Восстановить скрытые файлы на флешке. Пропали файлы, что делать? Файлы стали невидимыми или скрытыми

Мы уже знаем, что существует семейство вирусов, которые специализируются по проникновению на переносные флеш устройства. , тогда мы восстанавливали скрытые папки и замещённые файлы.

В данном материале речь пойдёт об ещё одной разновидности вирусов, которые более серьёзно скрывают Ваши данные в частности папки. Вирус не изменяет атрибутов директории, а переименовывает папку запрещёнными символами от чего каталог становится невидимым системой…

Если Вы тоже попали в подобную ситуацию, то вполне может быть, что над содержимым Вашей флешки поработал вирус Trojan.Radmin.13 (по классификации ), который запаковал Ваши папки и файлы в невидимую операционной системой папку с оригинальным названием, состоящим из двух точек - «.. ». Другими словами, вирус запаковал Ваши данные в папку с названием, состоящим из символов, запрещенных в Windows.

Как восстановить пропавшие папки на флешки?

Во первых уточним сразу, что не во всех случаях папка может существовать в таком виде, возможно, что вирус мог удалить содержимое флешки полностью. В нашем случае папки можно восстановить и об этом свидетельствует отображаемый объём занятой памяти на устройстве.

Теперь по порядку:

1. Войдите в консоль командной строки. Для этого откройте окно «Выполнить» сочетанием клавиш Win+R
   Введите в строку – CMD и нажмите клавишу Enter
2. В появившемся окне командной строки введите:
   Букву вашей флешки, как она отображается в компьютере и двоеточие, например, F:
   
   
   
3. Далее там же введём команду:
   dir /x /ad
   
   • dir – команда, которая выводит все файлы и папки с подкаталогами
   • / x – параметр который выводит короткие имена для файлов, чьи имена не соответствуют стандарту 8.3
   • /ad — параметр, отображающий только список папок
4. После запуска команды у Вас должна появится папка с названием «E2E2~1 », которая и свидетельствует о том что именно благодаря вирусу ваши папки невидны!
   
   
   
   
5. набираем следующую команду:
   ren E2E2~1 NEWF
   • ren (rename) - команда, которая позволяет переименовывать как файлы так и каталоги
   • E2E2~1 - исходный каталог
   • NEWF - конечный каталог
6. запускаем выполнение клавишей Enter и закрываем окно командной строки.
7. Теперь останется проверить результат изменений путём открытия флешки через проводник или любой другой файловый менеджер.

Вместо послесловия

В большинстве случаев подобные манипуляции помогают разрешить проблему с пропавшими папками на флешке. Но как я уже упомянул выше, вирусы никогда не повторяются в своих действиях, поэтому не факт, что Вам поможет именно этот алгоритм действий.

В сети появилась новая разновидность вируса, который заражает флешки и внешние накопители. С подобным вирусом, я впервые столкнулся около полугода назад, когда у одного из моих клиентов, подобный вирус скрыл все папки на флешки, а на их месте создал ярлыки. Так как случай был единичный, подумал, что не стоит волноваться и описывать эту проблему. Но совсем скоро посыпались призывы о помощи «помогите восстановить данные с флешки» и причиной всему оказался именно этот вирус!

Если вы заметили, что папки на флешке стали ярлыками

Предположим, что вы заметили, что при открытии папок на флешки «вылетает» системная ошибка и лишь потом открывается папка. Посмотрите имеют ли папки значок ярлыка – это маленькая стрелка на значке папки в левом нижнем уголке.

Если подобных папок-ярлыков много или даже все – то вероятно, система заражена вирусом, а его распространителем служит ваша флешка.

Чистим флешку от вирусов

1. Для поиска и удаления подобного вируса рекомендую использовать несколько антивирусов: сначала сделайте полную проверку компьютера, установленным антивирусом. В моем случае это Аваст (см. рис. 2). Просканируйте системный диск C: и съемный носитель, т.е. вставленную флешку.

Если вирусы найдены, то удалите их. Разумеется, с зараженными файлами из системной папки Windows нужно обходиться аккуратно: полечить его сперва или поместит в карантин. Все остальные – можно смело удалять.

2. Вне зависимости был найден или нет вирус - проверьте систему любой другой антивирусной утилитой. Я рекомендую использовать CureIt. (http://www.freedrweb.com/download+cureit+free/).

Просканируйте этой утилитой системный диск C и флешку. Другие логические диски можно просканировать в другой раз, иначе удаление простого вируса может занять много времени.

3. После того, как систему проанализировали несколько антивирусных программ и возможно что-то было найдено, а может и нет, пора переходить к восстановлению скрытых папок на флешке, а заодно и почистить флешку от вирусов, которые могли не заметить сканеры антивирусов.

Как отобразить скрытые файлы и папки на флешке

Два слова скажу в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки.

Логика подобного вируса проста, но в тоже время и неординарна. Попав на флешку через зараженный компьютер, он прописывает себя в скрытой папке RECYCLER , которую скрывает с помощью системного атрибута «Скрыть». В нее помещает экземпляр вредоносного кода (вирус) под любым названием. Таким образом он маскируется. Всем файлам и папкам, которые есть на флешке вирус задает атрибут «скрытый и системный» в результате чего они становятся невидимыми, т.е. скрытыми.

Потом, вирус создает ярлыки ко всем скрытым файлам и папкам и делает их видимыми, подставляя их вместо оригиналов. Неплохо задумано, правда?

Как только такую зараженную флешку вы вставите в компьютер, откроите ее и кликните по папке-ярлыку, сработает системная команда на запуск вируса из папки RECYCLER , а затем на открытие скрытой папки-оригинала. Если антивирус не среагирует на вирус, ваш компьютер будет заражен и последствия могут быть разные: от кражи паролей и до установки бэкдора для управления вашим компьютером.

Есть несколько вариантов как можно удалить вирус с флешки, а скрытые файлы сделать видимыми:

• С помощью командной строки
• С помощью загрузочного диска Live DVD (или загрузочной флешки)
• С помощью файловых менеджеров (Total Commander, Far и др.)

Лично я использую в работе загрузочный диск и флешку. Но так как этот способ требует наличие специального диска или специальной флешки, которые нужно смонтировать, для простого пользователя - это трудновато.

Поэтому я покажу вам другой более простой способ - с помощью файлового менеджера Total Commander .

Восстановление прежнего вида папок на флешке

1. Зайдите на сайт http://www.ghisler.com/850_b15.php и скачайте версию программы 32+64-bit (Combined installer Windows 95 up to Windows 8, 32-bit AND 64-bit!).

2. Установите ее. Даже если у вас уже установлена подобная программа, обновите ее. На рабочем столе появится ее значок (в некоторых случаях аж два).

3. Откройте программу, кликнув по ее значку. В окне программы нажмите на кнопку запуска по нужным номером (1, 2 или 3). Это небольшое неудобство позволяет нам бесплатно пользоваться этой программой.

4. В левом окне программы из выпадающего списка выберите вашу флешку.

5. На первый взгляд с флешкой все в порядке, папки на месте, файлов только нет, но это только так кажется. Если посмотреть внимательно, то можно заметить, что папки – это ярлыки так как у них расширение.Ink, а на самом деле у папок расширения нет.

Откройте раздел В окне настроек выберите раздел Содержимое панелей и правой части поставьте галочки напротив следующих параметров:

1. Показывать системные файлы

Теперь картина изменилась. У нас отобразились скрытые, системные файлы (при этом они могут быть и не системными, ведь им просто задали такой атрибут).

6. Удалите все папки-ярлыки с расширением Ink . Для этого удерживайте клавишу CTRL , а мышкой выделяйте нужные файлы. Нажмите клавишу DELETE на клавиатуре. Согласитесь на удаление.

7. Осталось восстановить прежний вид папок. Для этого достаточно снять с них атрибуты «скрытый, системный и др.». Стандартными средствами операционной системы Windows XP, 7 или 8 этого не сделать, а с помощью файлового менеджера Total Commander - легко.

Укажите (одноразовый клик по файлу левой кнопкой мыши) на любой файл и выделите все папки и файлы с помощью комбинации клавиш на клавиатуре CTRL+A .

Откройте раздел . Снимите все точки напротив значений:

• Архивный
• Только для чтения
• Скрытый
• Системный

И нажмите на кнопку ОК. Теперь файлы на флешке можно просмотреть с помощью простого Проводника.

8. Еще одна маленькая деталь. Остается удалить папку RECYCLER , в которой возможно находится вирус. Выделите папку RECYCLER с помощью правой кнопки мыши и нажмите на клавиатуре кнопку DELETE . Согласитесь на удаление всех файлов в этой папке. Если при удалении появится предупреждение, что файл так просто не удалить, тогда выберите кнопку «с правами администратора».

Вот и все! Вирус будет удален, а файлы благополучно восстановлены.

В завершении этого обзора, заранее хочу вас предупредить, если вы вдруг заметите, что на флешке пропали файлы или, как в данном примере, появились ярлыки вместо папок и файлов, НЕ СПЕШИТЕ ФОРМАТИРОВАТЬ свою флешку! Попробуйте с помощью данного способа вернуть все на свое место.

Повреждение важных данных на флеш картах — явление не редкое и при этом крайне неприятное. Мы привыкли считать, что флеш-карты — более надежное средство хранения файлов, чем компьютер или ноутбук, ведь они чаще подвержены поломке и потере документов из-за вирусов и любого другого вредоносного ПО. Однако флеш карты не защищены от потери файлов, к счастью, их можно восстановить.

Прежде чем узнать, как восстанавливать файлы с поврежденного флеш-накопителя, в первую очередь следует понять, что вызывает это повреждение. Профилактика лучше, чем лечение, более того эти знания помогут вам узнать больше о том, как восстановить поврежденный флеш-накопитель.

Причины поломки и потери файлов с флешки:

Эти причины являются самыми распространенными, однако помимо них есть и другие, менее распространенные, например износ флешки. Многочисленные циклы записи и чтения, скачивания и удаления могут привести к повреждению флеш-накопителя. Так или иначе, можно не переживать по этому поводу, поскольку использовать накопитель до его износа крайне сложно. Есть более серьезные факторы, ухудшающие состояние флешек, это повышенная температура и влажность.

Восстановление случайно удаленных или поврежденных файлов

В отличие от удаления документов с рабочего стола компьютера при удалении документов с флеш карт они не попадают в корзину, а удаляются насовсем. Восстановить такие файлы можно, используя специальную программу для восстановления данных USB.

Важно! Помните, что такое программное обеспечение восстанавливает только удаленные файлы, которые еще не перезаписаны.

Чтобы понять это, нужно знать, как работает флеш-накопитель. Когда вы удаляете файл, он не стирается с самого накопителя, но остается на нем, но, когда вы скачиваете новые файлы, они занимают место предыдущих. Поэтому, если вы случайно удалили важный файл, постарайтесь временно не использовать флеш-карту, чтобы избежать перезаписи.

Этот же способ подходит и для восстановления данных, потерянных после быстрого форматирования или после неудачного копирования. Как и удаление, оно не стирает данные, а лишь делает их возможными для перезаписи. Опять же — чем скорее вы приметесь за восстановление, тем больше данных вы сможете .

Программа	Описание
Piriform Recuva	Главное преимущество этой программы - это множество способов ее использования. Для пользователей, которые чувствуют, что им нужна помощь в использовании ПО, под рукой есть мастер, обеспечивающий руководство по сканированию и восстановлению. Программа доступна в двух вариантах: бесплатная версия с ограниченными функциями и профессиональная за $ 19,95
Wise Data Recovery	Пожалуй это самая простая программа в плане ее использования. Она не имеет подсказок по использованию, она ей это и не нужно. Для восстановления файлов понадобится совершить лишь два простых шага
EaseUS Data Recovery	Поиск восстанавливаемых данных посредством EaseUS Data Recovery очень прост: выберите диск, на котором содержался потерянный или поврежденный файл, запустите сканирование и выберите среди найденный файлов те, что вам необходимо восстановить. Важно отметить, что доступная бесплатная версия программы позволяет восстановить до 2 ГБ данных
PhotoRec	PhotoRec - это ПО, созданное исключительно для восстановления потерянных документов. Она доступна в двух вариантах: в качестве командной строки и в виде полноценной программы с графическим интерфейсом для менее уверенных пользователей. Она высоко эффективна, но возможно не так проста в использовании, как другие программы подобного плана. PhotoRec кросс-платформенная программа, которая также может быть запущена с флеш-карты

Восстановление файлов с помощью EaseUS

Шаг 1. Скачайте и установите выбранную программу, в качестве примера будет рассмотрена работа с EaseUS.

Примечание! Многие из представленных выше программ работают по одному и тому же принципу, так что ознакомившись с одной из них, вы скорее всего справитесь и с другими.

Шаг 2. Выберите местоположение, чтобы начать поиск данных. Запустите EaseUS Data Recovery Wizard, выберите место, где хранились ваши данные до удаления — на флеш карте, и начните сканирование.

Шаг 3 . Для начала сканирования нажмите на оранжевую кнопку «Scan».

Шаг 4. Просмотр и восстановление потерянных файлов. EaseUS Data Recovery Wizard позволяет просматривать файлы до восстановления. Нажмите кнопку «Recover», чтобы восстановить файл, или «Cancel», чтобы отменить процесс, и закрыть окно предпросмотра.

На заметку! После предварительного просмотра и фильтрации файлов вы можете настроить таргетинг на отслеживаемые файлы и нажать кнопку «Восстановить», чтобы вернуть все свои файлы.

Восстановление файлов, поврежденных вирусами

Повреждение файлов на флешке может быть вызвано червями или троянами. Одно из распространенных действий вредоносного ПО — сокрытие файлов и папок, превращение их в ярлыки небольшого размера, которые невозможно открыть.

Для восстановления файлов вам понадобятся:

• ПК с ОС Windows;
• зараженный съемный носитель данных, то есть USB-накопитель;
• антивирусная программа и/или программное обеспечение для удаления вредоносных программ;
• программа поиска файлов;

Шаг 1. Проверьте, скрыты ваши файлы или нет. Сначала откройте приложение командной строки через поиск в меню «Пуск».

Затем введите эту команду «attrib -h -r -s / s / d f: *. *» так же, как показано на скриншоте.

Вписываем команду attrib -h -r -s — s — d f- в поле «Командной строки», нажимаем «Enter»

Важно! В этой команде подразумевается, что «f:» это имя вашей флешки. Не забудьте заменить «f», если буква нужного диска отличается.

Теперь нажмите клавишу «Ввод» и проверьте, отображаются ли файлы и папки на вашем диске. Если да, то проблема решена, если же нет, то перейдите ко второму шагу.

Шаг 2. Сканирование и удаление вредоносных программ.

Запустите программное обеспечение безопасности. Хорошо подойдут McAfee 2018 AntiVirus, Касперский или любой другой антивирус, установленный на вашем компьютере. Откройте программу и выполните тщательную проверку жесткого диска вашего ПК и флешки.

Теперь проверьте элементы на вашем устройстве, посмотрите, не исчезли ли ярлыки. Если да, это здорово. В противном случае возможно, что вирус или вредоносное ПО удалили ваши файлы. Перейдите к Шагу 3.

Шаг 3. Восстановление данных и форматирование диска. В первую очередь вам придется отформатировать флешку, то есть «удалить» все файлы. В этом нет ничего страшного. После форматирования вы сможете восстановить их так же, как и при случайном форматировании, что было рассмотрено выше.

Видео — Как восстановить поврежденные файлы

Мне часто люди задают вопросы: пропали файлы на флешке, файлы на флешке стали невидимыми, или куда делись файлы с флешки? Просто так это произойти не может, однозначно это работа вируса на вашем компьютере или ноутбуке. Но сейчас не будем рассматривать вопрос проверки компьютера на вирусы, нам нужно получить доступ к файлам на флешке. Т.к. чаще всего о заражении вашей флешки вы узнаете на чужом компьютере и не тащиться же обратно зачастую в другой конец города.

Итак, приступим: Во-первых, нам нужно файлы увидеть. Для этого мы должны в системе где смонтирована флешка включить показ скрытых фалов и папок. Идем Пуск-Панель управления-Параметры папок -вкладочка Вид , прокручиваем список в самый конец и в группе Скрытые файлы и папки ставим переключатель в положение Показывать скрытые файлы, папки и диски. Чаще вирусяка свои и зараженные файлы объявляет системными, дабы усложнить их удаление поэтому будет не лишним снять галочку с пункта находящегося чуть выше Скрывать защищенные системные файлы (рекомендуется) , далее жмем Применить и ОК

Теперь мы видим абсолютно все файлы на всех носителях, как скрытые, так и системные. Теперь по крайней мере мы можем что-то сними делать и работать с ними.

Но наши файлы по-прежнему невидимые и если мы эту флешку подключим к компьютеру который настроен по умолчанию, нам придётся все вышеописанное проделать снова. Это конечно не удобно, поэтому делаем файлы на флешке видимыми. Сейчас разберемся почему наши файлы на флешке стали невидимыми? Потому что вирус поставил всем файлам и папкам атрибут Скрытый . К сожалению, после действий вируса просто так снять галочку в свойствах файла не получается.

Нам нужно изменить атрибуты с помощью командной строки набрав в команду: идем Пуск —Выполнить и набираете cmd , нажимаем Enter или Пуск-Приложения-Командная строка

Появится черное окно, в нем пишем команду: cd /d e:/ жмем Enter (e - это, буква к флешки, у вас может быть под другой зависит от количества дисков в системе) этой командой мы переходим в корневую директорию зараженного накопителя.

ВНИМАНИЕ! Следующая команда должна выполняться именно для выбранного носителя, если выполнить эту команду где попало, то где попало скрытые файлы и папки станут видимыми, а нам это не нужно.

У нас теперь в начале строки стоит e:\> набираем следующую команду в этой строке attrib -s -h /d /s и нажимаем Enter. Немножечко ждем и видим, что на нашей флешке все полупрозрачные папки проявились.

Если таких флешек или дисков много, то можно немного автоматизировать процесс написав самостоятельно или скачав отсюда. bat файл с этой командой. Имя файла может быть любое, например, proyavitel.bat .

Этот файл нужно обязательно скопировать в корень и запускать именно с того накопителя, который хотим с проявить иначе как описано выше мы можем случайно сделать видимыми все файлы на диске, который в этом не нуждается, например, на системном.

Некоторые пользователи сталкиваются с неприятной ситуацией: файлы, которые были на флешке, после подключения к компьютеру пропадают. Если пользователь их не стирал самостоятельно, то вывод один – на флешке есть вирус, который не удалил, а только скрыл данные. Информацию можно восстановить несколькими способами.

Отображение скрытых файлов

После обнаружения пропажи информации первым делом нужно настроить в системе отображение скрытых файлов.

Откройте съемный диск и посмотрите, какие данные теперь отображаются на флешке. Вероятнее всего вы увидите ярлыки и неизвестные исполнительные файлы вируса.

Удаление вируса

После настройки отображения необходимо удалить с флешки вирус, который скрывает данные. Для проверки накопителя используйте установленный антивирус или лечащие утилиты типа Dr. Web CureIT и Kaspersky Virus Removal Tool.

Провести чистку флешки можно и вручную, удалив с носителя неизвестные файлы с расширением *.exe и ярлыки.

Восстановление информации

После настройки системы и удаления вируса можно приступать к восстановлению утраченных данных. Обычно вирус просто меняет атрибуты файлов, делая их скрытыми. Ваша задача – восстановить атрибуты к исходному состоянию или вовсе их сбросить, чтобы данные отображались в проводнике Windows. Попробуем восстановить атрибуты через командную строку:

Процесс можно автоматизировать, создав BAT-файл. Скопируйте в блокнот текст такого вида:

echo Please wait…

attrib -s -h -r -a /s /d

Назовите текстовый документ view и сохраните его с расширением *.bat – получится view.bat. Перенесите полученный файл на съемный диск, с которого пропали данные. Запустите Bat-файл. После изменения атрибутов данные, которые якобы удалил вирус, будут возвращены на съемный диск.

Работа с FAT32

Если у флешки установлена файловая система FAT32, то вирус мог пойти дальше и не просто спрятать данные, а переместить их в скрытый каталог E2E2~1. В таком случае порядок восстановления информации после её потери немного поменяется:

После выполнения этих действий на флешке появится папка Folder; в ней будут файлы, которые вам удалось восстановить.

Восстановление через файловые менеджеры

Если после работы с командной строкой данные на флешке восстановить не удалось, то попробуйте найти их через файловые менеджеры. Сначала используйте Total Commander:

Если Total Commander не помогает, используйте для изменения атрибутов программу Far Manager. У неё не такой удобный интерфейс, но свои функции она выполняет исправно:

После отключения лишних атрибутов данные в окне файлового менеджера поменяют цвет с темно-синего на белый. Это значит, что файлы больше не скрыты, и вы можете открыть их на флешке.

Специальные утилиты

Так как проблема пропажи файлов после действия вируса достаточно распространена среди пользователей, есть специальный софт, позволяющий быстро восстановить информацию.