Содержание
- 1 Отображение скрытых файлов
- 2 Удаление вируса
- 3 Восстановление информации
- 4 Восстановление через файловые менеджеры
- 5 Специальные утилиты
- 6 Шаг № 1: Настройка отображения данных в Windows
- 7 Шаг № 2: Удаление вирусов с внешнего накопителя
- 8 Шаг № 3: Восстановление материалов на внешнем накопителе
- 9 Восстановление флешки после вирусов
- 10 Вирус скрыл файлы на флешке
- 11 Восстановление данных с помощью бесплатной программы Recuva
Некоторые пользователи сталкиваются с неприятной ситуацией: файлы, которые были на флешке, после подключения к компьютеру пропадают. Если пользователь их не стирал самостоятельно, то вывод один – на флешке есть вирус, который не удалил, а только скрыл данные. Информацию можно восстановить несколькими способами.
Отображение скрытых файлов
После обнаружения пропажи информации первым делом нужно настроить в системе отображение скрытых файлов.
- Зайдите в панель управления и выберите режим просмотра «Крупные значки». Откройте «Параметры папок».
- Перейдите на вкладку «Вид». Установите отображение скрытых защищенных файлов и показ скрытых файлов.
Откройте съемный диск и посмотрите, какие данные теперь отображаются на флешке. Вероятнее всего вы увидите ярлыки и неизвестные исполнительные файлы вируса.
Удаление вируса
После настройки отображения необходимо удалить с флешки вирус, который скрывает данные. Для проверки накопителя используйте установленный антивирус или лечащие утилиты типа Dr. Web CureIT и Kaspersky Virus Removal Tool.
- Запустите чистящую утилиту.
- Проведите сканирование внешних накопителей.
- Удалите обнаруженный вирус.
Провести чистку флешки можно и вручную, удалив с носителя неизвестные файлы с расширением *.exe и ярлыки.
Восстановление информации
После настройки системы и удаления вируса можно приступать к восстановлению утраченных данных. Обычно вирус просто меняет атрибуты файлов, делая их скрытыми. Ваша задача – восстановить атрибуты к исходному состоянию или вовсе их сбросить, чтобы данные отображались в проводнике Windows. Попробуем восстановить атрибуты через командную строку:
- Запустите командную строку (Win+R – cmd, или в меню «Пуск»).
- Введите букву флешки и команду для снятия атрибутов – «X: attrib -s -h -r -a /s /d *.*» . Вместо «X» вы указываете букву, под которой флеш-накопитель определился на компьютере.
Процесс можно автоматизировать, создав BAT-файл. Скопируйте в блокнот текст такого вида:
echo Please wait…
Назовите текстовый документ view и сохраните его с расширением *.bat – получится view.bat. Перенесите полученный файл на съемный диск, с которого пропали данные. Запустите Bat-файл. После изменения атрибутов данные, которые якобы удалил вирус, будут возвращены на съемный диск.
Работа с FAT32
Если у флешки установлена файловая система FAT32, то вирус мог пойти дальше и не просто спрятать данные, а переместить их в скрытый каталог E2E2
1. В таком случае порядок восстановления информации после её потери немного поменяется:
- Откройте командную строку. Введите букву диска с двоеточием – например, «E:».
- Отобразите список файлов и папок на флешке командой dir /x.
- Если в списке есть каталог E2E2
1, выполните команду ren E2E2
После выполнения этих действий на флешке появится папка Folder; в ней будут файлы, которые вам удалось восстановить.
Восстановление через файловые менеджеры
Если после работы с командной строкой данные на флешке восстановить не удалось, то попробуйте найти их через файловые менеджеры. Сначала используйте Total Commander:
- Раскройте меню «Конфигурация» и перейдите в настройки. Откройте вкладку «Содержимое панелей». Установите показ скрытых файлов.
- Откройте через Total Commander флешку. Выделите все каталоги, возле которых стоят восклицательные знаки.
- Раскройте меню «Файл». Выберите пункт «Изменить атрибуты». Снимите все атрибуты, кроме «Архивный», и нажмите «ОК».
Если Total Commander не помогает, используйте для изменения атрибутов программу Far Manager. У неё не такой удобный интерфейс, но свои функции она выполняет исправно:
После отключения лишних атрибутов данные в окне файлового менеджера поменяют цвет с темно-синего на белый. Это значит, что файлы больше не скрыты, и вы можете открыть их на флешке.
Специальные утилиты
Так как проблема пропажи файлов после действия вируса достаточно распространена среди пользователей, есть специальный софт, позволяющий быстро восстановить информацию.
USB Hidden Recovery, LimFlashFix и другие подобные утилиты работают по одному принципу. Вам нужно:
- Запустить программу.
- Выбрать флешку и нажать кнопку «Восстановить» или «Исправить».
Остальную работу утилита выполнит за вас, изменив атрибуты файлов и сделав их снова видимыми через проводник Windows.
Есть и другие способы восстановления. Если Вы хотите их попробовать, то следующее видео для Вас:
После использования на незнакомом компьютере любимой флешки многие пользователи с ужасом обнаруживают, что все хранившиеся на ней материалы каким-то странным образом улетучиваются, превращаясь в ярлыки, хотя объем занятого пространство при этом не меняется. В принципе удивляться здесь нечему. Виной всему вирус на флешке в виде Trojan.Radmin.13 или autorun , который попросту перенес все данные в невидимую для Windows папку. Можно ли от него избавиться? Конечно! Причем сделать это так же просто, как и восстановить на флешке после этого вируса всю исчезнувшую информацию.
Шаг № 1: Настройка отображения данных в Windows
Прежде чем восстановить после вирусной атаки данные на внешнем накопителе, может потребоваться установить новые параметры отображения скрытых папок и файлов на компьютере. В этом случае для начала нужно зайти в меню «Пуск», открыть раздел «Панель управления» и выбрать в нем «Параметры папок». После этого в появившемся окошке кликнуть вкладку «Вид», найти в контекстном меню параметры для скрытых каталогов и файлов и установить флажок напротив пункта «Показывать…». Далее снять галочку напротив строчки «Скрывать защищенные…» и щелкнуть мышкой кнопку «Применить»:
Завершив включение отображения скрытых папок и файлов, можно смело двигаться дальше.
Шаг № 2: Удаление вирусов с внешнего накопителя
После того как Windows окажется настроен для работы, нужно поработать над тем, как удалить вирус с флешки. В этом случае вылечить внешний накопитель от autorun можно при помощи любого установленного на компьютере антивируса. Это может быть:
- Avira;
- Norton Antivirus;
- NOD32;
- Антивирус Касперского;
- Dr.Web;
- Avast;
- Панда Антивирус и пр.
Базы сигнатур у этих программ сегодня практически одинаковые, поэтому каждой из них можно доверить распознать и удалить трояны, autorun и прочие вирусы на флешке. При этом процедура работы с этими антивирусами стандартна. Все, что потребуется – это установить на ПК антивирусную программу, настроить в ней автоматическую проверку внешних накопителей и уже после подключения флешки дождаться удаления с нее всех вирусов.
Также вылечить USB-носитель можно также с помощью специальных утилит. Например, убрать с флешки вирусы могут помочь такие программки со встроенным антивирусом, как AVZ , Virus Removal Tool от Лаборатории Касперского или Dr.Web CureIt :
При этом качественную защиту флешки от autorun обеспечат Antiautorun , FlashControl , Зоркий Глаз , Trustport USB Antivirus . Последний антивирус, в частности, распаковывается на USB-носитель, что позволяет использовать для обеспечения безопасности при подключении к другим компьютерам:
Просканировать и вылечить внешний накопитель от вирусов можно и через интернет. В этом случае поиск autorun и прочих вирусов на флешке помогут выполнить такие онлайн-антивирусы, как Online Scanner от ESET, Security Scan от Kaspersky, Panda ActiveScan .
Вместе с тем если доступ к интернету органичен, внешний накопитель можно попытаться почистить и вручную. Для этого придется отыскать и удалить с флешки все ярлыки с разрешением (.lnk), неизвестные файлы в формате (.exe), autorun.inf и RECYCLER:
Шаг № 3: Восстановление материалов на внешнем накопителе
Подлечив флешку антивирусом или очистив его вручную от autorun, можно смело приступать к восстановлению скрытых на ней данных. В этом случае получить вместо ярлыков полноценные папки с «утерянной» информацией можно несколькими способами.
Вариант № 1: Отладка через командную строку.
Для того чтобы восстановить на внешнем накопителе данные, переходим в меню «Пуск», вбиваем в поисковую панель запрос cmd и нажимаем Enter. После этого в открывшуюся командную строку вводим значение cd /d A: (А – обозначение буквы нашей флешки), жмем Enter и выполняем либо команду dir /x /ad , а затем ren E2E2
1 NEWF , либо только команду attrib -s -h /d /s :
В любом случае в результате таких действий атрибуты для скрытых папок аннулируются, преобразовав в итоге ярлыки в действующие каталоги с данными.
Вариант № 2: Настройка через Total Commander
Одна из причин установить на своем компьютере Total Commander – это возможность получить с помощью этого файлового редактора «утерянные» каталоги с файлами вместо пустых ярлыков. Так, для того чтобы восстановить данные на флешке, нажимаем в программке кнопку «Скрытые элементы», а затем открываем накопитель, который требуется привести в норму. Далее находим папку с красным восклицательным знаком, клацаем по ней правой кнопочкой мыши и выбираем вариант «Свойства» в появившемся контекстном меню:
Теперь в разделе «Атрибуты» снимаем галочку с пункта «Скрытый», жмем «Применить» и подтверждаем применение действия для всех внутренних файлов и папок:
В итоге вместо пустых ярлычков на флешке получаем потерянные нами каталоги. При этом несложно заметить, что исходя из этих функций, Total Commander можно использовать и для поиска скрытых вирусов, например, RECYCLER или autorun, заменяя таким образом антивирус.
Вариант № 3: Восстановление специальными утилитами
Для возобновления данных на флеш-накопителе вместо Total Commander можно установить на ноутбуке одну из утилит-реаниматоров, например, USB Hidden Recovery / Folder Fix , LimFlashFix . Так, в первых двух программках достаточно выбрать флешку, которая нуждается в «реанимации», а затем запустить восстановление, нажав соответствующую клавишу:
Практически также просто исправить обнаружение скрытых материалов на накопителе и через утилиту LimFlashFix . Процесс выполнения этой задачи с ее помощью будет выглядеть так:
Вариант № 4: Использование лечащего файла
После проверки флешки антивирусом и удаления autorun и прочих вирусов для восстановления скрытых документов можно воспользоваться лечащим bat-файлом, который содержит набор кодов для настройки параметров отображения скрытых каталогов:
Его можно либо скачать здесь, либо создать вручную, сохранив указанный перечень команд в текстовом документе, а затем изменив его формат с (.txt) на (.bat). Так или иначе, чтобы способ заработал, необходимо переместить bat-файл на флешку.
Здравствуйте уважаемые читатели. В прошлый раз я рассказал о том, как защитить флешку от вирусов. Но что делать, если вирус уже сожрал все данные или просто информация стёрта из-за не осторожности или технического сбоя.
Уверяю вас, что паниковать рано! В 95% случаев можно всё вернуть на место!
Внимание! Чем меньше манипуляций вы проведёте с накопителем после утраты данных, тем больше вероятность их восстановить!
Восстановление флешки после вирусов
Если вы вставляли флешку в чужой компьютер, а затем обнаружили, что на ней пропала вся информация, то скорее всего вы стали жертвой вируса. Как правило, такие вирусы легко обнаруживаются простейшими антивирусами, в том числе встроенными в Windows.
Проверяем флешку на вирусы.
- Вставьте устройство в компьютер удерживая клавишу SHIFT примерно в течение 30 секунд. Это не даст сработать системе автозапуска, соответственно вирус не сможет активироваться.
- Зайдите в проводник или мой компьютер и щёлкните правой кнопкой мыши по определившемуся накопителю, выберите пункт проверить на вирусы, ну или что-то типа того.
Дождитесь окончания работы вашего антивируса.
Кстати, антивирус может обнаружить и обезвредить вредоносный объект без вашего участия, уже при вставке носителя в компьютер.
Вирус скрыл файлы на флешке
Итак антивирус нашел или не нашел вредоносный объект, а может быть нашел, но вам не сказал, или вирус самоликвидировался. Теперь нужно выяснить остались ли данные на флешке.
Заходим в Проводник или Мой компьютер, ищем наше устройство и смотрим объём занятого пространства. Если он у вас не отображается сразу под значком, то щёлкните правой кнопкой мыши по флешке, выберите Свойства.
Если какое-то место занято, то данные в порядке, всё можно легко восстановить. Но если флешка чистая, то дело несколько осложняется и понадобится программа для восстановления данных. Поговорим об этой ситуации ниже.
Предположим, что информация осталась, но если открыть флешку файлы не видно. Дело в том, что подавляющее большинство вирусов просто перемещает их в скрытую папку, которую сам же и создаёт.
Для того, чтобы показать скрытые папки нужно:
В Windows 7
- Нажать Пуск -> Панель управления -> Параметры папок;
- Перейти на вкладку Вид и поставить точку напротив «Отображать скрытые файлы и папки»
В Windows 10
- В поиске вбить «скрытых» -> в результатах выбрать показ скрытых файлов и папок. Или нажать Пуск -> Служебные программы -> Панель управления -> Параметры папок
- Перейти на вкладку Вид и поставить точку напротив «Отображать скрытые файлы и папки»
Теперь открыв флешку, вы увидите, скорее всего, примерно такую картину:
Вот, как раз в одной из этих папок и находятся сейчас ваши файлики. Найдите их и переместите обратно в корень накопителя, а лучше, на будущее, защитите своё устройство от вирусов, как написано в этой статье.
Надеюсь, что вам повезло и все данные восстановлены. Если нет, то читайте далее.
Восстановление данных с помощью бесплатной программы Recuva
Далее рассмотрим ситуацию, когда информацию с флешки очистили или просто удалили один файл, неважно вирус, вы сами по ошибке или какой ни будь нехороший человек – редиска.
Пользоваться будем отличной, бесплатной программой Recuva. Скачать можно с официального сайта http://recuva.su/download.
Восстановление после удаления
Итак, скачиваем и запускаем программу Recuva. Если скачали портативную версию, то обратите внимание, что в архиве есть программа для 64 битных компьютеров.
- В первом окне смело нажимаем NEXT (Далее);
- Во втором окне выбираем тип файлов, который будем восстанавливать или все типы.
- В следующем окне выбираем место, где искать. В нашем случае указываем путь к флешке.
- В следующем окне можно поставить галку «Разрешить глубокое сканирование» (Enable Deep Scan), при этом сканирование может идти очень долго, до нескольких часов! Я обычно галку не ставлю, но если вдруг после этого нужный файл не находится, тогда уж использую глубокое сканирование.
- После завершения сканирования открывается окно с таблицей найденных файлов.
Напротив каждого есть цветной кружочек, который означает следующее:
- Зелёный – в отличном состоянии;
- Жёлтый – повреждён, но можно попробовать восстановить;
- Красный – в принципе, можно и не пытаться.
Можно отсортировать файлы по атрибутам, нажимая на соответствующие заголовки в шапке таблицы.
Отмечаем все или ищем нужный и нажимаем Восстановить (Recover…).
Остаётся только выбрать папку, куда будут скопированы восстановленные файлы.
- Один нюанс! Файлы будут восстановлены «кучей». К сожалению структура папок не сохраняется.
- Второй нюанс! Если вы восстанавливаете всё скопом, то будут восстановлены и старые файлы, которые давно были удалены.
- Третий нюанс! Многие имена тоже не сохраняются, а превращаются в набор цифр, хотя само содержимое в порядке.
- Четвёртый нюанс! Если путь к файлу был очень длинный, то программа может выдать ошибку на середине операции восстановления. Нужно будет вручную в таблице найти этот путь и снять галочку, т.е. исключить его из сканирования. Найти его можно визуально в таблице, в той колонке где прописан путь. Просто раздвиньте колонку по шире и, пролистывая, найдите самый длинный.
Так что придётся повозиться, разбирая этот хлам.