Windows 7 todos os arquivos "acesso negado" após o ataque de cavalo de Tróia [duplicado]

Esta questão já tem uma resposta aqui:

Como posso remover spyware, malware, adware, vírus, trojans ou rootkits mal-intencionados do meu PC? 19 respostas

Antecedentes: 500 GB de HD começaram a chegar ao máximo, determinadas pastas / arquivos devem ter aproximadamente 250 GB. Eu tenho Bitdefender, mas de alguma forma um Trojan chegou mas finalmente encontrou com HouseCall. Agora todas as pastas indicam "pasta vazia", embora as propriedades mostrem que o conteúdo é o que deveria ser. Atualmente executando uma varredura completa do sistema pelo Bitdefender (45% após 3 horas e meia), mas isso não vai resolver o meu problema real, que é:

Apenas executei o atributo cmd e descobri que TODOS os arquivos agora estão com o acesso negado. Existe uma maneira de fazer uma exclusão por atacado do prefixo de acesso negado dentro do cmd ou existe outra maneira de resolver o problema?

windows-7 security trojan

— Robert Doty
fonte

Como afirma o @GabrielaGarcia, consulte o guia completo. Em resumo, apesar de sua descrição, o malware ainda está em execução; não há "prefixo" ou atributo que nega acesso. As opções do mais seguro para o menor: 1. Formate o HDD e restaure a partir de um bem conhecido cópia de segurança. 2. Formate o HDD e reinstale o Windows ou outro SO a partir do zero. 3. Crie novas mídias de resgate para remoção de malware usando ferramentas do Kaspersky, MalwareBytes, Avira, etc. Inicialize a partir do CD de recuperação ou USB e faça a varredura, percebendo que até mesmo várias ferramentas ainda podem deixar algum malware.

— DrMoishe Pippik

Oi Robert Você executou o prompt de comando “como administrador?” Depois de fazer isso, você pode remover os atributos ocultos dos arquivos e pastas. Se todos os arquivos tivessem "acesso negado", você nem conseguiria usar seu computador.

— Appleoddity

Gostaria de inicializar no seu caso para Live CD do Linux, copiar arquivos mais importantes (Linux não se preocupam com as permissões do Windows) e reinstalar o sistema. Se você tem algum vírus sério que pode interceptar API núcleo, então não há garantia de que você pode curá-lo no mesmo sistema em execução, mesmo antivírus que você pode executar a partir de CD ao vivo (o que significa que você não ativar janelas infectadas) não pode lhe dar 100 % de confiança de que tudo foi limpo (quando o binário do vírus é removido, ainda há muitos danos no registro) Em um futuro, nunca trabalhe sob uma conta administrativa e não instale o software cegamente.

— Alex

Não é uma duplicata, eles estão perguntando como remover o acesso negado, não como remover malware.

— Moab

Vá para as propriedades da pasta e veja se você tem permissões corretas.
Abra o prompt de comando com direitos de administrador.
Para tomar posse: takeown / r / f *
(primeiro teste isso para um arquivo, dando nome de arquivo em vez de *).
Em seguida, para redefinir as permissões de arquivo: icacls * / reset

— Rahul_69
fonte

-1

Uma mensagem de erro "Acesso negado" pode ocorrer por um ou mais dos seguintes motivos:

1.A propriedade da pasta foi alterada.

2.Você não possui as permissões apropriadas.

3. O arquivo é criptografado.

É mais do que provável que os arquivos estejam criptografados pelo malware, mas você está basicamente ferrando, a menos que você os pague para criptografar os arquivos.

Fonte

— Moab
fonte