Windows 7 все файлы «отказано в доступе» после троянской атаки

284
Robert Doty

Предыстория: 500 ГБ HD начал макс., Общее количество папок / файлов должно составлять около 250 ГБ. У меня есть Bitdefender, но каким-то образом троянец обошел, но наконец нашел с HouseCall. Теперь все папки обозначают «папка пуста», хотя свойства показывают, что содержимое должно быть таким, каким оно должно быть. В настоящее время выполняется полное сканирование системы Bitdefender (45% через 3,5 часа), но это не решит мою реальную проблему, а именно:

Просто запустил cmd attrib и обнаружил, что ВСЕ файлы теперь запрещены. Есть ли способ сделать полное удаление префикса отказа в доступе в cmd или есть другой способ решить проблему?

0
Как утверждает @GabrielaGarcia, см. Полное руководство. Короче говоря, из вашего описания, вредоносное ПО все еще работает; нет префикса или атрибута, который запрещает доступ. Варианты от наиболее безопасного до минимального: 1. Отформатируйте жесткий диск и восстановите его из * заведомо исправной * резервной копии. 2. Отформатируйте жесткий диск и переустановите Windows или другую ОС с нуля. 3. Создайте новые аварийные носители для удаления вредоносных программ с помощью инструментов Kaspersky, MalwareBytes, Avira и т. Д. Загрузитесь с аварийного компакт-диска или USB-устройства и выполните сканирование, понимая, что даже несколько инструментов могут по-прежнему оставлять вредоносные программы. DrMoishe Pippik 5 лет назад 0
Привет, Роберт. Запускали ли вы командную строку «от имени администратора»? После этого вы можете удалить скрытые атрибуты из файлов и папок. Если бы все файлы были «лишены доступа», вы бы даже не смогли использовать свой компьютер. Appleoddity 5 лет назад 0
В вашем случае я бы загрузился на Live Linux CD, скопировал наиболее важные файлы (Linux не заботится о разрешениях Windows) и затем переустановил систему. Если у вас есть какой-то серьезный вирус, который может перехватывать ядро ​​API, то нет гарантии, что вы сможете вылечить его в той же операционной системе, даже антивирусы, которые вы можете запустить с живого CD (что означает, что вы не активируете зараженные окна), не могут дать вам 100 % уверенности в том, что все было очищено (когда бинарный файл вируса удален, в реестре все еще много повреждений) В будущем никогда не работайте под учетной записью администратора и не устанавливайте программное обеспечение вслепую. Alex 5 лет назад 0
Не дубликат, они спрашивают, как удалить запрещенный доступ, а не как удалить вредоносное ПО. Moab 5 лет назад 0

2 ответа на вопрос

0
Rahul_69
  1. Перейдите в свойства папки и посмотрите, есть ли у вас правильные разрешения.
  2. Откройте командную строку с правами администратора.
  3. Чтобы стать владельцем: takeown / r / f *
    (сначала проверьте это для одного файла, указав вместо * имя файла).
  4. Затем сбросить права доступа к файлу: icacls * / reset
-1
Moab

Сообщение об ошибке «Отказано в доступе» может появляться по одной или нескольким из следующих причин:

1. Владелец папки изменился.

2. У вас нет соответствующих разрешений.

3. Файл зашифрован.

Скорее всего, файлы зашифрованы вредоносным ПО, вы в основном испорчены, если только вы не заплатите им, чтобы дешифровать файлы.

Источник

Похожие вопросы