Как без лишних усилий восстановить после атаки вируса скрытую информацию на флешке? Как восстановить пропавшие (скрытые) файлы после вируса Скачать приложение показывающий скрытый файл на флешке.

После использования на незнакомом компьютере любимой флешки многие пользователи с ужасом обнаруживают, что все хранившиеся на ней материалы каким-то странным образом улетучиваются, превращаясь в ярлыки, хотя объем занятого пространство при этом не меняется. В принципе удивляться здесь нечему. Виной всему вирус на флешке в виде Trojan.Radmin.13 или autorun , который попросту перенес все данные в невидимую для Windows папку. Можно ли от него избавиться? Конечно! Причем сделать это так же просто, как и восстановить на флешке после этого вируса всю исчезнувшую информацию.

Шаг № 1: Настройка отображения данных в Windows

Прежде чем восстановить после вирусной атаки данные на внешнем накопителе, может потребоваться установить новые параметры отображения скрытых папок и файлов на компьютере. В этом случае для начала нужно зайти в меню «Пуск», открыть раздел «Панель управления» и выбрать в нем «Параметры папок». После этого в появившемся окошке кликнуть вкладку «Вид», найти в контекстном меню параметры для скрытых каталогов и файлов и установить флажок напротив пункта «Показывать…». Далее снять галочку напротив строчки «Скрывать защищенные…» и щелкнуть мышкой кнопку «Применить»:

Завершив включение отображения скрытых папок и файлов, можно смело двигаться дальше.

Шаг № 2: Удаление вирусов с внешнего накопителя

После того как Windows окажется настроен для работы, нужно поработать над тем, как удалить вирус с флешки. В этом случае вылечить внешний накопитель от autorun можно при помощи любого установленного на компьютере антивируса. Это может быть:

• Avira;
• Norton Antivirus;
• NOD32;
• Антивирус Касперского;
• Dr.Web;
• Avast;
• Панда Антивирус и пр.

Базы сигнатур у этих программ сегодня практически одинаковые, поэтому каждой из них можно доверить распознать и удалить трояны, autorun и прочие вирусы на флешке. При этом процедура работы с этими антивирусами стандартна. Все, что потребуется – это установить на ПК антивирусную программу, настроить в ней автоматическую проверку внешних накопителей и уже после подключения флешки дождаться удаления с нее всех вирусов.

Также вылечить USB-носитель можно также с помощью специальных утилит. Например, убрать с флешки вирусы могут помочь такие программки со встроенным антивирусом, как AVZ , Virus Removal Tool от Лаборатории Касперского или Dr.Web CureIt :

При этом качественную защиту флешки от autorun обеспечат Antiautorun , FlashControl , Зоркий Глаз , . Последний антивирус, в частности, распаковывается на USB-носитель, что позволяет использовать для обеспечения безопасности при подключении к другим компьютерам:

Просканировать и вылечить внешний накопитель от вирусов можно и через интернет. В этом случае поиск autorun и прочих вирусов на флешке помогут выполнить такие онлайн-антивирусы, как Online Scanner от ESET, Security Scan от Kaspersky, Panda ActiveScan .

Вместе с тем если доступ к интернету органичен, внешний накопитель можно попытаться почистить и вручную. Для этого придется отыскать и удалить с флешки все ярлыки с разрешением (.lnk), неизвестные файлы в формате (.exe), autorun.inf и RECYCLER:

Шаг № 3: Восстановление материалов на внешнем накопителе

Подлечив флешку антивирусом или очистив его вручную от autorun, можно смело приступать к восстановлению скрытых на ней данных. В этом случае получить вместо ярлыков полноценные папки с «утерянной» информацией можно несколькими способами.

Вариант № 1: Отладка через командную строку.

Для того чтобы восстановить на внешнем накопителе данные, переходим в меню «Пуск», вбиваем в поисковую панель запрос cmd и нажимаем Enter. После этого в открывшуюся командную строку вводим значение cd /d A:\ (А – обозначение буквы нашей флешки), жмем Enter и выполняем либо команду dir /x /ad , а затем ren E2E2~1 NEWF , либо только команду attrib -s -h /d /s:

В любом случае в результате таких действий атрибуты для скрытых папок аннулируются, преобразовав в итоге ярлыки в действующие каталоги с данными.

Вариант № 2: Настройка через Total Commander

Одна из причин установить на своем компьютере – это возможность получить с помощью этого файлового редактора «утерянные» каталоги с файлами вместо пустых ярлыков. Так, для того чтобы восстановить данные на флешке, нажимаем в программке кнопку «Скрытые элементы», а затем открываем накопитель, который требуется привести в норму. Далее находим папку с красным восклицательным знаком, клацаем по ней правой кнопочкой мыши и выбираем вариант «Свойства» в появившемся контекстном меню:

Теперь в разделе «Атрибуты» снимаем галочку с пункта «Скрытый», жмем «Применить» и подтверждаем применение действия для всех внутренних файлов и папок:

В итоге вместо пустых ярлычков на флешке получаем потерянные нами каталоги. При этом несложно заметить, что исходя из этих функций, Total Commander можно использовать и для поиска скрытых вирусов, например, RECYCLER или autorun, заменяя таким образом антивирус.

Вариант № 3: Восстановление специальными утилитами

Для возобновления данных на флеш-накопителе вместо Total Commander можно установить на ноутбуке одну из утилит-реаниматоров, например, USB Hidden Recovery / Folder Fix , . Так, в первых двух программках достаточно выбрать флешку, которая нуждается в «реанимации», а затем запустить восстановление, нажав соответствующую клавишу:

Практически также просто исправить обнаружение скрытых материалов на накопителе и через утилиту . Процесс выполнения этой задачи с ее помощью будет выглядеть так:

Вариант № 4: Использование лечащего файла

После проверки флешки антивирусом и удаления autorun и прочих вирусов для восстановления скрытых документов можно воспользоваться лечащим bat-файлом, который содержит набор кодов для настройки параметров отображения скрытых каталогов:

Его можно либо скачать , либо создать вручную, сохранив указанный перечень команд в текстовом документе, а затем изменив его формат с (.txt) на (.bat). Так или иначе, чтобы способ заработал, необходимо переместить bat-файл на флешку.

Программа для восстановления файлов Recuva – бесплатная, очень полезная и многофункциональная программа для восстановления фалов. Причем эта программа позволяет найти и сделать восстановление как удаленных, так и потерянных файлов в результате сбоя системы или по неосторожности .

Мне программа Рекува пригодилась в двух случаях: когда я писала курсовую работу, где было много текста, схем, графиков и т.п. и неожиданно отключили свет. Автосохранение у меня отключено, поэтому я, образно говоря, находилась на грани суицида. Начала искать возможные способы восстановления и натолкнулась на приложение Recuva. В считанные минуты курсовая была восстановлена. А второй раз, когда мой парень, придя с корпоратива, все фотки скинул в скрытую папку, а на телефоне удалил. Зная о возможностях рекувы, и чувствуя себя Холмсом, я нашла все скрытые папки (как оказалось – она была не одна) и восстановила все фотографии, удаленные с телефона. Теперь у меня другой парень. Так Рекува дважды спасла мне жизнь.

Восстановление поврежденных и утерянных файлов

Кроме всего прочего, приложение Recuva на русском языке и обладает многими полезными свойствами:
Восстановление файлов с отформатированных и поврежденных носителей
Восстановление структуры папок и несохраненных документов Word
Улучшенное сканирование системы
Есть возможность удалить файлы навсегда (безвозвратно)
Расширенный поиск, способный показывать скрытые файлы и папки, показывать файлы с нулевым размером
Совместимо со всеми операционными системами семейства Windows
Скачать русскую версию и установить на свой компьютер программу Рекува – и можно уже не сожалеть о "битых" или удаленных файлах, не кусать себе локти ночами, думая как теперь их восстановить. Или не беспокоиться, что кто-то «откопает» удаленные вами файлы – Рекува не оставит от них и следа.

В сети появилась новая разновидность вируса, который заражает флешки и внешние накопители. С подобным вирусом, я впервые столкнулся около полугода назад, когда у одного из моих клиентов, подобный вирус скрыл все папки на флешки, а на их месте создал ярлыки. Так как случай был единичный, подумал, что не стоит волноваться и описывать эту проблему. Но совсем скоро посыпались призывы о помощи «помогите восстановить данные с флешки» и причиной всему оказался именно этот вирус!

Если вы заметили, что папки на флешке стали ярлыками

Предположим, что вы заметили, что при открытии папок на флешки «вылетает» системная ошибка и лишь потом открывается папка. Посмотрите имеют ли папки значок ярлыка – это маленькая стрелка на значке папки в левом нижнем уголке.

Если подобных папок-ярлыков много или даже все – то вероятно, система заражена вирусом, а его распространителем служит ваша флешка.

Чистим флешку от вирусов

1. Для поиска и удаления подобного вируса рекомендую использовать несколько антивирусов: сначала сделайте полную проверку компьютера, установленным антивирусом. В моем случае это Аваст (см. рис. 2). Просканируйте системный диск C: и съемный носитель, т.е. вставленную флешку.

Если вирусы найдены, то удалите их. Разумеется, с зараженными файлами из системной папки Windows нужно обходиться аккуратно: полечить его сперва или поместит в карантин. Все остальные – можно смело удалять.

2. Вне зависимости был найден или нет вирус - проверьте систему любой другой антивирусной утилитой. Я рекомендую использовать CureIt. (http://www.freedrweb.com/download+cureit+free/).

Просканируйте этой утилитой системный диск C и флешку. Другие логические диски можно просканировать в другой раз, иначе удаление простого вируса может занять много времени.

3. После того, как систему проанализировали несколько антивирусных программ и возможно что-то было найдено, а может и нет, пора переходить к восстановлению скрытых папок на флешке, а заодно и почистить флешку от вирусов, которые могли не заметить сканеры антивирусов.

Как отобразить скрытые файлы и папки на флешке

Два слова скажу в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки.

Логика подобного вируса проста, но в тоже время и неординарна. Попав на флешку через зараженный компьютер, он прописывает себя в скрытой папке RECYCLER , которую скрывает с помощью системного атрибута «Скрыть». В нее помещает экземпляр вредоносного кода (вирус) под любым названием. Таким образом он маскируется. Всем файлам и папкам, которые есть на флешке вирус задает атрибут «скрытый и системный» в результате чего они становятся невидимыми, т.е. скрытыми.

Потом, вирус создает ярлыки ко всем скрытым файлам и папкам и делает их видимыми, подставляя их вместо оригиналов. Неплохо задумано, правда?

Как только такую зараженную флешку вы вставите в компьютер, откроите ее и кликните по папке-ярлыку, сработает системная команда на запуск вируса из папки RECYCLER , а затем на открытие скрытой папки-оригинала. Если антивирус не среагирует на вирус, ваш компьютер будет заражен и последствия могут быть разные: от кражи паролей и до установки бэкдора для управления вашим компьютером.

Есть несколько вариантов как можно удалить вирус с флешки, а скрытые файлы сделать видимыми:

• С помощью командной строки
• С помощью загрузочного диска Live DVD (или загрузочной флешки)
• С помощью файловых менеджеров (Total Commander, Far и др.)

Лично я использую в работе загрузочный диск и флешку. Но так как этот способ требует наличие специального диска или специальной флешки, которые нужно смонтировать, для простого пользователя - это трудновато.

Поэтому я покажу вам другой более простой способ - с помощью файлового менеджера Total Commander .

Восстановление прежнего вида папок на флешке

1. Зайдите на сайт http://www.ghisler.com/850_b15.php и скачайте версию программы 32+64-bit (Combined installer Windows 95 up to Windows 8, 32-bit AND 64-bit!).

2. Установите ее. Даже если у вас уже установлена подобная программа, обновите ее. На рабочем столе появится ее значок (в некоторых случаях аж два).

3. Откройте программу, кликнув по ее значку. В окне программы нажмите на кнопку запуска по нужным номером (1, 2 или 3). Это небольшое неудобство позволяет нам бесплатно пользоваться этой программой.

4. В левом окне программы из выпадающего списка выберите вашу флешку.

5. На первый взгляд с флешкой все в порядке, папки на месте, файлов только нет, но это только так кажется. Если посмотреть внимательно, то можно заметить, что папки – это ярлыки так как у них расширение.Ink, а на самом деле у папок расширения нет.

Откройте раздел В окне настроек выберите раздел Содержимое панелей и правой части поставьте галочки напротив следующих параметров:

1. Показывать системные файлы

Теперь картина изменилась. У нас отобразились скрытые, системные файлы (при этом они могут быть и не системными, ведь им просто задали такой атрибут).

6. Удалите все папки-ярлыки с расширением Ink . Для этого удерживайте клавишу CTRL , а мышкой выделяйте нужные файлы. Нажмите клавишу DELETE на клавиатуре. Согласитесь на удаление.

7. Осталось восстановить прежний вид папок. Для этого достаточно снять с них атрибуты «скрытый, системный и др.». Стандартными средствами операционной системы Windows XP, 7 или 8 этого не сделать, а с помощью файлового менеджера Total Commander - легко.

Укажите (одноразовый клик по файлу левой кнопкой мыши) на любой файл и выделите все папки и файлы с помощью комбинации клавиш на клавиатуре CTRL+A .

Откройте раздел . Снимите все точки напротив значений:

• Архивный
• Только для чтения
• Скрытый
• Системный

И нажмите на кнопку ОК. Теперь файлы на флешке можно просмотреть с помощью простого Проводника.

8. Еще одна маленькая деталь. Остается удалить папку RECYCLER , в которой возможно находится вирус. Выделите папку RECYCLER с помощью правой кнопки мыши и нажмите на клавиатуре кнопку DELETE . Согласитесь на удаление всех файлов в этой папке. Если при удалении появится предупреждение, что файл так просто не удалить, тогда выберите кнопку «с правами администратора».

Вот и все! Вирус будет удален, а файлы благополучно восстановлены.

В завершении этого обзора, заранее хочу вас предупредить, если вы вдруг заметите, что на флешке пропали файлы или, как в данном примере, появились ярлыки вместо папок и файлов, НЕ СПЕШИТЕ ФОРМАТИРОВАТЬ свою флешку! Попробуйте с помощью данного способа вернуть все на свое место.

Доброго дня.

На диске, помимо «обычных» файлов, есть так же скрытые и системные файлы, которые (по задумке разработчиков Windows) должны быть невидимыми для начинающих пользователей.

Но иногда требуется навести порядок среди таких файлов, а чтобы это сделать нужно сначала их увидеть. К тому же, любые папки и файлы можно сделать скрытыми, задав соответствующий атрибуты в свойствах.

В этой статье (преимущественно для начинающих пользователей) я хочу показать несколько простых способов как легко и быстро увидеть скрытые файлы. Кроме того, использовав программы, перечисленные в статье, вы сможете хорошо каталогизировать и навести порядок среди своих файлов.

Способ №1: настройка проводника

Этот способ подойдет тем, кто не хочет ничего устанавливать. Чтобы в проводнике увидеть скрытые файлы - достаточно сделать несколько настроек. Рассмотрим на примере Windows 8 (в Windows 7 и 10 делается аналогично).

Сначала нужно открыть панель управления и перейти в раздел «Оформление и персонализация » (см. рис. 1).

В параметрах папок прокручиваем список опций до конца, в самом низу ставим переключатель на пункт «Показывать скрытые файлы, папки и диски » (см. рис. 3). Сохраняем настройки и открываем нужный диск или папку: все скрытые файлы должны быть видно (за исключением системных, для их отображения, нужно снять галочку с соответствующего пункта в этом же меню, см. рис. 3).

Способ №2: установка и настройка ACDSee

Официальный сайт : http://www.acdsee.com/

Одна из самых знаменитых программ для просмотра картинок, да и в целом мультимедиа файлов. Кроме того, последние версии программы позволяют не только удобно просматривать графические файлы, но и работать с папками, видео, архивами (кстати, архивы вообще можно просматривать не извлекая их!) и вообще, с любыми файлами.

Что касается отображения скрытых файлов: то здесь все достаточно просто: меню «Вид «, затем «Фильтрация » и ссылка «Дополнительные фильтры » (см. рис. 5). Можно так же воспользоваться быстрыми кнопками: ALT+I .

В открывшемся окне нужно поставить галочку как на рис. 6: «Показывать скрытые файлы и папки » и сохранить произведенные настройки. После этого, ACDSee начнет отображать все файлы, которые будут на диске.

Программы вьюверы (просмотр фото) -

Способ №3: Total Commander

Total Commander

Официальный сайт : http://wincmd.ru/

Не мог обойти стороной данную программу. На мой взгляд - это один из лучших инструментов для работы с папками и файлами, намного удобнее встроенного проводника в Windows.

Основные преимущества (на мой взгляд) :

• - работает на порядок быстрее чем проводник;
• - позволяет просматривать архивы так, как если бы это были обычные папки;
• - не тормозит при открытие папок с большим числом файлов;
• - огромная функциональность и возможности;
• - все опции и настройки удобно лежат «под рукой».

Чтобы увидеть скрытые файлы - просто щелкните по значку с восклицательным знаком на панели программы

Вирусами все файлы и папки на ней становятся скрытыми. Из-за этого пользователи сталкиваются с проблемой. Файлы на флешке есть, но открыть их не получается. В данном материале мы рассмотрим, как раз такую проблему. Сейчас вы узнаете, как открыть скрытые файлы на флешке.

Шаг № 1. Найдите компьютер с антивирусом.

Если файлы на флешке стали скрытыми значит, флешка была заражена вирусом. Вполне возможно, что даже не одним. Поэтому просто так подключать эту флешку к первому попавшемуся компьютеру нельзя. Иначе вы подвергнете компьютер риску и в некоторых случаях компьютер может быть заражен вирусами, находящимися на флешке. Поэтому в первую очередь вам нужно найти компьютер с антивирусом. Также перед подключением зараженной флешки нужно убедиться, что антивирус запущен и работает.

Шаг № 2. Подключение флешку к компьютеру и проверьте ее на вирусы.

После того как вы нашли компьютер с антивирусом, можно подключать к нему флешку. Сразу после подключения откройте «Мой компьютер» и кликните правой кнопкой мышки по иконке, подключенной флешки. В открывшемся меню выберите пункт « » или «Scan for viruses», если у вас английская версия антивируса. После этого дождитесь пока ваш антивирус проверит все файлы на флешке.

Шаг № 3. Включите отображение скрытых папок.

Для того чтобы открыть скрытые файлы на флешке нам необходимо . Для этого нужно открыть окно с настройками под названием «Параметры папок».

Если вы используете Windows 8 или Windows 10, то вам нужно открыть любую папку и на вкладке «Вид» нажать на кнопку «Параметры».

Если же вы используете Windows 7, то вам нужно открыть любую папку и нажать на клавишу ALT. После этого вверху окна появится ряд выпадающих меню (Файл, Правка, Вид, Сервис и Справка). Здесь вам нужно открыть меню «Сервис» и выбрать пункт «Параметры папок».

После этого перед вами откроется окно «Параметры папок». В этом окне нужно перейти на вкладку «Вид» и проскролить в конец списке «Дополнительные параметры». Там нужно снять галочку напротив функции «Скрывать защищенные системные файлы» и установить отметку напротив функции «Показывать скрытые файлы, папки и диски». После этого нужно сохранить изменения нажатием на кнопку «Ok».

После этих несложных манипуляций скрытые файлы на вашей флешке станут видимыми, и вы сможете их открыть.

Шаг № 4. Сделайте скрытые файлы и папки на флешке видимыми.

Также вы можете сделать скрытые файлы и папки снова видимыми. Для этого выделите скрытые файлы или папки на флешке и откройте их свойства. После этого снимите галочку напротив атрибута «Скрытый» и сохраните изменения нажатием на кнопку «Ok».

Нужно отметить, что иногда после заражения вирусами, атрибут «Скрытый» не снимается. В таких случаях проще всего скопировать файлы на компьютер и удалить такую папку.

Дополнительно. Также вы можете открыть скрытые папки на флешке с помощью . Для этого откройте командную строку и перейдите на вашу флешку. Для этого просто введите букву диска и двоеточие. Это делается вот так:

После этого введите следующую команду:

• attrib -s -h *.* /s /d

В командной строке это будет выглядеть примерно так:

Время выполнения команды attrib зависит от количества скрытых файлов и папок на флешке. Обычно это занимает всего пару секунд. После того как в командной строке появится предложение ввести следующую команду, можно проверять флешку. Если все было сделано правильно, то все скрытые папки и файлы на флешке должны стать видимыми.