Arquivos excluídos no Windows 7 - Quando isso aconteceu?

3

FYI ... link e link mencione NTFS undelete para recuperar arquivos apagados. MAS ...

Acredito que meu computador tenha sido invadido. Existe uma maneira de verificar o histórico no Windows para ver se um arquivo foi excluído ou talvez foi recortado e colado em uma unidade externa. De qualquer forma, saber quando a mudança ocorreu seria muito benéfico.

    
por csi 16.05.2011 / 02:45

2 respostas

1

Eu duvido que ele tenha as informações necessárias e não tenho certeza se ele funciona para arquivos excluídos, mas sua melhor esperança provavelmente é:

FSUtil USN ReadData C:\My\Path\To\File.txt

Além disso, o Windows faz não operações de arquivo de log.

    
por 16.05.2011 / 02:47
0

Você não dá a mínima para "ser hackeado". Lento? Existem muitos programas freeware na internet para recuperar. Verifique MAJORGEEKS.COM ou FILEFORUM.COM ... eles sempre têm as mais recentes, com descrições confiáveis confiáveis & feedback do usuário.

Obtenha o software "Remoções Maliciosas" do site da MS. É atualizado a cada poucas semanas.

B4 começa a inicialização no Windows, mantenha pressionada a tecla 'F8'. Isso lhe apresentará escolhas. Selecione BOOT SEGURO. Você pode executar qualquer programa de verificação de vírus no disco rígido a partir daqui.

Enquanto lá, verifique: RUN 'CMD' Então 'msconfig'

Você pode ver o que está sendo inicializado quando não está no modo de segurança. Desmarque todos ou alguns dos programas que não são da Ms. Isso funciona, isso vai diminuir seus problemas.

Majorgeeks et al, lhe dará um verificador de vírus freeware baseado em Linux.

Existe outro comando interno do Windows para verificar se os arquivos originais do MS Windows são originalmente criados. Mas eu ainda não consegui encontrá-lo - você já está lá.

Geralmente, 'erros' podem significar que você precisa executar 'chkdsk x: / f' - onde 'x' é a unidade que contém os erros de disco do Windows NTFS. Você também pode fazer isso de dentro do Windows na partição de inicialização do Windows.

'COMPUTER' [clique com o botão direito] ou abra. Selecione a unidade C. [clique com o botão direito] na Unidade C. 'Propriedades'. 'Ferramentas. Verifique agora.

Isso agendará uma verificação completa na próxima reinicialização da unidade do sistema operacional Windows.

    
por 16.05.2011 / 06:22