Documento da recuperare

[crazy.cat]

Qualcuno riuscirebbe ad aprirmi questo file doc http://www.wikifortio.com/902712/Test%20defrag.zip
Dopo averci lavorato una mezza giornata ha deciso di morire improvvisamente e di non aprirsi più.

Grazie se ci provate, 1000 grazie se ci riuscite.

[Al3x]

con libreoffice nada, provo con gdocs

[Al3x]

neanche gdocs, hanno un limite per file di 2mb e questo supera i 3mb

[VincenzoGTA]

Mmmm... la vedo dura
con che programma/versione è stato creato?

[Al3x]

per caso hai Volume Shadow (tab "versioni precedenti" da clic con il tasto destro sul file) abilitato nel disco che contiene quel file?

[Al3x]

Provato anche un servizio di recovery online, restituisce un file in versione demo(?) ma libreoffice non lo apre
https://online.officerecovery.com/

chiave di ricerca
https://www.google.it/search?client=ubu ... 4gSPt4GAAw

[VincenzoGTA]

Provato il servizio online...
il demo generato risulta un file di 43.3MB .rtf

Aperto con word 2010 ma son tutti caratteri sparati qua e la... le uniche cose leggibili sono le scritte DEMO...


credo che la cosa più probabile sia setacciare il pc alla ricerca di una versione precedente del file a prima del fattaccio...

in bocca al lupo

[hashcat]

Ho tentato: per il momento sono riuscito a recuperare 35 Immagini e parte del testo (non molto credo).

Allego il pacchetto Test_Defrag.exe. Si tratta di un archivio 7z autoestraente, cifrato con la password MegaLab.it
Contiene le immagini ed un file .txt di ciò che sono riuscito a recuperare.

[hashcat]

Sto continuando ad analizzare il file, ma non ne ho cavato nulla di nuovo. Sembrerebbe che alcuni dei settori dove risiedevano i dati del file siano stati sovrascritti con altre informazioni, a seguire ciò che sono riuscito ad estrapolare (i link per sicurezza sono stati rinominati in hxxp://):

Codice: Seleziona tutto

Microsoft Word-Dokument
MSWordDoc
Word.Document.8
crazy.cat
Normal.dot
crazy.cat

https://www.virustotal.com/file/dddaa9df73a942b380e2fde5228872fece5bdc5636db955ba812c9b8e790b234/analysis/ (Antivirus scan for f1ba3866e0fbce5329283f16aa739c23 at 2012-09-21 09:14:24 UTC - VirusTotal)

moc.latotsuriv.www//:ptth

https://www.virustotal.com/latest-report.html?resource=f1ba3866e0fbce5329283f16aa739c23

hxxp://a.fsdn.com/con/img/sftheme/favicon.ico
hxxp://cdn1.editmysite.com/developer/none.ico
hxxp://148.208.248.227/favicon.ico
hxxp://pastebin.com/favicon.ico
hxxp://0.gravatar.com/blavatar/e74b1559c14457bcdc23fd459b36656f?s=16
hxxp://10minutemail.com/favicon.ico
hxxp://172.25.254.126/otrs-web/images/Standard/product.ico
hxxp://answers.microsoft.com/favicon.ico
hxxp://appfound.com/animated
favicon1.gif
hxxp://appnr.com/favicon.ico
hxxp://assyst2.comdata.it/otrs-web/images/Standard/product.ico
hxxp://cdn.acid-play.com/sites/default/files/acidic
favicon.ico
hxxp://cdn.geekissimo.com/wp-content/themes/isaytheme2012/img/favicon.ico
hxxp://cdn.howtogeek.com/favicon.ico
hxxp://cdn.mediafire.com/favicon.ico
hxxp://cdn.unixmen.com/templates/yoo
flux/favicon.ico
hxxp://cloud.intowindows.com/favicon.ico
hxxp://creep.ru/sites/creep/templates/Default/images/favicon.icoW"
hxxp://crocko.com/favicon.ico
hxxp://customize.ru/favicon.ico
hxxp://digilander.libero.it/Idealsoft//iconablog.png
hxxp://dottech.org/favicon.ico
hxxp://download.cnet.com/favicon.ico
hxxp://download.pmi.it/favicon.ico
hxxp://edetools.blogspot.it/favicon.ico
hxxp://ediboard.altervista.org/favicon.ico
hxxp://fileforum.betanews.com/favicon.ico

hxxp://filext.com/favicon.ico
hxxp://forum.mozillaitalia.org/img/mozilla-16.png
hxxp://forum.ubuntu-it.org/favicon.ico
hxxp://gmitalia.altervista.org/favicon.ico
hxxp://housecall.trendmicro.com/favicon.ico
hxxp://i.computer-acquisti.com/favicon.ico
hxxp://i4.social.s-msft.com/Forums/GlobalResources/images/Technet/favicon.ico
hxxp://ilarialab.com/favicon.ico
hxxp://iltempiodeigiochi.blogspot.it/favicon.ico
hxxp://images2.alphacoders.com/favicon.png
hxxp://images2.gazzettaobjects.it/libs4/css/assets/favicon.ico?v=20110704131531!
hxxp://img1.iol.it/s/favicon/64-32-24-16/baffo.ico
hxxp://img827.imageshack.us/img827/9550/faviconvx.png
hxxp://imgur.com/include/favicon.ico
hxxp://interfacelift.com/favicon.ico
hxxp://korzik.net/favicon.icoTf
hxxp://lh4.ggpht.com/
LeraopNmMbg/TMMQfFrMEbI/AAAAAAAAJC0/hhddjezT8Pk/5BUNSET5D.png?imgmax=800
hxxp://linuxappfinder.com/themes/laf
classic/favicon.ico
hxxp://linuxhub.net/wp-content/themes/mystique/favicon.ico"
hxxp://majorgeeks.com/favicon.ico
hxxp://malc0de.com/favicon.ico
hxxp://media-convert.com/favicon.ico
hxxp://media.askvg.com/images/favicon.ico
hxxp://megagames.com/sites/default/files/MG
favicon
hxxp://mejor-antivirus-2010.blogspot.it/favicon.ico
hxxp://mintywhite.com/favicon.ico
hxxp://newest-download.blogspot.it/favicon.ico
hxxp://oss.netfarm.it/favicon.icoa
hxxp://photo.mmosite.com/favicon.ico
hxxp://raph.com/favicon.ico

hxxp://s1.wp.com/i/favicon-stacked.ico?m=1303859782g
hxxp://security.symantec.com/favicon.ico
hxxp://securityresponse.symantec.com/favicon.ico
hxxp://static.blogo.it/images/favicon
downloadblog.ico
hxxp://static.desktopnexus.com/images/favicon.ico
hxxp://a.fsdn.com/con/img/sftheme/favicon.ico

hxxp://ultradefrag.sourceforge.net/udefrag.ico

hxxp://www.qxpow.com/favicon.ico

hxxp://cdn1.editmysite.com/developer/none.ico

hxxp://www.awardspace.com/wp-content/woo
uploads/13-favicon.png
tEXtSoftware
Adobe ImageReadyq

hxxp://tinyurl.com/favicon.ico

https://dl.dropbox.com/static/images/favicon.ico

hxxp://sourceforge.net/projects/ultradefrag/files/stable-release/5.1.0/ultradefrag-5.1.0.bin.i386.exe/download?usemirror=ignum&utmexpid=6384-3&utm
referrer=http3A2F2Fultradefrag.sourceforge.net2Fen2Findex.html3FdownloadDownload (UltraDefrag from SourceForge.net)

ten.egrofecruos.PzhbD5G2oPjMj

hxxp://sourceforge.net/projects/ultradefrag/files/stable-release/5.1.0/ultradefrag-5.1.0.bin.i386.exe/download?usemirror=ignum

ten.egrofecruos.dvbLC7UdZiFct

hxxp://downloads.sourceforge.net/ultradefrag/ultradefrag-5.1.0.bin.i386.exe

ten.egrofecruos.sdaolnwod.dc3L9KcBV6TCt

hxxp://ultradefrag.sourceforge.net/en/index.html?download (UltraDefrag - An Open Source Defragmenter)

ten.egrofecruos.garfedartlu.xgstzmM8c32WP

hxxp://ultradefrag.sourceforge.net/en/index.html (UltraDefrag - An Open Source Defragmenter)

ten.egrofecruos.garfedartlu.xdioH9lz1Mvsk

hxxp://ultradefrag.sourceforge.net/ (UltraDefrag - An Open Source Defragmenter)

ten.egrofecruos.garfedartlu.aD4m-YDTmQ2n

hxxp://www.google.it/search?hl=it&gsnf=3&cp=8&gsid=q&xhr=t&q=ultradefrag&pf=p&output=search&sclient=psy-ab&oq=ultradef&gsl=&pbx=1&bav=on.2,or.rqf.&fp=4829daf07c8b0072&bpcl=35466521&biw=1280&bih=671 (ultradefrag - Cerca con Google)

ti.elgoog.www.UUoiBI51mglR

hxxp://www.MegaLab.it/forum/post634303.html (MegaLab.it Leggi argomento - Commenti a "Disinstallare Internet Explorer 9 da Windows 7")

ti.balagem.www.W0BEzZ5XVpZvSC

hxxp://www.MegaLab.it/forum/forum16462.html (MegaLab.it Visualizza forum - Commenti)

ti.balagem.www.L43d4J5O-C8mM

hxxp://groshura.info/773a5d.pdfofni.aruhsorg.YDH2MsyKPG20

hxxp://www.qxpow.com/al/lxs/swf/pixviewer.swfpixviewer.swf

moc.wopxq.www.32DzuBWn

hxxp://lazbcg.com/admin/editor2/UploadFile/Errormoc.gcbzal.ooXBmRvL7nob

hxxp://zp.valice.net/http:/zp.valice.net/displayimage.php?alb/displayimage.php?album=13 (ZeroPhoto - Home)

ten.ecilav.pz.d2XOj41fnnh0

hxxp://175.111.30.37/wpatch/ (403 Forbidden)

73.03.111.571.WvWwjQtHVKnz

hxxp://sitioindicado.com/lv/kino/Resultados Kino Tachira, Sorteo: 1061, loterias venezolanas en el SitioIndicado

moc.odacidnioitis.d03xBZoNK6agGgS

hxxp://sitioindicado.com/lv/kinomoc.odacidnioitis.dxmnDkk7kecKN

hxxp://www.weebly.com/uploads/1/3/1/8/13180936/lolo.exe (404 - Page Not Found)

moc.ylbeew.www.XHleA0hH3kS8p

hxxp://wt2.97sky.con/qzonemusic.exeqzonemusic.exenc.yks79.2tw.gnXlVhfcN7EK

hxxp://wt4.97sky.con/zhuanhuanqi.exezhuanhuanqi.exenc.yks79.4tw.aAfguHJgELGbv

hxxp://flash.360edu.com/gaozhong/7/courseware/29/second/02.exe

02.exemoc.ude063.hsalf.l6XkEiiUBlcx

[crazy.cat]

Ho tentato: per il momento sono riuscito a recuperare 35 Immagini e parte del testo (non molto credo).

Sei stato bravissimo, non avevo poi scritto molto solo alcuni appunti volanti per ricordarmi.
Che programma hai usato?

per caso hai Volume Shadow (tab "versioni precedenti" da clic con il tasto destro sul file) abilitato nel disco che contiene quel file?

Ovviamente non vi sono versioni precedenti disponibili. (windows vista di ca..cca)

Adesso devo riuscire a ricostruire il documento...pazienza, almeno non ho sprecato la giornata di lavoro.

(P.S. penso ci sia qualche problema al disco fisso del portatile che avevo usato, ho lanciato il chkdsk e si è piantato al 12%. Tanto è della ditta e dovevo anche ridarlo indietro)

[hashcat]

Sei stato bravissimo, non avevo poi scritto molto solo alcuni appunti volanti per ricordarmi.
Che programma hai usato?

Ho utilizzato Kernel for Word (in versione demo) e DocRepair (anche questo in demo), il primo mi ha permesso di salvare le immagini ed un documento di testo piuttosto confuso (quello presente nel pacchetto l'ho ripulito a mano), il secondo, a dire il vero, non è stato poi tanto utile, le uniche differenze rispetto al recupero del primo erano individuabili in alcune parole (il prodotto non consente di salvare nulla).

P.S.: Lieto di averti aiutato.

[andy]

Questi tentativi li hai fatti vero?
http://support.microsoft.com/kb/827099/it

Puoi provare anche con:
http://www.repairmyword.com/
http://www.ideepercomputeredinternet.co ... -file.html

Io sono su Linux e non posso provare.

[VincenzoGTA]

Ecco quanto recuperato con WordFix


http://dl.dropbox.com/u/7554508/Iobit%2 ... 0Defrag.7z

Pass: MegaLab.it