الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

كيف يمكنني إظهار ملفات ليست ظاهرة في ذاكرة الفلاش مع أنني رأيت مايثبت أنها موجودة

بدأه lug في 19 يناير 2011 · 8 رد · 18,937 مشاهدة · في نظام تشغيل Windows
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم ورحمة الله وبركاته

الإخوة الكرام

أنا صادفت مشكلة غريبة وأرجو أن أجد لها حلاً

أنا لدي ذاكرة usb flash وحجمها 4 جيجا وكان فيها مجموعة من الملفات، وذات مرة قمت بفحص هذه الذاكرة من الفيروسات عن طريق برنامج الأفاست، بعد إتمام الفحص لا أتذكر ماهو الإجراء الذي قمت بعمله بالضبط، لكنني لم أجد بعض الملفات فقلت في نفسي يبدو أنها ربما كانت تحتوي على فيروسات وقد تم حذفها، لكنني تفاجأت بأنها موجودة عندما قمت بفحص الذاكرة في وقت لاحق عبر برنامج الأفاست، طبعاً هذه الملفات عند فتح الذاكرة ليست ظاهرة لكن عرفت أنها موجودة من خلال الفحص، أي عندما يفحص يكتب ماهو الملف الذي يفحصه بالضبط فقرأت أنه يفحص اسم مجلد من المجلدات التي كنت أبحث عنها، شيء آخر أثبت لي أنها موجودة عندما أقوم باستكشاف المساحة المتبقية من الذاكرة لا توجد مساحة فارغة مع أن الملفات التي عليها الآن حجمها صغير يعني لايعقل أن تشغل ال 4 جيجا كاملة، المطلوب هو أين يمكنني الحصول على هذه الملفات مع العلم أنني قد قمت بإظهار الملفات المخفية، لكن يوجد شيء واحد في اعتقادي أنكم ربما تستفيدوا منه في حل المشكلة يوجد ملف نصي لديه الاسم التالي : BOOTEX.LOG ويحتوي على البيانات التالية:

اقتباس

Checking file system on G:

The type of the file system is FAT32.

One of your disks needs to be checked for consistency. You

may cancel the disk check, but it is strongly recommended

that you continue.

Windows will now check the disk.

Volume Serial Number is E8FF-E523

The size of the \last\lastupdate.laccdb entry is not valid.

Windows has made corrections to the file system.

4001894400 bytes total disk space.

1150976 bytes in 7 hidden files.

118784 bytes in 28 folders.

264409088 bytes in 208 files.

3736211456 bytes available on disk.

4096 bytes in each allocation unit.

977025 total allocation units on disk.

912161 allocation units available on disk.

إذا وجد أي لبس في الموضوع أرجو أن تشعروني ليتم التوضيح.

أرجو ممن لديه خبرة في هذا المجال أو لديه معلومات تفيدني أن يساعدني ويرشدني، وجزاكم الله كل خير.

تم تعديل هذه المشاركة بواسطة lug في 19 يناير 2011 في 16:31

#2

قم بتحميل winhex :

http://www.at4re.com/f/showthread.php?2563-WinHex&p=66551&viewfull=1#post66551

من قائمة Tools -> Open Disk ثم اختر الـpartition المراد استكشافه وقم بنسخ الملفات التي تريدها .

mov eax, dword ptr ds:[0xffdf0308]

jmp dword ptr [eax+0xfc]

#3

أخي الفاضل GamingMasteR بداية أشكرك جزيل الشكر على الرد السريع

لقد قمت بتحميل البرنامج

واتباع الخطوات التالية:

Tools

Open Disk

ثم قمت بتحديد الذاكرة التي أريد استرجاع الملفات منها

ثم أقوم بالضغط بالزر الأيمن على المجلد المراد استرجاعه ثم أقوم باختيار Recover/Copy

ثم قمت بتحديد المكان المراد النسخ إليه

لكنني بعد ذلك أبحث عن البيانات في المكان الذي تم النسخ إليه ولا أجدها.

هل هناك خطأ في الأمر

لا أعرف لماذا لم استطع استرجاعها

هل ممكن التوضيح ماهو السبب

مع جزيل الشكر

#4

أظنها مخفية .

افتح CMD واذهب الى المجلد الذي به الملفات واكتب :

attrib -h -s *.*

mov eax, dword ptr ds:[0xffdf0308]

jmp dword ptr [eax+0xfc]

#5

لاستعراض الملفات والمجلدات المخفية في اي مكان بالجهاز..

تفضل هذا البرنامج البسيط..

رائع...يصلح للاقراص وملفات الايزو وفك الضغط عن جميع انواع الملفات..

تحياتي

7z465.rar

1

وَمِنَ النَّاسِ مَن يُعْجِبُكَ قَوْلُهُ فِي الْحَيَاةِ الدُّنْيَا وَيُشْهِدُ الله عَلَى مَا فِي قَلْبِهِ وَهُوَ أَلَدُّ الْخِصَامِ

مواضيعي ومشاركاتي

#6

الأخ GamingMasteR شكراً جزيلاً لك نعم كانت المجلدات مخفية ولكن الأمر الذي كتبته في ال cmd لم يظهرها بعدها استخدمت البرنامج 7-ZIP الذي قام بطرحه الأخ همام والحمد لله أخذت ملفاتي

الأخ همام أبوعرقوب شكراً لك

الآن وبعد أن وجدت حلاً لمشكلتي هل يستطيع أحد أن يفسر لي ماحدث أو ماهي الأسباب المحتملة وراء ذلك، أرجو أن تفيدونا بمعلوماتكم القيمة

أسأل الله أن ينفع بعلمكم

تم تعديل هذه المشاركة بواسطة lug في 19 يناير 2011 في 22:11

1
#7

فايروس ...باختصار يقوم باخفاء كافة المجلدات وتحويلها الى امتداد تطبيق. ..

طبعا بعد التجربة الأمر attrib في دوس هو الأفضل ...

تحياتي

وَمِنَ النَّاسِ مَن يُعْجِبُكَ قَوْلُهُ فِي الْحَيَاةِ الدُّنْيَا وَيُشْهِدُ الله عَلَى مَا فِي قَلْبِهِ وَهُوَ أَلَدُّ الْخِصَامِ

مواضيعي ومشاركاتي

#8

السلام عليكم

هلا أرسلت لى هذا الفيرس مضغوط أخى الكريم همام أبوعرقوب لتجربتة .

فى الغالب مر على فيرس ولا أعلم أهو أم لا وكان هذا الفيرس يقوم بإخفاء الملفات والمجلدات وجعلها مجلدات نظام وعمل shortcut لها , وبالتالى كان لابد من إظهار الملفات المخفية وتعطيل خيار إخفاء ملفات النظام للوصول للبيانات على usb flash .

لاتحسبن العلم ينفع وحده مالم يتوج ربه بخلاق

لا إله إلا أنت سبحانك إني كنت من الظالمين

#9

من ساعه وأنا بحاول أدخل أشكرك .. دمي كان محرووق والفيروس هذا من فتره وهوه معذبني شكيت في برنامج الحمايه إنه مشفر البيانات عن جد أشكرررررررررررررررررررررك . لكن لي سؤال الفيروس اللي أصاب الجهاز كييف دخل من برنامج الحمايه والبرنامج مفعل وبعمله تحديث بإستمرار وأشكرك لإهتمامك وعلي ها البرنامج الروووووووووووووعه الذي أراح بالي

مواضيع مشابهة

عدد الزوار حالياً

المتواجدون خلال آخر دقيقتين · يتحدّث كل ٣٠ ثانية

—الإجمالي—أعضاء مسجّلون—زوار بدون تسجيل

جارٍ التحقق من المتواجدين…