Para adicionar a resposta de Matt, você pode executar o seguinte na linha de comando para restaurar os atributos do arquivo:
e:
attrib –s –h *.* /S /D
Depois de recuperar meu sistema de um ataque de malware, restaurei todas as minhas configurações anteriores, executei verificações de malware / vírus etc. Tudo parece estar de volta ao normal, exceto:
A árvore do diretório E: \ não exibe o conteúdo, embora os dados estejam presentes quando as propriedades do disco são examinadas. Consegui recuperar a maioria dos dados na árvore usando recuva, embora não todos.
Se eu executar uma verificação do Microsoft Security Essentials na unidade E: todos os arquivos e dados antigos e a árvore de arquivos estarão visíveis e poderão ser verificados. E quando tento copiar os dados recuperados de volta para o local original, o Windows informa que todos os dados já existem nesse local e pergunta se gostaria de substituí-los.
Isso é muito confuso porque parece que o Windows está ciente e é capaz de visualizar todos os dados no disco rígido, mas não mostra a presença de nenhum arquivo no explorador.
Existe algo que possa ser feito para restaurar a árvore de arquivos?
Para adicionar a resposta de Matt, você pode executar o seguinte na linha de comando para restaurar os atributos do arquivo:
e:
attrib –s –h *.* /S /D
O malware define os atributos de arquivo na unidade como hidden
e protected/system
. A solução deve ser tão simples quanto configurar o Windows Explorer para mostrar arquivos ocultos e protegidos.