0 / 0 / 0
Регистрация: 23.07.2015
Сообщений: 19
1

Вместо папок появились файлы

23.07.2015, 01:20. Показов 4845. Ответов 19
Метки нет (Все метки)

Здравствуйте!
На флешке, после ее восстановления, вместо папок появились файлы.
Началось все с того, что не открывалась база в keepassx, вылетала ошибка, к сожалению уже не вспомнить ее содержание. После этого я обратил внимание, что в папке где лежал keepassx, появились два абсолютно незнакомых мне файла, к тому же очень тяжелых и не поддающихся редактированию. Нажал кнопку назад и в папке где были уже все программы тоже появился похожий файл. Первая мысль- это вирус. Но ежедневно обновляющийся нод32 ничего не нашел, хотя во время сканирования в логе выпадали записи, что невозможно распаковать некоторые мои архивы и эти чудо файлы...
В общем вынул я флешку, вставил снова, система предложила сделать ее(флешки) восстановление, сделал. В итоге исчезли эти самые чудо файлы вместе с несколькими папками, которыми я чаще всего пользовался. Вместо папок остались маловесные файлики. Поставил Malwarebytes, просканировал систему, ничего не обнаружилось.
Не понимаю вирус это или из за ошибки на флешке система все стерла. Меня волнует одно, можно ли как нибудь восстановить файлы?
Прилагаю скрины подозрительных файлов, а также файликов которые в итоге остались после восстановления, ну и логи еще.
Миниатюры
Вместо папок появились файлы   Вместо папок появились файлы   Вместо папок появились файлы  

Вложения
Тип файла: zip CollectionLog-2015.07.23-00.39.zip (65.4 Кб, 4 просмотров)
__________________
Помощь в написании контрольных, курсовых и дипломных работ здесь
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
23.07.2015, 01:20
Ответы с готовыми решениями:

На флешке вместо файлов и папок появились ярлыки
На флешке вместо файлов и папок появились ярлыки, пробывал удалять по гайдам, но у меня вместо...

На внешнем жестком диске вместо папок появились ярлыки
На внешнем жестком диске вместо папок ярлыки

На всех съемных дисках вместо папок появились ярлыки (логи вложены)
Здравствуйте! Мне принесли переносной жесткий диск, когда я его подключил нод32 сообщил о трояне и...

Вместо папок файлы
Всем привет. Случилось странное. Дело в том что перед тем как полностью переустановить Мак ОС, я...

19
Вирусоборец
17134 / 13829 / 2523
Регистрация: 08.10.2012
Сообщений: 56,112
23.07.2015, 10:03 2
Здравствуйте!

В логах тоже ничего подозрительного (вирусоподобного).

Попробуйте R-studio для восстановления.
1
0 / 0 / 0
Регистрация: 23.07.2015
Сообщений: 19
23.07.2015, 14:52  [ТС] 3
Спасибо за совет.
Как на зло всякий мусор остался лежать на флешке, а нужные файлы пропали...
После сканирования этой программой, некоторые файлы и папки появились, но после восстановления не открываются. Файл базы с паролями тоже появился, даже в трех экземплярах, но нет файл ключа... А без него насколько мне известно базу не открыть. Что можно сделать? Какие еще есть варианты?
0
Вирусоборец
17134 / 13829 / 2523
Регистрация: 08.10.2012
Сообщений: 56,112
23.07.2015, 14:57 4
Поищите или спросите в этом разделе. Тут, как видите, узко специализированная ветка.
1
0 / 0 / 0
Регистрация: 23.07.2015
Сообщений: 19
23.07.2015, 15:33  [ТС] 5
Можно как нибудь перенести эту тему в раздел с жесткими дисками? Ну или куда она больше подходит?
0
Модератор
Эксперт Windows
7560 / 3278 / 235
Регистрация: 25.10.2010
Сообщений: 13,382
23.07.2015, 16:35 6
https://www.cyberforum.ru/syst... 88258.html
Как-то юзал UndeletePlus для восстановление отчета с отформатированной флешки, получилось вытащить отчет
1
0 / 0 / 0
Регистрация: 23.07.2015
Сообщений: 19
23.07.2015, 18:06  [ТС] 7
Persk, Спасибо за совет, попробую. А пока, перебираю программы из того списка, по вашей ссылке. Recuva и R.saver, показали результаты похуже, чем R-Studio.

Добавлено через 1 час 1 минуту
В общем пока не стал устанавливать другие программы. С помощью R.saver вытащил .chk файлы, далее unCHKfree помогла восстановить из них некоторые файлы, но там в основном фото, архивы и экзешники разные. Остались еще .chk файлы и мне кажется есть вероятность, что среди них находится и база и файл-ключ от keepassx. Думаю программа тут уже вряд ли какая то поможет, но можно попробовать в ручную. Для этого надо знать сигнатуры как описано в этой статье. Подскажите как узнать сигнатуры необходимых мне файлов? Там у базы расширение .kdb, а у ключа .key
0
1709 / 1496 / 62
Регистрация: 23.11.2011
Сообщений: 2,136
23.07.2015, 21:20 8
Просматривайте восстановленные неизвестные расширения Lister ом. Он вам поможет, если файлы не запаролены. В большинстве случаев он выдаёт кроказябры, но это повреждённые аудио, видео, фото и пр., что он не в состоянии расшифровать. Если одни файлы слиты с другими (при восстановлении очень часто бывает, особенно если всё отформатированно или перезаписано), но строки паролей и пр. были целыми, то среди кроказябров эти строки будут. Приходится просматривать все эти кроказябры. Довольно напряжённо. Успеха.
2
0 / 0 / 0
Регистрация: 23.07.2015
Сообщений: 19
23.07.2015, 22:34  [ТС] 9
Gysia, Спасибо за совет! В данной ситуации, любая возможность- как глоток воздуха для утопающего)))
Если я Вас правильно понял, то Листером надо открывать те .chk файлы, которые не определились после unCHKfree, как картинки или видео и тд?

Добавлено через 14 минут
Про Листер впервые слышу. Не могу найти, где можно скачать?
0
1709 / 1496 / 62
Регистрация: 23.11.2011
Сообщений: 2,136
23.07.2015, 22:36 10
Открывайте им всё, что угодно. Если видео, аудио и фото без ошибок он их просто воспроизведёт. Но если там есть ошибки, то будут кроказябры. Если текстовые файлы без ошибок, то будет нормальный текст. Если с ошибками, то среди кроказябров будут нормальные текстовые строки. Просто надо просматривать всю эту галиматью. Особо не пытайтесь расшифровать всю эту муру, просто ищите знакомые строки или просто ищите нормальные английские или русские слова. Зависит от того, что вам надо. Правда не факт, что найдёте. Удачи.
ЗЫ. Ещё используйте программу MediaInfo. Её всё равно какое расширение. Она покажет вам какой это файл аудио, видео или фото. Даже если они с ошибками.

Lister является непосредственным аттрибутом винды. Её не надо скачивать. ПКМ по файлу → Просмотр (Lister).
1
0 / 0 / 0
Регистрация: 23.07.2015
Сообщений: 19
23.07.2015, 22:50  [ТС] 11
Gysia, Теперь понял, но меня так сильно не интересуют медиа файлы, как база с паролями... Насколько мне известно, пароли там не плохо зашифрованы. Это не простой текстовый файл.
0
1709 / 1496 / 62
Регистрация: 23.11.2011
Сообщений: 2,136
23.07.2015, 22:56 12
Какие вас пароли интересуют? Все пароли - текстовые файлы.
0
0 / 0 / 0
Регистрация: 23.07.2015
Сообщений: 19
23.07.2015, 23:01  [ТС] 13
Gysia, Там база была от keepassx...
0
1709 / 1496 / 62
Регистрация: 23.11.2011
Сообщений: 2,136
23.07.2015, 23:51 14
В любом случае пароли - текстовые файлы. Если вы использовали сторонние программы по шифрованию паролей, то обратитесь к ним в тех поддержку. При использованнии программ по шифрованию паролей там может быть что угодно. Вплоть до кроказябров. А по сему вы их вряд-ли найдёте.
Я не являюсь хакером, просто у меня довольно большой опыт в нахождении всякого барахла. Но рамки форума мне не позволят дать вам какие-либо советы как обойти все эти запрещения. Поэтому попробуйте использовать советы данные выше. Может получится. Успеха.

Добавлено через 12 минут
На будущее. Не используйте разные шифровальные программы. Вы не являетесь особо просматриваемой личностью. Никто вас хакать не будет. Никому вы не нужны. Просто пишите пароль из 8-12 символов и записывайте это на бумаге. Храните там, где вы эту бумагу можете найти. Никто вас грабить из-за этой бумаги не будет. Тем самым вы себя обезопасите от падения системы, форматирования флешки и пр. И всегда сможете восстановить все пароли. Не будьте маньяком безопасности. Это чревато.

Добавлено через 17 минут
На всякий случай. Для определения пароля из 8-ми символов понадобится не один год. Если не ошибаюсь - года 3, а то и больше. Если конечно это не супер компьютер. Но таких у пользователей просто нет.
0
0 / 0 / 0
Регистрация: 23.07.2015
Сообщений: 19
24.07.2015, 00:36  [ТС] 15
Gysia, Да дело даже не столько в безопасности, сколько в удобстве генерирования, хранения и использования... чем с бумагами возиться. Давно уже пользуюсь, все было нормально. Но раз так случилось, значит так должно было случиться.
0
1709 / 1496 / 62
Регистрация: 23.11.2011
Сообщений: 2,136
24.07.2015, 01:05 16
Поверьте в мой большой опыт. Любая техника даёт сбой. Она не совершенна. А бумага всегда при нас. 2-3 экземпляра необходимых паролей (лежащих в разных местах) всегда даёт возможность восстановить очень нужные нам вещи. Это не состовляет больших затрат и времени. А поиски разных программ для восстановления, даже не понятно как они их восстановят (и восстановят - ли вообще) займут гораздо больше времени, чем набирание строки сайта и пароля в ручную с бумаги. Наверное вы сейчас и сами в этом убедились?
0
0 / 0 / 0
Регистрация: 23.07.2015
Сообщений: 19
24.07.2015, 13:47  [ТС] 17
Gysia, Выводы я для себя сделал. Не думаю, что их тех поддержка расскажет мне как вскрывать базу... Больше никто не пишет, поэтому вся надежда на Ваш большой опыт...
0
1709 / 1496 / 62
Регистрация: 23.11.2011
Сообщений: 2,136
24.07.2015, 15:12 18
Я вас не агитирую отказаться от программ делающих удобной работу. Просто обезопасьте себя бумажной копией ценных документов.
Следуя моему „большому опыту” я вижу, что вам придётся потрудиться. И далеко не факт что всё получится. Сделайте копию найденных файлов, переименуйте расширение в нужное и по одному пытайтесь открыть программой - шифровальщиком, которую вы используете. Не смотрите на вес файла. Он может в десяток раз превышать исходный. Самое большое увеличение я видел около 20 кратного. Это издержки форматирования или перезаписи. На самом деле вес файла остаётся, увеличивается просто цифра.
Программа может подвисать или ещё какие-либо бока. Перезапускайте и дальше. Вас ждёт увлекательное времяпровождение, особенно если файлов сотня, а то и более. Успеха.

Добавлено через 17 минут
ЗЫ. Если программа после шифрования выдаёт несколько файлов с разным расширением тогда у вас работы непочатый край.
1
0 / 0 / 0
Регистрация: 23.07.2015
Сообщений: 19
24.07.2015, 15:37  [ТС] 19
Gysia, Там после unCHKfree не так уж много файлов осталось имеющих вес. Большинство .chk по 8кб... Поэкспериментирую на досуге)
0
0 / 0 / 0
Регистрация: 23.07.2015
Сообщений: 19
05.08.2015, 16:01  [ТС] 20
В общем бросил я эту затею. Не нашел легких путей)
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
05.08.2015, 16:01

Вместо папок на флэшке файлы без расширения
Вместо папок на флэшке файлы без расширения. В чем проблема как исправить? Файл весит 4 кб.

Вместо папок на флешке - файлы без расширения
Мама на работе вставляла флешку в другой компьютер. Теперь вместо папок - файлы без разрешения....

Вирус создает ярлыки на флешке вместо папок и скрывает файлы и папки
Пожалуйста помогите излечить комп. замаялса уже. антивирус не лечит. при вставлении флешки на ней в...

Замена папок на исполняемые файлы со скрытием реальных папок
Добрый вечер, на старом компьютере появился вирус, который портит флешки. Все папки заменяются на...

Беда. Во всех текстовых файлах появились иероглифы вместо текста
Во всех текстовых файлах появились иероглифы вместо текста. И блокнот и ворд. ниже прикрепляю...

Появились синие файлы
Началась непонятная хернь с лицензионной виндовс хр сп2 - операционка хаотически жмет какие ей...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
20
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2022, CyberForum.ru