Сегодня речь пойдет об одном интересном вирусе, название которого я конечно не знаю или не запомнил.
Обитал он в одной замечательной бюджетной организации, которую, то ли обязывают покупать платный, всем нам известный антивирус, то ли они так сами решили. Не знаю.
Собственно это хорошо и правильно. Но, либо он (антивирус) не справляется со своей задачей, либо админ ленится, но так или иначе, вирус живет на компьютерах этой организации уже давно.
И вот меня угораздило воткнуть подключить флешку к одному из компьютеров вышеупомянутой конторы организации.
Особенность вируса такова — себя на Ваше устройство он не копирует (точнее копирует, но очень редко, и видимо лишь какая-то его разновидность), но напакостить успевает.
Вирус скрыл папки и файлы на флешке
Все ниже перечисленные симптомы, могут появиться как все одновременно, так и некоторые по отдельности:
- Флешка якобы пуста — вы не видите ничего в проводнике.
- На flash-диске не видно ни одного файла, но если посмотреть свойства диска, то становится понятно что он не пуст.
- На диске что-то есть похожее на Ваши папки, и даже выглядит как они, но на самом деле, это EXE-файлы которые открывают «Проводник» Windows. Иногда на папке «Мои документы».
- Вместо Ваших файлов, ярлыки, которые все же открывают Ваши файлы. Ну или не открывают…
Как вылечить флешку от вируса скрывающего файлы
Что делать если с Вами и вашей флешкой случилась такая неприятность.
Совет №1. Ни в коем случае не форматировать флешку.
Ваши данные там, они не испорчены, и мы сейчас их вернем:
Запустите командную строку от имени Администратора. Введите команду
attrib -h -r -s /d /s h:\*.* — где «h:\» — буква Вашей флешки.
и нажмите
Данная команда, сделает ваши файлы и папки видимыми.
Давайте рассмотрим, что делает введенная нами команда:
attrib — собственно запускает программу attrib
ключ -h — очищает атрибут «скрытый файл».
ключ -r — очищает атрибут файла «только для чтения».
ключ -s — очищает атрибут «системного файла».
ключ /s — распространяет действие только на файлы.
ключ /d — распространяет действие на каталоги (папки) и файлы. Не работает без /s
После этих действий, ваши файлы и папки станут видны. Вам лишь останется удалить (при помощи поиска) все файлы с расширением *.lnk (ярлыки) и name.exe которые выглядят как ваши папки (где name-имена ваших папок). Если есть файлы, которые не похожи на Ваши — тоже удаляйте.
неОшибка.Ру — не несет ответственности за Ваши действия и возможную потерю информации. Все действия вы производите на свой страх и риск. Вы должны понимать то, что делаете, и к чему это приведет.
Что делать, если с флешки пропали файлы, но место занято - рассмотрим причины возникновения этого явления, методы исправления и советы по предупреждению ситуации.
Иногда в свойствах проводника явственно видно, что объём, занимаемый данными на диске, измеряется сотнями мегабайт, а при открытии компьютер их не видит.
Одна из характерных особенностей операционных систем заключается в том, что они позволяют наделять файлы атрибутами, обеспечивающими их невидимость.
Причинами, по которым происходит такая «награда» (файлы с флешки нельзя видеть), могут быть сбои приложений, ошибочные (или специальные) действия пользователей с носителем, влияние вредоносных вирусов.
Бывает, что видится совершенно пустая флешка, а иногда обнаруживаются непонятные ярлыки, клики по которым вызывают ошибки.
Вирус - антивирус
Чаще всего причиной скрытия данных, которые просто должны (!) присутствовать и занимать место на флешке является вирус.
Вирус, кроме присвоения нашим каталогам невидимых атрибутов, создаёт ещё и свои, под видом таких же, - обращение к ним запускает процесс заражения всё дальше.
Антивирус же, обнаруживая и удаляя вредное ПО, оставляет созданные вирусом папки и не изменяет атрибуты.
Поэтому дальнейшие действия после излечения проводятся с помощью дополнительных действий.
Скрытые файлы несложно вернуть на свет божий с «тёмной» стороны - займёмся этим ниже.
Сначала лечимся
Для обнаружения и обезвреживания вредного ПО существует много программ . Рассмотрим несколько привычных:
Dr.Web
Можно полечить систему утилитой Dr.Web. Для этого она скачивается (можно по ссылке https://free.drweb.ru/cureit/):
Далее приложение нужно запустить и провести сканирование:
После сканирования и обезвреживания можно будет приступать к следующим шагам.
Касперский
Если на вашем ПК имеется ПО Лаборатории Касперского - воспользуйтесь им. После открытия «моего компьютера» и щелчка правой мышкой по флешке нажмите «Проверить на вирусы» в появившемся меню.
Включаем отображение скрытых файлов
Если после проведения курса лечения файлы на флешке по-прежнему не отражены - начинаем работу с их атрибутами.
Для этого могут служить и стандартные средства операционных систем и различные специальные приложения.
В Windows XP
По двойному щелчку правой мыши на ярлыке «моего компьютера» находим флеш накопитель, открываем его. Вверху слева раскрываем «Сервис». В «Свойствах папки» на вкладке «Вид» снимаем галку напротив «Скрывать защищённые … файлы» и включаем её напротив «Показывать скрытые …». Сохраняемся нажатием «ОК». Операционные системы Windows 7 и более предполагают те же действия (если «пропали файлы»).
Если вызов верхнего меню (там где мы искали «Сервис») недоступен - то учтите, что по клавише «Alt» оно может вызываться и пропадать (курсор должен быть установлен на изображении устройства).
В Total Commander
Если файлы на USB накопителе умудрились исчезнуть - удобной программой для их отражения является «Total Commander».
После её запуска и открытия двойного окна нужно в меню панели инструментов отыскать пиктограммку, изображающую лист со знаком восклицания (иногда - звёздочка). Если её активировать - все скрытые файлы (занимающие место на диске) станут наполовину прозрачными.
Поскольку действие вредного ПО выразилось в изменении атрибутов, то теперь их предстоит исправить.
Верхнее меню программы содержит раздел «Конфигурация» - в нём нужно активировать «Настройку»
В окне настроек в пункте «Содержимое панелей» нужно отметить чек-боксы как показано ниже:
ВАЖНО. После вышеуказанных действий в окне могут появиться каталоги с расширением. Link -они удаляются. Оставить нужно только то, что отмечено знаком восклицания.
Если все шаги выполнены без ошибок, то, зайдя в проводник и открыв флешку, можно убедиться, что место на устройстве по-прежнему занято файлами.
Исполняющим файлом
В деле изменения атрибутов поможет легко создаваемый файлик.
В обычный текстовый док нужно вставить текст:
После этого все скрытые файлы флешки станут видимыми!
Другие ситуации
Приведём примеры других, похожих (но несовсем) ситуаций:
Исчезновение информация после работы антивируса
Многие антивирусы после обработки памяти помещают подозрительные носители данных в карантинную зону (с целью анализа и дальнейшей обработки).
Их восстановление производится после поиска с помощью меню антивируса. Их находят как «Помещённые в карантин», затем восстанавливают или удаляют.
Тогда восстановленные появятся на носителе.
ВАЖНО. Если антивирус воспринимает данные вредоносными, то он может и автономно удалить её без возможности восстановления.
Тогда в списке проведённых операций будет указан такой файл и причина его удаления.
Проблема доступа
Это проявляется в отбитом системой уведомлении при попытке открыть устройство после помещения его в разъём.
Основные причины этого две.
Во-первых, - выход флешки из строя. Единственный выход - сервисный центр.
Во-вторых, - ошибка записи из-за небезопасного извлечения. Когда происходит прерывание процесса общения ПК и устройства через разъём.
Тогда производится проверка носителя на наличие ошибок.
Для этого:
В «моём компьютере» найти устройство. Если его нет- вероятно, оно вышло из строя.
Если есть, то правой мышкой «Свойства». В нём выбрать «Сервис» / «Проверка тома на наличие ошибок».
В таком действии высока вероятность решения. Если нет - скорее всего, поломка.
Файлы-ярлыки
К такому явлению приводит одна из двух причин:
- Первая - это неправильная (неаккуратно выполненная) запись. Это когда вместо файла на диск записывается вместо него ярлык-указатель. Рекомендуется проверять разрешение и избегать расширения *.lnk.
- Вторая причина - опять последствия вирусного ПО. Тогда данные становятся невидны, а вместо них помещаются ярлыки. Выход - лечение, восстановление информации , форматирование.
Для того чтобы избежать пропадания файлов из списка видимости достаточно выполнять простые советы.
- Извлечение накопителей производить только специальным программным безопасным образом. Это предотвращает возникновение сбойных ошибок.
- Настройки антивируса установить таким образом, чтобы автоматически угрозы определялись как «Карантин». Это предотвращает удаление файлов.
- Не используйте носители на непроверенных ПК. Это предотвращает заражение опасными вирусами.
После прочтения этой публикации вы знаете откуда растут ноги у проблемы когда флешка полная, но не видно файлов и сможете самостоятельно справиться с ней.
Описание проблемы
Во время открытия флешки папки, файлы и прочие элементы не отображаются.
Причина
Работа вредоносного приложения, которое изменило атрибуты элементов на скрытый режим отображения.
Варианты решения проблемы
Выбираем «Свойства папки» (для версии Windows 7 и выше - «Параметры папок»).
Переходим во вкладку «Вид». Здесь необходимо убрать отметку «Скрывать защищённые системные файлы» и поставить возле «Показывать скрытые файлы, папки, диски». После кликаем «ОК».
Открываем «Мой компьютер». Нажимаем на иконке флешки правой кнопкой мыши и выбираем «Свойства».
Появится окно, в котором нужно снять галочку с команды «Скрывать.
2. Получить доступ к скрытым файлам флешки можно и с помощью программы Total Commander.
Запускаем софт. На панели инструментов выбираем «Конфигурация». Здесь жмём «Настройка».
Переходим во вкладку «Содержимое панелей», что расположена в левой части рабочего окна и ставим галочку «Показывать скрытые/системные файлы».
Содержимое дискового накопителя будет отображено.
3. Третий способ можно назвать «Лекарством для флешки».
Открываем съёмный диск. Кликаем правой кнопкой мыши и выбираем «Создать», «Текстовый документ» (тип Блокнота).
Даём имя документу. К примеру, «Доктор для флешки».
Прописываем в тексте следующую команду «attrib -s -h -r -a *.* /s /d»
Сохраняем файл.
Переходим во вкладку «Вид» и снимает отметку «Скрывать расширение для зарегистрированных типов файлов».
Возвращаемся к флешке. Жмём «Переименовать» и место формата «txt», вводим «.bat». Получается программный файл.
Запускаем файл и все элементы на флешке отображаются.
Являются основным способом транспортировки данных. Чтобы скопировать файлы пользователи ежедневно подключают свои флешки к десяткам различных компьютеров. Неудивительно, что разработчики вредоносных программ очень часто используют флешки для распространения зловредов.
Подключив свою флешку к зараженному вирусами компьютеру, вы моментально станете жертвой . На флешку копируется вирус, а ваши файлы подвергаются модификации. В большинстве подобных случаев, после заражения флешки вирусом наблюдается следующая картина: на флешке не видно файлов, кажется, что диск полностью пуст. Но, при проверке занятого места оказывается, что файлы занимают свободное место на диске. Соответственно ничего не удалено, просто у вас нет доступа к файлам. В данной статье мы расскажем о том, как решить подобную проблему.
Шаг № 1. Проверьте наличие антивируса.
Если на флешке не видно файлов - значит, она заражена вирусами. Поэтому не стоит подключать ее ко всем компьютерам подряд, в надежде, что на одном из компьютеров ваши файлы станут доступны. Так вы только распространяете вирус, и делаете хорошую услугу вирусописателю.
Подключать зараженную флешку можно только к тем компьютерам, которые защищены антивирусом. Перед подключением флешки нужно убедиться, что антивирус запущен и работает. Компьютеры с отключенным или выгруженным антивирусом также станут жертвой заражения.
Шаг № 2. Проверка флешки на вирусы.
После подключения флешки первое, что необходимо сделать, это . Для этого откройте «Мой компьютер», щелкните правой кнопкой мышки по флешке и запустите проверку на вирусы.
Шаг № 3. Включить отображение скрытых файлов.
После того как проверка на вирусы закончена с флешкой можно работать. Если на флешке не видно файлов это означает, что они скрыты. Для просмотра скрытых файлов вам необходимо включить соответствующую функцию.
Для этого в любом окне зажмите клавишу Alt и откройте меню «Сервис - Параметры папок».
В открывшемся окне перейдите на вкладку «Вид». Здесь нужно снять отметку напротив пункта «Скрывать защищенные системные файлы» и установить отметку напротив « и диски».
Шаг № 4. Просмотр скрытых файлов на флешке.
После этих действий нужно снова открыть флешку. Теперь вы можете . Скрытые файлы и папки отображаются с полупрозрачными иконками, благодаря этому их легко отличить от обычных файлов и папок.
Для того чтобы превратить скрытые файлы и папки в нормальные достаточно вызвать свойства объекта и снять отметку напротив пункта «Скрытый».
Компактный USB-накопитель, известный большинству пользователям как флешка, на сегодняшний день считается самым распространенным устройством для хранения и обмена различных данных. Нередко возникающая проблема: «На флешке не видно файлов» может иметь довольно катастрофические последствия. Ведь часто перенесенные на Flash USB Drive-устройство важные документы конфиденциального характера, уникальные фотографии и другого типа ценная информация может быть в единственном экземпляре. Если вы столкнулись с подобной проблемой впервые, не стоит впадать в панику. Велика вероятность того, что исчезнувшие данные находятся все там же — на флешке. Просто вы их не видите, так как они скрыты. Чтобы разрешить проблему «невидимости», обратимся к практическому опыту бывалых и рассмотрим основные аспекты цифрового восстановления.
Две главных причины: почему исчезла информация?
Итак, при вставке USB-накопителя в компьютер вы обнаружили, что на флешке не видно файлов. В абсолютном большинстве случаев именно пользователь является виновником такого рода неприятности. И чаще всего именно в результате неправильной эксплуатации Flash-устройство начинает работать в режиме «фокусника». Безусловно, нельзя сбрасывать со счетов заводской брак при производстве изделия и неблагоприятные случайности метафизического свойства. Однако суровая реальность показывает, что причина неисправности может быть либо аппаратной, либо программной.
На флешке не видно файлов: способы устранения проблемы
Первое, что необходимо сделать, — это провести визуальный осмотр предмета нашего внимания. Возможно, устройство переноса информации чисто механически повреждено. Некогда пролитая чашка кофе тоже может иметь непосредственное отношение к исчезновению файлов. Убедитесь, что контакты Flash-накопителя не окислены. Если устройство оснащено сигнальным светодиодом — работоспособность должна подтверждаться свечением индикатора. Впрочем, если компьютер обнаруживает подключенный девайс, то, скорее всего, «виновник торжества» имеет программные корни, которые вполне может подтачивать зловредный Тем не менее, такие «фокусы» можно разоблачить в результате применения специального софта, но прежде…
Стандартные методы борьбы с «невидимостью»
Если на флешке не видно файлов, попробуйте выполнить следующие действия:
- Подключите USB-устройство к компьютеру.
- Комбинацией клавиш «Win+R» вызовите окно «Выполнить».
- Далее в чекбоксе введите «cmd».
- В «Командном редакторе» пропишите «Attrib -h -r -s / с /d k:\*.*», где латинская k должна иметь буквенное значение вашего съемного носителя информации.
- Нажмите «Ввод», и скрытые файлы вновь станут явными.
Второе Windows решение: изменение системных настроек
Вполне допустимо, что папкам и файлам, которые находятся на флешке, был присвоен атрибут «скрыть». В таком случае подключенный к ПК Flash-накопитель будет отображаться пустым.
- Зайдите в меню «Панель управления».
- Теперь перейдите в раздел «Оформление и персонализация».
- В блоке «Параметры папок» активируйте ссылку «Показ скрытых файлов».
- Последний элемент списка должен быть активирован. То есть пункт «Показывать скрытые файлы, папки…» необходимо отметить маркером.
Если данный способ не возымел должного действия, и все также не видно попробуйте нижеописанный метод.
Вариант третий: проверка параметров одной из веток реестра
В результате вирусного заражения зловредный код может изменить записи в системном журнале Windows ОС. Поэтому необходимо убедиться в целостности задействованных параметров. Стоит отметить, что при работе с реестром следует соблюдать повышенную осторожность, так как неправильные действия и неверно внесенные изменения могут критически отразиться на полноценной работоспособности Windows-системы в целом.
- Посредством меню «Выполнить» необходимо открыть
- Введите команду «regedit».
- После того как откроется служебная утилита, проследуйте по пути: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Advanced \ Folder \ Hidden \ SHOWALL.
- Запись ключа «CheckedValue» (правая область рабочего окна редактора) должна соответствовать значению «1».
- В колонке «Тип», кроме «REG_DWORD», ничего не должно быть.
Если запись не соответствовала указанному образцу, вероятно, ваш ПК инфицирован компьютерным вирусом, а значит, необходимо проверить систему на наличие «разрушительного кода».
Понятный вопрос: «Как открыть не видимые файлы?» и действенный ответ на него
Алгоритм действий:
- Загрузите на ПК антивирусную утилиту Malwarebytes Anti-Malware Free.
- Запустите установленный софт.
- Просканируйте все разделы жесткого диска ПК и USB-накопитель.
- В случае обнаружения «цифровой инфекции» удалите источник заражения.
Стоит отметить, что в некоторых случаях даже после обработки винчестера и накопительной области флешки антивирусным софтом проблема не исчезнет. Так как в результате разрушительной деятельности неблагоприятного кода служебные файлы ОС и даже структура дисков могли быть изменены. В таких случаях процесса восстановления, а в случае с системой — полной переустановки Windows, просто не удастся избежать.
Как восстановить утраченные данные
Как правило, в результате неправильных манипуляций со съемным носителем у новичков возникает вопрос: «Почему флешка не видит файлы?» Чтобы разрешить такого рода затруднение, необходимо загрузить и установить на свой ПК специальную программу. Среди огромного количества подобного софта наиболее привлекательной является бесплатная утилита для восстановления информации Recuva, о которой вы и узнаете из расположенного ниже раздела, а также научитесь основным приемам работы с ней.
Recuva — бесплатный «реинкарнатор» данных
Итак, что требуется сделать?
- Загрузите с официального сайта данный программный продукт.
- После установки запустите утилиту.
- Выберете тип искомой информации. Наиболее приемлемый вариант — все файлы.
- В следующем окне выбираем «На карте памяти».
- После того как вы подтвердили свой выбор, начнется процесс сканирования.
- В случае, когда результат оказался неэффективным, перейдите по вкладке «Расширенный режим» в специальное окно программы.
- Отметьте все неактивные пункты и вновь повторите процесс запуска.
- Найденные таким образом файлы нужно восстановить. Нажмите одноименную кнопку в правом нижнем углу программы.
- Отметьте чекбоксы напротив найденных файлов.
- После активации кнопки «Восстановить» ваши данные будут сохранены в указанную вами директорию.
Как вы понимаете, данная программа столь же эффективно справится с возможным затруднением, когда карта памяти не видит файлы. Впрочем, с помощью Recuva можно восстановить удаленную информацию практически с любого типа носителя.
Вместо послесловия
Итак, вы узнали, что следует предпринять, если флеш-карта не видит файлы. Тем не менее не стоит забывать об элементарных эксплуатационных правилах, соблюдение которых гарантирует долгосрочную работу запоминающего устройства:
- Не сохраняйте на флешку информацию, прежде не проверенную антивирусным софтом.
- Помните, что отключать USB-накопитель нужно корректно, дезактивируя его посредством Windows-средства: «Безопасное извлечение устройства».
- Не стоит использовать одну и ту же флешку в различных системах. Особенно актуально данное предупреждение в отношении мобильных запоминающих устройств (например, SD-карты памяти).
- Не забывайте делать копию данных с USB-носителя на винчестер своего ПК.
- В некоторых случаях, чтобы восстановить утраченные файлы с определенной модификации запоминающего устройства, может понадобиться конкретное специализированное программное обеспечение.
Всего вам доброго и безупречно работающих Flash-устройств!
