Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   Самопроизвольно удалились файлы с рабочего стола и из моих документов (http://forum.oszone.net/showthread.php?t=172573)

old_nick 08-04-2010 15:13 1387985

Самопроизвольно удалились файлы с рабочего стола и из моих документов
 
Ситуация следующая. Операционная система Win XP Home SP3, лицензионная, с включенным WindowsUpdate. Антивирус Eset NOD 4. Учетка пользовательская. Компьютер забыли выключить на ночь, после чего утром обнаружили, что с рабочего стола и из папки "Мои документы" исчезли все файлы. Причем структура каталогов сохранилась, удалились только файлы. Для удобства ОС была настроена так, что Рабочий стол и Мои документы лежали не в папке по умолчанию (c:\Documents and Settings), а на другом разделе HDD (в D:\UserFiles). Просмотр системного журнала ничего не дал. Ночью к компьютеру никто не подходил (проверил по системе видеонаблюдения).
Данные успешно восстановил с помощью EasyRecovery, но хотелось бы знать, в чем причина такого явления. Программный сбой или, может, вирус какой новый? (Нод и CureIt) ничего не нашли. Может, кто сталкивался?

sXer 06-01-2011 14:44 1582135

Ситуация схожая!!!!! Система XP professional sp 3. Не лицензионная :) Постоянным антивирусом не пользуюсь, чистку провожу раз в месяц, разными антивирами, и прочими тулкитами.
Даже дело не в этом. Сидел, чистил комп от барахла, удаляя старые игры через Ccleaner. После чего захожу в мои документы и там нет ни одной папки!! Сначала подумал о переносе файлов или скрытие файлов, но на диске стало свободнее на 10 гб.. то есть все файлы просто бесследно удалились.

Последние действия : Копирование фоток с фотика через прогу Nikon Transfer , удаление игр через Uninstallerы и через Ccleaner.

Мысли : Из за нехватки места , Nikon transfer могла что то сделать. так как на компе было около 2х гб места свободного, а копировалось с фотика около 4х, чего я не сразу заметил..
Какой нибудь репак игры мог унести с собой папку мои документы..
Ну или действительно мега новый вирус!! хотя проверился, вроде ничо нет..

когда порылся в инете, это уже далеко не первый случай, так точную причину и не нашли

myhouse_1991 06-01-2011 14:58 1582151

Вы можете в следующий раз использовать файловую систему NTFS и его аудит, чтобы выяснить, какой процесс это делал и под каким пользователем работал.

Цитата:

Цитата sXer
Ну или действительно мега новый вирус!! хотя проверился, вроде ничо нет..

Вы думаете, что настолько сложно написать программу, которая скрытно вызывает del, удаляет где угодно файлы и при этом проходит проверку антивирусом? Это даже невирусная деятельность - им давно не интересно так делать. Им интересно красть данные и контролировать поведение компьютера, а также изменять исполняемые файлы, чтобы он всегда был в активном состоянии.

yurfed 06-01-2011 15:34 1582198

sXer, old_nick, есть ещё вариант - проверка в фоновом режиме дисков, с грубыми ошибками.

sXer 06-01-2011 17:14 1582283

myhouse_1991, тогда смысл ?? Файлы ладно , черт с ними. Пытался восстановить разными программами, некоторые вернул, но файлы размером больше 60 мб не может определить. Так что ладно хоть фотки вернул. Просто интересно-что это и как это не повторять:)
yurfed, так и сделаю)

yurfed, Так и сделаю, но файлы всё равно не вернутся

yurfed 06-01-2011 19:29 1582400

Цитата:

Цитата sXer
Так и сделаю, но файлы всё равно не вернутся »

нет, я к тому, что в фоновом режиме была произведена проверка на диске, который имел ошибки.
Какая файловая?

sXer 06-01-2011 20:11 1582431

yurfed, NTFS

myhouse_1991 07-01-2011 09:58 1582759

Цитата:

Цитата sXer
Просто интересно-что это

Поэтому если интересно, что это, то попробуйте воспользоваться аудитом. А смысл в том, что если вы снова наткнетесь на эту проблему, то потом не придется гадать, кто это сделал - в журнале с надписью "Безопасность" это будет записано.

Цитата:

Цитата sXer
и как это не повторять

Я не знаю, что у тебя твориться на компьютере. Лучший вариант в твоём случаи - делать иногда резервную копию.


Время: 16:36.

Время: 16:36.
© OSzone.net 2001-