Цепанул вирусню на свою флеху, с компа где стоял лицензионный касперский с обновленными базами Дома как обычно вставил флешку в компьютер, и обнаружил что все файлы пропали (было 2 файла формата .docx), и вместо них скрытые папки датой 01.01.1980 (это нижний порог даты создания папок). Для восстанновления использовал программы: Recuva, R-studio, Quick Recovery for Pen Drives, Runtime, Resource Hacker, Ontrack EasyRecovery Professional 6.21.03, testdisk-6.11.3 (эта к слову восстановила большинство, но не те, что сейчас надо, последние) Сейчас когда вновь вставил флеху в usb, компа и те скрытые папки пропали. Подскажите, чем можно восстановить эти 2 файла, которые были во флехе, до того ка хапанул вирус. Есть одно, в папке recent остался .lnk файл, но это ярлык, можно ли из него как-нибудь восстановить этот docx? и в коммандере ставил отображать скрытые файлы и в проге FAR, ничего не отображается. Пробовал через коммандную строку через dir /x , пишет файл не найден. Ещё пробовал USB Show и AusFileRecovery, тоже безрезультатно. Жду ваших предложений. Спасибо.
Забыл написать, что из 2 гигабайт на флешке осталось 7 мегабайт. Но ни скрытых файлов ни папок, ничего не отображается (
Drive F: Invalid, corrupt or simply unexpected directory entry found at offset 3C7000. Notices about directly following invalid entries have been suppressed. Notices about invalid directory entries are no longer displayed.
Могло слететь низкоуровневое форматирование, это весьма частое явление. У меня была такая флешка, которая сама по себе через некоторое время становилась ридонли и меняла размер на 200мб, данные терялись, ясно дело (это халявная промо-флешка с какой-то выставки). Лечится перепрошивкой, но данные будут стерты полностью. Еще момент - авторан обычно "держит" флешку, не давая ее безопасно отключить. Винда видит, что еще куча файлов открыто (удерживает вирус, написанный косорукой школотой) и не спешит сбрасывать кеш из оперативки. В итоге ты ее вынимаешь... и привет, ничего не записалось! Или фат поехала, если не повезло. Потому если ты закинул два файла с компа, где был вирус и вытащил, не пытаясь безопасно отключить - считай ничего и не записывал. Еще в семерке, если в таковую ты вставлял эту флешку, на флешке создается и тут же удаляется довольно большой файл, проверка скорости. Он стопроцентно перетер все удаленное. Совет какой - берешь winHEX, открываешь эту флешку там как диск и ищешь поиском сигнатуру документа (вот это у гугли спрашивай). Если нашел, тогда прогой для восстановления скань. Если нет - значит нет, уже ничего оттуда не восстановишь.
WinHex не получилось к сожалению ( Я когда-то с одной флехи на другую переносил. Может ли при перемещении где-то файл сохраниться. Если этот файл запускал а нескольких компах ранее, може ли его восстановить, например из папки temp, если его там нет. Спасибо.
На другой флешке, с помощью WinHex, обнаружил файл. Но при восстановление этой флешки, всех файлов что есть, восстановились все, кроме этого. Хотя в окне отображения этих файлов, он отображается. Пробовал его через Recover/copy в искомую папку, он не открывается. Пишет: Не удается открыть файл Office Open XML имя.docx из-за ошибок его содержимого. Его как-то восстановить можно?