Comment restaurer des fichiers de lecteur de stylet USB après la réparation de Lodbak.gen! Lnk / autorun.gen infection?

Ma suggestion devrait d'abord essayer de renommer le dossier qui ressemble à un lecteur, qui peut, par exemple, être effectué par Explorer en le mettant en surbrillance et en appuyant sur F2. Peut-être que cela permettra de créer un CD et de voir les fichiers.

Si cela ne le résout pas, je suggérerais d'examiner les autorisations du dossier et de vous assurer que votre utilisateur est le propriétaire des fichiers, à partir d'un compte d'administrateur. La raison en est que si vous n'êtes pas le propriétaire, peut-être c'est pourquoi attrib échoue? Vous devriez pouvoir trouver et modifier les autorisations d'un compte administrateur en cliquant avec le bouton droit sur le dossier et en choisissant Propriétés-> Sécurité-> Avancé-> Propriétaire.
Plus d'informations sur la façon de procéder: http://technet.microsoft.com/en-us/library/cc753659.aspx

Une autre idée serait d'essayer d'obtenir les fichiers via un outil de récupération de fichiers. Il semble que Piriform possède une version gratuite de Recuva , que vous pouvez accéder ici: https://www.piriform.com/recuva

Edit: En ce qui concerne le problème de cd , grâce au commentaire de dave_thompson_085, lorsque vous souhaitez passer à une partition différente, comme d: :, vous devez d'abord écrire simplement

ré:

… c'est sans cd à l'avant, après quoi vous pouvez utiliser le cd pour traverser les différents dossiers sur cette partition.

J'ai littéralement ce qui m'arrive plus d'une centaine de fois et c'est toujours quand je branche mon lecteur USB dans un ordinateur à un cybercafé ou à un ordinateur de bibliothèque, etc. C'est ridiculement facile à réparer.

Vous avez eu raison d'exécuter attrib -s -h -r /s /d . C'est tout ce que vous devez faire ici. Vous pouvez également exécuter del /F /S /Q desktop.ini (après avoir exécuté la première commande) pour supprimer toutes les personnalisations de dossier (par exemple, un dossier qui ressemble à une partition de disque dur)

Avant d'exécuter l'une ou l'autre commande, vous devez exécuter ceci: cd /d X: (où X est la lettre de lecteur affectée à votre lecteur de stylo)

Il est également tout à fait sûr d'explorer le dossier sans nom (c'est-à-dire le   Dossier) tant que vous ne cliquez sur rien de suspect intérieur, comme un fichier exécutable, vous ne vous souvenez pas de copier, un .BAT, .SCR, .COM, un script .VBS , XLS suspects , fichiers PDF, DOCX , etc. )

Parfois, vous rencontrez une infection de ver, un fichier exécutable qui fait plusieurs copies de lui-même, ressemble à une icône de dossier et renomme chacune de ses copies pour ressembler à des dossiers légitimes déjà présents sur votre lecteur de stylet.

Il est tout à fait facile de supprimer cela aussi, même si vous n'avez pas installé un antivirus. Je préfère naviguer vers la racine du stylo et entrer *.exe size: xxx dans la zone de recherche où xxx est la taille exacte du fichier exécutable en octets. Cela devrait vous donner une liste de tous les logiciels exécutables de logiciels malveillants sur votre lecteur de stylet que vous pouvez supprimer en toute sécurité. Vous devez donc faire preuve de prudence, car il existe une chance (mince) que vous ayez des fichiers exécutables légitimes sur votre lecteur de stylo de la même taille que les logiciels malveillants.

EDIT: Je n'ai personnellement eu aucun problème avec les logiciels malveillants en changeant les autorisations de fichier / dossier, mais vous ne le savez jamais, de sorte que vous pouvez également exécuter les deux commandes suivantes (après avoir exécuté cd /d X: :

 takeown /r /f X:\* icacls X:\* /T /L /Q /C /RESET 

X est la lettre de lecteur attribuée à votre lecteur de stylo.

La première et la plus importante étape consiste à éviter tout écrit sur l'USB. Cela signifie que vous ne supprimez rien de l'USB, ne renommez rien sur l'USB, ne déplacez aucun fichier sur l'USB, n'utilisez pas chkdsk sur l'USB. Période. Chaque fois que vous écrivez sur le lecteur, vous êtes en train d'écraser et de détruire en permanence les anciennes données existantes que vous souhaitez enregistrer!

Selon l'importance des données sur le lecteur, avant toute autre chose, créez un clone d'octet par octet du lecteur. Utilisation de dd pour Windows :

 dd if=\\?\Device\Harddisk1\Partition0 of=backup.dat 

Maintenant, vous pouvez exécuter un logiciel de récupération de fichiers sur la partition, comme Recuva et PhotoRec gratuits. Des outils plus avancés existent comme EasyRecovery Professional et des utilitaires spécifiques à NTFS, mais ils sont payés et plus anciens (pas récemment mis à jour ou développés) alors que Recuva et PhotoRec / TestDisk ont ​​connu beaucoup de développement et d'améliorations au cours des dernières années.

Vous avez déjà fait beaucoup d'écriture et de modifications au système de fichiers après avoir perdu vos fichiers, donc les fichiers sont corrompus. Recuva et photorec vous montreront la probabilité de récupérer correctement un fichier et sa quantité est endommagée ou écrasée. J'espère que les fichiers que vous appréciez le plus sont toujours là.

Je fais toujours face à cette situation lorsque je branche mon lecteur Flash dans le PC des autres.

Je vous recommande USB Show

Ouvrez USB Show et sélectionnez votre lecteur. Il affichera tous les dossiers et fichiers cachés. Vous aurez toujours le dossier "/". Lancez le dossier "/" et copiez tous les dossiers et fichiers vers la racine de votre lecteur Flash. J'espère que cela aide.

Je pense que votre structure de dossier sur le stick est en mauvaise forme, et le problème est plus grave que tout un tas de fichiers cachés.

Je suggère donc de traiter votre USB comme cassé, en utilisant des utilitaires de récupération de données, plutôt que des utilitaires Windows standard, pour récupérer les données.

Si vous parvenez à retirer les données, reformatez le stick avant de l'utiliser à nouveau (au cas où), et analysez en profondeur les fichiers récupérés avant d'ouvrir l'un d'entre eux, avec votre antivirus et avec Malwarebytes Anti-Malware .

Une revue des utilitaires gratuits de récupération de données peut être trouvée sur la Meilleure utilité de récupération de données et de suppression de fichiers , qui comprend les utilitaires suivants:

MiniTool Power Data Recovery
Recuva
TestDisk
PC Inspector File Recovery

D'autres utilitaires de ce genre sont mentionnés dans la section des commentaires.

MiniTool Power Data Recovery m'a donné les meilleurs résultats lorsque j'avais un disque cassé, mais la version gratuite est limitée.

Il est possible que d'autres systèmes d'exploitation n'aient pas de problème pour accéder aux fichiers de votre clé USB. Le redémarrage de votre ordinateur avec un CD Ubuntu dans le bac serait un moyen inoffensif de vérification et, en supposant qu'il fonctionne, vous pouvez copier les fichiers que vous souhaitez garder sur votre disque local.

Pendant que vous êtes dans l'environnement en direct, vous pouvez utiliser le gestionnaire de partition dans Ubuntu pour configurer une nouvelle table de partition pour la mémoire. De cette façon, il est peu probable que toutes les partitions cachées (que le virus ait pu créer) restent après que vous l'avez formé.