Windows 7 "accesso negato" a tutti i file dopo l'attacco di Trojan [duplicato]

Questa domanda ha già una risposta qui:

Come posso rimuovere spyware, malware, adware, virus, trojan o rootkit dannosi dal mio PC? 19 risposte

Sfondo: 500 GB di HD hanno iniziato a massimizzare, determinate cartelle / file totali dovrebbero essere di circa 250 GB. Ho Bitdefender ma in qualche modo un Trojan è passato ma alla fine ha trovato con HouseCall. Ora tutte le cartelle indicano "cartella vuota" sebbene le proprietà mostrino che i contenuti sono quelli che dovrebbero essere. Attualmente sto eseguendo una scansione completa del sistema da Bitdefender (45% dopo 3 1/2 ore) ma questo non risolverà il mio vero problema, che è:

Ho appena eseguito l'attributo cmd e ho scoperto che TUTTI i file ora hanno accesso negato. Esiste un modo per eseguire una cancellazione all'ingrosso del prefisso di accesso negato in cmd o esiste un altro modo per risolvere il problema?

windows-7 security trojan

— Robert Doty
fonte

Come afferma @GabrielaGarcia, consulta la guida completa. In breve, tuttavia, dalla tua descrizione, il malware è ancora in esecuzione; non esiste un "prefisso" o un attributo che nega l'accesso. Le opzioni dalla più sicura alla meno: 1. Formatta l'HDD e ripristina da un backup valido noto . 2. Formattare l'HDD e reinstallare Windows o un altro sistema operativo da zero. 3. Crea nuovi supporti di salvataggio per la rimozione di malware utilizzando strumenti di Kaspersky, MalwareBytes, Avira, ecc. Avvia il CD di ripristino o USB e scansiona, rendendoti conto che anche più strumenti potrebbero lasciare del malware.

— DrMoishe Pippik,

Ciao Robert Hai eseguito il prompt dei comandi "come amministratore?" Una volta fatto puoi rimuovere gli attributi nascosti da file e cartelle. Se tutti i file fossero "accesso negato" non saresti nemmeno in grado di utilizzare il tuo computer.

— Appleoddity,

Vorrei avviare nel tuo caso su Live Linux CD, copiare i file più importanti (a Linux non interessano le autorizzazioni di Windows) e quindi reinstallare il sistema. Se hai un virus serio che può intercettare l'API principale, non c'è alcuna garanzia che tu possa curarlo sullo stesso sistema in esecuzione, anche gli antivirus che puoi eseguire dal CD live (il che significa che non attivi le finestre infette) non possono darti 100 % di fiducia nel fatto che tutto sia stato ripulito (quando il file binario dei virus è stato rimosso, ci sono ancora molti danni nel registro) In futuro, non lavorare mai con un account amministrativo e non installare ciecamente software.

— Alex

Non un duplicato, stanno chiedendo come rimuovere l'accesso negato, non come rimuovere malware.

— Moab,

Vai alle proprietà della cartella e verifica se disponi delle autorizzazioni corrette.
Apri il prompt dei comandi con i diritti di amministratore.
Per diventare proprietario: takeown / r / f *
(prima prova questo per un file dando il nome del file anziché *).
Quindi per ripristinare i permessi dei file: icacls * / reset

— Rahul_69
fonte

-1

Un messaggio di errore "Accesso negato" può verificarsi per uno o più dei seguenti motivi:

1. La proprietà della cartella è cambiata.

2.Non hai le autorizzazioni appropriate.

3. Il file è crittografato.

Molto probabilmente i file sono crittografati dal malware, in pratica sei fregato a meno che non li paghi per decifrare i file.

fonte

— Moab
fonte