Обратите внимание, что описанная выше программа unhide.exe работает только на внутренних жестких дисках . Для всех типов внешних USB-накопителей (например, жестких дисков USB, флэш-накопителей или карт памяти) вам необходимо вручную отобразить файлы и папки на этих .

Чтобы отобразить файлы на внешних USB-устройствах, выполните следующие действия:

• Убедитесь, что внешнее запоминающее устройство USB подключено к компьютеру.
• Откройте командную строку с повышенными правами (администратора):

Windows 10, 8, 7, Vista — нажмите «Пуск» и введите CMD в поле поиска. Щелкните правой кнопкой мыши на программе «CMD» в результатах поиска и выберите « Запуск от имени администратора ».

Теперь вы можете увидеть сообщение управления учетными записями пользователей с вопросом: «Разрешить ли вы разрешить следующей программе вносить изменения в этот компьютер?». Нажмите «Да» для подтверждения. Откроется окно командной строки с повышенным уровнем (, администратор, ).

Перейдите к «Все версии Windows» ниже.

XP — щелкните Пуск \ Все программы \ Стандартные \ Командная строка, чтобы открыть окно командной строки.

Все версии Windows — введите следующую команду ( см. Примечание после нее! ), затем нажмите Enter:

attrib -h -r -si: \ *. * / S / d

Примечание. В этом примере предполагается, что внешний USB-накопитель имеет букву i — вы должны изменить i на любую фактическую букву USB-накопителя e.грамм. Если буква USB-накопителя — e, вам следует изменить среднюю часть этой команды на e: \ *. *

Эта команда attrib проходит через внешнее запоминающее устройство USB и отображает всех файлов и папок . Обратите внимание, что USB-устройства намного медленнее, чем внутренние жесткие диски, поэтому этот процесс может занять гораздо больше времени — возможно, часы, если на нем хранится 100 ГБ данных.

После завершения курсор возвращается к мигающей командной строке в новой строке, как показано ниже — теперь закройте окно командной строки:

Почему бы не использовать команду Attrib на внутреннем Диски тоже?

Как упоминалось ранее, команда attrib удаляет атрибут «скрытый» из ВСЕХ файлов на выбранном диске, что подходит для внешних запоминающих устройств USB.

Но если вы запустите его на внутреннем жестком диске , он покажет все, , включая важных системных файлов Windows, которые должны быть скрыты — чтобы вы не удалили их по ошибке, а затем обнаружили, что Windows больше не работает …

В то время как программа unhide.exe, описанная выше, , а не , показывает эти важные системные файлы на внутреннем (Windows) жестком диске, поэтому она избегает риска их удаления в будущем (и поэтому работает немного быстрее, чем при использовании attrib).

[решено] Сетевые папки скрыты и вместо них созданы ярлыки. Ночной кошмар! — Антивирус

Привет всем,

Это, вероятно, один из моих худших моментов в ИТ, которые у меня были за 7 лет, и я просто не могу найти причину или корень проблемы, а также решение! Пожалуйста помоги!

Извините за эссе, но есть много странных симптомов, поэтому я ценю ваше терпение!

Признаки / Рассказ:

В прошлую среду я получил сообщение о пропаже папок на сетевом диске.Оказывается, каким-то образом папки были скрыты, а затем были созданы ярлыки для каждой скрытой папки. Ярлыки указывали на CMD.exe в system32.exe (но к нему не было прикреплено никакого сценария).

Пример одного из путей быстрого доступа выглядит следующим образом:

C: \ Windows \ system32 \ cmd.exe / C start cmd.exe / C, если существует «\\ Servername \ Foldername \ A \ cyTvmkI.lim» start «» «\\ Servername \ Foldername \ A \ cyTvmkI.lim» && start «» «\\ Servername \ Foldername \ A»

Папка открывается, но разрешение NTFS не применяется. Я узнал, что там был последний измененный пользователь, и расспросил ее, и она, как и любой пользователь, нервничала и отрицала что-либо. Двигаясь дальше, я удалил ярлыки и открыл (если это вообще слово) папки. На том же сервере находятся перемещаемые профили пользователей, у которых была такая же проблема. Множество перемещаемых профилей учетных записей настолько сильно повреждены, что мне пришлось восстанавливать перемещаемые профили. Пользователи постоянно получали сбои explorer.exe и многие другие процессы.

Моя групповая политика была установлена ​​моим предшественником, что папка «AppData» копируется на частный персональный сетевой диск каждого пользователя.Я заметил, что папка «AppData» тоже была скрыта. Так что я снял шорты и удалил их. Сегодня я получаю сообщения о том, что это случилось с другими сетевыми ресурсами, после того как я убедился, что это так.

Я сбит с толку … это происходит только на сетевых ресурсах, на любом сервере. Может быть, это вирус? Кто-то, кого я знаю, сказал, что это было с автономными папками, но этого не может быть, поскольку нет синхронизированных автономных папок.

Примечание: ни групповые политики, ни разрешения NTFS не изменились. А я один в IT и ничего не менял.

Кто-нибудь испытывал нечто подобное? Что бы это могло быть?. Вирус / Разрешения / Что-нибудь еще?

PLEASEEEEEM HELP

Скачайте программу для восстановления скрытых файлов на флешке. Как восстановить пропавшие (скрытые) файлы после вируса

В сети появился вирус нового типа, поражающий флешки и внешние накопители. Я впервые столкнулся с таким вирусом около полугода назад, когда у одного из моих клиентов был похожий вирус, скрывавший все папки на флешке и создававший вместо них ярлыки.Поскольку случай был единичным, я подумал, что не стоит переживать и описывать эту проблему. Но очень скоро посыпались призывы о помощи «помогите восстановить данные с флешки», и причиной всего оказался этот вирус!

Если вы заметили, что папки на флешке превратились в ярлыки

Допустим, вы заметили, что при открытии папок на флешке происходит системная ошибка «вылетает» и только потом открывается папка. Посмотрите, есть ли у папок ярлык — это маленькая стрелка на значке папки в нижнем левом углу.

Если таких папок-ярлыков много, а то и все, то велика вероятность, что система заражена вирусом, и ваша флешка служит его распространителем.

Очищаем флешку от вирусов

1. Для поиска и удаления такого вируса я рекомендую использовать несколько антивирусов: сначала сделайте полную проверку вашего компьютера с установленным антивирусом. В моем случае это Avast (см. Рис. 2). Просканируйте системный диск C: и съемный носитель, т.е.е. вставлена ​​флешка.

Если вирусы обнаружены, то удалите их. Конечно, с зараженными файлами из системной папки Windows нужно быть осторожным: сначала обработать или поместить в карантин. Все остальные — можете смело удалять.

2. Независимо от того, был обнаружен вирус, проверьте систему любой другой антивирусной утилитой. Я рекомендую использовать CureIt. (http://www.freedrweb.com/download+cureit+free/).

Просканируйте системный диск C и USB-накопитель с помощью этой утилиты. Другие логические диски можно просканировать в другой раз, в противном случае удаление простого вируса может занять много времени.

3. После того, как система была проанализирована несколькими антивирусными программами и возможно что-то было найдено, а может и нет, самое время перейти к восстановлению скрытых папок на флешке, а заодно очистить флешку от вирусы, которые антивирусные сканеры могут не заметить.

Как отобразить скрытые файлы и папки на флешке

Скажу пару слов, в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки.

Логика такого вируса проста, но в то же время необычна. Попав на USB-накопитель через зараженный компьютер, он регистрируется в скрытой папке RECYCLER, которую скрывает с помощью системного атрибута «Hide». Он размещает в нем экземпляр вредоносного кода (вируса) под любым именем. Таким образом он маскируется. Всем файлам и папкам на флешке вирус устанавливает атрибут «скрытый и системный», в результате чего они становятся невидимыми, т. е. скрытый.

Затем вирус создает ярлыки для всех скрытых файлов и папок и делает их видимыми, заменяя их оригиналами. Хорошо задумано, правда?

Как только вы вставите зараженную флешку в свой компьютер, откройте ее и щелкните по папке с ярлыком, системная команда запустит вирус из папки RECYCLER, а затем откроет скрытую исходную папку. Если антивирус не реагирует на вирус, ваш компьютер будет заражен, и последствия могут быть разными: от кражи паролей до установки бэкдора для управления вашим компьютером.

Существует несколько способов удаления вируса с USB-накопителя и отображения скрытых файлов:

• Использование командной строки
• Использование загрузочного Live DVD (или загрузочной флешки)
• Использование файловых менеджеров (Total Commander, Far и др.)

Лично я в работе использую загрузочный диск и флешку. Но поскольку для этого метода требуется специальный диск или специальная флешка, которую нужно смонтировать, для простого пользователя это сложно.

Поэтому я покажу вам другой способ попроще — с помощью файлового менеджера Total Commander.

Восстановление прежнего вида папок на флешке

1. Зайдите на сайт http://www.ghisler.com/850_b15.php и загрузите 32 + 64-битную версию программы (Комбинированный установщик Windows 95 до Windows 8, 32-бит И 64-бит! ).

2. Установите его. Даже если у вас уже установлена ​​аналогичная программа, обновите ее. Его значок появится на рабочем столе (в некоторых случаях даже два).

3. Откройте программу, щелкнув ее значок. В окне программы нажмите на кнопку запуска под нужным номером (1, 2 или 3). Это небольшое неудобство позволяет нам использовать эту программу бесплатно.

4. В левом окне программы выберите из выпадающего списка свою флешку.

5. На первый взгляд с флешкой все в порядке, папки на месте, только файлов нет, а это только так кажется.Если вы присмотритесь, вы заметите, что папки являются ярлыками, потому что у них есть расширение . Ink, но на самом деле у папок нет расширения.

Открыть раздел В окне настроек выберите раздел Содержимое панелей и справа установите флажки рядом со следующими параметрами:

1. Показать системные файлы

Теперь картина изменилась. Мы отобразили скрытые системные файлы (при этом они могут не быть системными, потому что им просто был присвоен такой атрибут).

6. Удалите все папки ярлыков Ink. Для этого зажмите клавишу CTRL и выделите мышкой нужные файлы. Нажмите клавишу DELETE на клавиатуре. Согласитесь на удаление.

7. Осталось восстановить прежний вид папок. Для этого достаточно убрать атрибуты «скрытый, системный и т. Д.» от них. Это невозможно сделать стандартными средствами операционной системы Windows XP, 7 или 8, но с помощью файлового менеджера Total Commander это несложно.

Укажите (один раз щелкните файл левой кнопкой мыши) на любой файл и выберите все папки и файлы с помощью сочетания клавиш CTRL + A.

Откройте раздел. Убираем все точки напротив значений:

• Архивный
• Только для чтения
• Скрытый
• Системный

И нажмите кнопку ОК. Теперь файлы на флешке можно просматривать с помощью простого проводника.

8.Еще одна маленькая деталь. Осталось удалить папку RECYCLER, в которой может находиться вирус. Выделите папку RECYCLER правой кнопкой мыши и нажмите кнопку УДАЛИТЬ на клавиатуре. Согласитесь удалить все файлы в этой папке. Если при удалении появляется предупреждение о том, что файл не удаляется так просто, то выберите кнопку «с правами администратора».

Вот и все! Вирус будет удален, и файлы будут безопасно восстановлены.

В конце этого обзора хочу вас заранее предупредить, если вы вдруг заметите, что файлы на флешке исчезли или, как в этом примере, вместо папок и файлов появились ярлыки, НЕ СПЕШИТЕ ​​ФОРМАТИРОВАТЬ свою Флешка! Попробуйте этим методом вернуть все на свои места.

USB Disk Security Это бесплатное приложение, предназначенное для обеспечения полной защиты от всех видов вредоносных программ, распространяемых через съемные USB-накопители. Приложение работает с внешними жесткими дисками, картами памяти, цифровыми фотоаппаратами, флеш-накопителями, а также с другими устройствами, которые можно подключить через разъем USB. Disk Security основан на специальной технологии обнаружения угроз; В качестве антивирусной программы утилита способна работать в скрытом режиме, сообщая о своем существовании только в случае обнаружения вредоносного ПО.

В основном заражение персонального компьютера вирусами происходит во время использования глобальной сети Интернет, чуть реже при установке сомнительной или непроверенной программы. Зараженный файл также может попасть на ПК через самую обычную флешку.

При подключении зараженной флешки к персональному компьютеру вредоносное ПО проникает на жесткий диск, а главное, происходит так быстро, что установленные антивирусные программы не всегда успевают вовремя среагировать. Специально для таких случаев необходимо использовать программы, которые легко справятся с этим типом угроз. Сегодня Disk Security — одна из лучших программ для защиты от зараженных файлов, распространяемых через USB-накопители.

При обнаружении вирусов приложение, в зависимости от настроек, удаляет или блокирует их, тем самым предотвращая их автоматический запуск. Кроме того, утилита способна восстанавливать систему после заражения вредоносным ПО, очищать жесткий диск от временных файлов, запрещать копирование файлов с жесткого диска компьютера, проверять URL-адреса, полностью блокировать порты USB, управлять запуском и принудительно сканировать. жесткие диски.

Программа оснащена удобным и простым пользовательским интерфейсом на русском языке. Панель управления расположена в левой части рабочего окна и состоит из семи основных элементов. Особого внимания заслуживают следующие разделы: защита данных, сканирование и экран USB.

Последний раздел отвечает за отображение полного отчета обо всех обнаруженных угрозах. Также необходимо учитывать, что по умолчанию утилита автоматически удаляет все вредоносные программы.Поэтому, чтобы не удалять важные документы, лучше отключить эту опцию, например, после удаления загрузочного файла ваш USB-накопитель не сможет запуститься. После отключения Disk Security будет действовать следующим образом — автоматически переместит зараженный файл в карантин или просто пометит его.

Помимо инструментов для автоматической проверки флеш-носителей, раздел «Сканирование» снабжен функцией вакцинации. Вакцинацию можно проводить как на съемном носителе, так и на самом персональном компьютере.При этом на USB-флешке или жестком диске создается специальный файл, запрещающий запуск некоторых вредоносных приложений. При желании вакцинацию можно отключить.

Раздел «Защита данных» способен обеспечить устройства с более высокой защитой, например, вы можете запретить перемещение данных с компьютера на карту памяти или даже заблокировать доступ к ПК через порт USB. Чтобы закрыть доступ, вам нужно будет перезагрузить компьютер, только после этого настройки вступят в силу.

Ключевые особенности USB Disk Security:

• Выполняет более тщательное сканирование внешних накопителей. В случае обнаружения вредоносных программ они либо удаляются, либо помещаются в карантин.
• Наличие резидентного антивирусного сканера, срабатывающего при подключении нового USB-накопителя. Без внесения изменений в настройки зараженные файлы будут автоматически удалены.
• При необходимости можно полностью отключить автоматический запуск на ПК.
• При использовании утилиты можно просматривать содержимое без риска заразить персональный компьютер.
• Сайты проверяются на наличие зараженных приложений. Во время сканирования используются следующие службы: Trend Micro, McAfee, VirusTotal, Symantec и Google.
• Поисковая машина linkzb.com дает возможность безопасно пользоваться Интернетом.
• Приложение способно предотвратить несанкционированное подключение USB-накопителя к ПК.
• Блокировка копирования неавторизованных данных на USB осуществляется с помощью инструмента Access Control.
• Используя систему очистки временных файлов, если вирус находится во временных каталогах, он будет немедленно удален.
• Вы можете установить пароль в настройках программы.
• Полный контроль над приложениями, включенными в автозапуск.
• Наличие встроенной системы восстановления важных каталогов реестра, пострадавших от вредоносного ПО.
• Загрузка Disk Security совершенно бесплатна.
• Работает в Windows XP, 7 и 8.
• Выполняется автоматическая проверка обновлений.
• Приложению не нужно обновлять вирусные базы, так как оно не работает как стандартная антивирусная программа.
• Благодаря небольшим размерам, утилита может установить даже слабый персональный компьютер.
• Прослеживается полная совместимость со многими современными антивирусами.
• В многоязычном интерфейсе доступно всего 12 языков.

USB Disk Security — простая и эффективная программа, обеспечивающая полную защиту от распространения вредоносных программ через съемные носители.

Некоторые пользователи сталкиваются с неприятной ситуацией: файлы, которые были на флешке, исчезают после подключения к компьютеру.Если пользователь не стирал их самостоятельно, то вывод один — на флешке есть вирус, который не удалил, а только спрятал данные. Информацию можно восстановить несколькими способами.

Показать скрытые файлы

После обнаружения потери информации первым шагом является настройка отображения скрытых файлов в системе.

Откройте съемный диск и посмотрите, какие данные теперь отображаются на флешке. Скорее всего, вы увидите ярлыки и неизвестные исполняемые файлы вируса.

Удаление вируса

После настройки дисплея нужно удалить вирус, скрывающий данные с флешки. Для проверки диска используйте установленный антивирус или лечебные утилиты, такие как Dr.Web CureIT и Kaspersky Virus Removal Tool.

Также можно очистить флешку вручную, удалив с носителя неизвестные файлы с расширением * .exe и ярлыки.

Восстановление информации

После настройки системы и удаления вируса вы можете приступить к восстановлению потерянных данных. Обычно вирус просто изменяет атрибуты файлов, делая их скрытыми. Ваша задача — восстановить атрибуты в исходное состояние или полностью сбросить их, чтобы данные отображались в проводнике Windows. Попробуем восстановить атрибуты через командную строку:

Процесс можно автоматизировать, создав BAT-файл. Скопируйте следующий текст в блокнот:

echo Пожалуйста, подождите …

attrib -s -h -r -a / s / d

Назовите вид текстового документа и сохраните его с расширением *.расширение bat — получите view.bat. Перенесите полученный файл на съемный диск, с которого исчезли данные. Запустите файл Bat. После изменения атрибутов данные, которые предположительно удалил вирус, будут возвращены на съемный диск.

Работа с FAT32

Если флешка имеет файловую систему FAT32, то вирус может пойти дальше и не просто скрыть данные, а переместить их в скрытый каталог E2E2 ~ 1. В этом случае процедура восстановления информации после его потери немного изменится:

После выполнения этих действий на флешке появится папка Folder; он будет содержать файлы, которые вы смогли восстановить.

Восстановление через файловые менеджеры

Если после работы с командной строкой данные на флешке восстановить не удалось, то попробуйте найти их через файловые менеджеры. Сначала используйте Total Commander:

Если Total Commander не помогает, используйте Far Manager для изменения атрибутов. У него нет такого удобного интерфейса, но он выполняет свои функции исправно:

После отключения ненужных атрибутов данные в окне файлового менеджера меняют цвет с темно-синего на белый.Это означает, что файлы больше не скрываются, и вы можете открывать их на USB-накопителе.

Специальные утилиты

Поскольку проблема пропажи файлов после действия вируса довольно распространена среди пользователей, существует специальное программное обеспечение, позволяющее быстро восстановить информацию.

Некоторые пользователи во время работы в Интернете сталкиваются со специальными вирусными программами, которые изменяют файлы на съемных носителях, делая их невидимыми. В некоторых случаях они заменяются различными сценариями или ярлыками с похожими именами и ярлыками, которые заражают ваш компьютер.В этой статье подробно описывается, как открыть скрытые файлы и папки на USB-накопителе и вернуть им исходные атрибуты.

Прежде всего, стоит отметить, что ни в коем случае нельзя открывать или запускать дублирующиеся файлы, созданные вирусом, так как это заразит ваш персональный компьютер даже при включенной антивирусной программе. Просканируйте весь компьютер и съемные устройства с помощью антивируса, после чего вы сможете приступить к устранению неполадок.

Настройка проводника Windows

Чтобы пользователи могли просматривать скрытые файлы, расположенные на USB-флешке, необходимо правильно настроить параметры отображения объектов в проводнике (программе для работы с файлами и папками).Для этого нужно сделать следующее:

Теперь вы увидите все файлы с атрибутом «Скрыть». Вы можете открыть корневой каталог флешки и продолжить работу с необходимой информацией.

Изменение атрибутов

Чтобы сделать скрытые файлы видимыми для других пользователей на других компьютерах, вам необходимо изменить их свойства. Для этого нужно щелкнуть правой кнопкой мыши по нужному объекту, вызвать контекстное меню и выбрать пункт «Свойства».

В открывшемся окне нужно снять флажки напротив параметров «Система» и «Скрыть».Нажмите «Применить», чтобы сохранить изменения, и «ОК», чтобы закрыть окно и отобразить файлы. Таким образом, вы можете редактировать параметры всех необходимых вам данных.

Однако, если на флешке много объектов, будет неудобно и долго менять все файлы по одному.

Создание bat-файла

Вы можете своими руками создать простой скрипт, который самостоятельно «починит» все данные на съемном носителе. Выполните несколько простых шагов, описанных в инструкциях:

Если вы используете флешку не только на домашнем компьютере, то наверняка сталкивались с ситуацией, когда флешку нужно было очистить от вирусов. Вы можете ввести его на работе, в компьютер друга, в школе, колледже и так далее. А подключив его к компьютеру или ноутбуку, на котором был установлен антивирус, стали появляться тревожные сообщения о том, что съемный носитель заражен.

А что, если после проверки антивирусом и удаления вирусов на вашем съемном носителе ничего не осталось? Эту ситуацию легко исправить, если вы поймали вирус, скрывший все файлы и папки на USB-флешке.

Не только вирус мог все скрыть на USB, но и, например, ваш друг, который немного знает об этом, решил над вами подшутить.

В общем, давайте разберемся, как отобразить все скрытые файлы и папки на флешке, чтобы снова можно было с ними работать.

Прежде всего, подключите устройство к компьютеру или ноутбуку, на котором установлена ​​антивирусная программа. Затем просканируйте его на вирусы и при необходимости вылечите. Это предотвратит заражение вашего компьютера через подключенное USB-устройство.

Как вернуть все через Эксплорер

Есть несколько способов найти и отобразить все документы. Самый простой — использовать проводник Windows.

Если у вас операционная система Windows 7, то зайдите в папку «Мой компьютер» или «Компьютер» и откройте флешку. Затем перейдите на вкладку «Инструменты» и выберите в меню «Параметры папки».

В следующем окне откройте вкладку «Просмотр». В разделе «Дополнительные параметры» найдите поле «Показать скрытые файлы, папки и диски» и поставьте рядом с ним маркер.Нажмите Применить и ОК.

После этого все записанные файлы будут отображаться, но они будут отключены, и вы не сможете с ними работать. Выделите их — нажмите Ctrl + A. Затем щелкните по любому выбранному правой кнопкой мыши и выберите «Свойства» из контекстного меню.

На вкладке «Общие» в разделе «Атрибуты» снимите флажок «Скрытый». Затем нажмите «Применить».

Появится подобное окно. В нем поставьте маркер в поле «К выбранным элементам и всем подпапкам и файлам» и нажмите «ОК».
Затем нажмите «ОК» и в окне «Свойства».

После этого все файлы и папки станут видны.

Если ваша операционная система Windows 10, перейдите в папку «Этот компьютер» и перейдите на вкладку «Просмотр». Затем нажмите на кнопку «Параметры» — «Изменить настройки папок и поиска».

На вкладке «Просмотр» снимите флажок «Скрывать защищенные системные файлы» и поставьте маркер напротив «Показывать скрытые файлы в папках и на дисках». Затем нажмите «Применить» и «ОК».

Щелкните правой кнопкой мыши отключенный файл и выберите «Свойства». В окне свойств снимите флажок «Скрытый» и нажмите «Применить» и «ОК». Сделайте так, чтобы все необходимые документы были видны.

Когда все будет готово, снова зайдите в «Параметры папки» и верните все обратно — выберите «Не показывать скрытые файлы, папки и диски».

Использование Total Commander

Если вы привыкли использовать Total Commander вместо стандартного проводника Windows, то он тоже может нам помочь.Зайдите в нее и выберите букву, которая соответствует флешке. Затем щелкните вкладку «Конфигурация» и выберите «Настройки» из списка.

Далее в списке слева перейдите в «Содержимое панелей» и поставьте галочку в главном окне в поле «Показывать скрытые / системные файлы». Если у вас два разных поля, поставьте галочки в обоих: «показать скрытые» и «показать систему». Нажмите Применить и ОК.

После того, как все отобразится на устройстве, нужно сделать их видимыми.Для этого выберите все, затем щелкните вкладку «Файлы» и выберите из списка «Изменить атрибуты».

В следующем окне снимите флажки «Скрытый» и «Система» и нажмите «ОК».

Теперь вы можете работать со всем, что вы записали на USB. Этот способ, в отличие от первого, позволит отображать не только скрытые файлы, но и системные.

Восстановление флешки после вируса через командную строку

Вы также можете использовать командную строку для восстановления скрытых файлов после вируса.Для начала вставьте диск в свой компьютер, перейдите в папку «Мой компьютер» и посмотрите, какая буква соответствует съемному устройству. В примере это M:

Если у вас Windows 10, то вы можете запустить командную строку следующим образом: щелкните правой кнопкой мыши кнопку «Пуск» и выберите в меню «Командная строка (администратор)».

Введите букву диска и двоеточие в окне командной строки:
m:

и нажмите «Enter».

Затем нажмите «Enter». Когда процесс будет завершен, все документы на вашем устройстве станут видимыми.

Выберите один из описанных способов, чтобы отобразить все файлы, скрытые на USB-накопителе. Надеюсь, все наладится и вы снова сможете работать с важными и необходимыми документами.

Почему папки стали прозрачными. Очистим флешку от таких вирусов поэтапно. Total Comander

Файлы на флешке стали ярлыками, что делать? Думаете, информация полностью потеряна? Есть выход! Найдите ответы на вопросы о том, как восстановить все данные и удалить вирус в этой статье.

Файлы и папки на флешке превратились в ярлыки, поэтому

• Все папки на съемном носителе заменены ярлыками.
• Вместо локальных дисков на ПК появились ярлыки.

• Самый распространенный вирус — делает папки невидимыми и вместо них отображаются ярлыки. Это адская смесь червя и трояна. Многие пользователи, впервые столкнувшись с подобной проблемой, дважды щелкают ярлык папок в надежде открыть их и запускают вредоносные программы.
• Второй вариант — троян, он собирает все файлы на устройствах и переносит их в одну скрытую папку. После этого он создает один общий ярлык, пользователь может получить доступ к файлам, только открыв его. И снова после двойного щелчка вирус начинает злонамеренно распространяться по компьютеру, устанавливать шпионское ПО и копировать личные данные.

Как восстановить поврежденные файлы на USB-накопителе

Попав на компьютер пользователя или съемный носитель, вредоносный вирус создает папку RECYCLER и регистрируется в ней.Папка скрыта, вредоносный код в ней является своеобразной маскировкой. Параллельно с этим становятся невидимыми все папки, которые были на флешке. Вирус создает ярлыки, которые активируют его.
После подключения флешки с вирусом к компьютеру и нажатия ярлыка папки запускается вредоносная команда. Если на вашем компьютере нет антивируса, последствия могут быть ужасными. От взлома паролей до установки бэкдора.
Есть несколько простых вариантов удаления вируса:

• С помощью Total Commander или другого файлового менеджера.
• Использование загрузочного диска или загрузочного USB-накопителя.
• Используя командную строку.

1. Загрузите и установите файловый менеджер.
2. Запустите программу двойным щелчком.
3. Найдите подключенную флешку (левый правый угол).
4. В первые секунды вроде все нормально, но стоит присмотреться — папки не видны, а ярлыки видны.
5. Заходим в раздел конфигурация — настройки. Установите флажки рядом с: показывать скрытые файлы и системные файлы. После этих манипуляций скрытые папки станут видны на флешке.
6. Удалите все ярлыки.
7. Теперь нужно вернуть предыдущий вид папок. Выделите желаемую папку. Откройте вкладку Файл — измените атрибуты. Снимите галочки рядом с: только для чтения, в архиве, системный, скрытый, системный.
8. Последняя важная деталь.Удалите папку RECYCLER, в которой спрятался вирус.

1. Перейдите в меню «Пуск» и нажмите «Выполнить».
2. В открывшейся строке введите «cmd» и подтвердите команду.
3. Появится командная строка. В нем напишите «cd / d X: \». X — буква, под которой отображается ваша флешка.
4. Напишите следующий шаг — «attrib -s -h / d / s».

Третий вариант — использовать загрузочный Live DVD или загрузочную флешку.
Этот способ подходит для более опытных пользователей, так как требует загрузочного диска или флешки. И не у всех они есть под рукой.

Удаляем вирус, создающий ярлыки на флешке. Пошаговая инструкция

Избавиться от вируса, поселившегося на вашей флешке, можно с помощью антивируса. Используйте, например, бесплатную версию Dr.Web CureIt или Kaspersky.
Если невозможно установить программу или не удалось обнаружить вирусы, воспользуйтесь ручным методом.
Другие способы отображения информации о зараженном USB-накопителе описаны в следующем разделе.

• Первый шаг — найти вирус. Возвращаем видимость папкам через проводник. (Показать скрытые папки и файлы, показать защищенные и системные файлы).
• Заходим на флешку. Открывает свойства любого ярлыка.Видим в поле «Объект» — РЕЦИКЛЕР. Это вирус.
• Находим на флешке папку с таким названием, удаляем полностью. В качестве профилактики проверьте на наличие вируса системные файлы C: \ windows, C: \ windows \ system32.

Бывают случаи, когда вирусы прячутся под.bat / .cmd / .vbs расширение. Если вы найдете что-то подобное на съемных носителях, просмотрите их код и удалите.
После выполнения всех действий вирус будет полностью нейтрализован.

Лечение флешки от вирусов по видеоинструкции

ТОП программ, которые спасут вашу флешку от вирусов

• Shortcut Virus Remover 3.1. самая известная программа удаления вирусов. Программу не нужно устанавливать, скачивать и открывать архив.Нажимаем на программу, в открывшемся окне выбираем чек на внешний диск.
• HFV Cleaner Pro — лучшая программа для борьбы с червями и троянами. Вам не нужно устанавливать его на свой компьютер. При первом открытии программа попросит ввести нужный пароль. Найдите флешку и удалите вирус. Восстановите видимость папок и других файлов.
• Shortcut Virus Remover BAT — это небольшой файл, который одним щелчком мыши поможет вам удалить вредоносное ПО.
• UsbFix — программа, которая выполняет полную проверку и очищает флешку от вредоносных объектов. Его можно использовать для проверки персонального компьютера. Программа постоянно обновляется.

Здравствуйте, читатели. Сегодня я хочу рассказать вам о том «недоразумении», когда у вас на флешке папки превратились в ярлыки … Это очень частый случай. Например, вы вставляете флешку в свой компьютер, он запускается, например, вы открываете флешку и видите, что все папки, которые находились на ней, превратились в ярлыки.Некоторые, не подозревая об этом, копируют на компьютер, а затем вытаскивая флешку, они не могут получить доступ к папке.

И теперь у вас в папке важная информация, которую нужно срочно сохранить. Вам интересно, почему папки стали отображаться как ярлыки, а главное, как это все исправить? В этой статье мы рассмотрим, как решить такую ​​серьезную проблему.

Самое главное, когда вы столкнетесь с подобной ситуацией, не стоит форматировать флешку, это только усугубит ситуацию.

Первый. Вся ваша информация, которая была на флешке (флешке) осталась на ней, то есть никуда не пропала. Причиной того, что все папки стали скрытыми, а вместо них появились ярлыки, стало появление на носителе.

Секунда. Не следует нажимать на эти ярлыки, так как вы можете запустить вредоносный код, записанный в самом ярлыке. Когда вы вставляете флешку в компьютер, у вас может быть такая ситуация:

Что делать в ситуации, когда папок превратились в ярлыки на диске.

Шаг №1. Необходимо включить отображение скрытых файлов и папок. Например, вы можете открыть какой-нибудь файловый менеджер и сделать это через него, или вы можете сделать это в самой Windows. Для этого перейдите в Мой компьютер и выполните команду Сервис — Параметры папки — Просмотр , где затем установите указатель на элемент — Показать скрытые папки и файлы .

Шаг номер 2. Теперь нам нужно проверить все ярлыки, которые есть на флешке.Для этого перейдите на флешку, щелкните правой кнопкой мыши по ярлыку, выберите в контекстном меню пункт Свойства , затем перейдите на вкладку Метка и внимательно посмотрите на поле Объект … Именно из этого поля запускается вредоносный код, нам нужно точно определить, откуда он и где находится.

Как видите, в папке RECYCLER находится вирус, на рисунке выше показана эта папка, в большинстве случаев она также будет скрыта.Теперь нам нужно удалить эту папку с флешки.

Вы также можете проверить (на безопасность и надежность) пути, по которым еще может находиться этот вирус:

Для Windows 7 — C: \ User \ UserName \ appdata \ roamling \

Для Windows XP — C: \ Documents and Settings \ UserName \ Local Settings \ Application Data \

Если вы откроете любой из этих путей (который подходит для вашей операционной системы), вы сможете найти там exe-файл.Если он присутствует, то это вирус и значит, он попал сюда через автозапуск, поэтому я бы вам посоветовал.

Шаг № 3. На этом этапе нам нужно вернуть папки в их нормальный вид, то есть сделать их не скрытыми, а видимыми. Естественно, это нужно делать после того, как вы удалили вредоносный код и вредоносные файлы, и не забудьте удалить сами ярлыки, только не путайте их с папками.

Восстановить предыдущее состояние папок можно несколькими способами:

Метод 1. Необходимо нажать Пуск — Выполнить и ввести в командной строке — cmd, затем нажать на кнопку ОК или клавишу Введите … В появившемся окне необходимо ввести следующие команды:

Для проверки скройте системные папки (тот же принцип, что и настроенный — покажите системные папки) и затем перейдите на свою флешку. Он должен показать все ваши папки.

Способ 2. Вам нужно сбросить атрибуты папок, для этого — создать текстовый документ на флешке и записать в него следующее.

Вчера во время курса поймал на флешке вирус, который сразу же обнаружил и удалил антивирус на моем домашнем компьютере. Однако оказалось, что все папки на флешке превратились в ярлыки … Некоторое время назад я уже сталкивался с такой проблемой, поэтому знаю первое правило предотвращения заражения вашего компьютера: не пытайтесь открывать ярлыки на папки! (даже если данные на флешке бесценны, и вы хотите сразу убедиться, что она никуда не делась).Почему бы вам не открыть эти ярлыки? Создатели вируса пошли на следующий трюк: в свойствах этих ярлыков прописаны две команды:

1. Первая запускает и устанавливает вирус на ваш компьютер
2. Вторая открывает интересующую вас папку.

Тех. пользователь, у которого на компьютере не установлен антивирус, не обращая внимания на то, что все каталоги на флешке теперь отображаются как ярлыки, может просто не знать, что флешка заражена, потому что все папки на флешке диски открыты и информация в них на месте.В некоторых модификациях такого вируса папки перестают открываться даже при нажатии на ярлык. В любом случае не паникуйте, не спешите форматировать флешку и внимательно прочтите инструкцию ниже. Поймите, каталоги никуда не делись, они просто лежат на флешке и до сих пор лежат. Просто вирус скрывал все папки на флешке, т.е. им были присвоены соответствующие атрибуты (скрытый + архивированный). Наша задача — уничтожить вирус и убрать эти атрибуты.

Итак, ниже я дам инструкцию, что делать, если папки на флешке превратились в ярлыки

Удалить исполняемые файлы вируса на USB-накопителе

Первым делом нужно избавиться от исполняемых файлов вируса. Это можно сделать с помощью любого антивируса (к счастью, есть множество бесплатных или портативных версий, таких как Dr.Web CureIt или Kaspersky Virus Removal Tool), но если его нет, вы можете попробовать найти и обезвредить вирус вручную. .Как найти файлы вируса, заразившего флешку?

В этом примере RECYCLER \ e3180321.exe — это тот же вирус. Те. файл вируса с именем e3180321.exe находится в папке RECYCLER. Удаляем этот файл, либо можно удалить всю папку (рекомендую проверить наличие этой папки как на самой зараженной флешке, так и в системных каталогах C: \ windows, C: \ windows \ system32 и в профиль текущего пользователя (подробнее о них ниже)).

• v Windows 7, 8 и 10 — C: \ users \ username \ appdata \ roaming \
• v Windows XP — C: \ Documents and Settings \ username \ Local Settings \ Application Data \

Если эти каталоги содержат файлы с расширением « .exe », то, скорее всего, это исполняемый файл вируса и его можно удалить (на незараженном компьютере в этом каталоге не должно быть файлов .exe).

В некоторых случаях такие вирусы не обнаруживаются антивирусным ПО.они могут быть созданы как файлы сценариев .bat / .cmd / .vbs, которые, в принципе, не производят никаких деструктивных действий на компьютере. Рекомендуем вручную проверить флешку на наличие файлов с такими разрешениями (их код можно просмотреть в любом текстовом редакторе).

Теперь нажатие на ярлык не опасно!

Проверка системы на наличие команд автозапуска вирусов

В некоторых случаях вирусы регистрируются при запуске системы. Проверьте своими руками следующие ветки реестра (regedit.exe) для подозрительных записей:

• HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run — эти программы запускаются при загрузке компьютера
• HKEY _ ТОК _ ПОЛЬЗОВАТЕЛЬ \ Программное обеспечение \ Microsoft \ Окна \ Текущая версия \ Run — программы запускаются автоматически при входе текущего пользователя в

Удалите все подозрительные записи и незнакомые программы (вы не сделаете ничего плохого, и даже если вы отключите запуск какой-то необходимой программы, вы всегда можете запустить ее вручную после входа в систему).

Другие способы автозапуска программ в системе описаны в статье.

Восстановление вида каталогов и доступа к папкам

После очистки флешки и компьютера от вирусов необходимо восстановить привычный вид папок и файлов на флешке. В зависимости от модификации вируса (и фантазии «разработчиков») исходным папкам могут быть присвоены системные атрибуты «скрытый» и «системный», либо они могут быть перемещены в определенную скрытую папку, специально созданную вирусом. .Эти атрибуты нельзя удалить просто так, поэтому вам придется использовать команды для сброса атрибутов через командную строку. Это также можно сделать вручную или с помощью командного файла. Затем оставшиеся ярлыки папок можно удалить — они нам не нужны

Ручной способ восстановления атрибутов скрытых папок на флешке

1. Открываем командную строку с правами администратора
2. В появившемся черном окошке, введите команды, после ввода каждого нажмите Enter
   cd / df: \
   , где f: \ — буква диска, назначенная флешке (в конкретном случае она может отличаться)
   attrib -s -h / d / s
   , команда сбрасывает атрибуты S («Система»), H («Скрытый») для всех файлов и папок в текущем каталоге и во всех подпапках.

В результате все данные на диске становятся видимыми.

Скрипт для автоматического удаления скрытых атрибутов из исходных папок и файлов

Для автоматического восстановления атрибутов файлов можно использовать готовые скрипты, выполняющие все операции.

Скачайте файл (263 байта) с этого сайта (прямая ссылка) и запустите его с правами администратора. Файл содержит следующий код:

: lbl
cls
set / p disk_flash = «Введите флэш-накопитель:»
cd / D% disk_flash%:
if% errorlevel% == 1 goto lbl
cls
cd / D% disk_flash%:
del *.lnk / q / f
attrib -s -h -r autorun. *
del autorun. * / F
attrib -h -r -s -a / D / S
rd RECYCLER / q / s
explorer.exe% disk_flash%:

При запуске программа просит указать имя флешки ( например, F: ), а потом сам удаляет все ярлыки, автозапуск. * files, удаляет атрибуты скрытия из каталогов, удаляет папку с вирусом RECYCLER и, наконец, показывает содержимое флешки в проводнике.

Надеюсь, этот пост окажется для вас полезным. Если вы встретите другие модификации вируса, превращающего папки на флешке в ярлыки — симптомы опишите в комментариях, постараемся вместе разобраться в проблеме!

Ситуация выглядит так: на флешке были папки, но они чудом превратились в ярлыки, т.е. на файлы с расширением lnk. При попытке открыть такой файл появляется сообщение:

В данном случае «Q» — это имя съемного диска (флешки), оно может быть у вас другим.Ярлык направляет нас в папку с исполняемым файлом (расширение exe), который является вирусом.

Что именно произошло: в результате действия вируса всем папкам были присвоены атрибуты «системный» и «скрытый», т.е. они остались на флешке, но мы не можем их увидеть в графическом интерфейсе Windows. Вместо папок появились одноименные ярлыки, ведущие к файлу с вирусом.

Что, если папки превратились в ярлыки? Пошаговая инструкция.

В интернете наткнулся на решение проблемы путем изменения атрибутов папок (по сути, папка — это файл) с помощью командной строки. Для тех пользователей, которые плохо разбираются в командной строке, я предлагаю альтернативный способ — я использовал для этого файловый менеджер FAR Manager. Этот менеджер всегда удобно иметь под рукой и мы уже использовали его при редактировании файла hosts (Видео не могу зайти в одноклассники. Решение проблемы).

Шаг 1. Проверяем флешку на вирусы.Проверял антивирусом AVAST 4.8 Professionl. Он удалил все «левые» ярлыки, заявив, что это троян LNK.

Avast удалил все левые ярлыки

Если ваш антивирус оставляет ярлыки папок на месте, удалите их самостоятельно, они не нужны.

Шаг 2. Скачайте FAR Manager, распакуйте архив и запустите файл Far.exe;

Шаг 3. Заходим на съемный диск (флешку). Для выбора диска используйте клавиши Alt + F1 ;

Все скрытые системные файлы (левая панель) выделены синим цветом — это наши «исчезнувшие» папки.

Все скрытые системные файлы (левая панель) выделены синим цветом — это наши «потерянные» папки

Шаг 4. Чтобы не менять атрибуты каждой папки в отдельности, заказывайте их все сразу: сначала выберите первый файл из списка, а затем нажмите клавишу Вставьте на клавиатуре и удерживайте до названия все интересующие нас файлы выделены желтым цветом.

Выбор группы файлов в FAR Manager

Шаг 5. Нажмите клавишу F4 на клавиатуре (или кнопку «Редактировать» в FAR). В открывшемся меню уберите знаки (вопросительный знак, крестик) в пунктах:

Если вы все сделали правильно, цвет имен файлов изменится с темно-синего на белый.

После изменения атрибутов цвет названий папок стал белым

Теперь можно зайти на флешку из-под Windows и убедиться, что все отображается без проблем.

После изменения атрибутов все папки снова стали доступны.

Советую держать всегда под рукой файловый менеджер FAR Manager, он позволит при необходимости обойти ограничения Windows на изменение файлов.

Как вы понимаете, с помощью FAR Manager вы можете проделать обратную процедуру, то есть спрятать свои файлы на флешке от неопытных пользователей.

В заключение хочу сказать спасибо программисту Евгению Рошалю, создавшему FAR Manager и всем известные архиваторы RAR и WinRAR.

Евгений Мухутдинов

Различные USB-накопители, SD-карты и другие USB-устройства хранения данных — это очень удобные устройства, которые есть у большинства пользователей. Такие устройства можно брать куда угодно: на работу, отдых, в кафе, если вы там работаете. Это, конечно, все очень хорошо, но в какой-то момент может случиться неприятность с флешкой, о которой мы сегодня и поговорим.

В общем, если попробовать проверить флешку антивирусом, то есть шанс, что он найдет там что-то нехорошее, как это случилось со мной. Если да, то можете убрать это «плохое». После перезагрузки компьютера зашел на флешку и все осталось как есть: остались ярлыки.

Есть очень хороший способ решить эту проблему в Интернете.Я опишу это здесь, чтобы помочь пользователям, если они столкнутся с такой неприятной проблемой.

в 1 сторону

Для начала в параметрах проводника это делается в верхнем меню любой папки. Затем запустите командную строку от имени администратора и введите там следующую команду:

Кстати, не забудьте заменить f: \ на букву вашей флешки.Это может получиться, например, так: attrib -h -r -s / s r : \ *. *

После того, как вы проделали работу, откройте флешку и убедитесь, что файлы и папки присутствуют, но ярлыки могут остаться, ничего страшного, главное, теперь вы можете перемещать свои файлы.

Переместите все файлы, не являющиеся ярлыками, в другое место, например, на ваш компьютер. Теперь отформатируйте флешку, затем попробуйте еще раз просканировать флешку с помощью антивируса на всякий случай.

Переместите нужные файлы обратно на флешку. После всех вышеперечисленных шагов ваша проблема должна быть решена.

Второй путь

Если с первым вариантом ничего не произошло, то есть другой метод, который заключается в создании bat-файла со следующим содержимым:

Теперь запустите его от имени администратора, после чего запущенная программа предложит ввести букву флешки, с которой возникла проблема. После этого ярлыки и вирус будут удалены с флешки, а все, что у вас было на флешке, останется нетронутым.

Файлы скрыты после вируса как восстановить. Восстановление данных с флешки, если папки превратились в ярлыки

После использования любимой флешки на незнакомом компьютере многие пользователи с ужасом обнаруживают, что все хранящиеся на ней материалы каким-то странным образом испаряются, превращаясь в ярлыки, хотя объем занимаемого места не меняется. В принципе, удивляться тут нечему. Это связано с вирусом на флешке в виде Trojan.Radmin.13 или автозапуск, который просто перенес все данные в невидимую для Windows папку … Можно от этого избавиться? Конечно! А сделать это так же просто, как восстановить всю пропавшую информацию на флешке после этого вируса.

Шаг №1: Настройка отображения данных в Windows

Перед восстановлением данных на внешнем хранилище вам может потребоваться установить новые параметры отображения скрытых папок и файлов на вашем компьютере. В этом случае сначала нужно зайти в меню «Пуск», открыть раздел «Панель управления» и выбрать в нем «Параметры папки».После этого в появившемся окне перейдите на вкладку «Просмотр», найдите в контекстном меню параметры для скрытых каталогов и файлов и установите флажок напротив пункта «Показать …». Затем снимите флажок рядом со строкой «Скрыть защищенные …» и нажмите кнопку «Применить»:

Закончив включение отображения скрытых папок и файлов, можно смело двигаться дальше.

Шаг №2: Удалите вирусы из внешнего хранилища

После того, как Windows будет настроена для работы, нужно поработать над тем, как удалить вирус с USB-накопителя.В этом случае вы можете вылечить внешний диск от автозапуска с помощью любого антивируса, установленного на вашем компьютере. Это может быть:

• Avira;
• Антивирус Нортон
• NOD32;
• Антивирус Касперского;
• Dr.Web;
• Avast;
• Panda Antivirus и др.

Базы сигнатур этих программ сегодня практически не изменились, поэтому каждой из них можно доверять распознавание и удаление троянских программ, автозапусков и других вирусов с USB-накопителя.При этом порядок работы с этими антивирусами стандартный. Все, что требуется — это установить на ПК антивирусную программу, настроить в ней автоматическую проверку внешних накопителей и после подключения флешки дождаться, пока с нее не будут удалены все вирусы.

Также можно вылечить флешку с помощью специальных утилит … Например, такие программы со встроенным антивирусом, как AVZ, Virus Removal Tool от Лаборатории Касперского или Dr.Web CureIt могут помочь удалить вирусы с флешки:

В то же время Antiautorun, FlashControl, Sharp Eye обеспечат качественную защиту флешки от автозапуска.Последний антивирус, в частности, его можно распаковать на USB-накопитель, что позволяет использовать для безопасности при подключении к другим компьютерам:

Также вы можете проверить и вылечить внешний диск от вирусов через Интернет. В этом случае поискать автозапуск и другие вирусы на флешке помогут онлайн-антивирусы, такие как Online Scanner от ESET, Security Scan от Kaspersky, Panda ActiveScan.

Однако, если доступ к Интернету ограничен, вы также можете попробовать очистить внешний диск вручную.Для этого вам нужно будет найти и удалить с флешки все ярлыки с разрешением (.lnk), неизвестные файлы в формате (.exe), autorun.inf и RECYCLER:

Шаг № 3: Восстановление материалов на внешнем диске

Обработав флешку антивирусом или вручную очистив ее от автозапуска, можно смело переходить к восстановлению скрытых на ней данных. В этом случае вместо ярлыков получить полноценные папки с «потерянной» информацией можно несколькими способами.

Вариант №1: Отладка через командную строку.

Для того, чтобы восстановить данные на внешнем диске, зайдите в меню «Пуск», вбейте запрос cmd в панель поиска и нажмите Enter. После этого в открывшейся командной строке вводим значение cd / d A: \ (A — обозначение буквы нашей флешки), нажимаем Enter и выполняем либо команду dir / x / ad, а затем ren E2E2 ~ 1 NEWF, или только команда attrib -s — h / d / s:

В любом случае, в результате таких действий атрибуты скрытых папок отменяются, что в конечном итоге превращает ярлыки в действительные каталоги данных.

Вариант № 2: Настройка через Total Commander

Одна из причин установки на ваш компьютер — это возможность получить «потерянные» каталоги с файлами вместо пустых ярлыков с помощью этого редактора файлов. Итак, чтобы восстановить данные на флешке, нажмите в программе кнопку «Скрытые элементы», а затем откройте диск, который необходимо восстановить до нормального состояния. Далее находим папку с красным восклицательным знаком, щелкаем по ней правой кнопкой мыши и в появившемся контекстном меню выбираем опцию «Свойства»:

Теперь в разделе «Атрибуты» снимаем галочку с пункта «Скрытый», нажимаем «Применить» и подтверждаем применение действия для всех внутренних файлов и папок:

В результате вместо пустых ярлыков на флешке мы получаем потерянные каталоги.В то же время легко увидеть, что на основе этих функций Total commander также может использоваться для поиска скрытых вирусов, например, RECYCLER или автозапуска, заменяя тем самым антивирус.

Вариант №3: Восстановление специальными утилитами

Для восстановления данных на флешке вместо Total Commander вы можете установить на свой ноутбук одну из утилит реанимации, например, USB Hidden Recovery / Folder Fix ,. Итак, в первых двух программах достаточно выбрать флешку, которая нуждается в «реанимации», а затем запустить восстановление, нажав соответствующую клавишу:

Исправить обнаружение скрытых материалов на накопителе и через утилиту почти так же просто.Процесс выполнения этой задачи с его помощью будет выглядеть так:

Вариант №4: Использование файла исцеления

После проверки флешки антивирусом и удаления автозапуска и других вирусов для восстановления скрытых документов можно использовать лечящий bat-файл, который содержит набор кодов для настройки параметров отображения скрытых каталогов:

Его можно загрузить или создать вручную, сохранив указанный список команд в текстовом документе и затем изменив его формат с (.txt) в (.bat). Так или иначе, чтобы способ сработал, нужно переместить bat-файл на флешку.

Люди часто задают мне вопросы: файлы на флешке исчезли, файлы на флешке стали невидимыми или куда делись файлы с флешки? Это не может произойти просто так, это определенно работа вируса на вашем компьютере или ноутбуке. Но сейчас мы не будем рассматривать вопрос о проверке компьютера на вирусы, нам необходимо получить доступ к файлам на флешке.Потому что чаще всего вы узнаете о заражении своей флешки на чужом компьютере и часто не тащите себя обратно на другой конец города.

Итак, приступим. Во-первых, нам нужно увидеть файлы. Для этого мы должны включить отображение скрытых файлов и папок в системе, куда смонтирована флешка. Заходите на Пуск-Панель управления-Параметры папки -вкладка Просмотрите , пролистайте список до самого конца и в группе Скрытые файлы и папки поставьте переключатель в положение Показать скрытые файлы, папки и диски. Чаще всего вирус объявляет свои и зараженные файлы системными, чтобы усложнить их удаление, поэтому не лишним будет снять флажок, расположенный чуть выше Скрыть защищенные системные файлы (рекомендуется) , затем нажать Применить и ОК

Теперь мы видим абсолютно все файлы на всех носителях, как скрытых, так и системных. По крайней мере, теперь мы можем что-то делать и работать с ними.

Но наши файлы по-прежнему невидимы, и если мы подключим эту флешку к компьютеру, который настроен по умолчанию, нам придется проделать все вышеперечисленное снова.Это конечно не удобно, поэтому делаем файлы на флешке видимыми. Теперь разберемся, почему наши файлы на флешке стали невидимыми? Потому что вирус установил атрибут для всех файлов и папок Скрытый … К сожалению, после действий вируса снять галочку в свойствах файла просто невозможно.

Нам нужно изменить атрибуты с помощью командной строки, набрав команду: go Start — Execute и введите cmd , нажмите Enter или Start-Applications-Command Prompt

Появится черное окошко, в нем пишем команду: cd / de: / нажимаем Enter ( e — это, буква к флешке, может быть у вас другая в зависимости от количества дисков в система) с помощью этой команды мы переходим в корневую директорию зараженного диска.

ВНИМАНИЕ! Следующая команда должна выполняться специально для выбранного носителя, если вы запустите эту команду где угодно, то скрытые файлы и папки станут видны где угодно, но нам это не нужно.

Теперь у нас в начале строки e: \> мы набираем в этой строке следующую команду attrib -s -h / d / s и нажимаем Enter. Немного ждем и видим, что на нашей флешке появились все полупрозрачные папки.

Если таких флешек или дисков много, то можно немного автоматизировать процесс, написав самому или скачав отсюда . bat-файл с помощью этой команды. Имя файла может быть любым, например, proyavitel.bat .

Этот файл необходимо скопировать в корень и запускать именно с того диска, который мы хотим отобразить, иначе, как описано выше, мы можем случайно сделать видимыми все файлы на диске, который в нем не нуждается, например, на системном .

Вирус на флешке никого не удивит. Но остаться без важной информации, которая хранится на этой же флешке, все равно инцидент.Мои друзья неоднократно форматировали флешки после вирусов, не находя там ни одного файла. А их может просто вирус спрятать … Как говорят в нашем бизнесе, лучше переборщить, чем упустить. Так вот … Вирус на флешке вылечили, либо удалили. Входим в корневой каталог, а там пусто. Как быть? Я не встречал вирусов, которые нахально стирали бы информацию с дисководов. Так что, скорее всего, ваши файлы скрыты. Так что нам нужно их показать.

Показать скрытые файлы и папки.
Для отображения скрытых файлов. В любом окне нажимаем кнопку Service

Затем выбираем Свойства папки …

Вкладка View

И нажимаем OK

После этого все скрытые файлы и папки будут отображаться. А если повезет, то можно просто убрать атрибут, скрытый в свойствах папки или документа. Для этого щелкните правой кнопкой мыши нужный документ или папку и выберите Свойства … Затем снимите флажок рядом с атрибутом Скрытый .

Но может случиться так, что этот атрибут файла нельзя удалить или, что еще хуже, файлы и папки на USB-накопителе не будут отображаться вообще. Затем перейдем к использованию командной строки.

Открываем командную строку.

Для этого нажимаем комбинацию клавиш Win + R … Получаем окно с названием Execute .

В поле ввода пишем cmd

и нажимаем OK

В командной строке заходим на нашу флешку.

Введите X: (где X — буква флешки или диска) и нажмите Введите
После этого введите attrib -s -h -r -a / s / d , снова нажмите Enter

Вот и все. Теперь атрибут Скрытый будет удален из всех файлов и папок на вашей флешке. Соответственно, все данные будут отображаться как положено. Если, конечно, их нет.

Всем привет! Недавно столкнулся с настоящей вирусной эпидемией.Принесли 3 флешки, на которых все файлы исчезли, а папки были пустыми. См. Эту статью для решения этой проблемы.

Файлы на флешке могут исчезнуть по двум причинам:

1. Случайное удаление
   В этом случае вы можете попробовать восстановить файлы из корзины (при условии, что они не были удалены окончательно). Или воспользуйтесь специальным.
2. Virus
   Вирус — наиболее частая причина отсутствия файлов с USB-накопителя.Вся сложность заключается в том, что ни один антивирус не вернет недостающие файлы, и вам придется восстанавливать файлы вручную.

Как восстановить файлы на флешке после вируса

Если файлы с флешки пропали после использования на вашем компьютере, то сначала необходимо избавиться от вируса, так как файлы с флешки могут снова исчезнуть. Скорее всего у вас уже установлен антивирус, то скорее всего не поможет, т.к.уже пропустил вирус на ваш компьютер. Но вы можете запустить полную проверку на вирусы для профилактики.

Многие известные производители антивирусов выпускают бесплатные утилиты для поиска и удаления вирусов, такие как DrWeb Cureit, Kaspersky Virus Removal Tool и т. Д.

Сначала загрузите и запустите один из них. Опишу процесс на примере.

После загрузки запустите загруженный файл и после загрузки и инициализации нажмите «Начать проверку»

В зависимости от скорости компьютера проверка может занять 5-15 минут.

Если угрозы были обнаружены, утилита предложит удалить их. Для этого выберите действия и нажмите кнопку «Продолжить». Возможно, вам потребуется перезагрузить компьютер.
После этого можно приступать к восстановлению файлов.

Самый распространенный тип вирусов — это тот, который скрывает файлы на USB-накопителе. Чтобы проверить, так ли это, зайдите в панель управления в разделе «Параметры папки» и установите флажок «Показывать скрытые файлы и папки»

После этого вы сможете увидеть файлы на флешке.

У всех есть атрибут «скрытый» и системный, и вы просто не сможете изменить эти атрибуты.

Чтобы скрытые файлы на флешке были видны вечно, выполните пару команд из командной строки.

Для этого нажмите комбинацию клавиш Win + R, введите cmd, нажмите ОК. Или зайдите в «Пуск» — «Программы» — «Командная строка».

В открывшемся окне cmd.exe введите:

cd / d f: \ и нажмите Enter

attrib -s -h / d / s и нажмите Enter

f: \ — это буква флешки, ее можно увидеть в «Мой компьютер», соответственно если у вашей флешки буква E: то нужно написать cd / d e: \

Эта команда просмотрит все файлы на вашем флеш-накопителе и вернет атрибуты к нормальным значениям.Вы можете перейти на USB-накопитель, чтобы убедиться, что файлы были восстановлены.

Программа для восстановления файлов с флешки

Если вы случайно удалили файл с флешки и не нашли его в корзине, или если вы попробовали вирус, то поможет программа для восстановления удаленных файлов с флешки. Опишу процесс восстановления файлов с помощью программы. Например удалил с флешки файл «Report.ods»

Для увеличения шансов на выздоровление — не используйте флешку, не создавайте новые файлы.

Запустите программу и выберите файлы, которые вы хотите восстановить.

Чтобы увеличить шансы на восстановление, создайте образ флэш-накопителя USB на жестком диске.

Выбрать место на виртуальном диске (тот же образ флешки)

После восстановления программа отобразит список файлов, доступных для восстановления. Там мы видим наш файл «Report.ods»

Выберите файл, нажмите «Восстановить» и выберите путь, по которому следует поместить восстановленный файл.

Как видите, файл восстановлен.

Таким же образом можно восстановить не только удаленные файлы с флешки, но и с любого носителя, даже с жесткого диска.

В последние несколько лет очень популярен вирус, блокирующий все содержимое флеш-накопителей. И пользователю для этого не нужно делать ничего особенного. Вам просто нужно передать свою флешку в пользование кому-нибудь другому.

Если после использования флешки на чужом компьютере размер и заполненность флешки не изменились, а все файлы вдруг пропали, то вывод один — вирус пойман.

Более того, при наличии вируса на флешке ее содержимое может выглядеть иначе:

• на флешке есть папки, но все они в виде ярлыков;
Папки
• на флешке не видны, но добавить на флешку никакой информации невозможно;
• папки внутри пустые, а размер свободного места на флешке не увеличился.
• появление неизвестного файла на флешке с расширением lnk.

Если на флешке отображается следующая информация, значит ее нужно лечить.

ярлыков вместо обычных папок

Иногда пользователь может ничего не заметить, потому что при нажатии на ярлык открывается папка и там все ее содержимое оказывается на месте. Но это ненадолго, значит, вирус тоже это скрывает. Папки с расширением lnk лечить намного сложнее. Они блокируют возможность убрать галочку «скрытый» в настройках.

Увидимся — сделаем папку видимой

Лечение флешки можно начать с использования возможностей самой операционной системы.

Для того, чтобы все скрытое стало видимым, нужно нажать «старт», затем «панель управления». В открывшемся окне выберите вкладку «дизайн» и выберите там параметры папки, выбрав «просмотр».

Последовательный выбор — пуск — панель управления — параметры папки

В появившемся небольшом диалоговом окне установите флажок — отображать скрытые файлы.После этого нажимается «ок».

выберите вариант отображения папки

При этом обязательно снимите галочку — скрывать системные файлы. Хотя это было сделано специально, чтобы пользователь ничего не испортил в самой операционной системе, при наличии вируса это необходимо.

Открытие скрытых системных файлов

Обязательно просканируйте флешку антивирусом после всех этих манипуляций. Если на вашем компьютере нет антивируса, вы всегда можете скачать его в Интернете.Вот некоторые из самых популярных бесплатных пробных загрузок:

1. Антивирус Norton Security — ;
2. Avast — можно установить бесплатную версию (не ДЕМО) -;
3. Касперский — .

Простыми манипуляциями можно запустить антивирусную проверку флешки. Правой кнопкой мыши выбираем опцию «проверить на вирусы»

Проверка флешки на вирусы

Total Comander — папка на флешке спаситель

Еще один вариант подручного средства для отображения папок, скрытых вирусом — использовать удобный Total Comander … Многие пользователи используют его для быстрой навигации по файлам и папкам. Вы можете скачать Commander по следующей ссылке.

Работать в коммандере намного проще и быстрее, чем в том же интерфейсе Windows. Откроется диалоговое окно программы. На верхней панели нажмите опцию — «Конфигурация».

Выбор конфигурации

Затем выбирается «Содержимое панели», затем выбираются «Настройки» и «Отображение файлов». После этого на параметр ставится галочка — «скрыть / показывать скрытые файлы», также можно поставить галочку на следующем пункте «отображать системные файлы».И нажимается ОК.

Выбор отображения скрытых файлов

Для удобства пользователя программа помечает все отображаемые новые файлы красным восклицательным знаком. Все файлы, отмеченные таким образом, должны быть постоянно видимыми. Для этого щелкните правой кнопкой мыши при наведении курсора на сам поврежденный файл. Выбрал в меню — «Свойства». В открывшемся окне снимите все галочки с параметров файла.

Устранение скрытых параметров

Если после этих манипуляций все файлы в папке восстановились, ярлыки убрали и флешка снова работает нормально, то все нормально. Просто нужно еще раз проверить антивирусом … Если не удалось исправить атрибуты файла, то придется воспользоваться мини-программой, написанной собственноручно.

Сохраните флешку самостоятельно — напишите программу

В тяжелых случаях, когда стандартные методы отображения файлов уже не спасают, приходится прибегать к хитростям. Далее им принадлежит представленная программа сохранения флешек.

Известно, что программы записываются в такой форме:

• дюйм.формат txt;
• в файле Блокнота.

Для создания этой программы достаточно будет сохранить приведенный ниже текст в блокнот.

Программа для лечения флешки

После этого файл сохраняется стандартным, назовите его любым именем. Расширение файла должно быть .bat … В новом месте хранения этот файл должен теперь отображаться как документ редактирования (на значке будут колеса и шестерни).

Последовательность сохранения программы в новом формате

Далее, наведя курсор на этот файл с шестеренками, нужно щелкнуть правой кнопкой мыши и выбрать опцию «Запуск от имени администратора».Появится стандартное черное окошко, которое всегда используется при переустановке ОС, программ и т.д. После этого программа попросит ввести букву флешки. Вам нужно ввести его и нажать ввод на клавиатуре. Программа запустится.

Ввод буквы названия флешки

По окончании лечения «больного» диска откроется окно с его содержимым. После этого вам обязательно потребуется еще раз запустить антивирус, чтобы проверить флешку на предмет повреждений. Для удобства всегда лучше иметь файл с такой программой на флешке , чтобы в любом случае можно было лечить накопитель от вирусов.

Лечение флешки сторонними программами

Можно лечить диски и прочие сторонние ресурсы, только в этом случае вам придется беспокоиться и искать эти программы. Да и нужно их установить и разобраться, что и как работает.

Самые известные:

1. LimFlashFix — можно скачать;
2. HiddenFilesRecover — скачать можно;
3. USB Hidden Folder Fix — вы можете скачать его.

Каковы особенности каждой программы? Следует отметить, что все программы маленькие и легкие, они не занимают много места на диске и все проверяются на наличие вредоносных вирусов. С этой стороны проблем не будет.

Английский LimFlashFix

У этой программы есть одно неприятное свойство. У нее весь интерфейс на английском языке … Тем, кто не владеет языком, будет сложно. Но поскольку программа простая, достаточно пройти всю процедуру восстановления флешки с первого раза.И тогда будет легко.

Последовательность действий, нажимаем всего две кнопки — выбираем съемный носитель — нажимаем Браузер и нажимаем Да! Разъединил папки. Это означает запуск и лечение выбранного диска.

Запускаем лечение флешки

Личный помощник HiddenFilesRecover

Эту программу даже не нужно скачивать. все что требуется от пользователя — это выбрать его разрядность ОС-32 или 64, и выбрать непосредственно саму флешку для лечения и нажать «ок».Из удобства можно отметить русский язык интерфейса.

Simplest

У этого типа программ есть только один недостаток — при загрузке и запуске самой программы нужно сконцентрироваться. Иначе по старинке можно испортить весь интерфейс интернет-страниц для пользователя … По умолчанию загрузка предполагает установку всех сервисов Яндекса — от стартовой, до дефолтного поиска. Поэтому галочки с предложенного Яндекса нужно убрать, если нет планов использовать эту услугу.

Чтобы очистить и вылечить флешку, просто выберите ее и нажмите кнопку исправления. Больше ничего программе не потребуется.

Программный интерфейс

Поэтому никогда не стоит паниковать перед любым пользователем с проблемами с накопителями. При желании можно найти потерянные файлы. Возможно, они никуда не делись с драйва.

Как восстановить файлы, зараженные ярлыком вируса, с USB-накопителя?

Когда ваш USB-накопитель поражен вирусом-ярлыком, все его файлы и папки станут ярлыками, к которым вы не можете получить доступ или открыть.Единственное решение для избавления от этой проблемы — сначала удалить ярлык вируса с USB-накопителя без потери файлов данных, а затем использовать Yodot Hard Drive Recovery , надежное программное обеспечение для восстановления данных, чтобы восстановить файлы, пораженные ярлыком вируса.

Вирусы — самые ужасные программы, которые изменяют данные на устройствах хранения, делая их поврежденными и недоступными. Ярлык вируса, такого как троянский конь generic32.tnu, либо делает файлы недоступными, либо скрывает их от проводника Windows.Поскольку флеш-накопитель — это наиболее удобный способ передачи данных из одной системы в другую, он очень подвержен заражению вирусами.

Как USB-накопитель заражается вирусами?

обычно поражается вредоносными программами, когда он подключается к зараженной вирусом системе для передачи файлов на / с флэш-накопителя. Даже если в системе нет вредоносного шпионского ПО; Подключенный к нему USB-накопитель может быть заражен вирусом, когда пользователь просматривает и открывает подозрительные сайты в Интернете.USB-накопитель при заражении вредоносными вирусами не инициализируется в системе. В других случаях флеш-накопитель будет обнаружен нормально, но не покажет никаких данных, так как файлы будут скрыты. В остальных случаях файлы будут помечены как ярлыки, и такие файлы не могут быть открыты / доступны любой ценой. Однако в этих сценариях данные будут в безопасности.

Как устранить заражение USB-накопителя ярлыком вируса?

Здесь представлен наиболее эффективный метод восстановления данных с USB-накопителя, пораженного ярлыком вируса.После подключения USB-накопителя откройте командную строку «Выполнить» и введите команду attrib –h –r –s g: \ *. * / S / d вместе с пробелами. Буква «g» обозначает букву USB-накопителя, подключенного к системе. Нажав Enter, вы увидите файлы в доступном состоянии на USB-накопителе. Скопируйте и вставьте файлы в любое другое место на системном диске. Если это не сработает, то остается последний вариант — использовать сторонний инструмент для восстановления данных, который поможет понять, как сканировать и исправить флешку, а также защитить данные.

Программное обеспечение для восстановления данных с USB-накопителя, зараженного ярлыком вируса — Yodot Recovery:

Yodot Hard Drive Recovery — отличный вариант для восстановления недоступных и потерянных данных с USB-накопителя, зараженного вредоносным ПО. Этот инструмент блестяще восстанавливает каждый файл с флэш-накопителя / флэш-накопителя, который не распознается или не работает ни на одном компьютере с Windows. Он может восстанавливать файлы, такие как документы Word, текст, Блокнот, файлы Excel, файлы PowerPoint, приложения, PDF-файлы, папки, архивы, фотографии, видео, музыкальные файлы и т. Д.без каких-либо затруднений. Эта программа может извлекать данные с недоступного USB-накопителя, который заражен вирусом, не распознан / обнаружен, отказал, не работает, сломался или стал нечитаемым по ряду причин. Этот инструмент для поиска файлов можно использовать для восстановления файлов, утерянных или удаленных с USB-накопителей производства HP, SanDisk, Transcend, iBall, Emtec, Lexar, Toshiba, Adata, Corsair, Kingston и многих других производителей. Более того, это лучшая программа для восстановления файлов для восстановления удаленных и утерянных файлов с системного жесткого диска, портативного жесткого диска, SSD, FireWire и т. Д.форматируется с файловыми системами FAT32, FAT16, NTFS, NTFS5, ExFAT и ReFS. Этот инструмент можно использовать на ПК и ноутбуках с Windows, работающих под управлением операционных систем Windows 10, Windows Vista, Windows XP, Windows 7, Windows 8, Windows Server 2008 и 2003.

Действия по восстановлению файлов с USB-накопителя, зараженного ярлыком вируса:

• Подключите USB-накопитель к исправному компьютеру с Windows
• Загрузите Yodot Hard Drive Recovery в эту систему и установите его
• Запустите утилиту с помощью значка на рабочем столе или из меню «Пуск» и запустите процесс восстановления.
• На главном экране нажмите «Восстановление раздела», чтобы восстановить файлы ярлыков.
• Затем выберите диск, который представляет собой подключенный извне USB-накопитель, пораженный вирусом, с которого необходимо восстановить файлы
• Также, при необходимости, выберите типы файлов для восстановления с USB-накопителя или нажмите кнопку «Отметить все».
• Нажав «Далее», разрешите программе сканировать ваш USB-накопитель для поиска отсутствующих и недоступных файлов.
• Просмотрите список спасенных файлов в представлении «Данные» или «Тип файла» и просмотрите необходимые файлы.
• Наконец, сохраните все восстановленные файлы в желаемом месте на системном диске, но не на том же USB-накопителе, с которого вы восстановили данные.

• Перед подключением флешки к системе установите на нее хороший антивирус для лечения ярлыков вирусов
• Избегайте использования флеш-накопителя в системе при просмотре веб-страниц или загрузке файлов

Как восстановить файлы на флешке, если есть ярлыки.Удаляем вирус, создающий ярлыки на компьютере

Вы открыли USB-накопитель, и от файлов и папок остались только ярлыки? Главное — не паниковать, ведь, скорее всего, вся информация в целости и сохранности. Просто на вашем диске завелся вирус, с которым вы вполне справитесь самостоятельно.

Такой вирус может проявлять себя по-разному:

• папок и файлов стали ярлыками;
• некоторые из них исчезли совсем;
• несмотря на изменения, объем свободной памяти на флешке не увеличился;
Появилось
• неизвестных папок и файлов (чаще с расширением «.Линк «).

Во-первых, не спешите открывать такие папки (ярлыки папок). Так что вы сами запускаете вирус и только потом открываете папку.

К сожалению, антивирусы каждый раз обнаруживают и изолируют такую ​​угрозу. Но все же проверить флешку не помешает. Если у вас установлена ​​антивирусная программа, щелкните зараженный диск правой кнопкой мыши и щелкните строку с предложением проверки.

Удаление вируса все равно не решит проблему пропавшего контента.

Еще одним решением проблемы может стать обычное форматирование носителя информации. Но этот способ довольно радикален, учитывая, что вам может понадобиться сохранить на нем данные. Поэтому рассмотрим другой путь.

Шаг 1: сделайте файлы и папки видимыми

Скорее всего, часть информации вообще не будет видна. Итак, первое, что нужно сделать, это сделать это. Никакого стороннего программного обеспечения не требуется, так как в этом случае можно обойтись системными инструментами. Все, что вам нужно сделать, это:

Теперь все, что было спрятано на флешке, будет отображаться, но иметь прозрачный вид.

Не забудьте вернуть все значения на место, когда избавитесь от вируса, что мы и сделаем дальше.

Шаг 2: Удалите вирус

Каждый ярлык запускает вирусный файл, поэтому «знает» его местонахождение. Будем исходить из этого. На этом этапе сделайте следующее:

Шаг 3: восстановить папки в нормальное состояние

Осталось убрать атрибуты «скрытый» и «Системный» из ваших файлов и папок.Самый безопасный способ — использовать командную строку.

Это сбросит все атрибуты и снова сделает папки видимыми.

Альтернатива: использование командного файла

Вы можете создать специальный файл с набором команд, которые будут выполнять все эти действия автоматически.

При активации этого файла вы не увидите ни окон, ни строки состояния — ориентируйтесь на изменения на флешке. Если на нем много файлов, то, возможно, придется подождать минут 15-20.

Что делать, если через некоторое время вирус снова появляется

Может случиться так, что вирус проявит себя снова, пока вы не подключили флешку к другим устройствам. Вывод напрашивается сам собой: вредоносная программа «застряла» на вашем компьютере и заразит все носители.
Есть 3 выхода из ситуации:

1. Просканируйте свой компьютер с помощью различных антивирусов и утилит, пока проблема не будет решена.
2. Используйте загрузочную флешку с одной из лечебных программ (Avira Antivir Rescue System и др.).
3. Переустановите Windows.

Эксперты говорят, что такой вирус можно вычислить через «Диспетчер задач» … Для его вызова используйте сочетание клавиш «CTRL» + «ALT» + «ESC» … Вы следует искать процесс с примерно таким именем: «FS … USB …» , где вместо точек будут случайные буквы или цифры. Найдя процесс, вы можете щелкнуть его правой кнопкой мыши и нажать «Открыть хранилище файлов» … Похоже на то, что изображено на фото ниже.

Но, опять же, не всегда просто удалить с компьютера.

Выполнив несколько последовательных шагов, можно вернуть все содержимое флешки в целости и сохранности. Чтобы избежать подобных ситуаций, чаще пользуйтесь антивирусными программами.

Первая группа, будьте осторожны в будущем. Не раскидывайте флешку вправо и влево. На данный момент ваш компьютер не заражен вирусами, поэтому читать остальные материалы вам не нужно.Вторая группа — читайте дальше, если мы хотим удалить вирус, превращавший содержимое флешки в ярлыки.

Удаление вируса будет состоять из двух векторов атаки:

• Удаление вируса с вашего компьютера.
• Удаление вируса с флешки.

Один из этих вирусов активен, другой — нет. Для начала разберемся с активным, потому что он будет постоянно втыкать палки в колеса. Вы можете прочитать мою статью о том, как удалять вирусы, в ней довольно легко объясняется процесс удаления вирусов, который можно и нужно использовать в этом случае.Также вы можете искать вирус на вкладке Процессы в окне Диспетчер задач. Процесс этого вируса имеет довольно невнятное название. В этом нет никакой логики, это просто тарабарщина. Вы можете узнать, где находится этот файл. Тогда есть еще два способа действий:

• Вы уверены, что это вирус. В этом случае остановите этот процесс и удалите вирус.
• Вы не уверены, вирус ли это. В этом случае остановите процесс.

Далее необходимо очистить флешку, содержимое которой превратилось в какие-то ярлыки, описанным выше способом.И снова, пожалуйста, не трогайте никакие ярлыки, иначе вся операция пойдет насмарку. После этого извлеките и снова подключите флешку. Если вы не видите в нем ярлыков и вроде все понятно, значит, вы все сделали правильно.

Удаление вируса из автозагрузки

Но расслабляться рано. Те, кто только что остановил процесс, должны зайти в папку, где находится вирус, и удалить его. Также нужно навести порядок в автозагрузке. О том, как это сделать, читайте в той же статье о том, как удалить вирус.Необходимо чистить автозагрузку компьютера как для первой, так и для второй группы.

После этого я обычно перезагружаю компьютер. Потом еще раз проверил флешку, появятся ли ярлыки или нет. Я рекомендую вам поступить так же.

Почему антивирусы редко замечают такие вирусы?

Многие, увидев такие ярлыки, пытаются просканировать компьютер и флешку с помощью антивируса. Но в основном это безрезультатно. Почему? Поскольку тело вируса, превращающего папки в ярлыки, представляет собой обычный bat-файл, содержащий команды, которые пользователь может выполнять как в графическом интерфейсе, так и в консоли.И антивирус не должен мешать работе пользователя. И вирусы летучих мышей подпадают под это правило. Определить, что находится внутри bat-файла — нежелательный код или безобидные команды, довольно сложно. Вы можете убедиться в этом на собственном опыте, если попытаетесь создать обычный bat-вирус.

Если вы заразились этим вирусом и не хотите, чтобы к вашему компьютеру была подключена никакая другая флеш-карта, вы можете закрыть доступ для чтения с внешнего носителя.

Интересный вирус проник в рабочие компьютеры.Он создает ярлык для флешки на самой флешке, и когда человек подключает такую ​​флешку, он думает, что это безобидный глюк и запускает ярлык. А ярлык, в свою очередь, выполняет вредоносный код, записанный в свойствах, а потом только открывает пользователю папку с файлами. Антивирусные программы оказались бессильны, поэтому я решил попробовать решить эту проблему самостоятельно.

Вирус распространяется только через USB-флешки

Итак, если вы зайдете в Google с запросом Вирус создаст ярлык для USB-накопителя на USB-накопителе , мы увидим специальные темы на форумах (пример темы на cyberforum.ru (http://www.cyberforum.ru/viruses/thread970282.html)), где люди просят убрать эту чушь.

Для устранения вируса, который создает ярлык для USB-накопителя на USB-накопителе, необходимо отправить отчеты о сканировании компьютера, затем следовать рекомендациям гуру и все. А что делать, если заражен весь парк компьютерной техники? Отправлять отчет на каждый компьютер будет очень дорого, потому что не все сотрудники смогут это сделать. Да и угостить флешки всем без исключения тоже геморно вовремя.

Как вариант, решил попробовать самостоятельно изучить этот вирус. Для этого установите виртуальную Windows в VirtualBox, заразив ее зараженной флешкой. Сейчас ищу универсальный и простой способ очистки компьютеров от вируса, создающий ярлык на флешку на флешке, а также для защиты системы от зараженных usb носителей.

Соображения по защите

Открыть содержимое флешки в обход запуска вредоносного ярлыка

Как я уже говорил ранее, вирус распространяется только через USB-устройства, запустив исполняемый код из свойств ярлыка.Чтобы открыть все скрытые файлы, вы можете использовать следующий скрипт:

Attrib «*» -s -h -a -r / s / d

Сохраняем его как run.bat и держим под рукой .

Отключить автозапуск USB-устройств Чтобы отключить автозапуск USB-накопителя и CD-ROM, необходимо отредактировать реестр:

1. «Пуск» — «Выполнить» и написать «regedit»;
2. Откройте путь HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies
3. Перейдите в раздел Explorer, и если его там нет, создайте новый раздел и переименуйте его в «Explorer»;
4. В разделе «Проводник» создайте ключ NoDriveTypeAutoRun и введите значение ключа 0x4 , чтобы отключить автозапуск всех съемных устройств.

Когда приносят флешку с ярлыком в корне, нужно

1. копируем run.bat в корень флешки и запускаем;
2. , после чего мы откроем множество невидимых файлов, в том числе папку с пустым именем, куда вирус загрузил все файлы;
3. откройте бесплатную утилиту из Microsoft Process Explorer и найдите ссылку на автозапуск через CTRL + F, завершите этот процесс;
4. теперь осталось удалить все файлы из корня, кроме этой папки.
5. зайти в папку и переместить ее содержимое на более высокий уровень, т.е. в корень флешки.

Это все, что у меня есть. Надеюсь скоро порадовать свежей информацией

Вылечить вирус от ридера