После атаки вирусов. Рассмотрим способы . С такой проблемой мне приходилось сталкиваться не раз. И решал я ее разными способами. Ситуация такая. Пользователь, поработав за компьютером, скидывает информацию на флешку. В дальнейшем при проверке флешки обнаруживает, что папки пропали, хотя объем по прежнему чем то занят. Такое бывает в результате действий некоторых вирусов. На самом деле папки не исчезли, они стали невидимыми. Вирус создает директорию в названии которой есть недопустимые символы. Затем переносит настоящие папки в эту скрытую папку. Рассмотрим как восстановить скрытые папки на флешке .

Способ №1

Шаг 1. Включим отображение скрытых файлов и папок в Проводнике. В Windows 7 это делается так: (Пуск>Панель управления>Параметры папок>Вид ) .

Теперь в вкладке (Дополнительные параметры ) активируем строку (Показывать скрытые файлы, папки и диски ) .

Снимаем галочку в чекбоксе на против строки: Скрывать защищенные системные файлы (рекомендуется) . Появится предупреждение, жмем (Да ) .

Шаг 2. Очистка флешки от вирусов. Делаем чистку накопителя с помощью антивируса, установленного в системе. Удаляем на флешке ярлыки (.lnk ), ненужные исполняемые файлы (.exe ), и обязательно файл autorun.inf , в случае его присутствия. Чистим папку RECYCLER .

Шаг 3. Делаем bat файл для восстановления скрытых папок.

Алгоритм действий:

Создать текстовый документ, для этого на свободной области рабочего стола кликаем правой кнопкой мыши (ПКМ ) и выбираем, в появившемся контекстном меню (Создать>Текстовый документ ).

Копируем скрипт для bat-файла, в созданный текстовый документ.

:lable cls set /p disk_flash="Vvesti buky flash drive: " cd /D %disk_flash%: if %errorlevel%==1 goto lable cls cd /D %disk_flash%: del *.lnk /q /f attrib -s -h -r autorun.* del autorun.* /F attrib -h -r -s -a /D /S rd RECYCLER /q /s explorer.exe %disk_flash%:

: lable set / p disk_flash = "Vvesti buky flash drive: " cd / D % disk_flash % : if % errorlevel %= = 1 goto lable cd / D % disk_flash % : del * . lnk / q / f attrib - s - h - r autorun . * del autorun . * / F attrib - h - r - s - a / D / S rd RECYCLER / q / s explorer . exe % disk_flash % :

Сохраняем. Меняем расширение файла txt на bat . Название файла пишем на выбор.

Скачать готовый bat-файл

Тоже самое можно сделать через командную строку:

Открываем (Пункт>Выполнить ) . Вводим команду (cmd ) , нажимаем (ENTER ) . Откроется черное окно командной строки в ней нужно ввести такие команды: cd /d f:\ нажать (ENTER ) , где f:\ – это буква нашей флешки (может отличатся от примера) attrib -s -h /d /s нажать (ENTER ) – эта команда сбросит атрибуты и папки станут видимыми.

Способ №2

USB Hidden Folder Fix. На мой взгляд это самый простой способ для восстановления скрытых папок на флешке. Отсутствие русифицированного интерфейса в программе, не создает дискомфорта в ее управлении. Запускаем USB Hidden Folder Fix . Жмем (Browse ) и выбираем зараженную флешку. Далее жмем (Yes!Unhide the folders! ) . И всего то! Скрытые папки на флешке восстановлены. Останется только просканировать носитель на вирусы.

Скачать USB Hidden Folder Fix 1.1

Шаг 1. Запускаем USB Hidden Folder Fix и через кнопку (Browse ) указываем путь к зараженной флешке.

Шаг 2. Восстанавливаем скрытые папки.

Шаг 3. Запускаем Total Commander. Открываем в нем зараженную флешку и удаляем вирусы.

Шаг 4. Делаем завершающую проверку USB-накопителя антивирусной программой.

HiddenFilesRecover

Работа с программой HiddenFilesRecover аналогична работе с утилитой USB Hidden Folder Fix . Выбираем флешку и жмем кнопку (Восстановить) .

Скачать Hidden Files Recover 2.0 32/64 bit

USB Hidden Recovery

Программа проста в использовании. После запуска USB Hidden Recovery автоматически сканирует подключенные к

компьютеру USB - накопители. При обнаружении скрытых объектов, выводит их в окне Список объектов . Затем вы можете восстановить нужные вам файлы и папки, нажав кнопку Восстановить .

Скачать USB Hidden Recovery 0.1.3

Скачать USB Hidden Recovery 0.1.5

LimFlashFix

Маленькая, бесплатная программа для восстановления скрытых данных с флеш накопителей. Часто бывает такое, что на флешке нет нужных папок, но вы точно знаете что они там были, да и размер флешки не уменьшился, а файлов нет, все это проделки компьютерного вируса, который скрывает папки на флешке и создает кучу ярлыков с именами файлов. Многие антивирусы очистят флешку от вирусов, но восстанавливать папки никакой антивирус не будет, а как же восстановить папки, да очень просто, Вам всего-навсего понадобится эта программа. С помощью программы LimFlashFix вы легко одним нажатием восстановите доступ ко всем папкам и файлам на флешке. Все делается легко, быстро и не требуется специальных знаний.

Используя программу LimFlashFix , возможно одним нажатием восстановить скрытые папки и файлы на флешке. Запускаем программу.

Нажать Исправить

Скачать LimFlashFix 1.2

Скачать LimFlashFix 1.3

USB Protection & Recovery – небольшая бесплатная утилита, обеспечивающая защиту от вредоносных программ, которые пытаются проникнуть на компьютер через USB - накопители, а также восстановления скрытых и спрятанных файлов на USB - носителях в результате последствий воздействия вирусных программ.

Утилита разработана для решения двух взаимосвязанных задач одновременно:

1. Основная задача обнаружения и удаления вредоносных программ, пытающихся заразить компьютер через USB - накопители. USB Protection & Recovery автоматически про сканирует все подключенные к ПК USB - накопители и при нахождении вредоносных программ отобразит их в главном окне программы. При этом пользователю лишь остается определить, что удалить, а что нет.

1. Восстановление скрытых и спрятанных папок и файлов на USB - носителях в результате последствий воздействия вирусных программ.Некоторые вредоносные вирусные программы могут изменять атрибуты, спрятать папок и файлов на флешке. В ручную не всегда возможно обычному пользователю восстановить папку с вашей информацией, т.к. атрибут установлен как «системно скрытый». Восстановление спрятанные вирусом папки и файлы обычному пользователю делает практически не возможным и создает много проблем.

Возможности:

• Резидентный USB - щит.
• Сканер скрытых файлов, срабатывающий при подключении накопителя.
• Возможность ручного сканирования накопителя на наличие угроз.
• Возможность ручного сканирования накопителя на наличие скрытых, спрятанных файлов и папок.

USB Protection & Recovery имеет простой интерфейс и практически не потребляет ресурсы системы. Программа совместима с популярными антивирусами.

Скачать USB Protection & Recovery 1.3

Способ №3

Файловый менеджер Total Commander. Файловый менеджер позволяет выполнять наиболее частые операции над файлами - создание, открытие, проигрывание, просмотр, редактирование, перемещение, переименование, копирование, удаление, изменение атрибутов и свойств, поиск файлов и назначение прав. Изменение атрибутов папок. Это нужно для того, чтобы папки стали снова видимыми. Подключаем USB-накопитель. Антивирус автоматически удаляет зараженные файлы.

Запускаем Total Commander и открываем в нем накопитель. Скрытые папки помечены красным восклицательным знаком. Если они не видны тогда жмем на значок (Скрытые элементы ) .

Выделяем папки и изменяем их атрибуты (делаем видимыми).

Удаляем папку (RECYCLER ) . Этот вирус.

Сканируем флешку антивирусной программой.

Все операционные системы позволяют вам включить или же отключить отображения скрытых файлов. Если вы используете операционную систему Windows, вирус или другие вредоносные программы могут быть причиной исчезновения ваших персональных данных. Мы расскажем, как восстановить скрытые файлы.

Включение отображение скрытых файлов

Файлы, которым были присвоен атрибут «скрытый», по умолчанию не отображаются в проводнике Windows. Вы должны самостоятельно включить показ скрытых файлов для того, чтобы получить к ним доступ. Сделать это можно с помощью панели управления.

Шаг 1. Запустите Панель управления, после чего найдите и откройте пункт «Свойства папки». Если у вас представление панели управления по категориям, выберите «Оформление и персонализация», а затем откройте «Свойства папки».

Шаг 2. Во всплывшем окне перейдите на вкладку «Вид». Откроется список дополнительных настроек для папок.

Шаг 3. Установите флажок напротив «Показывать скрытые файлы, папки и диски». Чтобы найти этот пункт, пролистайте список в самый низ и найдите подраздел «Скрытые файлы и папки». Также уберите флажок напротив пункта «Скрывать защищенные системные файлы». После проделанных манипуляций, нажмите кнопку «Применить».

Шаг 4. Теперь откройте ваш флеш-накопитель. В окне проводника должны появиться ваши файлы. Значки папок будут отражены в полусветлых тонах, что указывает на атрибут «Скрытый».

Восстановление скрытых файлов, в следствии воздействия вируса

Некоторые вирусы и вредоносные программы могут вносить изменения в реестр Windows, в результате чего отображение скрытых файлов может не работать должным образом. В этом случае внесённые изменения в свойства папки могут сбрасываться каждый раз, когда вы закрываете окно настроек. Исправить данную проблему можно в редакторе реестра.

Шаг 1. Запустите консоль редактора реестра Windows. Чтобы это сделать, нажмите клавиатурную комбинацию «Windows + R», после чего откроется окно «Выполнить». В поле ввода наберите команду «regedit» и нажмите «Ввод».

Шаг 2. Перейдите к «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\ Hidden\SHOWALL». Используйте дерево каталогов в левой части, чтобы перемещаться между разделами.

Шаг 3. Найдите ключ «CheckedValue». Его формат должен быть «REG_DWORD». Смените его значение с 0 на 1.

Примечание : если этого параметра нет, его нужно создать. Для этого, кликните правой клавишей мыши и создайте новый Параметр DWORD (32 бита). Дайте ему имя «CheckedValue» и установите значение «1».

Шаг 4. Если это случилось с вашей системой, то, скорее всего, ваш компьютер заражен вирусом и спустя время данная проблема возникнет снова. Настоятельно рекомендуем провести полное сканирование системы антивирусной программой с актуальными вирусными базами.

Включение отображения скрытых файлов с помощью командной строки Windows

Шаг 1. Откройте командный интерпретатор Windows. Чтобы это сделать, нажмите клавиатурную комбинацию «Win+R» и в окне «Выполнить» введите «cmd». После этого нажмите «Enter».

Некоторые пользователи во время своей работы в сети Интернет сталкиваются с особыми вирусными программами, которые изменяют файлы на съемных носителях, делая их невидимыми. В некоторых случаях они заменяются различными скриптами или ярлыками с аналогичными названиями и ярлыками, которые заражают ваш компьютер. В данной статье подробно описывается, как можно открыть скрытые файлы и папки на своей флешке, и вернуть им исходные атрибуты.

В первую очередь стоит заметить, что ни в коем случае нельзя открывать или запускать файлы-дубликаты, созданные вирусом, так как это приведет к заражению вашего персонального компьютера, даже при включенной антивирусной программе. Просканируйте весь ПК и съемное устройства с помощью антивируса, после чего можно приступать к устранению неполадок.

Настройка Проводника Windows

Для того чтобы пользователи смогли просмотреть скрытые файлы, находящиеся на флешке, необходимо правильным образом настроить параметры отображения объектов в проводника (программе для работы с файлами и папками). Для этого вам потребуется сделать следующее:

Теперь вам станут видны все файлы, носящий атрибут «Скрытый» («Hide»). Вы можете открыть корневую директорию флешки и продолжить работу с необходимой информацией.

Изменение атрибутов

Чтобы спрятанные файлы могли увидеть другие пользователи на других компьютерах, необходимо поменять их свойства. Для этого вам нужно ПКМ кликнуть по нужному объекту, чтобы вызвать контекстное меню, и выбрать пункт «Свойства».

В открывшемся окне нужно убрать галки напротив параметров «Системный» («System») и «Скрытый» («Hide»). Нажмите «Применить», чтобы сохранить изменения, и «Ok», чтобы закрыть окно и отобразить файлы. Таким образом, вы можете отредактировать параметры всех необходимых вам данных.

Однако, если объектов на флешке много, изменять все файлы по очереди будет неудобно и долго.

Создание bat-файла

Вы можете собственноручно создать простейший скрипт, который будет самостоятельно «чинить» все находящиеся на съемном носителе данные. Выполните несколько простых действий, указанных в инструкции:

В сети присутствует множество вирусов, влияющих на работу персональных компьютеров, телефонов, планшетов и другой техники. Помимо тех вредоносных программ, которые оказывают прямое влияние, есть и те, что просто затрудняют работу пользователя.

Один из таких вирусов заражает внешние накопители информации, причем наиболее подвержены его влиянию флеш-карты. Вирус может сделать флешку не читаемой для компьютера, сделать её «переносчиком», удалить с неё любые файлы или скрыть их от пользователя. В последнем случае на месте файлов человек видит их дубликаты-ярлыки, которые невозможно открыть или использовать как-то по-другому.

Подобный вирус впервые появился в далёком 2012 году и до сих пор мешает пользователям электроники спокойно существовать. Так что же делать, если все папки на флеш-карте вдруг оказались ярлыками?

Как понять, что флешка заражена

Обычно в таких случаях при попытке открытия папок появляется диалоговое окно, сообщающее о наличии ошибки системы. Затем уже папка может открыться, хотя иногда этого не происходит.

Для того, чтобы определить, являются ли папки ярлыками, следует приглядеться к значку: если присутствует крохотная стрелка слева снизу — это ярлык.

В том случае, если большинство папок (если вообще не все) имеют подобный знак – то с большой долей вероятности флеш-карта является носителем вируса, который заразил систему.

В этом случае не нужно форматировать флешку, поскольку чаще всего данная проблема устраняется в несколько шагов.

Принцип работы вредоносной программы

После попадания на съёмный накопитель вирус «обживает» системную папку RECYCLER. Далее он, чтобы не обнаружить своего присутствия, через системные команды скрывает её. В папке вирус размещает вирусный код, который может называться как угодно: это обеспечивает вирусу прекрасную маскировку.

Каждый файл или папка приобретают статус «скрытых» и «системных», что мешает пользователю видеть их при работе. И в конце вирус создаёт ярлыки к ним всем.

Системная команда срабатывает при нажатии на ярлык. Именно это действие запускает вирус, расположенный в системной папке. В том случае, если установленный на ПК антивирус проигнорирует вредоносную программу, компьютер подвергнется заражению. Результат может быть самым разным, от копирования любых вводимых паролей до удалённого доступа к персональному компьютеру.

Удаление вирусов с флеш-носителя

В том случае, если антивирус обнаружит угрозу, её требуется удалить.

Обратите внимание на то, что, если файл принадлежит к папке системы Windows, то удаление должно производиться максимально
аккуратно, чтобы не навредить системе персонального компьютера. Для этого заражённый файл требуется поместить в карантин и при возможности вылечить. Остальные файлы можно удалять.

Не важно, была ли найдена вредоносная программа или нет, в любом случае систему необходимо просканировать при помощи стороннего ресурса – CureIt. Требуется повторить с помощью подобной программы процесс сканирования диска C: и съёмного носителя. Желательно после срочного сканирования данных мест проверить компьютер на наличие вирусов. Если же поставить сканирование всех дисков одновременно, то это займёт не один час.

При завершении сканирования (даже если никаких вирусов не было обнаружено), можно переходить к проявлению невидимых папок, если проблема не была устранена до этого.

Как проявить папки и файлы

Для того, чтобы это сделать, необходимо окончательно избавиться от вируса.

Сделать это можно следующими способами:

• использовать командную строку;
• использовать загружаемый диск Live DVD (или флешку);
• использовать менеджеров файлов, такие как Far или Total Commander.

Самым эффективным способом является второй, однако он требует некоторых навыков, которые, как правило, отсутствуют у среднестатистического пользователя ПК. Так что наиболее простым способом, понятный каждому, является третий.

Для того, чтобы восстановить папки, следует:

1. Скачать программу (32+64-bit) и затем установить её.
2. Обновить программу при необходимости.
3. Для того, чтобы воспользоваться программой бесплатно, необходимо после её открытия нажать на кнопку запуска под требуемым номером.
4. Выберите флеш-карту в окне слева.
5. Даже если покажется, что на флеш-карте нет каких-либо проблем, при внимательном осмотре расширений файлов можно найти несостыковки. Дело в том, что у папок как таковых расширение отсутствует, тогда как ярлыки проходят под «Ink».
6. Требуется кликнуть по кнопке «Конфигурация», затем выбрать раздел «Настройка». После этого в окне необходимо выбрать «Содержимое панелей» и проставить отметки у «Показывать скрытые файлы», «Показывать системные файлы».
7. «Применить».
8. «Ок».

Вид флеш-карты должен был измениться благодаря проявлению скрытых папок. Необходимо очистить флешку путём удаления любых файлов, имеющих расширение «Ink». В диалоговом окне требуется подтвердить согласие на данную операцию.

Для того, чтобы, наконец, вернуть видимые папки, хватит снятия с них атрибутов «системный», «скрытый» и прочих. К сожалению, система Windows не позволит произвести подобную операцию, для чего и потребуется Total Commander.

После выделения файлов путём одновременного нажатия «Ctrl» и английской «A», необходимо открыть «Файлы» и выбрать функцию «Изменить атрибуты».

• системный;
• скрытый;
• архивный;
• только для чтения.

После нажатия «OK» файлы, размещённые на флешке будут просматриваться при помощи обычного Проводника.

Самое главное – не забыть удалить сам вирус. Для этого потребуется удаление папки RECYCLER. Иногда при данном действии всплывает предупреждение, что файл нельзя удалить. Для решения этой проблемы необходимо отметить клавишу «с правами администратора».

Если пользователь когда-либо пользовался usb-накопителем не только на своем компьютере, то он сталкивался с тем, что ее нужно было очищать от вредоносного ПО. Это могло случиться где угодно и при включении станут появляться сообщения о том, что флешка заражена. Однако бывает так, что даже после их удаления найти файлы не получается. Вполне возможно, что вирус попросту скрыл документы или это сделал кто-то из знакомых людей.

Самый простой и быстрый способ – воспользоваться «Проводником» от Виндовс.

1. Откройте «Мой компьютер» через меню «Пуск», вставьте флешку в порт и дважды кликните на нее. В верхнем меню есть раздел «Сервис», нажав на который нужно выбрать из списка «Параметры папок».

   

2. Появится окно, где так же в верхнем меню нужно отыскать «Вид». В этой вкладке есть два тематических блока, нам понадобится «Дополнительные параметры». Там потребуется отыскать графу «Показывать скрытые файлы» и возле нее отметить галочку. Затем пользователю нужно сохранить изменения, нажав «Ок».

   

3. После этих действий перед юзером откроется список файлов, но особенность их в том, что работать с ними не удастся. Выделите все папки мышкой и нажмите ПКМ (правую кнопку мыши). В появившемся списке нужно кликнуть «Свойства».

   

4. Пользователь сразу увидит вкладку «Общие», там ему нужен блок «Атрибуты», где будет стоять флажок возле показателя «Скрытый». Ее нужно убрать и сохранить изменения.

   

5. Система выдаст подтверждение изменения атрибутов. Необходимо поставить галочку возле второго варианта, соглашаясь на изменение всех выделенных папок. Нажмите кнопку «Ок», после чего снова «Ок», но уже в прежнем окне «Свойства».

   

После этих простых действий все скрытые файлы снова будут видимыми.

Действия через «Проводник» для пользователей Windows 10

Действия для пользователей выглядят иначе:

После окончания этих действий важно снова зайти в раздел «Параметры папок», в дополнительных параметрах поставить галочку уже напротив «Не показывать скрытые файлы».

Применение «Total Commander»

Применение вышеописанного метода наиболее актуально, но если у пользователя стоит данная программа, то его применение также будет полезным.

1. Откройте окно и нажмите с левой стороны букву, что соответствует данному накопителю. Теперь потребуется в верхнем меню найти раздел «Конфигурация», после чего нажать «Настройка» в появившемся списке.

   

2. Здесь понадобится раздел «Содержимое панелей», который пользователь отыщет в левом столбце. Во вкладке «Отображение файлов» нужно поставить галочку напротив первого пункта. Если данный параметр разделен на 2 пункта, то нужно поставить флажки возле «Показывать скрытые», а также возле «Показывать системные». Затем пользователю нужно сохранить изменения.

   

3. Теперь необходимо сделать видимыми появившиеся документы. Выделите их мышей, кликните в самом верху на «Файл», затем выберите пункт «Изменить атрибуты».

   

4. Возле показателей «Скрытый», «Системный» будут стоять маркеры, которые нужно убрать и нажать «Энтер».

   

Примечание! Преимуществом данного метода является то, что он позволяет увидеть как скрытые документы, так и системные.

Восстановление через командную строку

Актуален и этот метод восстановления.

1. Вставьте флешку в порт, перейдите в «Мой компьютер», обратите внимание на блок «Устройства со съемными носителями». Там можно увидеть букву, что соответствует Вашему накопителю.

   

2. Затем откройте меню «Пуск», в строке для поиска напишите «cmd». Система выдаст подсказку, нужно нажать на появившуюся в окне программу. Это актуально для пользователей Виндовс 7.

   

3. Пользователи Виндовс 10 могут нажать на «Пуск» ПКМ (правой кнопкой мыши), после чего найти в списке «Командная строка» и нажать на нее.

   

4. В появившемся черном окне пропишите «m:» (без кавычек) и нажмите клавишу «Энтер» (или другую букву, которая соответствует названию накопителя).

   

5. Следующий этап – введение «attrib –h –s /d /s» (также без кавычек), после чего пользователю нужно снова нажать «Энтер».

   

Теперь все файлы и папки снова станут

Видео — Как открыть скрытые файлы на флешке