Вирус который делает папки на флешке ярлыками, а сами папки становятся скрытыми. Это встречается довольно часто.
Открывать такие ярлыки не в коем случаи нельзя. В ярлыках записано по две команды, первая – запуск и установка вируса в ПК, вторая – открытие Вашей папки. Открыв такой ярлык вы заразите компьютер этим вирусом.
Но не стоит паниковать. Этот вирус можно удалить. Все файлы на флешке можно восстановить. И так все по порядку.
Для начало необходимо отобразить файлы на флешки
На самом деле все Ваши файлы не пропали. Вирус сделал файлы невидимыми (скрытыми) и на них сделал ярлыки. Открыть ваши скрытые файлы просто для этого нужно:
Если у вас Windows XP, то заходим в «Мой компьютер» → в верхнем меню выбираем «Сервис» → затем «Свойства папки» . В появившемся окне выбираем вкладку «Вид» . На вкладке «Вид» ищем пункт ставим галочку.
Если у Вас Windows 7, то нужно нажать кнопку «Пуск» (в левом нижнем углу) и выбрать «панель управления». В панели управления выбираем пункт «Оформление и персонализация» → «Параметры папок». В появившемся окне выбираем вкладку «Вид» . На вкладке «Вид» ищем пункт «Скрывать защищенные системные файлы (рекомендуется)» и снимаем галочку. Далее в пункте «Показывать скрытые файлы и папки» ставим галочку.
Удаляем вирус из флешки
Флешка зараженная вирусом выглядит так:
Для того, чтобы узнать где находится вирус, нужно:
- правой кнопкой мыши нажать на любой ярлык на флешки
- выбрать свойства
В строке «Объект» будет прописан двойной запуск - первый открывает Вашу папку, а второй - запускает вирус.
Строка очень длинная, но в ней легко можно найти путь к вирусу. Чаще всего вирус представлен такого типа 12651515.exe (название может быть любым), который в основном находиться в папке Recycle . В этом примере строка двойного запуска выглядит так:
«%windir%\system32\cmd.exe /c “start %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%support»
Отсюда мы видим что вирус находиться в папке RECYCLER и называется 6dc09d8d.exe. (%windir%\system32\cmd.exe /c “start %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%support)
Удаляем из флешки папку вместе с вирусом. После этого запуск любого ярлыка не опасен.
Восстанавливаем файлы на флешке
Теперь смело удаляем все ярлыки. Но наши файлы по прежнему являются скрытыми и системными (они прозрачные). Просто так эти атрибуты не убрать. Для восстановления начальных атрибутов нашим файлам существует несколько способов:
Первый способ
Открываем «Пуск»-Пункт «Выполнить»-Вводим команду CMD-нажимаем ENTER. Откроется черное окно командной строки в ней нужно ввести такие команды:
- cd /d f:\ нажать ENTER, где f:\ - это буква нашей флешки (может отличатся от примера)
- attrib -s -h /d /s нажать ENTER - эта команда сбросит атрибуты и папки станут видимыми.
Второй способ
1. Создать текстовый файл на флешки.
2. Записать в него команду attrib -s -h -r -a /s /d , переименовать файл в 1.bat и запустить его.
В последние несколько лет очень популярен вирус, который блокирует все содержимое флеш-накопителей. Причем пользователю не нужно делать для этого ничего особенного. Достаточно просто дать свою флешку кому-то попользоваться.
Если после использования флешки на чужом компьютере, размер и наполненность флешки не изменились, но внезапно исчезли все файлы, то вывод один - был подцеплен вирус .
Причем наличии вируса на флешке, ее содержимое может выглядеть по-разному:
- папки на флешке есть, но они все в виде ярлыков;
- папок на флешке не видно, но добавить какую либо информацию на флешку невозможно;
- папки пустые внутри, а размер свободного места на флешке не увеличился.
- появление неизвестного файла на флешке с расширением lnk.
Если флешнакопитель показывает следующую информацию, то его нужно лечить.
Иногда пользователь может ничего не заметить, т.к. при нажатии на ярлык, открывается папка и там на месте все ее содержимое. Но это не надолго, потом вирус скрывает и его. Папки с расширением lnk лечатся намного сложнее. Они блокируют возможность в настройках убирать галку "скрыто".
Увидь меня - сделай папку видимой
Лечение флеш-накопителя можно начать с использования возможностей самой операционки.
Для того, чтобы сделать видимым все скрытое, нужно нажать "пуск", потом "панель управления". В открывшемся окне следует выбрать вкладку "оформление" и выделить там параметры папок, выбрав "вид".
В появившемся маленьком диалоговом окне, следует поставить галочку на параметре - отображение скрытых файлов. После этого нажимается "ок".
Обязательно при этом убрать еще галочку с пункта - скрыть системные файлы. Хоть это и сделано намеренно, чтобы пользователь не испортил ничего в самой операционной системе, но при наличии вируса, это необходимо.
Обязательно после всех этих манипуляций нужно просканировать флешнакопитель антивирусом. Если на компьютере нет антивируса, то его всегда можно скачать в интернете. Вот несколько самых популярных платно-бесплатных ресурсов, где можно скачать пробные демо-версии:
- Norton Security антивирус - ;
- Avast - можно установить бесплатную версию (не ДЕМО) - ;
- Kaspersky - .
Запустить проверку флешки антивирусом можно путем несложных манипуляций. Правой кнопкой мыши выбирается опция "проверить на вирусы"
Total Comander - спаситель папок флешки
Еще один вариант подручного средства для отображения скрытых вирусом папок - использование удобного Total Comander . Многие пользователи применяют его для быстрого перехода по файлам и папкам. Скачать командер можно по следующей ссылке .
Работать в командере намного проще и быстрее, чем в том же интерфейсе ОС Windows. Открывается диалоговое окно программы. На верхней панели нужно нажать опцию - "Конфигурация".
Далее выбирается "Содержимое панелей", потом "настройка" и выбирается "отображение файлов". После ставится галка на параметре - "скрыть/отобразить скрытые файлы", также можно поставить галочку и на соседнем пункте "отобразить системные файлы". И нажимается ОК.
Для удобства пользователя все отображенные новые файлы отмечает программа красным восклицательным знаком. Все отмеченные таким образом файлы следует сделать видимыми на постоянной основе. Для этого кликают правой кнопкой мыши, при наведении курсора на сам испорченный файл. Выбирается в меню - "Свойства". В открывшемся окне убирают все галки на параметрах файла.
Если после этих манипуляций все файлы в папке восстановились, убрались ярлыки и флешка вновь нормально работает, то все хорошо. Нужно только снова проверить ее антивирусом . Если же поправить атрибуты файлов не удалось, то придется воспользоваться собственноручно написанной мини-программой.
Спаси свою флешку сам - напиши программку
При тяжелых случаях, когда стандартные методы отображения файлов уже не спасают, приходится прибегать к ухищрениям. Далее представленная программа-спаситель флешки к ним и относится.
Программы, как известно пишутся в таком виде:
- в формате.txt;
- в файле "Блокнот".
Для создания данной программки достаточно будет сохранить нижеприведенный текст в блокнот.
После этого стандартно сохраняют файл как, называют его любым именем. Обязательно у файла расширение должно быть.bat . В новом месте хранения данный файл теперь должен отображаться, как документ для правки (в значке будут колесики и шестеренки).
Последовательность сохранения программы в новом формате
Далее наведя курсор на этот файл с шестеренками, нужно кликнуть правой кнопки мыши и выбрать опцию "запуск от имени администратора". Появится стандартное черное окно, которое всегда используют при переустановке ОС, программ и т.п. После этого программа затребует ввести букву флешки. Ее нужно внести и нажать ентер на клавиатуре. Программа начнет работать.
Введение буквы названия флешки
По окончании лечения "больного" накопителя, откроется окно с его содержимым. После этого обязательно нужно будет снова запустить антивирус для проверки флешки на наличие вредностей. Для удобства файлик с такой программой всегда лучше иметь на флешке , чтобы в любом случае можно было полечить накопитель от вирусов.
Лечение флешки сторонними программами
Можно лечить накопители и прочими сторонними ресурсами, только в этом случае придется помаеться и поискать эти программки. Да и их нужно установить и разобраться, что и как работает.
Самые известные:
- LimFlashFix - скачать можно ;
- HiddenFilesRecover -скачать можно ;
- USB Hidden Folder Fix - скачать можно .
В чем особенности каждой программы? Следует отметить, что все программы маленькие и легкие, много места на дисках не займут и все проверены на наличие вредных вирусов. С этой стороны проблем не будет.
Английская LimFlashFix
У этой программы есть одно расстраивающее свойство. Весь ее интерфейс на английском языке. Для тех кто не знает языка будет трудновато. Но поскольку программа простенькая, достаточно пройти первый раз всю процедуру восстановления флешки. А дальше будет легко.
Последовательность действий, нажать всего две кнопки - выбрать сьемный носитель - нажать Browser и нажать Yes! Unhied the folders. Это означает запуск и лечение выбранного накопителя.
Личный помощник HiddenFilesRecover
Эту программу не нужно даже загружать. все, что нужно от пользователя, это выбрать битность его операционной системы -32 или 64, и выбрать непосредственно саму флешку для лечения и нажать "ок". Из удобств можно отметить русский язык интерфейса.
Простейший LimFlashFix
У данного вида программы только один недостаток - при загрузке и запуске самой программы, требуется сосредоточиться. Иначе по старинке, можно испортить пользователю весь интерфейс интернет-страниц . По умолчанию загрузка предполагает установку всех услуг Яндекса - от стартовой страницы, до поиска по умолчанию. Потому галочки с предложенного Яндекса нужно снимать, если нет планов пользоваться этим сервисом.
Для очистки и лечения флешки достаточно выбрать ее и нажать кнопку исправить. Больше программа ничего не потребует.
После использования на незнакомом компьютере любимой флешки многие пользователи с ужасом обнаруживают, что все хранившиеся на ней материалы каким-то странным образом улетучиваются, превращаясь в ярлыки, хотя объем занятого пространство при этом не меняется. В принципе удивляться здесь нечему. Виной всему вирус на флешке в виде Trojan.Radmin.13 или autorun , который попросту перенес все данные в невидимую для Windows папку. Можно ли от него избавиться? Конечно! Причем сделать это так же просто, как и восстановить на флешке после этого вируса всю исчезнувшую информацию.
Шаг № 1: Настройка отображения данных в Windows
Прежде чем восстановить после вирусной атаки данные на внешнем накопителе, может потребоваться установить новые параметры отображения скрытых папок и файлов на компьютере. В этом случае для начала нужно зайти в меню «Пуск», открыть раздел «Панель управления» и выбрать в нем «Параметры папок». После этого в появившемся окошке кликнуть вкладку «Вид», найти в контекстном меню параметры для скрытых каталогов и файлов и установить флажок напротив пункта «Показывать…». Далее снять галочку напротив строчки «Скрывать защищенные…» и щелкнуть мышкой кнопку «Применить»:
Завершив включение отображения скрытых папок и файлов, можно смело двигаться дальше.
Шаг № 2: Удаление вирусов с внешнего накопителя
После того как Windows окажется настроен для работы, нужно поработать над тем, как удалить вирус с флешки. В этом случае вылечить внешний накопитель от autorun можно при помощи любого установленного на компьютере антивируса. Это может быть:
- Avira;
- Norton Antivirus;
- NOD32;
- Антивирус Касперского;
- Dr.Web;
- Avast;
- Панда Антивирус и пр.
Базы сигнатур у этих программ сегодня практически одинаковые, поэтому каждой из них можно доверить распознать и удалить трояны, autorun и прочие вирусы на флешке. При этом процедура работы с этими антивирусами стандартна. Все, что потребуется – это установить на ПК антивирусную программу, настроить в ней автоматическую проверку внешних накопителей и уже после подключения флешки дождаться удаления с нее всех вирусов.
Также вылечить USB-носитель можно также с помощью специальных утилит. Например, убрать с флешки вирусы могут помочь такие программки со встроенным антивирусом, как AVZ , Virus Removal Tool от Лаборатории Касперского или Dr.Web CureIt :
При этом качественную защиту флешки от autorun обеспечат Antiautorun , FlashControl , Зоркий Глаз , . Последний антивирус, в частности, распаковывается на USB-носитель, что позволяет использовать для обеспечения безопасности при подключении к другим компьютерам:
Просканировать и вылечить внешний накопитель от вирусов можно и через интернет. В этом случае поиск autorun и прочих вирусов на флешке помогут выполнить такие онлайн-антивирусы, как Online Scanner от ESET, Security Scan от Kaspersky, Panda ActiveScan .
Вместе с тем если доступ к интернету органичен, внешний накопитель можно попытаться почистить и вручную. Для этого придется отыскать и удалить с флешки все ярлыки с разрешением (.lnk), неизвестные файлы в формате (.exe), autorun.inf и RECYCLER:
Шаг № 3: Восстановление материалов на внешнем накопителе
Подлечив флешку антивирусом или очистив его вручную от autorun, можно смело приступать к восстановлению скрытых на ней данных. В этом случае получить вместо ярлыков полноценные папки с «утерянной» информацией можно несколькими способами.
Вариант № 1: Отладка через командную строку.
Для того чтобы восстановить на внешнем накопителе данные, переходим в меню «Пуск», вбиваем в поисковую панель запрос cmd и нажимаем Enter. После этого в открывшуюся командную строку вводим значение cd /d A:\ (А – обозначение буквы нашей флешки), жмем Enter и выполняем либо команду dir /x /ad , а затем ren E2E2~1 NEWF , либо только команду attrib -s -h /d /s:
В любом случае в результате таких действий атрибуты для скрытых папок аннулируются, преобразовав в итоге ярлыки в действующие каталоги с данными.
Вариант № 2: Настройка через Total Commander
Одна из причин установить на своем компьютере – это возможность получить с помощью этого файлового редактора «утерянные» каталоги с файлами вместо пустых ярлыков. Так, для того чтобы восстановить данные на флешке, нажимаем в программке кнопку «Скрытые элементы», а затем открываем накопитель, который требуется привести в норму. Далее находим папку с красным восклицательным знаком, клацаем по ней правой кнопочкой мыши и выбираем вариант «Свойства» в появившемся контекстном меню:
Теперь в разделе «Атрибуты» снимаем галочку с пункта «Скрытый», жмем «Применить» и подтверждаем применение действия для всех внутренних файлов и папок:
В итоге вместо пустых ярлычков на флешке получаем потерянные нами каталоги. При этом несложно заметить, что исходя из этих функций, Total Commander можно использовать и для поиска скрытых вирусов, например, RECYCLER или autorun, заменяя таким образом антивирус.
Вариант № 3: Восстановление специальными утилитами
Для возобновления данных на флеш-накопителе вместо Total Commander можно установить на ноутбуке одну из утилит-реаниматоров, например, USB Hidden Recovery / Folder Fix , . Так, в первых двух программках достаточно выбрать флешку, которая нуждается в «реанимации», а затем запустить восстановление, нажав соответствующую клавишу:
Практически также просто исправить обнаружение скрытых материалов на накопителе и через утилиту . Процесс выполнения этой задачи с ее помощью будет выглядеть так:
Вариант № 4: Использование лечащего файла
После проверки флешки антивирусом и удаления autorun и прочих вирусов для восстановления скрытых документов можно воспользоваться лечащим bat-файлом, который содержит набор кодов для настройки параметров отображения скрытых каталогов:
Его можно либо скачать , либо создать вручную, сохранив указанный перечень команд в текстовом документе, а затем изменив его формат с (.txt) на (.bat). Так или иначе, чтобы способ заработал, необходимо переместить bat-файл на флешку.
Хотите узнать как ежемесячно зарабатывать от 50 тысяч в Интернете?
Посмотрите моё видео интервью с Игорем Крестининым
=>>
Была у меня такая ситуация, когда я был ещё новичком, обратился ко мне друг с проблемой. Флешка у него была с важной информацией, которая куда-то пропала! Дисковое пространство флешки вроде бы заполнено, а при открытии – пусто! Нет никаких файлов.
Хочу сразу предупредить, что часто флешки заражённые вирусом «закрывают» все папки от просмотра и доступа к ним.
Поэтому, первым делом, проверьте такую флешку антивирусником, установленном на компьютере, и только после проверки приступайте к открытию скрытых папок.
Решил я разобраться с этой проблемой, «погуглил» Интернет, нашёл способы, как открыть скрытые файлы на флешке. Делюсь этими способами с вами.
Открываем скрытые документы на всём компьютере. Я уже описывал данный способ в одной из своих статей, но повторюсь здесь для вас.
Открыв любую папку, вверху нажмите «вид». Затем, вверху справа, «параметр папок». Ещё одна вкладка «вид», дальше «Дополнительный параметр».
Если у вас винда семёрка, то следует выбрать вверху окна раздел «Сервис». В выпавшем меню ищите пункт «Свойства папки», а дальше «Дополнительный параметр».
Снять галку со строки «Скрывать защищённые системные файлы». Поставить галку против строки «Показать скрытые папки, файл диск».
После этих простых действий, все закрытые от вас папки на компьютере будут видны. Это касается всех устройств, открытых на компьютере.
Открываем скрытые документы в самой флешке
Нажмите значок «Мой компьютер», двойным щелчком по значку флешки откройте её. После того, как вы разрешили показывать скрытые документы, они станут видны, однако могут не открываться, и будут помечены восклицательным знаком.
Щёлкните по этим папкам правой кнопкой мыши, предварительно выделив их. В выпадающем списке нажмите «свойства».
Вкладка «общие» снимайте галку против «Скрытый», нажмите «ок».
После этого документы стали открыты для просмотра.
Что делать, если с атрибута «скрытый» не убирается галочка?
Помните, я в начале статьи предупредил вас, что чаще всего флешки со скрытыми файлами заражены вирусом.
Так было и в нашем случае. Галочка никак не реагировала на пробы снятия.
И опять на помощь пришёл Гугл. По его совету, я вызвал командную строку.
Делается это следующим способом:
- Нажмите сочетание клавиш Win+R;
- В окно поиска впишите cmd.
Откроется окно командной строки, вписываем туда следующие команды:
- В первую строку, где указан мой диск (С/users/users/) после слеша вписываю название диска флешки, в моём случае был диск (I), и ставлю двоеточие, смотрите скрин;
- Следом за этим, в строке ниже вставил следующую команду: attrib -s -h *.* /s /d
После этого запускается команда attrib. Проходит несколько секунд, папки на флешке открываются.
Разблокировать документы через файловый менеджер
Если вы боитесь работать с командной строкой, опасаетесь, что впишите команду не верно, есть ещё один способ снять галочку со всех скрытых папок.
Для этого нужно открыть любой файловый менеджер, это:
- Total Commander;
- FileZilla.
Клик на вкладку «Файл» и выбрать «Изменить атрибуты».
Появиться окно, в котором нужно снять галочки с атрибутов:
- Архивный;
- Скрытый;
- Системный.
Это действие открывает все папки на компьютере, что позволило другу получить доступ к своим важным, ценным файлам. Мы удалили вирус с флешки, но друг, на всякий случай, продублировал, сохранил важную информацию на одном из своих облачных дисков.
Как открыть скрытые файлы на флешке, итог
Я с тех пор, также сохраняю важную информацию, которую нельзя потерять, в нескольких местах. Ведь храня файлы в одном месте, можно утратить их навсегда.
Что было бы, если бы вирус не скрыл папки, а уничтожил? Поэтому будьте внимательны при сохранении файлов, которые имеют для вас ценность. Применяйте сведения из статьи, теперь вы знаете, как открыть скрытые файлы на флешке.
Предлагаю вашему вниманию полезные статьи:
P.S. Прикладываю скриншоты моих заработков в партнёрских программах. И напоминаю, что может каждый, даже новичок! Главное — правильно это делать, а значит, научиться у тех, кто уже зарабатывает, то есть, у профессионалов .
Вы хотите узнать какие ошибки совершают новички?
99% новичков совершают эти ошибки и терпят фиаско в бизнесе и заработке в интернет! Посмотрите, чтобы не повторить этих ошибок — «3 + 1 ОШИБКИ НОВИЧКА, УБИВАЮЩИХ РЕЗУЛЬТАТ» .
Некоторые пользователи сталкиваются с неприятной ситуацией: файлы, которые были на флешке, после подключения к компьютеру пропадают. Если пользователь их не стирал самостоятельно, то вывод один – на флешке есть вирус, который не удалил, а только скрыл данные. Информацию можно восстановить несколькими способами.
Отображение скрытых файлов
После обнаружения пропажи информации первым делом нужно настроить в системе отображение скрытых файлов.
Откройте съемный диск и посмотрите, какие данные теперь отображаются на флешке. Вероятнее всего вы увидите ярлыки и неизвестные исполнительные файлы вируса.
Удаление вируса
После настройки отображения необходимо удалить с флешки вирус, который скрывает данные. Для проверки накопителя используйте установленный антивирус или лечащие утилиты типа Dr. Web CureIT и Kaspersky Virus Removal Tool.
Провести чистку флешки можно и вручную, удалив с носителя неизвестные файлы с расширением *.exe и ярлыки.
Восстановление информации
После настройки системы и удаления вируса можно приступать к восстановлению утраченных данных. Обычно вирус просто меняет атрибуты файлов, делая их скрытыми. Ваша задача – восстановить атрибуты к исходному состоянию или вовсе их сбросить, чтобы данные отображались в проводнике Windows. Попробуем восстановить атрибуты через командную строку:
Процесс можно автоматизировать, создав BAT-файл. Скопируйте в блокнот текст такого вида:
echo Please wait…
attrib -s -h -r -a /s /d
Назовите текстовый документ view и сохраните его с расширением *.bat – получится view.bat. Перенесите полученный файл на съемный диск, с которого пропали данные. Запустите Bat-файл. После изменения атрибутов данные, которые якобы удалил вирус, будут возвращены на съемный диск.
Работа с FAT32
Если у флешки установлена файловая система FAT32, то вирус мог пойти дальше и не просто спрятать данные, а переместить их в скрытый каталог E2E2~1. В таком случае порядок восстановления информации после её потери немного поменяется:
После выполнения этих действий на флешке появится папка Folder; в ней будут файлы, которые вам удалось восстановить.
Восстановление через файловые менеджеры
Если после работы с командной строкой данные на флешке восстановить не удалось, то попробуйте найти их через файловые менеджеры. Сначала используйте Total Commander:
Если Total Commander не помогает, используйте для изменения атрибутов программу Far Manager. У неё не такой удобный интерфейс, но свои функции она выполняет исправно:
После отключения лишних атрибутов данные в окне файлового менеджера поменяют цвет с темно-синего на белый. Это значит, что файлы больше не скрыты, и вы можете открыть их на флешке.
Специальные утилиты
Так как проблема пропажи файлов после действия вируса достаточно распространена среди пользователей, есть специальный софт, позволяющий быстро восстановить информацию.
