Вирус скрыл папки на флешке? Что делать и как восстановить данные? Как восстановить папки на флешке


Как восстановить папки на флешке?

Мы уже знаем, что существует семейство вирусов, которые специализируются по проникновению на переносные флеш устройства. В одной из статей была затронута возможность проникновения и восстановления последствий подобного вируса, тогда мы восстанавливали скрытые папки  и замещённые файлы.

В данном материале речь пойдёт об ещё одной разновидности вирусов, которые более серьёзно скрывают Ваши данные в частности папки. Вирус не изменяет атрибутов директории, а переименовывает папку запрещёнными символами от чего каталог становится невидимым системой…

Если Вы тоже попали в подобную ситуацию, то вполне может быть, что над содержимым Вашей флешки поработал вирус Trojan.Radmin.13 (по классификации Dr.Web), который запаковал Ваши папки и файлы в невидимую операционной системой папку с оригинальным названием, состоящим из двух точек — «..». Другими словами, вирус запаковал Ваши данные в папку с названием, состоящим из символов, запрещенных в Windows.

Как восстановить пропавшие папки на флешки?

Во первых уточним сразу, что не во всех случаях папка может существовать в таком виде, возможно, что вирус мог удалить содержимое флешки полностью. В нашем случае папки можно восстановить и об этом свидетельствует отображаемый объём занятой памяти на устройстве.

Теперь по порядку:

  1. Войдите в консоль командной строки. Для этого откройте окно «Выполнить» сочетанием клавиш Win+RВведите в строку – CMD и нажмите клавишу EnterВыполнить-Командная-строка
  2. В появившемся окне командной строки введите:Букву вашей флешки, как она отображается в компьютере и двоеточие, например, F:1. Восстановление пропавших папок на флешке
  3. Далее там же введём команду: dir /x /ad
    • dir – команда, которая выводит все файлы и папки с подкаталогами
    • /x – параметр который выводит  короткие имена для файлов, чьи имена не соответствуют стандарту 8.3
    • /ad  — параметр, отображающий  только список папок
  4. После запуска команды у Вас должна появится папка с названием «E2E2~1»,  которая и свидетельствует о том что именно благодаря вирусу ваши папки невидны!2. Восстановление пропавших папок на флешке
  5. набираем следующую команду: ren E2E2~1 NEWF
    •  ren (rename) — команда, которая позволяет переименовывать как файлы так и каталоги
    •  E2E2~1 — исходный каталог
    •  NEWF — конечный каталог
  6. запускаем  выполнение клавишей Enter и закрываем окно командной строки.
  7. Теперь останется проверить результат изменений путём открытия флешки через проводник или любой другой файловый менеджер.

Вместо послесловия

В большинстве случаев подобные манипуляции помогают разрешить проблему с пропавшими папками на флешке. Но как я уже упомянул выше, вирусы никогда не повторяются в своих действиях, поэтому не факт, что Вам поможет именно этот алгоритм действий.

  поделитесь с друзьями:

 ВКонтакте

 OK

 Facebook

 Google+

 Twitter

wd-x.ru

Как восстановить файлы на флешке после вируса

Некоторые пользователи сталкиваются с неприятной ситуацией: файлы, которые были на флешке, после подключения к компьютеру пропадают. Если пользователь их не стирал самостоятельно, то вывод один – на флешке есть вирус, который не удалил, а только скрыл данные. Информацию можно восстановить несколькими способами.

Отображение скрытых файлов

После обнаружения пропажи информации первым делом нужно настроить в системе отображение скрытых файлов.

  1. Зайдите в панель управления и выберите режим просмотра «Крупные значки». Откройте «Параметры папок».
  2. Перейдите на вкладку «Вид». Установите отображение скрытых защищенных файлов и показ скрытых файлов.flash9flash9

Откройте съемный диск и посмотрите, какие данные теперь отображаются на флешке. Вероятнее всего вы увидите ярлыки и неизвестные исполнительные файлы вируса.

Удаление вируса

После настройки отображения необходимо удалить с флешки вирус, который скрывает данные. Для проверки накопителя используйте установленный антивирус или лечащие утилиты типа Dr. Web CureIT и Kaspersky Virus Removal Tool.

  1. Запустите чистящую утилиту.
  2. Проведите сканирование внешних накопителей.flash8flash8
  3. Удалите обнаруженный вирус.

Провести чистку флешки можно и вручную, удалив с носителя неизвестные файлы с расширением *.exe и ярлыки.

Восстановление информации

После настройки системы и удаления вируса можно приступать к восстановлению утраченных данных. Обычно вирус просто меняет атрибуты файлов, делая их скрытыми. Ваша задача – восстановить атрибуты к исходному состоянию или вовсе их сбросить, чтобы данные отображались в проводнике Windows. Попробуем восстановить атрибуты через командную строку:

  1. Запустите командную строку (Win+R – cmd, или в меню «Пуск»).
  2. Введите букву флешки и команду для снятия атрибутов – «X: attrib -s -h -r -a /s /d *.*» . Вместо «X» вы указываете букву, под которой флеш-накопитель определился на компьютере.flash7flash7

Процесс можно автоматизировать, создав BAT-файл. Скопируйте в блокнот текст такого вида:

@echo off

echo Please wait…

attrib -s -h -r -a /s /d

Назовите текстовый документ view и сохраните его с расширением *.bat – получится view.bat. Перенесите полученный файл на съемный диск, с которого пропали данные. Запустите Bat-файл. После изменения атрибутов данные, которые якобы удалил вирус, будут возвращены на съемный диск.

Работа с FAT32

Если у флешки установлена файловая система FAT32, то вирус мог пойти дальше и не просто спрятать данные, а переместить их в скрытый каталог E2E2~1. В таком случае порядок восстановления информации после её потери немного поменяется:

  1. Откройте командную строку. Введите букву диска с двоеточием – например, «E:».
  2. Отобразите список файлов и папок на флешке командой dir /x.flash6flash6
  3. Если в списке есть каталог E2E2~1, выполните команду ren E2E2~1 Folder.

После выполнения этих действий на флешке появится папка Folder; в ней будут файлы, которые вам удалось восстановить.

Восстановление через файловые менеджеры

Если после работы с командной строкой данные на флешке восстановить не удалось, то попробуйте найти их через файловые менеджеры. Сначала используйте Total Commander:

  1. Раскройте меню «Конфигурация» и перейдите в настройки. Откройте вкладку «Содержимое панелей». Установите показ скрытых файлов.fkash5fkash5
  2. Откройте через Total Commander флешку. Выделите все каталоги, возле которых стоят восклицательные знаки.
  3. Раскройте меню «Файл». Выберите пункт «Изменить атрибуты». Снимите все атрибуты, кроме «Архивный», и нажмите «ОК».flash5flash5

Если Total Commander не помогает, используйте для изменения атрибутов программу Far Manager. У неё не такой удобный интерфейс, но свои функции она выполняет исправно:

  1. Запустите файловый менеджер. Нажмите Alt+F1 и откройте съемный диск.
  2. Выделите первый файл и нажмите Insert. Все данные будут выделены желтым цветом.flash4 flash4
  3. Нажмите F4 и уберите отметки напротив пунктов «Hidder», «System» и «Read Only». Чекбоксы должны быть пустыми.flash3flash3

После отключения лишних атрибутов данные в окне файлового менеджера поменяют цвет с темно-синего на белый. Это значит, что файлы больше не скрыты, и вы можете открыть их на флешке.

Специальные утилиты

Так как проблема пропажи файлов после действия вируса достаточно распространена среди пользователей, есть специальный софт, позволяющий быстро восстановить информацию.flash2flash2

USB Hidden Recovery, LimFlashFix и другие подобные утилиты работают по одному принципу. Вам нужно:

  1. Запустить программу.
  2. Выбрать флешку и нажать кнопку «Восстановить» или «Исправить».

Остальную работу утилита выполнит за вас, изменив атрибуты файлов и сделав их снова видимыми через проводник Windows.

Есть и другие способы восстановления. Если Вы хотите их попробовать, то следующее видео для Вас:

Пожаловаться на контент

recoverit.ru

Как восстановить данные с флешки если появились на флешке ярлыки вместо папок

Обнаруженные на флешке ярлыки вместо папок и файлов лучше не нажимать так как это может задействовать очень серьёзный вирус. Восстановление данных с флешки возможно но для этого нужно сначала найти и уничтожить вредоносную утилиту и только потом приступать к восстановлению.

Как увидеть скрытые папки на флешке

Для начала нужно убедиться, что на вашем компьютере включён показ скрытых папок и файлов. Если не включён то нужно запустить Панель управления и перейти в категорию «Оформление и персонализация».

Восстановление информации с флешкиОткрытая категория Оформление и персонализация

В окне категории «Оформление и персонализация» нужно нажать на пункт «Показ скрытых файлов и папок». Откроется окно под названием «Параметры папок» в котором нужно найти пункт «Показывать скрытые файлы, папки и диски».

Восстановление удаленных файлов с флешкиСкрытые папки и файлы разрешаем показывать

У этого пункта нужно поставить точку и нажать кнопку «Применить». После этого на флешке появятся папки и файлы но их трогать не надо.Сделав это вы теперь сможете найти и обезвредить вредоносный файл.

Как найти вирус на флешке

Обычно появившиеся вместо папок ярлыки запускают один и тот же вредоносный файл (вирус). Этот же вирус скрыл папки на флешке и сделал их ярлыками. Чтобы найти вирус из-за которого пропали файлы с флешки нужно навести курсор на любой ярлык на флешке и нажать правую кнопку мыши. В появившемся контекстном меню выбираем «Свойства». Откроется окно под названием «Свойства».

Вирус ярлыки на флешке не видно файловИз-за вируса папки стали ярлыками

В этом окне нужно перейти на вкладку «Ярлык». На этой вкладке в пункте «Объект» можно увидеть путь к вирусу и название самого вируса, обычно название файла состоит из беспорядочного набора цифр и букв например 879frtj.exe который находится в скрытой папке Recycler. Удалив эту папку вместе с файлом можно приступать к восстановлению папок и файлов в нормальный вид.

Как восстановить данные с флешки

Восстановить файлы с флешки можно сбросив атрибуты с помощью командной строки. Все папки на флешке имеют полупрозрачную иконку которая означает, что они стали скрытыми и системными. Сначала удаляем все ненужные ярлыки, а скрытые файлы на флешке не трогаем. Чтобы запустить командную строку нужно на клавиатуре нажать одновременно клавиши WIN+X. В появившемся контекстном меню нужно выбрать Командная строка (Администратор).

Восстановить фото с флешкиПосле сброса атрибутов произойдёт восстановление файлов с флешки

Откроется окно командной строки в которую нужно вписать поочерёдно следующие команды:

  • cd /d e:\
  • Нажать на клавиатуре клавишу ENTER.
  • attrib -s -h /d /s
  • Нажать на клавиатуре клавишу ENTER.

В первой команде e:\ означает букву вашей флешки которую нужно изменить на букву вашей флешки. После этого атрибуты сбросятся и ваши папки станут нормальными.

Похожие заметки:

kaknakomputere.ru

Восстановить удаленные файлы, фото, папки с флешки

жесткий диск в разрезеПосле включения флешки, вы обнаружили, что нужных вам файлов «не найдено»? Или, еще веселее: компьютер рад сообщить, что «устройство не форматировано»? Не стоит отчаиваться, во всех этих случаях шанс восстановить данные – остается.

Восстановление данных возможно, если:

  1. Вы не записывали новые файлы на этот носитель либо раздел (иначе, старые данные, которые и нужно восстановить, могут быть полностью или частично затерты).
  2. И, не производилось низкоуровневое форматирование (или, прошивка).

USB накопитель – видится, открывается. Но – нет некоторых файлов (которые нужны). Как восстановить удаленное, рассмотрено далее.

При удалении файла в системах, таких как Windows, к примеру – ничего не стирается. Простофайл помечается, как «удаленный». И если (случайно удалив что-то нужное), запись на флешку не производилась – восстановить можно одной из бесплатных программ. Наиболее проста на сегодняшний день – программа Recuva ). Качаем ее портативную версию.

Recuva — восстановление файлов

Запускаем программу, перед нами появится «мастер Recuva». Проигнорируем мастер, и перейдем в главное окно этой программы.

программа для восстановления флешки

  • В помеченной строке, выбирается раздел или внешний носитель (flesh карта), который сейчас содержит «удаленные» файлы.

  • А в данной строке, укажем тип файлов, которые надо восстановить (или же, пишем полностью имя удаленного файла). Если не знаем, или хотим восстановить все удаленные файлы, эту строку оставляем пустой.

Надо восстановить удаленные фотографии с флешки — выберем вариант «Графика».

Восстановление происходит автоматически, за два этапа. Нажимаем кнопку «Анализ». Выполняется поиск, затем программа выдаст нам список найденных файлов, которые восстановить еще можно. Что, и как восстановить удаленное с флешки,программа знает сама (от пользователя – зависит немного). Так что, если файла нет в списке – тут уже «ничего не попишешь».

Если же есть — выделяем галочкой, нажимаем на кнопку «Восстановить». Выйдет окно с перечнем дисков, куда именно (на какой диск) восстановить информацию. Программа может восстанавливать файлы в ту директорию, где они «были» когда-то (при этом, получим меньшую вероятность восстановления). А проще сказать: восстанавливать в тот же раздел, ту же папку, где содержится наш «удаленный» файл, можно, но только — в экстренных случаях.

А если файлы — не открываются?

Если флешка – полностью не открывается, или же, не возможно копирование файла, в этом случае, тоже есть выход. Пробуем поступить следующим образом: в «Мой компьютер», правой кнопкой – на букве флешки, затем «Свойства». Если флешка выглядит так:

Тогда – нижеследующее не помогает (флешку придется, скорее всего, форматировать). Если же – нет, и объем накопителя показывается адекватно – переходим на вкладочку «Сервис».

Там, будут предложены три варианта по «сервису»: «Проверка диска», «Дефрагментация», и «Архивация». Внимание! В случае проблем с файловой системой, выбирать можно «Выполнить проверку» (но, не «Дефрагментацию»).

В этой «проверке», поставим две галочки (для попутного «исправления» всех ошибок), и нажмем  «Запуск». По завершении, получим работающий накопитель.

А если – действительно, все выглядит, как на картинке выше? Или, флешь-карта сразу же просит форматирования с сообщением:

В этом случае, поможет только восстановление данных с быстрым форматированием накопителя.

Внимание! Не переходите к форматированию, если:

 

В накопителе содержится действительно ценная информация (вероятность испортить данные – остается ненулевой!).

Есть подозрение, что оборудование неисправно (то есть, проблема – в «железе»).

Если выполнено хотя бы одно из означенных требований – похоже, лучшим решением будет: отнести флешку в сервисный центр. Если же, решитесь восстанавливать самостоятельно – порядок действий – такой:

Отключаем флешку, выполняем презагрузку компьютера.

Еще раз подключаем, выполняем «проверку».

Если флешка все равно не открылась, тогда — соглашаемся с форматированием, подтверждая это решение кнопочкой «Да».

Форматирование выберем «Быстрое», и в той же системе, которая перед этим использовалась (чаще всего – это FAT32). При такой операции, сотрется таблица размещения файлов, но не сами файлы.

После прохождения быстрого форматирования, флешка — готова к извлечению данных.

После форматирования

Как восстановить папки на флешке,и файлы внутри, если USB-флешка — отформатирована? Рассмотрим пример, с одной из подобных программ: EasyRecovery Professional.

Запускаем программу.

Выбираем другую вкладку — «Восстановление данных».

лучшая программа для восстановления информации

И щелкаем именно «FormatRecovery».

Далее, выберем нужный раздел – букву «флешки». Также, необходимо выбрать файловую систему. Внимание – если сейчас вы не знаете, какая файловая система использовалась флешь-накопителем (FAT 32 или NTFS) – лучше не рисковать! Хотя, чаще используется именно FAT.

Будет произведено сканирование накопителя, после чего, выйдет предупреждение, что восстановленные данные надо отправить на другой диск.

Выбираем путь, куда именно сохранятся все данные с флешки.

Процесс «Копирования данных», то есть, реального восстановления, начнется на этом этапе. Все, что возможно – будет скопировано. Жмем кнопку «Готово» (в следующем окне, выберем, хотим ли мы оставить состояние восстановления — «Да»).

В принципе – сделано все, и данными можно пользоваться. Как восстановить данные с флешки – теперь мы узнали (с форматированием, и — без форматирования).

Easy Recovery Pro ) – оказалась условно-бесплатной. Любителям бесплатного полностью – можно попробовать это (R.saver). Или — Easy Recovery Home (на порядок дешевле).

Есть более «узкозаточенные» версии лицензионного софта (многие – абсолютно бесплатны). К примеру, как восстановить фото с флешкии CompactFlash-накопителей, лучше знает фирма ОbjectRescue (c ee PhotoRescue Pro). Эта программа в использовании напоминает Recuv-е.

Вот еще списочек программ:

DocumentsRescue Pro; Restorer; JetFlashRecovery; Digital Media Rescue Professional.

Вывод

Можно уверенно здесь отметить, что результат сканирования не всегда может устроить пользователя. В разных программах, для восстановления файлов и структуры каталогов FAT, работают похожие алгоритмы. Похожие – но, не одни и те же. Результат восстановления — может отличаться. В том числе – очень заметно.

Возможно, придется «попробовать» несколько разных программ: можно использовать разные, но — только последние версии. Часто, положительный результат оказывался как раз на стороне платных.

В случае механического повреждения USB-флешь – бывает, что повредили только контролер. То есть, микросхемы памяти – остались абсолютно работоспособны.

В этом случае, покупаем вторую такую же флешку (а менять микросхему – лучше в сервисном центре). От квалификации, и от опыта производящего манипуляцию по «перепайке» — зависит, что получается в результате.

Надеемся, после восстановления, флешка будет рабочей. Однако, действительно важные данные – теперь ей скорее всего не доверят. Не так ли?

Как восстановить удаленные файлы папки

27sysday.ru

Пропали файлы с флешки? 2 способа решения

Всем привет! На днях столкнулся с настоящей вирусной эпидемией. Принесли 3 флешки на которых пропали все файлы, а папки были пустыми. О способе решения данной проблемы эта статья.

Файлы на флешке могут пропасть по двум причинам:

  1. Случайное удаление В этом случае можно попробовать восстановить файлы из корзины (при условии что они не были удалены безвозвратно). Либо воспользоваться специальным ПО для восстановления удалённых файлов.
  2. ВирусВирус — это самая распространённая причина пропажи файлов с флешки. Вся сложность заключается в том, что пропавшие файлы не вернёт ни один антивирус, и восстанавливать файлы придётся вручную.

Как восстановить файлы на флешке после вируса

Если файлы пропали с флешки после использования на вашем компьютере, тогда придётся сначала избавиться от вируса, т. к. файлы с флешки могут пропасть снова. Скорее всего у вас уже установлен антивирус, тогда скорее всего он не поможет, т.к. уже пропустил вирус в ваш компьютер. Но можно запустить полную проверку на вирусы для профилактики.

Многие известные производители антивирусов выпускают бесплатные утилиты для поиска и удаления вирусов, такие как DrWeb Cureit, Kaspersky Virus Removal Tool и т.д. 

Для начала скачаем и запустим одну из них. Я буду описывать процесс на примере Kasperdky VRT.

Kaspersky VRT Загрузка

После загрузки запускаем скачанный файл и после загрузки и инициализации нажимаем «Начать проверку»

KVRT запуск сканирования

В зависимости от скорости компьютера и проверка может длиться 5 — 15 мин.

KVRT поиск вирусов

Если были найдены угрозы, утилита предложит вам удалить их. Для этого выберите действия и нажмите кнопку «Продолжить». Возможно, придётся перезагрузить компьютер.KVRT удаление угроз После можно приступать к восстановлению файлов.

Самым распространённым видом вирусов является тот, который делает файлы на флешке скрытыми. Чтобы проверить, так ли это, зайдите в панель управления в раздел «Параметры папок» и поставьте галочку «Показывать скрытые файлы и папки»

Свойства папки

После этого вы сможете увидеть файлы на флешке.  

скрытые файлы

У них у всех стоит атрибут «скрытый» и системный, причём поменять эти атрибуты просто так не получится.

Чтобы сделать скрытые файлы на флешке видимыми навсегда, выполнить пару команд из командной строки.

Для этого Нажмите сочетание клавиш Win+R, введите cmd, нажмите Ок. Или зайдите в меню «Пуск»-«Программы»-«Командная строка».

командная строка

В открывшемся окне cmd.exe вводите:

cd /d f:\   и нажмите Enter

attrib -s -h /d /s и нажмите Enter

f:\ — это буква флешки, её можно посмотреть в «Мой компьютер», соответственно, если у вашей флешки буква E: то писать нужно cd /d e:\

Эта команда просмотрит все файлы на вашей флешке и изменит атрибуты на нормальные. Можете зайти на флешку  увидеть, что файлы восстановлены.

Программа для восстановления файлов с флешки

 Если вы случайно удалили файл с флешки и не нашли его в корзине, или постарался вирус, то поможет программа для восстановления удалённых файлов  с флешки. Я буду описывать процесс восстановления файлов с помощью программы Recuva. Для примера я удалил с флешки файл «Отчёт.ods»

ремонт

Чтобы повысить шансы на восстановление — не используйте флешку, не создавайте новых файлов.

Запустите программу и выберите, какие файлы необходимо восстановить.

 

Старт Recuva

Для повышения шансов на восстановление создайте образ флешки на жёстком диске.

Recuva создаёт образ флешки

Выберите расположение на виртуальном диске (тот самый образ флешки)

Recuva расположение удалённых файлов

После восстановления программа выведет список файлов, доступных для восстановления. Там мы видим наш файл «Отчёт.ods»

Recuva нашла наш файл

Выбираем файл, нажимаем восстановить и выбираем путь, куда скинуть восстановленный файл.

Recuva выбор места сохранения файла

Как видим, файл восстановлен.

Recuva восстановила файл

Таким же образом можно восстанавливать не только удалённые файлы с флешки, но и с любых носителей, даже в жёсткого диска.

alexzsoft.ru

Вирус скрыл папки на флешке? Что делать и как восстановить данные?

В сети появилась новая разновидность вируса, который заражает флешки и внешние накопители. С подобным вирусом, я впервые столкнулся около полугода назад, когда у одного из моих клиентов, подобный вирус скрыл все папки на флешки, а на их месте создал ярлыки. Так как случай был единичный, подумал, что не стоит волноваться и описывать эту проблему. Но совсем скоро посыпались призывы о помощи «помогите восстановить данные с флешки» и причиной всему оказался именно этот вирус!

Если вы заметили, что папки на флешке стали ярлыками

Предположим, что вы заметили, что при открытии папок на флешки «вылетает» системная ошибка и лишь потом открывается папка. Посмотрите имеют ли папки значок ярлыка – это маленькая стрелка на значке папки в левом нижнем уголке.

Ярлык папки

Если подобных папок-ярлыков много или даже все – то вероятно, система заражена вирусом, а его распространителем служит ваша флешка.

Чистим флешку от вирусов

1. Для поиска и удаления подобного вируса рекомендую использовать несколько антивирусов: сначала сделайте полную проверку компьютера, установленным антивирусом. В моем случае это Аваст (см. рис. 2). Просканируйте системный диск C: и съемный носитель, т.е. вставленную флешку.

Антивирус Avast

Если вирусы найдены, то удалите их. Разумеется, с зараженными файлами из системной папки Windows нужно обходиться аккуратно: полечить его сперва или поместит в карантин. Все остальные – можно смело удалять.

2. Вне зависимости был найден или нет вирус — проверьте систему любой другой антивирусной утилитой. Я рекомендую использовать CureIt. (http://www.freedrweb.com/download+cureit+free/).

Просканируйте этой утилитой системный диск C и флешку. Другие логические диски можно просканировать в другой раз, иначе удаление простого вируса может занять много времени.

Сканирование CureIt

3. После того, как систему проанализировали несколько антивирусных программ и возможно что-то было найдено, а может и нет, пора переходить к восстановлению скрытых папок на флешке, а заодно и почистить флешку от вирусов, которые могли не заметить сканеры антивирусов.

Как отобразить скрытые файлы и папки на флешке

Два слова скажу в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки.

Логика подобного вируса проста, но в тоже время и неординарна. Попав на флешку через зараженный компьютер, он прописывает себя в скрытой папке RECYCLER, которую скрывает с помощью системного атрибута «Скрыть». В нее помещает экземпляр вредоносного кода (вирус) под любым названием. Таким образом он маскируется. Всем файлам и папкам, которые есть на флешке вирус задает атрибут «скрытый и системный» в результате чего они становятся невидимыми, т.е. скрытыми.

Потом, вирус создает ярлыки ко всем скрытым файлам и папкам и делает их видимыми, подставляя их вместо оригиналов. Неплохо задумано, правда?

Как только такую зараженную флешку вы вставите в компьютер, откроите ее и кликните по папке-ярлыку, сработает системная команда на запуск вируса из папки RECYCLER, а затем на открытие скрытой папки-оригинала. Если антивирус не среагирует на вирус, ваш компьютер будет заражен и последствия могут быть разные: от кражи паролей и до установки бэкдора для управления вашим компьютером.

Есть несколько вариантов как можно удалить вирус с флешки, а скрытые файлы сделать видимыми:

  • С помощью командной строки
  • С помощью загрузочного диска Live DVD (или загрузочной флешки)
  • С помощью файловых менеджеров (Total Commander, Far и др.)

Лично я использую в работе загрузочный диск и флешку. Но так как этот способ требует наличие специального диска или специальной флешки, которые нужно смонтировать, для простого пользователя — это трудновато.

Поэтому я покажу вам другой более простой способ — с помощью файлового менеджера Total Commander.

Восстановление прежнего вида папок на флешке

1. Зайдите на сайт http://www.ghisler.com/850_b15.php и скачайте версию программы 32+64-bit (Combined installer Windows 95 up to Windows 8, 32-bit AND 64-bit!).

Загрузка программы Total Commander

2. Установите ее. Даже если у вас уже установлена подобная программа, обновите ее. На рабочем столе появится ее значок (в некоторых случаях аж два).

Установка Total Commander

3. Откройте программу, кликнув по ее значку. В окне программы нажмите на кнопку запуска по нужным номером (1, 2 или 3). Это небольшое неудобство позволяет нам бесплатно пользоваться этой программой.

Открытие программы Total Commander

4. В левом окне программы из выпадающего списка выберите вашу флешку.

Выбор зараженной флешки

5. На первый взгляд с флешкой все в порядке, папки на месте, файлов только нет, но это только так кажется.  Если посмотреть внимательно, то можно заметить, что папки – это ярлыки так как у них расширение .Ink, а на самом деле у папок расширения нет.

Ярлыки на флешке

Откройте раздел Конфигурация — Настройка… В окне настроек выберите раздел Содержимое панелей и правой части поставьте галочки напротив следующих параметров:

  1. Показывать скрытые файлы
  2. Показывать системные файлы

Далее кнопка Применить — Ок.

Конфигурация — Настройка

 

Показывать скрытые файлы

Теперь картина изменилась. У нас отобразились скрытые, системные файлы (при этом они могут быть и не системными, ведь им просто задали такой атрибут).

Скрытые файлы и папки на флешке

6. Удалите все папки-ярлыки с расширением Ink. Для этого удерживайте клавишу CTRL, а мышкой выделяйте нужные файлы. Нажмите клавишу DELETE на клавиатуре. Согласитесь на удаление.

Удаление ярлыков с флешки

7. Осталось восстановить прежний вид папок. Для этого достаточно снять с них атрибуты «скрытый, системный и др.». Стандартными средствами операционной системы Windows XP, 7 или 8 этого не сделать, а с помощью файлового менеджера Total Commander — легко.

Укажите (одноразовый клик по файлу левой кнопкой мыши) на любой файл и выделите все папки и файлы с помощью комбинации клавиш на клавиатуре CTRL+A.

Выделение всех папок и файлов на флешке

Откройте раздел Файлы — Изменить атрибуты. Снимите все точки напротив значений:

  • Архивный
  • Только для чтения
  • Скрытый
  • Системный

Файлы — Изменить атрибуты

Снимаем атрибуты

И нажмите на кнопку ОК. Теперь файлы на флешке можно просмотреть с помощью простого Проводника.

Отображение файлов на флешке

8. Еще одна маленькая деталь. Остается удалить папку RECYCLER, в которой возможно находится вирус. Выделите папку RECYCLER с помощью правой кнопки мыши и нажмите на клавиатуре кнопку DELETE. Согласитесь на удаление всех файлов в этой папке. Если при удалении появится предупреждение, что файл так просто не удалить, тогда выберите кнопку «с правами администратора».

Как удалить вирус с флешки

Вот и все! Вирус будет удален, а файлы благополучно восстановлены.

В завершении этого обзора, заранее хочу вас предупредить, если вы вдруг заметите, что на флешке пропали файлы или, как в данном примере, появились ярлыки вместо папок и файлов, НЕ СПЕШИТЕ ФОРМАТИРОВАТЬ свою флешку! Попробуйте с помощью данного способа вернуть все на свое место.

vizivik.ru

Как восстановить информацию на флешке после вируса

Вирус на флешкеПосле использования на незнакомом компьютере любимой флешки многие пользователи с ужасом обнаруживают, что все хранившиеся на ней материалы каким-то странным образом улетучиваются, превращаясь в ярлыки, хотя объем занятого пространство при этом не меняется. В принципе удивляться здесь нечему. Виной всему вирус на флешке в виде Trojan.Radmin.13 или autorun, который попросту перенес все данные в невидимую для Windows папку. Можно ли от него избавиться? Конечно! Причем сделать это так же просто, как и восстановить на флешке после этого вируса всю исчезнувшую информацию.

Шаг № 1: Настройка отображения данных в Windows

Прежде чем восстановить после вирусной атаки данные на внешнем накопителе, может потребоваться установить новые параметры отображения скрытых папок и файлов на компьютере. В этом случае для начала нужно зайти в меню «Пуск», открыть раздел «Панель управления» и выбрать в нем «Параметры папок». После этого в появившемся окошке кликнуть вкладку «Вид», найти в контекстном меню параметры для скрытых каталогов и файлов и установить флажок напротив пункта «Показывать…». Далее снять галочку напротив строчки «Скрывать защищенные…» и щелкнуть мышкой кнопку «Применить»:

Показ скрытых файлов и папок

Завершив включение отображения скрытых папок и файлов, можно смело двигаться дальше.

Шаг № 2: Удаление вирусов с внешнего накопителя

После того как Windows окажется настроен для работы, нужно поработать над тем, как удалить вирус с флешки. В этом случае вылечить внешний накопитель от autorun можно при помощи любого установленного на компьютере антивируса. Это может быть:

  • Avira;
  • Norton Antivirus;
  • NOD32;
  • Антивирус Касперского;
  • Dr.Web;
  • Avast;
  • Панда Антивирус и пр.

Базы сигнатур у этих программ сегодня практически одинаковые, поэтому каждой из них можно доверить распознать и удалить трояны, autorun и прочие вирусы на флешке. При этом процедура работы с этими антивирусами стандартна. Все, что потребуется – это установить на ПК антивирусную программу, настроить в ней автоматическую проверку внешних накопителей и уже после подключения флешки дождаться удаления с нее всех вирусов.

Также вылечить USB-носитель можно также с помощью специальных утилит. Например, убрать с флешки вирусы могут помочь такие программки со встроенным антивирусом, как AVZ, Virus Removal Tool от Лаборатории Касперского или Dr.Web CureIt:

AVZ и Dr.Web CureIt

При этом качественную защиту флешки от autorun обеспечат Antiautorun, FlashControl, Зоркий Глаз, Trustport USB Antivirus. Последний антивирус, в частности, распаковывается на USB-носитель, что позволяет использовать для обеспечения безопасности при подключении к другим компьютерам:

Trustport USB Antivirus

Просканировать и вылечить внешний накопитель от вирусов можно и через интернет. В этом случае поиск autorun и прочих вирусов на флешке помогут выполнить такие онлайн-антивирусы, как Online Scanner от ESET, Security Scan от Kaspersky, Panda ActiveScan.

Вместе с тем если доступ к интернету органичен, внешний накопитель можно попытаться почистить и вручную. Для этого придется отыскать и удалить с флешки все ярлыки с разрешением (.lnk), неизвестные файлы в формате (.exe), autorun.inf и RECYCLER:

autorun.inf на флешке

Шаг № 3: Восстановление материалов на внешнем накопителе

Подлечив флешку антивирусом или очистив его вручную от autorun, можно смело приступать к восстановлению скрытых на ней данных. В этом случае получить вместо ярлыков полноценные папки с «утерянной» информацией можно несколькими способами.

Вариант № 1: Отладка через командную строку.

Для того чтобы восстановить на внешнем накопителе данные, переходим в меню «Пуск», вбиваем в поисковую панель запрос cmd и нажимаем Enter. После этого  в открывшуюся командную строку вводим значение cd /d A:\ (А – обозначение буквы нашей флешки), жмем Enter и выполняем либо команду dir /x /ad, а затем ren E2E2~1 NEWF, либо только команду attrib -s -h /d /s:

Ввод команды в cmd

В любом случае в результате таких действий атрибуты для скрытых папок аннулируются, преобразовав в итоге ярлыки в действующие каталоги с данными.

Вариант № 2: Настройка через Total Commander

Одна из причин установить на своем компьютере Total Commander – это возможность получить с помощью этого файлового редактора «утерянные» каталоги с файлами вместо пустых ярлыков. Так, для того чтобы восстановить данные на флешке, нажимаем в программке кнопку «Скрытые элементы», а затем открываем накопитель, который требуется привести в норму. Далее находим папку с красным восклицательным знаком, клацаем по ней правой кнопочкой мыши и выбираем вариант «Свойства» в появившемся контекстном меню:

Total Commander

Теперь в разделе «Атрибуты» снимаем галочку с пункта «Скрытый», жмем «Применить» и подтверждаем применение действия для всех внутренних файлов и папок:

Изменение атрибутов

В итоге вместо пустых ярлычков на флешке получаем потерянные нами каталоги. При этом несложно заметить, что исходя из этих функций, Total Commander можно использовать и для поиска скрытых вирусов, например, RECYCLER или autorun, заменяя таким образом антивирус.

Вариант № 3: Восстановление специальными утилитами

Для возобновления данных на флеш-накопителе вместо Total Commander можно установить на ноутбуке одну из утилит-реаниматоров, например, USB Hidden Recovery / Folder Fix, LimFlashFix. Так, в первых двух программках достаточно выбрать флешку, которая нуждается в «реанимации», а затем запустить восстановление, нажав соответствующую клавишу:

USB Hidden Recovery / Folder Fix

Практически также просто исправить обнаружение скрытых материалов на накопителе и через утилиту LimFlashFix. Процесс выполнения этой задачи с ее помощью будет выглядеть так:

LimFlashFix

Вариант № 4: Использование лечащего файла

После проверки флешки антивирусом и удаления autorun и прочих вирусов для восстановления скрытых документов можно воспользоваться лечащим bat-файлом, который содержит набор кодов для настройки параметров отображения скрытых каталогов:

bat-файл для флешки

Его можно либо скачать здесь, либо создать вручную, сохранив указанный перечень команд в текстовом документе, а затем изменив его формат с (.txt) на (.bat). Так или иначе, чтобы способ заработал, необходимо переместить bat-файл на флешку.

Похожие записи:

windowstune.ru



О сайте

Онлайн-журнал "Автобайки" - первое на постсоветском пространстве издание, призванное осветить проблемы радовых автолюбителей с привлечение экспертов в области автомобилестроения, автоюристов, автомехаников. Вопросы и пожелания о работе сайта принимаются по адресу: Онлайн-журнал "Автобайки"