web-dev-qa-db-fra.com

Comment puis-je récupérer des fichiers lorsque le dossier s'affiche vide, mais les fichiers ne sont pas supprimés?

Hier, mon ordinateur portable a attrapé un virus qui a causé des dégâts énormes. Depuis eux, j'ai essayé de récupérer des fichiers importants avant de reformater mon ordinateur, une tâche que le virus n'a pas facilité la tâche.

  • Les points de restauration antérieurs à l'attaque ont été supprimés.
  • La plupart de mes dossiers montrent vide.
  • Mon menu de démarrage est essentiellement vide, à l'exception du bord trillien et de miroir. Il en va de même pour mon bureau, qui n'a que des programmes qui ont été installés après l'attaque.
  • La recherche de fichiers via mon ordinateur est à peu près inutile, car il ne fait que quelque chose que rien ne fait rarement.
  • Je soupçonne que la plupart de mes fichiers n'ont pas été supprimés. Bien que mes dossiers montrent vide, uTorrent les affiche toujours et je peux les ouvrir d'ici. Malheureusement, lorsque j'ai sélectionné Ouvrir le dossier contenant, le dossier est toujours comme complètement vide, même si je regarde actuellement une vidéo de ce dossier.
  • Ajout d'une preuve à la théorie non supprimée-juste-juste-manquante, le logiciel de récupération de données que j'utilise (la restauration) ne peut pas trouver uniquement de trouver une poignée des fichiers manquants.

S'ils ont été supprimés, je pourrais faire une récupération médico-légale pour les récupérer, mais comme ils sont probablement encore quelque part sur mon ordinateur, juste sortir de ma portée, je ne peux pas les trouver.

Dans ces circonstances, y a-t-il une façon de récupérer ces fichiers?

windows-7data-recovery
5
Borror0

Certains logiciels malveillants définiront certains attributs de fichiers pour masquer vos fichiers. Cela pourrait être pour prétendre qu'ils soient les fichiers eux-mêmes ou pourraient être simplement pour causer de la détresse. Les fichiers pourraient être affectés avec l'attribut caché (vous pouvez les voir avec les options "Afficher les fichiers cachés" dans les options de dossier et les désétais dans la feuille de propriétés) ou l'attribut système (les rend cachés à moins que "Afficher les fichiers système protégés" est cochée. dans les options de dossier).

Comment se débarrasser des attributs

Le moyen le plus simple est de supprimer l'attribut des fichiers tous dans le système. Cela n'affecte pas l'opération de Windows normale, mais peut rendre des fichiers visibles que vous ne devriez vraiment pas toucher, tels que pagefile.sys ou alors boot.ini.

  • Ouvrez une invite de commande élevée (Démarrer-> Programmes-> Accessoires-> Invite de commande, clic droit, "Exécuter en tant qu'administrateur"). Si vous n'avez pas activé l'UAC, exécutez simplement un cmd comme utilisateur administrateur.
  • Cours attrib -H -R -S C:\* /S /D. Remplacer C:\* Avec la lettre de lecteur que vous souhaitez réparer. -H désintègre l'attribut caché; -R désintègre l'attribut en lecture seule (quels logiciels malveillants sont également définis); -S désintègre l'attribut système. /S rend la récursive, /D Le permet également de s'appliquer aux dossiers.
  • N'oubliez pas que lorsque vous spécifiez un lecteur entier, vous devez mettre le \ après le :, sinon MS-DOS Qiiks Botter et il ne s'applique pas réellement à l'ensemble du lecteur. La commande attrib ne semble pas non plus fonctionner directement dans le dossier racine, alors le * est nécessaire, mais pas lorsque vous travaillez sur un autre dossier.

L'option moins nucléaire consiste à donner un chemin plus spécifique à la commande attrib, telle que attrib -H -R -S "C:\path to\folder" /S /D.

En cas de 'attrib' is not recognized as a...

Il est possible que votre %PATH% La variable d'environnement est gâchée. Vous pouvez essayer de donner le chemin complet à attrib en l'appelant comme %windir%\system32\attrib. Si cela ne fonctionne toujours pas, alors même le %windir% la variable a été gâchée; Il suffit de le remplacer par le chemin de votre répertoire d'installation Windows, presque toujours C:\Windows. Dans le pire des cas, l'outil n'est pas disponible du tout, vous devez effectuer une installation de réparation de Windows.

6
Jessidhia

Ma clé USB et mes dossiers ont été affectés par un virus et je ne pouvais pas récupérer mes données. La taille du fichier du lecteur indiquait 653 Mo. J'ai récupéré toutes mes données à l'aide d'un lecteur virtuel Poweriso.

Sélectionnez simplement le lecteur ou le dossier que vous souhaitez récupérer (le lecteur/dossier peut sembler vide, mais il contient toujours des données) et effectuez un fichier image. Ouvrez ce fichier image avec le même logiciel et copiez les fichiers que vous souhaitez dans le fichier image.

1
G Jeevan

Vous pouvez utiliser des outils de récupération de données réguliers pour récupérer des fichiers supprimés et présents. Un tel outil que je connaisse et que j'ai une expérience positive avec la reprise de l'hypothèse nulle. Autant que je me souvienne, même dans sa version d'essai, l'outil affichera un arbre de fichiers récupérables. Il ne fera donc pas de mal à faire une course d'essai.

0
minya

J'ai expérimenté quelque chose comme ça pourrait vous aider.

Mon bâton USB a été infecté alors lorsque je l'ai branché dans mon antivirus, beaucoup de virus et dès que cela s'est produit le dossier (G :) semblait être vide. Mais lorsque j'ai cliqué sur les propriétés de MyComputer, il semblait y avoir 10 Go de données.

J'ai donc tracé les virus de mon antivirus à leur emplacement et observé que tous mes dossiers étaient cachés à l'intérieur "G:\\". Il y avait donc un dossier caché nommé "espace" et le virus mettait toutes mes affaires dans ce dossier.

Alors pourquoi a-t-il semblé être vide à l'époque?

J'ai changé les propriétés du dossier pour créer des fichiers/dossiers système apparaissent et ici, une icône HardDisc avec un nom "espace" qui était attribuée d'une manière ou d'une autre comme un fichier système important à masquer à la vue.

0
Gem