Сегодня речь пойдет об одном интересном вирусе, название которого я конечно не знаю или не запомнил.

Обитал он в одной замечательной бюджетной организации, которую, то ли обязывают покупать платный, всем нам известный антивирус, то ли они так сами решили. Не знаю.

Собственно это хорошо и правильно. Но, либо он (антивирус) не справляется со своей задачей, либо админ ленится, но так или иначе, вирус живет на компьютерах этой организации уже давно.

И вот меня угораздило воткнуть подключить флешку к одному из компьютеров вышеупомянутой конторы организации.

Особенность вируса такова — себя на Ваше устройство он не копирует (точнее копирует, но очень редко, и видимо лишь какая-то его разновидность), но напакостить успевает.

Вирус скрыл папки и файлы на флешке

Все ниже перечисленные симптомы, могут появиться как все одновременно, так и некоторые по отдельности:

  • Флешка якобы пуста — вы не видите ничего в проводнике.
  • На flash-диске не видно ни одного файла, но если посмотреть свойства диска, то становится понятно что он не пуст.
  • На диске что-то есть похожее на Ваши папки, и даже выглядит как они, но на самом деле, это EXE-файлы которые открывают «Проводник» Windows. Иногда на папке «Мои документы».
  • Вместо Ваших файлов, ярлыки, которые все же открывают Ваши файлы. Ну или не открывают…

Как вылечить флешку от вируса скрывающего файлы

Что делать если с Вами и вашей флешкой случилась такая неприятность.

Совет №1. Ни в коем случае не форматировать флешку.

Ваши данные там, они не испорчены, и мы сейчас их вернем:

Запустите командную строку от имени Администратора. Введите команду

attrib -h -r -s /d /s h:\*.* — где «h:\» — буква Вашей флешки.

и нажмите

Данная команда, сделает ваши файлы и папки видимыми.

Давайте рассмотрим, что делает введенная нами команда:

attrib — собственно запускает программу attrib

ключ -h — очищает атрибут «скрытый файл».

ключ -r — очищает атрибут файла «только для чтения».

ключ -s — очищает атрибут «системного файла».

ключ /s — распространяет действие только на файлы.

ключ /d — распространяет действие на каталоги (папки) и файлы. Не работает без /s

После этих действий, ваши файлы и папки станут видны. Вам лишь останется удалить (при помощи поиска) все файлы с расширением *.lnk (ярлыки) и name.exe которые выглядят как ваши папки (где name-имена ваших папок). Если есть файлы, которые не похожи на Ваши — тоже удаляйте.

неОшибка.Ру — не несет ответственности за Ваши действия и возможную потерю информации. Все действия вы производите на свой страх и риск. Вы должны понимать то, что делаете, и к чему это приведет.

На сегодняшний день многие не знают что делать, когда мы смотрим содержимое флешки, а там нету файлов. Такая ситуация обычно происходит из-за подключение флешки к общественным компьютерам, или же не безопасное извлечение носителя. В первом случае вирус усложняет нам жизнь, во втором не правильное пользование устройством. Самый простой вариант, это то что вирус сделал папки и файлы не видимыми. Для решение такой задачи нужно:

  • Нажмите Пуск — Панель управление — Параметры папок
  • После, зайдите во вкладку Вид , и в самом низу списка найдите строчку Скрывать защищенные системные файлы
  • Нужно забрать галочку

Теперь вам будет видны файлы на флешке, но их нужно сделать не скрытыми. Для этого выделите все файлы на флешке, нажмите ПКМ (правая кнопка мыши) и нажмите свойства . И уберите галочку скрытый .

Рисунок — 1

Ряд способов по выявлению файлов на флешке

1. нужно запустить консоль Windows (Пуск — Выполнить — cmd ). В консоле сделать два действия:

  • dir A: /x , где буква А — буква флеш устройства (флешки). Затем на флешке появится файл похожий по названию на 3497~1 .
  • ren A:/3497~1 newdirectory , где newdirecroty — название новой папки.

Рисунок — 2

2. Если на флешке вместо содержимого видно одни ярлыки, то нужно сделать следующее:

  • создать файл с расширением .bat и добавить туда содержимое — attrib -s -h -r -a *.* /s /d
  • Затем скопировать этот файл в корень флешки (G:,F:…), и запустить.

Также стоит проверить стандартным способом флешку на ошибки. Возможно что ошибки были накоплены за время не правильного пользование устройством.

Делиться

Отправить

Класснуть

Вотсапнуть

При работе с USB носителями часто возникают ситуации, когда часть файлов (или даже вся информация на носителе) становятся невидимыми.

В основе этой проблемы может лежать большое число причин.

Общие причины «невидимости» файлов

  • Не видны файлы на флешке, что делать в такой ситуации?. Операционные системы позволяют ограничивать файлы в видимости.
    При этом такая информация не исчезает с носителя, но пользователь не может увидеть ее.
    Причиной этого может стать равно как сбой в работе приложения, умышленный действия другого пользователя данным носителем, так и результат работы вируса, который скрывает файлы на накопителе. Способы восстановить скрытые файлы на вашей флешке опишем ниже.
  • Файлы записаны на носитель с ошибкой. Эта ситуация может возникнуть при небезопасном извлечении флешки из компьютера. При этом часть файлов может не записаться полностью. В этом случае такая угроза безопасности будет либо читаться ошибочно, либо не отображаться в целом.
  • Файлы были удалены пользователем, антивирусной программой или в результате сбоя. Способы восстановления информации опишем ниже.

Что предпринять?

Что делать, если на флешке не видно файлов? Во-первых, если файлы на вашей флешке стали скрытыми, необходимо определить причины невидимости.

Только правильное определение позволить выбрать правильный вариант действий и открыть эти скрытые файлы на флешке.

Во-вторых, стоит попробовать открыть флешку на другом компьютере или через другую операционную систему . Некоторые ошибки чтения могут быть исправлены более новой версией Windows.

Способы отображения скрытых файлов

Для решения этой проблемы можно воспользоваться как стандартными средствами вашей операционной системы, так и с помощью различных сторонних программ.

Инструкция для Windows XP


Инструкция для программы Total Commander

Показать скрытые файлы на вашей флешке также поможет Total Commander. Для этого нужно:

  1. Отрыть папку в программе.
  2. На панели инструментов найти иконку в виде листа с восклицательным знаком (в некоторых версиях программы — звездочка) с надписью «Скрытые элементы».

    При активации все скрытые файлы отобразятся полупрозрачными.

Информация с носителя пропала после проверки антивирусной программой

Такая ситуация может возникнуть, если файлы содержат потенциально опасную информацию. В этом случае большинство антивирусов поместит файл в карантинную зону для дальнейшей обработки.

Для восстановления их необходимо в меню антивируса найти «Файлы, помещенные в карантин» и в появившемся меню восстановить (или удалить зараженные) файлы. После этого информация появится на носителе.

Стоит сказать, что если информация признана вредоносной, то антивирус может в автономном режиме удалить ее с носителя без возможности последующего восстановления.

В этом случае в перечне проведенных операций антивируса будет указана информация о зараженном файле и причины удаления.

Проблемы с доступом на флешку

Более частой проблемой, чем видимость файла, является запрет доступа на флешку. Проявляется это следующим образом.

Вы вставляете флешку в разъем, пытаетесь открыть ее и получаете сообщение «Отказано в доступе». Можно назвать две основные причины данной проблемы.

Во-первых, это выход носителя из строя. В этом случае восстановить работоспособность вашего устройства самостоятельно практически невозможно и необходимо обращение в сервисные центры.

Во-вторых, может возникнуть ошибка записи на носителе из-за небезопасного извлечения и прерывания процесса записи .

В этом случае для восстановления полного доступа необходимо произвести проверку носителя на ошибки. Для этого:

  • Открыть окно «Мой компьютер» и найти ваш сменный носитель. Если его в данном окне нет, то вероятнее всего флешка вышла из строя.
  • Нажать на ярлык флешки правой кнопкой и выбрать в меню «Свойства»-«Сервис»-«Проверка тома на наличие ошибок». Данная проверка с высокой долей вероятности решит проблемы. Если этого не произошло, то вероятна поломка.

Вопрос от пользователя

Здравствуйте.

У меня на флешке были разные документы и папки. После переустановки системы, я не нахожу никаких файлов на флешке, они теперь стали не видимыми (хотя, место на ней занимают, вижу в свойствах диска).

Как их восстановить, почему они могли стать невидимыми...?

Здравствуйте.

Гхм, одни из самых основных причин такой проблемы: вирусное заражение флешки (или вашего ПК), сбой в файловой системе флешки (хотя при этом, обычно, Windows предлагает проверить накопитель на ошибки), по какой-то причине атрибуты файлов и папок были изменены на "скрытые" (а проводник по умолчанию их не показывает).

Собственно, в статье рассмотрю, как можно решить эту проблему...

Что делать с "невидимостью" файлов

1) Включаем отображение скрытых файлов

Как это сделать:


Кстати , также открыть настройки проводника можно с помощью панели управления Windows: переключите отображение в "мелкие значки", и выберите "Параметры проводника". См. пример ниже.

2) Выбор альтернативы проводнику (Far Manager)

Вообще, я бы порекомендовал к проводнику иметь еще какой-нибудь файловый коммандер (менеджер). Их довольно-таки много, но мне лично импонируют два: Total Commander и Far Manager. Второй, на мой взгляд, как нельзя лучше подходит, когда возникают разного рода проблемы, например:

  • если в каталоге очень много файлов, и проводник зависает - Far без труда войдет в него и поможет найти или удалить лишние файлы;
  • легко и быстро можно изменить атрибуты любых файлов (Far видит всё);
  • при запуске старых программ, которым необходимо передать через командную строку определенные параметры...

FAR Manager

Многих пользователей отпугивает внешний вид этого файлового менеджера (но повторюсь, по возможностям он не уступит тому же Total Commander!). К "синим" колонкам быстро привыкаешь, и они становятся как "родные" (могу ошибаться, но сейчас ему легко можно поменять внешний вид).

Теперь о том, что делать в Far для того, чтобы скрытые файлы сделать отображаемыми:


Примечание : все сочетания кнопок я привел для Far v.3, используемые по умолчанию.

3) Проверка флешки на ошибки

Если даже Far не "увидел" данных на флешке, возможно стоит проверить ее на ошибки (например, если вы неправильно отключили флешку из USB-порта, такое вполне могло произойти. Или ПК выключился во время копирования на нее информации...). Провести проверку можно штатными средствами Windows.

Для этого, необходимо открыть "Этот компьютер" ("Мой компьютер") и щелкнуть правой кнопкой мышки по вашей флешки: в появившемся меню выбрать "Свойства".

После чего согласитесь на проверку диска (кстати, Windows может сразу же сообщить, что на нем она обнаружила ошибки, как в моем случае).

По завершению проверки файловая система флешки будет восстановлена. Среди новых папок на накопителе может появиться "FOUND.000" - в ней будут восстановленные файлы (для их чтения воспользуйтесь утилитой unCHKfree, например). Но как правило, в большинстве случаев, после проверки - флешка начинает работать в нормальном режиме, и копаться с "FOUND.000" нет особого смысла...

4) Проверка флешки антивирусным продуктом

Если у вас есть штатный классический антивирус в системе - проверьте им.

Лично мне импонирует ESET Scaner (небольшой вес программы, вкупе с мощными фильтрами сканирования, не оставляют шансов большинству вирусов).

Покажу ниже, как проходит проверка в ESET Scaner. После загрузки и запуска антивирусного модуля (а он весит всего несколько мегабайт), рекомендую включить обнаружения потенциально опасного ПО, и задать настройки сканирования (цифра 2 на скрине ниже).

Далее желательно выбрать оперативную память, загрузочный сектор, системный диск с Windows (обычно это "C:\". Если что - такой диск помечен значком Windows) , и саму флешку. После чего можно приступить к сканированию.

Время сканирования зависит от выбранных дисков в предыдущем шаге, от размера вашей флешки и количества файлов на ней. Рекомендую дождаться до окончательного завершения процесса.

Если будут обнаружены вирусы, не лишним будет прогнать систему еще несколькими антивирусными продуктами. Порекомендовал бы этот материал:

5) Если информация с накопителя была удалена

Если данные на флешке были случайно вами удалены (либо это сделал вирус, либо ошибочно отформатировали накопитель) - не спешите отчаиваться. Скорее всего, большую часть информации удастся восстановить . Главное, отключите флешку от ПК, и ничего на нее не копируйте!

  1. восстановление удаленных файлов (фото, картинки, тексты и пр.) с USB-флешек и SD-карт -
  2. восстановление удаленных файлов с дисков, флешек и пр. -

Дополнения приветствуются...

Описание проблемы

Во время открытия флешки папки, файлы и прочие элементы не отображаются.

Причина

Работа вредоносного приложения, которое изменило атрибуты элементов на скрытый режим отображения.

Варианты решения проблемы

Выбираем «Свойства папки» (для версии Windows 7 и выше - «Параметры папок»).

Переходим во вкладку «Вид». Здесь необходимо убрать отметку «Скрывать защищённые системные файлы» и поставить возле «Показывать скрытые файлы, папки, диски». После кликаем «ОК».

Открываем «Мой компьютер». Нажимаем на иконке флешки правой кнопкой мыши и выбираем «Свойства».

Появится окно, в котором нужно снять галочку с команды «Скрывать.

2. Получить доступ к скрытым файлам флешки можно и с помощью программы Total Commander.

Запускаем софт. На панели инструментов выбираем «Конфигурация». Здесь жмём «Настройка».

Переходим во вкладку «Содержимое панелей», что расположена в левой части рабочего окна и ставим галочку «Показывать скрытые/системные файлы».

Содержимое дискового накопителя будет отображено.

3. Третий способ можно назвать «Лекарством для флешки».

Открываем съёмный диск. Кликаем правой кнопкой мыши и выбираем «Создать», «Текстовый документ» (тип Блокнота).

Даём имя документу. К примеру, «Доктор для флешки».

Прописываем в тексте следующую команду «attrib -s -h -r -a *.* /s /d»

Сохраняем файл.

Переходим во вкладку «Вид» и снимает отметку «Скрывать расширение для зарегистрированных типов файлов».

Возвращаемся к флешке. Жмём «Переименовать» и место формата «txt», вводим «.bat». Получается программный файл.

Запускаем файл и все элементы на флешке отображаются.