Cum se pot recupera documentele de pe o unitate flash după un virus. Recuperarea fișierelor ascunse după o infecție cu virus

recuperare fișiere ascunse   după virus este o problemă comună cu care trebuie să se ocupe utilizatorii de PC-uri. recent,   mulți suferă de malware, ceea ce face ca toate fișierele și folderele de pe hard disk să dispară, inclusiv conținut personal, cum ar fi documente, imagini etc. Software-ul rău intenționat poate ascunde toate comenzile rapide din meniul Start. Virusul nu șterge datele, ci adaugă un atribut ascuns tuturor fișierelor și folderelor din sistemul dvs. și, în consecință, se pare că toate datele au fost șterse din hard disk.

Dacă aveți nevoie pentru a recupera fișierele de la un virus, puteți utiliza instrucțiunile de mai jos pentru a afișa toate datele pierdute din nou și pentru a recâștiga controlul computerului. În cazul în care sistem de operare   încă infectat cu malware, trebuie să utilizați antivirusuri. După eliminarea virușilor, puteți continua să afișați fișierele și folderele care au dispărut. Pentru a afișa fișierele lipsă, trebuie să schimbați setările sistemului Windows.

Cum se afișează fișierele ascunse

Dacă aveți instalat un sistem de operare sistem Windows   XP, puteți recupera datele pierdute prin efectuarea următoarelor etape:

  • deschide computerul meu;
  • selectați Instrumente;
  • faceți clic pe Opțiuni dosar;
  • selectați fila Vizualizare;
  • bifează caseta de lângă opțiunea Afișați fișiere și dosare ascunse;
  • faceți clic pe OK pentru a returna datele lipsă de pe hard disk sau de pe unitățile flash.

Pentru a recupera datele pierdute Windows Vista, trebuie să urmați acești pași:

  • apăsați butonul Start;
  • alege Computer;
  • faceți clic pe Instrumente;
  • selectați Opțiuni dosar;
  • folosiți butonul View;
  • selectați opțiunea Afișați fișiere și foldere ascunse;
  • faceți clic pe OK.

Dacă doriți să recuperați fișierele ascunse pe Windows 7, trebuie să faceți următoarele:

  • apăsați butonul Start;
  • alege Computer;
  • dați clic pe Organizează
  • folosiți butonul Folder și Opțiuni de căutare;
  • selectați View;
  • activați opțiunea Afișați fișiere și foldere ascunse;
  • faceți clic pe OK.

După efectuarea pașilor de mai sus, puteți vedea toate fișierele și folderele pentru programele de birou și alte aplicații, dar acestea vor conține în continuare un set ascuns de atribute. Dacă eliminați parametrii suplimentari pentru fișierele de pe o unitate flash sau hard disk, atunci toți aceștia vor fi afișați în modul normal.

Cum să eliminați atributele ascunse

Dacă utilizați sistemul de operare Windows XP, trebuie să faceți următorii pași:

  1. Faceți clic pe Start și Run.
  2. Tastați cmd și apăsați Enter.
  3. linie de comandă   tastați CD \\ și confirmați cu Enter.
  4. Introduceți ATTRIB -H *. * / S / D și apăsați Enter. Această comandă va afișa fișiere care au devenit invizibile. Deoarece important fișiere de sistem   au atașat un atribut corespunzător, comanda de mai sus nu le va afecta. Setările sistemului săriți-le și ascundeți-le de ochii indurerați, astfel încât conținutul cel mai important să nu se piardă. Executarea comenzii va dura ceva timp, așa că nu vă faceți griji dacă procesul se menține mai multe minute sau chiar o jumătate de oră. Echipa va efectua acțiuni simple - eliminați atributele ascunse din toate directoarele de pe hard disk și folderele de pe unitatea flash USB după virus. Comutatorul / S înseamnă că folderul curent și toate subdirectoarele sale vor fi căutate. Comutatorul / D procesează toate celelalte dosare.

Pentru Windows Vista sau 7, faceți următoarele:

  1. Faceți clic pe Start și pe toate programele.
  2. Selectați Accesorii și găsiți prompt de comandă.
  3. Faceți clic dreapta pe opțiunea Prompt de comandă și selectați Executare ca administrator.
  4. La promptul de comandă, introduceți CD \\ și apăsați Enter.
  5. Acum, dosarul rădăcină al hard disk-ului (probabil C: \\) ar trebui indicat pe linia de comandă.
  6. Introduceți ATTRIB -H *. * / S / D și apăsați Enter.
  7. Introduceți Ieșire și apăsați Enter atunci când procedura este finalizată. Reporniți computerul.

În mod alternativ, puteți utiliza aplicația Unhide creată de Bleeping Computer. Acesta este un program de recuperare a fișierelor ascunse de pe o unitate flash USB și hard disk. Pe site-ul oficial al acestui dezvoltator există un întreg tutorial despre utilizarea unhide.exe pentru datele șterse după o invazie de virus. Odată cu aceasta, utilizatorii au primit informații necesare   și le-a restaurat cu succes PC-urile. Puteți descărca această aplicație pentru dosare și fișiere ascunse pe desktop și să o executați, astfel încât etapele de mai sus pentru a elimina atributele de pe o unitate flash după un virus sunt efectuate automat de sistem.

Depanează scurtăturile din bara de activități și din meniul Start

Pentru a afișa comenzi rapide pe bara de activități și în meniul Start după un atac de virus, trebuie să efectuați următoarele acțiuni:

  1. Deschideți computerul.
  2. Accesați Drive C, Utilizatori, Numele dvs. de utilizator, AppData, Local, Temp, SNTMP sau SMTMP.
  3. Deschideți directorul cu numărul 1.
  4. Selectați Editare, Selectați toate și Copiați.
  5. Lăsați directorul deschis și mergeți înapoi la Computerul meu.
  6. Selectați Drive C, Date despre program, Microsoft, Windows, Meniu Start.
  7. Faceți clic pe Editare și Lipire pentru a copia folderul Programe și alte comenzi rapide în locația corespunzătoare.
  8. Deschideți directorul cu numărul 3.
  9. Selectați toate fișierele și copiați-le.
  10. Accesați Drive C, Utilizatori, Nume utilizator, AppData, Roaming, Microsoft, Internet Explorer, Lansare rapidă, fixat de utilizator, Bara de activități și fișierele lipite.

După efectuarea etapelor de mai sus, toate etichetele ar trebui să revină la locurile lor.

Recent, am întâlnit o astfel de problemă. A fost necesar să se pregătească o grămadă de documente despre informatizarea sistemului de operare. Am petrecut mult timp pentru asta, au creat acte de prevederi etc. Am aruncat informațiile pe o unitate flash USB, am uitat să salvez o copie pe șurub. pentru că Am o unitate flash, în conformitate cu specificul lucrării mele, trebuie să o trag în diferite locuri unde sunt instalate diverse programe antivirus. Și apoi într-o bună zi, vin în organizație (pe computerul căruia este instalat NOD32), introduc unitatea flash USB și observ frenetic cum dispar fișierele și folderele din unitatea mea flash, Nod32 zâmbește rău și scoate sunete neplăcute, cu o persistență de invidiat șterge totul, cu informațiile acumulate de mine prin muncă. Îți poți imagina expresia? Ce să faci 75% din informații, dragi mie, au zburat în tar-tarara.Reimprimi totul? Idee proastă! Așa că am început să creez internetul în căutarea de recomandări pentru recuperarea datelor.Imaginează-ți surpriza mea când, după o căutare de 2 ore, nu am găsit nimic demn. S-a așezat și a început să se gândească. Și a găsit același mod, sau mai degrabă două căi, cum pot să-mi revin informațiile.

Numărul metodei 1

Descărcați MiniTool Power Recuperarea datelor   6.5. Acesta este un program de recuperare a datelor nu numai cu hard disk-uri, dar și diverse carduri de memorie. Recuperarea datelor de energie vă va ajuta în cazurile de pierdere a datelor din formatarea discului, atacuri de virus, întreruperi. Capabil să lucreze cu diferite sisteme, de la FAT-uri de toate tipurile la NTFS. În program există un asistent care vă va ajuta să recuperați toate datele pierdute pas cu pas. Nu am întâmpinat nicio dificultate cu programul. Dar totuși voi descrie o anumită procedură. Descărcați programul din linkul de mai jos. Set. Rulați programul. În fereastra principală, selectați imaginea coșului cu inscripția Undelete Recovery. În fereastra următoare, selectați cea de care avem nevoie secțiune dură discul sau unitatea flash din care au fost șterse informațiile, iar pe stânga faceți clic pe butonul Recuperare. Și iată, în fereastra care apare, vedem atât conținutul unității noastre flash, cât și folderele și fișierele care au fost șterse. Mai mult, algoritmul de acțiuni este intuitiv. Selectăm fișierele și folderele de care avem nevoie, așezăm marcaje de lângă ele și apăsăm butonul Salvează fișiere. Vă indicăm calea pentru fișierele recuperate și ne bucurăm de învierea informațiilor noastre apreciate. Dar sunt capcanele! Unele fișiere, în special Word, sunt restaurate, dar la deschidere, apare o eroare la codificarea fișierelor, din cauza căruia tot textul din interiorul fișierului este afișat. Nu este nimic de făcut, dar există oa doua cale.


Pentru a descărca programul, faceți clic pe imagine!




Numărul metodei 2

Esența celei de-a doua metode este recuperarea fișierelor pierdute (șterse) folosind același antivirus care le-a șters. Pentru a face acest lucru, accesați setările antivirus și găsiți fila „Carantină”. Acolo veți vedea toate fișierele șterse de un antivirus rău intenționat. Selectați fișierul de care avem nevoie, faceți clic dreapta și selectați „restaurare”. Un fișier este de obicei restaurat în același loc din care a fost șters. Dar, este demn de remarcat faptul că fișierul restaurat conține încă corpul virusului și este potențial periculos. Pentru a evita acest lucru, trebuie să deschideți fișierul pentru a copia conținutul acestuia. Apoi, creați un nou document (cu privire la documente text) și folosind pasta, lipiți informațiile copiate anterior în ea. După aceea, salvați fișierul sub un alt nume. Fișierul vechi (virus) poate fi șters.

Dacă după verificare grea   Dacă descoperiți că informațiile necesare lipsesc, nu vă grăbiți să îndepărtați software-ul de protecție. Fișierele ascunse pot fi restaurate fără a apela la utilități precum Recuva sau TestDisk.

Restaurați-vă de la carantină

Programul antivirus nu a șters datele, ci a ascuns-o doar, plasându-le într-un depozit special - carantină. Puteți recupera fișierele ascunse folosind interfața de utilitate antivirus. De exemplu, dacă ați verificat sistemul cu Instrumentul de eliminare a virusului Kaspersky, atunci faceți următoarele:

Fișierul șters va fi returnat în folderul din care a dispărut după scanarea sistemului. Asigurați-vă că nu există virus în datele recuperate. Programul antivirus poate fi greșit, dar este mai bine să verificați fișierele cu mai multe utilități. Dacă fișierele au dispărut după curățarea computerului cu antivirus ESET Smart Security, atunci le puteți restaura astfel:



În listă veți vedea toate fișierele ascunse care au fost marcate de program ca fiind suspecte. Poate că nu există virus printre ele, dar ar trebui să returnați doar fișierul de care sunteți sigur de securitate. Faceți clic dreapta pe ea și selectați „Restaurare”.

Fișierul șters după operația antivirus va fi returnat în folderul în care se afla înainte de căutarea virusului pe computer. Dacă acest folder nu există, va apărea o fereastră a Exploratorului Windows, prin care trebuie să specificați o nouă locație pentru stocarea datelor.

Alte antivirus oferă o procedură similară pentru recuperarea datelor șterse greșit. Singura diferență este locația carantinei: uneori nu este posibil să se ajungă la informații izolate prin interfața grafică a programului. Dacă întâmpinați o astfel de problemă, încercați să căutați un director cu un nume precum „Carantină” din directorul antivirus.

De văzut foldere ascunsecreat de antivirus:



Dacă nu există nici o carantină în acest folder, reveniți la AppData, dar nu mergeți la Roaming, ci la Local. Va exista și un director antivirus. În interior ar trebui să existe un folder „Carantină”, care conține date ascunse.

Adăugați la excepții

Restaurarea datelor nu este suficientă - trebuie să le adăugați la excepții. În caz contrar, software-ul antivirus va trimite din nou fișierul la izolare după datele din carantină. Luați în considerare algoritmul pentru adăugarea la excepții folosind exemplul ESET Smart Security:



După salvarea modificărilor, fișierele recuperate nu vor fi urmărite și șterse de programul antivirus. Ordinea de adăugare la excepții variază în funcție de diferite antivirusuri, așa că va trebui să căutați singur această funcție în setări.