Добрый вечер всем.
Столкнулся с тако вот проблемой - на флешке все папки стали папка.exe и в добавок папка.lnk - гуглил, форумил, так ничего и не получилось. Вродебы проблема распространенная, но разобратся не получилось. Вот некоторые мои телодвижения:
1. ПРоверял антивирусами (Dr.Web, Avast, AVZ, CureIt). Результат - удаление.
2. Пользовался программой Anti_autorun
3. Запускал бат файл с таким содержанием: attrib -s -h -r -a /s /d
4. Пробовал искать скрытые файлы вручную средствами виндовс и Total Commander - ничего...

Резльтат - НИЧЕГО!!! Кака было така и есть.... помогите пжлста может еще кто что знает. Что с ним делать чтобы восстановить файлы - ну очень нужны.

Спасибо заранее.

Файловая система на флешке какая?
Что показывают программмы эвристического восстановления?
Сколько свободного пространства на флешке? совпадает ли с подсчётом через объём флешки и сумму размеров файлов?

Они не просто скрытые, они ещё и отмечаются как системные. Винду надо ещё и пнуть лишний раз чтобы она их показала.(Ну это так к слову)

Отложите в сторону флешку, есть уверенность что тот ПК с которого вы просматриваете данные не заражён этой же дрянью или какой-нибудь ещё?

P.S. для поиска таких велёлых файлов я юзаю старый добрый FAR Manager, ни разу ещё не подводил. 
P.P.S. Если данные нужны совсем срочно, а разбираться что да как времени нету, можно скачать LiveCD с каким-нибудь линуксоидом(в принципе дистрибутив от каспера достаточно удобен), под ним с флешки стянуть нужные данные и далее работать с ними на гарантированно незаражённой машине(Линукс просто чихать хотел на скрытые папки и файлы виндоуса).

Уржаться антивирус... ты не встречался с вирём, который исходное тело файла пихает в поток? ежели НТФС, конечно... ФАР курит бамбук...

И правильно! А что должно быть? Вирус не на флешке, а на том компьютере, куда ты эту флешку тыкал. Вполне вероятно что папка.exe будет безобидным информером "заплатите и мы вам вернем ваши папки". Ну и да, настоящие папки будут скрытыми.

Poseidon, вирус DIR помнишь?

Добавлено через 56 секунд
PS. Zorak, походу, потерял интерес к проблеме... 

Всю флешку заархивировали и дали мне по почте. Размеры - совпадают. На флехе - NTFS. То что они есть в принципе я думаю что все таки ЕСТЬ!.. ибо када я просто удаляю папка.exe - размеры на долю секунды меняются на оригинальные, поэтому в принципе уверен что есть они все таки там. Но как их достать то не знаю.

З.Ы. Может есть например программа, которая в любом случаи видит ВСЕ файлы и папки в директории без всяких там настроек и надстроек).

P.S.S Кстати вот как не пробовал - не видно скрытых файлов и папок(

Это сообщение отредактировал(а) Zorak - 27.11.2012, 22:53

Я уже говорил:

Так что топай к sysinternals и бери тулзу, которая показывает файловые потоки. 
Streams

Это сообщение отредактировал(а) Akina - 27.11.2012, 23:21

ем.. первый раз с етим сталкиваюсь. Скачал на 41кб программу). перечитал вдоль и впоперек что было там написано. Ноничего у меня не вышло. При запуске на полсекунды появляется cmd-окно и исчезает. Через само cmd пишет что команда не является внутренней командой или чтото такое. Как его есть ?

Ох, позорище! с командной строкой уже не умеем работать...
Пуск - выполнить - cmd /k c:\folder1\streams.exe  X:\ /S > c:\folder2\protocol.txt
И когда отработает - изучай протокол работы и, если будут, сообщения об ошибках.

Ушол, скоро отпишусь

Вот что написалось в появившимся файле.
З.Ы. Побуквенно:
cmd /k c:\folder1\streams.exe  - тут и так все понятно
X:\ - Флеха. (Или путь к директории)
/S > - параметр streams.exe
c:\folder2\protocol.txt - ну и куда все ето сохранять..
   Вопрос: Я правильно все понял ?


Это сообщение отредактировал(а) Zorak - 28.11.2012, 11:51

значит, не /S, а -s надо в комстроке запуска... понято всё верно.

Да я сразу пробовал -s, просто забыл упомянуть в посте. Все равно ничего. ТАкже пробовал из строки запускать stream.exe, а уже потом только писать остальную часть после x:\ ... ... То выводит то же что и у файле)

Это сообщение отредактировал(а) Zorak - 28.11.2012, 12:11

Покажи ТОЧНУЮ строку запуска.

Добавлено через 14 секунд
И сообщи версию ОС.