Nie widać plików i folderów na pendrive


(Piotrek1177) #1

Witam, podłączyłem pendrive do szkolnego komputera i zaczęła się masakra. Na początek pliki i foldery zamieniły się w skróty z rozszerzeniem .lnk i stwierdziłem że to jakiś wirus i szybko wypiąłem pendrive. Wcześniej tego typu przypadki rozwiązywałem tak, że wracałem do domu, podpinałem pendrive pod komputer z linuksem i odzyskiwałem foldery a potem format pendrive. Niestety po powrocie do domu spotkała mnie niemiła niespodzianka - pod linuksem nie widać nic na pendrive chociaż miejsce na dysku jest zajęte. Po podłączeniu do domowego komputera z windows xp też nic nie widać, jedynie pojawił się folder, chyba linuksowy o nazwie ".Trasher" i w nim jest plik "desktop". Sprawdzałem z pokazywaniem plików ukrytych, systemowych czy chronionych ale i tak nic nie widać. Nie wiedząc co robić kliknąłem ppm na ten pendrive i wybrałem z menu "analiza dysku z glary utilities". Ku mojemu zdziwieniu glary widzi wszystkie pliki, foldery i nieszczęsne skróty na tym pendrive ale normalnie eksploarator windows i linux ich nie widzą.

Przeskanowałem usbfix-em i adwcleaner-em oraz MBAM.

Poniżej wklejam logi z otl i usbfix.

OTL:

http://wklej.org/id/1142710/

Extras:

http://wklej.org/id/1142713/

UsbFix listing:

http://wklej.org/id/1142714/

Proszę o pomoc.


(Atis) #2

Nie widać infekcji, a na pendrive jest tylko folder .Trasher


(Piotrek1177) #3

Pliki i foldery na tym pendrive są niewidoczne, miejsce jest zajęte. To co jest na tym pendrive widać tylko w "analiza dysku z glary utilities". Co zrobić żeby były widoczne w eksploaratorze windows? Poza tym na tym penie są też te skróty .lnk każdego pliku i folderu. Sprawa nie jest oczywista stąd prośba o pomoc.


(Atis) #4

W UsbFix widać tylko jeden folder i nie jest ukryty:

Wszystkie programy > Akcesoria > Wiersz polecenia > Wklej i zatwierdź enterem:

attrib /d /s -s -h G:*


(Piotrek1177) #5

Wkleiłem

"Plik lub katalog jest uszkodzony i nieczytelny."

-- Dodane 04.10.2013 (Pt) 19:14 --

A dokładniej pojawia się jeszcze dymek że plik lub katalog G:\$Mft jest uszkodzony i nie nadaje się do odczytu i żeby użyć CHKDSK


(Atis) #6

Najlepiej najpierw utwórz obraz pendrive, bo chkdsk może uniemożliwić odzyskanie plików:

http://techformator.pl/tworzenie-obrazu ... -testdisk/

Pobierz FreeCommander i w opcjach programu ustaw:

Narzędzia > Ustawienia > Widok > zaznacz: Pokaż pliki ukryte i Pokaż pliki systemowe ->OK

Jeżeli będzie widać brakujące pliki to:

Zaznacz ukryte (H i S) foldery i w menu FreeCommander wybierz:

Plik > Atrybuty/Czas.. (Shift + Enter) > Zmień atrybuty > odznacz: Ukryty i Systemowy > OK


(Piotrek1177) #7

Wyskakuje komunikat że plik lub katalog jest uszkodzony i nieczytelny.

-- Dodane 04.10.2013 (Pt) 19:24 --

Główny problem to taki, że analizator dysku "glary utilities" widzi wszystko na tym pendrive a eksploarator windows i jemu podobne nie. Jak odzyskać te pliki? Czy pendrive uległ uszkodzeniu?


(Atis) #8

Główny problem jest taki, ze nie zamierzasz czytać odpowiedzi.

Utwórz obraz pendrive:

http://techformator.pl/tworzenie-obrazu ... -testdisk/

Plik image.dd można wypakować za pomocą 7-Zip:

http://www.7-zip.org/download.html

Spróbuj odzyskać pliki:

http://support.kaspersky.com/pl/1809


(Piotrek1177) #9

W którym miejscu nie doczytałem odpowiedzi? Robię wszystko piszesz. Staram się napisać jak najwięcej żeby rozwiązać problem.

-- Dodane 04.10.2013 (Pt) 20:01 --

Zanim wezmę się za odzyskiwanie danych muszę doczytać żeby nie popełnić błędu. Jak mi poszło napiszę jutro wieczorem. Póki co dziękuję.


(rgabrysiak) #10

Skoro nie widać infekcji, temat przenoszę.


(Piotrek1177) #11

Już wiem gdzie nie doczytałem. Perspektywa odzyskiwania plików jest masakryczna bo trzeba korzystać z wiersza poleceń :frowning:

-- Dodane 06.10.2013 (N) 16:58 --

Zamiast tworzyć obraz pendrive i potem odzyskiwać pliki za pomocą testdisk i photorec skorzystałem z CHKDSK /F (tylko dla samego pendrive). Błedy zostały naprawione i pendrive został przywrócony do stanu w którym widać było skróty z rozszerzeniem ".lnk". Sprawdziłem jak będzie to wyglądało pod linuksem. Okazało się że widać już wszystkie katalogi i pliki, czyli to czego wcześniej nie było widać. Potem pod windowsem przeskanowałem pendrive programem adwcleaner i usbfix. Program usbfix wskazał zainfekowane skróty plików i folderów więc skorzystałem z funkcji deletion. Skróty zostały usunięte a pliki i foldery wróciły na swoje miejsce. Potem skanowałem jeszcze MBAM i też jest OK.

Problem rozwiązany. Temat uznaję za zamknięty.