Kioskea
Pesquisar
Faça uma pergunta »

Restaurar os arquivos ocultos após uma infecção

Março 2015




Se, depois de uma infecção, alguns arquivos desapareceram, o seu desktop ... Esta dica pode ajudar. É essencial erradicar a infecção responsável por esse problema, caso contrário, os arquivos ocultos podem desaparecer para sempre.


OBS: É preferível procurar ajuda no fórum de segurança do site para ajudar a erradicar as infecções presentes no seu computador. Caso contrário passe no mínimo um antivírus online para tentar de erradicar os restos de uma infecção.

É importante não apagar os arquivos temporários enquanto que os arquivos não reapareceram! Alguns softwares abaixo se baseiam sobre isto para restaurar os arquivos escondidos por infecção. (então não utilize softwares de limpeza como cCleaner ou Gary Utilities.

Método n° 1: exibir as pastas ocultas

  • verifique simplesmente isto em primeiro lugar: clique com o botão direito do mouse no Desktop, depois escolha "reorganizar os ícones por e verifique que o caso "Afixar os ícones no Desktop está marcado.


Se isto persistir
  • Vá em Meus documentos
  • E na aba Ferramentas
  • E em Opções de pastas
  • Na aba Exibir ative Exibir os arquivos e as pastas ocultas




Caso contrário:
  • Clique, com o botão direito do mouse, no menu Iniciar
  • Selecione "Propriedades"
  • Na aba "Menu Iniciar" clique em "Personalizar"
  • Na janela que aparece clique em "Parâmetros padrão"
  • Feche clicando em "OK" e "Aplicar"


OBS: se a exibição das pastas ocultas não aparecer:

Vá nas seguintes chaves e ponha estes parâmetros:

HKEY_LM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED\FOLDER\HIDDEN\SHOWALL

Modificar as entradas:
CheckedValue=1
DefaultValue=0


HKEY_LM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED\FOLDER\HIDDEN\NOHIDDEN
Modificar as entradas:

CheckedValue=0
DefaultValue=0

Método n° 2: Roguekiller

  • Baixe o RogueKiller no seu desktop
  • Feche todos os programas em andamento
  • No Vista/Seven , clique com o botão direito do mouse em -> Executar como administrador
  • Caso contrário, execute RogueKiller.exe
  • Quando for solicitado, digite 6 e confirme
  • Um relatório deve aparecer (RKreport.txt também está localizado ao lado do executável), dê o conteúdo do mesmo à pessoa que está te ajudando no fórum
  • Se o programa foi bloqueado, tente várias vezes. Se realmente não funcionar (isso pode acontecer), mude seu nome para winlogon.exe
  • Tutorial do Roguekiller aqui: http://www.kioskea.net

Método n° 3: Pre_scan



Atenção: Haverá uma pequena extinção do desktop -> não t.nha medo
  • Após o download no desktop, execute-o, deixe que a análise seja feita até o surgimento do "Pre_scan.txt" no desktop. Por favor, poste o relatório no fórum, se você buscar ajuda.



OBS: Pode ser que a ferramenta seja um pouco demorada na atribuição dos arquivos (tudo depende de quantos você tem), deixe-o trabalhar até o fim.
  • Arraste um ícone do desktop sobre o ícone Pre_Scan : Pre_Script vai aparecer.
  • No arquivo Boloco de notas que se abre colar a seguinte linha:



attrib::
  • Arquivo>Registrar o arquivo
  • Feche o Bloco de notas


Exemplo de relatório obtido:

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Usuário : pilou (Administradores)
OComputador : Infetado
Sistema operacional: Microsoft Windows XP (32 bits)
Internet Explorer :
Mozilla Firefox : 3.0.19 (fr)

Switchs possíveis :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 05:28:46

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

switchs :

attrib::

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Discos externos : 23564 Objetos reatribuidos
Disco local : 125 Objetos reatribuidos
Utisuários : 0 Objetos reatribuidos
ProgramFiles : 12629 Objetos reatribuidos
Music : 14522 Objetos reatribuidos
Pictures : 13332 Objetos reatribuidos
Videos : 544 Objetos reatribuidos
Downloads : 0 Objetos reatribuidos
Desktop : 3665 Objets réattribués
Links : 0 Objets réattribués
Searches : 0 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favoritos : 118 Objets réattribués
Documents : 0 Objets réattribués
Windows : 1822 Objets réattribués
StartMenu : 0 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 2854 Objets réattribués

¤

Fin : 05:31:04

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Método n° 4: ZHPFIX



Zhpfix também restitui os arquivos ocultos por desinfecções, através da opção Hiddenfix:
  • Baixe o Zhpfix: aqui
  • Execute-o
  • Escolha a opção HiddenFix


Tutorial: aqui, em francês

Método n° 5


Método n° 6: Unhide


Unhide é um utilitário que vai analisar as pastas ocultas para recolocá-las normalmente.
  • Baixe-o: aqui
  • Depois, execute-o


OBS: No Windows Vista / 7: Ele deve ser executado, clicando com o botão direito do mouse e escolhendo a opção: "Executar como administrador"

Método n° 7: Reparar o Windows


Se algumas pastas do Windows foram infectadas, a reparação do Windows pode ajudar a reparar isso.

Para isso, veja os seguintes links:

Windows XP :

Windows Vista :

Windows 7 :

Método nº 8: Virus Effect Remover



http://pt.kioskea.net/download/baixaki-12899-virus-effect-remover'>Virus Effect Remover .é um software que lhe permite eliminar os efeitos dos ataques de vírus a partir do registro Windows e o sistema de arquivos. Ele detecta igualmente os erros do registro causado pelo vírus e permite desbloquear as funções do sistema que foram infestados como o editor, o gerenciador das tarefas, as opções das pastas ou a linha de comando. Virus Effect Remover pode se fazer pequeno e agir discretamente no plano de fundo, um ícone na zona de notificação sistema lhe permitirá acessar o programa em qualquer momento. O software proposto é uma versão gratuita Open Source.

Método n° 9: Zeb Restore


Este software funciona no Windows 2000 e XP.
Ele permite, principalmente, restaurar o botão "Parar" para reativar o desktop, reativar o gerenciador de tarefas ...

Tutorial e download aqui : :
Download
Tutorial

Método n° 10: Reinstalação do Windows


Se, apesar de tudo, os arquivos ainda permanecem ocultos, procure ajuda no fórum de segurança para verificar se a infeção responsável ainda está presente.

Caso contrário, você deverá reinstalar o Windows completamente. Para isso, veja este link:

Outros links úteis




Tradução feita por Lucia Maurity y Nouira
Para uma leitura offline, é possível baixar gratuitamente este artigo no formato PDF:
Restaurar-os-arquivos-ocultos-apos-uma-infeccao.pdf

A ver igualmente

Na mesma categoria

Restaurar los archivos ocultos debido a un virus
Por Carlos-vialfa em 30 de abril de 2013
Artigo original publicado por jlpjlp. Tradução feita por pintuda. - última modificação por ninha25
Este documento, intitulado « Restaurar os arquivos ocultos após uma infecção »a partir de Kioskea (pt.kioskea.net) está disponibilizado sob a licença Creative Commons. Você pode copiar, modificar cópias desta página, nas condições estipuladas pela licença, como esta nota aparece claramente.