Как восстановить данные с флешки. возврат скрытых после действия вируса файлов на флешке
Содержание:
- Специальные утилиты
- Как скрыть/показать директории и файлы в Windows
- Простейший вариант получения доступа к невидимым файлам
- Работа со скрытыми файлами и папками
- Восстановление информации
- Как открыть скрытые файлы на флешке?
- Решаем проблему со скрытием вирусом файлов на флешке
- Вникаем в тонкости Windows 8
- Возврат скрытых после действия вируса файлов на флешке
- На флешке появились ярлыки вместо файлов
Специальные утилиты
Так как проблема пропажи файлов после действия вируса достаточно распространена среди пользователей, есть специальный софт, позволяющий быстро восстановить информацию.
USB Hidden Recovery, LimFlashFix и другие подобные утилиты работают по одному принципу. Вам нужно:
- Запустить программу.
- Выбрать флешку и нажать кнопку «Восстановить» или «Исправить».
Остальную работу утилита выполнит за вас, изменив атрибуты файлов и сделав их снова видимыми через проводник Windows.
Есть и другие способы восстановления. Если Вы хотите их попробовать, то следующее видео для Вас:
Пожаловаться на контент
Как скрыть/показать директории и файлы в Windows
Во всех версиях операционной системы за свойства скрытых данных отвечает одно и то же окно настроек. Перед тем, как открыть скрытые папки необходимо изменит в нем настройки. Принципиальная разница только в способах его открытия. Во всех версиях ОС вызов упомянутого окна настроек возможен из окна «Выполнить». Вызвать его можно при помощи комбинации «Win» + «R» (клавиша «Win» с пиктограммой ОС). В XP для этого есть отдельная строка в «Пуск»
В строке ввода нужно напечатать «control folders» и нажать «Enter». Примечательно, что последний запрос сохраняется в строке ввода до нового или до перезапуска системы. То есть таким способом последующий доступ к окну настроек можно осуществлять нажатием всего трех клавиш.
Параметры директорий в Windows XP
В данной версии операционной системы, чтобы попасть в меню настроек, потребуется открыть любую директорию. По нажатию кнопки «Alt»выпадет дополнительное меню. В нем будет раздел «Сервис», он то нас и интересует. В его выпадающем меню есть пункт «Свойства папок», клик по нему вызовет окно параметров.
Нужные опции находятся во вкладке «Вид». В самом низу списка «Дополнительные параметры» будет раздел «Скрытые файлы и папки». В нем два предельно понятных пункта. Отмеченный чекбокс обозначает активную опцию. После выбора нужной достаточно нажать «Применить», затем «ОК». После чего и можно увидеть скрытые папки.
Параметры отображения в Windows 7
Показать скрытые файлы в Windows 7 помогут такие действия и места:
- Упомянутое окно «Выполнить»;
- Панель управления;
- Проводник;
- Строка поиска в меню «Пуск».
В «Панель управления» попадают через «Пуск», там есть отдельная строка. Нужные опции находятся в разделе «Оформление и персонализация». Ближе к концу списка будет категория «Параметры папок». Клик по ее названию и вызовет необходимое окно.
Проводник открывает еще одну легкую возможность вызова окна параметров скрытых папок Windows 7. Для этого достаточно кликнуть по кнопке «Упорядочить», что в правом верхнем углу окна. В выпавшем меню потребуется пункт «Параметры папок и поиска», который и откроет необходимое окно.
В седьмой версии операционной системы существует еще один способ быстрого доступа к настройкам параметров папок. Связан он с тем, что часть функциональных возможностей окна «Выполнить» была реализована в поисковой строке меню «Пуск».
Чтобы открыть упомянутое окно потребуется, собственно, нажать на «Пуск» и в строку поиска ввести «параметры папок» и нажать «Enter». Эта возможность позволяет получать доступ к необходимым на стройкам за несколько секунд.
Параметры папок в Windows 8
В плане вызова панели настроек свойств папок Windows 8 не особо отличается от прочих операционных систем. В «восьмерке» так же можно пользоваться окном проводника, панелью управления или окном «Выполнить». Однако с вызовом последнего есть нюанс.. «Выполнить» можно найти в поиске по приложениям или в меню, появляющемся по нажатии «Win» + «X». Впоследствии программу можно будет закрепить в панели задач.
Есть и свойственный только «восьмерке» способ показа скрытых папок. Потребует открыть директорию и в верхней строке выбрать вкладку «Вид». В правом её части будет пункт «Параметры», нажатие по которому и вызовет необходимые параметры.
Простейший вариант получения доступа к невидимым файлам
Каталоги и файлы исчезли из-за вредоносных программ и вирусов. Можно воспользоваться антивирусом, но после уничтожения вредоносной программы файлы так и останутся скрытыми.
Увидеть скрытые файлы на флешке возможно и другим способом, который считается самым лучшим среди других существующих. Перед тем как приступить к данному способу, нужно проверить в свойствах флешки ее объем. Это необходимо для того, чтобы быть уверенным на 100%, что носитель информации не пуст.
Чтобы воспользоваться данным способом, необходимо скачать и установить Total Commander — менеджер для работы с файлами.
Когда файловый менеджер был установлен, можно вставить в системный блок носитель информации. Теперь мы сможем ответить на вопрос о том, как открыть скрытые файлы на флешке.
Выбираем в файловом менеджере свою флешку. Чтобы узнать имя съемного носителя, можно зайти в «мой компьютер» и посмотреть его имя. Чтобы скрытые файлы отобразились, необходимо нажать на панели кнопку «скрытые элементы». Кнопка выглядит в виде листочка и желтого треугольника с небольшим восклицательным знаком. Если же такой кнопки нет, стало быть, ее необходимо поискать в одном из меню.
Итак, как открыть скрытые файлы на флешке? Для этого необходимо выбрать все документы и папки, если же подобных файлов несколько, нужно выделить их все сразу. Для этого зажимаем клавишу ctrl, а затем выбираем скрытые папки и файлы. Теперь нажимаем на панели управления файл — изменить атрибуты. После этого станут доступны следующие атрибуты:
Снимаем галочку с каждого из этих атрибутов и нажимаем кнопочку «ОК». Теперь папки стали видимыми и их можно использовать.
Также имеется еще один вариант, который поможет ответит на вопрос о том, как открыть скрытые файлы на флешке. Этот способ подойдет для тех, у кого нет файлового менеджера и нет возможности его скачать.
Нужно войти в съемный носитель и создать текстовый документ. В этом документе следует прописать следующий код: attrib -s -h -r -a *.* /s /d.
Когда файл с расширением «*.bat» выполнит поставленное условие, файлы станут снова видимыми человеческому глазу.
Работа со скрытыми файлами и папками
Порой необходимо получить доступ к скрытым данным. Такая необходимость чаще всего возникает при заражениях вирусами. Исполнительные и сопутствующие части вредоносного программного обеспечения «любят» маскироваться под элементы системы. Многие из них снабжаются функцией скрывания.
В борьбе с вирусными заражениями компьютера возможность просматривать скрытые директории критична. Именно поэтому в Windows существуют специальные настройки отображения документов, изменяя которые можно скрывать и показывать различные типы данных.
Несмотря на то, что указанные возможности носят практический характер, некоторые пользователи могут использовать их и для обеспечения сохранности конфиденциальной информации, особенно когда конкретный ПК находится в совместном или публичном использовании.
От целенаправленного поиска информации такие меры вряд ли спасут, а вот количество случайного доступа к личной информации могут свести практически к нулю. Защитить свои данные можно многими другими способами. Такому способу лучше отдавать предпочтение, когда данные не критичны, но все же конфиденциальны
Вкупе установкой пароля это будут достаточные меры предосторожности
Восстановление информации
После настройки системы и удаления вируса можно приступать к восстановлению утраченных данных. Обычно вирус просто меняет атрибуты файлов, делая их скрытыми. Ваша задача – восстановить атрибуты к исходному состоянию или вовсе их сбросить, чтобы данные отображались в проводнике Windows. Попробуем восстановить атрибуты через командную строку:
- Запустите командную строку (Win+R – cmd, или в меню «Пуск»).
- Введите букву флешки и команду для снятия атрибутов – «X: attrib -s -h -r -a /s /d *.*» . Вместо «X» вы указываете букву, под которой флеш-накопитель определился на компьютере.
Процесс можно автоматизировать, создав BAT-файл. Скопируйте в блокнот текст такого вида:
Назовите текстовый документ view и сохраните его с расширением *.bat – получится view.bat. Перенесите полученный файл на съемный диск, с которого пропали данные. Запустите Bat-файл. После изменения атрибутов данные, которые якобы удалил вирус, будут возвращены на съемный диск.
Работа с FAT32
Если у флешки установлена файловая система FAT32, то вирус мог пойти дальше и не просто спрятать данные, а переместить их в скрытый каталог E2E2~1. В таком случае порядок восстановления информации после её потери немного поменяется:
- Откройте командную строку. Введите букву диска с двоеточием – например, «E:».
- Отобразите список файлов и папок на флешке командой dir /x.
- Если в списке есть каталог E2E2~1, выполните команду ren E2E2~1 Folder.
После выполнения этих действий на флешке появится папка Folder; в ней будут файлы, которые вам удалось восстановить.
Как открыть скрытые файлы на флешке?
Вопрос, как открыть скрытые файлы на флешке, на протяжении многих лет является лидером среди технических вопросов пользователей. Эта проблема возникла неслучайно.
Уже несколько лет назад появился вирус, который, заражая информационный носитель, шифрует все имеющиеся на нем данные. То есть пользователю кажется, что их вовсе нет, однако при этом объем носителя сохраняется. Некоторые спешат отформатировать свой электронный носитель, однако делать этого точно не стоит.
Как бороться со скрытыми файлами на флешке
Казалось бы, что может быть надежнее внешнего носителя информации? Однако и он может преподносить сюрпризы. При этом такая ситуация не является единичной. Развитие и распространение вирусов делают их более агрессивными в отношении к документам, находящимся на флешке.
Вирус может скрывать информацию разными способами. Пользователь может обнаружить на внешнем носителе файлы с неизвестным расширением, которые не открываются ни одной имеющейся на компьютере программой. Данные могут сохраниться, но только в виде ярлыков, что, естественно, не может удовлетворить юзера.
Чтобы исправить ситуацию и по возможности сохранить всю имеющуюся на флешке информацию, необходимо прибегнуть к помощи компьютера с антивирусом. Он сможет «полечить» носитель, устранит «зверей», которые захватили документы.
После этого можно самостоятельно удалить ярлыки с расширением .lnk, незнакомые с расширением .exe, а после запускать антивирус.
Стоит знать, что существуют специальные программы, позволяющие справиться с задачей того, как открыть системные файлы на флешке. Это USB Hidden Folder Fix, HiddenFilesRecover, LimFlashFix.
Эти программы совершенно бесплатны, они не требуют предварительной установки и специальных навыков для использования, они знают, как открыть скрытые файлы на флешке.
Особое внимание системным папкам
Порой скрытыми являются системные папки. Такая мера позволяет защищать необходимую профессиональным компьютерщикам информацию от случайного удаления пользователем. Эти системные папки открываются таким же образом через панель «Пуск», стоит только привлечь в помощь персональный компьютер.
Однако для восстановления видимости скрытых системных файлов необходимо воспользоваться разделом «Дополнительные параметры», далее «Скрывать защищенные системные файлы». Возле этого пункта стоит убрать чекбокс, тогда папки со специальной информацией окажутся видимыми для всех.
Не надо пугаться, если ранее скрытые папки и файлы приобрели полупрозрачные ярлыки — это норма. Для того чтобы сделать их видимыми, стоит в свойствах убрать чекбокс в меню напротив «Скрытый». Однако специалисты не рекомендуют оставлять системные папки в совместном доступе.
Важно
Это может привести к их случайному удалению. После работы с такими документами рекомендуется вновь скрыть папки и файлы. Такая ситуация легко объяснима. Системных папок может быть множество, и они станут «тормозить» систему, влияя на скорость ее работы.
Такие нехитрые манипуляции позволяют делать файлы открытыми и доступными для всех, кому это нужно. Необходимо помнить, что практически любые манипуляции с документами на флешке обратимы, так что их можно восстановить.
Вопрос о том, как открыть скрытые файлы на флешке, не является проблемой при определенных знаниях. Они необходимы хотя бы для того, чтобы не платить деньги профессионалам-компьютерщикам, когда с такой небольшой проблемой можно справиться самостоятельно.
Это под силу каждому, кто имеет хотя бы минимальные знания и уверенно пользуется компьютером.
Решаем проблему со скрытием вирусом файлов на флешке
Скрытие находящихся на флешке файлов — одна из самых безобидных проблем, с которыми сталкиваются жертвы вирусов. Однако в большинстве случаев подобные угрозы продолжают дальше распространяться по ПК в поисках информации, например, платежных данных. Поэтому их требуется как можно скорее обнаружить и удалить
При этом важно сохранить файлы, что мы и попытаемся сделать далее
Шаг 2: Удаление остаточных записей в реестре
Не всегда после полного удаления вируса с ПК программным методом стираются абсолютно все файлы, связанные с ним. Некоторые приложения и утилиты умело маскируются под дружелюбный софт и запускаются каждый раз, как происходит старт операционной системы. Обычно такие записи остаются в реестре, поэтому их нужно удалить, а сделать это можно так:
- Вызовите функцию «Выполнить», зажав комбинацию клавиш Win + R. Затем введите там выражение , нажмите на клавишу Enter или кнопку «ОК».
В редакторе реестра перейдите по пути , где отыщите директорию под названием «Run».
В ней присутствуют ключи программ, которые запускаются автоматически. Найдите там подозрительные или незнакомые записи, кликните по ним ПКМ и выберите «Удалить».
После этого рекомендуется перезагрузить компьютер, чтобы изменения вступили в силу.
Обычно подобные записи, генерируемые вредоносным программным обеспечением, имеют случайное название, состоящее из набора символов, поэтому отыскать его не составит труда. Помимо этого, каждый пользователь знает, что установлено у него на ПК — это тоже поможет найти лишнюю запись.
Шаг 3: Отключение подозрительных служб
Некоторые угрозы оставляют после себя небольшие скрипты, называемые службами. Обычно их обнаруживает антивирус и удачно удаляет, но самые изощренные вирусы могут оставаться на ПК незамеченными. Из-за этого юзеру рекомендуется самостоятельно просмотреть список текущих служб и отыскать там подозрительную утилиту. Удалить ее, скорее всего, не получится, но после отключения она перестанет наносить вред устройству.
- Откройте утилиту «Выполнить» (Win + R). Впишите там и кликните на «ОК».
Переместитесь во вкладку «Службы».
Просмотрите список всех служб, выделите галочками те, которые связаны с вредоносными данными, и отключите их. После этого примените изменения и перезагрузите ПК.
Если вы не уверены в какой-либо из служб, всегда можно найти информацию о ней в интернете, чтобы убедиться в ее причастности к вирусам или безопасности.
Шаг 4: Изменение атрибутов файлов
Если объекты на съемном носителе были поражены вирусом, сейчас они либо удалены, либо имеют присвоенный атрибут, делающий их скрытыми, системными и недоступными для изменения. Поэтому юзеру придется вручную удалить все эти атрибуты, чтобы получить оставшиеся на флешке файлы.
- Откройте «Пуск» и запустите «Командную строку» от имени администратора. Сделать это можно и через «Выполнить», введя там .
В разделе «Этот компьютер» узнайте букву, которая присвоена USB-накопителю. Она пригодится для выполнения дальнейших действий.
В консоли введите , где H — название флешки. Подтвердите выполнение команды, нажав Enter.
После этого остается только подождать завершения операции, об этом свидетельствует появившаяся строка ввода
Теперь важно описать действие каждого аргумента, чтобы у вас не осталось вопросов по использованию рассмотренной команды:
- — буква накопителя, всегда выставляется индивидуально, в соответствии с подключенным устройством;
- — указывает формат всех файлов. По аналогии можно установить, например, ;
- — отвечает за обработку всех файлов и каталогов;
- — обрабатывает все файлы с указанным разрешением; Получается, что /d и /s, установленные вместе, позволяют применить атрибуты ко всем объектам сразу.
- или — добавление или отмена атрибутов;
- — атрибут для скрытия файлов;
- — только чтение;
- — атрибут для присвоения статуса «Системный».
Теперь вы знаете все об основных аргументах команды attrib, что позволит изменять атрибуты файлов и папок напрямую через консоль, экономя свое время и силы.
Шаг 5: Восстановление удаленных данных
Нередки такие случаи, когда после снятия атрибутов пользователь не получает доступ к некоторым файлам, что хранились на флешке до момента действия вируса. Возникновение подобной ситуации означает, что эта информация была удалена антивирусом или самой угрозой. Выходит, что без дополнительного ПО здесь не обойтись — придется применять средство по восстановлению удаленных файлов. При этом каждый такой инструмент работает по своему алгоритму, из-за чего не всегда восстанавливаются все элементы. Детальное руководство по трем способам возвращения файлов ищите в нашем материале, перейдя по указанной далее ссылке.
Подробнее: Инструкция по восстановлению удаленных файлов на флешке
Вникаем в тонкости Windows 8
Эта версия операционной системы значительно отличается от Виндовс 7, что в своё время вызвало многие нарекания от пользователей. Изменения коснулись, в том числе и скрытых каталогов: в Windows 8 существует два типа файлов и папок, не видимых пользователю. Первый, это, собственно скрытые (hidden) разделы. Этим статусом обладают не только системные файлы и папки, но и компоненты различных сторонних приложений. Более того, сам пользователь может присвоить такой тип любому объекту на диске. Однако этой возможность часто пользуются и вредоносные программы, в результате чего, например, возникают проблемы с файлами на флешке.
Вторая категория невидимых файлов, это важные системные компоненты, которые таким образом защищены от вмешательства неопытных пользователей. Для двух этих типов алгоритм действий будет разным. Чтобы открыть обычные скрытые файлы и папки необходимо выполнить следующие действия:
Для начала следует открыть «Проводник», для чего можно воспользоваться стандартным ярлыком в «Панели задач».
№ 7. Рабочий стол Windows 8
В открывшейся папке в верхней панели настроек кликаем по меню «Вид» и выбираем функцию «Показать и скрыть». В открывшемся списке необходимо активировать чекбокс «Скрытые элементы». Таким же образом можно присвоить статус скрытый (hidden) любому выбранному файлу или папке.
№ 8. Настройки скрытия в Проводнике
Для того чтобы увидеть особы важные системные файлы необходимо произвести такие настройки:
В этом же меню «Вид» переходим в «Параметры»-«Изменить параметры папки и поиска».
№ 9. Настройки скрытых системных файлов и папок в Проводнике
В результате появиться окно настроек «Параметры папок», аналогичное таковому в Виндовс 7. Здесь следует перейти во вкладку «Вид» и снять чекбокс с функции «Скрывать» защищённые системные файлы (рекомендуется).
№ 10. Настройки параметров папок в Windows 8
Добраться до этого окна можно и по-другому:
В Пуске, который в восьмёрке имеет непривычный интерфейс Metro, кликаем по значку шестерёнки (Параметры компьютера).
№ 11. Плиточный интерфейс меню Пуск в Windows 8
В открывшемся меню необходимо перейти по самой нижней ссылке, чтобы открыть знакомую большинству пользователей Панель управления.
№ 12. Переход в Панель управления через меню Параметры компьютера
№ 13. Переход к параметрам папок через Панель задач
Также отдельно стоит рассмотреть алгоритм включения отображения скрытых и системных элементов для Windows 10, так как, несмотря на свою схожесть с восьмёркой, настройки этой ОС имеют свои нюансы.
Возврат скрытых после действия вируса файлов на флешке
Некоторые пользователи сталкиваются с неприятной ситуацией: файлы, которые были на флешке, после подключения к компьютеру пропадают. Если пользователь их не стирал самостоятельно, то вывод один – на флешке есть вирус, который не удалил, а только скрыл данные. Информацию можно восстановить несколькими способами.
После обнаружения пропажи информации первым делом нужно настроить в системе отображение скрытых файлов.
- Зайдите в панель управления и выберите режим просмотра «Крупные значки». Откройте «Параметры папок».
- Перейдите на вкладку «Вид». Установите отображение скрытых защищенных файлов и показ скрытых файлов.
Откройте съемный диск и посмотрите, какие данные теперь отображаются на флешке. Вероятнее всего вы увидите ярлыки и неизвестные исполнительные файлы вируса.
После настройки отображения необходимо удалить с флешки вирус, который скрывает данные. Для проверки накопителя используйте установленный антивирус или лечащие утилиты типа Dr. Web CureIT и Kaspersky Virus Removal Tool.
- Запустите чистящую утилиту.
- Проведите сканирование внешних накопителей.
- Удалите обнаруженный вирус.
Провести чистку флешки можно и вручную, удалив с носителя неизвестные файлы с расширением *.exe и ярлыки.
После настройки системы и удаления вируса можно приступать к восстановлению утраченных данных. Обычно вирус просто меняет атрибуты файлов, делая их скрытыми. Ваша задача – восстановить атрибуты к исходному состоянию или вовсе их сбросить, чтобы данные отображались в проводнике Windows. Попробуем восстановить атрибуты через командную строку:
- Запустите командную строку (Win+R – cmd, или в меню «Пуск»).
- Введите букву флешки и команду для снятия атрибутов – «X: attrib -s -h -r -a /s /d *.*» . Вместо «X» вы указываете букву, под которой флеш-накопитель определился на компьютере.
echo Please wait…
attrib -s -h -r -a /s /d
Назовите текстовый документ view и сохраните его с расширением *.bat – получится view.bat. Перенесите полученный файл на съемный диск, с которого пропали данные. Запустите Bat-файл. После изменения атрибутов данные, которые якобы удалил вирус, будут возвращены на съемный диск.
Если у флешки установлена файловая система FAT32, то вирус мог пойти дальше и не просто спрятать данные, а переместить их в скрытый каталог E2E2
1. В таком случае порядок восстановления информации после её потери немного поменяется:
- Откройте командную строку. Введите букву диска с двоеточием – например, «E:».
- Отобразите список файлов и папок на флешке командой dir /x.
- Если в списке есть каталог E2E2
1, выполните команду ren E2E2
После выполнения этих действий на флешке появится папка Folder; в ней будут файлы, которые вам удалось восстановить.
Если после работы с командной строкой данные на флешке восстановить не удалось, то попробуйте найти их через файловые менеджеры. Сначала используйте Total Commander:
- Раскройте меню «Конфигурация» и перейдите в настройки. Откройте вкладку «Содержимое панелей». Установите показ скрытых файлов.
- Откройте через Total Commander флешку. Выделите все каталоги, возле которых стоят восклицательные знаки.
- Раскройте меню «Файл». Выберите пункт «Изменить атрибуты». Снимите все атрибуты, кроме «Архивный», и нажмите «ОК».
Если Total Commander не помогает, используйте для изменения атрибутов программу Far Manager. У неё не такой удобный интерфейс, но свои функции она выполняет исправно:
- Запустите файловый менеджер. Нажмите Alt+F1 и откройте съемный диск.
- Выделите первый файл и нажмите Insert. Все данные будут выделены желтым цветом.
- Нажмите F4 и уберите отметки напротив пунктов «Hidder», «System» и «Read Only». Чекбоксы должны быть пустыми.
После отключения лишних атрибутов данные в окне файлового менеджера поменяют цвет с темно-синего на белый. Это значит, что файлы больше не скрыты, и вы можете открыть их на флешке.
Так как проблема пропажи файлов после действия вируса достаточно распространена среди пользователей, есть специальный софт, позволяющий быстро восстановить информацию.
USB Hidden Recovery, LimFlashFix и другие подобные утилиты работают по одному принципу. Вам нужно:
- Запустить программу.
- Выбрать флешку и нажать кнопку «Восстановить» или «Исправить».
Остальную работу утилита выполнит за вас, изменив атрибуты файлов и сделав их снова видимыми через проводник Windows.
Есть и другие способы восстановления. Если Вы хотите их попробовать, то следующее видео для Вас:
На флешке появились ярлыки вместо файлов
Такой вирус может проявлять себя по-разному:
- папки и файлы превратились в ярлыки;
- часть из них вообще исчезла;
- несмотря на изменения, объем свободной памяти на флешке не увеличился;
- появились неизвестные папки и файлы (чаще с расширением «.lnk»).
Прежде всего, не спешите открывать такие папки (ярлыки папок). Так Вы собственноручно запустите вирус и только потом откроете папку.
К сожалению, антивирусы через раз находят и изолируют такую угрозу. Но все же, проверить флешку не помешает. Если у Вас установлена антивирусная программа, кликните правой кнопкой по зараженному накопителю и нажмите на строку с предложением провести сканирование.
Если вирус удалится, то это все равно не решит проблему исчезнувшего содержимого.
Еще одним решением проблемы может стать обычное форматирование носителя информации. Но способ этот довольно радикальный, учитывая что Вам может понадобиться сохранить данные на ней. Поэтому рассмотрим иной путь.
Шаг 1: Делаем видимыми файлы и папки
Скорее всего, часть информации вообще будет не видна. Так что первым делом нужно заняться этим. Вам не понадобится никакое стороннее ПО, так как в данном случае можно обойтись и системными средствами. Все, что Вам нужно сделать, заключается вот в чем:
- В верхней панели проводника нажмите «Упорядочить» и перейдите в «Параметры папок и поиска».
Откройте вкладку «Вид».
В списке снимите галочку с пункта «Скрывать защищенные системные файлы» и поставьте переключатель на пункте «Показывать скрытые файлы и папки». Нажмите «ОК».
Теперь все, что было скрыто на флешке, будет отображаться, но иметь прозрачный вид.
Не забудьте вернуть все значения на место, когда избавитесь от вируса, чем мы и займемся далее.
Шаг 2: Удаляем вирус
Каждый из ярлыков запускает файл вируса, а, следовательно, «знает» его расположение. Из этого и будем исходить. В рамках данного шага сделайте вот что:
Кликните по ярлыку правой кнопкой и перейдите в «Свойства».
Обратите внимание на поле объект. Именно там можно отыскать место, где хранится вирус
В нашем случае это «RECYCLER\5dh09d8d.exe», то есть, папка RECYCLER, а «6dc09d8d.exe» – сам файл вируса.
Удалите эту папку вместе с ее содержимым и все ненужные ярлыки.
Шаг 3: Восстанавливаем нормальный вид папок
Осталось снять атрибуты «скрытый» и «системный» с Ваших файлов и папок. Надежнее всего воспользоваться командной строкой.
- Откройте окно «Выполнить» нажатием клавиш «WIN» + «R». Введите туда cmd и нажмите «ОК».
Введите
где «i» – буква, присвоенная носителю. Нажмите «Enter».
Теперь в начале строки должно появиться обозначение флешки. Введите
Нажмите «Enter».
Так сбросятся все атрибуты и папки снова станут видимыми.
Альтернатива: Использование пакетного файла
Можно создать специальный файл с набором команд, который проделает все эти действия автоматически.
-
Создайте текстовый файл. Пропишите в нем следующие строки:
Первая строка снимает все атрибуты с папок, вторая – удаляет папку «Recycler», третья – удаляет файл автозапуска, четвертая – удаляет ярлыки.
- Нажмите «Файл» и «Сохранить как».
Файл назовите «Antivir.bat».
Поместите его на съемный накопитель и запустите (щелкните мышкой дважды по нему).
При активации этого файла Вы не увидите ни окон, ни строки состояния – ориентируйтесь по изменениям на флешке. Если на ней много файлов, то возможно, придется подождать 15-20 минут.
Что делать, если через некоторое время вирус снова появился
Может случиться так, что вирус снова себя проявит, при этом флешку Вы не подключали к другим устройствам. Напрашивается один вывод: вредоносное ПО «засело» на Вашем компьютере и будет заражать все носители.
Из ситуации есть 3 выхода:
- Сканировать ПК разными антивирусами и утилитами, пока проблема не решится.
-
Использовать загрузочную флешку с одной из лечащих программ (Kaspersky Rescue Disk, Dr.Web LiveCD, Avira Antivir Rescue System и прочие).
- Переустановить Windows.
Специалисты говорят, что такой вирус можно вычислить через «Диспетчер задач». Для его вызова используйте сочетание клавиш «CTRL» + «ALT» + «ESC». Следует искать процесс с примерно таким названием: «FS…USB…», где вместо точек будут случайные буквы или цифры. Найдя процесс, можно кликнуть по нему правой кнопкой и нажать «Открыть место хранения файла». Выглядит это так, как показано на фото ниже.
Но, опять-таки он не всегда запросто удаляется с компьютера.
Выполнив несколько последовательных действий, можно вернуть все содержимое флешки в целости и сохранности. Чтобы избежать подобных ситуаций, почаще пользуйтесь антивирусными программами.
Опишите, что у вас не получилось.
Наши специалисты постараются ответить максимально быстро.