Удаляем вирус из флешки

Флешка зараженная вирусом выглядит так:

Для того, чтобы узнать где находится вирус, нужно:

• правой кнопкой мыши нажать на любой ярлык на флешки
• выбрать свойства

В строке «Объект» будет прописан двойной запуск — первый открывает Вашу папку, а второй — запускает вирус.

Строка очень длинная, но в ней легко можно найти путь к вирусу. Чаще всего вирус представлен такого типа 12651515.exe (название может быть любым), который в основном находиться в папке Recycle . В этом примере строка двойного запуска выглядит так:

«%windir%\system32\cmd.exe /c “start %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%support»

Отсюда мы видим что вирус находиться в папке RECYCLER и называется 6dc09d8d.exe. (%windir%\system32\cmd.exe /c “start %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%support)

Удаляем из флешки папку вместе с вирусом. После этого запуск любого ярлыка не опасен.

Восстанавливаем файлы на флешке

Теперь смело удаляем все ярлыки. Но наши файлы по прежнему являются скрытыми и системными (они прозрачные). Просто так эти атрибуты не убрать. Для восстановления начальных атрибутов нашим файлам существует несколько способов:

Первый способ

Открываем «Пуск»-Пункт «Выполнить»-Вводим команду CMD-нажимаем ENTER. Откроется черное окно командной строки в ней нужно ввести такие команды:

• cd /d f:\ нажать ENTER, где f:\ — это буква нашей флешки (может отличатся от примера)
• attrib -s -h /d /s нажать ENTER — эта команда сбросит атрибуты и папки станут видимыми.

Второй способ

1. Создать текстовый файл на флешки.

2. Записать в него команду attrib -s -h -r -a /s /d , переименовать файл в 1.bat и запустить его.

Здравствуйте друзья! Уже на протяжении 6 лет бушует вирус который скрывает папки на съемных носителях и создает копии-ярлыки. Наверняка каждый из Вас встречался с подобной проблемой, когда вставляете флешку в чужой компьютер, и после этого все содержимое, куда-то исчезает. Но объем флешки остаётся неизменным.

Содержание:

1) Вирус скрыл папки на флешке

2) Делаем папки видимыми по средствам системы

3) Делаем папки видимыми по средствам TotalCommander

4) Пишем свою программу – выручалку

5) Лечим флешку с помощью сторонних программ

Вирус скрыл папки на флешке

Я выделил три разновидности проблемы когда . Первое, когда флешка с файлами девственно пуста или содержит один файл неизвестного расширения, который не открывается стандартными программами на компьютере. Второе, когда за место нормальных файлов, появляться ярлыки. Ярлыки в большей части рабочие, и при клике на папку-ярлык, открывается новое окно с содержанием папки. И третье, наиболее распространенное в наше время, когда ярлык-копия имеет расширение.lnk. Здесь намного все сложнее, так как если вы даже сделаете скрытые папки визуально видимыми, то не сможете убрать галочку с атрибута «скрытый».

Я раньше делал так, копировал содержимое папки и вставлял в новую папку. Затем флешку лечил антивирусом. Но когда папок больше десяти, то на это требуется затратить время, что само по себе не очень эффективно.

В этой статье я попытался собрать достаточно полную информацию о том, как сделать скрытые папки видимыми и избавится от вируса на флешке. Информация актуальна и имеет большую популярность у владельцев компьютеров, особенно тех, кто часто пользуется флешками и другими съемными накопителями.

Делаем папки видимыми по средствам системы

Для того что бы сделать скрытые папки визуально видимыми нужно следовать по пути:

1) ПУСК – Панель управления – Параметры папок – Вид

этот путь подходит в расширенных версиях Windows 7.

2) ПУСК – Панель управления – Оформление – Параметры папок – Вид

Смотрим рисунок:

В окне настройки параметров папок выбираем пункт ВИД, и настраиваем отображение срытых файлов.

Смотрим рисунок:2

На этом процесс видимости папок по средствам системы закончен.

ВАЖНО: После проделанных действий сканируем накопитель . Удаляем ярлыки с расширением.lnk, так же удаляем не нужные и не знакомые файлы с расширением.exe, далее удаляем файл autorun.inf и папку RECYCLER.

Делаем папки видимыми по средствам TotalCommander

Здесь процесс намного проще и быстрее, чем в первом варианте. Для этого конечно нужно иметь программу файловый менеджер TotalCommander. Запускаем программу, выбираем в одном из окон отображение накопителя.

Настраивается программа очень легко. В верхнем меню выбираем пункт «Конфигурация» — Настройка… — Содержимое панелей – Отображение файлов – поставить галочку «Показывать скрытые/системные файлы».

Смотрим рисунок:

После этого мы свободно можем видеть все скрытые файлы, по умолчанию они будут помечены красным восклицательным знаком.

Затем делаем скрытые папки видимыми, то есть убираем лишние атрибуты файлов.

Смотрим рисунок:

Если степень заражения папок второго уровня, то папки все станут видимыми, останется проделать пункт с пометкой ВАЖНО из первой части. Если не удалось убрать атрибуты файла, то приступаем к применению тяжелой артиллерии.

Пишем свою программу – выручалку.

То, что я сейчас Вам расскажу, действительно работает и действительно ценная информация, по крайней мере, в решении нашей проблемы. Я покажу, как создать небольшую программу, которая в два счета лечит флешки от вируса, который делает папки скрытыми.

Для этого вам надо создать текстовый документ с расширением.txt. Подсказываю, это документ стандартного блокнота. Далее копируем и вставляем в него текст, следующего содержания:

:lable
cls
set/p disk_flash=»Vvedite bukvu vashei fleshki:»
cd/D %disk_flash%:
if %errorlevel%==1 goto lable
cls
cd/D %disk_flash%:
del*.lnk/q/f
attrib -s -h -r autorun.*
del autorun.*/F
attrib -h -r -s -a /D /S
rd RECYCLER /q/s
explorer.exe %disk_flash%:

Смотрим рисунок:

Изменяем расширение файла. Кликаем в документе в верхнем меню ФАЙЛ – Сохранить как… — Выбираем место хранения файла – Пишем название файла после точки пишем.bat.

Смотрим рисунок:

После всех проделанных действий должно получиться:

Было:

Стало:

Переходим непосредственно к операции «зачистка флешки». Для этого нам надо запустить файл от имени Администратора. Кликаем правой клавишей мыши на файл, выбираем пункт в контекстном меню, Запуск от имени администратора.

Смотрим рисунок:

В появившемся окне пишем букву, которая соответствует накопителю, и нажимаем клавишу Enter на клавиатуре. Программа автоматически запустит процесс лечения. По завершению откроется окно с содержанием флешки. После чего Вам останется проделать операцию с пометкой ВАЖНО , в первой части статьи.

Программа действительно работает. В моем случае она храниться на флешке и всегда под рукой.

Лечим флешку с помощью сторонних программ

1)USB Hidden Folder Fix

Программа имеет достаточное простое обращение, но интерфейс на английском языке. Что бы не заблудились в двух кнопках, смотрим скриншот программы:

2)HiddenFilesRecover

Вторая программа из серии личных помощников для лечения флешек. Программа не требует установки, достаточно выбрать версию программы для разрядности своей операционной системы. Так же программ имеет русский интерфейс.

Смотрим скриншот:

3)LimFlashFix

И наконец, третья программа для восстановления скрытых папок. Установка программы достаточна, коварна, будьте внимательны при выборе режима установки. В автоматическом режиме на Ваш компьютер упадет Яндекс комплект, из браузера и ненужных приложений. Интерфейс программы так же имеет русский язык.

Смотрим скриншот:

Данный софт из трех программ абсолютно безопасен и подтвердил свою работу на оценку отлично. Так что скачивайте по ссылке – софт лечит скрытые папки.

После всего проделанного следует повторить пункт с пометкой ВАЖНО в первой части статьи.

Дорогие друзья, я попытался собрать наиболее актуальную и полную версию всех инструментов при лечении скрытых папок на съемных носителях. И все же рекомендую быть внимательными при использовании флешек на чужих компьютерах. И не впадать в панику, если у Вас случился подобный казус, а на флешке очень важная информация. Прочитав эту статью до конца, Вы убедились, что нерешаемых задач нет, есть только выбор правильного инструмента для решения.

С Уважением, Олег Некром!

Вирусами все файлы и папки на ней становятся скрытыми. Из-за этого пользователи сталкиваются с проблемой. Файлы на флешке есть, но открыть их не получается. В данном материале мы рассмотрим, как раз такую проблему. Сейчас вы узнаете, как открыть скрытые файлы на флешке.

Шаг № 1. Найдите компьютер с антивирусом.

Если файлы на флешке стали скрытыми значит, флешка была заражена вирусом. Вполне возможно, что даже не одним. Поэтому просто так подключать эту флешку к первому попавшемуся компьютеру нельзя. Иначе вы подвергнете компьютер риску и в некоторых случаях компьютер может быть заражен вирусами, находящимися на флешке. Поэтому в первую очередь вам нужно найти компьютер с антивирусом. Также перед подключением зараженной флешки нужно убедиться, что антивирус запущен и работает.

Шаг № 2. Подключение флешку к компьютеру и проверьте ее на вирусы.

После того как вы нашли компьютер с антивирусом, можно подключать к нему флешку. Сразу после подключения откройте «Мой компьютер» и кликните правой кнопкой мышки по иконке, подключенной флешки. В открывшемся меню выберите пункт « » или «Scan for viruses», если у вас английская версия антивируса. После этого дождитесь пока ваш антивирус проверит все файлы на флешке.

Шаг № 3. Включите отображение скрытых папок.

Для того чтобы открыть скрытые файлы на флешке нам необходимо . Для этого нужно открыть окно с настройками под названием «Параметры папок».

Если вы используете Windows 8 или Windows 10, то вам нужно открыть любую папку и на вкладке «Вид» нажать на кнопку «Параметры».

Если же вы используете Windows 7, то вам нужно открыть любую папку и нажать на клавишу ALT. После этого вверху окна появится ряд выпадающих меню (Файл, Правка, Вид, Сервис и Справка). Здесь вам нужно открыть меню «Сервис» и выбрать пункт «Параметры папок».

После этого перед вами откроется окно «Параметры папок». В этом окне нужно перейти на вкладку «Вид» и проскролить в конец списке «Дополнительные параметры». Там нужно снять галочку напротив функции «Скрывать защищенные системные файлы» и установить отметку напротив функции «Показывать скрытые файлы, папки и диски». После этого нужно сохранить изменения нажатием на кнопку «Ok».

После этих несложных манипуляций скрытые файлы на вашей флешке станут видимыми, и вы сможете их открыть.

Шаг № 4. Сделайте скрытые файлы и папки на флешке видимыми.

Также вы можете сделать скрытые файлы и папки снова видимыми. Для этого выделите скрытые файлы или папки на флешке и откройте их свойства. После этого снимите галочку напротив атрибута «Скрытый» и сохраните изменения нажатием на кнопку «Ok».

Нужно отметить, что иногда после заражения вирусами, атрибут «Скрытый» не снимается. В таких случаях проще всего скопировать файлы на компьютер и удалить такую папку.

Дополнительно. Также вы можете открыть скрытые папки на флешке с помощью . Для этого откройте командную строку и перейдите на вашу флешку. Для этого просто введите букву диска и двоеточие. Это делается вот так:

После этого введите следующую команду:

В командной строке это будет выглядеть примерно так:

Время выполнения команды attrib зависит от количества скрытых файлов и папок на флешке. Обычно это занимает всего пару секунд. После того как в командной строке появится предложение ввести следующую команду, можно проверять флешку. Если все было сделано правильно, то все скрытые папки и файлы на флешке должны стать видимыми.

В сети появилась новая разновидность вируса, который заражает флешки и внешние накопители. С подобным вирусом, я впервые столкнулся около полугода назад, когда у одного из моих клиентов, подобный вирус скрыл все папки на флешки, а на их месте создал ярлыки. Так как случай был единичный, подумал, что не стоит волноваться и описывать эту проблему. Но совсем скоро посыпались призывы о помощи «помогите восстановить данные с флешки» и причиной всему оказался именно этот вирус!

Если вы заметили, что папки на флешке стали ярлыками

Предположим, что вы заметили, что при открытии папок на флешки «вылетает» системная ошибка и лишь потом открывается папка. Посмотрите имеют ли папки значок ярлыка – это маленькая стрелка на значке папки в левом нижнем уголке.

Если подобных папок-ярлыков много или даже все – то вероятно, система заражена вирусом, а его распространителем служит ваша флешка.

Чистим флешку от вирусов

1. Для поиска и удаления подобного вируса рекомендую использовать несколько антивирусов: сначала сделайте полную проверку компьютера, установленным антивирусом. В моем случае это Аваст (см. рис. 2). Просканируйте системный диск C: и съемный носитель, т.е. вставленную флешку.

Если вирусы найдены, то удалите их. Разумеется, с зараженными файлами из системной папки Windows нужно обходиться аккуратно: полечить его сперва или поместит в карантин. Все остальные – можно смело удалять.

2. Вне зависимости был найден или нет вирус — проверьте систему любой другой антивирусной утилитой. Я рекомендую использовать CureIt. (http://www.freedrweb.com/download+cureit+free/).

Просканируйте этой утилитой системный диск C и флешку. Другие логические диски можно просканировать в другой раз, иначе удаление простого вируса может занять много времени.

3. После того, как систему проанализировали несколько антивирусных программ и возможно что-то было найдено, а может и нет, пора переходить к восстановлению скрытых папок на флешке, а заодно и почистить флешку от вирусов, которые могли не заметить сканеры антивирусов.

Как отобразить скрытые файлы и папки на флешке

Два слова скажу в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки.

Логика подобного вируса проста, но в тоже время и неординарна. Попав на флешку через зараженный компьютер, он прописывает себя в скрытой папке RECYCLER , которую скрывает с помощью системного атрибута «Скрыть». В нее помещает экземпляр вредоносного кода (вирус) под любым названием. Таким образом он маскируется. Всем файлам и папкам, которые есть на флешке вирус задает атрибут «скрытый и системный» в результате чего они становятся невидимыми, т.е. скрытыми.

Потом, вирус создает ярлыки ко всем скрытым файлам и папкам и делает их видимыми, подставляя их вместо оригиналов. Неплохо задумано, правда?

Как только такую зараженную флешку вы вставите в компьютер, откроите ее и кликните по папке-ярлыку, сработает системная команда на запуск вируса из папки RECYCLER , а затем на открытие скрытой папки-оригинала. Если антивирус не среагирует на вирус, ваш компьютер будет заражен и последствия могут быть разные: от кражи паролей и до установки бэкдора для управления вашим компьютером.

Есть несколько вариантов как можно удалить вирус с флешки, а скрытые файлы сделать видимыми:

• С помощью командной строки
• С помощью загрузочного диска Live DVD (или загрузочной флешки)
• С помощью файловых менеджеров (Total Commander, Far и др.)

Лично я использую в работе загрузочный диск и флешку. Но так как этот способ требует наличие специального диска или специальной флешки, которые нужно смонтировать, для простого пользователя — это трудновато.

Поэтому я покажу вам другой более простой способ — с помощью файлового менеджера Total Commander .

Восстановление прежнего вида папок на флешке

1. Зайдите на сайт http://www.ghisler.com/850_b15.php и скачайте версию программы 32+64-bit (Combined installer Windows 95 up to Windows 8, 32-bit AND 64-bit!).

2. Установите ее. Даже если у вас уже установлена подобная программа, обновите ее. На рабочем столе появится ее значок (в некоторых случаях аж два).

3. Откройте программу, кликнув по ее значку. В окне программы нажмите на кнопку запуска по нужным номером (1, 2 или 3). Это небольшое неудобство позволяет нам бесплатно пользоваться этой программой.

4. В левом окне программы из выпадающего списка выберите вашу флешку.

5. На первый взгляд с флешкой все в порядке, папки на месте, файлов только нет, но это только так кажется. Если посмотреть внимательно, то можно заметить, что папки – это ярлыки так как у них расширение.Ink, а на самом деле у папок расширения нет.

Откройте раздел В окне настроек выберите раздел Содержимое панелей и правой части поставьте галочки напротив следующих параметров:

1. Показывать системные файлы

Теперь картина изменилась. У нас отобразились скрытые, системные файлы (при этом они могут быть и не системными, ведь им просто задали такой атрибут).

6. Удалите все папки-ярлыки с расширением Ink . Для этого удерживайте клавишу CTRL , а мышкой выделяйте нужные файлы. Нажмите клавишу DELETE на клавиатуре. Согласитесь на удаление.

7. Осталось восстановить прежний вид папок. Для этого достаточно снять с них атрибуты «скрытый, системный и др.». Стандартными средствами операционной системы Windows XP, 7 или 8 этого не сделать, а с помощью файлового менеджера Total Commander — легко.

Укажите (одноразовый клик по файлу левой кнопкой мыши) на любой файл и выделите все папки и файлы с помощью комбинации клавиш на клавиатуре CTRL+A .

Откройте раздел . Снимите все точки напротив значений:

• Архивный
• Только для чтения
• Скрытый
• Системный

И нажмите на кнопку ОК. Теперь файлы на флешке можно просмотреть с помощью простого Проводника.

8. Еще одна маленькая деталь. Остается удалить папку RECYCLER , в которой возможно находится вирус. Выделите папку RECYCLER с помощью правой кнопки мыши и нажмите на клавиатуре кнопку DELETE . Согласитесь на удаление всех файлов в этой папке. Если при удалении появится предупреждение, что файл так просто не удалить, тогда выберите кнопку «с правами администратора».

Вот и все! Вирус будет удален, а файлы благополучно восстановлены.

В завершении этого обзора, заранее хочу вас предупредить, если вы вдруг заметите, что на флешке пропали файлы или, как в данном примере, появились ярлыки вместо папок и файлов, НЕ СПЕШИТЕ ФОРМАТИРОВАТЬ свою флешку! Попробуйте с помощью данного способа вернуть все на свое место.

Вирус скрыл папки на флешке? Что делать и как восстановить данные?

В сети появилась новая разновидность вируса, который заражает флешки и внешние накопители. С подобным вирусом, я впервые столкнулся около полугода назад, когда у одного из моих клиентов, подобный вирус скрыл все папки на флешки, а на их месте создал ярлыки. Так как случай был единичный, подумал, что не стоит волноваться и описывать эту проблему. Но совсем скоро посыпались призывы о помощи «помогите восстановить данные с флешки» и причиной всему оказался именно этот вирус!

Если вы заметили, что папки на флешке стали ярлыками

Предположим, что вы заметили, что при открытии папок на флешки «вылетает» системная ошибка и лишь потом открывается папка. Посмотрите имеют ли папки значок ярлыка – это маленькая стрелка на значке папки в левом нижнем уголке.

Если подобных папок-ярлыков много или даже все – то вероятно, система заражена вирусом, а его распространителем служит ваша флешка.

Чистим флешку от вирусов

1. Для поиска и удаления подобного вируса рекомендую использовать несколько антивирусов: сначала сделайте полную проверку компьютера, установленным антивирусом. В моем случае это Аваст (см. рис. 2). Просканируйте системный диск C: и съемный носитель, т.е. вставленную флешку.

Если вирусы найдены, то удалите их. Разумеется, с зараженными файлами из системной папки Windows нужно обходиться аккуратно: полечить его сперва или поместит в карантин. Все остальные – можно смело удалять.

2. Вне зависимости был найден или нет вирус — проверьте систему любой другой антивирусной утилитой. Я рекомендую использовать CureIt. (http://www.freedrweb.com/download+cureit+free/).

Просканируйте этой утилитой системный диск C и флешку. Другие логические диски можно просканировать в другой раз, иначе удаление простого вируса может занять много времени.

3. После того, как систему проанализировали несколько антивирусных программ и возможно что-то было найдено, а может и нет, пора переходить к восстановлению скрытых папок на флешке, а заодно и почистить флешку от вирусов, которые могли не заметить сканеры антивирусов.

Как отобразить скрытые файлы и папки на флешке

Два слова скажу в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки.

Логика подобного вируса проста, но в тоже время и неординарна. Попав на флешку через зараженный компьютер, он прописывает себя в скрытой папке RECYCLER, которую скрывает с помощью системного атрибута «Скрыть». В нее помещает экземпляр вредоносного кода (вирус) под любым названием. Таким образом он маскируется. Всем файлам и папкам, которые есть на флешке вирус задает атрибут «скрытый и системный» в результате чего они становятся невидимыми, т.е. скрытыми.

Потом, вирус создает ярлыки ко всем скрытым файлам и папкам и делает их видимыми, подставляя их вместо оригиналов. Неплохо задумано, правда?

Как только такую зараженную флешку вы вставите в компьютер, откроите ее и кликните по папке-ярлыку, сработает системная команда на запуск вируса из папки RECYCLER, а затем на открытие скрытой папки-оригинала. Если антивирус не среагирует на вирус, ваш компьютер будет заражен и последствия могут быть разные: от кражи паролей и до установки бэкдора для управления вашим компьютером.

Есть несколько вариантов как можно удалить вирус с флешки, а скрытые файлы сделать видимыми:

• С помощью командной строки
• С помощью загрузочного диска Live DVD (или загрузочной флешки)
• С помощью файловых менеджеров (Total Commander, Far и др.)

Лично я использую в работе загрузочный диск и флешку. Но так как этот способ требует наличие специального диска или специальной флешки, которые нужно смонтировать, для простого пользователя — это трудновато.

Поэтому я покажу вам другой более простой способ — с помощью файлового менеджера Total Commander.

Восстановление прежнего вида папок на флешке

1. Зайдите на сайт http://www.ghisler.com/850_b15.php и скачайте версию программы 32+64-bit (Combined installer Windows 95 up to Windows 8, 32-bit AND 64-bit!).

2. Установите ее. Даже если у вас уже установлена подобная программа, обновите ее. На рабочем столе появится ее значок (в некоторых случаях аж два).

3. Откройте программу, кликнув по ее значку. В окне программы нажмите на кнопку запуска по нужным номером (1, 2 или 3). Это небольшое неудобство позволяет нам бесплатно пользоваться этой программой.

4. В левом окне программы из выпадающего списка выберите вашу флешку.

5. На первый взгляд с флешкой все в порядке, папки на месте, файлов только нет, но это только так кажется.  Если посмотреть внимательно, то можно заметить, что папки – это ярлыки так как у них расширение .Ink, а на самом деле у папок расширения нет.

Откройте раздел Конфигурация — Настройка… В окне настроек выберите раздел Содержимое панелей и правой части поставьте галочки напротив следующих параметров:

1. Показывать скрытые файлы
2. Показывать системные файлы

Далее кнопка Применить — Ок.

Теперь картина изменилась. У нас отобразились скрытые, системные файлы (при этом они могут быть и не системными, ведь им просто задали такой атрибут).

6. Удалите все папки-ярлыки с расширением Ink. Для этого удерживайте клавишу CTRL, а мышкой выделяйте нужные файлы. Нажмите клавишу DELETE на клавиатуре. Согласитесь на удаление.

7. Осталось восстановить прежний вид папок. Для этого достаточно снять с них атрибуты «скрытый, системный и др.». Стандартными средствами операционной системы Windows XP, 7 или 8 этого не сделать, а с помощью файлового менеджера Total Commander — легко.

Укажите (одноразовый клик по файлу левой кнопкой мыши) на любой файл и выделите все папки и файлы с помощью комбинации клавиш на клавиатуре CTRL+A.

Откройте раздел Файлы — Изменить атрибуты. Снимите все точки напротив значений:

• Архивный
• Только для чтения
• Скрытый
• Системный

И нажмите на кнопку ОК. Теперь файлы на флешке можно просмотреть с помощью простого Проводника.

8. Еще одна маленькая деталь. Остается удалить папку RECYCLER, в которой возможно находится вирус. Выделите папку RECYCLER с помощью правой кнопки мыши и нажмите на клавиатуре кнопку DELETE. Согласитесь на удаление всех файлов в этой папке. Если при удалении появится предупреждение, что файл так просто не удалить, тогда выберите кнопку «с правами администратора».

Вот и все! Вирус будет удален, а файлы благополучно восстановлены.

В завершении этого обзора, заранее хочу вас предупредить, если вы вдруг заметите, что на флешке пропали файлы или, как в данном примере, появились ярлыки вместо папок и файлов, НЕ СПЕШИТЕ ФОРМАТИРОВАТЬ свою флешку! Попробуйте с помощью данного способа вернуть все на свое место.

Как восстановить информацию на флешке после вируса

После использования на незнакомом компьютере любимой флешки многие пользователи с ужасом обнаруживают, что все хранившиеся на ней материалы каким-то странным образом улетучиваются, превращаясь в ярлыки, хотя объем занятого пространство при этом не меняется. В принципе удивляться здесь нечему. Виной всему вирус на флешке в виде Trojan.Radmin.13 или autorun, который попросту перенес все данные в невидимую для Windows папку. Можно ли от него избавиться? Конечно! Причем сделать это так же просто, как и восстановить на флешке после этого вируса всю исчезнувшую информацию.

Шаг № 1: Настройка отображения данных в Windows

Прежде чем восстановить после вирусной атаки данные на внешнем накопителе, может потребоваться установить новые параметры отображения скрытых папок и файлов на компьютере. В этом случае для начала нужно зайти в меню «Пуск», открыть раздел «Панель управления» и выбрать в нем «Параметры папок». После этого в появившемся окошке кликнуть вкладку «Вид», найти в контекстном меню параметры для скрытых каталогов и файлов и установить флажок напротив пункта «Показывать…». Далее снять галочку напротив строчки «Скрывать защищенные…» и щелкнуть мышкой кнопку «Применить»:

Завершив включение отображения скрытых папок и файлов, можно смело двигаться дальше.

Шаг № 2: Удаление вирусов с внешнего накопителя

После того как Windows окажется настроен для работы, нужно поработать над тем, как удалить вирус с флешки. В этом случае вылечить внешний накопитель от autorun можно при помощи любого установленного на компьютере антивируса. Это может быть:

• Avira;
• Norton Antivirus;
• NOD32;
• Антивирус Касперского;
• Dr.Web;
• Avast;
• Панда Антивирус и пр.

Базы сигнатур у этих программ сегодня практически одинаковые, поэтому каждой из них можно доверить распознать и удалить трояны, autorun и прочие вирусы на флешке. При этом процедура работы с этими антивирусами стандартна. Все, что потребуется – это установить на ПК антивирусную программу, настроить в ней автоматическую проверку внешних накопителей и уже после подключения флешки дождаться удаления с нее всех вирусов.

Также вылечить USB-носитель можно также с помощью специальных утилит. Например, убрать с флешки вирусы могут помочь такие программки со встроенным антивирусом, как AVZ, Virus Removal Tool от Лаборатории Касперского или Dr.Web CureIt:

При этом качественную защиту флешки от autorun обеспечат Antiautorun, FlashControl, Зоркий Глаз, Trustport USB Antivirus. Последний антивирус, в частности, распаковывается на USB-носитель, что позволяет использовать для обеспечения безопасности при подключении к другим компьютерам:

Просканировать и вылечить внешний накопитель от вирусов можно и через интернет. В этом случае поиск autorun и прочих вирусов на флешке помогут выполнить такие онлайн-антивирусы, как Online Scanner от ESET, Security Scan от Kaspersky, Panda ActiveScan.

Вместе с тем если доступ к интернету органичен, внешний накопитель можно попытаться почистить и вручную. Для этого придется отыскать и удалить с флешки все ярлыки с разрешением (.lnk), неизвестные файлы в формате (.exe), autorun.inf и RECYCLER:

Шаг № 3: Восстановление материалов на внешнем накопителе

Подлечив флешку антивирусом или очистив его вручную от autorun, можно смело приступать к восстановлению скрытых на ней данных. В этом случае получить вместо ярлыков полноценные папки с «утерянной» информацией можно несколькими способами.

Вариант № 1: Отладка через командную строку.

Для того чтобы восстановить на внешнем накопителе данные, переходим в меню «Пуск», вбиваем в поисковую панель запрос cmd и нажимаем Enter. После этого  в открывшуюся командную строку вводим значение cd /d A:\ (А – обозначение буквы нашей флешки), жмем Enter и выполняем либо команду dir /x /ad, а затем ren E2E2~1 NEWF, либо только команду attrib -s -h /d /s:

В любом случае в результате таких действий атрибуты для скрытых папок аннулируются, преобразовав в итоге ярлыки в действующие каталоги с данными.

Вариант № 2: Настройка через Total Commander

Одна из причин установить на своем компьютере Total Commander – это возможность получить с помощью этого файлового редактора «утерянные» каталоги с файлами вместо пустых ярлыков. Так, для того чтобы восстановить данные на флешке, нажимаем в программке кнопку «Скрытые элементы», а затем открываем накопитель, который требуется привести в норму. Далее находим папку с красным восклицательным знаком, клацаем по ней правой кнопочкой мыши и выбираем вариант «Свойства» в появившемся контекстном меню:

Теперь в разделе «Атрибуты» снимаем галочку с пункта «Скрытый», жмем «Применить» и подтверждаем применение действия для всех внутренних файлов и папок:

В итоге вместо пустых ярлычков на флешке получаем потерянные нами каталоги. При этом несложно заметить, что исходя из этих функций, Total Commander можно использовать и для поиска скрытых вирусов, например, RECYCLER или autorun, заменяя таким образом антивирус.

Вариант № 3: Восстановление специальными утилитами

Для возобновления данных на флеш-накопителе вместо Total Commander можно установить на ноутбуке одну из утилит-реаниматоров, например, USB Hidden Recovery / Folder Fix, LimFlashFix. Так, в первых двух программках достаточно выбрать флешку, которая нуждается в «реанимации», а затем запустить восстановление, нажав соответствующую клавишу:

Практически также просто исправить обнаружение скрытых материалов на накопителе и через утилиту LimFlashFix. Процесс выполнения этой задачи с ее помощью будет выглядеть так:

Вариант № 4: Использование лечащего файла

После проверки флешки антивирусом и удаления autorun и прочих вирусов для восстановления скрытых документов можно воспользоваться лечащим bat-файлом, который содержит набор кодов для настройки параметров отображения скрытых каталогов:

Его можно либо скачать здесь, либо создать вручную, сохранив указанный перечень команд в текстовом документе, а затем изменив его формат с (.txt) на (.bat). Так или иначе, чтобы способ заработал, необходимо переместить bat-файл на флешку.

Как открыть скрытые файлы на флешке

Если Вы пользуетесь флешкой не только на домашнем компьютере, тогда, наверняка, сталкивались с ситуацией, когда USB-носитель приходилось чистить от вирусов. Занести его Вы могли на работе, компьютере друга, в школе, институте и так далее. А подключив ее к компьютеру или ноутбуку, на котором установлен антивирус, начали появляться тревожные сообщения, что съемный носитель заражен.

Но что делать, если после проверки антивирусной программой и удаления вирусов, на Вашем съемном носителе ничего нет? Данную ситуацию легко можно исправить, если Вы подхватили вирус, который скрыл все файлы и папки на флешке.

Спрятать все на USB мог не только вирус, но и, например, Ваш друг, который в этом немного разбирается, и решил над Вами подшутить.

В общем, давайте разбираться, как отобразить все скрытые файлы и папки на флешке, чтобы снова была возможность с ними работать.

Прежде всего, подключите устройство к компьютеру или ноутбуку, на котором установлена антивирусная программа. Затем просканируйте ее на вирусы и, при необходимости, вылечите. Это позволит Вам не заразить компьютер через подключенное USB-устройство.

Как как все вернуть через Проводник

Найти и отобразить все документы можно несколькими способами. Самый простой – это использование Проводника Windows.

Если у Вас установлена операционная система Windows 7, тогда зайдите в папку «Мой компьютер» или «Компьютер» и откройте флешку. Затем перейдите на вкладку «Сервис» и выберите из меню «Параметры папок».

В следующем окне откройте вкладку «Вид». В разделе «Дополнительны параметры» найдите поле «Показывать скрытые файлы, папки и диски» и поставьте напротив него маркер. Нажмите «Применить» и «ОК».

После этого отобразятся все записанные файлы, но они будут приглушенные, и работать с ними не получится. Выделите их – нажмите Ctrl+A. Дальше кликните по любому выделенному правой кнопкой мыши и выберите из контекстного меню «Свойства».

На вкладке «Общие» в разделе «Атрибуты» нужно убрать галочку в поле «Скрытый». Затем жмите «Применить».

Появится вот такое окно. В нем поставьте маркер в поле «К выбранным элементам и ко всем вложенным папкам и файлам» и нажмите «ОК».
Затем нажимаем «ОК» и в окне «Свойств».

После этого все файлы и папки станут видимыми.

Если у Вас установлена операционная система Windows 10, тогда зайдите в папку «Этот компьютер» и перейдите на вкладку «Вид». Дальше нажмите на кнопку «Параметры» – «Изменить параметры папок и поиска».

На вкладке «Вид» убираем галочку в поле «Скрывать защищенные системные файлы» и ставим маркер напротив «Показывать скрытые файлы папки и диски». Дальше жмите «Применить» и «ОК».

Кликните правой кнопкой мышки на приглушенный файл и выберите «Свойства». В окне свойств снимаем галочку в поле «Скрытый» и жмем «Применить» и «ОК». Сделайте таким образом все необходимые документы видимыми.

Когда все будет готово, снова зайдите в «Параметры папок» и верните все обратно – выберите «Не показывать скрытые файлы, папки и диски».

Использование Total Commander

Если Вы привыкли использовать Total Commander вместо стандартного Проводника Windows, то он также способен нам помочь. Зайдите в него и выберите букву, которая соответствует флешке. Затем нажмите на вкладку «Конфигурация» и выберите из списка «Настройка».

Дальше в списке слева перейдите на «Содержимое панелей» и поставьте в основном окне галочку в поле «Показывать скрытые/системные файлы». Если у Вас это два различных поля, тогда ставьте галочки в обоих: «показывать скрытые» и «показывать системные». Нажмите «Применить» и ОК.

После того, как все на устройстве отобразится, нужно сделать их видимыми. Для этого выделите все, затем нажмите на вкладку «Файлы» и выберите из списка «Изменить атрибуты».

В следующем окне уберите галочки в полях «Скрытый» и «Системный» и нажмите «ОК».

Теперь можете работать со всем, что у Вас было записано на USB. Данный способ, в отличие от первого, позволит отобразить не только скрытые файлы, но и системные.

Восстановление флешки после вируса через командную строку

Для восстановления скрытых файлов после вируса можно воспользоваться и командной строкой. Для начала вставьте накопитель в компьютер, зайдите в папку «Мой компьютер» и посмотрите, какая буква соответствует съемному устройству. В примере, это М:

Дальше нужно открыть окно командной строки. В Windows 7 нажмите на кнопку «Пуск», затем наберите в строку поиска «cmd» и нажмите по соответствующему пункту в списке результатов.

Если у Вас Windows 10, тогда запустить командную строку можно так: правой кнопкой мыши кликните по кнопке «Пуск» и выберите из меню «Командная строка (администратор)».

В окне командной строки ведите букву диска с двоеточием:
m:

и нажмите «Enter».

Дальше нужно прописать вот такую команду:
attrib -h -s /d /s

Затем нажимайте «Enter». Когда процесс будет завершен, все документы на Вашем устройстве станут видимыми.

Выбирайте один из описанных способов, чтобы отобразить все скрытые на флешке файлы. Надеюсь, все получится, и Вы снова сможете работать с важными и необходимыми документами.

---

Оценить статью: Загрузка… Поделиться новостью в соцсетях

 

Об авторе: Олег Каминский

Вебмастер. Высшее образование по специальности «Защита информации». Создатель портала comp-profi.com. Автор большинства статей и уроков компьютерной грамотности

NexxDigital — компьютеры и операционные системы

Как спрятать папку на флешке. Как открыть скрытые файлы на флешке. Вирус в скрытых файлах

Представьте ситуацию. Вам дали флешку, на которой хранятся некоторые материалы, которые вы должны скопировать на свой компьютер. И вот вы подключаете флешку, открываете ее и… А на ней ничего нет! Как же так, спросите вы? Заходите в свойства флешки и видите, что она на половину занята. Что делать?

Скорее всего, файлы на флешке являются скрытыми. Я покажу вам, как сделать их видимыми.

Делаем файлы и папки видимыми

Вот как выглядит пустая директория на флешке. Даже надпись есть — «Эта папка пуста».

В левой части части окна есть кнопка «Упорядочить» (речь идет о Windows 7, на Windows 10 кнопка называется «Параметры»). Нажмите на нее, после чего появится меню, в котором вам необходимо выбрать «Параметры папок и поиска».

Перед вами откроется окно «Параметры папок». Выберите вкладку «Вид». Здесь необходимо поставить галочку рядом с пунктом «Показывать скрытые файлы, папки и диски». Также можно снять галочку с пункта «Скрывать защищенные системные файлы», если файлы по-прежнему не видны (не забудьте потом поставить эту галочку обратно). Нажмите ОК.

Теперь открываем нашу флешку и видим папку, которая является скрытой. Заходим в нее и копируем все необходимые материалы.

Обратите свое внимание, что в возникновении данной проблемы может быть виноват вирус или вредоносная программа. Настоятельно рекомендую воспользоваться антивирусом для проверки флешки и утилитой типа Dr.Web Cureit, которая замечательно справляется с вредоносными программами.

Как скрыть папку на флешке?

Тут нет ничего сложного. Создаем папку и заходим в ее свойства (ПКМ — «Свойства»). На вкладке «Общее» ставим галочку рядом с атрибутом «Скрытый» и нажимаем кнопку ОК.

Открываем флешку и видим, что папка и файлы в ней стали скрытыми. Сделать их видимыми вы можете способом, который указан выше.

Если Вы пользуетесь флешкой не только на домашнем компьютере, тогда, наверняка, сталкивались с ситуацией, когда USB-носитель приходилось чистить от вирусов. Занести его Вы могли на работе, компьютере друга, в школе, институте и так далее. А подключив ее к компьютеру или ноутбуку, на котором установлен антивирус, начали появляться тревожные сообщения, что съемный носитель заражен.

Но что делать, если после проверки антивирусной программой и удаления вирусов, на Вашем съемном носителе ничего нет? Данную ситуацию легко можно исправить, если Вы подхватили вирус, который скрыл все файлы и папки на флешке.

Спрятать все на USB мог не только вирус, но и, например, Ваш друг, который в этом немного разбирается, и решил над Вами подшутить.

В общем, давайте разбираться, как отобразить все скрытые файлы и папки на флешке, чтобы снова была возможность с ними работать.

Прежде всего, подключите устройство к компьютеру или ноутбуку, на котором установлена антивирусная программа. Затем просканируйте ее на вирусы и, при необходимости, вылечите. Это позволит Вам не заразить компьютер через подключенное USB-устройство.

Как как все вернуть через Проводник

Найти и отобразить все документы можно несколькими способами. Самый простой – это использование Проводника Windows.

Если у Вас установлена операционная система Windows 7, тогда зайдите в папку «Мой компьютер» или «Компьютер» и откройте флешку. Затем перейдите на вкладку «Сервис» и выберите из меню «Параметры папок».

В следующем окне откройте вкладку «Вид». В разделе «Дополнительны параметры» найдите поле «Показывать скрытые файлы, папки и диски» и поставьте напротив него маркер. Нажмите «Применить» и «ОК».

После этого отобразятся все записанные файлы, но они будут приглушенные, и работать с ними не получится. Выделите их – нажмите Ctrl+A. Дальше кликните по любому выделенному правой кнопкой мыши и выберите из контекстного меню «Свойства».

На вкладке «Общие» в разделе «Атрибуты» нужно убрать галочку в поле «Скрытый». Затем жмите «Применить».

Появится вот такое окно. В нем поставьте маркер в поле «К выбранным элементам и ко всем вложенным папкам и файлам» и нажмите «ОК».
Затем нажимаем «ОК» и в окне «Свойств».

После этого все файлы и папки станут видимыми.

Если у Вас установлена операционная система Windows 10, тогда зайдите в папку «Этот компьютер» и перейдите на вкладку «Вид». Дальше нажмите на кнопку «Параметры» – «Изменить параметры папок и поиска».

На вкладке «Вид» убираем галочку в поле «Скрывать защищенные системные файлы» и ставим маркер напротив «Показывать скрытые файлы папки и диски». Дальше жмите «Применить» и «ОК».

Кликните правой кнопкой мышки на приглушенный файл и выберите «Свойства». В окне свойств снимаем галочку в поле «Скрытый» и жмем «Применить» и «ОК». Сделайте таким образом все необходимые документы видимыми.

Когда все будет готово, снова зайдите в «Параметры папок» и верните все обратно – выберите «Не показывать скрытые файлы, папки и диски».

Использование Total Commander

Если Вы привыкли использовать Total Commander вместо стандартного Проводника Windows, то он также способен нам помочь. Зайдите в него и выберите букву, которая соответствует флешке. Затем нажмите на вкладку «Конфигурация» и выберите из списка «Настройка».

Дальше в списке слева перейдите на «Содержимое панелей» и поставьте в основном окне галочку в поле «Показывать скрытые/системные файлы». Если у Вас это два различных поля, тогда ставьте галочки в обоих: «показывать скрытые» и «показывать системные». Нажмите «Применить» и ОК.

После того, как все на устройстве отобразится, нужно сделать их видимыми. Для этого выделите все, затем нажмите на вкладку «Файлы» и выберите из списка «Изменить атрибуты».

В следующем окне уберите галочки в полях «Скрытый» и «Системный» и нажмите «ОК».

Теперь можете работать со всем, что у Вас было записано на USB. Данный способ, в отличие от первого, позволит отобразить не только скрытые файлы, но и системные.

Восстановление флешки после вируса через командную строку

Для восстановления скрытых файлов после вируса можно воспользоваться и командной строкой. Для начала вставьте накопитель в компьютер, зайдите в папку «Мой компьютер» и посмотрите, какая буква соответствует съемному устройству. В примере, это М:

Если у Вас Windows 10, тогда запустить командную строку можно так: правой кнопкой мыши кликните по кнопке «Пуск» и выберите из меню «Командная строка (администратор)».

В окне командной строки ведите букву диска с двоеточием:
m:

и нажмите «Enter».

Затем нажимайте «Enter». Когда процесс будет завершен, все документы на Вашем устройстве станут видимыми.

Выбирайте один из описанных спо

Как открыть скрытые файлы на флешке

Если пользователь когда-либо пользовался usb-накопителем не только на своем компьютере, то он сталкивался с тем, что ее нужно было очищать от вредоносного ПО. Это могло случиться где угодно и при включении станут появляться сообщения о том, что флешка заражена. Однако бывает так, что даже после их удаления найти файлы не получается. Вполне возможно, что вирус

 попросту скрыл документы или это сделал кто-то из знакомых людей.

Как открыть скрытые файлы на флешке

Самый простой и быстрый способ – воспользоваться «Проводником» от Виндовс.

1. Откройте «Мой компьютер» через меню «Пуск», вставьте флешку в порт и дважды кликните на нее. В верхнем меню есть раздел «Сервис», нажав на который нужно выбрать из списка «Параметры папок».

   

   В разделе «Сервис» выбираем «Параметры папок»

2. Появится окно, где так же в верхнем меню нужно отыскать «Вид». В этой вкладке есть два тематических блока, нам понадобится «Дополнительные параметры». Там потребуется отыскать графу «Показывать скрытые файлы» и возле нее отметить галочку. Затем пользователю нужно сохранить изменения, нажав «Ок».

   

   Выбираем «Вид», активируем «Показывать скрытые файлы», нажимаем «Применить» и «Ок»

3. После этих действий перед юзером откроется список файлов, но особенность их в том, что работать с ними не удастся. Выделите все папки мышкой и нажмите ПКМ (правую кнопку мыши). В появившемся списке нужно кликнуть «Свойства».

   

   Выделяем все папки мышкой, нажимаем ПКМ и выбираем «Свойства»

4. Пользователь сразу увидит вкладку «Общие», там ему нужен блок «Атрибуты», где будет стоять флажок возле показателя «Скрытый». Ее нужно убрать и сохранить изменения.

   

   Во вкладке «Общие» убираем флажок возле показателя «Скрытый»

5. Система выдаст подтверждение изменения атрибутов. Необходимо поставить галочку возле второго варианта, соглашаясь на изменение всех выделенных папок. Нажмите кнопку «Ок», после чего снова «Ок», но уже в прежнем окне «Свойства».

   

   Ставим галочку «К выбранным элементам..» и нажимаем «ОК»

После этих простых действий все скрытые файлы снова будут видимыми.

Действия для пользователей Виндовс 10 выглядят иначе:

1. Вставьте флешку в порт, зайдите в «Этот компьютер» и в верхнем меню отыщите раздел «Вид». В правом верхнем углу найдите «Параметры», где появится кнопка «Изменить параметры».

   

   В меню «Вид» выбираем «Параметры» и нажимаем «Изменить параметры»

2. Здесь вновь потребуется перейти в «Дополнительные параметры». Это можно сделать, кликнув в самом верху появившегося окна на раздел «Вид». Возле пункта «Показывать скрытые файлы» нужно поставить флажок и кликнуть «Ок».

   

   Выбираем «Вид» возле пункта «Показывать скрытые файлы» ставим флажок и кликаем «Ок»

3. Появившиеся документы необходимо выделить по одному, нажать на «Свойства» и убрать флажок возле показателя «Скрытый». Сохраняйте так каждый файл, тем самым делая нужные файлы видимыми.

   

   Документы необходимо выделить по одному, нажимаем на «Свойства» и убираем флажок возле показателя «Скрытый»

После окончания этих действий важно снова зайти в раздел «Параметры папок», в дополнительных параметрах поставить галочку уже напротив «Не показывать скрытые файлы».

Программа Total Commander

Применение вышеописанного метода наиболее актуально, но если у пользователя стоит данная программа, то его применение также будет полезным.

1. Откройте окно и нажмите с левой стороны букву, что соответствует данному накопителю. Теперь потребуется в верхнем меню найти раздел «Конфигурация», после чего нажать «Настройка» в появившемся списке.

   

   В разделе «Конфигурация» нажимаем «Настройка»

2. Здесь понадобится раздел «Содержимое панелей», который пользователь отыщет в левом столбце. Во вкладке «Отображение файлов» нужно поставить галочку напротив первого пункта. Если данный параметр разделен на 2 пункта, то нужно поставить флажки возле «Показывать скрытые», а также возле «Показывать системные». Затем пользователю нужно сохранить изменения.

   

   В разделе «Содержимое панелей», во вкладке «Отображение файлов» нужно поставить галочку напротив первого пункта и возле «Показывать скрытые» и «Показывать системные»

3. Теперь необходимо сделать видимыми появившиеся документы. Выделите их мышей, кликните в самом верху на «Файл», затем выберите пункт «Изменить атрибуты».

   

   Выбираем «Файл» и переходим в пункт «Изменить атрибуты»

4. Возле показателей «Скрытый», «Системный» будут стоять маркеры, которые нужно убрать и нажать «Энтер».

   

   Убираем галочки возле показателей «Скрытый» и «Системный»

Примечание! Преимуществом данного метода является то, что он позволяет увидеть как скрытые документы, так и системные.

Актуален и этот метод восстановления.

1. Вставьте флешку в порт, перейдите в «Мой компьютер», обратите внимание на блок «Устройства со съемными носителями». Там можно увидеть букву, что соответствует Вашему накопителю.

   

   Смотрим букву своего накопителя USB

2. Затем откройте меню «Пуск», в строке для поиска напишите «cmd». Система выдаст подсказку, нужно нажать на появившуюся в окне программу. Это актуально для пользователей Виндовс 7.

   

   Открываем меню «Пуск», в строке для поиска пишем «cmd»

3. Пользователи Виндовс 10 могут нажать на «Пуск» ПКМ (правой кнопкой мыши), после чего найти в списке «Командная строка» и нажать на нее.

   

   Нажимаем на кнопку «Пуск» правой кнопкой мыши и выбираем «Командная строка»

4. В появившемся черном окне пропишите «m:» (без кавычек) и нажмите клавишу «Энтер» (или другую букву, которая соответствует названию накопителя).

   

   Прописываем букву соответствующую названию накопителя

5. Следующий этап – введение «attrib –h –s /d /s» (также без кавычек), после чего пользователю нужно снова нажать «Энтер».

   

   Вводим команду и жмём Enter

Теперь все файлы и папки снова станут видимыми.

Leave a comment Cancel reply