cartella sparita su hd esterno

[acrostico]

Salve a tutti, sono qui per cercare di risolvere un problema che mi si è ripresentato a distanza di qualche mese dalla prima volta, allora feci tesoro di un suggerimento trovato qui su HW e ritornò visibile, ora è diverso.
Qualche giorno fa accendo il pc e l'hd esterno collegato non lo vedo più, dopo vari tentativi tento con un prog di recupero che alla fine salva il salvabile in varie cartelle, spengo il pc.
Quando il giorno dopo lo riaccendo torna ad essere visibile l'hd esterno !
però manca una cartella, al suo posto vedo un file comune da 64kb con il nome della cartella mancante.
Vado in proprietà e la torta mi dice 9gb liberi su 149, strano perchè la somma delle cartelle rimaste è di circa 100gb, pare proprio lo spazio della cartella mancante, che ora è un piccolo file.
Suggerimenti?

[aled1974]

crystaldiskinfo tanto per iniziare a capire lo stato di salute di questo disco

che disco è aproposito?

dopodichè prova ad usare i programmi di recupero più famosi fino all'ultima spiaggia: photorec/testdisk

se sei arrivato fin li senza riuscire a recuperare nulla.... c'è poco da fare
- o ti rassegni alla perdita
- o ti rivolgi ad una ditta di recupero dati seria, con relativa ingente spesa

ciao ciao

P.S.
benvenuto sul forum, attivo :mano:

[acrostico]

Usato crystaldiskinfo che rileva il Samsung 320GB come BUONO, acceso da 43700 ore.
Infatti è l'HD più vecchio che possiedo.
Quello che mi domando è perchè solo una cartella non è più presente, ovviamente quella che mi interessa di più, ed al suo posto un comunissimo quanto sconosciuto file.....

[acrostico]

Grazie del benvenuto attivo, mi sono servito spesso di questo Forum, ma sempre cercando vecchie risposte e senza mai scocciare con domande alle quali era stato già risposto.:D

[acrostico]

come dicevo in inizio di post l'hd è tornato visibile, manca sempre una cartella però......intanto ho spostato le cartelle visibili su altro HD, quindi è rimasto solo il file da pochi kb, ma andando a vedere lo spazio disponibile e quello totale la differenza è di circa 40 gb, la cartella fantasma !
come la vedo?
aspetto suggerimenti anche dal mago silvan...

[tallines]

La cartella fantasma da 40 Gb cosa conteneva ?

Non è che magari, la storia delle infezioni abbia causato........

Posta un' immagine di CrystalDiskInfo freeware sullo stato di salite dell' hd esterno, dove manca questa cartella, con tutti i dati Smart visibili .

Non è detto, che se esce Buono, l' hd sia in buone condizioni di salute, bisogna vedere tutti i dati Smart .

[aled1974]

non credo sia risolutivo, ma prova lo stesso https://www.bleepingcomputer.com/download/unhide/ :sperem:

ciao ciao

[acrostico]

proviamo

[acrostico]

CrystalDiskInfo non rileva la presenza del HD.

Unhide invece mi ha fatto apparire tre cartelle per un totale di 3 gb, mancano all'appello ancora 37 gb circa....

Unhide by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2017 BleepingComputer.com
More Information about Unhide.exe can be found at this link:
http://www.bleepingcomputer.com/forums/topic405109.html

Program started at: 05/21/2017 08:30:26 PM
Windows Version: Windows 7

Please be patient while your files are made visible again.

Processing the C:\ drive
Finished processing the C:\ drive. 237938 files processed.

Processing the E:\ drive
Finished processing the E:\ drive. 7234 files processed.

Processing the F:\ drive
Finished processing the F:\ drive. 2840 files processed.

Processing the G:\ drive
Finished processing the G:\ drive. 46805 files processed.

Processing the H:\ drive
Finished processing the H:\ drive. 17475 files processed.

Processing the I:\ drive
Finished processing the I:\ drive. 82653 files processed.

Processing the P:\ drive
Finished processing the P:\ drive. 23 files processed.

The C:\Users\test\AppData\Local\Temp\smtmp\ folder does not exist!!
Unhide cannot restore your missing shortcuts!!
Please see this topic in order to learn how to restore default
Start Menu shortcuts: http://www.bleepingcomputer.com/forums/topic405109.html

Searching for Windows Registry changes made by FakeHDD rogues.
- Checking HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
* NoActiveDesktopChanges policy was found and deleted!
- Checking HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
- Checking HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System
- Checking HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
* Start_ShowMyGames was set to 0! It was set back to 1!

Program finished at: 05/21/2017 08:36:37 PM
Execution time: 0 hours(s), 6 minute(s), and 10 seconds(s)

il drive fantasma è F: conteneva pdf, video, foto, programmi ecc...

il drive P: non so cosa possa essere...


la pizza si allontana ragazzi...:asd:

[aled1974]

io non sarei molto contento se unhide ha funzionato (in parte) però, perchè potrebbe significare che c'è un'infezione in corso

se è davvero così, perchè potrebbe solo..... per fortuna sembra che solamente "mascheri" a windows i dati, e dico per fortuna perchè come avrai sentito sempre più spesso vanno di moda i ransomware che i dati te li crittano e tanti saluti

in quanto a P: indagherei ulteriormente su questo drive fantasma

ciao ciao

[acrostico]

aled, non sono molto contento, per questo conto sulla vostra esperienza e continuo ad importunarvi, resto in attesa di soluzioni ......

[acrostico]

ho da poco installato un cloud che viene nominato P: è un disco virtuale dove scarico films ed altro.

[tallines]

Prova a fare degli scan con AdwCleaner e con Malwarebytes, ambedue freeware .

[acrostico]

Malwarebite mi ha trova 6 elementi pericolosi.

[tallines]

Anche se secondo me....anche se trovi 100 infezioni..........la cartella non ritorna, poi......

[acrostico]

adwcleaner :


# AdwCleaner v6.047 - Creato file registro eventi 22/05/2017 in 14:44:11
# Aggiornato su 19/05/2017 da Malwarebytes
# Database : 2017-05-19.1 [Server]
# Sistema operativo : Windows 7 Professional Service Pack 1 (X64)
# Utente : test - TEST-PC
# In esecuzione da : H:\Nova cart\adwcleaner_6.047.exe
# Modo: pulizia
# Supporto : https://www.malwarebytes.com/support



***** [ Servizi ] *****



***** [ Cartelle ] *****

[-] Cartella eliminata: C:\Users\test\AppData\Roaming\IObit\Advanced SystemCare


***** [ File ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Collegamenti ] *****



***** [ Attività pianificate ] *****



***** [ Registro ] *****

[-] Chiave eliminata: HKU\S-1-5-21-3349479242-2628548113-294706597-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Dato ripristinato: HKU\S-1-5-21-3349479242-2628548113-294706597-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Chiave eliminata al riavvio: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Dato ripristinato: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Chiave eliminata al riavvio: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Dato ripristinato: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}


***** [ Browser ] *****



*************************

:: " tracciamento " chiavi eliminate
:: Impostazioni Winsock ripristinate

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [13308 Byte] - [16/05/2017 23:56:06]
C:\AdwCleaner\AdwCleaner[C2].txt - [1170 Byte] - [17/05/2017 00:28:07]
C:\AdwCleaner\AdwCleaner[C3].txt - [2629 Byte] - [17/05/2017 11:02:58]
C:\AdwCleaner\AdwCleaner[C4].txt - [1967 Byte] - [22/05/2017 14:44:11]
C:\AdwCleaner\AdwCleaner[S0].txt - [12485 Byte] - [16/05/2017 23:52:09]
C:\AdwCleaner\AdwCleaner[S1].txt - [1384 Byte] - [17/05/2017 00:28:02]
C:\AdwCleaner\AdwCleaner[S2].txt - [2577 Byte] - [17/05/2017 11:00:07]
C:\AdwCleaner\AdwCleaner[S3].txt - [2366 Byte] - [22/05/2017 14:11:22]

########## EOF - C:\AdwCleaner\AdwCleaner[C4].txt - [2328 Byte] ##########

[tallines]

Quindi hai passato Malwarebytes e AdwCleaner ok .

Fai anche in giro con Combofix, lo lanci da modalità provvisoria a punti di ripristino disattivati e azzerati .

[acrostico]

fatto anche Combofix, tutto regolare...
...alla fine , come dici tu , 0 virus ma la cartella non la vedo ancora....


http://img.photobucket.com/albums/v315/Tarantola/Immagine%20disco%20F_zpsz1hdk2dm.jpg (http://smg.photobucket.com/user/Tarantola/media/Immagine%20disco%20F_zpsz1hdk2dm.jpg.html)

un bel rompicapo...

[tallines]

fatto anche Combofix, tutto regolare...
...alla fine , come dici tu , 0 virus ma la cartella non la vedo ancora....

un bel rompicapo...
Avvia un live di linux da pendrive .

E vedi una volta avviato il live di linux, se andando nell' hd ti riconosce o meno questi 40 Gb che ti mancano, o meglio adesso 37 :)

[zappy]

...però manca una cartella, al suo posto vedo un file comune da 64kb con il nome della cartella mancante.
Vado in proprietà e la torta mi dice 9gb liberi su 149, strano perchè la somma delle cartelle rimaste è di circa 100gb, pare proprio lo spazio della cartella mancante, che ora è un piccolo file.
per la cronaca, anche le "cartelle" sono file. dentro c'è scritto quali file contengono, ma di per sè sono file a tutti gli effetti.

a me sembra un problema "logico" del filesystem, hai provato a vedere un normale scandisk che dice?

[acrostico]

Avvia un live di linux da pendrive .

questo è arabo per me....:mbe:

[acrostico]

quindi ho eseguito anche lo scandisk con il risultato che il disco non ha problemi ed è pronto all'uso.....:confused:

[tallines]

questo è arabo per me...
Vai su Distrowatch, come fa vedere nel link sotto, che è la casa di tutte le Iso di Linux, ti scarichi un' Iso, la prepari su pendrive con Rufus freeware .

Avvii la pendrive all' avvio del pc e scegli la modalità Live, non installer .

Questo è un esempio >

http://www.hwupgrade.it/forum/showpost.php?p=40772872&postcount=4
quindi ho eseguito anche lo scandisk con il risultato che il disco non ha problemi ed è pronto all'uso.
Dopo lo scandisk la situazione è sempre uguale ?

Ossia ti mancano sempre 37 Gb ?

[acrostico]

Dopo lo scandisk la situazione è sempre uguale ?

Ossia ti mancano sempre 37 Gb ?

si, tale e quale.

a proposito del live di linus, non ho il masterizzatore, rotto da mesi, e visto che non masterizzo nulla....

poi mi spiegherai che faccio con rufus...

[acrostico]

aspetto con ansia...

[tallines]

si, tale e quale.

a proposito del live di linux, non ho il masterizzatore, rotto da mesi, e visto che non masterizzo nulla....

poi mi spiegherai che faccio con rufus...
Tutte le versioni di linux sono freeware e si possono preparare ed avviare anche da pendrive .

La pendrive può essere preparata, con tool tipo Rufus Freeware

Leggi alla prima voce in firma > post n. 2 > Procedure Automatiche > Rufus

NB > il file ei.cfg non c' entra nulla, non prenderlo in considerazione

[acrostico]

ricapitolando:

Avvia un live di linux da pendrive .

E vedi una volta avviato il live di linux, se andando nell' hd ti riconosce o meno questi 40 Gb che ti mancano, o meglio adesso 37

dovrei arrivare a vedere i gb mancanti all'appello....

[tallines]

ricapitolando:

dovrei arrivare a vedere i gb mancanti all'appello....
Il suggerimento sul live di Linux è stato dato, per vedere se avviando il live di Linux, questo ti riconosce i Gb mancanti, ossia se li vede .

Se neanche il live di Linux li vede..........

Questo perchè più di una volta, Linux risolve i problemi di windows .

[zappy]

a me cmq sembra tanto un errore logico del filesystem che dà occupati degli spazi che non lo sono.

[aled1974]

IMHO è un proto virus/malware che ha modificato i parametri MFT del disco

i dati ci sono tutti ma la cartella non viene più riconosciuta come tale, ecco quindi anche il motivo per cui mancano GB interi e la cartella ppare ora come un file di pochi kb


se ho ragione, e spero per acrostico di no, non servirà a nulla la distro linux live in quanto il problema è nella tabella MFT del disco stesso



per risolvere, sempre IMHO due strade, la prima sicura la seconda incerta:

1- utilizzi un editor esadecimale e sistemi manualmente la tabella MFT, risoluzione del problema altamente probabile ma non di così immediata realizzazione (io ci persi mesi, anni fa, per cercare di modificare l'MFT e l'area boot di un portatile in modo da poter lanciare la mini-distro-windows mediacenter che non si avviava più dopo l'aggiornamento a w7, senza riuscirci)

2- provi a formattare il disco e a recuperare i dati post formattazione, risoluzione del problema molto più rischiosa perchè una volta formattato è formattato, quindi se il programma di recupero si baserà sulla tabella MFT pre-formatting e questa come sappiamo è incoerente non riuscirà a recuperare nulla. E a quel punto ti sei giocato ogni possibile tentativo di recupero


insomma, una brutta situazione comunque la si guardi :cry:

ciao ciao


Edit
comunque prova con la distro linux live, tra preparazione della pendrive e prova ci perdi 10-15 minuti :mano:

[tallines]

Quindi è messo male acrostico.........

[zappy]

https://it.wikipedia.org/wiki/File_Allocation_Table#FAT32
leggo che FAT32 ha un sacco di limitazioni a seconda del SO usato...
mi sembra + probabile che il disco sia stato attaccato ad un pc con SO non in grado di gestire una partizione FAT32 di 150GB...

[acrostico]

discussione molto interessante che spero di risolvere oggi stesso, visto che un poco di tempo l'ho trovato.....

[acrostico]

Bene finita la procedura , che faccio? avvio?
devo spegnere il pc e riavviare?
devo uscire DA W7 ?

:doh:

[zappy]

Bene finita la procedura , che faccio? avvio?
devo spegnere il pc e riavviare?
devo uscire DA W7 ?

:doh:

che hai fatto di preciso?

[acrostico]

CHIUDI, in attesa di informazioni....

[tallines]

Bene finita la procedura , che faccio? avvio?
devo spegnere il pc e riavviare?
devo uscire DA W7 ?
Che procedura ?

Puoi provare a recuperare i dati, i Gb che mancano, con TestDisk e PhotoRec, ambedue freeware .

[acrostico]

ho preparato la pendrive con Rufus, chiedevo come devo fare dopo ........
devo spegnere il pc e riavviare?
devo uscire DA W7 ?

intanto ho chiuso rufus in attesa....

[tallines]

ho preparato la pendrive con Rufus, chiedevo come devo fare dopo ........
Hai preparato il live di linux con Rufus, ok .

Basta che riavvii il pc e fai partire il boot da pendrive .

Se invece hai spento il pc, basta che lo avvii e fai sempre partire il boot da pendrive .

All' avvio o al riavvio ti comparirà una finestra nera con la scritta in bianco, dove ti dice : premere un pulsante per far partire il boot da pendrive .

Tu premi un pulsante qualsiasi della tastiera .

Ovviamente il boot da pendrive parte se, nel Bios è messa come prima voce di boot, alla voce Boot, la voce pendrive .

Una volta avviato linux, ti comparirà una finestra con delle opzioni .

Seleziona l' opzione live, non quella installer .

[acrostico]

Come al solito voi date per scontato cose che non tutti masticano di frequente, come entrare nel bios, cosa che non faccio da anni ormai, e quindi le cose si complicano, :muro:

sta storia non finisce mai...mi sembra la burocrazia della jungla ....
citazione del film "una strana coppia di suoceri" con peter falk e Alan Arkin.
Chi l'ha visto?
raccontatemelo.......

[acrostico]

... tanto c'è tempo, mentre entro nel bios.

[tallines]

Come al solito.........come entrare nel bios.....
Se non si sa come fare una cosa o non si ricorda la procedura, basta chiedere :)

Per entrare nel Bios all' avvio del pc, normalmente si preme il tasto F8, ripetutamente (piano....) finche non compare la finestra di scelte, dove c' è anche la voce Modalità provvisoria

click sull' immagine, per ingrandirla

https://s11.postimg.org/5hzs09m2n/Modalit_-_Provvisoria-_Windows-7.jpg (https://postimg.org/image/5hzs09m2n/)

Nei portatili, invece si deve premere un tasto o una secuenza di tasti (normalmente sono due) a seconda se il portatile è della Acer, Asus, Hp.........

[acrostico]

Non mi dice F8, mi offre come possibilità di entrare : F9 o F10, col primo non vedo la usb ma solo gli HD, col secondo sono entrato ed ho provato a selezionare usb ma anche se metto ok e riavvio non parte...

[tallines]

Dopo aver messo al Boot come prima voce Usb, sei andato all' ultima voce/linguetta Exit e selezionato alla domanda Save and exit ? Yes .

Ossia hai salvato già i cambiamenti ?

Torna nel Bios e guarda se come prima voce di Boot c'è la voce usb che hai messo .

[acrostico]

seguito le indicazioni ma non parte dalla chiavetta usb.

rinuncio, ora vedo di usare un programma per salvare quello che presumibilmente dovrebbe esserci e bona li, grazie a tutti.

[tallines]

Quando avvii il pc con la pendrive inserita nella porta usb, ti compare questa finestra ? >>>


click sull' immagine per ingrandirla

https://s22.postimg.org/u9am5h73x/Premere_un_tasto_da_tastiera_per_avviare_instal.jpg (https://postimg.org/image/u9am5h73x/)

Se non premi un qualsiasi tasto da tastiera.....

Per tasto qualsiasi, intendo, dalla lettera a alla z, senza andare a premere altri tasti tipo F1 o simili....perchè magari l' avvio da usb non parte .

La schermata, dura pochissimo........dura un secondo o poco più......è cosi veloce che

se l' utente si distrae anche per un solo attimo (è successo anche a me), il boot da pendrive non parte .

[acrostico]

no, ho settato la usb per farla partire ho messo ok e esc e poi parte in W7 ....:muro:
comunque ora sto recuperando il salvabile sulla cartella fantasma, con WDR e molta roba è ancora potabile, quindi sono soddisfatto, poi formatto e si ricomincia.

[tallines]

no, ho settato la usb per farla partire ho messo ok e esc e poi parte in W7 ....
Se non premi un tasto qualsiasi da tastiera quando ti compare la schermata, come da immagine sopra, va a cercare il SO e parte quest' ultimo .
comunque ora sto recuperando il salvabile sulla cartella fantasma, con WDR e molta roba è ancora potabile, quindi sono soddisfatto, poi formatto e si ricomincia.
Ok .

[acrostico]

grazie per l'aiuto a tutti, a presto....(o tardi)

:cincin: