Los antivirus como Kaspersky, NOD32, entre otros en sus versiones comerciales.

An
despus de desinfectar una memoria USB en la mayora de los casos los archivos siguen sin
aparecer, en ciertas computadoras se pueden observar los archivos que supuestamente
fueron borrados. Este documento trata de cmo desocultar archivos que fueron ocultos por
virus en memorias USB, SD, discos duros internos y externos, micro-SD, MMC, Memory-
Stick, etc. con sistemas de archivos FAT, FAT32 y NTFS, tambin funciona con memorias
de los telfonos celulares, ya que por ejemplo fotos y msica aparecen en el telfono, pero
al momento de conectar el telfono en windows, no aparecen las carpetas.
En este caso Utilice Windows XP, Windows Vista SP1, Windows 7 en una computadora
libre de virus.
En mi caso la unidad USB tiene la letra E: con el nombre de USBMEMORY
Paso1.- Primeramente tenemos que abrir ms-dos.
Para el caso de Windows XP ser as en:
Incio>Ejecutar>cmd.exe
Para Windows Vista
Incio y directamente escribir cmd en Iniciar bsqueda.
Figura 1.
Con el explorador de Windows se puede observar que no existen datos en la memoria
Figura 2, pero esto no es suficiente. Para continuar con el manual debemos saber si
realmente existen archivos en el disco que podemos desocultar, si no en su caso fueron
borrados. Los archivos borrados tambin pueden recuperados con otras herramientas como
testdisk utilizado en un documento anterior.
Figura 2
Se pueden dar cuenta que sus archivos an estn en la memoria porque an tiene espacio
ocupado Figura 3.
Figura 3
En algunas computadoras pueden observar que si estn sus archivos, pero aparecen como
difuminados, es porque estn ocultos. Figura 4
Figura 4
Paso 2.- Ponemos la letra de la memoria USB o disco a desocultar los archivos. En mi
caso E: sobre la lnea de comandos.
E: la unidad USB
Despus tenemos que escribir:
dir /a
Este comando nos mostrar los archivos contenidos en la memoria y adems los ocultos
Firura 4, que son los que nos importan.
Figura 5
Una vez checado que existen archivo ocultos utilizaremos un comando que generalmente
no es usado, me refiero a attrib, ste comando se encarga de asignar o quitar propiedades
a los archivos y carpetas.
Paso 3.- En la lnea de comandos escribiremos:
attrib a s h r /S /D
Lo que mandar a quitarle a los archivos lo oculto y las propiedades de escritura, tambin
lo realizara con las carpetas Figura 5.
Figura 6
Paso 4.- En el explorador se puede checar que se desocultaron los archivos Figura 6.
Figura 7
Aunque este documento bsico, estoy seguro que a ms de uno de resultar til.
Si tienes GNU/Linux, como Archlinux, OpenSUSE, Fedora, Debian, Ubuntu y sus
subderivados, RHEL, etc.
Te habrs preguntado si se puede hacer esto, para los que utilizamos alguna distribucin de
GNU/Linux sabrn que tambin es posible restaurar los atributos y que sean aplicables a
Windows, porque si aplican comandos de atributos para los archivos usando linux, es muy
seguro que cuando regresen a Windows las cosas sigan como estn, debido a que Linux
tiene una forma distinta de aplicar atributos a los archivos y windows otra. Por lo que ser
necesario utilizar algn programa bajo linux que aplique atributos a los archivos y que
sean utilices para los que usen algn Windows.
Se esta creando una gua, paso a paso para este propsito, en un par de das estar lista.
About these ads