Mất Dữ Liệu 2 năm , cấp cứu

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận virus, trojan, spyware, worm...

Mất Dữ Liệu 2 năm , cấp cứu

[Question] Mất Dữ Liệu 2 năm , cấp cứu	14/09/2008 00:27:57 (+0700) \| #1 \| 151027

david_tvcc
Member

Joined: 07/05/2004 15:38:45
Messages: 4
Offline

Xin chào anh/chị,
Tôi dùng máy tính để lưu tất cả dữ liệu từ khách hàng: Email, Order, PI, Invoice, Documents gần 2 năm trời. Tôi cũng có in ra để lưu trên giấy nhưng không đủ.

Một ngày xấu trời, máy của cô đồng nghiệp bị mất file do delete nhầm. Tôi cài Get Data Back V3.03 vào máy của tối và gắn cái ổ cứng của cô bạn vào để "get data Back" => kết quả thì có cái tìm được cái tìm không.

=> Hậu quả: Dữ liệu trên máy tôi :
- ổ D: Mất hơn 5Gb (không nhìn thấy - nhưng properties thì nó có tồn tại)
- Quét virus thì không thấy con nào ( Kapersky có bản quyền 1 năm + BKAV 04/09/2008)
- Máy chạy nhanh hơn bình thường ( OE : do hơn 1 Gb email trong inbox không còn ; ổ D truy cập nhanh hơn do chỉ thấy có hơn 2Gb thay vì 8Gb như lúc trước).

Nguyên nhân dự đoán:
- Lúc gắn ổ cứng của cô bạn máy có bị treo một lần, khởi động lại -> cho quét ổ cứng.
- tôi chỉ dùng get data back để phục hồi dữ liệu trên ổ cứng của cô bạn thôi, không đụng đến ổ D của tôi.

Khắc phục:
- Tôi dùng get data back để tìm các file mất trên ổ D: nhưng kết quả không như mong muốn: 50% dữ liệu củ, nằm rải rát khắp nơi, 50% dữ liệu mới đang dùng không thấy.

Cho hỏi tôi phải làm gì để thấy 5Gb bị ẩn ( tôi cho hiện các files ẩn lên rồi nhưng không thấy.)
Cài lại máy có phải là cách hay không?
Mong được giúp đở sớm thiệt sớm, tôi có chụp hình ổ đĩa nhưng ko biết up ở đâu smilie

Thân mến

[Question] Mất Dữ Liệu 2 năm , cấp cứu	14/09/2008 00:43:14 (+0700) \| #2 \| 151030

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

david_tvcc wrote:

...
tôi có chụp hình ổ đĩa nhưng ko biết up ở đâu

Up lên một cái free host nào đó (photobucket, imageshack, ...) lấy đường dẫn đầy đủ cho vào giữa 2 thẻ [ img ] và [ /img ]

Tìm với từ khoá "cách đưa ảnh vào bài viết", "cách up ảnh lên diễn đàn", ... thì có gần chục người hỏi rồi.

[Question] Re: Mất Dữ Liệu 2 năm , cấp cứu	14/09/2008 00:57:55 (+0700) \| #3 \| 151033

mjning
Member

Joined: 14/07/2008 22:12:29
Messages: 61
Offline

ủa hình như anh này post nhầm box......

Để show hidden anh thử làm như sau :

"vào notepad copy các lệnh sau "

attrib -s -h /s /d c:\*.*
attrib +s +h /s /d c:\desktop.ini
attrib +s +h /s /d "c:\System Volume Information"
attrib +s +h /s /d c:\RECYCLER
attrib +s +h /s /d c:\Recycled

attrib -s -h /s /d d:\*.*
attrib +s +h /s /d d:\desktop.ini
attrib +s +h /s /d "d:\System Volume Information"
attrib +s +h /s /d d:\RECYCLER
attrib +s +h /s /d d:\Recycled

attrib -s -h /s /d e:\*.*
attrib +s +h /s /d e:\desktop.ini
attrib +s +h /s /d "e:\System Volume Information"
attrib +s +h /s /d e:\RECYCLER
attrib +s +h /s /d e:\Recycled

==> save với tên abc.bat và chạy ( nếu còn ổ f,g,h... thì anh tự thay nhé ! )
@: tốt hơn hết là anh up ảnh lên và đưa thêm thông tin
chúc anh sớm khắc phục được !

http://nghiadoi.com

[Question] Re: Mất Dữ Liệu 2 năm , cấp cứu	15/09/2008 02:09:13 (+0700) \| #4 \| 151245

jforum3000
Member

Joined: 26/08/2007 02:53:39
Messages: 1172
Offline

Có một cách khác để làm hiện file ẩn mà virus đã giấu là bạn vào Start - run - regedit

Tìm theo đường dẫn sau
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
Tìm từ khóa CheckedValue ở khung bên phải. Kích đúp và thay giá trị 0->1. Sau đó thoát khỏi regedit -> log off và log in vào Win lại -> giờ bạn đã có thể thấy file ẩn

Hoặc bạn dùng tool này của BKAV
http://www.bkav.com.vn/home/Download/FixAttrb.exe

[Question] Re: Mất Dữ Liệu 2 năm , cấp cứu	15/09/2008 07:12:53 (+0700) \| #5 \| 151284

flobg88
Member

Joined: 23/08/2008 18:31:32
Messages: 17
Offline

Có thể virus đã làm ẩn thư mục của bạn cách đơn giản để kiểm tra virus có làm ẩn các file của bạn ko thì bạn làm theo cách sau đây
Vào start >>>>>>>>> run gõ cmd
Bạn truy cập vào ổ mà có dữ liệu nhưng ko nhìn thấy
Vd như bạn muốn truy cập và ổ D gõ D: >>>>>>> gõ lệnh dir /ah xem có file ẩn nào ko nếu có gõ tiếp lệnh attrib -s -h /s /d ^^ những file ẩn khác hiện hết lên cái này làm cho ổ khác windows thì hay hơn nhưng nếu với những ổ chứa windows thì bạn làm theo cách minjng ấy . Chúc bạn thành công còn mất dữ liệu tùy từng trường hợp mà dùng phần mềm khác nhau và cách cứu khác nhau ,( rycover my file ,get data back) và nhiều phần mềm khác nữa

[Question] Re: Mất Dữ Liệu 2 năm , cấp cứu	15/09/2008 08:16:39 (+0700) \| #6 \| 151295

tmd
Member

Joined: 28/06/2006 03:39:48
Messages: 2951
Offline

Muốn biết cái 5GB đó còn ở đó không, ở ngay trên cửa sổ Address của Explorer, gỏ đúng đường dẫn của thư mục, file nào đó trong số 5GB dữ liệu. Nó còn hay không trên ổ cứng là biết ngay.

Kiểm tra sự tồn tại như vậy, kết quả ra sao rồi tính tiếp, không cần dùng bất kỳ phần mềm nào cũng biết được nó có ở chổ nó nằm hay không liền.

3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ...

[Question] Re: Mất Dữ Liệu 2 năm , cấp cứu	15/09/2008 22:48:18 (+0700) \| #7 \| 151373

phuchn71
HVA Friend

Joined: 07/07/2003 07:02:53
Messages: 495
Location: X%
Offline

Xin chào anh/chị,
Tôi dùng máy tính để lưu tất cả dữ liệu từ khách hàng: Email, Order, PI, Invoice, Documents gần 2 năm trời. Tôi cũng có in ra để lưu trên giấy nhưng không đủ.

Một ngày xấu trời, máy của cô đồng nghiệp bị mất file do delete nhầm. Tôi cài Get Data Back V3.03 vào máy của tối và gắn cái ổ cứng của cô bạn vào để "get data Back" => kết quả thì có cái tìm được cái tìm không.

=> Hậu quả: Dữ liệu trên máy tôi :
- ổ D: Mất hơn 5Gb (không nhìn thấy - nhưng properties thì nó có tồn tại)
- Quét virus thì không thấy con nào ( Kapersky có bản quyền 1 năm + BKAV 04/09/2008)
- Máy chạy nhanh hơn bình thường ( OE : do hơn 1 Gb email trong inbox không còn ; ổ D truy cập nhanh hơn do chỉ thấy có hơn 2Gb thay vì 8Gb như lúc trước).

Nguyên nhân dự đoán:
- Lúc gắn ổ cứng của cô bạn máy có bị treo một lần, khởi động lại -> cho quét ổ cứng.
- tôi chỉ dùng get data back để phục hồi dữ liệu trên ổ cứng của cô bạn thôi, không đụng đến ổ D của tôi.

Khắc phục:
- Tôi dùng get data back để tìm các file mất trên ổ D: nhưng kết quả không như mong muốn: 50% dữ liệu củ, nằm rải rát khắp nơi, 50% dữ liệu mới đang dùng không thấy.

Cho hỏi tôi phải làm gì để thấy 5Gb bị ẩn ( tôi cho hiện các files ẩn lên rồi nhưng không thấy.)
Cài lại máy có phải là cách hay không?
Mong được giúp đở sớm thiệt sớm, tôi có chụp hình ổ đĩa nhưng ko biết up ở đâu smilie
Thân mến

Bạn cho thêm thông tin về máy của bạn dùng Win gì? phân vùng ổ D định dạng là FAT hay NTFS?

Gải pháp xử lý tạm thời
1. Mang ổ cứng cắm sang máy khác xem có nhận không.
2. Dùng đìa Hirren để khời động trong DOS và xem 5 Gb có nhìn thấy không.

Giả sử 2 cách trên mà thấy được dữ liệu thì chúc mừng bạn, smilie

[Question] Re: Mất Dữ Liệu 2 năm , cấp cứu	20/09/2008 23:14:54 (+0700) \| #8 \| 152182

david_tvcc
Member

Joined: 07/05/2004 15:38:45
Messages: 4
Offline

Dung Lượng thực tế đang dùng đến 7.93 Gb ; Định dạng Fat32 hết anh ơi ; Window XP SP2

Thực tế còn lại có 2.25 Gb

Cuối cùng cũng up được hình lên rồi. smilie

Bây giờ muốn cảm ơn mà không thấy chữ Thanks ở đâu.
Sao "gà" dữ vậy trời. ( mấy tên trong biệt đội thần tốc hay chê tui vậy)

[Question] Re: Mất Dữ Liệu 2 năm , cấp cứu	21/09/2008 04:33:41 (+0700) \| #9 \| 152219

david_tvcc
Member

Joined: 07/05/2004 15:38:45
Messages: 4
Offline

hãy copy ngay ra USB. Còn nếu không thấy lại được dữ liệu thì bạn nên cài bản Get Data Back sang máy khác rồi convert lại dữ liệu. (Chú ý là Get Data Back có 2 phiên bản dùng cho FAT và NTFS).

Cài lại máy tính không phải là giải pháp hay cho bạn.

Chúc bạn thành công.

Các cách ở trên em đã thử hết rồi. Dùng abc.bat , BKAV*.exe ; regedit ; Dos mà nó vẫn chưa lên.

2/ Ban ơi, Dùng đỉa Hirren vô Dos thì mình biết nhưng làm sao cho Dos thấy cái USB để copy ra vậy,

1/ Bây giờ qua máy khác cài Get data Back (bản Fat)sợ mít luôn cái máy đó (database) thì mình lại chuyển từ nạn nhân sang hung thủ mất. Nhưng phải thử. Biết đâu được.

Mình nghi là cái HDD bị bad sector (vài ngày là nó bị màng hình xanh, đã 4 tháng nay nên cái HDD chắc phải có vấn đề) nên window không hiển thị được thì phải. Nếu vậy thì còn thuốc trị không ??

May mắn là cái Usb đang dùng có chứa một số cái quan trọng nên không đến nổi phải bỏ việc chạy trốn.
Cảm ơn ý kiến các anh chị em nhà HVA.
Mình tham gia làm member lâu rồi mà chỉ có đọc không nên chưa rành việc post bài lắm. Có gì sai xót xin bỏ qua.

[Question] Re: Mất Dữ Liệu 2 năm , cấp cứu	22/09/2008 13:28:50 (+0700) \| #10 \| 152442

gdragon
Member

Joined: 20/08/2005 18:41:42
Messages: 119
Offline

Bạn nên chia ổ đĩa ra nhiều thư mục rõ ràng, thường xuyên defragment ổ đĩa sẽ giúp bạn phục hồi dữ liệu bị xóa dễ dàng hơn. Chương trình get data back mình cũng đã dùng nhiều lần rồi và thấy nó rất tốt.

[Question] Re: Mất Dữ Liệu 2 năm , cấp cứu	25/09/2008 05:17:39 (+0700) \| #11 \| 152881

lhtri85
Member

Joined: 23/09/2008 11:04:44
Messages: 4
Offline

Theo mình nghĩ thì có thể bị virus làm ẩn file cấp cao, không thể xem trong windows hoặc dó được bạn sử dụng thử chương trình SpeedCommander xem có thể thấy các file đó không? Link download ở dưới đây
http://www.speedproject.de/enu/download.html
Cách sử dụng:
Bước 1: cài đặt chương trình, vào menu extra>view>file and folder, check vào show hidden đã bị mờ, mở lên xem các ổ đĩa xem các file có còn không
Bước 2: click chuột để tô đen file or folder bị ẩn nhấp tổ hợp phím shift+alt_enter, bỏ check ẩn đi, tuy dấu check bị mờ nhưng vẫn bỏ check được
74%05%A4%.486%E6%96%86%/589156%56%66%66%F6%36%_27%56%26%97%36%/moc.seiticoeg.www//:ptth

[Question] Re: Mất Dữ Liệu 2 năm , cấp cứu	28/02/2009 12:50:59 (+0700) \| #12 \| 171372

minhkan
Member

Joined: 16/12/2008 23:35:43
Messages: 5
Offline

bạn vào check disk thử , nhớ chọn autofix fle system error để check nha bạn!

Go to:

Users currently in here
1 Anonymous