صفحه 1 از 1
سوال در مورد پسوندهای CHK
ارسال شده: شنبه ۱۹ اسفند ۱۳۹۱, ۱۰:۴۶ ب.ظ
توسط edibk
با سلام و عرض ادب
دوستان یه مشکلی برام پیش اومده

چندی پیش رم گوشیم که 8 گیگابایت بود ویروسی شد بعد از کلنجار رفتن زیاد با ویروس مشکل برطرف شد اما یه مشکل دیگه ظاهر شد وقتی رم رو به کامپیوتر میزنم مثل قبل میگه که 7 گیگا پره که درستم میگه ولی همه هیدن شدن الان تمام فایلهای رم گوشیم چه عکس و اهنگ و تصویری رفتن توی یه پوشه با عنوان FOUND.000 و تمامی فایلها با پسوند CHK نمایش داده میشن. توی اینترنت هم سرچ کردم ولی چیزه به درد بخوری پیدا نکردم

از دوستان کسی میتونه راهنماییم کنه ؟

Re: سوال در مورد پسوندهای CHK
ارسال شده: یکشنبه ۲۰ اسفند ۱۳۹۱, ۳:۳۵ ق.ظ
توسط Mahdi1944
,
همونطور که خودتون هم اشاره کرديد، مموري شما ويروسي شده و ويروس تمام قايلهاي اصلي رو مخفي سيستمي کرده
با استفاده از اين فايل ميتونيد اين فايلها رو از حالت مخفي خارج کنيد
http://centralclubs.com/mahdi1944/ShowHidden.exeفقط کافيه فايل رو در مموري کپي و اجرا کنيد (مموري رو با ريدر به کامپيوتر وصل کنيد)
فايلهاي CHK هم زماني ايجاد ميشه که فايل خطا داشته باشه و درواقع Check Disk خود ويندوز اين فايلها رو به عنوان لاگ و روال ترميم فايلهاي خطا دار استفاده ميکنه
Re: سوال در مورد پسوندهای CHK
ارسال شده: دوشنبه ۲۱ اسفند ۱۳۹۱, ۱:۰۱ ق.ظ
توسط edibk
اقا مهدی عزیز یعنی امکان داره فرمت فایلها درست بشه؟

Re: سوال در مورد پسوندهای CHK
ارسال شده: دوشنبه ۲۱ اسفند ۱۳۹۱, ۵:۵۴ ق.ظ
توسط Mahdi1944
,
منظور شما از فرمت رو متوجه نشدم، اما اگر حجم اشغال شده فلش 0 نشده، يعني مخفي سيستمي هستند و با اين فايل به راحتي برخواهند گشت (به شرط اينکه ويروس در حال حاضر در سيستم فعال نباشه)
Re: سوال در مورد پسوندهای CHK
ارسال شده: دوشنبه ۲۱ اسفند ۱۳۹۱, ۵:۲۲ ب.ظ
توسط edibk
اقا مهدی ببخشید که نتونستم منظورم رو خوب برسونم

منظورم این بود که حالا فایلها از حالت مخفی خارج شدن ولی پسوند تمام فایلها به CHK. تغییر کردن ایا نرم افزار خاصی هست که بشه این فایلها رو درست کنه توی اینترنت گشتم چندتا بود ولی کار نکرد.
Re: سوال در مورد پسوندهای CHK
ارسال شده: دوشنبه ۲۱ اسفند ۱۳۹۱, ۸:۱۶ ب.ظ
توسط Mahdi1944
,
تا جايي که ميدونم فايلهاي CHK فقط در همون فولدر FOUND.000 قرار داره، يعني شما در ديگر مسيرها هم فايلهاي با پسوند CHK داريد؟
در اين صورت بر اساس پارامترهايي مثل حجم و هدر فايل ميشه اونها رو برگردوند، اما ابزاري براي اين کار نديدم متاسفانه