гб (280 Гб на отформатированном разделе). Соответственно, если необходимо разместить файл больше указанного объема, придется использовать другой тип RAID-массива, например RAID10 или RAID5.

?       Другое ограничение заключается в скорости обмена данными. Если нужно получить скорость чтения записи больше чем скорость одного винчестера или скорость чтения больше двух скоростей винчестера, необходимо использовать другие типы RAID (например, RAID10 для ускорения операций чтения-записи или RAID5 для ускорения операций чтения). Рассмотрим теперь описание RAID 10.

Описание  RAID 10 – массивов

RAID10 по сути является синтезом RAID0 и RAID1. Для каждого диска создается «зеркало», но каждый диск содержит только часть данных.

RAID10 обеспечивает отказоустойчивость подобно RAfD1 и производительность за счет чередования, как у RAID0.

RAID10 хорошо подходит для ситуаций:

?       Когда операции записи составляют более 10%.

?       Когда производительность является критически важной.

?       Когда размер файлов достаточно велик и данные не могут поместиться на соответствующий массив уровня RAID1.

Ограничение использования массива RAID10:

?     RAID10 содержит минимум 4 жестких диска. Поэтому его использование может быть ограничено конструктивными особенностями сервера или хранилища SAN (некуда поместить необходимые жесткие диски). Ну и подойдем к описанию RAID 5 массивов.

Описание RAID 5 – массивов

RAID5 использует дополнительную запись контрольных сумм, которая позволяет восстановить информацию в случае выхода из строя одного из дисков. В связи с этим дисковые массивы на основе RAID5 самые медленные при работе с операциями записи.

В то же время за счет большого количества жестких дисков (3 и более накопителей) дисковые массивы на основе RAID5 показывают высокие скорости при операциях чтения.

Еще один плюс RAID5 – самые низкие потери при резервировании путем создания контрольных сумм. Например, при создании массива из 4 одинаковых жестких дисков реальный объем будет равен объему 3 накопителей. Для сравнения – RAID10 при тех же условиях позволит создать массив, равный 2 жестким дискам.

RAID5 хорошо подходит для ситуаций:

?     Когда требуется высокая производительность при операциях чтения.

?       Когда операции записи составляют не более 10% от всего объема.

?       Когда требуется надежное и очень экономичное решение для создания дискового массива большого объема, при этом требования к производительности находятся на втором плане.

Ограничение использования массива RAID5:

?       Когда требуется высокая производительность при операциях записи данных.

?       Когда конструктивные особенности не позволяют использовать большое число дисков.

Типичные признаки Virus.Win32.Sality.aa

• Не устанавливается антивирус Касперского
• При попытке открыть диспетчер задач выдает – «диспетчер задач отключен администратором»
• При попытке открыть реестр – реестр заблокирован
• При попытке открыть сайт Касперского либо других антивирусов – пишет – узел недоступен.
• Невозможно запустить другие антивирусные утилиты – AVZ4 и пр.
• Невозможно загрузить безопасный режим

Типичные способы лечения Virus.Win32.Sality.aa

• Снести винду и отформатировать диск c: – может помочь, если сразу потом поставить каспера, обновить и начать лечение Virus.Win32.Sality.aa и других вирусов
• Попытаться отписать на форум поддержки, с указанием логов avz4, местные спецы анализируют их и бросают тебе скрипты лечения Virus.Win32.Sality.aa

Мои попытки лечения Virus.Win32.Sality.aa.

Пошел по второму пути, отписал на форуме, мне посоветовали использовать KAV Rescue Disk – , это диск 100 мб который записываешь как образ на CD-R и загружаешься с него. Там загружается линукс с предустановленной утилитой Касперского, которая обновляется и лечит вирусы, а в моем случае происходило лечение Virus.Win32.Sality.aa. Похоже на то, когда снимают винчестер и лечат его на другом компьютере. Успеха мне эта попытка не принесла, убив без малого 2 часа и найдя около 30 тел вируса, я стал искать другие методы. И нашел. Называется она SalityKiller . Должна лечить эту модификацию вируса Virus.Win32.Sality.aa, с чем вроде бы справляется, но дело в том, что вирус очень живучий и так просто его не убьешь – он генерирует сам себя и заражает все файлы, которые загружаются в оперативную память, таким образом, заражается и SalityKiller – подробно описано как ее использовать, но, подчеркну, что применение ее без других методов лечения Virus.Win32.Sality.aa  пользы не принесет.
А теперь переходим к самому сладкому..

Лечение Virus.Win32.Sality.aa

делать все точно, так, как описано, и ни разу не отклоняться от мануала!
1) Во первых для лечения Virus.Win32.Sality.aa нам нужен софт:1) Dr.Web Cureit! – ,
2)AvpTool (от Касперски) 3)Cпец. утилиту от Каcперского “SalityKiller”  и ветки реестра для восстановления безопасного режима Sality_RegKeys.zip . 4) Утилиту AVZ 4 Олега Зайцева. 5) Утилиту ATF Cleaner

Весь этот софт нужно качать только на чистом от вирусов компьютере и желательно записать на болванку, чтобы вирус не мог изменить данный софт. Но я лечил с флэшки и вылечил. Также нам понадобится диск типа Live CD, либо можно использовать любой другой, который позволит загрузиться в оболочке и запустить программы не запуская при этом виндовс. Я использовал минск информ и Windows PE и с нее занимался лечением Virus.Win32.Sality.aa.
2) Следующий шаг – загружаемся в обычном режиме – в безопасном вы все равно не сможете и отключаем восстановление системы.
3) Загружаемся с нашего загрузочного диска Live CD
4) Заходим в любую папку и включаем показ скрытых и системных файлов (сервис> свойства папки > вкладка вид, галочку поставить на “Отображать содержимое системных папок”, убираем галку на “Скрывать защищенные системные файлы”, ставим галку на “Показывать скрытые файлы и папки”.)
5) Заходим на каждый раздел нашего жесткого диска и ищем папку System Volume Information – заходим в нее и удаляем там все, это не нанесет никакого вреда компьютеру. Также на каждом разделе ищем папку RECYCLER и тоже все удаляем. Также можно почистить папку TEMP в каталоге windows и на диске с. Ну и если совсем не влом то можно почистить временные файлы интернет експлорера или оперы или и того и того.
6) С диска запускаем утилиту Dr.Web Cureit! Ставим в настройки – изменить настройки – типы файлов – сканировать все файлы, файлы в архивах. Вкладка действия-инфицированные лечить, неизлечимые – удалить. Там же снимаем галочку с запроса подтверждения. Жмем ок и запускаем полную проверку. Ждем. Когда все вылечит, закрываем программу.
7) Запускаем SalityKiller. Лечим вирусы. Ждем, пока не появится надпись, что все завершено.
Далее советуют запустить для пущей уверенности AvpTool, я запускал, однако он прошелся по выжженной земле, буквально ничего не найдя.
9) Загружаем нашу родную windows, которая недавно была поражена вирусами. Заходим на диск с софтом, который вы записали, ищем утилиту SalityKiller, нажимаем на ней правой клавишей мыши, и отправляем ярлык на рабочий стол (делать именно так как пишу!!! не иначе!!!) появившийся ярлык, правой клавишей нажимаем и меняем его имя, пишем SalityKiller.exe -m бросаем в автозагрузку Пуск>все программы>Автозагрузка (кликаем правой клавишей по папке Автозагрузка, нажимаем открыть) и сохраняем ярлык в папку Автозагрузки.
10) Перезагружаемся. При загрузке сразу начинает работать SalityKiller и вычищать все, что осталось, но у меня ни осталось ничего.
11) Далее открываем AVZ4 с диска, и жмем – файл – восстановление системы, там нажимаем на пункты 8, 10, 11, 13, 17 и жмем выполнить.
12) Затем открываем Sality_RegKeys, выбираем версию операционки – в моем случае – SafeBootWinXP.reg, выполняем его.
13) Перезагружаемся. Опять проверяемся салити киллером на возможность леченияVirus.Win32.Sality.aa каким то чудом оставшихся в живых, и убираем его из автозагрузки.
14) Запускаем утилиту ATF-Cleaner, ставим все галочки, а затем “Empty Selected” (очистить).
15) Затем можно устанавливать Касперского.
Все тут уже все практически вылечено, однако многие системные файлы поврежденыв связи с лечением Virus.Win32.Sality.aa, и могут начаться глюки с работой.

В связи с чем, рекомендую поставить винду поверх. На диске минскинформа этот вариант есть. Когда доходит до выбора дисков, установка виндовс говорит, что обнаружены предыдущие версии винды и не хотите ли вы их полечить, нажав на букву R? Выбираем и начинается установка винды поверх, что мало отличается от обычной установки винды, за исключением лишь того что все настройки программы и прочее останутся.
Все! Мы вылечили этот злосчастный вирус. Я потратил на лечение Virus.Win32.Sality.aa около 6 часов, правда тут зависит от объемов дисков и скорости компьютера.