PDA

Показать полную графическую версию : Самопроизвольно удалились файлы с рабочего стола и из моих документов


old_nick
08-04-2010, 15:13
Ситуация следующая. Операционная система Win XP Home SP3, лицензионная, с включенным WindowsUpdate. Антивирус Eset NOD 4. Учетка пользовательская. Компьютер забыли выключить на ночь, после чего утром обнаружили, что с рабочего стола и из папки "Мои документы" исчезли все файлы. Причем структура каталогов сохранилась, удалились только файлы. Для удобства ОС была настроена так, что Рабочий стол и Мои документы лежали не в папке по умолчанию (c:\Documents and Settings), а на другом разделе HDD (в D:\UserFiles). Просмотр системного журнала ничего не дал. Ночью к компьютеру никто не подходил (проверил по системе видеонаблюдения).
Данные успешно восстановил с помощью EasyRecovery, но хотелось бы знать, в чем причина такого явления. Программный сбой или, может, вирус какой новый? (Нод и CureIt) ничего не нашли. Может, кто сталкивался?

sXer
06-01-2011, 14:44
Ситуация схожая!!!!! Система XP professional sp 3. Не лицензионная :) Постоянным антивирусом не пользуюсь, чистку провожу раз в месяц, разными антивирами, и прочими тулкитами.
Даже дело не в этом. Сидел, чистил комп от барахла, удаляя старые игры через Ccleaner. После чего захожу в мои документы и там нет ни одной папки!! Сначала подумал о переносе файлов или скрытие файлов, но на диске стало свободнее на 10 гб.. то есть все файлы просто бесследно удалились.

Последние действия : Копирование фоток с фотика через прогу Nikon Transfer , удаление игр через Uninstallerы и через Ccleaner.

Мысли : Из за нехватки места , Nikon transfer могла что то сделать. так как на компе было около 2х гб места свободного, а копировалось с фотика около 4х, чего я не сразу заметил..
Какой нибудь репак игры мог унести с собой папку мои документы..
Ну или действительно мега новый вирус!! хотя проверился, вроде ничо нет..

когда порылся в инете, это уже далеко не первый случай, так точную причину и не нашли

myhouse_1991
06-01-2011, 14:58
Вы можете в следующий раз использовать файловую систему NTFS и его аудит, чтобы выяснить, какой процесс это делал и под каким пользователем работал.

Ну или действительно мега новый вирус!! хотя проверился, вроде ничо нет..
Вы думаете, что настолько сложно написать программу, которая скрытно вызывает del, удаляет где угодно файлы и при этом проходит проверку антивирусом? Это даже невирусная деятельность - им давно не интересно так делать. Им интересно красть данные и контролировать поведение компьютера, а также изменять исполняемые файлы, чтобы он всегда был в активном состоянии.

yurfed
06-01-2011, 15:34
sXer, old_nick, есть ещё вариант - проверка в фоновом режиме дисков, с грубыми ошибками.

sXer
06-01-2011, 17:14
myhouse_1991, тогда смысл ?? Файлы ладно , черт с ними. Пытался восстановить разными программами, некоторые вернул, но файлы размером больше 60 мб не может определить. Так что ладно хоть фотки вернул. Просто интересно-что это и как это не повторять:)
yurfed, так и сделаю)

yurfed, Так и сделаю, но файлы всё равно не вернутся

yurfed
06-01-2011, 19:29
Так и сделаю, но файлы всё равно не вернутся » нет, я к тому, что в фоновом режиме была произведена проверка на диске, который имел ошибки.
Какая файловая?

sXer
06-01-2011, 20:11
yurfed, NTFS

myhouse_1991
07-01-2011, 09:58
Просто интересно-что это
Поэтому если интересно, что это, то попробуйте воспользоваться аудитом. А смысл в том, что если вы снова наткнетесь на эту проблему, то потом не придется гадать, кто это сделал - в журнале с надписью "Безопасность" это будет записано.

и как это не повторять
Я не знаю, что у тебя твориться на компьютере. Лучший вариант в твоём случаи - делать иногда резервную копию.




© OSzone.net 2001-2012