Dysk z wirusami, ale muszę odzyskać z niego fotki

[Burt]

Witam.Na searchengines.pl nie chcą mi pomóc więc spróbuje tu.Skopiowałem cały post.

Koleżanka przyniosła mi komputer(cały) na którego dysku są wirusy.Niestety nie wiem jakie.(z wywiadu dowiedziałem się, że prawdopodobnie przeniesione pendrive'm)
Objawy to:
-brak możliwości zalogowania się
-po 10-15 sekundach ekranu logowania system samoczynnie się restartuje
-nie działa klawiatura i mysz
-tryb awaryjny działa, można "wejść" do systemu ale też nie działa mysz i klawiatura
Na tym dysku są ważne zdjęcia które muszę odzyskać, system i reszta plików mnie nie interesuje bo i tak go sformatuje(straszne bagno)
Planuje podłączyć ten dysk jak slave do mojego komputera i zgrać te fotki na CD.
W związku z tym chciałem się zapytać, co mogę zrobić aby nie dopuścić do zmasakrowania własnego systemu
Obawiam się, że po podłączeniu wirusy skopiują się na moje partycje.
Mam Avasta Home, jak wiadomo nie jest genialny program, mam też Comodo Firewall Pro , Spybot S&D oraz wszystkie dostępne aktualizacje z M$.

Jeszcze nie podłączałem tego "parszywego" dysku jako master.
Jak podłącze i zaskoczy mi system to spróbuje zrobić logi.Do tego czasu byłbym wdzięczny gdyby ktoś podpowiedział mi jak nie dopuścić do przeniesienia się wirusów na mój komputer.
Powtarzam.Nie zależy mi na ratowaniu systemu ale na zdjęciach które są na partycji D.


Edit.Jeśli podłącze ten dysk jako systemowy do mojego kompa(bez udziału moich dysków), wyłączę autouruchamianie pendrive'a/CD, to czy w trybie awaryjnym wirusy skopiują mi się na pendrive'a razem z fotkami?
Jeśli macie/znacie inny "myk" to proszę o podpowiedź.

[yahol]

Podlaczyc dysk solo.
Uruchomic kompa z plyty i tu, sa dwie wersje:
-pierwsza, skanowac z HirensBoota antywirem.
-druga, odpalic z plyty Linuxa, aby zobaczyc zawartosc dysku.
Na Hirenie sa dwa antywirusy: F-Prot, i MacAfee. W sieci dostepn ajest wersja 9.4 Hirena.
Co do Linuxa, nie znam sie.

[Jarson]

My***347;l***281;, ***380;e nie ma co przesadza***263; - je***347;li uda Ci si***281; skopiowac w spos***243;b, w jaki planujesz, zdj***281;cia, to mo***380;esz je poten spokojnie na sw***243;j dysk skopiowa***263;, ew. zanim to zrobisz, mo***380;na by jeszcze przeskanowa***263; PD, co to to tak

Ale nawet, je***347;li w ten spos***243;b si***281; nie uda, mo***380;esz po prostu pod***322;***261;czy***263; dysk pod swoim systemem i te***380; nic s***281; nie powinno sta***263; - avast nie jest taki znowu z***322;y

Edith:
O, yahol te***380; co***347; napisa***322;... Z nim te***380; si***281; zgadzam

[superrrmario]

Wielokrotnie ratowa***322;em cudze zbiory, pod***322;***261;czaj***261;c obce dyski w drugi kana***322;. Skanowa***322;em, usuwa***322;em wirusy, kopiowa***322;em foty lub dokumenty, kt***243;re by***322;y potrzebne. U***380;ywam NIS'a. Nigdy nic nie z***322;apa***322;em!! Czasem nawet z tamtych dysk***243;w wstawa***322; system po odwirusowaniu (kulawo ale by***322;)
Pozdrawiam

[Burt]

Napisany przez yahol

Podlaczyc dysk solo.
Uruchomic kompa z plyty i tu, sa dwie wersje:
-pierwsza, skanowac z HirensBoota antywirem.
-druga, odpalic z plyty Linuxa, aby zobaczyc zawartosc dysku.
Na Hirenie sa dwa antywirusy: F-Prot, i MacAfee. W sieci dostepn ajest wersja 9.4 Hirena.
Co do Linuxa, nie znam sie.

Jak na razie to w***322;asnie odpale dysk solo, swoje powyci***261;gam.Podejrzewam te***380;, ***380;e to mo***380;e co***347; z p***322;yt***261; g***322;***243;wn***261;, bo w***261;tpi***281; a***380;eby wirus od***322;***261;czy***322; klawiatur***281; i mysz.
Co do Linuxa i Hirensa to jeszcze poczekam.(nie posiadam )

Najbardziej boj***281; si***281; ***380;e to co***347; wlezie mi w pami***281;***263;(wir.rezydentny czy jak on si***281; tam zwa***322;).I jak pod***322;***261;cze w***322;asne do wlezie mi na moje dyski.

Napisany przez Jarson

My***347;l***281;, ***380;e nie ma co przesadza***263; ...

Chyba nie mia***322;e***347; doczynienia z wirami z pendrive'a.Wiesz ile tego jest i jak si***281; szybko roz***322;azi.

Dobra, ruszam do boju.Do zobaczenia za 3h.

[MQs]

Jesli dysk IDE to spr***243;buj podpi***261;***263; jaki***347; przeno***347;ny dysk i skopiuj pliki pod DOS'em. NTFS reader mo***380;e si***281; przyda***263; - by***322; taki diskBoot co zawiera***322; jedno i drugie... Cichy BootDisk chyba si***281; to zwa***322;o.... o prosze:

http://pl.unidownload.com/filedownlo...tDisk_514.html

edit:
sp***243;***378;ni***322;em si***281;?

[Burt]

Napisany przez MQs

spóźniłem się?

Tak, ale poszło szybko i sprawnie.
A dysk, to nie był dysk to było ZOO.
Takiej ekipy wirów dawno nie widziałem, na czele z wirem z pendrive'a.Zaraz sam sie skopiował do mojego pena.Cały sys32 był zawalony exe'kami z losowymi nazwani, tak jak przywracanie systemu no i kopie wirów na wszystkich partycjach.ComboFix załatwił większość tak, że mogłem zainstalować Nero bo poprzednie wykończył jakiś wir uszkadzający exe., szybkie copy na DVD i po sprawie.

[icemac]

tyle go***322;ych kobit odzyska***322;e***347; brawo

[Burt]

Napisany przez icemac

tyle gołych kobit odzyskałeś brawo

Tym razem nie.Na serio musiałem odzyskać jakieś fotki ze studniówki czy coś.
Na searchengines też w końcu się ktoś odezwał.Też fajne pomysły tam mieli.

[sobrus]

dobrze ze sie uda***322;o.
Ja mam w takich przypadkach standardow***261; procedure:

Pod***322;***261;czam dysk do mojego kompa i przegrywam dane (oczywiscie AV czuwa).
Bardzo skomplikowana

W razie gdybym co***347; z***322;apa***322; (co jest raczej ma***322;o prawdopodobne bo nic z obcego dysku nie uruchamiam) - przywracam ghosta.

btw. je***380;eli to fajna kole***380;anka to teraz masz dylemat - czy zainstalowa***263; jej antywira
jak nie zainstalujesz to przecie***380; znowu na gwa***322;t b***281;dzie Cie potrzebowa***263;

[romanesco]

Napisany przez sobrus

[...] znowu na gwałt będzie Cie potrzebować

Tylko jedno Wam w głowie...

[Zetoxa]

to akurat fajne zboczenie jest

[Sunna]

Troche sie spoznilem ale bylo/jest kilka wyjsc.

Trzymac jakis stary dysk gotowy od uzycia, coby swojego nie zarazic. I dalej jakies skanowanie itd.
lub
Sciagnac z dobrych programow pelna wersje nortona (ok 45 dni dziala czy jakos tak). W roznych czasopismach sa non stop jakies nody czy kasperskie czasowo ograniczone.

eeeeee To chyba powinno wystarczyc.

Burt ***322;owca wirus***243;w.

[zene_k]

Napisany przez Sunna

Troche sie spoznilem ale bylo/jest kilka wyjsc.

Trzymac jakis stary dysk gotowy od uzycia, coby swojego nie zarazic. I dalej jakies skanowanie itd.
lub
Sciagnac z dobrych programow pelna wersje nortona (ok 45 dni dziala czy jakos tak). W roznych czasopismach sa non stop jakies nody czy kasperskie czasowo ograniczone.

eeeeee To chyba powinno wystarczyc.

Burt łowca wirusów.

Kaspersky w wersji próbnej wykrywa, ale nie usuwa wirusów

[Burt]

Napisany przez sobrus

dobrze ze sie udało.
Ja mam w takich przypadkach standardową procedure:

Podłączam dysk do mojego kompa i przegrywam dane (oczywiscie AV czuwa).
Bardzo skomplikowana

W razie gdybym coś złapał (co jest raczej mało prawdopodobne bo nic z obcego dysku nie uruchamiam) - przywracam ghosta.

btw. jeżeli to fajna koleżanka to teraz masz dylemat - czy zainstalować jej antywira
jak nie zainstalujesz to przecież znowu na gwałt będzie Cie potrzebować

Jeśli to wir z pendrive'a to może być na jakiejkolwiek partycji.
To się wyjątkowo szybko i sprawnie przenosi.

Jest to kolekcja różnych szkodników, przeważnie robaków, które przenoszą się poprzez media przenośne (pendrivy / czytniki kart etc) przy udziale funkcji Autoodtwarzania domyślnie w Windows włączonej. Zainfekowany pen po podpięciu do komputera, natychmiast infekuje dyski twarde. Zapis infekcji jest w plikach autoodtwarzania autorun.inf:
Dopisany tam szkodnik jest autouruchamiany i przekopiowuje pliki z pena na dysk twardy, dociągając również inne trojany, oraz tworząc podobne pliki autorun.inf ale dla wszystkich dysków twardych, co przypisuje im "autoodtwarzanie" (czyli automatyczną reinfekcję w chwili otwierania dysku)

.