Phục hồii các tệp bị Virus Biến thành shortcut!

Thảo luận trong 'Ứng dụng bảo mật' bắt đầu bởi Silent.Assassin, 14 Tháng năm 2011.

  1. Offline

    Silent.Assassin

    • Thành Viên Mới

    Số bài viết:
    74
    Đã được thích:
    27
    Điểm thành tích:
    0
    Mọi ng cũng đã bít. Khi USB, hay ổ đĩa bị Virus(Thường là các Autorun) ăn thì các tệp của mình tự nhiên biến thành shortcut. Và các tệp đó là các tài liệu quan trọng, hay đồ án tốt nghiệp nên không thể fomat :-s
    Đó là do Vr tạo ra với cái tên các tệp. Vậy kòn các tệp chính thì nằm ở đâu?????
    Nó vẫn nằm ở đó, nhưng bị kon vr đó ẩn đi, và một cách nào đó, nó không cho tắt chế độ hidden.:(( thật là khó chịu).
    Nên h đây tôi xin phép đc đóng góp 1 giải pháp sau(Thông cảm không bít cách post ảnh, nên hơi khó hiểu)

    Đầu tiên là: Bạn hãy scan và kill VR đã( bằng các tool anti hay các phần mền như avast, Avg, BKAV, KAV, KIS.......)
    Sau đó download freeCommander(2.4M, tải về và giải nén ra) về bằng link sau:
    http://www.mediafire.com/?8vtji3wn5p0l9y6

    Sau khi giải nén, hãy chạy FreeCammander.exe.
    Chọn tên của USB or ổ đĩa cần phục hồi. Lúc này bạn sẽ thấy các shortcut do vr tạo ra và các tệp(bị ẩn, và mờ hơn so với các shortcut).
    Bạn hãy xóa các shortcut đó đi=>chọn tất cả các tệp bị ẩn.
    =>chọn File=>Attribute/Timestam.....
    Lúc nàu sẽ xuất hiện 1 hộp thoại. tích vào Set Attributes và bỏ hidden đi.=>ok và chờ đợi.
    Và thế là xong. H bạn hãy vào lại ổ đĩa or USB, Bạn đã thấy các tệp đã bị ẩn các tệp bị mất....
    P.S: Chỉ áp dụng khi đã kill hết VR. :)
    Đã test! thành công 100%, Trục trặc j pm mình:)
    Nếu thấy có ích thì Thanks mình nhá.
    Nếu có thiếu xót hay sai chổ nào. mong các Pro chém nhè thôi, và chỉ bảo thêm :x
    duyen.only.itheorung^oo^ thích bài này.
  2. Offline

    Mr.DC

    • Thành Viên Mới

    Số bài viết:
    96
    Đã được thích:
    69
    Điểm thành tích:
    0
    C2: quét virus xong, dùng FIX AUTO -->> chọn tab "chức năng hiện thư mục" -->> chọn "sửa lỗi thuộc tính của thư mục và tập tin" -->> chọn ổ USB cần fix -->> chọn "sửa lỗi"
    hongoctrien thích bài này.
  3. Offline

    SPD

    • Windows 98

    • Ngông cuồng, ngang tàng, phách lối
    Số bài viết:
    225
    Đã được thích:
    83
    Điểm thành tích:
    190
    bổ sung cách thứ 3: vào start -> run, gõ: Attrib -s -h -r [ổ đĩa]:\*.* /s /d
  4. Offline

    Silent.Assassin

    • Thành Viên Mới

    Số bài viết:
    74
    Đã được thích:
    27
    Điểm thành tích:
    0
    Chỉ sợ là khi kill VR xong mà chưa phục hồi các chức năng của win thì sẽ không dùng đc, cách này tui cũng đã nghĩ đến nhưng không khả quan. Thanks bạn.:)

    Thanks nhìu lắm. Cách mày tui đọc trên Vn-zoom rồi, nhưng chưa test nên không dám post lên (sợ bị sai cái j đó rồi có ng chém phành phạnh, thiếu không khí để thở mất ) :)
  5. Offline

    trikp

    • Windows 98

    Số bài viết:
    321
    Đã được thích:
    130
    Điểm thành tích:
    140
    Cách này đơn giản dễ hiểu giao diện TV và rất hiệu quả..!!
  6. Offline

    Nh0c'c0n

    • Windows 3.0

    Số bài viết:
    151
    Đã được thích:
    44
    Điểm thành tích:
    40
    FixAttrb Bkav - Phần mềm phục hồi file bị ẩn do virus.

    Đây là phần mềm của Bkav dùng để phục hồi file bị ẩn rất tốt.
    Mình đã và đang dùng nó. Nhẹ and gọn............
    Cái này sử dụng rất đơn giản, chỉ cần click vào file thực thi sau đó chon ổ đĩa or ổ USB để phục hồi là xong.

    Link Download tại đây

    Hoặc Link này:
    http://www.ziddu.com/download/10257960/FixAttrb.exe.html

    Mình hem úp hình đc....Sr
    Down về rùi kiếm cí USB có virus test thử là pít à.

    Nếu thấy hay thì Thank nhé !
    hongoctrien thích bài này.
  7. Offline

    Phuong Anh

    • Thành Viên Mới

    Số bài viết:
    1
    Đã được thích:
    0
    Điểm thành tích:
    0
    cám ơn bạn nhé :)
    Mình đang làm đồ án tốt nghiệp, làm gần xong hết rồi thì bị virus này. Không có cái FreeCommander của bạn, chắc mình phải ở lại năm sau để hoàn thành đồ án quá...
  8. Offline

    hongoctrien

    • Friends

    Số bài viết:
    2.449
    Đã được thích:
    2.464
    Điểm thành tích:
    2.431
    Hồi năm 1 mới vào trường, lơ ngơ chẳng biết cái loại này là gì, có lúc cũng bó tay :D
  9. Offline

    alt+F4

    • Core i3

    Số bài viết:
    596
    Đã được thích:
    423
    Điểm thành tích:
    450
    Cái vụ này thì lâu rồi. Có thể diệt thủ công mà ko cần tới tool nào hết!
    Bạn cắm usb vào (vd: USB của tôi là I:\)
    - mở cmd của windows lên
    - trỏ về usb của bạn: vd I: enter
    - gõ lệnh attrib -s -h /s /d enter
    Bạn sẽ thấy các file bị ẩn hiện lên
    Bây giờ cop hết file và thư mục đó sang ổ khác rồi format toàn bộ usb (nhớ là bỏ chọn Quick format nhá - đối với usb <= 2GB)
    Để không tái nhiễm bạn làm như sau:
    - định dạng usb sang NTFS (cmd -> I: -> convert I:/fs:ntfs)
    - mở notepad -> save as -> autorun.inf -> read only cho autorun.inf này
    - cmd-> cacls I:\autorun.inf /d everyone
  10. Offline

    white.smut

    • Administrator

    • Loading: |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||] 99% Completed - Error: Disconnected. Please try again!
    Số bài viết:
    842
    Đã được thích:
    425
    Điểm thành tích:
    450
    Vụ này lại đau đầu rồi anh @alt+F4 à!!
    [IMG]
  11. Offline

    alt+F4

    • Core i3

    Số bài viết:
    596
    Đã được thích:
    423
    Điểm thành tích:
    450
    Sao lai dau dau ha ban?
  12. Offline

    white.smut

    • Administrator

    • Loading: |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||] 99% Completed - Error: Disconnected. Please try again!
    Số bài viết:
    842
    Đã được thích:
    425
    Điểm thành tích:
    450
    Vì USB của em cũng mới bị như vầy! làm như các anh nói mà không có các file hiện lên thế là không copy được!
  13. Offline

    hongoctrien

    • Friends

    Số bài viết:
    2.449
    Đã được thích:
    2.464
    Điểm thành tích:
    2.431
    Xóa hết mấy cái file shourcut trong đó đi, rồi dùng cách bên dưới là xong. Giao diện trực quan, tiếng việt dễ sử dụng, gõ lệnh chi cho phức tạp :P
    white.smutphu_hung9x thích bài này.

Chia sẻ trang này

Advertising: Linux system admin | nukeviet | nukeviet 4 | Upload ảnh miễn phí