Vírus oculta arquivos, reduz a capacidade total

Question

Um vírus infectou meu disco rígido.

A capacidade da unidade é de 1 TB e possui diferentes tipos de arquivos, com 400 GB + no total. De repente, todos os arquivos desaparecem, e eu tentei mostrar arquivos ocultos, mas ele mostra apenas o autorun e um atalho (provavelmente vírus). Sua capacidade total se tornou de 500 GB a partir de 1 TB e o espaço ocupado é de 1 GB, então estou bastante confiante de que meus arquivos estão escondidos em algum lugar.

Só para ficar claro:

Antes: 400 GB + (espaço ocupado) / 900 GB + (espaço total)

Agora: 800 MB + (espaço ocupado) / 563 GB (espaço total)

Captura de tela:

    

Answer 1

Eu não sei como recuperar o disco para o estado anterior, isto é, recuperar a estrutura de diretórios do mergulho sem transferir os dados para outro disco e depois retransferi-lo para a unidade. Mas posso dizer-lhe como ver os arquivos na unidade ocultos (por vírus).
Abra a unidade, digite *.* no campo de pesquisa, isso mostrará todos os arquivos e pastas nessa unidade. Eu acho que isso vai dar certo porque isso acontece comigo muitas vezes com drives infectados por vírus e eu encontro os arquivos nele desta forma.
Nota: Eu não tenho certeza se isso vai trabalho ou não no seu caso, porque há também um problema de capacidade reduzida com o disco.

    

Answer 2

Use um gerenciamento de espaço em disco ferramenta para descobrir quais pastas ocupam mais ou uma quantidade incomum de espaço em disco. Certifique-se de executá-los " Como administrador " para que essas ferramentas possam ver todo o conteúdo do seu disco.

Existem dois recursos da minha ferramenta TreeSize Professional (teste de 30 dias totalmente funcional disponível sem registro) que pode ajudar nessa situação:

• Você pode comparar um estado anterior com um estado atual
• Quando executado "como administrador", o TreeSize verificará a tabela de arquivos mestre (MFT) das unidades NTFS, o que dificulta a ocultação de arquivos maliciosos.

Answer 3

Seus arquivos provavelmente estão ocultos.

Houve um vírus popular há algum tempo que alterou os atributos de arquivo para "oculto" e "sistema" ( +hs ).

Quando esses dois atributos estiverem ativos, você não poderá reexibir o arquivo por meio da GUI do Windows . A única alternativa é usar a linha de comando e usar o comando attrib . Você pode verificar o manual do comando attrib digitando attrib -h e clicando em entrar.

Por favor, inicie a linha de comando usando Ctrl+R e, em seguida, digitando cmd e pressionando Run .

Basicamente, a partir desse ponto, você tem duas alternativas:

• Você pode manualmente "reexibir" os arquivos selecionados, especificando o caminho e os nomes de arquivo para o comando. Isso pode levar muito tempo.

• Você pode "exibir" a unidade E: inteira de uma vez usando attrib -h -s E:\* /s /d . Este comando remove todos os sinalizadores "ocultos" e "sistema" dos seus arquivos, restaurando-os assim.

Se a unidade E: não for a unidade do sistema (ou seja, a unidade que contém o Windows), a segunda opção será uma operação perfeitamente segura.

    

Answer 4

Gerenciamento de disco mostra o disco 0 como 931,5 GB, mas E: tem apenas 564 GB.

Isso pode ter sido causado por um vírus estranho, mas também por um problema com o vírus firmware do disco.

Eu sugeriria o seguinte:

1. Use um produto de backup em disco para fazer backup do disco físico 0, setor por setor. Você precisará de 1 TB de espaço em disco disponível em outro disco. Verifique se o tamanho do backup é de 1 TB antes de continuar.

2. Analise o seu computador em busca de vírus usando vários antivírus conhecidos produtos. Você pode usar uma verificação online em vez de instalá-los (requer Internet Explorer ou Java), por exemplo: Bitdefender , ESET , F ‑ Secure . Verificar apenas o disco do sistema e, especialmente, não digitalizar E ..

3. No Gerenciamento de disco, clique com o botão direito do mouse no disco 0 e exclua o volume. Em seguida, recrie um volume e uma partição que abrangem todo o disco.

O procedimento acima é arriscado e pode custar-lhe o conteúdo do disco, e também o backup na etapa 1 acima não é garantido para ter sucesso. Se você tiver dados importantes no disco e nenhum backup, use um serviço de recuperação de disco comercial (não é barato) e da próxima vez manter um disco de backup.

    

Answer 5

Pode haver duas etapas de possíveis soluções:

Primeiro, encontre a lista de arquivos ocultos na sua unidade desejada pelo seguinte comando.

Abra um prompt de comando e altere o diretório para a raiz da sua unidade. Então corra:

dir /s /a:h C:*.* > test.txt

Explicação :

dir: directory

s: show

Isso listará todos os seus arquivos ocultos na sua unidade e listados em test.text.

Agora abra os arquivos por meio de copiar e colar o diretório em seu explorador.

A segunda solução possível seria abrir o reciclador:

• Navegue até a sua unidade.

• Clique em Organizar - > Opções de pasta

• Navegue até visualizar

• Escolha Mostrar pastas e arquivos ocultos e desmarque também os arquivos do sistema operacional protegidos

• Clique em Aplicar e OK

Agora você encontrará uma unidade com uma pasta chamada $ recycle.bin . Abra e visualize seus arquivos ocultos.

    

Answer 6

Existe uma grande diferença entre 400 GB e 800 MB. No meu entender, todos os arquivos, independentemente do atributo, são contabilizados no gráfico de espaço em disco, o que significa que o disco rígido apagou os dados. Você já tentou usar uma ferramenta de recuperação como Recuva para recuperar os arquivos? Se você quiser tentar, certifique-se de que nada esteja gravado na unidade e, se a recuperação for possível, certifique-se de optar por recuperar uma unidade diferente daquela em que está recuperando arquivos.

    

Answer 7

Prompt de comando:

attrib -h -r -s /s /d H:\*.*

(Substitua a letra maiúscula em negrito pela sua letra de unidade)

Eu não sabia que isso existia até agora

    

Answer 8

Tente usar o cmd. Vá para o diretório em que seus arquivos estão ocultos e, em seguida, mantenha pressionado Shift e clique com o botão direito do mouse após clicar na janela de comando aberta aqui. Em seguida, digite estes:

attrib *. -h -s /s /d

Diga-me os resultados. O comando mostrará todos os arquivos ocultos, incluindo os arquivos do sistema. Não altera seus arquivos de sistema; apenas mostra a eles que você pode escondê-los depois.