class="eliadunit">
На начало 2012 года, к сожалению, стал актуальным вирус, который скрывает папки и создаёт лишь только их ярлыки. Я думаю, не стоит вдаваться в детали работы этого вируса - главное для пользователей сохранить ранее записанную информацию и воспользоваться ей при любых обстоятельствах. Собственно этому и предназначена эта статья.
Естественно, первым делом после подозрений на вирусы, а этому может послужить отсутствие папок в корне флешки, сканируем на наличие вирусов . После их удаляем, лечим файлы... Далее заходим в Total Commander. Открываем скрытые и системные папки и файлы, если они не видны. Как это делается описывалось ранее и рекомендуется . Но обычно после открытия содержимого флешки в Total Comander повреждённые папки видны и ими уже можно воспользоваться. Но это не устранение болезни, а устранение её симптомов.
Если у вас одна две папки с небольшим объёмом информации и малое количество файлов, то можно просто скопировать информацию из папки на жесткий диск компьютера, и затем, предварительно создав новую папке на флешки, залить все файлы обратно.
А что делать если папок очень много и времени на подобные операции нет? Можно воспользоваться специальными программками. Какую-то отдельную не порекомендую, совет - ищите в интернете.
Лучше опишу случай, когда на компьютере нет Total Commander и найти программу-лечилку не удалось. В таком случае не стоит употреблять нецензурные выражения и отчаиваться. В такой кризисный случай самое время вспомнить содержание этой статью, а именно вторую её часть.
Итак, лечим флешку от вирусов. Заходим на неё. Создаём там файл блокнота. Обычно его можно создать через меню правой кнопки:
class="eliadunit">
Затем прописываем следующую волшебную строчку:
attrib -s -h -r -a *.* /s /d
Следующий этап по спасению скрытых папок заключается в закрытии и сохранении этого файлика. Далее нам нужно поменять расширение этого файла с.txt на.bat. Как это сделать? Смотрим . Добавить только можно, что расширение файла можно поменять и в Total Comander и Winrar (на этом сильно не заостряюсь, пользователи имевшее с этим делом поймут). После переименования расширения появиться пакетный файл MS-DOS, можно переименовать и его имя, к примеру, на "Открывалка скрытых папок!":
Собственно осталось рассказать как пользоваться. Да просто! Запускаем этот файлик и немножко подождём, пока появившееся окошко самостоятельно не закроется. А когда это произойдёт, вы приятно удивитесь - папки вновь станут видны на флешке! Данный способ тестировался на Windows XP, на других операционных системах должен также работать.
В сети появилась новая разновидность вируса, который заражает флешки и внешние накопители. С подобным вирусом, я впервые столкнулся около полугода назад, когда у одного из моих клиентов, подобный вирус скрыл все папки на флешки, а на их месте создал ярлыки. Так как случай был единичный, подумал, что не стоит волноваться и описывать эту проблему. Но совсем скоро посыпались призывы о помощи «помогите восстановить данные с флешки» и причиной всему оказался именно этот вирус!
Если вы заметили, что папки на флешке стали ярлыками
Предположим, что вы заметили, что при открытии папок на флешки «вылетает» системная ошибка и лишь потом открывается папка. Посмотрите имеют ли папки значок ярлыка – это маленькая стрелка на значке папки в левом нижнем уголке.
Если подобных папок-ярлыков много или даже все – то вероятно, система заражена вирусом, а его распространителем служит ваша флешка.
Чистим флешку от вирусов
1. Для поиска и удаления подобного вируса рекомендую использовать несколько антивирусов: сначала сделайте полную проверку компьютера, установленным антивирусом. В моем случае это Аваст (см. рис. 2). Просканируйте системный диск C: и съемный носитель, т.е. вставленную флешку.
Если вирусы найдены, то удалите их. Разумеется, с зараженными файлами из системной папки Windows нужно обходиться аккуратно: полечить его сперва или поместит в карантин. Все остальные – можно смело удалять.
2. Вне зависимости был найден или нет вирус - проверьте систему любой другой антивирусной утилитой. Я рекомендую использовать CureIt. (http://www.freedrweb.com/download+cureit+free/).
Просканируйте этой утилитой системный диск C и флешку. Другие логические диски можно просканировать в другой раз, иначе удаление простого вируса может занять много времени.
3. После того, как систему проанализировали несколько антивирусных программ и возможно что-то было найдено, а может и нет, пора переходить к восстановлению скрытых папок на флешке, а заодно и почистить флешку от вирусов, которые могли не заметить сканеры антивирусов.
Как отобразить скрытые файлы и папки на флешке
Два слова скажу в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки.
Логика подобного вируса проста, но в тоже время и неординарна. Попав на флешку через зараженный компьютер, он прописывает себя в скрытой папке RECYCLER , которую скрывает с помощью системного атрибута «Скрыть». В нее помещает экземпляр вредоносного кода (вирус) под любым названием. Таким образом он маскируется. Всем файлам и папкам, которые есть на флешке вирус задает атрибут «скрытый и системный» в результате чего они становятся невидимыми, т.е. скрытыми.
Потом, вирус создает ярлыки ко всем скрытым файлам и папкам и делает их видимыми, подставляя их вместо оригиналов. Неплохо задумано, правда?
Как только такую зараженную флешку вы вставите в компьютер, откроите ее и кликните по папке-ярлыку, сработает системная команда на запуск вируса из папки RECYCLER , а затем на открытие скрытой папки-оригинала. Если антивирус не среагирует на вирус, ваш компьютер будет заражен и последствия могут быть разные: от кражи паролей и до установки бэкдора для управления вашим компьютером.
Есть несколько вариантов как можно удалить вирус с флешки, а скрытые файлы сделать видимыми:
- С помощью командной строки
- С помощью загрузочного диска Live DVD (или загрузочной флешки)
- С помощью файловых менеджеров (Total Commander, Far и др.)
Лично я использую в работе загрузочный диск и флешку. Но так как этот способ требует наличие специального диска или специальной флешки, которые нужно смонтировать, для простого пользователя - это трудновато.
Поэтому я покажу вам другой более простой способ - с помощью файлового менеджера Total Commander .
Восстановление прежнего вида папок на флешке
1. Зайдите на сайт http://www.ghisler.com/850_b15.php и скачайте версию программы 32+64-bit (Combined installer Windows 95 up to Windows 8, 32-bit AND 64-bit!).
2. Установите ее. Даже если у вас уже установлена подобная программа, обновите ее. На рабочем столе появится ее значок (в некоторых случаях аж два).
3. Откройте программу, кликнув по ее значку. В окне программы нажмите на кнопку запуска по нужным номером (1, 2 или 3). Это небольшое неудобство позволяет нам бесплатно пользоваться этой программой.
4. В левом окне программы из выпадающего списка выберите вашу флешку.
5. На первый взгляд с флешкой все в порядке, папки на месте, файлов только нет, но это только так кажется. Если посмотреть внимательно, то можно заметить, что папки – это ярлыки так как у них расширение.Ink, а на самом деле у папок расширения нет.
Откройте раздел В окне настроек выберите раздел Содержимое панелей и правой части поставьте галочки напротив следующих параметров:
- Показывать системные файлы
Теперь картина изменилась. У нас отобразились скрытые, системные файлы (при этом они могут быть и не системными, ведь им просто задали такой атрибут).
6. Удалите все папки-ярлыки с расширением Ink . Для этого удерживайте клавишу CTRL , а мышкой выделяйте нужные файлы. Нажмите клавишу DELETE на клавиатуре. Согласитесь на удаление.
7. Осталось восстановить прежний вид папок. Для этого достаточно снять с них атрибуты «скрытый, системный и др.». Стандартными средствами операционной системы Windows XP, 7 или 8 этого не сделать, а с помощью файлового менеджера Total Commander - легко.
Укажите (одноразовый клик по файлу левой кнопкой мыши) на любой файл и выделите все папки и файлы с помощью комбинации клавиш на клавиатуре CTRL+A .
Откройте раздел . Снимите все точки напротив значений:
- Архивный
- Только для чтения
- Скрытый
- Системный
И нажмите на кнопку ОК. Теперь файлы на флешке можно просмотреть с помощью простого Проводника.
8. Еще одна маленькая деталь. Остается удалить папку RECYCLER , в которой возможно находится вирус. Выделите папку RECYCLER с помощью правой кнопки мыши и нажмите на клавиатуре кнопку DELETE . Согласитесь на удаление всех файлов в этой папке. Если при удалении появится предупреждение, что файл так просто не удалить, тогда выберите кнопку «с правами администратора».
Вот и все! Вирус будет удален, а файлы благополучно восстановлены.
В завершении этого обзора, заранее хочу вас предупредить, если вы вдруг заметите, что на флешке пропали файлы или, как в данном примере, появились ярлыки вместо папок и файлов, НЕ СПЕШИТЕ ФОРМАТИРОВАТЬ свою флешку! Попробуйте с помощью данного способа вернуть все на свое место.
Не редко после заражения вирусами пользователи сталкиваются с тем, что файлы на флешке становятся скрытыми. В результате открыть такие файлы не получается, хотя физически они присутствуют на диске и занимают свободное место. В данной статье мы расскажем о том, как решить эту проблему и посмотреть скрытые файлы на флешке.
Как посмотреть скрытые файлы на флешке в Windows 7
Если у вас Windows 7, то вам нужно открыть любое окно (например, Мой компьютер) и и нажать на клавишу ALT на клавиатуре. После этого вверху окна появится строка с выпадающими меню (Файл, Правка, Вид, Сервис и Справка). Откройте меню «Сервис» и выберите пункт «Параметры папок».
В результате перед вами должно открыться окно «Параметры папок». В этом окне нужно перейти на вкладку «Вид» и снять отметку напротив пункт «Скрывать защищенные системные файлы». Также здесь нужно включить . После внесения всех настроек закройте окно нажатием на кнопку «Ok».
После этого вы сможете посмотреть скрытые файлы на флешке.
Как посмотреть скрытые файлы на флешке в Windows 10
На флешке включается аналогичным образом. Откройте любое окно, перейдите на вкладку «Вид» и нажмите на кнопку «Параметры».
После этого откроется окно «Параметры папок». Здесь нужно перейти на вкладку «Вид» и внести такие же настройки, как описано выше.
После этого вы можете посмотреть скрытые файлы на флешке.
Как сделать скрытые файлы видимыми на других компьютерах
Для того чтобы данные файлы можно было просматривать на других компьютерах без внесения изменений в настройки, нужно снять атрибут «Скрытый». Чтобы сделать это выделите скрытые файлы, кликните по ним правой кнопкой мышки и выберите пункт «Свойства». В открывшемся окне снимите отметку напротив пункта «Скрытый» и нажмите на кнопку «Ok».
Если пользователь когда-либо пользовался usb-накопителем не только на своем компьютере, то он сталкивался с тем, что ее нужно было очищать от вредоносного ПО. Это могло случиться где угодно и при включении станут появляться сообщения о том, что флешка заражена. Однако бывает так, что даже после их удаления найти файлы не получается. Вполне возможно, что вирус попросту скрыл документы или это сделал кто-то из знакомых людей.
Самый простой и быстрый способ – воспользоваться «Проводником» от Виндовс.
- Откройте «Мой компьютер» через меню «Пуск», вставьте флешку в порт и дважды кликните на нее. В верхнем меню есть раздел «Сервис», нажав на который нужно выбрать из списка «Параметры папок».
- Появится окно, где так же в верхнем меню нужно отыскать «Вид». В этой вкладке есть два тематических блока, нам понадобится «Дополнительные параметры». Там потребуется отыскать графу «Показывать скрытые файлы» и возле нее отметить галочку. Затем пользователю нужно сохранить изменения, нажав «Ок».
- После этих действий перед юзером откроется список файлов, но особенность их в том, что работать с ними не удастся. Выделите все папки мышкой и нажмите ПКМ (правую кнопку мыши). В появившемся списке нужно кликнуть «Свойства».
- Пользователь сразу увидит вкладку «Общие», там ему нужен блок «Атрибуты», где будет стоять флажок возле показателя «Скрытый». Ее нужно убрать и сохранить изменения.
- Система выдаст подтверждение изменения атрибутов. Необходимо поставить галочку возле второго варианта, соглашаясь на изменение всех выделенных папок. Нажмите кнопку «Ок», после чего снова «Ок», но уже в прежнем окне «Свойства».
После этих простых действий все скрытые файлы снова будут видимыми.
Действия через «Проводник» для пользователей Windows 10
Действия для пользователей выглядят иначе:
После окончания этих действий важно снова зайти в раздел «Параметры папок», в дополнительных параметрах поставить галочку уже напротив «Не показывать скрытые файлы».
Применение «Total Commander»
Применение вышеописанного метода наиболее актуально, но если у пользователя стоит данная программа, то его применение также будет полезным.
- Откройте окно и нажмите с левой стороны букву, что соответствует данному накопителю. Теперь потребуется в верхнем меню найти раздел «Конфигурация», после чего нажать «Настройка» в появившемся списке.
- Здесь понадобится раздел «Содержимое панелей», который пользователь отыщет в левом столбце. Во вкладке «Отображение файлов» нужно поставить галочку напротив первого пункта. Если данный параметр разделен на 2 пункта, то нужно поставить флажки возле «Показывать скрытые», а также возле «Показывать системные». Затем пользователю нужно сохранить изменения.
- Теперь необходимо сделать видимыми появившиеся документы. Выделите их мышей, кликните в самом верху на «Файл», затем выберите пункт «Изменить атрибуты».
- Возле показателей «Скрытый», «Системный» будут стоять маркеры, которые нужно убрать и нажать «Энтер».
Примечание! Преимуществом данного метода является то, что он позволяет увидеть как скрытые документы, так и системные.
Восстановление через командную строку
Актуален и этот метод восстановления.
- Вставьте флешку в порт, перейдите в «Мой компьютер», обратите внимание на блок «Устройства со съемными носителями». Там можно увидеть букву, что соответствует Вашему накопителю.
- Затем откройте меню «Пуск», в строке для поиска напишите «cmd». Система выдаст подсказку, нужно нажать на появившуюся в окне программу. Это актуально для пользователей Виндовс 7.
- Пользователи Виндовс 10 могут нажать на «Пуск» ПКМ (правой кнопкой мыши), после чего найти в списке «Командная строка» и нажать на нее.
- В появившемся черном окне пропишите «m:» (без кавычек) и нажмите клавишу «Энтер» (или другую букву, которая соответствует названию накопителя).
- Следующий этап – введение «attrib –h –s /d /s» (также без кавычек), после чего пользователю нужно снова нажать «Энтер».
Теперь все файлы и папки снова станут
Видео — Как открыть скрытые файлы на флешке
Некоторые пользователи сталкиваются с неприятной ситуацией: файлы, которые были на флешке, после подключения к компьютеру пропадают. Если пользователь их не стирал самостоятельно, то вывод один – на флешке есть вирус, который не удалил, а только скрыл данные. Информацию можно восстановить несколькими способами.
Отображение скрытых файлов
После обнаружения пропажи информации первым делом нужно настроить в системе отображение скрытых файлов.
Откройте съемный диск и посмотрите, какие данные теперь отображаются на флешке. Вероятнее всего вы увидите ярлыки и неизвестные исполнительные файлы вируса.
Удаление вируса
После настройки отображения необходимо удалить с флешки вирус, который скрывает данные. Для проверки накопителя используйте установленный антивирус или лечащие утилиты типа Dr. Web CureIT и Kaspersky Virus Removal Tool.
Провести чистку флешки можно и вручную, удалив с носителя неизвестные файлы с расширением *.exe и ярлыки.
Восстановление информации
После настройки системы и удаления вируса можно приступать к восстановлению утраченных данных. Обычно вирус просто меняет атрибуты файлов, делая их скрытыми. Ваша задача – восстановить атрибуты к исходному состоянию или вовсе их сбросить, чтобы данные отображались в проводнике Windows. Попробуем восстановить атрибуты через командную строку:
Процесс можно автоматизировать, создав BAT-файл. Скопируйте в блокнот текст такого вида:
echo Please wait…
attrib -s -h -r -a /s /d
Назовите текстовый документ view и сохраните его с расширением *.bat – получится view.bat. Перенесите полученный файл на съемный диск, с которого пропали данные. Запустите Bat-файл. После изменения атрибутов данные, которые якобы удалил вирус, будут возвращены на съемный диск.
Работа с FAT32
Если у флешки установлена файловая система FAT32, то вирус мог пойти дальше и не просто спрятать данные, а переместить их в скрытый каталог E2E2~1. В таком случае порядок восстановления информации после её потери немного поменяется:
После выполнения этих действий на флешке появится папка Folder; в ней будут файлы, которые вам удалось восстановить.
Восстановление через файловые менеджеры
Если после работы с командной строкой данные на флешке восстановить не удалось, то попробуйте найти их через файловые менеджеры. Сначала используйте Total Commander:
Если Total Commander не помогает, используйте для изменения атрибутов программу Far Manager. У неё не такой удобный интерфейс, но свои функции она выполняет исправно:
После отключения лишних атрибутов данные в окне файлового менеджера поменяют цвет с темно-синего на белый. Это значит, что файлы больше не скрыты, и вы можете открыть их на флешке.
Специальные утилиты
Так как проблема пропажи файлов после действия вируса достаточно распространена среди пользователей, есть специальный софт, позволяющий быстро восстановить информацию.