Reseteaza fisierele ascunse de virusi

Posted by Devirusare on May 1, 2009 in Devirusare, New, Tips & Tricks |

Hello there! If you are new here, you might want to subscribe to the RSS feed for updates on this topic.

Diversi virusi cauzeaza multe stricaciuni PC-ului vostru. De multe ori virusii sunt programati sa va ia putinele arme pe care le pune Windows impotriva lor: Task Manager, Registry Editor, Windows Update, Command Prompt, Folder Options, etc.

Rezolvarile pentru Registry Editor si Task Manager se geasesc aici:

http://devirusare.com/2009/04/12/registry-has-been-disabled-by-your-administrator/

http://devirusare.com/2009/04/12/task-manager-has-been-disabled-by-your-administrator/

Aceste restrictii sunt special impuse pentru ca un user normal si fara experienta foarte multa sa nu se poata folosi de ele pentru indepartare. Mai sunt unii virusi care sunt asa urati incat cripteaza documentele si sunteti fortati sa platiti creatorului pentru cheia de decriptare, altfel adio documente. Nu o sa dau exemple ce virusi fac asta din motive demne de inteles, sper. Mai existia un tip de virus printre care se numara si BDS.Mirc.Backdoor care va ascund documentele prin setarea atributelor hidden si system in proprietatile fisierului.

Fisierele pot fi vazute doar daca in Folder Options este setat sa vedeti fisierele ascunse si de sistem. Dar malware-ul mai impiedica si aceste setari(ca nu facuse destul rau deja).

Daca virusul este capabil sa restrictioneze setarile din Folder Options, o sa credeti ca documentele au fost sterse de virus si de multe ori sunteti impinsi sa formatati acea partitie si de fapt raul vi-l faceti singuri.

Mai exista totusi o speranta daca ganditi ca poate documentele voastre nu au disparut din cauza virusului. Aveti aici o metoda de verificare si daca fisierele au ramas si sunt ascunse, puteti reseta atributele lor pentru a le putea vedea normal in Windows Explorer.

Uitati aici cum puteti sa afisati fisierele ascunse si de sistem.

1. Start -> Control Panel si deschideti Folder Options.

2. Mergeti la tabul View si selectati Show hidden files and folders si apoi deselectati mai jos Hide protected operating system files. Tineti cont ca unii virusi inca activi in PC-ul vostru o sa se joace cu voi. Imediat dupa ce ati facut setarile si ati apasat Apply si Ok, o sa le reseteze automat si e ca si cum nu ati fi umblat acolo. Asa ca fiti siguri ca acel PC este curat scanand cu antivirusul instalat. Daca acesta este inactiv, apelati la o scanare online sau la un Rescue CD.

http://devirusare.com/antivirus-online-scan/

http://devirusare.com/antivirus-rescue-cd/

3.Incercati sa cautati manual fisierele lipsa pe hard disk-ul vostru. Exista un utilitat numit RSIT care va ajuta ca cautati fisierele si folderele create in ultima luna sau in ultimele 3 luni.

4. Daca ati reusit sa localizati fisierele care sunt ascunse dar vizibile pentru ca in urma scanarii cu antivirusul ati curatat toate infectiile si ati setat in Folder Options sa vi le arate, tot ce trebuie sa faceti este sa le setati atributele ca sa nu mai fie ascunse.

Exista 3 metode pentru a reseta fisierele cu atributele Hidden si System.

Dar mai intai, descarcati de aici RSIT:

http://images.malwareremoval.com/random/RSIT.exe

Cele 3 metode sunt echivalente. Folositi-o pe cea care vi se pare mai usoara.

i) attrib command

Aceasta este metoda veche de restaura atributele fisierelor fara sa folositi software aditional.

Deschideti Command Prompt (Start -> Run si tastati cmd) si in el tastati comanda

attrib -H -S C:\cale_fisier.

De exemplu: attrib -H -S C:\document.txt sau atrib -H -S D:\muzica.mp3

Mai exista si metoda prin care schimbati atributele tuturor fisierelor dintr-un folder.

De exemplu: attrib -H -S C:\cristi\*.*

Comanda va face vizibile toate fisierele din folderul cristi de pe discul C.

ii) iReset

Acesta este un utilitar portabil ce reseteaza fisierele de sistem sau ascunde pentru a le putea vedea in mod normal si fara setari speciale. Ceea ce trebuie sa faceti este sa trageti fisierele pentru semnul in forma de cruce din mijlocul interfetei programului si sa apasati butonul Reset. Acest utilitar este gratuit pentru uz personal si daca doriti sa-l folositi in medium business sau comercial, trebuie sa cumparati o licenta.

ii) Attribute Changer

Daca un fisier are atributul Hidden, puteti foarte usor sa il inlaturati facand click dreapta pe fisier – > Properties si sa debifati casuta Hidden. Dar daca fisierul are atributul System, casuta Hidden este inactiva si nu puteti opera asupra ei.

Cu Attribute Changer, puteti acum sa schimbati tot felul de atribute pentru fisiere si foldere din aceeasi zona,

Toate cele 3 metode prezentate va pot ajuta sa resetati atributele fisierelor. In functie de situatie, puteti sa selectati ce metoda se potriveste cel mai bine. Eu prefer metoda clasica din linia de comanda pentru ca este simpla si merge perfect. Daca si Command Prompt este dezactivat, folositi iReset sau Attribute Changer.

Pentru a descarca cele 2 programe mentionate, click pe link-urile de mai jos:

iReset: http://www.sergiwa.com/download/security/iReset.zip

Attribute Changer: http://webplaza.pt.lu/rpetges/download/ac.exe