Возврат скрытых после действия вируса файлов на флешке
Некоторые пользователи сталкиваются с неприятной ситуацией: файлы, которые были на флешке, после подключения к компьютеру пропадают. Если пользователь их не стирал самостоятельно, то вывод один – на флешке есть вирус, который не удалил, а только скрыл данные. Информацию можно восстановить несколькими способами.
Отображение скрытых файлов
После обнаружения пропажи информации первым делом нужно настроить в системе отображение скрытых файлов.
- Зайдите в панель управления и выберите режим просмотра «Крупные значки». Откройте «Параметры папок».
- Перейдите на вкладку «Вид». Установите отображение скрытых защищенных файлов и показ скрытых файлов.
Откройте съемный диск и посмотрите, какие данные теперь отображаются на флешке. Вероятнее всего вы увидите ярлыки и неизвестные исполнительные файлы вируса.
Удаление вируса
После настройки отображения необходимо удалить с флешки вирус, который скрывает данные. Для проверки накопителя используйте установленный антивирус или лечащие утилиты типа Dr. Web CureIT и Kaspersky Virus Removal Tool.
Провести чистку флешки можно и вручную, удалив с носителя неизвестные файлы с расширением *.exe и ярлыки.
Восстановление информации
После настройки системы и удаления вируса можно приступать к восстановлению утраченных данных. Обычно вирус просто меняет атрибуты файлов, делая их скрытыми. Ваша задача – восстановить атрибуты к исходному состоянию или вовсе их сбросить, чтобы данные отображались в проводнике Windows. Попробуем восстановить атрибуты через командную строку:
- Запустите командную строку (Win+R – cmd, или в меню «Пуск»).
- Введите букву флешки и команду для снятия атрибутов – «X: attrib -s -h -r -a /s /d *.*» . Вместо «X» вы указываете букву, под которой флеш-накопитель определился на компьютере.
Процесс можно автоматизировать, создав BAT-файл. Скопируйте в блокнот текст такого вида:
@echo off
echo Please wait…
attrib -s -h -r -a /s /d
Назовите текстовый документ view и сохраните его с расширением *.bat – получится view.bat. Перенесите полученный файл на съемный диск, с которого пропали данные. Запустите Bat-файл. После изменения атрибутов данные, которые якобы удалил вирус, будут возвращены на съемный диск.
Работа с FAT32
Если у флешки установлена файловая система FAT32, то вирус мог пойти дальше и не просто спрятать данные, а переместить их в скрытый каталог E2E2~1. В таком случае порядок восстановления информации после её потери немного поменяется:
- Откройте командную строку. Введите букву диска с двоеточием – например, «E:».
- Отобразите список файлов и папок на флешке командой dir /x.
- Если в списке есть каталог E2E2~1, выполните команду ren E2E2~1 Folder.
После выполнения этих действий на флешке появится папка Folder; в ней будут файлы, которые вам удалось восстановить.
Восстановление через файловые менеджеры
Если после работы с командной строкой данные на флешке восстановить не удалось, то попробуйте найти их через файловые менеджеры. Сначала используйте Total Commander:
- Раскройте меню «Конфигурация» и перейдите в настройки. Откройте вкладку «Содержимое панелей». Установите показ скрытых файлов.
- Откройте через Total Commander флешку. Выделите все каталоги, возле которых стоят восклицательные знаки.
- Раскройте меню «Файл». Выберите пункт «Изменить атрибуты». Снимите все атрибуты, кроме «Архивный», и нажмите «ОК».
Если Total Commander не помогает, используйте для изменения атрибутов программу Far Manager. У неё не такой удобный интерфейс, но свои функции она выполняет исправно:
- Запустите файловый менеджер. Нажмите Alt+F1 и откройте съемный диск.
- Выделите первый файл и нажмите Insert. Все данные будут выделены желтым цветом.
- Нажмите F4 и уберите отметки напротив пунктов «Hidder», «System» и «Read Only». Чекбоксы должны быть пустыми.
После отключения лишних атрибутов данные в окне файлового менеджера поменяют цвет с темно-синего на белый. Это значит, что файлы больше не скрыты, и вы можете открыть их на флешке.
Специальные утилиты
Так как проблема пропажи файлов после действия вируса достаточно распространена среди пользователей, есть специальный софт, позволяющий быстро восстановить информацию.
USB Hidden Recovery, LimFlashFix и другие подобные утилиты работают по одному принципу. Вам нужно:
- Запустить программу.
- Выбрать флешку и нажать кнопку «Восстановить» или «Исправить».
Остальную работу утилита выполнит за вас, изменив атрибуты файлов и сделав их снова видимыми через проводник Windows.
Есть и другие способы восстановления. Если Вы хотите их попробовать, то следующее видео для Вас:
Спасибо огромное, помог вариант с утилитой. Надо было с самого начала его предлагать)
Спасибо! Доступно и не надо просить кого-то! Респект!
Супер. Большое спасибо выручили
Огромное спасибо! Очень помогли.
Помог Командос. Простое решение. при том, что флешка FAT32. Спасибо огромное
Ребята спасибо !!! Тотал помог -я даже не поверила , что я сама могу это сделать !!! Спасибо )
USB Hidden Recovery сильная штука, в момент восстановила скрытые вирусом папки. Другие варианты не прошли. Спасибо за совет. Но вот со съемным диском она не работает к сожалению, только флешки. Все равно, огромное спасибо!!!