Это грустный день для меня. Войдя в систему Windows 7, я обнаружил, что в моих папках запуска нет значков панели задач, значков на рабочем столе и файлов. Определенно не хорошо !! После расследования я обнаружил, что файлы и объекты были там, но спрятаны, и обнаружил, что не могу их скрыть. После многих часов попыток ремонта я решил восстановить свою систему. Чтобы сохранить мои данные, поскольку я единственный пользователь на этом рабочем столе, я купил новый диск емкостью 1 ТБ, отформатировал и разбил его на разделы и «откатил» все свои данные на новый жесткий диск.

Моя проблема в том, что все данные на новом диске находятся в том же состоянии, только для чтения и скрыты.

Поскольку мы говорим о 100 000 файлов, в основном изображений, файлов docx и xls , есть способ, использующий takeown и icacls чтобы вернуть эти файлы «заводским» владельцам и разрешениям.


Дождавшись ответа на этот вопрос, я еще больше усложнил проблему, "покопавшись" с помощью команды attrib и пытаясь установить права доступа и владельца с помощью графического интерфейса Windows Explorer. Теперь в моей папке My_Stuff на вкладке Properties > General указано, что у меня есть 5000 файлов и 400 папок (которые у меня есть), но когда я щелкаю по папке My_Stuff , файлы или подкаталоги не отображаются. Виноват!

Когда я бегу на icacls . /T в My_Stuff показывает ACE для 5000 файлов и папок, но когда я запускаю attrib или dir , она не показывает никаких файлов или папок. Я считаю, что объекты все еще там, но я больше не могу их "видеть". Как я могу сбросить свои права и / или права собственности, чтобы иметь доступ к этим файлам и каталогам?

ACE для папки My_Stuff:

/My Stuff
D:AI(A;OICI;FA;;;S-1-5-21-1901188621-1686581908-1501539319-1000) (A;OICIID;FA;;;LA)(A;OICIID;FA;;;AU)(A;OICIID;FA;;;SY)(A;OICIID;FA;;;BA)(A;OICIID;FA;;;BU)

ACE для одного из подкаталогов:

My_hardware
D:AI(A;OICIID;FA;;;BA)(A;OICIID;FA;;;SY)(A;OICIID;FA;;;AU)(A;OICIID;FA;;;BU)

Есть идеи! Помогите!

Боб Б.

4 ответа4

2

Однажды у меня возникла проблема "скрытого файла" на ноутбуке, который был сбит поддельной диагностической утилитой.

После регулярной очистки я не мог восстановить видимость, хотя я пытался КАЖДЫЙ ПУТЬ, какой только можно себе представить.

Я нашел эту маленькую утилиту http://www.bleepingcomputer.com/forums/topic405109.html под названием unhide. Он может позаботиться о скрытых файлах и папках, но мне пришлось выполнить восстановление системы, чтобы получить ярлыки обратно в меню «Пуск» (хотя я мог просто воссоздать их, sys восстановил сэкономленное время).

0

Самый быстрый способ восстановить ваши файлы - это подключить диск к другому компьютеру. Это позволяет полностью игнорировать текущие дескрипторы безопасности и сбрасывать их с помощью шаблона.

0

Да, я думаю, что это был "Скрытие всех файлов" Вирус / Вредоносное ПО.

Прежде чем увидеть комментарии Роба и Дейва, я узнал больше о команде "icacls" и переустановил все мои файлы с полными разрешениями на этом диске. К сожалению, это ничего не сделало. Это отличная команда, хотя ... как только вы полностью ее поймете.

Вот что сделал трюк:

attrib -s -h <partition/disk root> /S /D

Важная вещь здесь - это /S AND /D, если вы не включите /D, команда будет проходить через все файлы, но НЕ изменять каталоги. И хотя вы думаете, что полностью все скрыли, каталоги все еще скрыты. Я думаю, что синтаксис противоречит интуиции и не согласуется с другими командами DOS.

Альтернативный способ - использовать вкладку "Общие" экрана "Свойства" и распространяться по всем папкам. Здесь следует отметить, что если вы видите, что каталог не скрыт, это не означает, что нижние папки и файлы все еще не скрыты. Хитрость заключается в том, чтобы сделать этот скрытый каталог скрытым, а затем немедленно показать его, но отметьте "применить изменения ко всем подпапкам и файлам".

Я также читал, что такой вирус также изменяет параметр просмотра Windows Explorer, который позволяет просматривать скрытые файлы. Именно это и привело меня в этот беспорядок.

0

Звучит как вредоносное ПО (fakeAV или аналогичное), как указано @Rob. В последний раз я видел, что он установил руткит, для удаления которого потребовался загрузочный диск с антивирусом. Как обнаружил @Rob, утилита Unhide очень помогла, но проблемы остались. Я переустанавливал последние два раза.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .