После использования на незнакомом компьютере любимой флешки многие пользователи с ужасом обнаруживают, что все хранившиеся на ней материалы каким-то странным образом улетучиваются, превращаясь в ярлыки, хотя объем занятого пространство при этом не меняется. В принципе удивляться здесь нечему. Виной всему вирус на флешке в виде Trojan.Radmin.13 или autorun , который попросту перенес все данные в невидимую для Windows папку. Можно ли от него избавиться? Конечно! Причем сделать это так же просто, как и восстановить на флешке после этого вируса всю исчезнувшую информацию.
Прежде чем восстановить после вирусной атаки данные на внешнем накопителе, может потребоваться установить новые параметры отображения скрытых папок и файлов на компьютере. В этом случае для начала нужно зайти в меню «Пуск», открыть раздел «Панель управления» и выбрать в нем «Параметры папок». После этого в появившемся окошке кликнуть вкладку «Вид», найти в контекстном меню параметры для скрытых каталогов и файлов и установить флажок напротив пункта «Показывать…». Далее снять галочку напротив строчки «Скрывать защищенные…» и щелкнуть мышкой кнопку «Применить»:
Завершив включение отображения скрытых папок и файлов, можно смело двигаться дальше.
После того как Windows окажется настроен для работы, нужно поработать над тем, как удалить вирус с флешки. В этом случае вылечить внешний накопитель от autorun можно при помощи любого установленного на компьютере антивируса. Это может быть:
Базы сигнатур у этих программ сегодня практически одинаковые, поэтому каждой из них можно доверить распознать и удалить трояны, autorun и прочие вирусы на флешке. При этом процедура работы с этими антивирусами стандартна. Все, что потребуется – это установить на ПК антивирусную программу, настроить в ней автоматическую проверку внешних накопителей и уже после подключения флешки дождаться удаления с нее всех вирусов.
Также вылечить USB-носитель можно также с помощью специальных утилит. Например, убрать с флешки вирусы могут помочь такие программки со встроенным антивирусом, как AVZ , Virus Removal Tool от Лаборатории Касперского или Dr.Web CureIt :
При этом качественную защиту флешки от autorun обеспечат Antiautorun , FlashControl , Зоркий Глаз , . Последний антивирус, в частности, распаковывается на USB-носитель, что позволяет использовать для обеспечения безопасности при подключении к другим компьютерам:
Просканировать и вылечить внешний накопитель от вирусов можно и через интернет. В этом случае поиск autorun и прочих вирусов на флешке помогут выполнить такие онлайн-антивирусы, как Online Scanner от ESET, Security Scan от Kaspersky, Panda ActiveScan .
Вместе с тем если доступ к интернету органичен, внешний накопитель можно попытаться почистить и вручную. Для этого придется отыскать и удалить с флешки все ярлыки с разрешением (.lnk), неизвестные файлы в формате (.exe), autorun.inf и RECYCLER:
Подлечив флешку антивирусом или очистив его вручную от autorun, можно смело приступать к восстановлению скрытых на ней данных. В этом случае получить вместо ярлыков полноценные папки с «утерянной» информацией можно несколькими способами.
Для того чтобы восстановить на внешнем накопителе данные, переходим в меню «Пуск», вбиваем в поисковую панель запрос cmd и нажимаем Enter. После этого в открывшуюся командную строку вводим значение cd /d A:\ (А – обозначение буквы нашей флешки), жмем Enter и выполняем либо команду dir /x /ad , а затем ren E2E2~1 NEWF , либо только команду attrib -s -h /d /s:
В любом случае в результате таких действий атрибуты для скрытых папок аннулируются, преобразовав в итоге ярлыки в действующие каталоги с данными.
Одна из причин установить на своем компьютере – это возможность получить с помощью этого файлового редактора «утерянные» каталоги с файлами вместо пустых ярлыков. Так, для того чтобы восстановить данные на флешке, нажимаем в программке кнопку «Скрытые элементы», а затем открываем накопитель, который требуется привести в норму. Далее находим папку с красным восклицательным знаком, клацаем по ней правой кнопочкой мыши и выбираем вариант «Свойства» в появившемся контекстном меню:
Теперь в разделе «Атрибуты» снимаем галочку с пункта «Скрытый», жмем «Применить» и подтверждаем применение действия для всех внутренних файлов и папок:
В итоге вместо пустых ярлычков на флешке получаем потерянные нами каталоги. При этом несложно заметить, что исходя из этих функций, Total Commander можно использовать и для поиска скрытых вирусов, например, RECYCLER или autorun, заменяя таким образом антивирус.
Для возобновления данных на флеш-накопителе вместо Total Commander можно установить на ноутбуке одну из утилит-реаниматоров, например, USB Hidden Recovery / Folder Fix , . Так, в первых двух программках достаточно выбрать флешку, которая нуждается в «реанимации», а затем запустить восстановление, нажав соответствующую клавишу:
Практически также просто исправить обнаружение скрытых материалов на накопителе и через утилиту . Процесс выполнения этой задачи с ее помощью будет выглядеть так:
После проверки флешки антивирусом и удаления autorun и прочих вирусов для восстановления скрытых документов можно воспользоваться лечащим bat-файлом, который содержит набор кодов для настройки параметров отображения скрытых каталогов:
Его можно либо скачать , либо создать вручную, сохранив указанный перечень команд в текстовом документе, а затем изменив его формат с (.txt) на (.bat). Так или иначе, чтобы способ заработал, необходимо переместить bat-файл на флешку.
Восстановление скрытых файлов после вируса — это распространенная проблема, с которой приходится сталкиваться пользователям ПК. В последнее время многие страдают от вредоносных программ, из-за которых пропадают все файлы и папки на жестком диске, включая персональный контент вроде документов, изображений и т.д. Вредоносное ПО может спрятать и все ярлыки в меню Start. Вирус не удаляет данные, но добавляет скрытый атрибут ко всем файлам и папкам в вашей системе, и в результате это выглядит так, как будто все данные были удалены с жесткого диска.
Если вам нужно провести восстановление файлов после вируса, можно воспользоваться приведенной ниже инструкцией, чтобы снова отобразить все данные, которые пропали, и вернуть контроль над своим компьютером. В случае, когда операционная система все еще заражена вредоносными программами, нужно использовать антивирусы. После удаления вирусов можно приступать к выполнению действий для отображения файлов и папок, которые исчезли. Чтобы отобразить исчезнувшие файлы необходимо изменить системные настройки Windows.
Если у вас установлена операционная система Windows XP, можно произвести восстановление данных, которые пропали, путем выполнения следующих действий:
Чтобы восстановить данные, которые пропали на Windows Vista, нужно выполнить такие шаги:
Если вас интересует, как восстановить спрятанные файлы на Windows 7, нужно выполнить следующие действия:
После выполнения вышеуказанных действий вы сможете увидеть все свои файлы и папки для офисных программ и других приложений, но они все еще будут содержать скрытый набор атрибутов. Если удалить лишние параметры для файлов на флешке или жестком диске, то все они будут отображаться в нормальном режиме.
Если используется операционная система Windows XP, нужно осуществить такие шаги:
Для Windows Vista или 7 нужно выполнить следующие действия:
В качестве альтернативы можно использовать приложение Unhide, созданное Bleeping Computer. Это программа для восстановления скрытых файлов с флешки и жесткого диска. На официальном сайте этого разработчика есть целый учебник по использованию unhide.exe для удаленных данных после вирусного вторжения. С его помощью пользователи получали необходимую информацию и успешно восстанавливали свои ПК. Можно загрузить это приложение для скрытых папок и файлов на свой рабочий стол и запустить его, чтобы вышеуказанные шаги по удалению атрибутов с флешки после вируса были выполнены системой автоматически.
Для отображения ярлыков на панели задач и в меню Start после вирусной атаки нужно выполнить следующие действия:
После выполнения вышеуказанных действий все ярлыки должны вернуться на свои места.
После проверки USB флешки Антивирусом на ней пропали документы, файлы, папки
И как можно попытаться восстановить все это?
Порой, когда кто то из нас, обычных пользователей компьютера, запускает Антивирус и начинает проверять свою USB флешку, в конечном результате обнаруживает,что часть, или абсолютно все,что было на его драгоценнейшей флешке - просто куда то пропало!
Для многих это как минимум расстерянность, для некоторых это сущая беда, ведь все мы храним на наших карманных носителях абсолютно разную информацию, у кого то это игры, у кого то фото, которое в принципе можно найти заново, а у кого то бухгалтерские отчеты или другие не менее важные документы. В любом случае, для начала, я советую вам не впадать в панику и не усугублять случившееся лишними движениями, да-да - отложите на пару минут эту покореженную вирусом флешку для того чтобы узнать из этой статьи,как можно ее вылечить. Мне нужно Ваше внимание, читаем и повторяем как это написано ниже!
Как вернуть файлы обратно?
Давайте попытаемся вернуть пропавшую информацию. Обычно в таких случаях, папки и файлы остаются на месте, просто вы их не видите , так как вирусы подменяют их формат, изменяют статус на «скрытый ».
Есть два способа увидеть скрытые файлы. Как это делается, вы можете прочитать в другой моей статье: .
После того как отобразилась информация которая была скрыта, вам нужно будет изменить атрибуты, что бы все файлы были видны вам в обычном режиме.
Для этого выделите все видимые на флешке папки и другую информацию, нажмите правой клавишей мышки и выберите «свойства
» .
Способ №2 - через Total Comander
Убираете галочки с «Архивный
», «Только для чтения
», «Скрытый
» и «Системный
».
Теперь информация должна отображаться как обычно.
Вариант для продвинутых пользователей:
Запускаем коммандную строку от имени Администратора, далее,
В ней пишем: «attrib -h -r -s /d /s #:\*.*
», вместо #
— ставите букву, которая обозначает вашу флешку. После этого вся информация будет видимой для вас.
Вы можете скачать уже готовый файл . Если скачали, распакуйте его (извлеките) на вашу флешку, а дальше дважды клацаем по нему мышкой и ждем окончания процесса.
Если первый вариант не подошел
Бывает и другой вариант, вирус переместил вашу информацию в папку с измененным именем. Это может выглядеть так «..
» или так «.
». Не суть важно, наша задача переименовать и все вернуть по местам.
Для этого понадобится командная строка,
в которой мы пишем h:
, вместо h
вставляем букву которой у вас обозначена флешка
Если Вы пользуетесь флешкой не только на домашнем компьютере, тогда, наверняка, сталкивались с ситуацией, когда USB-носитель приходилось чистить от вирусов. Занести его Вы могли на работе, компьютере друга, в школе, институте и так далее. А подключив ее к компьютеру или ноутбуку, на котором установлен антивирус, начали появляться тревожные сообщения, что съемный носитель заражен.
Но что делать, если после проверки антивирусной программой и удаления вирусов, на Вашем съемном носителе ничего нет? Данную ситуацию легко можно исправить, если Вы подхватили вирус, который скрыл все файлы и папки на флешке.
Спрятать все на USB мог не только вирус, но и, например, Ваш друг, который в этом немного разбирается, и решил над Вами подшутить.
В общем, давайте разбираться, как отобразить все скрытые файлы и папки на флешке, чтобы снова была возможность с ними работать.
Прежде всего, подключите устройство к компьютеру или ноутбуку, на котором установлена антивирусная программа. Затем просканируйте ее на вирусы и, при необходимости, вылечите. Это позволит Вам не заразить компьютер через подключенное USB-устройство.
Найти и отобразить все документы можно несколькими способами. Самый простой – это использование Проводника Windows.
Если у Вас установлена операционная система Windows 7, тогда зайдите в папку «Мой компьютер» или «Компьютер» и откройте флешку. Затем перейдите на вкладку «Сервис» и выберите из меню «Параметры папок».
В следующем окне откройте вкладку «Вид». В разделе «Дополнительны параметры» найдите поле «Показывать скрытые файлы, папки и диски» и поставьте напротив него маркер. Нажмите «Применить» и «ОК».
После этого отобразятся все записанные файлы, но они будут приглушенные, и работать с ними не получится. Выделите их – нажмите Ctrl+A. Дальше кликните по любому выделенному правой кнопкой мыши и выберите из контекстного меню «Свойства».
На вкладке «Общие» в разделе «Атрибуты» нужно убрать галочку в поле «Скрытый». Затем жмите «Применить».
Появится вот такое окно. В нем поставьте маркер в поле «К выбранным элементам и ко всем вложенным папкам и файлам» и нажмите «ОК».
Затем нажимаем «ОК» и в окне «Свойств».
После этого все файлы и папки станут видимыми.
Если у Вас установлена операционная система Windows 10, тогда зайдите в папку «Этот компьютер» и перейдите на вкладку «Вид». Дальше нажмите на кнопку «Параметры» – «Изменить параметры папок и поиска».
На вкладке «Вид» убираем галочку в поле «Скрывать защищенные системные файлы» и ставим маркер напротив «Показывать скрытые файлы папки и диски». Дальше жмите «Применить» и «ОК».
Кликните правой кнопкой мышки на приглушенный файл и выберите «Свойства». В окне свойств снимаем галочку в поле «Скрытый» и жмем «Применить» и «ОК». Сделайте таким образом все необходимые документы видимыми.
Когда все будет готово, снова зайдите в «Параметры папок» и верните все обратно – выберите «Не показывать скрытые файлы, папки и диски».
Если Вы привыкли использовать Total Commander вместо стандартного Проводника Windows, то он также способен нам помочь. Зайдите в него и выберите букву, которая соответствует флешке. Затем нажмите на вкладку «Конфигурация» и выберите из списка «Настройка».
Дальше в списке слева перейдите на «Содержимое панелей» и поставьте в основном окне галочку в поле «Показывать скрытые/системные файлы». Если у Вас это два различных поля, тогда ставьте галочки в обоих: «показывать скрытые» и «показывать системные». Нажмите «Применить» и ОК.
После того, как все на устройстве отобразится, нужно сделать их видимыми. Для этого выделите все, затем нажмите на вкладку «Файлы» и выберите из списка «Изменить атрибуты».
В следующем окне уберите галочки в полях «Скрытый» и «Системный» и нажмите «ОК».
Теперь можете работать со всем, что у Вас было записано на USB. Данный способ, в отличие от первого, позволит отобразить не только скрытые файлы, но и системные.
Для восстановления скрытых файлов после вируса можно воспользоваться и командной строкой. Для начала вставьте накопитель в компьютер, зайдите в папку «Мой компьютер» и посмотрите, какая буква соответствует съемному устройству. В примере, это М:
Если у Вас Windows 10, тогда запустить командную строку можно так: правой кнопкой мыши кликните по кнопке «Пуск» и выберите из меню «Командная строка (администратор)».
В окне командной строки ведите букву диска с двоеточием:
m:
и нажмите «Enter».
Затем нажимайте «Enter». Когда процесс будет завершен, все документы на Вашем устройстве станут видимыми.
Выбирайте один из описанных способов, чтобы отобразить все скрытые на флешке файлы. Надеюсь, все получится, и Вы снова сможете работать с важными и необходимыми документами.
Вирус на флешке, ни для кого не сюрприз. Но вот остаться без важной информации, которая храниться на этой самой флешке, это тот еще казус. Мои знакомые, не однократно форматировали флешки после вирусов, не найдя там ни одного файла. А они могут быть просто скрыты вирусом... Как говориться в нашем деле лучше перебдеть чем недобдеть. И так... Вирус на флешке вылечили, либо удалили. Входим в корневой каталог, а там пусто. Как быть? Я не встречал вирусов, которые бы нахально стирали информацию с накопителей. Так что скорее всего ваши файлы скрыты. А значит надо их показать.
Показываем скрытые файлы и папки.
Для того чтобы показать скрытые файлы. В любом окне нажимаем кнопку Сервис
Затем выбераем Свойства папки...
Вкладка Вид
И нажимаем ОК
После этого все скрытые файлы и папки будут отображаться. И если вам повезет, то вы можете просто снять атрибут скрытый в свойствах папки или документа. Для этого, жмем правой кнопкой на нужный документ или папку и выбираем Свойства . Затем снимаем галочку возле атрибута Скрытый .
Но может быть так что данный атрибут файла убать будет невозможно или что еще хуже, Файлы и папки на флешке вовсе не будут отображаться. Тогда, прибегнем к помощи командной строки.
Открываем командную строку.
Для этого нажимаем сочетание клавиш Win+R . Получаем окно с названием Выполнить .
В поле для ввода пишем cmd
и нажимаем ОК
В командной строке переходим на нашу флешку.
Вводим X:
(Где Х буква вашей флешки или диска) и нажимаем Enter
После этого вводим attrib -s -h -r -a /s /d
, снова жмем Enter
Вот и все. Теперь атрибут Скрытый будет удален со всех файлов и папок на вашей флешке. Соответственно и все данные будут отображаться как положено. Если конечно они там есть.
