Virus. Se borro datos de mi Tarjeta Memoria

Iniciado por Stanave, 7 Mayo 2010, 23:35 PM

0 Miembros y 1 Visitante están viendo este tema.

Stanave

Hola cumpas. Después de mucho tiempo regreso al foro.

Quisiera que me den una mano. A la tarjeta de memoria de mi cámara se le metió un virus (re nombro todas las carpetas con nombre.EXE). Al conectarlo a una PC, el NOD detecto virus y le di eliminar los virus... pues se borraron todas las fotos de mi hija.

Pero en el explorador de windows, cuando le doy propiedades a la tarjeta de memoria me dice que hay 3.50GB de información y 181MB libres ... osea que los datos siguen allí en la memoria, pero no los veo, ni viendo en archivos ocultos del sistema.

¿ como puedo recuperar las fotos ?

Grácias  :silbar:

[L]ord [R]NA

Las carpetas posiblemente estan ocultas, dale a "Mostrar archivos ocultos o del sistema" en las opciones de carpeta.

portaro

tambien pienso como
Lord R.N.A.

pero tu antivirus lo detecto asi que esa tarjeta solo va a ser visualizable si resetas tu antivirus o resetas tu sistema, pues todo funciona por registrod e claves.
ya experimentaste poner esa tajeta en otro pc?

Experimentalo y cuelga lo que pasa si te sigue pasnado eso procurate un linux a ver si puedes leer la tarjeta retirar solo fotos - borrar aplicaciones.

si quieres recuperarlas puedes intentar indagar en tu carentena de virus Lo siento pero nunca he usado NODa ver que opciones tiene, despues puedes tb usar lo tipico software de recuperacion de arquivos deletados en pastas.
estilo este
http://www.cgsecurity.org/wiki/TestDisk_Download


Novlucker

Las carpetas estan ocultas y de seguro esta activado el modo superoculto de windows

Intenta listar los archivos desde una consola de ms-dos
Código (dos) [Seleccionar]
C:\>dir /s /a G:

Donde G: es la letra de la memoria

Saludos
Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD

"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein

Stanave

Cita de: Novlucker en  8 Mayo 2010, 02:27 AM
Las carpetas estan ocultas y de seguro esta activado el modo superoculto de windows

Intenta listar los archivos desde una consola de ms-dos
Código (dos) [Seleccionar]
C:\>dir /s /a G:

Donde G: es la letra de la memoria

Saludos


Hola Novlucker. Hice lo que sugeriste y en el prompt del DOS se ven todos los archivos. Se ven hasta las fotos que elimine en la carpeta RECYCLER de la tarjeta de memoria.  :D

Ya le di en "ver archivos ocultos del sistema", y si allí estaban las carpetas...

Cuando le doy en PROPIEDADES, la opción "oculto" esta con el chek de bueno, pero no deja desactivarlo, esta bloqueado.

Muchas gracias portaro, probé el PC INSPECTOR FILE RECOVER y pude recuperar algunas fotos, pero en realidad las fotos se concervan en las carpetas originales, pero en modo oculto, cuando las recupero con este software las fotos no se conservan como eran originalemente...  :laugh:

Gracias Lord R.N.A., que me sugieres que haga ahora ???

octanus

el virus probablemente te lo blokeo en el registro, ya me ocurrio, tu pones ver archivos ocultos y del sistema y luego al salir las pone como estaban antes de que las cambiaras, no recuerdo cual exactamente era la opcion pero creo que son una de las que pongo mas abajo

copia a un txt y renombralo a .reg y ejecutalo, y luego dale si si te lo pregunta o busca las opciones manualmente en el registro y cambialas (para eso anda en inicio ejecutar regedit luego entrar y busca las claves y sus valores)


Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
"SuperHidden"=dword:00000001
"ShowSuperHidden"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001


unaves echo eso entra a mi pc o a una carpeta, dale click en herramientas - opciones de carpeta y busca mostrar archivos ocultos, y la otra opcion mas abajo que es "mostrar archivos de sistema" destildala y dale aceptar y sali
luego abri tu drive aver si ves los archivos

si las ves avisa, y trata desocultarlas, si estan como archivos de sistema no se si se desocultaran pero sera mas complicado creo desocultarlas si estan como archivos del sistema