——Original Message—— From' SergeyTurkin [mailto:turkm-

san@mtu-net ru]

Sent: Thursday, April 27,2000 6-01

РМ

То. drhelp@computerra.ru Subject: Help me!!!!

Уважаемый д-р Хелп.

Это не шутка, не розыгрыш, мне ДЕЙСТВИТЕЛЬНО срочно нужна помощь. Сейчас я заканчиваю РГГУ и ночью 26 апреля дописывал диплом (это 150 страниц текста!). И в два часа ночи компьютер глухо завис и больше не завелся Я промучился с ним всю ночь, но ничего не смог сделать, утром потащил системный блок в ремонт. Там мне сказали, что у меня сработал вирус “Чернобыль” и, скорее всего, вся информация на “винте” пропала. В нескольких фирмах, которые спасают информацию на винчестерах, мне не смогли помочь.

Помогите! Это моя глупость, но никакой копии диплома у меня нет, даже на бумаге.

Сергей Туркин.

P.S. На всякий случай сообщаю конфигурацию компьютера: Pentium III 500/128 Мбайт ОЗУ/ 10 Гбайт HDD. Операционная система — Windows 98 SE

——Original Message—— From. Doctor Help [mailto:

То: turkin-san@mtu-net.ru Subject: Re:Help me!!!!

Уважаемый Сергей.

Не спешите отчаиваться. Скорее всего, это действительно работа вируса “Чернобыль” (его точное название Win95.CIH), который уничтожает всю информацию на винчестере и даже может вывести из строя программируемое ПЗУ (Flash BIOS) на материнской плате, если соответствующий переключатель на ней установлен в положение, разрешающее запись. Но, чтобы стереть всю информацию с большого диска, вирусу потребуется относительно большое время (десятки минут), так что вполне возможно, что вы выключили или перезапустили компьютер не дожидаясь, пока он выполнит всю свою грязную работу.

Поэтому рекомендую выполнить следующие действия:

1. Проверьте свой компьютер — загрузитесь с системной дискеты Windows 98. После атаки вируса Win95.CIH в прошлом году большинство сборщиков устанавливают запрет записи во Flash BIOS, так что, вполне может быть, материнская плата у вас не пострадала.

2. Займите у кого-нибудь на время чистый винчестер большого объема, установите его в свой компьютер как Master и поставьте на него систему. Пострадавший винчестер поставьте как Slave.

3. Скачайте по адресу http:// fosl.ural.net программу Tiramisu Desktop Bundle 4.1, которая восстанавливает информацию на винчестере, испорченном вирусом, сбоем системы или случайным форматированием. После распаковки архива у вас появится папка Tiramisu с файлами DESKTOP1.EXE и DESKTOP2.EXE. Запустите их на выполнение и сформируйте две дискеты программы Tiramisu.

4. Загрузитесь с первой дискеты. Скорее всего, вы использовали файловую систему FAT32, поэтому после загрузки Tiramisu попросит вставить вторую дискету для спасения информации в FAT32. После чего смело запускайте режим для этой файловой системы. Программа будет работать очень долго (несколько часов), она займется анализом всей информации на диске, и те файлы и папки, которые можно выделить, она запомнит и выдаст всю структуру информации на диске.

5. После этого можете скопировать всю информацию (или часть ее) на другой винчестер и начать искать самые ценные файлы. Учтите, что длинные имена файлов будут усечены до 8 символов, а некоторые файлы и папки могут получить совсем другие, кодовые имена. Кроме того, возможно, некоторые файлы попадут совсем в другие папки.

6. После спасения информации не забудьте обезвредить вирус, например, с помощью программы Dr.Web версии 4.01 и выше (вирус Win95.CIH срабатывает каждый месяц 26-го числа). И вообще не забывайте про хорошую антивирусную защиту и про необходимость копирования важных документов.

Успехов. Д-р Хелп.

——Original Message—— From: Sergey Turkin [mailto: turkin-

san@mtu-net.ru]

Sent: Saturday, April 29, 2000 9:45

AM

To: drhelp@computerra.ru Subject: Re:Re:Help me!!!!

Уважаемый д-р Хелп.

Спасибо за ваши советы. Мне удалось скопировать всю информацию с пострадавшего диска, но некоторых папок там не хватает. И в папке “Мои документы”, вернее, в том, что от нее осталось, полная путаница. Я так и не смог найти диплом! Помогите!!!!!

Сергей Туркин.

——Original Message—— From: Doctor Help [mailto:

drhelp@computerra.ru]

Sent: Friday, April 28, 2000 02:04

РМ

То: turkin-san@mtu-net.ru Subject: Re:Re:Re:Help

Уважаемый Сергей. Еще раз прошу не отчаиваться.

Возникновение путаницы на вашем винчестере неизбежно, ведь программа Tiramisu спасала информацию по обрывкам. Почти наверняка у вас какие-то папки пропали, но появились какие-то новые. Вам придется искать текст или его обрывки в “куче мусора”. Ищите файлы с ключевыми словами вашего диплома. Если вы работали в MS Word, просмотрите поиском не только файлы *.doc, но и *.tmp, и

*.asd. В крайнем случае ищите во всех файлах подряд, это все равно легче, чем набивать 150 страниц текста:) Д-р Хелп.

——Original Message—— From: Sergey Turkin [mailto: turkin-

san@mtu-net.ru]

Sent: Saturday, April 29, 2000 9:45

AM

To: drhelp@computerra.ru Subject: Re:Re:Re:Re:Help

СПАСИБО!!!!!!!!!!!!!!!!!!!!!!!!!! Уважаемый д-р Хелп! Мне удалось найти множество файлов с обрывками диплома среди

*.tmp. А среди *.asd я нашел сначала версию диплома недельной давности, а потом и совсем свежую, в ней не хватало только самой последней правки.

Еще раз СПАСИБО!!!!!!!!

Сергей Туркин.

P.S. И вообще, практически всю ценную информацию на винчестере удалось спасти:))))))))