cartella sparita su hd esterno

[acrostico]

Salve a tutti, sono qui per cercare di risolvere un problema che mi si è ripresentato a distanza di qualche mese dalla prima volta, allora feci tesoro di un suggerimento trovato qui su HW e ritornò visibile, ora è diverso.
Qualche giorno fa accendo il pc e l'hd esterno collegato non lo vedo più, dopo vari tentativi tento con un prog di recupero che alla fine salva il salvabile in varie cartelle, spengo il pc.
Quando il giorno dopo lo riaccendo torna ad essere visibile l'hd esterno !
però manca una cartella, al suo posto vedo un file comune da 64kb con il nome della cartella mancante.
Vado in proprietà e la torta mi dice 9gb liberi su 149, strano perchè la somma delle cartelle rimaste è di circa 100gb, pare proprio lo spazio della cartella mancante, che ora è un piccolo file.
Suggerimenti?

[aled1974]

crystaldiskinfo tanto per iniziare a capire lo stato di salute di questo disco

che disco è aproposito?

dopodichè prova ad usare i programmi di recupero più famosi fino all'ultima spiaggia: photorec/testdisk

se sei arrivato fin li senza riuscire a recuperare nulla.... c'è poco da fare
- o ti rassegni alla perdita
- o ti rivolgi ad una ditta di recupero dati seria, con relativa ingente spesa

ciao ciao

P.S.
benvenuto sul forum, attivo

[acrostico]

Usato crystaldiskinfo che rileva il Samsung 320GB come BUONO, acceso da 43700 ore.
Infatti è l'HD più vecchio che possiedo.
Quello che mi domando è perchè solo una cartella non è più presente, ovviamente quella che mi interessa di più, ed al suo posto un comunissimo quanto sconosciuto file.....

[acrostico]

Grazie del benvenuto attivo, mi sono servito spesso di questo Forum, ma sempre cercando vecchie risposte e senza mai scocciare con domande alle quali era stato già risposto.

[acrostico]

come dicevo in inizio di post l'hd è tornato visibile, manca sempre una cartella però......intanto ho spostato le cartelle visibili su altro HD, quindi è rimasto solo il file da pochi kb, ma andando a vedere lo spazio disponibile e quello totale la differenza è di circa 40 gb, la cartella fantasma !
come la vedo?
aspetto suggerimenti anche dal mago silvan...

[tallines]

La cartella fantasma da 40 Gb cosa conteneva ?

Non è che magari, la storia delle infezioni abbia causato........

Posta un' immagine di CrystalDiskInfo freeware sullo stato di salite dell' hd esterno, dove manca questa cartella, con tutti i dati Smart visibili .

Non è detto, che se esce Buono, l' hd sia in buone condizioni di salute, bisogna vedere tutti i dati Smart .

[aled1974]

non credo sia risolutivo, ma prova lo stesso https://www.bleepingcomputer.com/download/unhide/

ciao ciao

[acrostico]

proviamo

[acrostico]

CrystalDiskInfo non rileva la presenza del HD.

Unhide invece mi ha fatto apparire tre cartelle per un totale di 3 gb, mancano all'appello ancora 37 gb circa....

Unhide by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2017 BleepingComputer.com
More Information about Unhide.exe can be found at this link:
  http://www.bleepingcomputer.com/forums/topic405109.html

Program started at: 05/21/2017 08:30:26 PM
Windows Version: Windows 7

Please be patient while your files are made visible again.

Processing the C:\ drive
Finished processing the C:\ drive. 237938 files processed.

Processing the E:\ drive
Finished processing the E:\ drive. 7234 files processed.

Processing the F:\ drive
Finished processing the F:\ drive. 2840 files processed.

Processing the G:\ drive
Finished processing the G:\ drive. 46805 files processed.

Processing the H:\ drive
Finished processing the H:\ drive. 17475 files processed.

Processing the I:\ drive
Finished processing the I:\ drive. 82653 files processed.

Processing the P:\ drive
Finished processing the P:\ drive. 23 files processed.

The C:\Users\test\AppData\Local\Temp\smtmp\ folder does not exist!!
Unhide cannot restore your missing shortcuts!!
Please see this topic in order to learn how to restore default
Start Menu shortcuts: http://www.bleepingcomputer.com/forums/topic405109.html

Searching for Windows Registry changes made by FakeHDD rogues.
 - Checking HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
  * NoActiveDesktopChanges policy was found and deleted!
 - Checking HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
 - Checking HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System
 - Checking HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
  * Start_ShowMyGames was set to 0! It was set back to 1!

Program finished at: 05/21/2017 08:36:37 PM
Execution time: 0 hours(s), 6 minute(s), and 10 seconds(s)

il drive fantasma è F: conteneva pdf, video, foto, programmi ecc...

il drive P: non so cosa possa essere...


la pizza si allontana ragazzi...

[aled1974]

io non sarei molto contento se unhide ha funzionato (in parte) però, perchè potrebbe significare che c'è un'infezione in corso

se è davvero così, perchè potrebbe solo..... per fortuna sembra che solamente "mascheri" a windows i dati, e dico per fortuna perchè come avrai sentito sempre più spesso vanno di moda i ransomware che i dati te li crittano e tanti saluti

in quanto a P: indagherei ulteriormente su questo drive fantasma

ciao ciao

[acrostico]

aled, non sono molto contento, per questo conto sulla vostra esperienza e continuo ad importunarvi, resto in attesa di soluzioni ......

[acrostico]

ho da poco installato un cloud che viene nominato P: è un disco virtuale dove scarico films ed altro.

[tallines]

Prova a fare degli scan con AdwCleaner e con Malwarebytes, ambedue freeware .

[acrostico]

Malwarebite mi ha trova 6 elementi pericolosi.

[tallines]

Anche se secondo me....anche se trovi 100 infezioni..........la cartella non ritorna, poi......

[acrostico]

adwcleaner :

# AdwCleaner v6.047 - Creato file registro eventi 22/05/2017 in 14:44:11
# Aggiornato su 19/05/2017 da Malwarebytes
# Database : 2017-05-19.1 [Server]
# Sistema operativo : Windows 7 Professional Service Pack 1 (X64)
# Utente : test - TEST-PC
# In esecuzione da : H:\Nova cart\adwcleaner_6.047.exe
# Modo: pulizia
# Supporto : https://www.malwarebytes.com/support



***** [ Servizi ] *****



***** [ Cartelle ] *****

[-] Cartella eliminata: C:\Users\test\AppData\Roaming\IObit\Advanced SystemCare


***** [ File ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Collegamenti ] *****



***** [ Attività pianificate ] *****



***** [ Registro ] *****

[-] Chiave eliminata: HKU\S-1-5-21-3349479242-2628548113-294706597-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Dato ripristinato: HKU\S-1-5-21-3349479242-2628548113-294706597-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Chiave eliminata al riavvio: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Dato ripristinato: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Chiave eliminata al riavvio: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Dato ripristinato: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}


***** [ Browser ] *****



*************************

:: " tracciamento " chiavi eliminate
:: Impostazioni Winsock ripristinate

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [13308 Byte] - [16/05/2017 23:56:06]
C:\AdwCleaner\AdwCleaner[C2].txt - [1170 Byte] - [17/05/2017 00:28:07]
C:\AdwCleaner\AdwCleaner[C3].txt - [2629 Byte] - [17/05/2017 11:02:58]
C:\AdwCleaner\AdwCleaner[C4].txt - [1967 Byte] - [22/05/2017 14:44:11]
C:\AdwCleaner\AdwCleaner[S0].txt - [12485 Byte] - [16/05/2017 23:52:09]
C:\AdwCleaner\AdwCleaner[S1].txt - [1384 Byte] - [17/05/2017 00:28:02]
C:\AdwCleaner\AdwCleaner[S2].txt - [2577 Byte] - [17/05/2017 11:00:07]
C:\AdwCleaner\AdwCleaner[S3].txt - [2366 Byte] - [22/05/2017 14:11:22]

########## EOF - C:\AdwCleaner\AdwCleaner[C4].txt - [2328 Byte] ##########

[tallines]

Quindi hai passato Malwarebytes e AdwCleaner ok .

Fai anche in giro con Combofix, lo lanci da modalità provvisoria a punti di ripristino disattivati e azzerati .

[acrostico]

fatto anche Combofix, tutto regolare...
...alla fine , come dici tu , 0 virus ma la cartella non la vedo ancora....




un bel rompicapo...

[tallines]

Originariamente inviato da acrostico

fatto anche Combofix, tutto regolare...
...alla fine , come dici tu , 0 virus ma la cartella non la vedo ancora....

un bel rompicapo...

Avvia un live di linux da pendrive .

E vedi una volta avviato il live di linux, se andando nell' hd ti riconosce o meno questi 40 Gb che ti mancano, o meglio adesso 37

[zappy]

Originariamente inviato da acrostico

...però manca una cartella, al suo posto vedo un file comune da 64kb con il nome della cartella mancante.
Vado in proprietà e la torta mi dice 9gb liberi su 149, strano perchè la somma delle cartelle rimaste è di circa 100gb, pare proprio lo spazio della cartella mancante, che ora è un piccolo file.

per la cronaca, anche le "cartelle" sono file. dentro c'è scritto quali file contengono, ma di per sè sono file a tutti gli effetti.

a me sembra un problema "logico" del filesystem, hai provato a vedere un normale scandisk che dice?