Некоторые пользователи сталкиваются с неприятной ситуацией: файлы, которые были на флешке, после подключения к компьютеру пропадают. Если пользователь их не стирал самостоятельно, то вывод один – на флешке есть вирус, который не удалил, а только скрыл данные. Информацию можно восстановить несколькими способами.
Отображение скрытых файлов
После обнаружения пропажи информации первым делом нужно настроить в системе отображение скрытых файлов.
Откройте съемный диск и посмотрите, какие данные теперь отображаются на флешке. Вероятнее всего вы увидите ярлыки и неизвестные исполнительные файлы вируса.
Удаление вируса
После настройки отображения необходимо удалить с флешки вирус, который скрывает данные. Для проверки накопителя используйте установленный антивирус или лечащие утилиты типа Dr. Web CureIT и Kaspersky Virus Removal Tool.
Провести чистку флешки можно и вручную, удалив с носителя неизвестные файлы с расширением *.exe и ярлыки.
Восстановление информации
После настройки системы и удаления вируса можно приступать к восстановлению утраченных данных. Обычно вирус просто меняет атрибуты файлов, делая их скрытыми. Ваша задача – восстановить атрибуты к исходному состоянию или вовсе их сбросить, чтобы данные отображались в проводнике Windows. Попробуем восстановить атрибуты через командную строку:
Процесс можно автоматизировать, создав BAT-файл. Скопируйте в блокнот текст такого вида:
echo Please wait…
attrib -s -h -r -a /s /d
Назовите текстовый документ view и сохраните его с расширением *.bat – получится view.bat. Перенесите полученный файл на съемный диск, с которого пропали данные. Запустите Bat-файл. После изменения атрибутов данные, которые якобы удалил вирус, будут возвращены на съемный диск.
Работа с FAT32
Если у флешки установлена файловая система FAT32, то вирус мог пойти дальше и не просто спрятать данные, а переместить их в скрытый каталог E2E2~1. В таком случае порядок восстановления информации после её потери немного поменяется:
После выполнения этих действий на флешке появится папка Folder; в ней будут файлы, которые вам удалось восстановить.
Восстановление через файловые менеджеры
Если после работы с командной строкой данные на флешке восстановить не удалось, то попробуйте найти их через файловые менеджеры. Сначала используйте Total Commander:
Если Total Commander не помогает, используйте для изменения атрибутов программу Far Manager. У неё не такой удобный интерфейс, но свои функции она выполняет исправно:
После отключения лишних атрибутов данные в окне файлового менеджера поменяют цвет с темно-синего на белый. Это значит, что файлы больше не скрыты, и вы можете открыть их на флешке.
Специальные утилиты
Так как проблема пропажи файлов после действия вируса достаточно распространена среди пользователей, есть специальный софт, позволяющий быстро восстановить информацию.
Ситуация знакомая многим. Открываем флеш-карту и вместо наших файлов видим непонятные ярлыки, либо того хуже, не видим ничего. Однозначно сами собой скрытые файлы на флешке не появляются и причина тому вирусная атака. В этой статье мы подробно рассмотрим как открыть скрытые файлы на флешке, так же здесь вы найдете четкие рекомендации чтобы не допустить подобной проблемы в будущем.
Скрытые файлы на флешке
Проблема может проявляться несколькими способами. Сперва мы рассмотрим самый распространенный случай, когда вирус скрывающий файлы на флешке относится к семейству Autorun-вирусов. В этом случае все файлы и папки превращаются в ярлыки. Т.е. вирус всем папкам и файлам присваивает атрибуты системный и скрытый, и вместо наших файлов выставляет exe ярлык с таким же значком и именем папки. Если его открыть, то он окажется пустым.
Открыть скрытые файлы на флешке Windows XP
В этой ситуации вам необходимо открыть "Мой компьютер". На панели меню выбрать "Свойства папок" или "Параметры папок" в зависимости от версии, в открывшемся окне выбрать вкладку "Вид". Здесь нужно:
Далее нужно изменить атрибуты файлов чтобы они открывались на любом компьютере. Для этого воспользуемся программой Total Commander. Для начала необходимо зайти в меню "Конфигурация/Настройка". В появившемся окне переходим на вкладку "Содержимое панелей" и ставим галочку для функции "Показывать скрытые системные файлы". Нажимаем "Применить".
В открывшемся окне убираем галочки с атрибута "Системный" и "Скрытый". Нажимаем кнопку Ок.
Открыть скрытые файлы на флешке Windows 7
Здесь последовательность действий идентичная за исключением одного момента. Чтобы изменить параметры папок нужно открывать меню Пуск/ Панель управления/Оформление и персонализация/Параметры папок. В Windows xp мы открывали Мой компьютер.
Как открыть скрытые файлы на флешке
Тепер рассмотрим вторую ситуацию, когда вирус скрыл папки на флешке переместив их содержимое в папку с недопустимым именем. Т.е. вирус создает на флешке папку с именем к примеру "..". В windows запрещено использовать подобные символы в названии файла поэтому она не отображается. Раз она не отображается, соответственно не отображается то что было помещено в нее. Чтобы решить эту проблему нам нужно переименовать папку с таким именем. Для этого нужно воспользоваться командной строкой. Идем в папку C:/Windows/System32 находим файл cmd.exe и копируем его на флеш-карту. Запускаем, в открывшемся окне вводим команду:
где dir команда которая выводит содержимое каталога, ad выводит папки, а х имя каталога. Откроется окно с содержимым.
Теперь нужно переименовать папку с именем E2E2~1, для этого вводим команду:
Наш каталог переименуется в папку doc, именно ее мы найдем на флешке с исчезнувшими файлами.
В настоящее время существуют еще более коварные вирусы, которые просто удаляют файлы с флеш-карты. В этой ситуации восстановить данные могут помочь специальные программы такие как Recuva. Более подробно мы познакомимся с ними и научимся пользоваться в следующих публикациях так как вопрос достаточно обширный.
И напоследок несколько советов чтобы не допустить в будущем появления скрытых файлов на флешке. Первым делом проверьте Ваш компьютер на наличие вирусов заразивших флеш-карту, второе выличите сам USB накопитель, третье установите защиту от Autorun-вирусов.
В сети появилась новая разновидность вируса, который заражает флешки и внешние накопители. С подобным вирусом, я впервые столкнулся около полугода назад, когда у одного из моих клиентов, подобный вирус скрыл все папки на флешки, а на их месте создал ярлыки. Так как случай был единичный, подумал, что не стоит волноваться и описывать эту проблему. Но совсем скоро посыпались призывы о помощи «помогите восстановить данные с флешки» и причиной всему оказался именно этот вирус!
Если вы заметили, что папки на флешке стали ярлыками
Предположим, что вы заметили, что при открытии папок на флешки «вылетает» системная ошибка и лишь потом открывается папка. Посмотрите имеют ли папки значок ярлыка – это маленькая стрелка на значке папки в левом нижнем уголке.
Если подобных папок-ярлыков много или даже все – то вероятно, система заражена вирусом, а его распространителем служит ваша флешка.
Чистим флешку от вирусов
1. Для поиска и удаления подобного вируса рекомендую использовать несколько антивирусов: сначала сделайте полную проверку компьютера, установленным антивирусом. В моем случае это Аваст (см. рис. 2). Просканируйте системный диск C: и съемный носитель, т.е. вставленную флешку.
Если вирусы найдены, то удалите их. Разумеется, с зараженными файлами из системной папки Windows нужно обходиться аккуратно: полечить его сперва или поместит в карантин. Все остальные – можно смело удалять.
2. Вне зависимости был найден или нет вирус - проверьте систему любой другой антивирусной утилитой. Я рекомендую использовать CureIt. (http://www.freedrweb.com/download+cureit+free/).
Просканируйте этой утилитой системный диск C и флешку. Другие логические диски можно просканировать в другой раз, иначе удаление простого вируса может занять много времени.
3. После того, как систему проанализировали несколько антивирусных программ и возможно что-то было найдено, а может и нет, пора переходить к восстановлению скрытых папок на флешке, а заодно и почистить флешку от вирусов, которые могли не заметить сканеры антивирусов.
Как отобразить скрытые файлы и папки на флешке
Два слова скажу в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки.
Логика подобного вируса проста, но в тоже время и неординарна. Попав на флешку через зараженный компьютер, он прописывает себя в скрытой папке RECYCLER , которую скрывает с помощью системного атрибута «Скрыть». В нее помещает экземпляр вредоносного кода (вирус) под любым названием. Таким образом он маскируется. Всем файлам и папкам, которые есть на флешке вирус задает атрибут «скрытый и системный» в результате чего они становятся невидимыми, т.е. скрытыми.
Потом, вирус создает ярлыки ко всем скрытым файлам и папкам и делает их видимыми, подставляя их вместо оригиналов. Неплохо задумано, правда?
Как только такую зараженную флешку вы вставите в компьютер, откроите ее и кликните по папке-ярлыку, сработает системная команда на запуск вируса из папки RECYCLER , а затем на открытие скрытой папки-оригинала. Если антивирус не среагирует на вирус, ваш компьютер будет заражен и последствия могут быть разные: от кражи паролей и до установки бэкдора для управления вашим компьютером.
Есть несколько вариантов как можно удалить вирус с флешки, а скрытые файлы сделать видимыми:
- С помощью командной строки
- С помощью загрузочного диска Live DVD (или загрузочной флешки)
- С помощью файловых менеджеров (Total Commander, Far и др.)
Лично я использую в работе загрузочный диск и флешку. Но так как этот способ требует наличие специального диска или специальной флешки, которые нужно смонтировать, для простого пользователя - это трудновато.
Поэтому я покажу вам другой более простой способ - с помощью файлового менеджера Total Commander .
Восстановление прежнего вида папок на флешке
1. Зайдите на сайт http://www.ghisler.com/850_b15.php и скачайте версию программы 32+64-bit (Combined installer Windows 95 up to Windows 8, 32-bit AND 64-bit!).
2. Установите ее. Даже если у вас уже установлена подобная программа, обновите ее. На рабочем столе появится ее значок (в некоторых случаях аж два).
3. Откройте программу, кликнув по ее значку. В окне программы нажмите на кнопку запуска по нужным номером (1, 2 или 3). Это небольшое неудобство позволяет нам бесплатно пользоваться этой программой.
4. В левом окне программы из выпадающего списка выберите вашу флешку.
5. На первый взгляд с флешкой все в порядке, папки на месте, файлов только нет, но это только так кажется. Если посмотреть внимательно, то можно заметить, что папки – это ярлыки так как у них расширение.Ink, а на самом деле у папок расширения нет.
Откройте раздел В окне настроек выберите раздел Содержимое панелей и правой части поставьте галочки напротив следующих параметров:
- Показывать системные файлы
Теперь картина изменилась. У нас отобразились скрытые, системные файлы (при этом они могут быть и не системными, ведь им просто задали такой атрибут).
6. Удалите все папки-ярлыки с расширением Ink . Для этого удерживайте клавишу CTRL , а мышкой выделяйте нужные файлы. Нажмите клавишу DELETE на клавиатуре. Согласитесь на удаление.
7. Осталось восстановить прежний вид папок. Для этого достаточно снять с них атрибуты «скрытый, системный и др.». Стандартными средствами операционной системы Windows XP, 7 или 8 этого не сделать, а с помощью файлового менеджера Total Commander - легко.
Укажите (одноразовый клик по файлу левой кнопкой мыши) на любой файл и выделите все папки и файлы с помощью комбинации клавиш на клавиатуре CTRL+A .
Откройте раздел . Снимите все точки напротив значений:
- Архивный
- Только для чтения
- Скрытый
- Системный
И нажмите на кнопку ОК. Теперь файлы на флешке можно просмотреть с помощью простого Проводника.
8. Еще одна маленькая деталь. Остается удалить папку RECYCLER , в которой возможно находится вирус. Выделите папку RECYCLER с помощью правой кнопки мыши и нажмите на клавиатуре кнопку DELETE . Согласитесь на удаление всех файлов в этой папке. Если при удалении появится предупреждение, что файл так просто не удалить, тогда выберите кнопку «с правами администратора».
Вот и все! Вирус будет удален, а файлы благополучно восстановлены.
В завершении этого обзора, заранее хочу вас предупредить, если вы вдруг заметите, что на флешке пропали файлы или, как в данном примере, появились ярлыки вместо папок и файлов, НЕ СПЕШИТЕ ФОРМАТИРОВАТЬ свою флешку! Попробуйте с помощью данного способа вернуть все на свое место.
Некоторые пользователи во время своей работы в сети Интернет сталкиваются с особыми вирусными программами, которые изменяют файлы на съемных носителях, делая их невидимыми. В некоторых случаях они заменяются различными скриптами или ярлыками с аналогичными названиями и ярлыками, которые заражают ваш компьютер. В данной статье подробно описывается, как можно открыть скрытые файлы и папки на своей флешке, и вернуть им исходные атрибуты.
В первую очередь стоит заметить, что ни в коем случае нельзя открывать или запускать файлы-дубликаты, созданные вирусом, так как это приведет к заражению вашего персонального компьютера, даже при включенной антивирусной программе. Просканируйте весь ПК и съемное устройства с помощью антивируса, после чего можно приступать к устранению неполадок.
Настройка Проводника Windows
Для того чтобы пользователи смогли просмотреть скрытые файлы, находящиеся на флешке, необходимо правильным образом настроить параметры отображения объектов в проводника (программе для работы с файлами и папками). Для этого вам потребуется сделать следующее:
Теперь вам станут видны все файлы, носящий атрибут «Скрытый» («Hide»). Вы можете открыть корневую директорию флешки и продолжить работу с необходимой информацией.
Изменение атрибутов
Чтобы спрятанные файлы могли увидеть другие пользователи на других компьютерах, необходимо поменять их свойства. Для этого вам нужно ПКМ кликнуть по нужному объекту, чтобы вызвать контекстное меню, и выбрать пункт «Свойства».
В открывшемся окне нужно убрать галки напротив параметров «Системный» («System») и «Скрытый» («Hide»). Нажмите «Применить», чтобы сохранить изменения, и «Ok», чтобы закрыть окно и отобразить файлы. Таким образом, вы можете отредактировать параметры всех необходимых вам данных.
Однако, если объектов на флешке много, изменять все файлы по очереди будет неудобно и долго.
Создание bat-файла
Вы можете собственноручно создать простейший скрипт, который будет самостоятельно «чинить» все находящиеся на съемном носителе данные. Выполните несколько простых действий, указанных в инструкции:
Созданный вами скрипт всего за несколько секунд изменит атрибуты всех объектов, находящийся в текущей папке. Если вам нужно открыть видимость информации на другом носителе – просто скопируйте на него скрипт и запустите.
После атаки вирусов. Рассмотрим способы . С такой проблемой мне приходилось сталкиваться не раз. И решал я ее разными способами. Ситуация такая. Пользователь, поработав за компьютером, скидывает информацию на флешку. В дальнейшем при проверке флешки обнаруживает, что папки пропали, хотя объем по прежнему чем то занят. Такое бывает в результате действий некоторых вирусов. На самом деле папки не исчезли, они стали невидимыми. Вирус создает директорию в названии которой есть недопустимые символы. Затем переносит настоящие папки в эту скрытую папку. Рассмотрим как восстановить скрытые папки на флешке .
Способ №1
Шаг 1. Включим отображение скрытых файлов и папок в Проводнике. В Windows 7 это делается так: (Пуск>Панель управления>Параметры папок>Вид ) .
Теперь в вкладке (Дополнительные параметры ) активируем строку (Показывать скрытые файлы, папки и диски ) .
Снимаем галочку в чекбоксе на против строки: Скрывать защищенные системные файлы (рекомендуется) . Появится предупреждение, жмем (Да ) .
Шаг 2. Очистка флешки от вирусов. Делаем чистку накопителя с помощью антивируса, установленного в системе. Удаляем на флешке ярлыки (.lnk ), ненужные исполняемые файлы (.exe ), и обязательно файл autorun.inf , в случае его присутствия. Чистим папку RECYCLER .
Шаг 3. Делаем bat файл для восстановления скрытых папок.
Алгоритм действий:
Создать текстовый документ, для этого на свободной области рабочего стола кликаем правой кнопкой мыши (ПКМ ) и выбираем, в появившемся контекстном меню (Создать>Текстовый документ ).
Копируем скрипт для bat-файла, в созданный текстовый документ.
:lable cls set /p disk_flash="Vvesti buky flash drive: " cd /D %disk_flash%: if %errorlevel%==1 goto lable cls cd /D %disk_flash%: del *.lnk /q /f attrib -s -h -r autorun.* del autorun.* /F attrib -h -r -s -a /D /S rd RECYCLER /q /s explorer.exe %disk_flash%:
: lable set / p disk_flash = "Vvesti buky flash drive: " cd / D % disk_flash % : if % errorlevel %= = 1 goto lable cd / D % disk_flash % : del * . lnk / q / f attrib - s - h - r autorun . * del autorun . * / F attrib - h - r - s - a / D / S rd RECYCLER / q / s explorer . exe % disk_flash % : |
Сохраняем. Меняем расширение файла txt на bat . Название файла пишем на выбор.
Скачать готовый bat-файл
Тоже самое можно сделать через командную строку:
Открываем (Пункт>Выполнить ) . Вводим команду (cmd ) , нажимаем (ENTER ) . Откроется черное окно командной строки в ней нужно ввести такие команды: cd /d f:\ нажать (ENTER ) , где f:\ – это буква нашей флешки (может отличатся от примера) attrib -s -h /d /s нажать (ENTER ) – эта команда сбросит атрибуты и папки станут видимыми.
Способ №2
USB Hidden Folder Fix. На мой взгляд это самый простой способ для восстановления скрытых папок на флешке. Отсутствие русифицированного интерфейса в программе, не создает дискомфорта в ее управлении. Запускаем USB Hidden Folder Fix . Жмем (Browse ) и выбираем зараженную флешку. Далее жмем (Yes!Unhide the folders! ) . И всего то! Скрытые папки на флешке восстановлены. Останется только просканировать носитель на вирусы.
Скачать USB Hidden Folder Fix 1.1
Шаг 1. Запускаем USB Hidden Folder Fix и через кнопку (Browse ) указываем путь к зараженной флешке.
Шаг 2. Восстанавливаем скрытые папки.
Шаг 3. Запускаем Total Commander. Открываем в нем зараженную флешку и удаляем вирусы.
Шаг 4. Делаем завершающую проверку USB-накопителя антивирусной программой.
HiddenFilesRecover
Работа с программой HiddenFilesRecover аналогична работе с утилитой USB Hidden Folder Fix . Выбираем флешку и жмем кнопку (Восстановить) .
Скачать Hidden Files Recover 2.0 32/64 bit
USB Hidden Recovery
Программа проста в использовании. После запуска USB Hidden Recovery автоматически сканирует подключенные к
компьютеру USB - накопители. При обнаружении скрытых объектов, выводит их в окне Список объектов . Затем вы можете восстановить нужные вам файлы и папки, нажав кнопку Восстановить .
Скачать USB Hidden Recovery 0.1.3
Скачать USB Hidden Recovery 0.1.5
LimFlashFix
Маленькая, бесплатная программа для восстановления скрытых данных с флеш накопителей. Часто бывает такое, что на флешке нет нужных папок, но вы точно знаете что они там были, да и размер флешки не уменьшился, а файлов нет, все это проделки компьютерного вируса, который скрывает папки на флешке и создает кучу ярлыков с именами файлов. Многие антивирусы очистят флешку от вирусов, но восстанавливать папки никакой антивирус не будет, а как же восстановить папки, да очень просто, Вам всего-навсего понадобится эта программа. С помощью программы LimFlashFix вы легко одним нажатием восстановите доступ ко всем папкам и файлам на флешке. Все делается легко, быстро и не требуется специальных знаний.
Используя программу LimFlashFix , возможно одним нажатием восстановить скрытые папки и файлы на флешке. Запускаем программу.
Нажать Исправить
Скачать LimFlashFix 1.2
Скачать LimFlashFix 1.3
USB Protection & Recovery – небольшая бесплатная утилита, обеспечивающая защиту от вредоносных программ, которые пытаются проникнуть на компьютер через USB - накопители, а также восстановления скрытых и спрятанных файлов на USB - носителях в результате последствий воздействия вирусных программ.
Утилита разработана для решения двух взаимосвязанных задач одновременно:
- Основная задача обнаружения и удаления вредоносных программ, пытающихся заразить компьютер через USB - накопители. USB Protection & Recovery автоматически про сканирует все подключенные к ПК USB - накопители и при нахождении вредоносных программ отобразит их в главном окне программы. При этом пользователю лишь остается определить, что удалить, а что нет.
- Восстановление скрытых и спрятанных папок и файлов на USB - носителях в результате последствий воздействия вирусных программ.Некоторые вредоносные вирусные программы могут изменять атрибуты, спрятать папок и файлов на флешке. В ручную не всегда возможно обычному пользователю восстановить папку с вашей информацией, т.к. атрибут установлен как «системно скрытый». Восстановление спрятанные вирусом папки и файлы обычному пользователю делает практически не возможным и создает много проблем.
Возможности:
- Резидентный USB - щит.
- Сканер скрытых файлов, срабатывающий при подключении накопителя.
- Возможность ручного сканирования накопителя на наличие угроз.
- Возможность ручного сканирования накопителя на наличие скрытых, спрятанных файлов и папок.
USB Protection & Recovery имеет простой интерфейс и практически не потребляет ресурсы системы. Программа совместима с популярными антивирусами.
Скачать USB Protection & Recovery 1.3
Способ №3
Файловый менеджер Total Commander. Файловый менеджер позволяет выполнять наиболее частые операции над файлами - создание, открытие, проигрывание, просмотр, редактирование, перемещение, переименование, копирование, удаление, изменение атрибутов и свойств, поиск файлов и назначение прав. Изменение атрибутов папок. Это нужно для того, чтобы папки стали снова видимыми. Подключаем USB-накопитель. Антивирус автоматически удаляет зараженные файлы.
Запускаем Total Commander и открываем в нем накопитель. Скрытые папки помечены красным восклицательным знаком. Если они не видны тогда жмем на значок (Скрытые элементы ) .
Выделяем папки и изменяем их атрибуты (делаем видимыми).
Удаляем папку (RECYCLER ) . Этот вирус.
Сканируем флешку антивирусной программой.
