Files blu su hdd a 0 bytes

[tonysnk]

ciao a tutti.

ho smontato l'hard disk dal pc di un amico per recuperare i files, in quanto windows non siamo riusciti a rispistinarlo.

l'hard disk del mio amico, montato sul mio pc, viene visualizzato col colore blu, che come sapete indica files compressi.........ma il problema è che adesso tutti i suoi files vengono visualizzati con dimensione 0 bytes........quindi non recuperabili......

qual'è secondo voi il problema?!?
visto che mi ci vogliono circa 8 ore....e mi piacerebbe saperlo in anticipo....se tolgo la compressione dei files sull'hard disk risolvo il problema o devo fare qualcos'altro?!?

p.s.
ho già provato a diventare proprietario dell'hard disk ma non cambia niente!!!

grazie in anticipo.

[tallines]

Originariamente inviato da tonysnk

ciao a tutti.

.ma il problema è che adesso tutti i suoi files vengono visualizzati con dimensione 0 bytes........quindi non recuperabili......

qual'è secondo voi il problema?!?
visto che mi ci vogliono circa 8 ore....e mi piacerebbe saperlo in anticipo....se tolgo la compressione dei files sull'hard disk risolvo il problema o devo fare qualcos'altro?!?

Dovresti togliere l'impostazione della compressione.
Selezioni i file/proprietà/Avanzate:
qui deselezioni la voce Comprimi contenuto per risparmiare spazio su disco.
Poi gli dai Ok.

Per l'unità C = tasto dx/Proprietà/ e togli il segno di spunta alla voce Comprimi untità per risparmiare spazio su disco. Applica.

Oppure anche puoi provare, senza togliere la compressione ad andare in Opzioni cartella/visualizzazione e togli il puntino verde alla voce Visualizza i file NTFS compressi o crittografati con un colore diverso.

[tonysnk]

già fatto purtroppo.....i documenti e le foto continuano a restare a quota 0 bytes.....non riesco a recuperarli

a questo punto credo che la compressione non sia il motivo del 0 bytes........

altri suggerimenti?

[tallines]

Originariamente inviato da tonysnk

ciao a tutti.

ho smontato l'hard disk dal pc di un amico per recuperare i files, ........

l'hard disk del mio amico, montato sul mio pc,
viene visualizzato col colore blu, che come sapete indica files compressi.........ma il problema è che adesso tutti i suoi files vengono visualizzati con dimensione 0 bytes........quindi non recuperabili......

qual'è secondo voi il problema?!?

Penso che il problema sia questo, cioè il fatto di aver messo il disco rigido da un pc all'altro.
Il famoso colore blu può essere dato dal fatto che montando il disco C, il disco rigido da un pc all'altro, non sia stato riconosciuto : scheda madre diversa, drivers diversi, ram diversa, processore diverso..........

Se magari il tuo case con la mobo e tutto quello che c'è fossero uguali alle caratteristiche del pc del tuo amico, magari non viene fuori il colore blu, poi...........

Io rimonterei il disco fisso dov'era, ossia nel pc del tuo amico e con un live di Linux ( o Ubuntu o Mint ) recupererei i file del tuo amico, poi formattarei con GParted e poi rimetterei il SO che c'era prima.

GParted c'è già all'interno dei live di Linux.

Puoi downloadare qualsiasi live di Linux andando su www.distrowatch.com.

Qui ti posto l'uso di
GParted

[AMIGASYSTEM]

I files di valore 0 indicano un finto file,quindi non realmente presenti in quel percorso (in questo caso basta uno scandisk con correzione filesystem) oppure è una copiatura incompleta.Se invece è la cartella a 0 byte,in questo caso può essere solo una protezione,in questo caso basta diventare proprietario della cartella.

Diventare proprietario di una cartella o files:

- Strumenti
- Opzione di Cartella
- Visualizzazione
- Togli la spunta su Utilizza condivisione file semplice

Fatto questo adesso vai sulla cartella protetta
- Tasto destro mouse
- Proprietà
Adesso vedrai una quarta voce "Protezione"
- Protezione
- Aggiungi
- Avanzate
- Trova
- Scegli un "Amministratore" o "Amministrators"
- OK
- OK
- Metti tutte le spunte a Consenti
- Applica

Adesso puoi entrare e vedere il reale contenuto


Volendo potresti tentare di resuscitare il PC rimontando l'Hardisk e facendo queste manovre:

http://www.hwupgrade.it/forum/showthread.php?t=2199614

http://www.hwupgrade.it/forum/showth...windows\repair

[tonysnk]

grazie per le info.......soprattutto quelle sul live Linux non ne ero al corrente......ma forse è meglio che vi illustro la situaziione completa e quello che intanto avevo fatto.

il problema di non avvio dal pc del mio amico era dovuto al file "c:\windows\system32\hal.dll" che come sapete può dipendere da molte cause........

1) ho smontato l'hdd dal pc del mio amico e l'ho montato sul rack estraibile del mio pc, quindi usando il mio Windows ho avviato il tutto;

2) ho fatto un backup completo con Acronis;

3) scansione malware con Kaspersky (che mi ha trovato il trojan-spy.win32.amber.ph nei restore points di Windows) e Malwarebyte's Antimalware di cui riporto il log:

File infetti:
F:\Documents and Settings\Administrator\Dati applicazioni\digifast\digifast.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
F:\Programmi\ShoppingReport\Bin\2.6.63\ShoppingReport.dll (Adware.SmartShopper) -> Quarantined and deleted successfully.
F:\Programmi\ShoppingReport2\Bin\2.7.12\ShoppingReport.dll (Adware.SmartShopper) -> Quarantined and deleted successfully.
F:\System Volume Information\_restore{B62C3DE2-045D-44FC-81B7-F7E7D7D70045}\RP382\A0203713.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

4) formattazione veloce hdd del mio amico, reinstallazione Windows e copia dei suoi files di lavoro........ED E' SOLO IN QUESTO MOMENTO CHE MI SONO ACCORTO DELLA DIMENSIONE DEI FILES DI LAVORO.......

partendo dal presupposto che non credo sia stata colpa dell' Acronis 11, anche perchè tutte le operazioni di backup sono andate a buon fine.......

......il problema è che già da quando ho montato l'hdd mi faceva entrare dappertutto con il problema che i files dei lavori (*.doc, *.jpg, *.xls, etc.) e gran parte dei files di sistema, me li dava a quota 0 bytes.......

quindi il problema da quello che ho capito non era il fatto di diventarne proprietario, in quanto non mi avrebbe proprio fatto entrare nelle cartelle, dandomi valore 0 bytes sulle cartelle stesse, senza farmi vedere i files....ma io ho provato comunque:

- sia a diventare proprietario dell'intero hdd;
- sia a togliere la compressione dei files dell'intero hdd (anche sui files di Windows, tanto ormai l'hdd era montato sul mio pc e il suo Windows non entra in gioco...)

inoltre, il backup l'ho fatto il 30 di giugno e tutti i files a 0 bytes risultano con ultima modifica il 29 giugno.........data presumibile in cui il pc del mio amico non si è più avvviato........
è come se il 29 giugno fosse iniziata una fase distruttiva dei files che sarebbe durata circa 20 minuti.........se confronto le date di inizo e fine dei files posti a 0 bytes.

l'unica spiegazione che mi viene in mente è che qualcuno dei virus da me rilevati abbia fatto da trita-files prima che io prendessi in carico il pc.......

il problema è che alla fine resta il mio amico con i files a 0 bytes e il mio problema di cercare di recuperarglieli.......

vi prego se avete dritte datemele...........grazie

[tallines]

Prova a mettere in pratica i consigli di AMIGASYSTEM.

Se non succede nulla usa il sistema live di Linux .

Prima recuperi tutto, poi formatti e poi reinstalli.


Non penso che i virus abbiano fatto il danno di cui tu parli.

I virus in generale attaccano il sistema operativo, il cuore del SO, i file di sistema per bloccare tutta l'attività o parte, attaccano anche gli anti-virus per facilitarsi la propagazione.........siccome il tema è molto ampio finisco qui dicendo solo un'ultima cosa

I virus vengono individuati per la maggior parte in System32 o in C/Documents & Settings .

[AMIGASYSTEM]

Be dicimo che una volta esistevano questo genere di virus,che poi non erano dei veri virus,ma una sorta di antipirateria fatto da qualche programma,a fine anni 80' mi diedero un programmino per Amiga craccato,appena installato,al primo riavvio,mi trovai tutti i file di sistema uguali,stesso tipo (ascii) e con la stessa grandezza,andai a guardare cosa c'era scritto all'interno,e trovai una bella sorpresa,c'erà scritto "sei un pirata".Adesso non credo esistano più questi virus,visto le protezioni che ci sono oggi nei sistemi,comunque non credo sia accaduto qualcosa del genere,i virus colpiscono eseguibili,dll,driver e registro,dei dati non se ne fregano,anche perchè non conoscono percorsi e nomenclatura,cosa diverso per file di sistema che sono straconosciuti per nome e per percorsi.

[Raffaele53]

Per adesso lasciamo perdere Virus e documenti.

"c:\windows\system32\hal.dll"

C'erano due OS su questo pC? e quante partizioni ha? Quali OS?

Da quello che ho capito (poco) ci sono alcune contradizioni.

4) formattazione veloce hdd del mio amico, reinstallazione Windows e copia dei suoi files di lavoro........ED E' SOLO IN QUESTO MOMENTO CHE MI SONO ACCORTO DELLA DIMENSIONE DEI FILES DI LAVORO.......

Attualmente il PC è stato formattato?
Reinstallazione di windows ??? Volevi dire installazione nuova?
E hai trovato i vecchi files di lavoro precedenti?