Auf Dateien und Ordner kann nicht zugegriffen werden

1272
user100422

Es ist ein trauriger Tag für mich. Beim Anmelden an meinem Windows 7-System fand ich keine Taskleistensymbole, keine Desktopsymbole und keine Dateien in meinen Startordnern. Definitiv nicht gut !! Bei der Untersuchung stellte ich fest, dass die Dateien und Objekte dort versteckt waren und dass ich sie nicht mehr anzeigen konnte. Nach vielen Stunden Reparaturversuch entschied ich mich, mein System neu aufzubauen. Um meine Daten zu speichern, habe ich, da ich der einzige Benutzer auf diesem Desktop bin, ein neues 1-TB-Laufwerk gekauft, es formatiert und partitioniert und alle meine Daten auf die neue Festplatte „gerollt“.

Mein Problem ist, dass sich alle Daten auf dem neuen Laufwerk in demselben Zustand befinden, schreibgeschützt und verborgen sind.

Da wir über 100.000 Dateien sprechen, vor allem Bilder, docxund xlsDateien, gibt es eine Möglichkeit, mit takeownund icaclsdiese Dateien zurück zu „Fabrik“ Besitz und Berechtigungen festlegen.

Beim Warten auf eine Antwort auf diese Frage habe ich das Problem weiter verkompliziert, indem mit dem attribBefehl "herumgezaubert" wurde und versucht wurde, Berechtigungen / Besitzrechte mithilfe der Windows Explorer-Eigenschaften-GUIs festzulegen. In meinem Ordner My_Stuffzeigt der Properties > GeneralTab jetzt an, dass ich 5000 Dateien und 400 Ordner habe (die ich habe), aber wenn ich auf den My_StuffOrdner klicke, werden keine Dateien oder Unterverzeichnisse angezeigt. Mein Fehler!

Wenn ich den icacls . /TBefehl für das My_StuffVerzeichnis ausführe, werden ACEs für die 5000 Dateien und Ordner angezeigt. Wenn ich den Befehl ausführen attrib, dirwerden jedoch keine Dateien oder Ordner angezeigt. Ich glaube, dass die Objekte immer noch da sind, aber ich kann sie nicht mehr "sehen". Wie kann ich meine Berechtigungen und / oder mein Eigentum zurücksetzen, um auf diese Dateien und Verzeichnisse zugreifen zu können?

Der ACE für den Ordner My_Stuff lautet:

/My Stuff D:AI(A;OICI;FA;;;S-1-5-21-1901188621-1686581908-1501539319-1000) (A;OICIID;FA;;;LA)(A;OICIID;FA;;;AU)(A;OICIID;FA;;;SY)(A;OICIID;FA;;;BA)(A;OICIID;FA;;;BU)

Der ACE zu einem der Unterverzeichnisse lautet:

My_hardware D:AI(A;OICIID;FA;;;BA)(A;OICIID;FA;;;SY)(A;OICIID;FA;;;AU)(A;OICIID;FA;;;BU)

Irgendwelche Ideen! Hilfe!

Bob B.

0
Haben Sie `icacls ausprobiert? / reset / t` schon? grawity vor 12 Jahren 0

4 Antworten auf die Frage

2
Rob

Ich hatte einmal das Problem der "versteckten Datei" auf einem Notebook, das von einem gefälschten Diagnosedienstprogramm getroffen wurde.

Nach dem regelmäßigen Aufräumen konnte ich die Sichtbarkeit nicht wieder herstellen, obwohl ich JEDE WEGE versuchte, die man sich vorstellen kann.

Ich fand dieses kleine Dienstprogramm http://www.bleepingcomputer.com/forums/topic405109.html namens unhide. Es kann sich zwar um die versteckten Dateien und Ordner kümmern, aber ich musste eine Systemwiederherstellung durchführen, um Verknüpfungen im Startmenü wiederherzustellen (obwohl ich sie gerade neu erstellen konnte, sys restore sparte Zeit).

0
Dave M

Klingt nach Malware (FakeAV oder ähnlich), wie von @Rob angezeigt. Zuletzt habe ich gesehen, dass ein Rootkit installiert wurde, das eine Bootdiskette mit Anti-Malware zum Entfernen benötigte. Wie @Rob herausfand, half das Unhide-Dienstprogramm sehr, aber es gab immer noch Probleme. Ich habe die letzten zwei Male neu installiert.

0
surfasb

Die schnellste Möglichkeit, Ihre Dateien wiederherzustellen, besteht darin, das Laufwerk an einen anderen Computer anzuschließen. Auf diese Weise können Sie die aktuellen Sicherheitsbeschreibungen vollständig ignorieren und mithilfe einer Vorlage zurücksetzen.

0
user100422

Ja, ich denke es war ein Virus / Malware, der alle Dateien versteckt.

Bevor ich Rob und Daves Kommentare sah, erfuhr ich mehr darüber, dass ich mich um den Befehl "icacls" kümmerte und alle meine Dateien auf die vollen Berechtigungen dieser Festplatte zurücksetzte. Leider hat das nichts getan. Dies ist jedoch ein großartiger Befehl ... sobald Sie es vollständig verstanden haben.

Folgendes ist der Trick:

attrib -s -h <partition/disk root> /S /D

Das Wichtigste hier ist das / S AND / D Wenn Sie das / D weglassen, wird der Befehl alle Dateien durchlaufen, aber Verzeichnisse NICHT ändern. Und während Sie denken, Sie hätten alles komplett ausgeblendet, sind die Verzeichnisse immer noch versteckt. Ich denke, die Syntax ist gegenläufig und nicht konsistent mit anderen DOS-Befehlen.

Alternativ können Sie die Registerkarte "Allgemein" des Bildschirms "Eigenschaften" verwenden und in allen Ordnern verbreiten. Beachten Sie Folgendes: Wenn Sie feststellen, dass ein Verzeichnis nicht ausgeblendet ist, bedeutet dies nicht, dass untergeordnete Ordner und Dateien nicht immer noch verborgen sind. Der Trick besteht darin, dieses nicht ausgeblendete Verzeichnis auszublenden und sofort wieder einzublenden. Aktivieren Sie jedoch "Änderungen auf alle Unterordner und Dateien anwenden".

Ich habe auch gelesen, dass ein Virus wie dieser auch die Ansichtsoption von Windows Explorer ändert, wodurch verborgene Dateien angezeigt werden können. Das ist es, was mich überhaupt in dieses Chaos gebracht hat.

Verwandte Probleme