Здравствуйте друзья, в этой статье мы с вами будем восстанавливать удалённые файлы бесплатной программой DMDE, но она не единственная в своём роде, есть ещё Recuva и R.saver (вышли отдельные статьи) и платные GetDataBack for NTFS, R-Studio, Ontrack EasyRecovery Professional.

восстановить удалённый раздел вместе с файлами можно программой DMDE (читайте отдельную статью), но вам на заметку, на сайте есть очень подробные статьи на тему восстановления удалённых разделов, например — «Как восстановить удалённый раздел жёсткого диска бесплатной программой TestDisk» или «Восстановление утерянного раздела с помощью программы EASEUS Partition Recovery», а также программы Acronis.

Ещё на сайте есть статьи — как восстановить удалённые фотографии с помощью программы TestDisk. Как восстановить файлы на исцарапанном DVD -диске программой AnyReader, CDRoller, или Non-Stop Copy.

Работа нам с Вами предстоит долгая и интересная, но перед этим я хочу поднять вам настроение и рассказать один забавный случай, произошедший у нас на работе. К нам в организацию привезли компьютер, на котором случайно была удалена с рабочего стола папка под названием «Проект» и её срочно нужно было восстановить. Конечно важные файлы всегда нужно копировать хотя бы на флешку, но этого сделано не было. Компьютер принадлежал инженеру из дружественной организации и в этой папке были важные документы, над которыми он работал месяц, корзина была пуста. Самое страшное, что сотрудник не помнил когда была удалена папка, может это произошло даже вчера, а сегодня с утра и до самого обеда он работал в операционной системе, копировал различные файлы и вполне мог полностью затереть удалённую папку.
Пропавшую папку пытались искать специальной программой несколько специалистов до нас и она была найдена, но файлы в ней не открывались. Короче было перепробовано всё и пока люди пытались колдовать над нечитаемыми файлами в Hex-редакторе я обратил внимание на то, что в операционной системе Windows 7 было включено восстановление системы и прекрасно работало. Пройдя к папке C:\Users\Gocha, я щёлкнул правой мышью на папке «Рабочий стол» и выбрал «Свойства»

и выбрал «Предыдущие версии файлов», естественно на выбор появилось несколько папок «Рабочий стол», одна версия папки была создана сегодня, зайдя в эту папку

я обнаружил пропажу — папку «Проект», осталось скопировать её на флешку и отнести соседям сисадминам чтоб не мучались.

Вот так друзья тоже бывает и даже очень опытные люди могут забыть о элементарном. Так что если вам попадётся подобный случай, вспомните сначала об элементарных средствах восстановления файлов и первое на что обратите внимание, так это на «Предыдущие версии файлов в Windows 7» и «Историю файлов в Windows 8», не забывайте про них.

В жизни любого человека бывают такие ситуации, когда нужные файлы удаляются с жёсткого диска и ему естественно срочно нужно их восстановить. Мой вам совет, если файлы архиважные, например толковый (а не как раньше) план экономического развития России на ближайшие 15 лет, тогда выключаем компьютер (лучше аварийно), берём в охапку системный блок и едем в сервис по восстановлению данных. Восстановить ваши файлы профессионалу будет намного легче, если до него не предпринималось никаких попыток восстановления непрофессионалом.
 Если вы решили восстанавливать удалённые файлы самостоятельно, то первое правило, не восстанавливать их на тот же самый жёсткий диск, где они и находились. Идеальный вариант, подключить ваш винчестер к другому системному блоку и с другой операционной системой на которой установлены программы по восстановлению данных и восстанавливать файлы на другой жёсткий диск. Если другого компьютера нет, восстанавливайте удалённые файлы на переносной жёсткий диск или флешку или можете использовать вот такие специальные переходники. 

Какими программами восстанавливать удалённые файлы?

Подавляющее число пользователей считают, что таких программ очень много и все они реально смогут вам помочь вернуть случайно удалённые мимо корзины файлы или восстановить данные на жёстком диске после его форматирования. 

Так вот друзья, хочу высказать вам своё мнение, основывающееся на небольшом опыте. Таких реально способных помочь в беде программ существует столько, что можно пересчитать по пальцам одной руки и если эти программы вам не помогут, то без специалистов уже точно не обойтись.
 Восстанавливать файлы бесплатно будем программами: DMDE, Recuva и относительно недавно появившейся R.saver и ещё будем восстанавливать файлы платными программами EasyRecovery, GetDataBack for NTFS и R-Studio. 

Как восстановить удалённые файлы программой DMDE

DMDE — бесплатная программа для поиска и восстановления удалённых файлов на жёстких дисках и флешках, также может восстановить удалённые разделы на жёстком диске, работает без установки, её можно носить с собой на флешке. Программа имеет платную и бесплатную версии, но могу сказать, что для домашних нужд вполне хватит возможностей бесплатной версии, сейчас всё сами увидите. 
А вот и официальный сайт программы DMDE. Скачиваем программу, нажимаем GUI для Windows,

DMDE работает без установки и скачивается в архиве, разархивируем его и запускаем файл dmde.exe. В программе DMDE есть подробная справка по работе с программой, обязательно ознакомьтесь с ней.

Внимание! Работаем и ничего не упускаем, приведу три примера восстановления удалённых файлов, первый очень простой, так сказать для разминки, второй посложнее, а третий совсем сложный, но мы справимся!

Пример восстановления удалённых файлов №1

В моей системе находится два жёстких диска, первый Maxtor объёмом на 250 ГБ с моей операционной системой и второй жёсткий диск Samsung принадлежит моему приятелю, объём 120 ГБ, данный диск содержит два раздела, первый это (F:) с установленной операционной системой и второй раздел под буквой (G:),

 на нём находились папки с файлами, а самое главное папка под названием «Коллекция», в ней находились фильмы, фотографии, документы. Так вот, все папки были случайно удалены мимо корзины. Всё это нужно восстановить, в особенности папку «Коллекция»

Сразу после запуска, программа DMDE спрашивает — на каком жёстком диске восстанавливать файлы. Выделяем левой мышью второй жёсткий диск Samsung, затем справа Логические диски/тома, возникает окно, в котором мы должны выбрать букву диска. Нужный нам диск под буквой (G:), выделяем его и жмём ОК.

Программа DMDE использует специальный алгоритм поиска удалённых файлов и в простых случаях способна восстановить такие файлы на лету без углубленного поиска. В данном окне программы щёлкаем двойным щелчком левой мыши на разделе (G:) и заходим в него.

С помощью двойного щелчка левой мыши заходим в раздел (Все найденные + реконструкция),

происходит виртуальная реконструкция файловой системы или простыми словами быстрый поиск удалённых файлов.

Вот и всё, наши файлы вместе с папкой «Коллекция» найдены и мы обошлись без углубленного поиска (который мы применим в следующем более сложном случае).

Папки программа нашла, а вот теперь нужно их ещё и восстановить, щёлкаем на ней правой мышью и жмём «Восстановить объект»

 Выбираем в проводнике в какую именно папку будем восстанавливать удалённые файлы, советую вам не сохранять файлы на тот диск, с которого вы восстанавливаете файлы, в нашем случае (G:), лучше сохраните данные на переносной жёсткий диск USB, предварительно создав на нём папку. В моём случае файлов немного и я сохраню их прямо на рабочий стол. ОК. 

И выходит ошибка: «Free Edition восстанавливает до 4000 файлов только из текущей панели»

 Всё это из-за того, что мы пользуемся бесплатной версией программы и нам придётся восстанавливать удалённые файлы по одному, но мы согласны и так, только бы восстановились файлы. Для восстановления нам нужно войти в любую папку и восстановить все файлы по отдельности. Входим в папку «Коллекция» и восстанавливаем все видео файлы по одному, затем заходим в папку Фото и восстанавливаем все фотографии, затем таким образом восстанавливаем и документы. 

Все файлы прекрасно восстановились, фильмы воспроизводятся, фотографии открываются, документы читаются.

Теперь давайте разберём второй пример, более сложный способ восстановления файлов.

Пример восстановления удалённых файлов № 2

Чтобы ещё раз проверить возможности программы. На знакомом нам жёстком диске Samsung я уже сам удалил все файлы с диска (G:) и затем форматировал его, скопировал на него большую группу файлов и опять форматировал.    

Искать будем те же самые папки с видео, фото и папку «Коллекция». Запускаем нашу программу DMDE. Программа спрашивает нас — на каком жёстком диске восстанавливать файлы. Выделяем левой мышью второй жёсткий диск Samsung, затем справа Логические диски/тома, возникает окно, в котором мы должны выбрать букву диска. Нужный нам диск под буквой (G:), выделяем его и жмём ОК.

Пробуем быстрый поиск, щёлкаем на новом томе (G:) два раза левой мышью.

Нажимаем на раздел (Все найденные + реконструкция).

Виртуальная реконструкция файловой системы.

Быстрый поиск ничего не дал, никаких файлов напоминающих об установленной операционной системе не найдено. Поэтому возвращаемся в окно «Разделы диска»,

выделяем наш «Новый том (G:) и нажимаем кнопку «Поиск NTFS».

Поиск

Начинается поиск удалённых файлов, продолжительностью 20 минут.  В сложных случаях нужно дождаться 100 процентов сканирования. Обратите внимание на колонку «Соответствия», она может быть использована для оценки качества восстановления файлов на найденном томе. Щёлкаем два раза левой мышью на первом разделе,

можете сохранить лог поиска.

Нажимаем на раздел (Все найденные + реконструкция).

Виртуальная реконструкция файловой системы.

Ошибка чтения MFT — не обращаем внимания.

Как видим расширенный поиск принёс свои плоды, но файлы найденные программой абсолютно не те. Данные файлы располагались на этом жёстком диске несколько лет назад и на данный момент совсем нам не нужны. Пробую повторить сканирование ещё раз, но результат получается тот же самый.

Друзья, этой программой я пользуюсь давно и в одном случае из пяти восстановить файлы после форматирования вам удастся, просто сегодня нам не повезло.

Ну и наконец третий пример, очень сложный для восстановления и программа с ним частично справилась.

Пример восстановления удалённых файлов №3

С нашего жёсткого диска Samsung я удалил все файлы, затем удалил все разделы, это (F:) с установленной операционной системой и второй раздел под буквой (G:). Потом я форматировал жёсткий диск и создал на нём один большой новый том (H:) и скопировал на него большую группу файлов, затем удалил и их, и в конце концов удалил созданный новый том (H:). Конечно после такого файлы восстановить будет трудно любой программе специализирующейся на восстановлении данных.

Примечание: при таких обстоятельствах мы можем попытаться восстановить удалённые разделы целиком вместе с файлами, но данный процесс мы опишем в следующей статье.

Восстановить нам нужно папку под названием «Коллекция» находящуюся до форматирования на диске (G:). И ещё я хочу восстановить папку под названием «Архив», которая была на рабочем столе, на диске F:\Users\users\Desktop. Напомню, что сейчас вместо наших разделов (F:) и (G:) существует просто нераспределённое пространство.
Запускаем программу DMDE, на жёстком диске Samsung сейчас отсутствуют разделы, поэтому отмечаем пункт «Физические устройства», выбираем наш жёсткий диск Samsung и жмём ОК.

Происходит быстрый поиск удалённых разделов,

 как видим, последний найденный раздел подходит по размеру диску (F:) с операционной системой, давайте попробуем для начала поискать на нём удалённую папку «Архив». Щёлкаем на нём два раза левой мышью.

Нажимаем на раздел (Все найденные + реконструкция).

Виртуальная реконструкция файловой системы.

 Никаких файлов на лету программа не нашла, возвращаемся, нажимаем на кнопку «Разделы диска»,

выделяем наш найденный «Новый том» и запускаем полный поиск удалённых файлов, нажимаем кнопку «Поиск NTFS» 

 Как я уже говорил, колонка «Соответствия», может быть использована для оценки качества восстановления файлов на найденном томе. Дождёмся 100 процентов сканирования. Полное сканирование длилось 30 минут. Заходим в первый раздел 

(Все найденные+реконструкция)

и видим все файлы операционной системы,

проходим на рабочий стол C:\Users\users\Desktop

и восстанавливаем нашу папку «Архив» со всеми находящимися в ней файлами.

Одно неудобно в бесплатной версии, сразу всю папку восстановить невозможно, приходится заходить в папки и восстанавливать по одному файлу.  Затем я просканировал все найденные тома и нашёл много интересных файлов когда-либо существовавших на этом жёстком диске, но к сожалению найти папку «Коллекция» не удалось. Как видим наша программа почти справилась с довольно сложным случаем восстановления удалённых файлов, да и ещё после полного форматирования. Так что моё мнение, программа заслуживает быть у Вас на вооружении.

Если интересно, читайте следующую нашу статью «Как восстановить удалённые файлы с помощью бесплатной программы «Recuva» и «R.saver» 

Давайте подумаем над тем, почему у Вас не получается загрузиться с флешки.

• Ваша материнская плата поддерживает загрузку с внешнего накопителя, узнать это легче всего в вашем BIOS, мы подробно описали процесс загрузки с флешки в AMI BIOS и Award BIOS, у вас скорее всего один из этих двух вариантов.
• Во вторых-флешка точно загрузочная, не было ли какой ошибки в ваших действиях при её создании, если у друзей имеется компьютер поддерживающий загрузку с USB, можно проверить вашу флешку на нём.
• В третьих нужно убедиться включен ли контроллер USB в вашем BIOS
  Если вы подключаете USB-устройство к порту на передней панели вашего компьютера, и терпите неудачу с загрузкой, попробуйте подключить его непосредственно к порту находящемуся на материнской плате, с обратной стороны системного блока.
• Попробуйте использовать другой USB-порт.
• Ну и в конце концов попробуйте использовать другую флешку.
• Некоторые пренебрегают простыми советами и приступают сразу к сложному например перепрошивке BIOS, но стоит ли проделывать эту рискованную операцию, вдруг ошибка кроется в другом, в нашем случае мы должны семь раз отмерить и один раз отрезать .
  Ну а теперь мы подошли к самому основному — как выставить загрузку с флешки в BIOS.

Сначала  выставим загрузку с флешки в BIOS призводителя Award, потом на очереди Ami BIOS, далее у нас на очереди ноутбук.
В первую очередь вставляем флешку в USB-порт, лучше всего находящийся непосредственно на материнской плате и включаем компьютер.

Не можете попасть в BIOS читайте — BIOS: Загрузка с диска
Перед нами Award BIOS, нам нужен пункт Advanced BIOS Features крадёмся к нему с помощью стрелок на клавиатуре и нажимаем Enter

 Далее параметр First Boot Device, он отвечает за устройство, с которого производит загрузку компьютер, жмём Enter Нам с вами нужно отметить пункт USB-HDD, если потерпите неудачу попоробуйте USB-FDD 

Вторым устройством можно выставить жёсткий диск

Далее нажимаем Esc, выходим из данного меню, сохраняем наши изменения и выходим из BIOS перезагрузка

У меня лично получилось, а у вас?

Ami BIOS, теперь его очередь грузиться с флешки, он немного похож на предыдущий, но разница есть и ощутимая сейчас вы её увидите, опять идём в  Advanced BIOS Features

Здесь нам нужен пункт Hard Disk Drivec, который указывает специальной программе загрузчику, на каком жестком диске, находится операционная система, жмём Enter  

Первым устройством выставлен жёсткий диск, а нам нужна наша флешка Corsair Voyager, нажимаем — Enter и производим изменения 

У нас должно получиться вот так, далее Esc 

В пункте 1st Boot Device должна быть наша флешка, вторым устройством я тоже оставил флешку
Сохраняем изменения и перезагружаемся      

Процесс установки Windows 7 с флешки

В этой статье мы с вами скачаем и применим в боевых условиях бесплатные утилиты Касперского — Kaspersky Virus Removal Tool, Kaspersky Security Scan, и утилиту по борьбе с руткитами TDSSKiller. Познакомимся с диском спасения Kaspersky Rescue Disk . Как всё работает у Касперского (а оно работает), увидите сами и сделаете вывод.  Несомненно, стоит носить антивирусные утилиты от Касперского на флешке и применять их по мере надобности в борьбе с вирусами.

Во все продукты лаборатории Касперского заложены новейшие разработки в области антивирусных технологий, в том числе и новые «облачные» технологии. Возьмём, к примеру, Kaspersky Virus Removal Tool (AVPTool) – постоянно обновляющийся бесплатный антивирусный сканер. Его нужно использовать время от времени сканируя свой компьютер на присутствие вредоносных программ. Сканируя компьютер, данная утилита обезвреживает вредоносные программы, находящиеся на вашем компьютере: трояны, интернет-черви, руткиты, а так же программы шпионского (spyware) и рекламного (adware) характера. Kaspersky Virus Removal Tool можно запустить в автоматическом и ручном режиме.

• Но важно знать, что данная утилита не обеспечивает защиту вашего компьютера в реальном времени, то есть Kaspersky Virus Removal Tool не заменит вам штатный антивирус, а только поможет ему. Работая на вашем компьютере, утилиты от Касперского не вступают в конфликт с установленным у вас антивирусным программным обеспечением.

• Очень важное замечание. Обо всех используемых вами утилитах вам должно быть известно Утилита Kaspersky Security Scan на самом деле не удаляет вирусы, но использовать её всё равно нужно и сейчас увидите как. Проверять на работоспособность бесплатные утилиты Касперского мы с вами будем на компьютере моего знакомого, при посещении одного сайта, который оказался вредоносным, он посадил себе два трояна — в папки Автозагрузка и папку временных файлов Temp.

Все бесплатные утилиты от Касперского можно скачать на официальной страничке http://www.kaspersky.ru/virusscanner

Kaspersky Virus Removal Tool

Начнём с утилиты Kaspersky Virus Removal Tool, разберём все её настройки и проверим наш компьютер на вирусы.

Итак переходим по вышеуказанной ссылке http://www.kaspersky.ru/virusscanner, выбираем последнюю версию Kaspersky Virus Removal Tool,

язык русский и нажимаем Загрузить, далее скачиваем установщик программы на наш компьютер и запускаем его.

 Соглашаемся с лицензионным соглашением и жмём Приступить к работе.

Бесплатную утилиту Kaspersky Virus Removal Tool можно запустить в режиме Автоматическая проверка, так же присутствует режим Лечение вручную.

Перед тем как нажать Запустить проверку, советую зайти в настройки программы. В опции Область проверки, обязательно отметьте Мои документы, Моя почта и самое главное Диск (C:). Почему?

При сканировании заражённого компьютера, я не отметил в настройках Диск (C:) и утилита Kaspersky Virus Removal Tool нашла только один вирус находящийся в автозагрузке,
C:\Users\Имя пользователя\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup, но не нашла вторую вредоносную программу – находящуюся в папке временных файлов Temp
C:\Users\Имя пользователя\AppData\Local\Temp. Пришлось повторно сканировать отдельно Диск (C:) и только при повторном сканировании вирус был найден.
Уровень безопасности можно оставить посередине

Опция Действие, можете отметить пункт — Запрашивать при обнаружении.

Если утилита утилиту Kaspersky Virus Removal Tool обнаружит у вас вирусную программу, она проинформирует вас Лечить, (если возможно) Удалить (рекомендуется) или Пропустить.

Итак, поехали, жмём Запустить проверку

Первая троянская программа была найдена через 8 минут.

 Выбираем Да, выполнить (рекомендуется).

Второй троян, как я уже сказал, был найден при повторном сканировании, так что не забывайте в настройках программы отмечать для проверки диск (C:). Вторую вредоносную программу, утилита сразу предложила удалить.

Что касается лечения вручную. Оно проходит в три этапа. Нажимаем Сбор информации о системе,

утилита собирает нужную ей информацию, которая находится в файле avptool_sysinfo.zip

Далее регистрируемся на форуме Лаборатории Касперского в ветке Борьба с вирусами, задаём свой вопрос и прилагаем архив avptool_sysinfo.zip, вы обязательно должны получить ответ, а иногда специалисты могут предложить вам выполнить скрипт, который нужно скопировать в окно Выполнение скрипта и жмём Запустить скрипт.

http://support.kaspersky.ru/6182

По окончании работы утилиты, поступает такое предложение. Если нажать кнопку Установить защиту, сразу попадём на страницу с платыми антивирусными решениями Лаборатории Касперского.

Бесплатная утилита Kaspersky Security Scan

Переходим ко второй утилите Kaspersky Security Scan, проверять будем этот же заражённый компьютер с двумя вирусами: в Автозагрузке и в папке временных файлов Temp. 

Утилита Kaspersky Security Scan не удаляет вирусы, но после сканирования компьютера предоставляет подробную информацию об угрозах находящихся в вашей операционной системе и местах их обнаружения, уязвимостях и других проблемах. Выглядит это всё вот так.
Опять идём на страницу http://www.kaspersky.ru/virusscanner, выбираем Kaspersky Security Scan и нажимаем Загрузить.

Скачиваем и запускаем утилиту. Опять же хочу сказать, что если Быстрая проверка вас не удовлетворит, тогда выбирайте Полную проверку. В моём случае ситуация с Быстрой проверкой повторилась, она нашла только один вирус в Автозагрузке.

C:\Users\Имя пользователя\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup При проведении полной проверки утилита нашла вторую вредоносную программу во временных файлах

C:\Users\Имя пользователя\AppData\Local\Temp

Через некоторое время

бесплатная утилита Kaspersky Security Scan выдаст вам вот такой отчёт. Нажимаем на стрелку.

В каком состоянии находится антивирусная программа на вашем компьютере, у меня вышло замечание из-за отключенного на момент работы утилиты моей антивирусной программы.
Если утилита найдёт вредоносные программы, то выдаст вам их местонахождение.

Уязвимости

Другие проблемы. Выдаёт очень важную информация об уязвимостях, связанных с параметрами установленных на вашем компьютере программ и самой операционной системы. Как видим, утилита правильно отметила на моём компьютере проблемы, связанные с автозапуском с различных носителей, которые необходимо исправить.

Диск спасения Kaspersky Rescue Disk

Преимущество проверки операционной системы с загрузочного диска спасения перед другими утилитами в том, что находящиеся в операционной системе вредоносные программы находятся в нерабочем состоянии, можно сказать — просто лежат на жёстком диске.

Выбираем Kaspersky Rescue Disk и жмём загрузить.

 Скачивается образ диска в формате ISO, прожигаем его на болванку. Итак, после того как мы прожгли образ на чистый диск CD, загружаем наш компьютер с диска Kaspersky Rescue Disk.

В этом окне, для продолжения загрузки, нужно нажать любую клавишу на клавиатуре.

Язык выбираем Русский, впрочем, кому какой нужен.

Принимаем условия – нажимаем клавишу 1.

Выбираем Графический режим.

Дождитесь монтирования дисков.

Перед нами рабочий стол антивирусного диска Kaspersky Rescue Disk. Давайте разберём основные возможности диска.
Нажимаем на Kaspersky Rescue Disk открывается окно настройки, ничего сложного в управлении здесь нет. Отмечаем для проверки на вирусы в настройках дополнительно диск C: или если хотите все диски, но проверка в этом случае пройдёт очень долго. Жмём на кнопку Выполнить проверку объектов.

В Kaspersky Rescue Disk имеется редактор реестра, что согласитесь очень удобно, кстати, в ранних версиях диска его не было.

Так же вы можете воспользоваться Диспетчером файлов, если вам нужно перемещать ваши файлы с одного раздела жёсткого диска на другой.
А с помощью встроенного браузера вы можете выйти в интернет.

TDSSKiller- защита от руткитов

Ну вот и дошла очередь до утилиты TDSSKiller, способная помочь вам обнаружить и нейтрализовать руткиты на компьютере. Руткит— программа для скрытия присутствия вредоносной программы в операционной системе, помогает взломщику хозяйничать во взломанной Windows и скрыть следы своей вредоносной деятельности скрывая разрушительные процессы и сам руткит.

Скачать её можно на официальном сайте лаборатории Касперского, кстати по данной ссылке доступна подробная инструкция пользования утилитой http://support.kaspersky.ru/5353?el=88446 Нажимаем Скачайте файл TDSSKiller.exe

Скачиваем и запускаем.

Если программа вывела окно о доступности для скачивания обновления, жмём на Загрузить обновление.

По умолчанию утилита настроена оптимально и ничего менять не нужно. Жмём Начать проверку.

 Если программа после сканирования выдаст такое окно — Подозрительный объект, средняя опасность – Cервис: sptd, то это не страшно. Cервис: sptd является сервисом программы — эмулятору дисковода Daemon tools. Вы можете спросить — А как определить, страшно или нет?

TDSSKiller может определять нижеперечисленные подозрительные сервисы или файлы:
Скрытый сервис – скрытый ключ в реестре;
Заблокированный сервис – недоступный ключ в реестре;
Скрытый файл – скрытый файл на диске скрыт при перечислении стандартным способом;
Заблокированный файл — файл на диске недоступен на открытие стандартным способом;
Подмененный файл — при чтении выдаётся ненастоящее содержимое файла;
Rootkit.Win32.BackBoot.gen — подозрение на зараженную загрузочную запись MBR.

 Для подробного анализа, лаборатория Касперского, советует скопировать обнаруженные объекты в карантин, выбрав действие Скопировать в карантин (файл при этом удалён не будет!!!), далее отправить файлы в Вирусную Лабораторию Касперского или на сканирование VirusTotal.com.

Местонахождение карантина – корень диска C:\TDSSKiller_Quarantine
Открываем сайт VirusTotal.com, далее жмём Выберите файл

Открыть и Проверить 

Анализ файла sptd.sys на сайте VirusTotal.com показал, что только одна антивирусная компания TrendMicro классифицировала файл sptd.sys как вирус PAK_Generic.009.

 В своё время я установил, что данный файл безопасен, но для полной уверенности, вы можете отправить его в Вирусную Лабораторию Касперского.

	Loading

Перед тем, как устанавливать операционную систему, необходимо настроить BIOS материнской платы.

После того, как Вы настроили BIOS для загрузки компьютера с DVD-ROM, необходимо вставить установочный диск Windows в DVD-привод. При загрузке с диска может появиться надпись: Press any key to boot from CD (нажмите любую клавишу для загрузки с компакт-диска ). Тогда Вам нужно нажать любую клавишу, и начнётся установка операционной системы.

1. Вначале будут автоматически копироваться установочные файлы. В это время ничего нажимать не нужно, необходимо просто подождать.

2.После копирования установочных файлов появится меню:

Для начала установки нажимаете Enter .

3. После этого появится меню: «Список разделов диска». Разделы диска – это логические диски, на которые разбит Ваш физический  (или жёсткий) диск. Здесь Вы должны сначала выбрать, куда Вы будете устанавливать операционную систему. Это делается клавишами вверх или вниз . Обычно операционная система устанавливается на диск C. Отмечаете диск C, затем выбираете 1-й пункт меню:

Нажимаем или Enter.

4. Далее появляется меню выбора файловой системы для нового раздела:

Здесь я рекомендую выбрать 3-й пункт: «Форматировать раздел в системе NTFS». Это делается для того, чтобы полностью удалить все файлы, которые были установлены ранее, и очистить диск. Выбор производится клавишами вверх или вниз. После того, как выбор сделан, надо нажать клавишу Enter.

5. Затем от нас требуется подтверждение форматирования или отмена. Это будет отображаться в меню, которое появится на экране:

Здесь надо будет нажать Клавишу F. После того, как Вы нажмёте клавишу F, начнётся форматирование диска. Эта операция может занимать несколько минут и в это время ничего трогать не нужно. Можно попить чайку 🙂

6. По окончании форматирования диска С продолжится копирование файлов с установочного диска. После того, как файлы будут скопированы, компьютер будет автоматически перезагружаться. Здесь Вам опять надо будет зайти в настройки BIOS( см. Настройка BIOS ) и повторить выполнение пунктов 1-5.

7. Затем в 6-м пункте настройки BIOS клавишами вверх или вниз выбираем 1st FLOPPY DRIVE и после этого нажимаем клавишу Enter. 2nd Boot Device и 3rd Boot Device должны измениться автоматически. При этом 2nd Boot Device должен быть IDE, а 3rd Boot Device – CD-ROM.

8. После выбора загрузочного устройства, нажимаем F10. В появившемся окошке отмечаем клавишами влево или вправо кнопку ОК и нажимаем Enter.

9. После этого будет продолжена установка операционной системы. В процессе установки Вам будет предложены настройки языка и региональных стандартов. Для русскоязычных пользователей ничего менять не нужно.

10.  Затем потребуется ввести своё полное имя и название организации. Здесь Вы можете заполнять форму на своё усмотрение.

11.  Далее потребуется ввести имя компьютера и пароль администратора. Имя компьютера вставляется автоматически, а пароль администратора можно просто не писать. Хотя, если вы хотите защитить свой компьютер от несанкционированных действий, то можно защитить его паролем. Главное потом самим не забыть этот пароль 🙂

12. Затем будет предложена настройка времени и даты. Здесь автоматически устанавливается московское время и текущая дата. Так что если потребуется что-то изменить, сами устанавливайте необходимые данные.

13. Далее продолжится установка операционной системы, по окончании которой компьютер будет перезагружен автоматически. Здесь появится окошечко, информирующее Вас об автоматической настройке экрана. Нужно будет подвести курсор на кнопку ОК и кликнуть один раз левой кнопкой мыши.

14. После этого появится окно пользователей. Здесь Вам необходимо будет заполнить хотя бы одну учётную запись. Можно ввести своё имя или любое, понравившееся Вам слово. После этого откроется рабочий стол. Система установлена. С чем Вас и поздравляю!

	Loading

Вниманию всех заинтересованных лиц города Воронежа! Если у Вас возникли проблемы с компьютером, прошу обращаться на E-Mail

Предлагаю Вам следующие сервисы:

1. Обучение работе на компьютере,
2. Установка и переустановка системы,
3. Чистка реестра,
4. Установка и удаление программ,
5. Борьба с вирусами,
6. Разбивка диска

и многое другое…

А также личные советы для хорошей и долговечной работы Вашего

компьютера.

Мне часто приходится общаться с людьми, которые довольно уверенно работают на компьютере: ориентируются в программах, производят разнообразные действия с файлами и папками. Но, когда речь заходит об установке программ или операционной системы, некоторых это приводит в замешательство. Уверяю Вас, ничего сложного в этом нет.  Это не сложнее, например, чем копирование, перенос, удаление файлов, создание и удаление папок и т.д. Просто необходимо знать правильный порядок действий. Я задался целью показать и рассказать, как устанавливается и переустанавливается операционная система, а так же некоторые полезные программы.

Хочу сразу предупредить, что установка Windows 7 мало чем отличается от установки Windows XP. Отличается она только графически, да ещё надо будет сделать выбор: обновлять старую версию установки или провести полную установку. Если Вы не найдёте в данных статьях ответы на свои вопросы, то можете воспользоваться форумом или поисковой системой Google, расположенной на каждой странице.

Установка операционной системы Windows XP занимает в среднем около 30 минут. Время установки зависит от аппаратных средств вашего системного блока: материнской платы, процессора, оперативной памяти, жёсткого диска, DVD- привода. Это время потребуется только для установки операционной системы. Кроме того,требуется ещё время на настройку самой системы для удобства работы с ней. На всё это уходит масса времени. Однако существуют программы, существенно снижающие время установки операционной системы. И моя цель – ознакомить Вас с одной из таких программ. Она позволяет устанавливать и переустанавливать систему за 7-10 минут. При этом на настройку системы время уже не требуется, так как все настройки сохраняются в образе диска, который создаётся при помощи этой программы.

Итак, если Вас заинтересовала возможность научиться самостоятельно устанавливать операционную систему, а в дальнейшем проделывать это за 7-10 минут!, переходим к началу установки. Перед установкой системы обязательно надо распечатать данные инструкции на бумаге, чтобы при установке видеть порядок действий!

	Loading

После того, как Вы скачали в сети Internet или приобрели в магазине программу Acronis True Image Home 2009, можно приступить к её установке.

1. Если у Вас не задействован автозапуск, то необходимо зайти в папку с программой и запустить установочный файл TrueImage2009_s_ru.exe, кликнув по нему 2 раза левой кнопкой мыши.

2. После этого, появится окно выбора действий (чтобы увидеть увеличенный рисунок, кликните на нём один раз левой клавишей мыши).

Здесь надо выбрать пункт «Установка Acronis True Image Home». Выбирается он путём наведения на него курсора и после этого надо кликнуть один раз левой кнопкой мыши.

3. Откроется окно приветствия

Здесь можно ознакомиться с функциями программы. Затем нажимаем кнопку «Далее».

4. Откроется окно лицензионного соглашения. Если Вас устраивают условия соглашения, Вы должны отметить точкой пункт «Я согласен с условиями договора». Это делается кликнув один раз в кружочке рядом с этим пунктом.

затем нажимаете кнопку «Далее».

5. После этого откроется окно серийного номера. Здесь надо будет ввести серийный номер, который вы получили для этой программы.

Затем нажимаете кнопку «Далее».

6. Откроется окно выбора типа установки. Здесь я рекомендую устанавливать полную версию программы, чтобы задействовать её дополнительные функции. Следует нажать кнопку «Полная».

Затем нажимаете кнопку «Далее».

7. Появится окно настройки параметров. Здесь Вы выбираете пункт, который Вам подходит.

Потом нажимаете кнопку «Далее».

8. Все настройки для установки программы сделаны.

Здесь надо будет нажать кнопку «Приступить».

9. Начнётся установка программы. Ничего в этот момент нажимать не нужно.

10. После этого появится окно завершения установки.

Здесь Вам надо будет нажать кнопку «Закрыть».

11. После этого необходимо будет перезагрузить компьютер. Для этого надо кликнуть один раз левой кнопкой мыши на кнопке «Да».

Всё , установка завершена. Следующим этапом будет Создание загрузочного диска.

Наверх

	Loading

После того, как Вы научились устанавливать операционную систему Windows XP обычным методом, можно освоить специальные программы, которые позволяют существенно сократить время установки. Одна из таких программ называется Acronis True Image Home (демо-версию можно скачать здесь).

Acronis True Image Home — это программа, позволяющая производить полное резервное копирование, создавать образы жёсткого диска, отдельных его разделов.  Образ диска, созданный благодаря Acronis True Image Home, включает в себя все хранящиеся на нём данные: операционные системы, программы, настройки программ. После сбоев старого диска, вирусных атак, или других серьёзных ошибок программного или аппаратного обеспечения, жёсткий диск может быть восстановлен в течение 7-10 минут.

Кроме восстановления системы, Acronis True Image Home позволяет восстанавливать отдельные файлы и папки, а так же копировать жёсткий диск для установки его на другой компьютер. Поддерживает различные файловые системы: FAT 16/32, NTFS, Linux Ext2 и другие.

Для хранения образа и резервных копий файлов можно использовать практически любое из устройств хранения, подключаемых к компьютеру: локальные и сетевые жесткие диски, устройства с интерфейсами IDE, SCSI, FireWire (IEEE-1394), USB (1.0, 1.1 и 2.0), PC card (прежнее название PCMCIA), а также CD-R/RW, DVD-RW, DVD+R/RW, магнитооптические диски, устройства Iomega Zip и Jaz.

В данной инструкции я расскажу, как установить программу Acronis True Image Home 2009 и как её использовать.

Начнём с установки программы.

Далее

	Loading

Восстанавливать операционную систему можно двумя способами:

1. Используя установленную программу Acronis True Image Home 2009;

2. C помощью загрузочного диска, который вы создали ранее.

Первый способ можно использовать, если Ваша операционная система в работоспособном состоянии. Второй способ применяется, когда появляются сбои в работе операционной системы и компьютер не загружается. В этом случае Вам придётся произвести настройки BIOS, как для установки Windows. Только после настройки BIOS, Вам необходимо будет вставить в привод загрузочный диск.

В остальном оба способа идентичны друг другу. Так что я расскажу, как восстанавливать систему на примере одного из способов.

1. Итак, если Ваша операционная система позволяет, запустите программу Acronis True Image Home 2009. Откроется стартовая страница программы(см.рис.).Чтобы увидеть увеличенный рисунок, кликните на нём один раз левой клавишей мыши

Здесь Вы должны будете кликнуть один раз левой клавишей мыши на пункте меню «Восстановление».

2. Откроется окно выбора резервной копии.

Сначала Вам необходимо будет нажать кнопку «Поиск резервной копии», обозначенную стрелкой и, после этого, найти образ, который Вы создали. Когда Вы найдёте файл образа, следует отметить этот файл левой клавишей мыши и нажать «Ок». После этого описание Вашего файла с образом диска появится в нижней области окна выбора резервной копии. Далее, в этом же окне Вам необходимо будет кликнуть один раз левой клавишей мыши на пункте меню «Восстановление».

3. Откроется окно выбора метода восстановления.

По умолчанию будет выбран пункт меню «Восстановить диски или разделы». Вам здесь следует нажать кнопку «Далее».

4. В следующем окне Вам необходимо будет отметить «галочкой» диск, который Вы восстанавливаете. То есть тот диск, образ которого Вы создали.

После этого нажимаете кнопку «Далее».

5. Откроется окно настроек восстановления.

Здесь Вам необходимо будет проверить, соответствует ли буква логического диска образу диска, который Вы восстанавливате. Остальные настройки здесь менять не следует. Затем нажимаете кнопку «Далее».

6. Откроется окно информации.

Нажимаете кнопку «Параметры».

7. Откроется окно параметров восстановления. Здесь Вам ничего менять не следует.

Можно только в пункте «Дополнительные настройки» отметить «галочкой» «Проверить архив перед восстановлением».

После этого нажимаете кнопку «Далее».

8. Откроется окно «Сводные данные».

Здесь Вам следует нажать кнопку «Приступить». После этого диск будет восстановлен.

наверх

вы включаете компьютер, работаете на нём какое то время, а потом у вас появляется необходимость перенести ваши данные на компакт-диск и тут обнаруживается пропажа CD-ROMа. И даже не важно, можно открыть его выдвижной лоток с помощью кнопки на нём или нет, главное его полное отсутствие в операционной системе. Или после включения компьютера, ваш дисковод не определяется Windows, давайте подумаем, почему такое могло произойти.

Пропал CD-ROM дисковод

• Во первых, при внезапной пропаже дисковода нужно сразу попробовать воспользоваться Восстановлением системы и откатиться на день или два назад, на тот момент, когда с дисководом у вас не было проблем.
• Обычно такая неприятность случается после неправильного удаления программы записи компакт-дисков, например Nero. На официальном сайте этой программы можно скачать утилиту, которая сможет удалить Nero без неприятных последствий, лично я всегда так делаю, программка называется CleanTool, запустите её и перезагрузите компьютер и ваш дисковод окажется на месте.
• Кроме Nero, существует ещё большое множество подобных программ, после удаления которых может пропасть CD-ROM, если вы надумали с ними экспериментировать, сделайте бэкап операционной системы, можно бэкап реестра или создайте хотя бы точку восстановления. Иногда пользователи устанавливают сразу несколько подобных программ, например: DAEMON Tools Lite и Alcohol 120%, которые создают в системе сразу несколько виртуальных дисководов, потом им разонравится Lite и вдобавок ещё устанавливается Daemon Tools Pro, вы думаете вашей операционной системе легко во всём этом разобраться.
• Давайте так же пройдём в диспетчер устройств и посмотрим, нет ли напротив нашего CD-ROMа жёлтого кружка с восклицательным знаком, если есть, попробуйте обновить драйвер, щёлкните правой кнопкой мыши на значке дисковода и выберите пункт Обновить драйвер. Бывает дисковод прекрасно определился в диспетчере устройств (как видно на нижнем скришноте), но переодически пропадает и не читает диски, то можно в выпадающем меню выбрать Удалить и перезагрузиться, после перезагрузки драйвера автоматически установятся заново, очень часто помогает.
  Если переустановка драйвера не помогла, нужно скачать драйвера вашей Материнской платы с установочного компакт-диска на жёсткий диск или на флешку, затем переустановить драйвера на материнскую плату.  Дисковода нет и в помине даже в диспетчере устройств, тогда пройдём Пуск-Панель управления-Установка оборудования и запустим Мастера установки оборудования, нажмём на кнопку далее  программа попытается найти подходящий драйвер для нашего CD-ROMа. 
• Если всё что сказано выше вам не моможет, нужно в разделе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318} удалить все параметры с упоминанием LowerFilters и UpperFilters.

  

• Бывает CD-ROM пропадает не постоянно, а временами, тогда подобная неприятность связана с информационным шлейфом или кабелем питания, а может сам CD/DVD привод не исправен.
  Информационный шлейф IDE очень часто выходит из строя, нужно попробовать его заменить или попробовать подсоединить дисковод к другому разъёму IDE на материнской плате, если ваш CD/DVD-ROM интерфейса SATA, так же попробуйте заменить информационный шлейф или подсоедините его к другому разъёму на материнской плате.  
• От блока питания идут кабеля к материнской плате, жестким дискам и нашему дисководу, будь наш CD/DVD дисковод интерфейса подсоединения SATA или IDE, вам нужно найти свободный разъём на блоке питания и попробовать подсоединить дисковод к нему.
• Иногда покупают новый дисковод интерфейса SATA, так как на материнской плате присутствуют контроллеры SATA, но на блоке питания подобных разъёмов нет и проходиться использовать переходник питания SATA – IDE, попробуйте поменять его тоже.
• Посмотрите в BIOS, есть ли там ваш дисковод.
  Попробуйте в BIOS выставить загрузку с CD/DVD дисковода и вставить в него любой загрузочный диск, если все будет работать, то дело в операционной системе, если нет, значит сам CD/DVD привод мог выйти из строя, тогда его легче заменить.
• Сходите в конце концов к друзьям и проверьте будет ли он работать у них.
  Был случай, у знакомых то работал, то не работал дисковод в системном блоке и я принёс к ним заранее исправный, подсоединил и он прекрасно заработал, тогда я отсоединил его, подсоединил на место проблемный и переустановил им Windows, после этого всё заработало прекрасно, всё таки переустановка операционной системы тоже многое решает.

Проверьте надёжно ли подсоединен информационный шлейф и кабель питания.