Comment déplacer automatiquement le contenu de la corbeille dans un répertoire de mon disque dur?

Il y a quelques mois, j'ai rendu visite à la maison de mon ami. J'aime supprimer des éléments des disques durs d'autres personnes. Shift & amp; Supprimer sont deux de mes touches préférées sur le clavier. Pour faire de la place, j'ai supprimé quelques vieux films de son ordinateur afin de pouvoir en copier de nouveaux sur le disque dur. Eh bien ... les vieux films étaient sur le lecteur D.

Dès que je les ai supprimés de D, j'ai simplement vérifié le lecteur E. 20 Go de films que j'ai supprimés du lecteur D étaient maintenant sur E. J'étais un peu confus. J'ai vérifié la corbeille. Rien n'était présent.

Ensuite, j'ai supprimé (uniquement en supprimant, sans Maj et Suppr) certaines chansons de D: elles sont allées dans la corbeille. De la corbeille, j'ai effectué un Poubelle de recyclage vide option. Hélas! il est retourné à E - le même endroit où les films ont été déplacés.

Je lui ai demandé comment il l'avait fait. Il m'a dit qu'un ingénieur réseau (l'ami de son frère) l'avait fait sur sa recommandation et qu'il ne savait pas comment.

Est-ce que quelqu'un sait comment le faire?

Tout d'abord, je dois dire que c'est une idée stupide. Pourquoi est-ce que quelqu'un le ferait délibérément sur un ordinateur?

Et il y a un détail crucial que vous n'avez pas mentionné ou probablement oublié de vérifier, c'est ce qui arriverait si vous supprimiez les données que le système vient de restaurer sur le lecteur E. Et si c'est dans une boucle et que la procédure n'est pas facilement réversible?

Quoi qu'il en soit, c'est un sujet intéressant. Félicitations au gars qui a eu cette idée et qui l’a concrétisée.

Eh bien, maintenant je ne suis pas sûr de cela, mais je pense que cela a quelque chose à voir avec VSS, Service de cliché instantané de volume dans les systèmes d'exploitation Windows. L’ordinateur de votre ami serait éventuellement configuré pour créer automatiquement Points de restauration du système très souvent, probablement plus d'une fois par jour. Et son "ingénieur réseau" doit avoir utilisé un outil médico-légal comme libvshadow dans ce cas, modifiez-le un peu pour le configurer afin de récupérer les données supprimées du cliché instantané sur le lecteur E.

Mais c'est hautement improbable. Personne n'irait dans une telle mesure pour essayer cela, et comme Logan a suggéré qu'il pourrait s'agir d'un vieux logiciel.

Cela ressemble à la corbeille Norton Protected. Norton a acheté le logiciel auprès d’une autre société et l’a renommé - cela ne me surprendrait pas si le bon vieil ingénieur réseau dispose d’une copie du vieux logiciel et l’installe.

Vous pouvez en savoir plus sur la corbeille Norton Protected ici http://www.symantec.com/avcenter/security/Content/2006.01.10.html

L'idée est la même: lorsqu'un utilisateur supprime des fichiers portant certaines extensions, ceux-ci sont déplacés temporairement dans un autre répertoire.

Le moyen standard de réparer une corbeille corrompue est:

1. Ouvrez sur le bureau et la fenêtre d'invite de commande élevée / admin: type Gagner + R , puis cmd dans la boîte de dialogue Exécuter et appuyez sur Ctrl + Décalage + Entrer .

2. Tapez la commande suivante et appuyez sur Entrée:
   rd /s /q C:\$Recycle.bin
   Cela efface le dossier $ Recycle.bin pour le lecteur C.
   Faites cela pour chaque partition du disque dur de votre système en remplaçant C par la lettre de lecteur de la partition.

3. Redémarrage

Si cette procédure ne montre aucune erreur, vous devez examiner l'ordinateur pour voir si logiciel qui joue à des jeux avec la corbeille.

Le moyen le plus simple de déterminer si tel est le problème consiste à démarrer en mode sans échec. et voir si le problème disparaît. Si c'est le cas, vous pouvez examiner tous les produits qui démarre avec l'ordinateur en utilisant autoruns , qui est également utile pour désactiver les produits suspects (et les réactiver s'ils sont innocents).