Усі папки та файли видалені з робочого столу (Win 7)


0

6 місяців тому всі мої файли з робочого столу, папки та файли в ньому були автоматично видалені (постійно). Я використав браузер, прочитавши статтю з PC World "Браузери з додатковою безпекою, ніж chrome і firefox". Так що з тих 25 вказаних браузерів я використовував один (я точно не пам'ятаю назви).

Але поки я закрив цей браузер після використання, всі мої файли були видалені з робочого столу (наприклад, близько 150 ГБ). Я знаю, що не так добре зберігати дані в робочому столі, але я зробив цю дурну річ.

Я зв'язався з PCWorld щодо цього, вони сказали мені, що вони на 100% упевнені в цьому, що це не було викликано тим браузером.

І найцікавіше в тому, що цей браузер був самостійною програмою (наприклад, tor), його не потрібно встановлювати. Потім я встановив Malware bytes і Spy-Scanner, а також сканував всю систему, і нічого підозрілого не було знайдено. Я використовую Avast Antivirus, який я оновлюю щодня (Free Home версія). Але моя посилання на робочий стіл від улюблених не було.

[ enter image description here ]

Тоді я не міг знайти мої елементи на робочому столі з папки "C: Users". Я ретельно перевірив не вдалося знайти мої предмети. Я спробував скопіювати файли новин на робочий стіл і спробував знайти їх у папці користувача, але не зміг. Таким чином, єдине місце, де я міг переглядати файли робочого столу, були під параметри збереження або завантаження (наприклад, збереження веб-сторінки або збереження нового файлу .docx і т.д.), після чого я перетягнув посилання з робочого столу до списку обраних.

Але вчора сталося те ж саме, я грав у онлайн-гру, і коли закривав гру, нічого на робочому столі не було (деякі посилання були там: Recylce Bin, Empty folders, Net beans.ink і т.д.). Я втратив майже 10 Гб даних. Головне, щоб у мене була робоча папка на робочому столі. Тому я подумав про перевірку системи в деталях. Не вдалося знайти жодного підозрілого процесу чи служб.

Єдине, що я виявив трохи підозрілим, була адреса мого робочого столу. Зазвичай файли робочого столу зберігаються під C:\Users\User-Name\Desktop але файли в цьому місці не відображаються в моєму випадку. Я перевірив адресу ярлика робочого столу в обраних і виявив, що використовуване посилання там було іншим. Поточне посилання для ярлика на робочому столі: C:\Users\My-Username\Cookies\Desktop

Але найцікавіше, що під папкою користувача немає папки з ім'ям cookies.

http://i.stack.imgur.com/5ETSs.jpg

Тепер, якщо я натискаю на "Відкрити місце розташування файлу" він показує мені мій робочий стіл.

Мені б дуже хотілося дізнатися, як файли автоматично видаляються. Я шукав його в Інтернеті багато, але не міг знайти точну причина. У мене немає ніяких небажаних програм на моїй системі. Також я хотів би знати, як змінити адресу / розташування робочого столу на дефолт, як в інших системах.

Інша річ, яку я хотів би додати до цього, полягає в тому, що я відновив більшість файлів, які були видалені останнім часом з робочого столу, і розташування папки: "C: Користувачі My_Username AppData Роумінг Microsoft . І я спробував знайти цю папку в моєму диску C, але, як згадувалося раніше, там немає папки з назвою cookies.

Я сканував систему з RougeKiller і знайшов деякі загрози в Registry.But, оскільки я не впевнений, що ці записи реєстру PUP були я не видалити їх. Звіт про сканування такий: Звіт про сканування Roguekiller

Сподіваючись на рішення від когось.


Тільки думка, але ви не в середині викрадення шифрувати всі ваші дані атаки, чи не так? Або дивно видаляти тільки невдалий жорсткий диск?
Xen2050

Я не думаю, що його проблема з hdd.Як ви можете бачити з мого опису мій робочий стіл місце змінилося. Купувати у мене не вдалося знайти жодних шкідливих програм або вірусів.
Krishna Chandran

@ Xen2050: якщо у вас є ідея про це, будь ласка, коментар / відповідь. Не могли б ви, будь ласка, скажіть мені, як цей викуп шифрувати всі ваші дані атаки працює?
Krishna Chandran

Чи є якісь процеси, які здаються підозрілими, можливо, антивірусне програмне забезпечення не підібране?
Leathe

@KrishnaChandran Атака викупу працює, шифруючи ваші дані на жорсткому диску, щоб у вас більше не було доступу до неї.
Leathe
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.