Перейти к содержимому


Фото
- - - - -

Нет доступа к файлам и папкам после вируса

непонятное вирусы нет доступа

  • Закрыто Тема закрыта
24 ответов в этой теме

#1 coon.kh

coon.kh

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 09 Февраль 2012 - 02:34

Всем доброго времени суток!

Имеется внешний винчестер 500 Гб. На нем информация, фотографии и видео, объемом в 40 Гб. Формат файлов: jpg, avi, 3gp, mpg, mov, thm.
При попытке просмотра файлов изображения стандартным просмотрщиком, получаем ошибку "Средство просмотра фотографий Windows не может открыть это изображение, так как отсутствует разрешение на доступ к расположению файла". При попытки видео различные ошибки в зависимости от проигрывателя, но все к тому же - нет доступа к файлам.

История болезни со слов владельца:
Жил был ноутбук с вирусами, который лечить мало кто пытался. Там хранились все эти фотографии и видео. Решили перенести семейный архив на внешний накопитель, что и сделали. Когда увидели, что файлы не открываются, позвали компьютерщика, который отформатировал все разделы на ноутбуке. В течении короткого срока, на разделе, где хранился архив, собрали программы, фильмы и что-то еще, что не позволило восстановить данные. Из 5000+ фотографий около 200. Выход только попробовать восстановить данные на внешнем винчестере.

Особенности:
Файлы невозможно скопировать.
Файлы можно переименовать.
Файлы можно перемещать только в каталоги раздела, где они находятся.
Возможно создавать и редактировать новые файлы в любом месте и в любом каталоге.
Удалять не пробовал.

Сканирования на вирусы:
USB Guard - угроз не обнаружено
Dr.Web Security Space 7 - Угроз не обнаружено
Kaspersky Virus Removal Tool - Угроз не обнаружено

Были предприняты действия:
Попытки расшифровать или разблокировать данные утилитами от Dr.Web Trojan.Locker.8, Trojan.Encoder.47. Без результатно.
На одной из папок игрался с правами доступа NTFS. Удалил все установки, заново назначил владельца, указал права доступа. Без результатно.

Просьба помочь. В поисковиках по подобным симптомам - глухо. Впервые такая мертвая ситуация...
Заранее благодарю!

#2 Belphegor.

Belphegor.

    Титул пользователя

  • Posters
  • 518 Сообщений:

Отправлено 09 Февраль 2012 - 02:38

Возможно стоит отправить несколько файлов сюда, по категории "запрос на лечение". После того, как сотрудники drweb получат ваш запрос - напишите номер запроса в этой теме. Думаю, что так помощь придёт быстрее.
Есть два типа пользователей: те, кто делает бэкапы и те, кто пока ещё не делает бэкапы.
А тут можно сделать много удачных покупок!

#3 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 09 Февраль 2012 - 02:58

coon.kh,

Имеется внешний винчестер 500 Гб.
...
Файлы невозможно скопировать.
Файлы можно переименовать.
...
Dr.Web Security Space 7 - Угроз не обнаружено
...
Попытки расшифровать или разблокировать данные утилитами от Dr.Web Trojan.Locker.8, Trojan.Encoder.47. Без результатно.

что-то не сходится у Вас. как Вы могли применять какие-то утилиты, если нет доступа к файлам на чтение? сканер Dr.Web 7 что говорил и писал в логе при проверке этого винчестера?
скачайте свежий cureit, запустите, прервите Быструю проверку, Выборочная - укажите несколько папок на этом диске. Ничего не лечить! лог cureit в архиве сюда.
лог здесь "c:\Documents and Settings\<username>\DoctorWeb\CureIt.log"
или "c:\Users\<username>\DoctorWeb\CureIt.log"

попробуйте подключить этот диск к машине с linux (напр загрузившись с linux LiveCD)

#4 pig

pig

    Бредогенератор

  • Helpers
  • 10 733 Сообщений:

Отправлено 09 Февраль 2012 - 10:33

Файловая система на диске - NTFS?
Почтовый сервер Eserv тоже работает с Dr.Web

#5 coon.kh

coon.kh

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 09 Февраль 2012 - 11:07

Отправить файлы никуда не могу. Нет доступа. Готов дать удаленное подключение, правда, кто ж захочет (

Файловая система NTFS. Из под Ubuntu реакция на открытие точно такие же. Менять права chmod нет смысла, ибо это же NTFS! У него всегда 700.

Сейчас проверю Cureit'ом и скину логи. То что написано - опечаток нет! Это действительно такая аномалия!!! Ничего понять не могу...
Да, еще выскакивали сообщения, что корзина диска повреждена и просится очистка. Проверку диска стоит делать?.. Что-то страшно мне, если все рухнет...

#6 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 09 Февраль 2012 - 11:17

Файловая система NTFS. Из под Ubuntu реакция на открытие точно такие же.

поточнее, пожалуйста.
то есть из под Ubuntu диск нормально, без ошибок монтируется, но скопировать с него файлы на другой носитель Вы не можете?
точную модель диска назовите.

#7 coon.kh

coon.kh

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 09 Февраль 2012 - 11:54

Лог Cureit скачать



F:\video\MOV00132.MPG - ошибка чтения
F:\video\MOV00132.THM - ошибка чтения
F:\video\MOV00133.MPG - ошибка чтения
F:\video\MOV00133.THM - ошибка чтения
F:\video\MOV00137.MPG - ошибка чтения
F:\video\MOV001371.MPG - ошибка чтения
F:\video\MOV001372.MPG - ошибка чтения
F:\video\MOV00138.MPG - ошибка чтения
F:\video\MOV001381.MPG - ошибка чтения
F:\video\MOV00139.MPG - ошибка чтения
F:\video\MOV00143.MPG - ошибка чтения
F:\video\MOV00147.MPG - ошибка чтения
F:\video\MOV00150.MPG - ошибка чтения
F:\video\MOV00150.THM - ошибка чтения
F:\video\MOV00151.MPG - ошибка чтения
F:\video\MOV00151.THM - ошибка чтения
F:\video\MOV001511.MPG - ошибка чтения
F:\video\MOV00152.MPG - ошибка чтения
F:\video\MOV00152.THM - ошибка чтения


Ну и так все остальные...

#8 pig

pig

    Бредогенератор

  • Helpers
  • 10 733 Сообщений:

Отправлено 09 Февраль 2012 - 11:55

Права доступа к файлам из-под винды посмотреть можете? Посмотреть владельца, стать владельцем?
Почтовый сервер Eserv тоже работает с Dr.Web

#9 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 09 Февраль 2012 - 11:58

coon.kh,
лог на форум в архиве.

#10 coon.kh

coon.kh

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 09 Февраль 2012 - 11:59

Да, из под Ubunte 11.10 диск монтируется без проблем. Создаются на нем файлы, перемещаются, переименовать можно, но не копируются и не открываются. Нет прав доступа.

Внешний винчестер: Samsung HX-M500TAE/G0 M2 Portable 3 500 Gb

#11 coon.kh

coon.kh

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 09 Февраль 2012 - 12:04

Лог Cureit в архиве: скачать

Могу изменить права. Игрался с одной папкой. там были указаны права неизвестного владельца от прошлой ОС. Удалил все полностью. Указал себя владельцем и указал себе права. Ситуация не изменилась.

Сообщение было изменено coon.kh: 09 Февраль 2012 - 12:05


#12 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 09 Февраль 2012 - 12:57

Указал себя владельцем и указал себе права. Ситуация не изменилась.

А права точно изменились?
С уважением,
Борис А. Чертенко aka Borka.

#13 coon.kh

coon.kh

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 09 Февраль 2012 - 13:02

Во вкладке безопасность указывает, что изменились. Есть какой-то другой способ это проверить?

#14 pig

pig

    Бредогенератор

  • Helpers
  • 10 733 Сообщений:

Отправлено 09 Февраль 2012 - 13:27

Меняли права на папку или на файлы внутри? Если на папку - указали, что надо распространить на содержимое?
Почтовый сервер Eserv тоже работает с Dr.Web

#15 coon.kh

coon.kh

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 09 Февраль 2012 - 13:42

Да, отмечал эту галочку. Права передались.

#16 pig

pig

    Бредогенератор

  • Helpers
  • 10 733 Сообщений:

Отправлено 09 Февраль 2012 - 13:47

Значит, пора делать проверку исправности файловой системы. Или делали?
Почтовый сервер Eserv тоже работает с Dr.Web

#17 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 09 Февраль 2012 - 13:48

Проверку диска стоит делать?..

imho да.

Что-то страшно мне, если все рухнет...

а зачем тогда сюда писать? риск есть всегда, полную гарантию даёт только паталогоанатом.
страшно - отдавайте диск хозяевам как есть, и пусть работают с ним сами.

#18 SyntaX

SyntaX

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 10 Февраль 2012 - 16:18

coon.kh, попробуйте вытянуть информацию с помощью DiskInternals NTFS Reader: http://rghost.ru/36445072

#19 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 10 Февраль 2012 - 16:32

coon.kh, попробуйте вытянуть информацию с помощью DiskInternals NTFS Reader: http://rghost.ru/36445072

А зачем ссылки на файлообменник? Вот офсайт: http://www.diskinternals.com/
С уважением,
Борис А. Чертенко aka Borka.

#20 coon.kh

coon.kh

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 12 Февраль 2012 - 16:40

Syntax, Borka, Спасибо за помощь. Сейчас попробую.

С четверга скандиском проверял винт. Только сейчас закончил, вот результат:


C:\Users\Admin>chkdsk F: /F /R
Тип файловой системы: NTFS.
Метка тома: SAMSUNG.

Проверка файлов (этап 1 из 5)...
Обработано файловых записей: 5504.
Проверка файлов завершена.
Обработано больших файловых записей: 0.
Обработано поврежденных файловых записей: 0.
Обработано записей дополнительных атрибутов: 0.
Обработано записей повторного анализа: 0.
Проверка индексов (этап 2 из 5)...
Обработано записей индекса: 5556.
Проверка индексов завершена.
Проверено неиндексированных файлов: 0.
Восстановлено неиндексированных файлов: 0.
Проверка дескрипторов безопасности (этап 3 из 5)...
Обработано файловых SD/SID: 5504.
Проверка дескрипторов безопасности завершена.
Обработано файлов данных: 26.
Проверка содержимого файла (этап 4 из 5)...
Обработано файлов: 5488.
Проверка содержимого файла завершена.
CHKDSK проверяет свободное пространство на диске (этап 5 из 5)...
Обработано незанятых кластеров: 111447022.
Проверка свободного места на диске завершена.
Windows проверила файловую систему. Ошибок не обнаружено.

488375967 КБ всего на диске.
42479648 КБ в 5054 файлах.
1704 КБ в 28 индексах.
0 КБ в поврежденных секторах.
106527 КБ используется системой.
65536 КБ занято под файл журнала.
445788088 КБ свободно на диске.

Размер кластера: 4096 байт.
Всего кластеров на диске: 122093991.
111447022 кластеров на диске.





Also tagged with one or more of these keywords: непонятное, вирусы, нет доступа

Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых