Восстановление личных данных после использования AVZ4

[Sergio986]

При установке программ для работы с ютубом подхватил "автооткрывашку" рекламы, для гугл движка.
Такое уже было, в прошлый раз успешно пролечился этой темой:http://virusinfo.info/showthread.php?t=167587
сначала потер 2 файла AdwCleaner ом, не помогло.

выполнил скрипт в AVZ4

begin TerminateProcessByName('C:\Program Files\Common Files\PicRec\PicRecHelper\picrecs.exe');
TerminateProcessByName('c:\windows\microsoft\updat ingservice\newversiondownloader.exe');
StopService('PICRUpdd');
QuarantineFile('C:\Program Files\Common Files\PicRec\PicRecHelper\picrdrw.sys','');
QuarantineFile('C:\Program Files\Common Files\PicRec\PicRecHelper\picrecs.exe','');
QuarantineFile('c:\windows\microsoft\updatingservi ce\newversiondownloader.exe','');
QuarantineFileF('c:\windows\microsoft', '*', true,'', 0, 0, '', '', '');
DeleteFile('c:\windows\microsoft\updatingservice\n ewversiondownloader.exe','32');
DeleteFile('C:\Program Files\Common Files\PicRec\PicRecHelper\picrecs.exe','32');
DeleteFile('C:\Program Files\Common Files\PicRec\PicRecHelper\picrdrw.sys','32');
DelBHO('{FC36B0BD-27F0-4cdd-8AB1-50651EFC3EFD}');
DeleteService('PICRUpdd');
DeleteFileMask('C:\Program Files\Common Files\PicRec','*',true);
DeleteDirectory('C:\Program Files\Common Files\PicRec');
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true); end.

снесло пару свежеустановленных программ, все текстовые документы на рабочем столе, полностью снесло все закладки гуглобраузеров(и оперу теперь тоже). При перезагрузке Выдало БСОД, система восстановила загрузчик, но частично не функциональна и побитая...ряд служб не доступно, в частности последний бекап.

Главная проблема-на рабочем столе была бухгалтерская отчетность за текущий год. В ссылках была куча важной информации по работе, еще не отсортированной, за пол года.
Архив после чистки AVZ4 пока не удалил.
Те скрипт не выполнен:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.

Можно ли восстановить закладки, пароли браузеров и документы рабочего стола? В пятницу нужно подать квартальную отчетность в налоговую, а мне придется 5 почт синхронизировать и пароли к облакам с дропбоксом восстанавливать!
пусть вирусяка поживет, лисой попользуюсь.

1. старая папка AVZ была потерта вместе с прочими документами, и кажется, с файлом карантина.
2. новые логи прикрепляю, хотя проблема устранена, вместе с личными данными и екселем)).

[Info_bot]

Уважаемый(ая) Sergio986, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Думаю, Вы уже поняли, что нельзя выполнять скрипт, написанный для другого пользователя, он делается индивидуально, на основе логов.
Но даже такой скрипт не мог удалить документы с рабочего стола и закладки браузеров, просто при перезагрузке сбой системы произошёл.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[Sergio986]

По вашим рекомендациям проведу работу вечером. Пока попробую чем-то типа изи рекавери с внешнего компа полный слепок диска сделать. сСсамой себя на внешний носитель некачественно восстанавливает.

Результатом мало обдуманных действий стало удаление файлов, сохраненных с инета за последние пол года на диске С, в том числе фото, гео привязки, данные сайтов и браузров, ВСЕ (!)HTML документы. Очень странный системный сбой. Тем более визуально видно как файлы постепенно терлись-на рабочем, в видео, документах и фото. Типа как файлы в карантин упаковало, карантин удалило, и система крякнулась.
Часть восстановил, папка видео пропала, фото битое, документы стались недельной давности. Ужос!

[Sergio986]

DMDE Professional Edition и Recuva не справились-на ссд нашли одно и тоже примерно в одинаковой целостности. Доки не открываются, папка видео вовсе пустая! фотки битые и древние, не то! пичаль. Угораздило использовать ссд и еще как основной съемный носитель. Попробую Изю рекавери.

[Vvvyg]

В системе есть точка восстановления от 12 ноября.

Откройте папку C:\Users\Sergei, правой кнопкой мыши по папке Рабочий стол -> Свойства -> Предыдущие версии. Есть там старые файлы?

[Sergio986]

Часть восстановил, папка видео пропала, фото битое, документы стались недельной давности.

В смысле "остались недельной давности".
Первое, что я сделал, это откатил рабочий стол. теперь система эту точку не показывает. Доки запросил заново, + неделя, тк восстанавливает битое.
Пробую папку видео вернуть, там файлы с одной свадьбы.Испарилось без следов.