Chiavetta con file "strani"

[TriumphTruck]

Salve,ho appena collegato la mia chiavetta al pc e ho notato che si è completamente fritta.
Ci sono file. txt che ora hanno dentro scritte in un presunto coreano che però Google traduttore non mi traduce, decine di cartelle e file da 4gb nominali (impossibile siano reali), cartelle sempre con scritte strane che non posso aprire, mi dice "impossibile accedere,sinstassi del file o della direttory non corretta"
Su questa chiavetta tengo cose importanti, era la mia "Cloudetta".
Questa mattina l'ho attaccata ad un pc non mio ma non penso sia stato lui...ma sicuramente si!
Vi allego qualche foto e confido in voi sperando sia recuperabile e non abbia un virus particolarmente tosto visto che sul pc ho solo Windows defender, peraltro disattivato :morte:

 

[Lam]

una cosa è certa:non attaccarla al tuo

 

[TriumphTruck]

una cosa è certa:non attaccarla al tuo

Ce l'ho tenuta attaccata un bel po in verità...

 

[R16]

Ciao.
Se sei fortunato, il virus si è limitato a nascondere le cartelle originali.
Prova a renderle visibili così:
Apri il Prompt dei comandi. (CMD)
Digita questo comando: (fai un copia\incolla)
ATTRIB -H -R -S /S /D E:\*.*
Fai attenzione: la lettera E si riferisce alla tua chiavetta, se è diversa, la devi sostituire con la lettera della tua chiavetta.
Premi Invio.
Aspetta pazientemente, che finisca il lavoro, il tempo dipende dalla quantità dei file che hai sulla chiavetta.
Quando ha finito, le cartelle nascoste dal virus appariranno visibili.

Poi per vedere se il pc è infetto:
Scarica FRST sul desktop: (è obligatorio)
Installa la versione adatta al tuo Sistema Operativo (32 bit oppure 64 bit )
http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
Avvialo e clicca Esegui.
Sulla finestra che ti compare clicca SI.
Clicca Scan.
Aspetta pazientemente la fine della scansione.
Posta i 2 log log che rilascia sul desktop (FRST.txt e Addition.txt)

 

[TriumphTruck]

Ciao sicuro sia un virus? Ho collegato la chiave al telefono via otg e fischiava (faceva uno fssss simile allo sgonfiare un palloncino), e non veniva letta.
Ma forse è una particolarità di quella chiavetta fare fsss (è di quelle piatte,non un granché strutturalmente ma girava bene).
Adesso vedo di fare quella cosa dal prompt

 

[TriumphTruck]

Ho fatto la cosa da promp e mi esce solo roba così. Dentro la chiavetta non è successo nulla :(

 

[R16]

Per essere sicuro che ci sia un virus devo vedere i log.

 

[Albo89]

Vi allego qualche foto e confido in voi sperando sia recuperabile e non abbia un virus particolarmente tosto visto che sul pc ho solo Windows defender, peraltro disattivato :morte:

e ma allora fai come Tafazzi

 

[FiatLux]

Magari si è "solo" scassato il file system e non è un virus. In quel caso non so come potresti recuperare i file..

 

[TriumphTruck]

Penso sia un virus, mi sono ricordato che una mia vecchia chiavetta se lo era già preso tempo fa (ai tempi di windows vista/7).
La formatto e rip

 

[R16]

Ciao.
Premetto che difficilmente recupererai i tuoi file, ma prova a eliminare queste infezioni:
scarica questo file sul desktop: (dove si trova FRST)
http://wikisend.com/download/898820/fixlist.txt
Avvia FRST e clicca su FIX.
Attendi la fine della scansione.
Se il pc non si riavvia da solo, lo devi riavviare tu.
Posta il file fixlog.txt.

Una possibilità per recuperare i file, potrebbe essere usando photorec, che serve per recuperare i file cancellati per sbaglio, o da un virus:
http://www.cgsecurity.org/wiki/PhotoRec_Passo_Dopo_Passo
Tentar non nuoce.