Файлы на флешке "зашифровались" вдруг

[DisPlayBoy]

Флешка лежала в ящике стола полгода, а когда понадобились файлы с неё, оказалось, что ни один (xls, pdf, ppt) не открывается. НИ на одном компьютере ни в одной программе. Флешка 64Gb transcend.

Если просто посмотреть их содержимое в них абра-кадабра, нет ни заголовка ни типичного содержимого для файлов.

Никаких свидетельств о вирусе нет (обычно к именам добавляются префиксы и есть намек на автора шифровки). Да и ноут на котором флешку смотрели вообще macBook.

Все файлы на флешке читаются, r-studio находит только то, что и так видно. Правда записать на флешку нельзя-сообщается "снимите защиту от записи" которой. естественно нет.

Кто-нибудь встречался с подобным делом?

[kickman]

DisPlayBoy, говорят, что разъехался транслятор. Если повезёт в домашних условиях, то только считывать всё в образ, а внутри образа искать файлы по содержимому.
Профессионалы выпаивают микросхемы памяти и читают их дампы, а потом собирают из них... Дело долгое и дорогостоящее.

[OCETP]

Правда записать на флешку нельзя-сообщается "снимите защиту от записи" которой. естественно нет »
http://remontka.pro/disk-write-protected/

[yurfed]

снимите защиту от записи »Очень может быть что-то с контроллером на флешке.
С другими флешками проблем нет?
Проверьте
Конфигурация компьютера — Административные шаблоны — Система — Доступ к съемным запоминающим устройствам. И смотрим состояние параметра «Съемные диски: Запретить чтение».

OCETP, Это ерунда всё. Надо вскрывать флешку, замыкать определённые контакты памяти после чего попадаем в служебный (дежурный ) режим, прошиваем контроллер.
Вот и всё что нужно, но сначала конечно попробовать более простой способ с реестром или как на картинке по ссылке (http://pcpro100.info/wp-content/uploads/2016/06/2016-06-14-10_18_31-zapretit-zapis-na-s'emnyie-diski.png).
Но что если только одна флешка так тупит, а остальные нормально? Поэтому только лоботомия :)
Перевод контроллера USB флэш в тестовый режим замыканием выводов памяти (http://flashboot.ru/flash_recovery/2012/11/04/perevod-kontrollera-usb-flesh-v-testovyy-rezhim-zamykaniem-vyvodov-pamyati.html)

[kickman]

DisPlayBoy, а для восстановления работоспособности флэшки с уничтожением информации можно посетить http://www.usbdev.ru/articles/thestart/

[yurfed]

с уничтожением информации »Образ с флешки ещё никто не отменял.

[OCETP]

OCETP, Это ерунда всё. Надо вскрывать флешку, замыкать определённые контакты памяти после чего попадаем в служебный (дежурный ) режим, прошиваем контроллер.
Вот и всё что нужно, но сначала конечно попробовать более простой способ с реестром или как на картинке по ссылке.
Но что если только одна флешка так тупит, а остальные нормально? Поэтому только лоботомия
Перевод контроллера USB флэш в тестовый режим замыканием выводов памяти »yurfed, я это всё знаю. Так я уже 3 флешки восстановил. Пришлось распиливать ножовочным полотном - литые корпуса. Смотрим на контроллер, ищем даташит или замыкаем контакты микросхемы флеш-памяти, потом ChipGenius, находим на контроллер утилиту на сайте USBDev или http://flashboot.ru/iflash/. Утилита может не подойти - производитель может выпустить её для контроллеров таких для галочки, что мол выпустили - нате вам, а на самом деле не помогает. Тогда надо искать другую утилиту. Короче, старая история :)

[DisPlayBoy]

С другими флешками проблем нет? »
с другими флешками никаких проблем нет!

с уничтожением информации »
надо не флешку спасти а информацию!

Идея со считыванием образа понравилась. Я как понимаю надо в некоем raw-режиме. Чем ее осуществить? А можно считать, да записать на другую флешку? (ламерский вопрос).

[yurfed]

Идея со считыванием образа понравилась. »
Как создать образ флешки (http://remontka.pro/obraz-fleshki/)
А можно считать, да записать на другую флешку? (ламерский вопрос). »Не доводилось, но думаю на флешку такого же размера и большую, без проблем, как и с винчестерами.

[Tau_0]

Идея со считыванием образа понравилась. »
Прочитать и записать (например в файл или ещё куда...) данные в дисковом редакторе не проблема... Но радости с этого никакой, если данные провалились в Тартар...

--- Если R-Stodio не находит, то и другие программы врд ли что путное найдут.

без проблем, как и с винчестерами. »
Винчестер другое дело, там в худшем случае секторы не выбираются... А на на флешке секторы будут читаться, но пустые...

[yurfed]

DisPlayBoy, По возможности дайте пару-тройку "зашифрованных" файликов в архиве, на любой файлообменник (например https://filecloud.me )

[DisPlayBoy]

yurfed, вот например https://filecloud.me/xj2fofl4pkw7.html (п: 1234)

[OCETP]

DisPlayBoy, файл повреждён - пишет. Так что он повреждён, а не зашифрован

yurfed, что-то мало верится что перепрошивка поможет спасти файлы.я в акронисе могу тоже эти файлы увидеть и вытянуть, но мне кажется толку от этого мало.

[DisPlayBoy]

OCETP, поврежден, потому что не соответствует типу файлов, шапка, дескриптор и прочее...