Вирус, учетная запись админа, пропали файлы

[nikonrock]

Вирус, учетная запись админа, пропали файлы

Нужен совет. Ситуация:
На компе поймали вирус с отправкой смс педофелия бла бла бла.
Порылся на форумах, закачал LiveCD, убил гада. Но после этого не грузился рабочий стол, то есть вообще. После ввода пароля админа моргает фон рабочего стола и выкидывает обратно
на ввод пароля. Вот тут то я и ступил Создал с помощью LiveCD нового юзера с правами администратора. В итоге исчез админ, остался только новый (а кто ж знал то?). Рабочий стол так и не грузится. Читаем форумы. Исправляем реестр, все загрузилось.Ура. Но, естественно настройки рабочего стола другие, половины программ нет. Ну и фиг бы с ним, НО! хозяйка компа говорит, что в папке мои документы было фотографий за последних два (!) года.В C:\Documents and Settings
админ есть, но нет прав доступа, при наведении на папку - папка пуста, wtf? Ладно, вытащил винт, подключился к другому компу. Зайти в папку админа - тоже самое. Попытка восстановить изображения с помощью requva - безрезультатно. То есть либо они не были удалены, либо их там вообще не было никогда. Может у меня лыжи не едут? Кто сталкивался с таким? Растолкуйте плиз.
PS. не пинайте если много букв

 

[Powwow]

но нет прав доступа

А получить права через вкладку "Безопасность" в свойствах папки не пробовали ?
Если вкладки нет, откройте любое окно проводника, где "Сервис → Свойства папки → Вид", уберите галочку "Разрешить простой общий доступ к файлам (рекомендуется)".

 

[nikonrock]

Я вечером попрубую всё что нарыл на вашем форуме. Много полезной инфы.
Спасибо за совет, отпишусь потом как вышел из ситуации.

 

[Panch]

Если зайти в безопасном режиме, то можно увидеть того самого пропавшего ADMINа. Ну и дальше дело техники - учетные записи пользователей... ну там уже просто.

 

[nikonrock]

Всё решилось банальным нажатием ctr l+ alt + del при вводе пароля пользователя. Все файлы оказались на месте.
Всем огромное спасибо. Но всё-таки интересует вопрос. Почему эти файлы (в папке мои документы админа) не были найдены с помощью поиска при подключении винта к другому компу? Знатоки, растолкуйте плиз.

 

[OlegSh]

Почему эти файлы (в папке мои документы админа) не были найдены с помощью поиска при подключении винта к другому компу?

- в связи с тем, что к каждой папке имеется набор определенных условий доступа (права доступа)! Каждая учетная запись имеет свой уникальный идентификатор и, даже, два Администратора (пусть в разных системах, как вот у вас получилось, когда вы подключили свой HDD к другому компу) имеют различные идентификаторы и, соответственно, второй администратор не обладает прямыми полномочиями доступа к папкам первого администратора. Единственное, что спасает - это администраторские права и для того, чтобы получить доступ к папкам и файлам первого администратора, необходимо в свойствах Безопасности дать соответствующие разрешения для второго администратора. вы этого не сделали, соответственно доступа к файлам и папкам не получили, что привело к невозможности поиска (т.к. результаты поиска будут положительными только в случае наличия доступа).

 

[nikonrock]

Ага, понял. Теперь буду иметь ввиду. Еще раз спасибо.