当文件夹显示为空但文件未删除时如何恢复文件？

Question

昨天，我的笔记本电脑感染了病毒，造成了巨大的破坏。从他们开始，我一直在尝试在重新格式化计算机之前恢复重要文件，病毒使这项任务变得不容易。

• 攻击之前的恢复点已被删除。
• 我的大多数文件夹都显示为空。
• 我的开始菜单基本上是空的，除了 Trillian 和 Mirror's Edge。我的桌面也是如此，它只有在攻击后安装的程序。
• 通过我的计算机搜索文件几乎没有用，因为它很少会带来任何东西。
• 我怀疑我的大部分文件都没有被删除。虽然我的文件夹显示为空，但 uTorrent 仍然显示它们，我可以从这里打开它们。不幸的是，当我选择打开包含文件夹时，即使我当前正在观看来自该文件夹的视频，该文件夹仍然显示为完全空的。
• 进一步为未删除-只是丢失理论添加证据，我使用的数据恢复软件（Restoration）无法找到，只能找到少数丢失的文件。

如果它们被删除，我可以进行取证恢复以将它们取回，但由于它们可能仍在我计算机上的某个位置，就在我够不到的地方，我找不到它们。

在这种情况下，有没有办法恢复这些文件？

Answer 1

某些恶意软件会设置某些文件属性来隐藏您的文件。可能是为了假装它们是文件本身，也可能只是为了引起困扰。文件可能会受到隐藏属性的影响（您可以在文件夹选项中使用“显示隐藏文件”查看它们，并在属性表中取消设置它们）或系统属性（除非选中“显示受保护的系统文件”，否则将它们隐藏在文件夹选项中）。

怎么去掉属性

最简单的方法是从系统中的所有文件中删除该属性。这不会影响正常的 Windows 操作，但可能会使您真正不应该触摸的可见文件，例如pagefile.sys或boot.ini.

• 打开提升的命令提示符（开始->程序->附件->命令提示符，右键单击，“以管理员身份运行”）。如果您没有启用 UAC，只需cmd以管理员用户身份运行常规。
• 运行attrib -H -R -S C:\* /S /D。替换C:\*为您要修复的驱动器号。-H取消隐藏属性；-R取消设置只读属性（某些恶意软件也设置了该属性）；-S取消设置系统属性。/S使其递归，/D使其也适用于文件夹。
• 请记住，当指定整个驱动器时，您必须将 放在\之后:，否则 MS-DOS 的怪癖会出现并且它实际上并不适用于整个驱动器。该attrib命令似乎也不喜欢直接在根文件夹中工作，因此*需要它，但在处理任何其他文件夹时则不需要。

较少核选项是为attrib命令提供更具体的路径，例如attrib -H -R -S "C:\path to\folder" /S /D.

的情况下 'attrib' is not recognized as a...

可能是您的%PATH%环境变量搞砸了。您可以尝试attrib通过将其称为%windir%\system32\attrib. 如果这仍然不起作用，那么即使是%windir%变量也搞砸了；只需将其替换为 Windows 安装目录的路径，几乎总是C:\Windows. 在该工具根本不可用的最坏情况下，您需要对 Windows 进行修复安装。