Вирус скрыл папки на флешке

«Вирус скрыл папки на флешке«. На данный момент уже все антивирусные программы научились блокировать autorun.inf. Что позволяет активировать вирус, как только запустите флешку. Но даже сейчас в интернете гуляет вирус, при заражении которым на флешке исчезают папки и превращаются в ярлыки. И эта статья посвящена тому Как очистить флешку от вирусов.

Очищаем флешку от вируса и возвращаем скрытые файлы

Открываем Пуск, затем Мой компьютер, далее Меню сервис, Свойства папки и Вид.

Далее открывает параметры вкладки Вид и проделываем следующее:
Необходимо скрыть защищенные файлы и Показать скрытые папки с файлами.

В Windows 7

Для  Windows 7 тоже все просто. Заходим в Пуск, далее Панель управления, Оформление далее персонализация, затем Параметры папок и Вид.

Гаджет который подвергся заражению выглядит примерно так

Далее необходимо посмотреть, что запускается на нем. Смотрим свойства ярлыка.

Здесь внимательно изучим строку Объект. Нам необходимо найти что-то типа 118920.exe в папке корзины флешки. В моем примере это выглядит так:

%windir%\system32\cmd.exe /c «start %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%supp.

Путь который нужен это RECYCLER\6dc09d8d.exe – папка и вирус. Необходимо это удалить.

Заключение восстановление после вируса

Нужно отключить атрибуты наших прозрачных папок. Делается это через командную строку.
Открыть Пуск, далее Выполнить и вводим cmd, жмем Enter. Так же можно воспользоваться горячей клавишей Win+ R. В открывшемся окне вводим команду:

cd /d f:\ 

f:/ это бука флешки. Нажимаем ввод.

Теперь осталось вернуть атрибуты

attrib -s -h /d /s и жмем Ввод.

Если ничего не вышло, делаем следующее.

Создаем текстовой документ в корне самой USB. В нем пишем attrib -s -h /d /s. Сохраняем файл и переименовываем в 1.bat и запускаем его. Возможно после этого нужно будет вернуться к первому шагу и восстановить вид папок.

Для того чтоб в последующем избежать заражения флешки. Используйте любой Антивирус, я уже писал статью про бесплатные антивирусы.

Вирус скрыл (удалил) все файлы и папки с флешки (USB)

Сегодня речь пойдет об одном интересном вирусе, название которого я конечно не знаю или не запомнил.

Обитал он в одной замечательной бюджетной организации, которую, то ли обязывают покупать платный, всем нам известный антивирус, то ли они так сами решили. Не знаю.

Собственно это хорошо и правильно. Но, либо он (антивирус) не справляется со своей задачей, либо админ ленится, но так или иначе, вирус живет на компьютерах этой организации уже давно.

И вот меня угораздило воткнуть подключить флешку к одному из компьютеров вышеупомянутой конторы организации.

Особенность вируса такова — себя на Ваше устройство он не копирует (точнее копирует, но очень редко, и видимо лишь какая-то его разновидность), но напакостить успевает.

Вирус скрыл папки на флешке

Я выделил три разновидности проблемы когда вирус скрыл папки на флешке. Первое, когда флешка с файлами девственно пуста или содержит один файл неизвестного расширения, который не открывается стандартными программами на компьютере. Второе, когда за место нормальных файлов, появляться ярлыки. Ярлыки в большей части рабочие, и при клике на папку-ярлык, открывается новое окно с содержанием папки. И третье, наиболее распространенное в наше время, когда ярлык-копия имеет расширение .lnk. Здесь намного все сложнее, так как если вы даже сделаете скрытые папки визуально видимыми, то не сможете убрать галочку с атрибута «скрытый».

Я раньше делал так, копировал содержимое папки и вставлял в новую папку. Затем флешку лечил антивирусом. Но когда папок больше десяти, то на это требуется затратить время, что само по себе не очень эффективно.

В этой статье я попытался собрать достаточно полную информацию о том, как сделать скрытые папки видимыми и избавится от вируса на флешке. Информация актуальна и имеет большую популярность у владельцев компьютеров, особенно тех, кто часто пользуется флешками и другими съемными накопителями.

Общие сведения

Данные параметры необходимы для того, чтобы защитить директории с важным для работы системы содержимым от действий неопытных пользователей. Если по незнанию удалить или изменить какой-либо нужный файл, Windows или какие-то сторонние программы могут начать работать не совсем корректно.

Однако нередки случаи, когда пользователям необходимо получить доступ к спрятанной информации. Ярким примером является невидимая папка AppData, в которой располагаются служебные данные браузеров. Если вам необходимо очистить кэш или сделать бекап персональной информации – требуется получить доступ к AppData.

Существует 2 довольно простых способа, как открыть скрытые папки: изменить параметры Проводника Windows или убрать атрибут «Hide» с папки с помощью специального bat-файла.

Далее в статье рассмотрены оба этих варианта.

Делаем папки видимыми по средствам системы

Для того что бы сделать скрытые папки визуально видимыми нужно следовать по пути:

1) ПУСК – Панель управления – Параметры папок – Вид

этот путь подходит в расширенных версиях Windows 7.

2) ПУСК – Панель управления – Оформление – Параметры папок – Вид

Смотрим рисунок:

В окне настройки параметров папок выбираем пункт ВИД, и настраиваем отображение срытых файлов.

Смотрим рисунок:2

На этом процесс видимости папок по средствам системы закончен.

ВАЖНО: После проделанных действий сканируем накопитель антивирусником. Удаляем ярлыки с расширением .lnk, так же удаляем не нужные и не знакомые файлы с расширением .exe, далее удаляем файл autorun.inf и папку RECYCLER.

Делаем папки видимыми по средствам TotalCommander

Здесь процесс намного проще и быстрее, чем в первом варианте. Для этого конечно нужно иметь программу файловый менеджер TotalCommander. Запускаем программу, выбираем в одном из окон отображение накопителя.

Настраивается программа очень легко. В верхнем меню выбираем пункт «Конфигурация» — Настройка… — Содержимое панелей – Отображение файлов – поставить галочку «Показывать скрытые/системные файлы».

Смотрим рисунок:

После этого мы свободно можем видеть все скрытые файлы, по умолчанию они будут помечены красным восклицательным знаком.

Затем делаем скрытые папки видимыми, то есть убираем лишние атрибуты файлов.

Смотрим рисунок:

Если степень заражения папок второго уровня, то папки все станут видимыми, останется проделать пункт с пометкой ВАЖНО из первой части. Если не удалось убрать атрибуты файла, то приступаем к применению тяжелой артиллерии.

Как убрать атрибут скрытый через bat-скрипт

Один из самый простых способов убрать атрибут скрытый – это просто запустить исполняемый bat-файл и он сам все сделает автоматически.

Для этого качаем файл отсюда:

Скачать

Архив распаковываем на флешку (на флешке должен лежать не архив, а сам файл из архива). Для этого закидываем скачанный архив на флешку, два раза щелкаем, и в появившемся окне выбираем “извлечь все” и указываем нашу флешку без папок. И нажимаем извлечь.

После этого у нас на флешке появится файл unhide.bat

Запускаем его, появится надпись working… и когда процесс снятия атрибутов закончится, окно пропадет.

После этого, все файлы и папки на флешке станут снова доступны для изменения.

Пишем свою программу – выручалку.

То, что я сейчас Вам расскажу, действительно работает и действительно ценная информация, по крайней мере, в решении нашей проблемы. Я покажу, как создать небольшую программу, которая в два счета лечит флешки от вируса, который делает папки скрытыми.

Для этого вам надо создать текстовый документ с расширением .txt. Подсказываю, это документ стандартного блокнота. Далее копируем и вставляем в него текст, следующего содержания:

:lable cls set/p disk_flash=»Vvedite bukvu vashei fleshki:» cd/D %disk_flash%: if %errorlevel%==1 goto lable cls cd/D %disk_flash%: del*.lnk/q/f attrib -s -h -r autorun.* del autorun.*/F attrib -h -r -s -a /D /S rd RECYCLER /q/s explorer.exe %disk_flash%:

Смотрим рисунок:

Изменяем расширение файла. Кликаем в документе в верхнем меню ФАЙЛ – Сохранить как… — Выбираем место хранения файла – Пишем название файла после точки пишем .bat.

Смотрим рисунок:

После всех проделанных действий должно получиться:

Было:

Стало:

Переходим непосредственно к операции «зачистка флешки». Для этого нам надо запустить файл от имени Администратора. Кликаем правой клавишей мыши на файл, выбираем пункт в контекстном меню, Запуск от имени администратора.

Смотрим рисунок:

В появившемся окне пишем букву, которая соответствует накопителю, и нажимаем клавишу Enter на клавиатуре. Программа автоматически запустит процесс лечения. По завершению откроется окно с содержанием флешки. После чего Вам останется проделать операцию с пометкой ВАЖНО, в первой части статьи.

Программа действительно работает. В моем случае она храниться на флешке и всегда под рукой.

Лечим флешку с помощью сторонних программ

1)USB Hidden Folder Fix

Программа имеет достаточное простое обращение, но интерфейс на английском языке. Что бы не заблудились в двух кнопках, смотрим скриншот программы:

2)HiddenFilesRecover

Вторая программа из серии личных помощников для лечения флешек. Программа не требует установки, достаточно выбрать версию программы для разрядности своей операционной системы. Так же программ имеет русский интерфейс.

Смотрим скриншот:

3)LimFlashFix

И наконец, третья программа для восстановления скрытых папок. Установка программы достаточна, коварна, будьте внимательны при выборе режима установки. В автоматическом режиме на Ваш компьютер упадет Яндекс комплект, из браузера и ненужных приложений. Интерфейс программы так же имеет русский язык.

Смотрим скриншот:

Данный софт из трех программ абсолютно безопасен и подтвердил свою работу на оценку отлично. Так что скачивайте по ссылке – софт лечит скрытые папки.

После всего проделанного следует повторить пункт с пометкой ВАЖНО в первой части статьи.

Способ №2

USB Hidden Folder Fix. На мой взгляд это самый простой способ для восстановления скрытых папок на флешке. Отсутствие русифицированного интерфейса в программе, не создает дискомфорта в ее управлении. Запускаем USB Hidden Folder Fix.

Жмем (Browse) и выбираем зараженную флешку. Далее жмем (Yes!Unhide the folders!). И всего то! Скрытые папки на флешке восстановлены. Останется только просканировать носитель на вирусы.

Скачать USB Hidden Folder Fix 1.1

Шаг 1. Запускаем USB Hidden Folder Fix и через кнопку (Browse) указываем путь к зараженной флешке.

Шаг 2. Восстанавливаем скрытые папки.

Шаг 3. Запускаем Total Commander. Открываем в нем зараженную флешку и удаляем вирусы.

Шаг 4. Делаем завершающую проверку USB-накопителя антивирусной программой.

Еще похожие программы:

HiddenFilesRecover

Работа с программой HiddenFilesRecover аналогична работе с утилитой USB Hidden Folder Fix. Выбираем флешку и жмем кнопку (Восстановить) .

Скачать Hidden Files Recover 2.0 32/64 bit

USB Hidden Recovery

Программа проста в использовании. После запуска USB Hidden Recovery автоматически сканирует подключенные к компьютеру USB – накопители. При обнаружении скрытых объектов, выводит их в окне Список объектов. Затем вы можете восстановить нужные вам файлы и папки, нажав кнопку Восстановить.

Скачать USB Hidden Recovery 0.1.3

Скачать USB Hidden Recovery 0.1.5

LimFlashFix

Маленькая, бесплатная программа для восстановления скрытых данных с флеш накопителей. Часто бывает такое, что на флешке нет нужных папок, но вы точно знаете что они там были, да и размер флешки не уменьшился, а файлов нет, все это проделки компьютерного вируса, который скрывает папки на флешке и создает кучу ярлыков с именами файлов.

Многие антивирусы очистят флешку от вирусов, но восстанавливать папки никакой антивирус не будет, а как же восстановить папки, да очень просто, Вам всего-навсего понадобится эта программа.

С помощью программы LimFlashFix вы легко одним нажатием восстановите доступ ко всем папкам и файлам на флешке. Все делается легко, быстро и не требуется специальных знаний.

Используя программу LimFlashFix, возможно одним нажатием восстановить скрытые папки и файлы на флешке. Запускаем программу.

Нажать Исправить

Скачать LimFlashFix 1.2

Скачать LimFlashFix 1.3

USB Protection & Recovery – небольшая бесплатная утилита, обеспечивающая защиту от вредоносных программ, которые пытаются проникнуть на компьютер через USB – накопители, а также восстановления скрытых и спрятанных файлов на USB – носителях в результате последствий воздействия вирусных программ.

Утилита разработана для решения двух взаимосвязанных задач одновременно:

1. Основная задача обнаружения и удаления вредоносных программ, пытающихся заразить компьютер через USB – накопители. USB Protection & Recovery автоматически про сканирует все подключенные к ПК USB – накопители и при нахождении вредоносных программ отобразит их в главном окне программы. При этом пользователю лишь остается определить, что удалить, а что нет.

1. Восстановление скрытых и спрятанных папок и файлов на USB – носителях в результате последствий воздействия вирусных программ.Некоторые вредоносные вирусные программы могут изменять атрибуты, спрятать папок и файлов на флешке. В ручную не всегда возможно обычному пользователю восстановить папку с вашей информацией, т.к. атрибут установлен как «системно скрытый». Восстановление спрятанные вирусом папки и файлы обычному пользователю делает практически не возможным и создает много проблем.

Возможности:

• Резидентный USB – щит.
• Сканер скрытых файлов, срабатывающий при подключении накопителя.
• Возможность ручного сканирования накопителя на наличие угроз.
• Возможность ручного сканирования накопителя на наличие скрытых, спрятанных файлов и папок.

USB Protection & Recovery имеет простой интерфейс и практически не потребляет ресурсы системы. Программа совместима с популярными антивирусами.

Скачать USB Protection & Recovery 1.3

Рекомендации.

Дорогие друзья, я попытался собрать наиболее актуальную и полную версию всех инструментов при лечении скрытых папок на съемных носителях. И все же рекомендую быть внимательными при использовании флешек на чужих компьютерах. И не впадать в панику, если у Вас случился подобный казус, а на флешке очень важная информация. Прочитав эту статью до конца, Вы убедились, что нерешаемых задач нет, есть только выбор правильного инструмента для решения.

Статья непременно будет полезна каждому пользователю компьютера. Если у Вас появятся вопросы, то пишите в комментарии, а так же со мной можно связаться по форме обратной связи. И не забывайте поделиться статьей в социальных сетях, иконки которых находятся слева на ваших мониторах. Буду Вам очень благодарен.

С Уважением, Олег Некром!

Как восстановить скрытые папки на флешке

Если пользователь когда-либо пользовался usb-накопителем не только на своем компьютере, то он сталкивался с тем, что ее нужно было очищать от вредоносного ПО. Это могло случиться где угодно и при включении станут появляться сообщения о том, что флешка заражена. Однако бывает так, что даже после их удаления найти файлы не получается. Вполне возможно, что вирус

попросту скрыл документы или это сделал кто-то из знакомых людей.

Как открыть скрытые файлы на флешке

Третий шаг. Включение изображения объектов, которые скрыты

Для открытия подобных файлов подключите их отображение в «Параметры папок».

• При применении «Windows 8» и «Windows 10» войдите в произвольную папку и выберите «Вид», «Параметры».

• В «Windows 7» войдите в папку и жмите «ALT». Вы увидите выпадающие меню вверху. Откройте «Сервис», а там – «Параметры папок».

• Есть окошко «Параметры папок», там выберите «Вид» и промотайте вниз для нахождения пункта «Дополнительные параметры», где необходимо убрать галочку, которая указана рядом со строкой «Скрывать защищённые системные файлы» и включить параметр «Показывать скрытые файлы, папки и диски». Жмите «Ок».

Теперь файлы, скрытые вредоносной программой, должны стать для вас видимыми.

Изменение атрибутов

Чтобы спрятанные файлы могли увидеть другие пользователи на других компьютерах, необходимо поменять их свойства. Для этого вам нужно ПКМ кликнуть по нужному объекту, чтобы вызвать контекстное меню, и выбрать пункт «Свойства».

В открывшемся окне нужно убрать галки напротив параметров «Системный» («System») и «Скрытый» («Hide»). Нажмите «Применить», чтобы сохранить изменения, и «Ok», чтобы закрыть окно и отобразить файлы. Таким образом, вы можете отредактировать параметры всех необходимых вам данных.

Однако, если объектов на флешке много, изменять все файлы по очереди будет неудобно и долго.

Ещё один способ с помощью командной строки

• Существует также возможность решения этой проблемы «Командной строкой». Запустите её и введите в ней букву вашей флешки, а за ней знак двоеточия.

• Теперь внесите такие данные: attrib -s -h *.* /s /d

• За короткое время программа решит проблему, и объекты станут видимыми.

Минутку внимания, друзья! Если я уже и заговорил про флешки, то советую вам прочитать статьи на тему флешка не форматируется диск защищен от записи или как записать винду на флешку, а так же как снять защиту от записи с флешки. Ну и на последок не пропустите узнать о том почему компьютер не видит флешку или как в биосе поставить загрузку с флешки, а так же почему не удается отформатировать флешку.

Решаем проблему со скрытием вирусом файлов на флешке

Скрытие находящихся на флешке файлов — одна из самых безобидных проблем, с которыми сталкиваются жертвы вирусов. Однако в большинстве случаев подобные угрозы продолжают дальше распространяться по ПК в поисках информации, например, платежных данных. Поэтому их требуется как можно скорее обнаружить и удалить. При этом важно сохранить файлы, что мы и попытаемся сделать далее.

Шаг 1: Использование антивируса

Всегда в первую очередь рекомендуется использовать специальное антивирусное программное обеспечение, которое не только найдет вирус на компьютере или USB-накопителе, но и удалит его. Такое действие необходимо для того чтобы можно было сделать файлы снова видимыми и избавиться от дальнейших трудностей при работе с ними. Рекомендуется задействовать несколько инструментов, поскольку иногда новые вирусы еще отсутствуют в базе защитного ПО. В другой нашей статье по следующей ссылке вы найдете пять различных способов осуществления поставленной задачи.

Подробнее: Проверяем и полностью очищаем флешку от вирусов

Шаг 2: Удаление остаточных записей в реестре

Не всегда после полного удаления вируса с ПК программным методом стираются абсолютно все файлы, связанные с ним. Некоторые приложения и утилиты умело маскируются под дружелюбный софт и запускаются каждый раз, как происходит старт операционной системы. Обычно такие записи остаются в реестре, поэтому их нужно удалить, а сделать это можно так:

1. Вызовите функцию «Выполнить», зажав комбинацию клавиш Win + R. Затем введите там выражение regedit, нажмите на клавишу Enter или кнопку «ОК».
2. В редакторе реестра перейдите по пути HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\, где отыщите директорию под названием «Run».
3. В ней присутствуют ключи программ, которые запускаются автоматически. Найдите там подозрительные или незнакомые записи, кликните по ним ПКМ и выберите «Удалить».
4. После этого рекомендуется перезагрузить компьютер, чтобы изменения вступили в силу.

Обычно подобные записи, генерируемые вредоносным программным обеспечением, имеют случайное название, состоящее из набора символов, поэтому отыскать его не составит труда. Помимо этого, каждый пользователь знает, что установлено у него на ПК — это тоже поможет найти лишнюю запись.

Шаг 3: Отключение подозрительных служб

Некоторые угрозы оставляют после себя небольшие скрипты, называемые службами. Обычно их обнаруживает антивирус и удачно удаляет, но самые изощренные вирусы могут оставаться на ПК незамеченными. Из-за этого юзеру рекомендуется самостоятельно просмотреть список текущих служб и отыскать там подозрительную утилиту. Удалить ее, скорее всего, не получится, но после отключения она перестанет наносить вред устройству.

1. Откройте утилиту «Выполнить» (Win + R). Впишите там msconfig и кликните на «ОК».
2. Переместитесь во вкладку «Службы».
3. Просмотрите список всех служб, выделите галочками те, которые связаны с вредоносными данными, и отключите их. После этого примените изменения и перезагрузите ПК.

Если вы не уверены в какой-либо из служб, всегда можно найти информацию о ней в интернете, чтобы убедиться в ее причастности к вирусам или безопасности.

Шаг 4: Изменение атрибутов файлов

Если объекты на съемном носителе были поражены вирусом, сейчас они либо удалены, либо имеют присвоенный атрибут, делающий их скрытыми, системными и недоступными для изменения. Поэтому юзеру придется вручную удалить все эти атрибуты, чтобы получить оставшиеся на флешке файлы.

1. Откройте «Пуск» и запустите «Командную строку» от имени администратора. Сделать это можно и через «Выполнить», введя там cmd.
2. В разделе «Этот компьютер» узнайте букву, которая присвоена USB-накопителю. Она пригодится для выполнения дальнейших действий.
3. В консоли введите attrib H:*.* /d /s -h -r –s, где H — название флешки. Подтвердите выполнение команды, нажав Enter.

После этого остается только подождать завершения операции, об этом свидетельствует появившаяся строка ввода. Теперь важно описать действие каждого аргумента, чтобы у вас не осталось вопросов по использованию рассмотренной команды:

• H — буква накопителя, всегда выставляется индивидуально, в соответствии с подключенным устройством;
• *.* — указывает формат всех файлов. По аналогии можно установить, например, *.txt*;
• /d — отвечает за обработку всех файлов и каталогов;
• /s — обрабатывает все файлы с указанным разрешением; Получается, что /d и /s, установленные вместе, позволяют применить атрибуты ко всем объектам сразу.
• + или — — добавление или отмена атрибутов;
• h — атрибут для скрытия файлов;
• r — только чтение;
• s — атрибут для присвоения статуса «Системный».

Теперь вы знаете все об основных аргументах команды attrib, что позволит изменять атрибуты файлов и папок напрямую через консоль, экономя свое время и силы.

Шаг 5: Восстановление удаленных данных

Нередки такие случаи, когда после снятия атрибутов пользователь не получает доступ к некоторым файлам, что хранились на флешке до момента действия вируса. Возникновение подобной ситуации означает, что эта информация была удалена антивирусом или самой угрозой. Выходит, что без дополнительного ПО здесь не обойтись — придется применять средство по восстановлению удаленных файлов. При этом каждый такой инструмент работает по своему алгоритму, из-за чего не всегда восстанавливаются все элементы. Детальное руководство по трем способам возвращения файлов ищите в нашем материале, перейдя по указанной далее ссылке.

Подробнее: Инструкция по восстановлению удаленных файлов на флешке

Рекомендации.

Дорогие друзья, я попытался собрать наиболее актуальную и полную версию всех инструментов при лечении скрытых папок на съемных носителях. И все же рекомендую быть внимательными при использовании флешек на чужих компьютерах. И не впадать в панику, если у Вас случился подобный казус, а на флешке очень важная информация. Прочитав эту статью до конца, Вы убедились, что нерешаемых задач нет, есть только выбор правильного инструмента для решения.

Статья непременно будет полезна каждому пользователю компьютера. Если у Вас появятся вопросы, то пишите в комментарии, а так же со мной можно связаться по форме обратной связи. И не забывайте поделиться статьей в социальных сетях, иконки которых находятся слева на ваших мониторах. Буду Вам очень благодарен.

С Уважением, Олег Некром!

Восстановление системы

Если вирус недавно появился, то данный способ может помочь. Нажимаем Windows + R откроется окно выполнить вставляем туда «rstrui.exe» откроется окошко восстановление системы нажимаем далее выбираем нужную точку выставления по дате потом система спросит вы уверены нажимаем «OK» и начнётся процесс выставления системы. После восстановления должно появится окошко о удачно окончании процесса.

На этом, пожалуй, все в большинстве случаев выше перечисленные способы должны удалить вирусные ярлыки, но если они не помогли, то копируем скрытые файлы на компьютер и делаем полное форматирование флешки потом копируем обратно и меняем атрибуты.

back to top

• < Назад
• Вперёд >

Восстановление скрытых файлов на флешке. Восстановление папок на флешке после вируса

В сети появилась новая разновидность вируса, который заражает флешки и внешние накопители. С подобным вирусом, я впервые столкнулся около полугода назад, когда у одного из моих клиентов, подобный вирус скрыл все папки на флешки, а на их месте создал ярлыки. Так как случай был единичный, подумал, что не стоит волноваться и описывать эту проблему. Но совсем скоро посыпались призывы о помощи «помогите восстановить данные с флешки» и причиной всему оказался именно этот вирус!

Если вы заметили, что папки на флешке стали ярлыками

Предположим, что вы заметили, что при открытии папок на флешки «вылетает» системная ошибка и лишь потом открывается папка. Посмотрите имеют ли папки значок ярлыка – это маленькая стрелка на значке папки в левом нижнем уголке.

Если подобных папок-ярлыков много или даже все – то вероятно, система заражена вирусом, а его распространителем служит ваша флешка.

Чистим флешку от вирусов

1. Для поиска и удаления подобного вируса рекомендую использовать несколько антивирусов: сначала сделайте полную проверку компьютера, установленным антивирусом. В моем случае это Аваст (см. рис. 2). Просканируйте системный диск C: и съемный носитель, т.е. вставленную флешку.

Если вирусы найдены, то удалите их. Разумеется, с зараженными файлами из системной папки Windows нужно обходиться аккуратно: полечить его сперва или поместит в карантин. Все остальные – можно смело удалять.

2. Вне зависимости был найден или нет вирус — проверьте систему любой другой антивирусной утилитой. Я рекомендую использовать CureIt. (http://www.freedrweb.com/download+cureit+free/).

Просканируйте этой утилитой системный диск C и флешку. Другие логические диски можно просканировать в другой раз, иначе удаление простого вируса может занять много времени.

3. После того, как систему проанализировали несколько антивирусных программ и возможно что-то было найдено, а может и нет, пора переходить к восстановлению скрытых папок на флешке, а заодно и почистить флешку от вирусов, которые могли не заметить сканеры антивирусов.

Как отобразить скрытые файлы и папки на флешке

Два слова скажу в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки.

Логика подобного вируса проста, но в тоже время и неординарна. Попав на флешку через зараженный компьютер, он прописывает себя в скрытой папке RECYCLER , которую скрывает с помощью системного атрибута «Скрыть». В нее помещает экземпляр вредоносного кода (вирус) под любым названием. Таким образом он маскируется. Всем файлам и папкам, которые есть на флешке вирус задает атрибут «скрытый и системный» в результате чего они становятся невидимыми, т.е. скрытыми.

Потом, вирус создает ярлыки ко всем скрытым файлам и папкам и делает их видимыми, подставляя их вместо оригиналов. Неплохо задумано, правда?

Как только такую зараженную флешку вы вставите в компьютер, откроите ее и кликните по папке-ярлыку, сработает системная команда на запуск вируса из папки RECYCLER , а затем на открытие скрытой папки-оригинала. Если антивирус не среагирует на вирус, ваш компьютер будет заражен и последствия могут быть разные: от кражи паролей и до установки бэкдора для управления вашим компьютером.

Есть несколько вариантов как можно удалить вирус с флешки, а скрытые файлы сделать видимыми:

• С помощью командной строки
• С помощью загрузочного диска Live DVD (или загрузочной флешки)
• С помощью файловых менеджеров (Total Commander, Far и др.)

Лично я использую в работе загрузочный диск и флешку. Но так как этот способ требует наличие специального диска или специальной флешки, которые нужно смонтировать, для простого пользователя — это трудновато.

Поэтому я покажу вам другой более простой способ — с помощью файлового менеджера Total Commander .

Восстановление прежнего вида папок на флешке

1. Зайдите на сайт http://www.ghisler.com/850_b15.php и скачайте версию программы 32+64-bit (Combined installer Windows 95 up to Windows 8, 32-bit AND 64-bit!).

2. Установите ее. Даже если у вас уже установлена подобная программа, обновите ее. На рабочем столе появится ее значок (в некоторых случаях аж два).

3. Откройте программу, кликнув по ее значку. В окне программы нажмите на кнопку запуска по нужным номером (1, 2 или 3). Это небольшое неудобство позволяет нам бесплатно пользоваться этой программой.

4. В левом окне программы из выпадающего списка выберите вашу флешку.

5. На первый взгляд с флешкой все в порядке, папки на месте, файлов только нет, но это только так кажется. Если посмотреть внимательно, то можно заметить, что папки – это ярлыки так как у них расширение.Ink, а на самом деле у папок расширения нет.

Откройте раздел В окне настроек выберите раздел Содержимое панелей и правой части поставьте галочки напротив следующих параметров:

1. Показывать системные файлы

Теперь картина изменилась. У нас отобразились скрытые, системные файлы (при этом они могут быть и не системными, ведь им просто задали такой атрибут).

6. Удалите все папки-ярлыки с расширением Ink . Для этого удерживайте клавишу CTRL , а мышкой выделяйте нужные файлы. Нажмите клавишу DELETE на клавиатуре. Согласитесь на удаление.

7. Осталось восстановить прежний вид папок. Для этого достаточно снять с них атрибуты «скрытый, системный и др.». Стандартными средствами операционной системы Windows XP, 7 или 8 этого не сделать, а с помощью файлового менеджера Total Commander — легко.

Укажите (одноразовый клик по файлу левой кнопкой мыши) на любой файл и выделите все папки и файлы с помощью комбинации клавиш на клавиатуре CTRL+A .

Откройте раздел . Снимите все точки напротив значений:

• Архивный
• Только для чтения
• Скрытый
• Системный

И нажмите на кнопку ОК. Теперь файлы на флешке можно просмотреть с помощью простого Проводника.

8. Еще одна маленькая деталь. Остается удалить папку RECYCLER , в которой возможно находится вирус. Выделите папку RECYCLER с помощью правой кнопки мыши и нажмите на клавиатуре кнопку DELETE . Согласитесь на удаление всех файлов в этой папке. Если при удалении появится предупреждение, что файл так просто не удалить, тогда выберите кнопку «с правами администратора».

Вот и все! Вирус будет удален, а файлы благополучно восстановлены.

В завершении этого обзора, заранее хочу вас предупредить, если вы вдруг заметите, что на флешке пропали файлы или, как в данном примере, появились ярлыки вместо папок и файлов, НЕ СПЕШИТЕ ФОРМАТИРОВАТЬ свою флешку! Попробуйте с помощью данного способа вернуть все на свое место.

В сети появилась новая разновидность вируса, который заражает флешки и внешние накопители. С подобным вирусом, я впервые столкнулся около полугода назад, когда у одного из моих клиентов, подобный вирус скрыл все папки на флешки, а на их месте создал ярлыки. Так как случай был единичный, подумал, что не стоит волноваться и описывать эту проблему. Но совсем скоро посыпались призывы о помощи «помогите восстановить данные с флешки» и причиной всему оказался именно этот вирус!

Если вы заметили, что папки на флешке стали ярлыками

Предположим, что вы заметили, что при открытии папок на флешки «вылетает» системная ошибка и лишь потом открывается папка. Посмотрите имеют ли папки значок ярлыка — это маленькая стрелка на значке папки в левом нижнем уголке.

Если подобных папок-ярлыков много или даже все — то вероятно, система заражена вирусом, а его распространителем служит ваша флешка.

Чистим флешку от вирусов

1. Для поиска и удаления подобного вируса рекомендую использовать несколько антивирусов: сначала сделайте полную проверку компьютера, установленным антивирусом. В моем случае это Аваст (см. рис. 2). Просканируйте системный диск C: и съемный носитель, т.е. вставленную флешку.

Если вирусы найдены, то удалите их. Разумеется, с зараженными файлами из системной папки Windows нужно обходиться аккуратно: полечить его сперва или поместит в карантин. Все остальные — можно смело удалять.

2. Вне зависимости был найден или нет вирус — проверьте систему любой другой антивирусной утилитой. Я рекомендую использовать CureIt. ( http://www.freedrweb.com/download+cureit+free/).

Просканируйте этой утилитой системный диск C и флешку. Другие логические диски можно просканировать в другой раз, иначе удаление простого вируса может занять много времени.

3. После того, как систему проанализировали несколько антивирусных программ и возможно что-то было найдено, а может и нет, пора переходить к восстановлению скрытых папок на флешке, а заодно и почистить флешку от вирусов, которые могли не заметить сканеры антивирусов.

Как отобразить скрытые файлы и папки на флешке

Два слова скажу в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки.

Логика подобного вируса проста, но в тоже время и неординарна. Попав на флешку через зараженный компьютер, он прописывает себя в скрытой папке RECYCLER , которую скрывает с помощью системного атрибута «Скрыть». В нее помещает экземпляр вредоносного кода (вирус) под любым названием. Таким образом он маскируется. Всем файлам и папкам, которые есть на флешке вирус задает атрибут «скрытый и системный» в результате чего они становятся невидимыми, т.е. скрытыми.

Потом, вирус создает ярлыки ко всем скрытым файлам и папкам и делает их видимыми, подставляя их вместо оригиналов. Неплохо задумано, правда?

Как только такую зараженную флешку вы вставите в компьютер, откроите ее и кликните по папке-ярлыку, сработает системная команда на запуск вируса из папки RECYCLER , а затем на открытие скрытой папки-оригинала. Если антивирус не среагирует на вирус, ваш компьютер будет заражен и последствия могут быть разные: от кражи паролей и до установки бэкдора для управления вашим компьютером.

Есть несколько вариантов как можно удалить вирус с флешки, а скрытые файлы сделать видимыми:

• С помощью командной строки
• С помощью загрузочного диска Live DVD (или загрузочной флешки)
• С помощью файловых менеджеров (Total Commander, Far и др.)

Лично я использую в работе загрузочный диск и флешку. Но так как этот способ требует наличие специального диска или специальной флешки, которые нужно смонтировать, для простого пользователя — это трудновато.

Поэтому я покажу вам другой более простой способ — с помощью файлового менеджера Total Commander .

Восстановление прежнего вида папок на флешке

1. Зайдите на сайт http://www.ghisler.com/850_b15.php и скачайте версию программы 32+64-bit (Combined installer Windows 95 up to Windows 8, 32-bit AND 64-bit!).

2. Установите ее. Даже если у вас уже установлена подобная программа, обновите ее. На рабочем столе появится ее значок (в некоторых случаях аж два).

3. Откройте программу, кликнув по ее значку. В окне программы нажмите на кнопку запуска по нужным номером (1, 2 или 3). Это небольшое неудобство позволяет нам бесплатно пользоваться этой программой.

4. В левом окне программы из выпадающего списка выберите вашу флешку.

5. На первый взгляд с флешкой все в порядке, папки на месте, файлов только нет, но это только так кажется. Если посмотреть внимательно, то можно заметить, что папки — это ярлыки так как у них расширение.Ink, а на самом деле у папок расширения нет.

Откройте раздел Конфигурация — Настройка… В окне настроек выберите раздел Содержимое панелей и правой части поставьте галочки напротив следующих параметров:

1. Показывать системные файлы

Теперь картина изменилась. У нас отобразились скрытые, системные файлы (при этом они могут быть и не системными, ведь им просто задали такой атрибут).

6. Удалите все папки-ярлыки с расширением Ink . Для этого удерживайте клавишу CTRL , а мышкой выделяйте нужные файлы. Нажмите клавишу DELETE на клавиатуре. Согласитесь на удаление.

7. Осталось восстановить прежний вид папок. Для этого достаточно снять с них атрибуты «скрытый, системный и др.». Стандартными средствами операционной системы Windows XP, 7 или 8 этого не сделать, а с помощью файлового менеджера Total Commander — легко.

Укажите (одноразовый клик по файлу левой кнопкой мыши) на любой файл и выделите все папки и файлы с помощью комбинации клавиш на клавиатуре CTRL+A .

Откройте раздел Файлы — Изменить атрибуты . Снимите все точки напротив значений:

• Архивный
• Только для чтения
• Скрытый
• Системный

И нажмите на кнопку ОК. Теперь файлы на флешке можно просмотреть с помощью простого Проводника.

8. Еще одна маленькая деталь. Остается удалить папку RECYCLER , в которой возможно находится вирус. Выделите папку RECYCLER с помощью правой кнопки мыши и нажмите на клавиатуре кнопку DELETE . Согласитесь на удаление всех файлов в этой папке. Если при удалении появится предупреждение, что файл так просто не удалить, тогда выберите кнопку «с правами администратора».

Вот и все! Вирус будет удален, а файлы благополучно восстановлены.

В завершении этого обзора, заранее хочу вас предупредить, если вы вдруг заметите, что на флешке пропали файлы или, как в данном примере, появились ярлыки вместо папок и файлов, НЕ СПЕШИТЕ ФОРМАТИРОВАТЬ свою флешку! Попробуйте с помощью данного способа вернуть все на свое место.

Восстановление скрытых файлов после вируса — это распространенная проблема, с которой приходится сталкиваться пользователям ПК. В последнее время многие страдают от вредоносных программ, из-за которых пропадают все файлы и папки на жестком диске, включая персональный контент вроде документов, изображений и т.д. Вредоносное ПО может спрятать и все ярлыки в меню Start. Вирус не удаляет данные, но добавляет скрытый атрибут ко всем файлам и папкам в вашей системе, и в результате это выглядит так, как будто все данные были удалены с жесткого диска.

Если вам нужно провести восстановление файлов после вируса, можно воспользоваться приведенной ниже инструкцией, чтобы снова отобразить все данные, которые пропали, и вернуть контроль над своим компьютером. В случае, когда операционная система все еще заражена вредоносными программами, нужно использовать антивирусы. После удаления вирусов можно приступать к выполнению действий для отображения файлов и папок, которые исчезли. Чтобы отобразить исчезнувшие файлы необходимо изменить системные настройки Windows.

Как отобразить скрытые файлы

Если у вас установлена операционная система Windows XP, можно произвести восстановление данных, которые пропали, путем выполнения следующих действий:

• открыть My Computer;
• выбрать Tools;
• нажать на Folder Options;
• выбрать вкладку View;
• установить флажок напротив опции Show Hidden Files and Folders;
• нажать OK для возврата пропавших данных с жесткого диска или флэшек.

Чтобы восстановить данные, которые пропали на Windows Vista, нужно выполнить такие шаги:

• нажать кнопку Start;
• выбрать Computer;
• нажать на Tools;
• выбрать Folder Options;
• использовать кнопку View;
• выбрать опцию Show Hidden Files and Folders;
• нажать OK.

Если вас интересует, как восстановить спрятанные файлы на Windows 7, нужно выполнить следующие действия:

• нажать кнопку Start;
• выбрать Computer;
• нажать Organize;
• использовать кнопку Folder and Search Options;
• выбрать View;
• активировать опцию Show Hidden Files and Folders;
• нажать OK.

После выполнения вышеуказанных действий вы сможете увидеть все свои файлы и папки для офисных программ и других приложений, но они все еще будут содержать скрытый набор атрибутов. Если удалить лишние параметры для файлов на флешке или жестком диске, то все они будут отображаться в нормальном режиме.

Как удалить скрытые атрибуты

Если используется операционная система Windows XP, нужно осуществить такие шаги:

1. Нажать Start и Run.
2. Ввести cmd и нажать Enter.
3. В командной строке набрать CD \ и подтвердить клавишей Enter.
4. Ввести ATTRIB -H *.* /S /D и нажать Enter. Эта команда отобразит файлы, которые стали невидимыми. Поскольку важные системные файлы имеют соответствующий прикрепленный атрибут, вышеуказанная команда на них не подействует. Системные настройки пропускают их и скрывают от посторонних глаз, так что самое важное содержимое не будет потеряно. Выполнение команды займет некоторое время, так что не стоит переживать, если процесс затянется на несколько минут или даже на полчаса. Команда выполнит простые действия — удалит скрытые атрибуты из всех каталогов на жестком диске и папок на флешке после вируса. Параметр /S означает, что будет выполняться поиск текущей папки и всех ее подкаталогов. Параметр /D обрабатывает все остальные папки.

Для Windows Vista или 7 нужно выполнить следующие действия:

1. Нажать Start и All Programs.
2. Выбрать Accessories и Find Command Prompt.
3. Нажать правой кнопкой мыши на опции Command Prompt и выбрать Run as Administrator.
4. В командной строке ввести CD \ и нажать Enter.
5. Теперь в командной строке должна быть указана корневая папка жесткого диска (вероятно, C:\).
6. Ввести ATTRIB -H *.* /S /D и нажать Enter.
7. Ввести Exit и нажать Enter, когда процедура будет завершена. Перезагрузить компьютер.

В качестве альтернативы можно использовать приложение Unhide, созданное Bleeping Computer. Это программа для восстановления скрытых файлов с флешки и жесткого диска. На официальном сайте этого разработчика есть целый учебник по использованию unhide.exe для удаленных данных после вирусного вторжения. С его помощью пользователи получали необходимую информацию и успешно восстанавливали свои ПК. Можно загрузить это приложение для скрытых папок и файлов на свой рабочий стол и запустить его, чтобы вышеуказанные шаги по удалению атрибутов с флешки после вируса были выполнены системой автоматически.

Устранение проблем с ярлыками на панели задач и в меню Start

Для отображения ярлыков на панели задач и в меню Start после вирусной атаки нужно выполнить следующие действия:

1. Открыть Computer.
2. Перейти в Drive C, Users, Your User Name, AppData, Local, Temp, SNTMP или SMTMP.
3. Открыть каталог с цифрой 1.
4. Выбрать Edit, Select All и Copy.
5. Оставить каталог открытым и снова перейти в My Computer.
6. Выбрать Drive C, Program Data, Microsoft, Windows, Start Menu.
7. Нажать Edit и Paste, чтобы скопировать папку Programs и другие ярлыки в соответствующее место.
8. Открыть каталог с цифрой 3.
9. Выбрать все файлы и скопировать их.
10. Перейти в Drive C, Users, Username, AppData, Roaming, Microsoft, Internet Explorer, Quick Launch, User Pinned, Taskbar и вставить файлы.

После выполнения вышеуказанных действий все ярлыки должны вернуться на свои места.

Устарел на нетбуке антивирус. По собственной безолаберности и вечной нехватки времени, обновила его только вчера, когда подцепила с чужой флешки модифицированный троян Win32/Injector.FTN, а может и не только его одного…

Сперва на съемном харде (а это 320 гиг инфы, большинство из которой ценные фото с любимой зеркалки) папки стали ярлыками, после чего и вовсе пропали. Вирус я таки удалила, но вот папки не вернулись. Проанализировав то, что место на харде осталось прежним, было решено не поддаваться панике и искать пропавшую инфу.

Несколько нехитрых манипуляций и все стало на свои места. Итак, если Вас постигла та же проблема, У Вас есть следующие варианты:

1) Использование команды «dir»

Если Ваша флешка подключена, как диск «E», тогда процесс выглядит так:

Первая команда делает диск Е активным. Если буква носителя отличается, вместо Е перед двоеточием указывайте Вашу букву.

Вторая команда отображает список папок и файлов на носителе. Если в списке присутствует E2E2~1, выполните команду, которая переименует папку:

3) ren E2E2~1 NewFolder

После этого в проводнике должна появиться папка NewFolder. Вместо NewFolder можете указать другое название папки, по желанию.

2) Использование специальной программки

В моем случае, я воспользовалась прогой Far Manager 1) Открываем флешку в Far Manager (тут все тайное становится явным отображаются полностью все папки).

2) С помощью клавиши «Insert» выделяем скрытые папки, жмем «Ctrl-A», убираем все лишние галочки с пунктов «Read only» и «System», оставляем только «Archive», и подтверждаем кнопкой «Set».

Тут же можем почистить папку RECYCLER, удалить лишние ярлыки, а также файл autorun.inf, в случае его присутствия.

После этих действий данные на флешке будут отображаться в нормальном виде, при условии, что сама система ничем не заражена.

Вот, собсно, и все.

Вирус на флешке, ни для кого не сюрприз. Но вот остаться без важной информации, которая храниться на этой самой флешке, это тот еще казус. Мои знакомые, не однократно форматировали флешки после вирусов, не найдя там ни одного файла. А они могут быть просто скрыты вирусом… Как говориться в нашем деле лучше перебдеть чем недобдеть. И так… Вирус на флешке вылечили, либо удалили. Входим в корневой каталог, а там пусто. Как быть? Я не встречал вирусов, которые бы нахально стирали информацию с накопителей. Так что скорее всего ваши файлы скрыты. А значит надо их показать.

Показываем скрытые файлы и папки.
Для того чтобы показать скрытые файлы. В любом окне нажимаем кнопку Сервис

Затем выбераем Свойства папки…

Вкладка Вид

И нажимаем ОК

После этого все скрытые файлы и папки будут отображаться. И если вам повезет, то вы можете просто снять атрибут скрытый в свойствах папки или документа. Для этого, жмем правой кнопкой на нужный документ или папку и выбираем Свойства . Затем снимаем галочку возле атрибута Скрытый .

Но может быть так что данный атрибут файла убать будет невозможно или что еще хуже, Файлы и папки на флешке вовсе не будут отображаться. Тогда, прибегнем к помощи командной строки.

Открываем командную строку.

Для этого нажимаем сочетание клавиш Win+R . Получаем окно с названием Выполнить .

В поле для ввода пишем cmd

и нажимаем ОК

В командной строке переходим на нашу флешку.

Вводим X: (Где Х буква вашей флешки или диска) и нажимаем Enter
После этого вводим attrib -s -h -r -a /s /d , снова жмем Enter

Вот и все. Теперь атрибут Скрытый будет удален со всех файлов и папок на вашей флешке. Соответственно и все данные будут отображаться как положено. Если конечно они там есть.

Рекомендуем также

Вирус скрыл файлы на флешке. Решение проблемы!!!

Если место на флешь диске занято, а папок как скрытых так и системных нет. Это говорит о том что вся информация спрятана. В папку в имени которой есть недопустимые с

В этом случаи форматировать флешку не стоит !!!

Все дело в том, что вирус создает директорию в названии которой есть недопустимые символы. Этих символов нет в наборе символов, которые используют для назначения имен папок в формате 8.3. В результате, такая папка не отображается ни в одном из файловых менеджеров в независимости от настроек последнего.

Затем вирус переносит настоящие папки в эту скрытую папку.

Я попытаюсь описать по шагам, как вынуть файлы из скрытой папки на флешке, которой якобы нет.

————————————
ВНИМАНИЕ: если у вас вместо папок ярлыки или файлы *.exe, то читаем статью «Папки на флешке стали ярлыками«.Это сделано потому что способ решения проблемы разный.
————————————
 

Итак, начнем.
Наша флека/диск это диск с буквой I:\

Если поглядеть на картинку то ни каких папок нет. Как тут ни крути =)

Чтобы нам увидеть директорию, обратимся за помощью к командной строке.
Жмем WIN+R вбиваем команду CMD и жмем Enter.
Перед нами приглашение командной строки.


Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\User>_

Далее вводим команду
Dir i:\ /x
где :
i – буква вашей флешки
/х – ключ для показа всех файлов

На картинке видно скрытую папку с названием e2e2~1

Ну вот когда мы знаем название можно на прямую обратиться к ней в менеджере файлов.

Я для простоты использовал Total Commander, просто вбиваете в строку и жмете Enter. Затем переносите Ваши файлы на диск С:\, а флешку форматируете.

Советы пользователей присланных мне.

Совет 1: Меняем имя папки

В командной строке набираем
ren g:\e2e2~1 111
И переименовываем папку e2e2~1 на флешке в 111 с помощью командной строки (win+r, cmd)

Совет 2: Бат файл для скрытых папок

Также если у Вас на флешке есть скрытые папки то вам поможет БАТ файл:


@echo off
mode con codepage select=1251 > nul
echo Please wait…
attrib -s -h -r -a /s /d


Кому лень создавать файл, можете загрузить бат файл прямо с блога.

Данный файл снимает все атрибуты со всех папок и файлов, ЗАПУСКАТЬ ТОЛЬКО НА ФЛЕШЬ ДИСКЕ.

Внимание 20-03-2011 был добавлен комментарий о том, что уже существует новая модификация вируса, которая не прячет папки, а удаляет их, будте бдительней.

Совет 3: Простой способ вынимания информации

Пользователем СЕРГЕЙ был прислан самый простой способ решение задачи.
Он открыл флешку в Total Commander 7.0 Podarok Edition как оказалось там есть кнопка 8.3 (Короткие имена в формате DOS 8.3) нажав её имена папок отображаемых изменились и появилась нужная папка е2е2~1 войдя в которую всё ее содержимое можно скопировать в другое место, или можно её переименовать в 111 и она становится видна.

Совет 4: Способ пользователя Muller

Пользователем Muller был предложен оригинальный способ. Для этого нужно запаковать флешку архиватором RAR. Затем открыть архив и вынуть нужные вам файлы =) вот ссылка на комментарий Muller`а.

PS: Информация взята с сайта http://acid.name/

Вирус скрыл файлы на флешке

Наверняка многие компьютерные пользователи сталкивались с проблемой, когда память на съёмном USB-носителе заполнена, т. е. совершенно точно известно, что на флешке есть файлы, но их не видно при открытии. Так же возможен вариант, когда они перемещены вглубь нескольких папок. Такое проявление свидетельствует о деятельности вируса.

Чаще всего деятельность вредоносной программы проявляется следующим образом:

• На флешке не обнаружено ни системных, ни пользовательских файлов. Возможно, вместо них отображается незнакомый ярлык, который не открывается ни одной установленной на компьютер программой.
• Вместо реальных данных появляются ярлыки, по большей части рабочие, открывающие нужные папки, но уже в новом окне. Это создаёт дискомфорт в работе.
• Вместо оригинального файла высвечивается ярлык-копия с расширением *.Ink.

Чтобы отобразить на флешке файлы, скрытые вирусом, необходимо:

1. При отображении содержимого, спрятанного вирусом в нескольких папках или превратившегося в ярлык, откройте и скопируйте всё имеющиеся на флешке в безопасное место, например, на рабочий стол или в любую другую папку на жестком диске.

Далее вернитесь к содержимому съемного носителя, удалите с него всю информацию (проведите полное форматирование).

После этого проверьте флешку на вирусы. Для этого зайдите в «Мой компьютер» → выберите съёмный носитель → кликните на нем правой кнопкой мыши → отсканируйте любой антивирусной программой. Если такая отсутствует, установите по крайней мере бесплатный антивирус для Windows и выполните этот пункт.

2. Если на флешке или съемном диске отсутствует содержимое или находится неизвестный ярлык, попробуйте воспользоваться следующим способом:

1. Зайдите в меню «Пуск», выберите «Панель управления» (если она не высвечивается, найдите её с помощью поиска приложений внизу), далее выберите «Оформление».

2. В открывшемся окне найдите «Параметры папок» или «Параметры проводника».

3. Далее, если у вас установлена операционная система Windows 8 или 10, внизу, под надписью «Параметры проводника» нажмите «Показать скрытые папки и файлы».

Владельцам системы Windows 7 необходимо просто нажать на «Параметры папок».

4. Далее структура одинаковая для обеих систем. В открывшемся окне выберите сверху «Вид» и настраиваете отображение всего содержимого: отметьте пункт «Показать скрытые файлы, папки и диски» и уберите галочку с пункта «Скрывать защищённые системные».

5. Затем снова откройте «Мой компьютер» и сканируйте флешку или диск антивирусом по схеме выше.

После проверки посмотрите, не осталось ли вредоносных файлов, и сразу удаляйте незнакомые с расширением.exe или.Ink, а также с названием Autorun и Recycler.

3. Если два вышеуказанных способа не помогли, попробуйте устранить проблему с помощью программы Total Commander. Скачать её можно с официального сайта программы: http://www.ghisler.com.

1. Установите программу и откройте её.

2. Далее запустите ее и перейдите по пути: «Конфигурация» → «Настройка», в открывшемся окне настроек продолжаете работу.

3. Слева выберите «Содержимое панелей» → «Отображение файлов».

4. Поставьте галочку в окнах «Показывать скрытые» и «Показывать системные» файлы.

После этого вы сможете увидеть все скрытые объекты, они будут отображены справа со значком (!).

5. Далее проделайте действия, указанные в первом способе.

Как восстановить данные на флешке после вируса. Пропали файлы, что делать? Файлы стали невидимыми или скрытыми. Решение для Windows XP

Обнаруженные на флешке ярлыки вместо папок и файлов лучше не нажимать так как это может задействовать очень серьёзный вирус. Восстановление данных с флешки возможно но для этого нужно сначала найти и уничтожить вредоносную утилиту и только потом приступать к восстановлению.

Как увидеть скрытые папки на флешке

Для начала нужно убедиться, что на вашем компьютере включён показ скрытых папок и файлов. Если не включён то нужно запустить и перейти в категорию «Оформление и персонализация».

В окне категории «Оформление и персонализация» нужно нажать на пункт «Показ скрытых файлов и папок». Откроется окно под названием «Параметры папок» в котором нужно найти пункт «Показывать скрытые файлы, папки и диски».

У этого пункта нужно поставить точку и нажать кнопку «Применить». После этого на флешке появятся папки и файлы но их трогать не надо.Сделав это вы теперь сможете найти и обезвредить вредоносный файл.

Как найти вирус на флешке

Обычно появившиеся вместо папок ярлыки запускают один и тот же вредоносный файл (вирус). Этот же вирус скрыл папки на флешке и сделал их ярлыками. Чтобы найти вирус из-за которого пропали файлы с флешки нужно навести курсор на любой ярлык на флешке и нажать правую кнопку мыши. В появившемся контекстном меню выбираем «Свойства». Откроется окно под названием «Свойства».

В этом окне нужно перейти на вкладку «Ярлык». На этой вкладке в пункте «Объект» можно увидеть путь к вирусу и название самого вируса, обычно название файла состоит из беспорядочного набора цифр и букв например 879frtj.exe который находится в скрытой папке Recycler. Удалив эту папку вместе с файлом можно приступать к восстановлению папок и файлов в нормальный вид.

Как восстановить данные с флешки

Восстановить файлы с флешки можно сбросив атрибуты с помощью командной строки. Все папки на флешке имеют полупрозрачную иконку которая означает, что они стали скрытыми и системными. Сначала удаляем все ненужные ярлыки, а скрытые файлы на флешке не трогаем. Чтобы запустить нужно на клавиатуре нажать одновременно клавиши WIN+X. В появившемся контекстном меню нужно выбрать Командная строка (Администратор).

Откроется окно командной строки в которую нужно вписать поочерёдно следующие команды:

• cd /d e:\
• attrib -s -h /d /s
• Нажать на клавиатуре клавишу ENTER.

В первой команде e:\ означает букву вашей флешки которую нужно изменить на букву вашей флешки. После этого атрибуты сбросятся и ваши папки станут нормальными.

При работе с файлами в ОС Windows довольно часто могут возникать такие ситуации, в которых необходимо получить доступ к скрытым файлам. Скрытыми считаются файлы, которые по умолчанию не отображаются пользователю компьютера. Эта функция реализована для того, чтобы предотвратить вмешательства неопытных пользователей в работу важных для системы файлов. При этом многие люди все равно хотят узнать, как открыть скрытые файлы в Windows.

Что необходимо знать про скрытые файлы

На самом деле понятие «скрытый файл» означает лишь то, что такому файлу назначен атрибут «Скрытый» в файловой системе. Администратор системы может самостоятельно назначать этот атрибут пользовательским файлам. Для этого необходимо лишь найти интересующий вас файл или папку в проводнике, выбрать его левой клавишей мыши, вслед за этим кликните правой клавишей мыши, чтобы открыть контекстное меню и выбрать раздел «Свойства». Вы увидите окно или каталога, в котором можно будет поставить или убрать флажок напротив пункта «Скрытый». Но если вы хотите знать, как открыть скрытые файлы в системном каталоге Windows, то будьте осторожны, ведь внесение изменений в такие файлы может привести к неработоспособности системы.

Решение для Windows XP

Нажмите клавишу «Пуск» на клавиатуре для открытия одноименного меню. В правом столбике элементов вы увидите кнопку «Панель управления». Необходимо нажать на нее, после чего откроется окошко, похожее на стандартный проводник Windows. В верхней части окна найдите пункт меню «Сервис». Наведя на него мышку, вы увидите подпункт «Свойства папки» — откройте его. На следующем этапе нам необходимо будет перейти во вкладку «Вид», где находится большое количество настроек для файлов и каталогов системы. Если прокрутить ползунок с правой стороны окошка в самый низ, появится необходимая нам строка — «Показывать скрытые файлы и папки» и альтернативная ей — «Не показывать». Выберете тот вариант, который нужен вам в данный момент, и нажмите кнопку Ок — это сохранит выбранные настройки. Готово!

Как открыть скрытые файлы — больше не секрет. Теперь в проводнике вам будут отображаться как обычные, так и скрытые объекты файловой системы. Последние вы сможете отличить благодаря тому, что они будут отображаться немного тусклыми по сравнению с обычными файлами. Так система даст вам понять, что этот каталог или файл является скрытым.

Отображаем скрытые файлы в Windows Vista, 7, 8, 10

Для этого нам необходимо внести лишь пару изменений в алгоритм действий, описанных выше. А именно:

• В Windows Vista после в левом столбце нажмите на ссылку «Классический вид». Это отобразит множество иконок, в том числе и необходимый нам ярлык «Свойства папки». Открыв его, проделайте действия, аналогичные тем, что необходимо выполнить в Windows XP.
• В Windows 7 зайдите удобным способом в «Панель управления». В правом верхнем уголке вы найдете функцию выбора режима просмотра — необходимо выбрать «Мелкие значки». Отобразится необходимая нам иконка «Параметры папок» — кликните на нее. Последующие шаги аналогичны тем действиям, что были описаны ранее для Windows XP. Это означает, что способ того, как открыть скрытые файлы на Windows Seven, лишь незначительно отличается от предшествующих версий ОС.
• В Windows 8, а также 10 все намного проще. Откройте проводник в любой папке. В ленте вверху окна выбираете вкладку «Вид», после чего появится возможность перейти к меню «Показывать или скрыть».

Следует отметить, что все эти способы работают для программы «Проводник» в целом. То есть если вы хотели узнать, как открыть скрытые файлы на флешке, то достаточно выполнить одну из вышеприведенных инструкций для вашей версии ОС, и все скрытые файлы будут отображаться. Нет никаких рисков при работе со скрытыми файлами, которые находятся в директориях для личного пользования, а вот модифицировать скрытые объекты из системных каталогов крайне не рекомендуется.

Повреждение важных данных на флеш картах — явление не редкое и при этом крайне неприятное. Мы привыкли считать, что флеш-карты — более надежное средство хранения файлов, чем компьютер или ноутбук, ведь они чаще подвержены поломке и потере документов из-за вирусов и любого другого вредоносного ПО. Однако флеш карты не защищены от потери файлов, к счастью, их можно восстановить.

Прежде чем узнать, как восстанавливать файлы с поврежденного флеш-накопителя, в первую очередь следует понять, что вызывает это повреждение. Профилактика лучше, чем лечение, более того эти знания помогут вам узнать больше о том, как восстановить поврежденный флеш-накопитель.

Причины поломки и потери файлов с флешки:

Эти причины являются самыми распространенными, однако помимо них есть и другие, менее распространенные, например износ флешки. Многочисленные циклы записи и чтения, скачивания и удаления могут привести к повреждению флеш-накопителя. Так или иначе, можно не переживать по этому поводу, поскольку использовать накопитель до его износа крайне сложно. Есть более серьезные факторы, ухудшающие состояние флешек, это повышенная температура и влажность.

Восстановление случайно удаленных или поврежденных файлов

В отличие от удаления документов с рабочего стола компьютера при удалении документов с флеш карт они не попадают в корзину, а удаляются насовсем. Восстановить такие файлы можно, используя специальную программу для восстановления данных USB.

Важно! Помните, что такое программное обеспечение восстанавливает только удаленные файлы, которые еще не перезаписаны.

Чтобы понять это, нужно знать, как работает флеш-накопитель. Когда вы удаляете файл, он не стирается с самого накопителя, но остается на нем, но, когда вы скачиваете новые файлы, они занимают место предыдущих. Поэтому, если вы случайно удалили важный файл, постарайтесь временно не использовать флеш-карту, чтобы избежать перезаписи.

Этот же способ подходит и для восстановления данных, потерянных после быстрого форматирования или после неудачного копирования. Как и удаление, оно не стирает данные, а лишь делает их возможными для перезаписи. Опять же — чем скорее вы приметесь за восстановление, тем больше данных вы сможете .

Восстановление файлов с помощью EaseUS

Шаг 1. Скачайте и установите выбранную программу, в качестве примера будет рассмотрена работа с EaseUS.

Примечание! Многие из представленных выше программ работают по одному и тому же принципу, так что ознакомившись с одной из них, вы скорее всего справитесь и с другими.

Шаг 2. Выберите местоположение, чтобы начать поиск данных. Запустите EaseUS Data Recovery Wizard, выберите место, где хранились ваши данные до удаления — на флеш карте, и начните сканирование.

Шаг 3 . Для начала сканирования нажмите на оранжевую кнопку «Scan».

Шаг 4. Просмотр и восстановление потерянных файлов. EaseUS Data Recovery Wizard позволяет просматривать файлы до восстановления. Нажмите кнопку «Recover», чтобы восстановить файл, или «Cancel», чтобы отменить процесс, и закрыть окно предпросмотра.

На заметку! После предварительного просмотра и фильтрации файлов вы можете настроить таргетинг на отслеживаемые файлы и нажать кнопку «Восстановить», чтобы вернуть все свои файлы.

Восстановление файлов, поврежденных вирусами

Повреждение файлов на флешке может быть вызвано червями или троянами. Одно из распространенных действий вредоносного ПО — сокрытие файлов и папок, превращение их в ярлыки небольшого размера, которые невозможно открыть.

Для восстановления файлов вам понадобятся:

• ПК с ОС Windows;
• зараженный съемный носитель данных, то есть USB-накопитель;
• антивирусная программа и/или программное обеспечение для удаления вредоносных программ;
• программа поиска файлов;

Шаг 1. Проверьте, скрыты ваши файлы или нет. Сначала откройте приложение командной строки через поиск в меню «Пуск».

Затем введите эту команду «attrib -h -r -s / s / d f: *. *» так же, как показано на скриншоте.

Вписываем команду attrib -h -r -s — s — d f- в поле «Командной строки», нажимаем «Enter»

Важно! В этой команде подразумевается, что «f:» это имя вашей флешки. Не забудьте заменить «f», если буква нужного диска отличается.

Теперь нажмите клавишу «Ввод» и проверьте, отображаются ли файлы и папки на вашем диске. Если да, то проблема решена, если же нет, то перейдите ко второму шагу.

Шаг 2. Сканирование и удаление вредоносных программ.

Запустите программное обеспечение безопасности. Хорошо подойдут McAfee 2018 AntiVirus, Касперский или любой другой антивирус, установленный на вашем компьютере. Откройте программу и выполните тщательную проверку жесткого диска вашего ПК и флешки.

Теперь проверьте элементы на вашем устройстве, посмотрите, не исчезли ли ярлыки. Если да, это здорово. В противном случае возможно, что вирус или вредоносное ПО удалили ваши файлы. Перейдите к Шагу 3.

Шаг 3. Восстановление данных и форматирование диска. В первую очередь вам придется отформатировать флешку, то есть «удалить» все файлы. В этом нет ничего страшного. После форматирования вы сможете восстановить их так же, как и при случайном форматировании, что было рассмотрено выше.

Видео — Как восстановить поврежденные файлы

Всем привет! На днях столкнулся с настоящей вирусной эпидемией. Принесли 3 флешки на которых пропали все файлы, а папки были пустыми. О способе решения данной проблемы эта статья.

Файлы на флешке могут пропасть по двум причинам:

1. Случайное удаление
   В этом случае можно попробовать восстановить файлы из корзины (при условии что они не были удалены безвозвратно). Либо воспользоваться специальным .
2. Вирус
   Вирус — это самая распространённая причина пропажи файлов с флешки. Вся сложность заключается в том, что пропавшие файлы не вернёт ни один антивирус, и восстанавливать файлы придётся вручную.

Как восстановить файлы на флешке после вируса

Если файлы пропали с флешки после использования на вашем компьютере, тогда придётся сначала избавиться от вируса, т. к. файлы с флешки могут пропасть снова. Скорее всего у вас уже установлен антивирус, тогда скорее всего он не поможет, т.к. уже пропустил вирус в ваш компьютер. Но можно запустить полную проверку на вирусы для профилактики.

Многие известные производители антивирусов выпускают бесплатные утилиты для поиска и удаления вирусов, такие как DrWeb Cureit, Kaspersky Virus Removal Tool и т.д.

Для начала скачаем и запустим одну из них. Я буду описывать процесс на примере .

После загрузки запускаем скачанный файл и после загрузки и инициализации нажимаем «Начать проверку»

В зависимости от скорости компьютера и проверка может длиться 5 — 15 мин.

Если были найдены угрозы, утилита предложит вам удалить их. Для этого выберите действия и нажмите кнопку «Продолжить». Возможно, придётся перезагрузить компьютер.
После можно приступать к восстановлению файлов.

Самым распространённым видом вирусов является тот, который делает файлы на флешке скрытыми. Чтобы проверить, так ли это, зайдите в панель управления в раздел «Параметры папок» и поставьте галочку «Показывать скрытые файлы и папки»

После этого вы сможете увидеть файлы на флешке.

У них у всех стоит атрибут «скрытый» и системный, причём поменять эти атрибуты просто так не получится.

Чтобы сделать скрытые файлы на флешке видимыми навсегда, выполнить пару команд из командной строки.

Для этого Нажмите сочетание клавиш Win+R, введите cmd, нажмите Ок. Или зайдите в меню «Пуск»-«Программы»-«Командная строка».

В открывшемся окне cmd.exe вводите:

cd /d f:\ и нажмите Enter

attrib -s -h /d /s и нажмите Enter

f:\ — это буква флешки, её можно посмотреть в «Мой компьютер», соответственно, если у вашей флешки буква E: то писать нужно cd /d e:\

Эта команда просмотрит все файлы на вашей флешке и изменит атрибуты на нормальные. Можете зайти на флешку увидеть, что файлы восстановлены.

Программа для восстановления файлов с флешки

Если вы случайно удалили файл с флешки и не нашли его в корзине, или постарался вирус, то поможет программа для восстановления удалённых файлов с флешки. Я буду описывать процесс восстановления файлов с помощью программы . Для примера я удалил с флешки файл «Отчёт.ods»

Чтобы повысить шансы на восстановление — не используйте флешку, не создавайте новых файлов.

Запустите программу и выберите, какие файлы необходимо восстановить.

Для повышения шансов на восстановление создайте образ флешки на жёстком диске.

Выберите расположение на виртуальном диске (тот самый образ флешки)

После восстановления программа выведет список файлов, доступных для восстановления. Там мы видим наш файл «Отчёт.ods»

Выбираем файл, нажимаем восстановить и выбираем путь, куда скинуть восстановленный файл.

Как видим, файл восстановлен.

Таким же образом можно восстанавливать не только удалённые файлы с флешки, но и с любых носителей, даже в жёсткого диска.

Вирус на флешке, ни для кого не сюрприз. Но вот остаться без важной информации, которая храниться на этой самой флешке, это тот еще казус. Мои знакомые, не однократно форматировали флешки после вирусов, не найдя там ни одного файла. А они могут быть просто скрыты вирусом… Как говориться в нашем деле лучше перебдеть чем недобдеть. И так… Вирус на флешке вылечили, либо удалили. Входим в корневой каталог, а там пусто. Как быть? Я не встречал вирусов, которые бы нахально стирали информацию с накопителей. Так что скорее всего ваши файлы скрыты. А значит надо их показать.

Показываем скрытые файлы и папки.
Для того чтобы показать скрытые файлы. В любом окне нажимаем кнопку Сервис

Затем выбераем Свойства папки…

Вкладка Вид

И нажимаем ОК

После этого все скрытые файлы и папки будут отображаться. И если вам повезет, то вы можете просто снять атрибут скрытый в свойствах папки или документа. Для этого, жмем правой кнопкой на нужный документ или папку и выбираем Свойства . Затем снимаем галочку возле атрибута Скрытый .

Но может быть так что данный атрибут файла убать будет невозможно или что еще хуже, Файлы и папки на флешке вовсе не будут отображаться. Тогда, прибегнем к помощи командной строки.

Открываем командную строку.

Для этого нажимаем сочетание клавиш Win+R . Получаем окно с названием Выполнить .

В поле для ввода пишем cmd

и нажимаем ОК

В командной строке переходим на нашу флешку.

Вводим X: (Где Х буква вашей флешки или диска) и нажимаем Enter
После этого вводим attrib -s -h -r -a /s /d , снова жмем Enter

Вот и все. Теперь атрибут Скрытый будет удален со всех файлов и папок на вашей флешке. Соответственно и все данные будут отображаться как положено. Если конечно они там есть.

Facebook

Twitter

Вконтакте

Google+

  атрибут -h -r -s /s /d G:*.*  

  атрибут -s -h *.* /S /D    

  атрибут d:*.* /d /s -h -r