Povracaj podataka izmenjenih zlonamernim softverom

[migi]

Situacija je sledeca:
Koristim win7. Uleteo mi je virus, kojeg nije prijavio ni avast, ni kasnije nije mogao da ga vidi spybot ni adaware ni windowsove satro zastite. Jedino (sto sam ja primetio) sto radi je da promeni sve fajlove na removable device-ima u precice, i kad se klikne na precicu (tj na bilo koji fajl) virus se tek tad aktivira i onda se pobune gore pomenute zastite, a podaci sa memorija postaju neupotrebljivi.
Problem sam resio reinstalacijom, e sad kacio sam telefon u data storage modu, pa su se podaci na mem. kartici zeznuli. Tj kad udjem u file menager sa telefona, on vidi fajlove i foldere kao .lnk fajlove tako da iako su podaci na kartici telefon ih ne vidi. Usao sam file menagerom da vidim sta se desava. Dodao je na svaki file/folder ekstenziju link (npr. IzvodjacTajitaj - PesmaTaita.mp3.lnk. Probao sam samouvereno da jednostavno izbrisem .lnk u imenu, ali izbacuje da vec ima file pod tim imenom. :wall:
Nakon reinstalacije zakacio sam ponovo tel na usb (naravno iskljucio Autoplay cim se podigla sveza sedmica), skenirao karticu. Nije nasao nista od virusa, po zauzetosti vidim da stoje podaci. Tako sam fakticki ostao bez muzike, fotografija, i nekih dokumenata knjiga...sve to ukupno nekih ~ 8GB. Ajd za muziku, ali slike bih bar voleo da povratim. Ima li neko ideju kako? :crash:

 

[Kidence]

Probaj da ukljucis hidden files u win-u,moguce da su samo sakriveni...i usput pogledaj koja je velicina tih ink fajlova...

 

[migi]

Naravno da sam to probao, mada nisam proverano nakon reinstalacije. Mada nema logike da se pojave odjednom nakon reinstalla hidenovano 8GB, a i da su hiddenovani video bi ih symbianov file menager, tako da ta opcija otpada

 

[Kidence]

Koji je virus tacno...?Jel si probao da izguglas nesto o tom virusu...Sigurno je neko imao slicne probleme i verovatno postoji resenje....
Probaj sa nekim software-om za vracanje podataka,pa vidi sta oni vide...

 

[migi]

Pa ne znam koji je virus u pitanju, kazem stavio sam svezi win, a pri skeniranju ne nalazi nista zlonamerno na kartici. Probacu nekim recovery sofverom

 

[ScaRFacE[RGF]]

ukljuci hidden files, i iskljuci "hide protected operating system files" i trebalo bi da pronadjes svoje "original" foldere sa svim podacima unutra. sad, naravno, na strucnijima je da ti kazu kako najlakse da ih ocistis

 

[migi]

ScaRFacE[RGF] Bravo, nikad se ne bih setio toga, tako se vide moji podaci. Sad vec vidim i .exe fileove koji prave problem.
Smem li ove uljeze (*.lnk i *.exe) da jednostavno obrisem ili je potreban neki umniji postupak. I posto rucno na propertis ne moze, kako da uhiddenujem podatke? Neki sw?

 

[dulsrules]

Ako ih vidis brisi ih.

 

[Thunderdome]

I posto rucno na propertis ne moze, kako da uhiddenujem podatke? Neki sw?

attrib -H -S "My Folder" /S /D

 

[ScaRFacE[RGF]]

Desilo se to na jednom racunaru koji sam servisirao, i sasvim slucajno mi je to palo na pamet kad sam probao rename, kad mi je izbacilo gresku da vec postoji taj fajl/folder, iskljucio sam hide operating system files i to je bilo to. E sad, za samo ciscenje, postoji masa nekih anti malware/spyware/trojan aplikacija, combofix, tdskiller,toolbarsd itd., ali ne bih ti preporucio da to sam radis, nego neka ti neko od ljudi ovde na forumu objasni kako je najbolje da ocistis sve to, posto svaki od tih programa pravi log fajlove koje treba analizirati, pa ce ti onda neko reci koji je "uljez" u pitanju i kako da podesis te programe, posto obicni antivirus softver to nista ne cisti. Ja sam trazio za moju masinu posto mi je uletela gamad preko flesa i mogu ti reci da je procedura poprilicno dugacka ali delotvorna. Ja sam pronasao koji je uljez u pitanju, posto je uporno kontaktirao odredjenu IP adresu koju je NOD blokirao, pa sam u startu bar znao sta da trazim.