Foldery na zewnętrznym hdd przekształciły się w pliki typu "plik"

[EQALISER]

Witam.

 

Jako, że jest to mój pierwszy post na tym forum witam wszystkich Forumowiczów.

 

Mój problem polega na tym, iż foldery na moim zewnętrznym dysku twardym Adata Classic CH91 320 GB przeistoczyły się w pliki typu "plik" o nazwach takich, jakie miały owe foldery i nie da się ich teraz otworzyć, pliki nie mają rozszerzeń. Największy z folderów ważył 232 GB, a teraz wszystkie - każdy z osobna ważą po równo 32 KB. System widzi dysk, jest możliwość wrzucenia na niego kolejnych danych, widoczny jest pasek obrazujący ilość wolnego i zajętego miejsca na dysku, programy typu recovery widzą cały czas kilkadziesiąt tysięcy plików na dysku, jednak podczas próby odzyskania tych danych kopiowane są dane usunięte z dysku, a te bieżące tylko w śladowej ilości, a zależy mi na ich odzyskaniu bardzo. Najlepiej w 100%... Foldery przeistoczyły się w te pliki po ponownym podłączeniu dysku do komputera. System stwierdził konieczność sprawdzenia dysku i ewentualnej naprawy danych. Po tym zabiegu nie było już możliwości wejścia do folderów, bo stały się tymi plikami. Wykonałem: chkdsk f:/r' TestDisk, TRyID, wszystko bezskutecznie. Zmieniałem plikom rozszerzenia, próbując rozpakować, zrobić obraz, cokolwiek. Bez efektu. Czy to działanie złośliwego programu, czy zwykły błąd? Proszę o jak najszybszą odpowiedź, bo przestrzeń na tym dysku jest mi potrzebna i jak jest to przypadek beznadziejny, to formatuję go, próbuję jeszcze raz jakiegoś recovery i co znajdzie, to moje, a z utratą reszty jakoś się kiedyś pogodzę.

 

Zrzut ekranu z dysku w załączniku.

 

OS: Windows 7 Home Premium 64-bit

Format plików na dysku: FAT32

 

 

Pozdrawiam.

[picasso]

foldery na moim zewnętrznym dysku twardym Adata Classic CH91 320 GB przeistoczyły się w pliki typu "plik" o nazwach takich, jakie miały owe foldery i nie da się ich teraz otworzyć, pliki nie mają rozszerzeń (...) wszystkie - każdy z osobna ważą po równo 32 KB

 

Jeżeli to infekcja (czego jeszcze nie wiem): jest taki rodzaj który daje podobne objawy, czyli infekcja skrótów LNK. Ta infekcja nie usuwa wcale danych tylko oszukuje widok. Tzn. infekcja ukrywa prawdziwe foldery / pliki na urządzeniu przez atrybuty HS (ukryty systemu) jednocześnie dorabiając widoczne infekcyjne skróty LNK o takich samych nazwach. Czyli: prawdziwe ukryte, falsyfikaty odkryte (by je uruchomić i infekować system - tych plików LNK nie wolno uruchamiać). By widzieć całość należy zadbać o tę opcję w Windows Explorer > Organizuj > Opcje folderów i wyszukiwania > Widok: zaznacz Pokaż ukryte pliki i foldery + odptaszkuj Ukryj chronione pliki systemu operacyjnego.

 

Poproszę o dokładny spis plików na urządzeniu wytworzony USBFix z opcji Listing.

 

 

 

.

[EQALISER]

W listingu takie oto info:

 

 

############################## | UsbFix 7.052 | [Listing]

 

User: EQ (Administrator) # EQ-KOMPUTER [ASUSTeK Computer Inc. K72Dr]

Updated 27/07/2011 by El Desaparecido

Started at 17:10:36 | 28/07/2011

Website: http://www.teamxscript.org

Submit your sample: http://www.teamxscript.org/Upload.php

Contact: TeamXscript.ElDesaparecido@gmail.com

 

CPU: AMD Athlon II P320 Dual-Core Processor

CPU 2: AMD Athlon II P320 Dual-Core Processor

Microsoft Windows 7 Home Premium (6.1.7601 64-Bit) # Service Pack 1

Internet Explorer 8.0.7601.17514

 

Windows Firewall: Enabled

RAM -> 4094 Mb

C:\ (%systemdrive%) -> Fixed drive # 75 Gb (43 Mb free - 57%) [OS] # NTFS

D:\ -> Fixed drive # 204 Gb (80 Mb free - 39%) [Data] # NTFS

E:\ -> CD-ROM

F:\ -> Fixed drive # 298 Gb (40 Mb free - 13%) [MOBIL] # FAT32

 

################## | Listing |

 

[22/04/2011 - 16:26:26 | SHD ] C:\$Recycle.Bin

[15/06/2009 - 13:11:59 | A | 54] C:\AdobeReader.log

[22/04/2011 - 16:27:07 | HD ] C:\ASUS.DAT

[04/05/2011 - 15:35:16 | SHD ] C:\Boot

[20/11/2010 - 14:40:07 | RASH | 383786] C:\bootmgr

[29/07/2009 - 08:03:37 | RASH | 8192] C:\BOOTSECT.BAK

[25/07/2011 - 15:52:57 | SHD ] C:\Config.Msi

[23/08/2010 - 10:00:59 | A | 14028] C:\devlist.txt

[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings

[23/08/2010 - 09:50:34 | D ] C:\eSupport

[23/08/2010 - 10:00:59 | A | 9] C:\Finish.log

[28/07/2011 - 15:33:51 | ASH | 3219513344] C:\hiberfil.sys

[07/05/2010 - 06:47:33 | AH | 2097152] C:\K72Dr.BIN

[21/05/2010 - 08:46:42 | A | 19] C:\K72DR_WIN7.20

[28/07/2011 - 15:33:54 | ASH | 4292685824] C:\pagefile.sys

[13/05/2006 - 18:22:24 | A | 5] C:\Pass.txt

[14/07/2009 - 05:20:08 | D ] C:\PerfLogs

[16/06/2011 - 22:02:51 | RD ] C:\Program Files

[27/07/2011 - 21:21:11 | D ] C:\Program Files (x86)

[16/06/2011 - 22:02:49 | HD ] C:\ProgramData

[22/04/2011 - 16:15:59 | SHD ] C:\Recovery

[21/05/2010 - 08:46:42 | A | 7] C:\RECOVERY.DAT

[23/08/2010 - 09:47:40 | A | 2483] C:\RHDSetup.log

[23/08/2010 - 09:06:21 | A | 166] C:\SumHidd.txt

[23/08/2010 - 09:04:58 | A | 98] C:\SumOS.txt

[24/07/2011 - 19:02:38 | SHD ] C:\System Volume Information

[28/07/2011 - 17:07:18 | D ] C:\UsbFix

[28/07/2011 - 17:10:33 | A | 2215] C:\UsbFix.txt

[22/04/2011 - 16:18:22 | RD ] C:\Users

[26/07/2011 - 21:38:34 | D ] C:\Windows

[22/04/2011 - 16:26:26 | SHD ] D:\$RECYCLE.BIN

[22/08/2010 - 20:30:32 | A | 106048782] D:\A Weird World Reader.mp3

[27/07/2011 - 19:01:56 | SH | 8643] D:\AlbumArtSmall.jpg

[22/08/2010 - 19:40:32 | A | 28802510] D:\Cut Chemist - Melbourne Marvels - RBMA Radio (2006-09-26).mp3

[26/07/2011 - 20:20:48 | D ] D:\FILMY

[27/07/2011 - 19:01:56 | SH | 51658] D:\Folder.jpg

[23/04/2011 - 15:50:56 | D ] D:\HUJOWINY

[08/12/2009 - 20:33:14 | A | 81858155] D:\JuNouCast_10_-_Slam_Dunk.mp3

[29/12/2009 - 12:20:40 | A | 147793609] D:\JuNouCast_11_-_Mr_Deekeed.mp3

[15/01/2010 - 10:05:46 | A | 107523430] D:\JuNouCast_12_-_Zambon.mp3

[05/02/2010 - 16:25:50 | A | 89668306] D:\JuNouCast_13_-_Catz_n_Dogz.mp3

[14/02/2010 - 20:29:22 | A | 109403222] D:\JuNouCast_14_-_Grupa_Biznes.mp3

[18/03/2010 - 17:09:22 | A | 102159801] D:\JuNouCast_16_-_Envee(00001).mp3

[18/03/2010 - 17:09:22 | A | 102159801] D:\JuNouCast_16_-_Envee.mp3

[23/07/2011 - 12:54:59 | D ] D:\PRO

[22/08/2010 - 20:30:34 | A | 147322205] D:\Remember The Future.mp3

[22/08/2010 - 20:30:10 | A | 134579435] D:\Shapes (256).mp3

[22/08/2010 - 20:30:38 | A | 143373915] D:\Solid Steel inc _Go For Blue Suite' 21.09.07.mp3

[05/03/2010 - 12:45:50 | A | 100127036] D:\Sonarsson_-_Junoucast_15_Irish_Winter.mp3

[23/04/2011 - 01:15:15 | SHD ] D:\System Volume Information

[22/08/2010 - 20:27:56 | A | 115210370] D:\The Funky Eno 256.mp3

[23/07/2011 - 15:05:12 | RD ] D:\ZDJĘCIA

[22/04/2011 - 16:54:28 | R | 32768] F:\EQ-KOMPUTER

[03/12/2010 - 04:05:12 | SHD ] F:\$RECYCLE.BIN

[14/07/2009 - 05:38:34 | SHD ] F:\System Volume Information

[22/04/2011 - 16:54:30 | RA | 528] F:\MediaID.bin

[23/07/2011 - 15:45:58 | SHD ] F:\FOUND.000

[23/07/2011 - 15:51:54 | SHD ] F:\FOUND.001

[25/07/2011 - 17:32:26 | SHD ] F:\FOUND.002

[25/07/2011 - 19:44:26 | SHD ] F:\FOUND.003

[26/07/2011 - 05:00:38 | SHD ] F:\FOUND.004

[12/08/2010 - 20:16:28 | AH | 430] F:\zabójcze ciało - ( kazek - horror 2010 - lektor pl ).avi.ini

[12/08/2010 - 19:33:28 | SHD ] F:\Recycled

[12/08/2010 - 20:17:18 | RA | 32768] F:\ONA JEST TUTAJ!

[20/09/2010 - 09:47:48 | R | 32768] F:\FILM

 

################## | E.O.F |

 

 

 

Pozdr.

Edytowane 28 Lipca 2011 przez picasso
Tylko log z Listingu istotny. Drugi usuwam. Temat zmienia dział i log chowam do spoilera. //picasso

[picasso]

Nie, to nie jest ta infekcja i temat zmienia dział. To musi być uszkodzenie struktury, skoro nastąpiła transformacja danych. Jeszcze sprawdź co jest w ścinkach zrobionych za pomoc chkdsk, ile ważą odpadki w tych folderach utworzonych przez checkdisk:

 

[23/07/2011 - 15:45:58 | SHD ]  F:\FOUND.000
[23/07/2011 - 15:51:54 | SHD ]  F:\FOUND.001
[25/07/2011 - 17:32:26 | SHD ]  F:\FOUND.002
[25/07/2011 - 19:44:26 | SHD ]  F:\FOUND.003
[26/07/2011 - 05:00:38 | SHD ]  F:\FOUND.004

Przykro mi, nie widzę tu innego sposobu na odzyskanie danych niż oprogramowanie Recovery:

 

 

System widzi dysk, jest możliwość wrzucenia na niego kolejnych danych, widoczny jest pasek obrazujący ilość wolnego i zajętego miejsca na dysku, programy typu recovery widzą cały czas kilkadziesiąt tysięcy plików na dysku, jednak podczas próby odzyskania tych danych kopiowane są dane usunięte z dysku, a te bieżące tylko w śladowej ilości, a zależy mi na ich odzyskaniu bardzo. Najlepiej w 100%...

 

Odzyskanie bieżących danych może być niewykonalne jeśli:

- robiłeś jakiekolwiek operacje zapisu na tym dysku. A niestety z Twoich słów wynika, że takie zjawisko zaistniało, choćby ten ustęp o "możliwości wrzucenia na niego kolejnych danych" sugeruje, że to robiłeś na dysku, bo skąd wiesz że można nań zapisywać? Każdy zapis wykonywany na dysku z utraconymi danymi to droga do zagłady, bo zaciera tablicę.

- ciągłość danych przedstawiała wiele do życzenia (dane we fragmentach).

 

Jeśli dane są krytyczne, widzę tu profesjonalny serwis zajmujący się odzyskaniem danych.

 

 

Wykonałem: chkdsk f:/r' TestDisk, TRyID, wszystko bezskutecznie.

 

Jakie metody zostały użyte w TestDisk?

 

 

formatuję go, próbuję jeszcze raz jakiegoś recovery i co znajdzie, to moje, a z utratą reszty jakoś się kiedyś pogodzę

 

Zwracam uwagę, że format jeszcze bardziej to pogrąży.

 

 

 

 

.

[EQALISER]

Tak, nadpisywałem dane kopiując tam małe pliki, np. pojedynczy plik *.mp3 dla sprawdzenia, czy dysk odpowiada.

 

Pliki zawarte w folderach "found" ważą różnie - od kilku kilo do kilkuset mega.

 

W TestDisku przeskanowałem dysk i zapisałem nowa tablicę na dysku. Restart i ... nic. Tzn. dalej to samo.

 

Zapytam tak: dane zatem utraciłem, skoro format jeszcze bardziej mnie pogrąży. A czy sam dysk wg. tych logów wygląda na sprawny sprzętowo? Jest jeszcze na gwarancji więc jak coś to gnam go oddać.

 

Jakiego oprogramowania recovery użyć? Active File recovery nie radzi z tym sobie, odzyskuje tylko puste foldery...

 

Dziękuję za odpowiedzi.

 

Pozdr.

[EQALISER]

Trudno.

 

Nie da się, to czas na męską decyzję. Formatuję dysk i czas na zbieranie wszystkiego od nowa...

 

Temat do zamknięcia.

 

Pozdrawiam.

[3oo]

A czy sam dysk wg. tych logów wygląda na sprawny sprzętowo? Jest jeszcze na gwarancji więc jak coś to gnam go oddać.

Można byłoby to ocenić analizując S.M.A.R.T. i skan dysku.

https://www.fixitpc.pl/topic/155-zakladanie-tematu-jakie-informacje-podawac/page__p__844#entry844

S.M.A.R.T. odczytasz m.in. poprzez CrystalDiskInfo i Victorię, a pozostaje jeszcze metoda wg opracowania Sevarda.

Skan zrobisz Victorią. Opis znajdziesz... = http://www.elektroda.pl/rtvforum/topic868490.html

Victorię można wypakować na pendrive, CrystalDiskInfo można pobrać w wersji portable (bezinstalacyjnej).

 

MHDD (bootowalne narzędzie) raczej sobie z nim nie poradzi, musiałbyś sam dysk podpiąć na przejściówce do płyty głównej...

[Flavius]

Victorii nie da się uruchomić pod 64 bitowym systemem .Jest jeszcze takie narzedzie bootowalne HDAT2 http://www.hdat2.com/ - w pełni działająca nowa,działająca (ignorować warn ALL TESTS ARE DISABLED) jest plik hdat2iso_481.exe ,dla dysków zewnętrznych jest tylko obsługiwane skanowanie powierzchni,nie da się odczytać SMART ,opcja ta jest dostepna tylko dla dysków podłaczonych przez SATA.

[EQALISER]

Witam.

 

Już nie ważne. Dysk sformatowany, łzy otarte. Koniec tematu. Odezwę się ponownie, jak okaże się, że wydarzyło się coś podobnego lub pojawią się inne niepokojące objawy.

 

Pozdrawiam.