Вирус скрыл файлы на флешке решение проблемы windows 10

Сейчас вирусы обрели достаточно широкое распространение и заразить ими компьютер может практически каждый пользователь, даже не подозревая этого. Существует несколько типов подобных угроз, которые скрывают файлы на съемных носителях, а обычное изменение атрибутов не всегда помогает. Например, иногда вместо директорий появляются ярлыки и при попытке запуска такого ярлыка происходит еще большее заражение, а исходные объекты так просто отыскать не получается. Сегодня мы бы хотели пошагово расписать процедуру решения этой проблемы, взяв во внимание все нюансы.

Решаем проблему со скрытием вирусом файлов на флешке

Скрытие находящихся на флешке файлов — одна из самых безобидных проблем, с которыми сталкиваются жертвы вирусов. Однако в большинстве случаев подобные угрозы продолжают дальше распространяться по ПК в поисках информации, например, платежных данных. Поэтому их требуется как можно скорее обнаружить и удалить. При этом важно сохранить файлы, что мы и попытаемся сделать далее.

Шаг 1: Использование антивируса

Всегда в первую очередь рекомендуется использовать специальное антивирусное программное обеспечение, которое не только найдет вирус на компьютере или USB-накопителе, но и удалит его. Такое действие необходимо для того чтобы можно было сделать файлы снова видимыми и избавиться от дальнейших трудностей при работе с ними. Рекомендуется задействовать несколько инструментов, поскольку иногда новые вирусы еще отсутствуют в базе защитного ПО. В другой нашей статье по следующей ссылке вы найдете пять различных способов осуществления поставленной задачи.

Подробнее: Проверяем и полностью очищаем флешку от вирусов

Шаг 2: Удаление остаточных записей в реестре

Не всегда после полного удаления вируса с ПК программным методом стираются абсолютно все файлы, связанные с ним. Некоторые приложения и утилиты умело маскируются под дружелюбный софт и запускаются каждый раз, как происходит старт операционной системы. Обычно такие записи остаются в реестре, поэтому их нужно удалить, а сделать это можно так:

1. Вызовите функцию «Выполнить», зажав комбинацию клавиш Win + R. Затем введите там выражение regedit, нажмите на клавишу Enter или кнопку «ОК».



2. В редакторе реестра перейдите по пути HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion, где отыщите директорию под названием «Run».



3. В ней присутствуют ключи программ, которые запускаются автоматически. Найдите там подозрительные или незнакомые записи, кликните по ним ПКМ и выберите «Удалить».



4. После этого рекомендуется перезагрузить компьютер, чтобы изменения вступили в силу.

Обычно подобные записи, генерируемые вредоносным программным обеспечением, имеют случайное название, состоящее из набора символов, поэтому отыскать его не составит труда. Помимо этого, каждый пользователь знает, что установлено у него на ПК — это тоже поможет найти лишнюю запись.

Шаг 3: Отключение подозрительных служб

Некоторые угрозы оставляют после себя небольшие скрипты, называемые службами. Обычно их обнаруживает антивирус и удачно удаляет, но самые изощренные вирусы могут оставаться на ПК незамеченными. Из-за этого юзеру рекомендуется самостоятельно просмотреть список текущих служб и отыскать там подозрительную утилиту. Удалить ее, скорее всего, не получится, но после отключения она перестанет наносить вред устройству.

1. Откройте утилиту «Выполнить» (Win + R). Впишите там msconfig и кликните на «ОК».



2. Переместитесь во вкладку «Службы».



3. Просмотрите список всех служб, выделите галочками те, которые связаны с вредоносными данными, и отключите их. После этого примените изменения и перезагрузите ПК.

Если вы не уверены в какой-либо из служб, всегда можно найти информацию о ней в интернете, чтобы убедиться в ее причастности к вирусам или безопасности.

Шаг 4: Изменение атрибутов файлов

Если объекты на съемном носителе были поражены вирусом, сейчас они либо удалены, либо имеют присвоенный атрибут, делающий их скрытыми, системными и недоступными для изменения. Поэтому юзеру придется вручную удалить все эти атрибуты, чтобы получить оставшиеся на флешке файлы.

1. Откройте «Пуск» и запустите «Командную строку» от имени администратора. Сделать это можно и через «Выполнить», введя там cmd.



2. В разделе «Этот компьютер» узнайте букву, которая присвоена USB-накопителю. Она пригодится для выполнения дальнейших действий.



3. В консоли введите attrib H:*.* /d /s -h -r –s, где H — название флешки. Подтвердите выполнение команды, нажав Enter.

После этого остается только подождать завершения операции, об этом свидетельствует появившаяся строка ввода. Теперь важно описать действие каждого аргумента, чтобы у вас не осталось вопросов по использованию рассмотренной команды:

• H — буква накопителя, всегда выставляется индивидуально, в соответствии с подключенным устройством;
• *.* — указывает формат всех файлов. По аналогии можно установить, например, *.txt*;
• /d — отвечает за обработку всех файлов и каталогов;
• /s — обрабатывает все файлы с указанным разрешением; Получается, что /d и /s, установленные вместе, позволяют применить атрибуты ко всем объектам сразу.
• + или - — добавление или отмена атрибутов;
• h — атрибут для скрытия файлов;
• r — только чтение;
• s — атрибут для присвоения статуса «Системный».

Теперь вы знаете все об основных аргументах команды attrib, что позволит изменять атрибуты файлов и папок напрямую через консоль, экономя свое время и силы.

Шаг 5: Восстановление удаленных данных

Нередки такие случаи, когда после снятия атрибутов пользователь не получает доступ к некоторым файлам, что хранились на флешке до момента действия вируса. Возникновение подобной ситуации означает, что эта информация была удалена антивирусом или самой угрозой. Выходит, что без дополнительного ПО здесь не обойтись — придется применять средство по восстановлению удаленных файлов. При этом каждый такой инструмент работает по своему алгоритму, из-за чего не всегда восстанавливаются все элементы. Детальное руководство по трем способам возвращения файлов ищите в нашем материале, перейдя по указанной далее ссылке.

Подробнее: Инструкция по восстановлению удаленных файлов на флешке

Полная очистка флешки

Приведенные выше шаги, применяемые все вместе, чаще всего приносят положительный результат, что позволяет получить хотя бы часть информации, хранящейся на флешке. Однако иногда вирус бывает настолько мощным, что последствия становятся необратимы. В таком случае поможет только полная очистка накопителя. Лучше всего с этим справится стандартная команда diskpart, действие которой детально расписано в статье ниже.

Подробнее: Командная строка как инструмент для форматирования флешки

В сегодняшней статье вы узнали о методе борьбы с вирусами, которые скрывают файлы на флешке. Как видите, имеется шанс на возвращение зараженной информации, однако стоит понимать, что часть может быть утеряна навсегда.

Вы открыли свой USB-носитель информации, а от файлов и папок остались одни ярлыки? Главное без паники, ведь, скорее всего, вся информация в целости и сохранности. Просто на Вашем накопителе завелся вирус, с которым вполне можно справиться самостоятельно.

На флешке появились ярлыки вместо файлов

Такой вирус может проявлять себя по-разному:

• папки и файлы превратились в ярлыки;
• часть из них вообще исчезла;
• несмотря на изменения, объем свободной памяти на флешке не увеличился;
• появились неизвестные папки и файлы (чаще с расширением «.lnk»).

Прежде всего, не спешите открывать такие папки (ярлыки папок). Так Вы собственноручно запустите вирус и только потом откроете папку.

К сожалению, антивирусы через раз находят и изолируют такую угрозу. Но все же, проверить флешку не помешает. Если у Вас установлена антивирусная программа, кликните правой кнопкой по зараженному накопителю и нажмите на строку с предложением провести сканирование.

Если вирус удалится, то это все равно не решит проблему исчезнувшего содержимого.

Еще одним решением проблемы может стать обычное форматирование носителя информации. Но способ этот довольно радикальный, учитывая что Вам может понадобиться сохранить данные на ней. Поэтому рассмотрим иной путь.

Шаг 1: Делаем видимыми файлы и папки

Скорее всего, часть информации вообще будет не видна. Так что первым делом нужно заняться этим. Вам не понадобится никакое стороннее ПО, так как в данном случае можно обойтись и системными средствами. Все, что Вам нужно сделать, заключается вот в чем:

1. В верхней панели проводника нажмите «Упорядочить» и перейдите в «Параметры папок и поиска».

Откройте вкладку «Вид».

В списке снимите галочку с пункта «Скрывать защищенные системные файлы» и поставьте переключатель на пункте «Показывать скрытые файлы и папки». Нажмите «ОК».

Теперь все, что было скрыто на флешке, будет отображаться, но иметь прозрачный вид.

Не забудьте вернуть все значения на место, когда избавитесь от вируса, чем мы и займемся далее.

Шаг 2: Удаляем вирус

Каждый из ярлыков запускает файл вируса, а, следовательно, «знает» его расположение. Из этого и будем исходить. В рамках данного шага сделайте вот что:

1. Кликните по ярлыку правой кнопкой и перейдите в «Свойства».
2. Обратите внимание на поле объект. Именно там можно отыскать место, где хранится вирус. В нашем случае это «RECYCLER5dh09d8d.exe», то есть, папка RECYCLER, а «6dc09d8d.exe» – сам файл вируса.

Удалите эту папку вместе с ее содержимым и все ненужные ярлыки.

Шаг 3: Восстанавливаем нормальный вид папок

Осталось снять атрибуты «скрытый» и «системный» с Ваших файлов и папок. Надежнее всего воспользоваться командной строкой.

Откройте окно «Выполнить» нажатием клавиш «WIN» + «R». Введите туда cmd и нажмите «ОК».

где «i» – буква, присвоенная носителю. Нажмите «Enter».

Теперь в начале строки должно появиться обозначение флешки. Введите

Так сбросятся все атрибуты и папки снова станут видимыми.

Альтернатива: Использование пакетного файла

Можно создать специальный файл с набором команд, который проделает все эти действия автоматически.

Создайте текстовый файл. Пропишите в нем следующие строки:

attrib -s -h /s /d
rd RECYCLER /s /q
del autorun.* /q
del *.lnk /q

Первая строка снимает все атрибуты с папок, вторая – удаляет папку «Recycler», третья – удаляет файл автозапуска, четвертая – удаляет ярлыки.
Нажмите «Файл» и «Сохранить как».

Файл назовите «Antivir.bat».

Поместите его на съемный накопитель и запустите (щелкните мышкой дважды по нему).

При активации этого файла Вы не увидите ни окон, ни строки состояния – ориентируйтесь по изменениям на флешке. Если на ней много файлов, то возможно, придется подождать 15-20 минут.

Что делать, если через некоторое время вирус снова появился

Может случиться так, что вирус снова себя проявит, при этом флешку Вы не подключали к другим устройствам. Напрашивается один вывод: вредоносное ПО «засело» на Вашем компьютере и будет заражать все носители.
Из ситуации есть 3 выхода:

1. Сканировать ПК разными антивирусами и утилитами, пока проблема не решится.
2. Использовать загрузочную флешку с одной из лечащих программ (Kaspersky Rescue Disk, Dr.Web LiveCD, Avira Antivir Rescue System и прочие).

Специалисты говорят, что такой вирус можно вычислить через «Диспетчер задач». Для его вызова используйте сочетание клавиш «CTRL» + «ALT» + «ESC». Следует искать процесс с примерно таким названием: «FS…USB…», где вместо точек будут случайные буквы или цифры. Найдя процесс, можно кликнуть по нему правой кнопкой и нажать «Открыть место хранения файла». Выглядит это так, как показано на фото ниже.

Но, опять-таки он не всегда запросто удаляется с компьютера.

Выполнив несколько последовательных действий, можно вернуть все содержимое флешки в целости и сохранности. Чтобы избежать подобных ситуаций, почаще пользуйтесь антивирусными программами.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Современные антивирусы уже научились блокировать autorun.inf, который запускает вирус при открытии флешки.
По сети и от флешки к флешке довольно давно разгуливает новый тип вирусов одного семейства, попросту — очередные трояны. Заражение ими можно сразу обнаружить невооруженным взглядом без всяких антивирусов, главный признак — это все папки на флешке превратились в ярлыки.

Если на флешке очень важные файлы, первым делом Вы броситесь открывать все папки (ярлыки) по очереди, чтобы удостовериться в наличии файлов — вот это делать, совсем не стоит!

Проблема в том, что в этих ярлыках записано по две команды, первая — запуск и установка вируса в ПК, вторая — открытие Вашей драгоценной папки.

Чистить флешку от таких вирусов будем пошагово.

Шаг 1. Отобразить скрытые файлы и папки.

Если у Вас Windows XP, то проходим путь: «Пуск-Мой компьютер-Меню Сервис-Свойства папки-Вкладка вид»:

На вкладке «Вид» отыскиваем два параметра и выполняем:

1. Скрывать защищенные системные файлы (рекомендуется) — снимаем галочку
2. Показывать скрытые файлы и папки — устанавливаем переключатель.

Если у Вас Windows 7, нужно пройти немного другой путь: «Пуск-Панель Управления-Оформление и персонализация-Параментры папок-Вкладка Вид».

Вам нужны такие же параметры и их нужно включить аналогичным образом. Теперь Ваши папки на флешке будет видно, но они будут прозрачными.

Шаг 2. Очистка флешки от вирусов.

Зараженная флешка выглядит так, как показано на рисунке ниже:

Чтобы не удалять все файлы с флешки, можно посмотреть, что запускает любой из ярлыков (обычно они запускают один и тот же файл на той же флешке). Для этого нужно посмотреть свойства ярлыка, там Вы найдете двойной запуск — первый открывает Вашу папку, а второй — запускает вирус:

Нас интересует строка «Объект». Она довольно длинная, но в ней легко найти путь к вирусу, чаще всего это что-то типа 118920.exe в папке Recycle на самой флешке. В моем случае, строка двойного запуска выглядела так:

Вот тот самый путь: RECYCLER6dc09d8d.exe — папка на флешке и вирус в ней.
Удаляем его вместе с папкой — теперь клик по ярлыку не опасен (если вы до этого не успели его запустить).

Шаг 3. Восстановление прежнего вида папок.

1. Удаляем все ярлыки наших папок — они не нужны.
2. Папки у нас прозрачные — это значит, что вирус загрузчик пометил их системными и скрытыми. Просто так эти атрибуты Вам не отключить, поэтому нужно воспользоваться сбросом атрибутов через командную строку.

Для этого есть 2 пути:

Открываем «Пуск»-Пункт «Выполнить»-Вводим команду CMD-нажимаем ENTER. Откроется черное окно командной строки в ней нужно ввести такие команды:

• cd /d f: нажать ENTER, где f: — это буква нашей флешки (может отличатся от примера)
• attrib -s -h /d /s нажать ENTER — эта команда сбросит атрибуты и папки станут видимыми.

1. Создать текстовый файл на флешки.

2. Записать команду attrib -s -h /d /s в него, переименовать файл в 1.bat и запустить его.

3. В случае, когда у Вас не получается создать такой файл — Вы можете скачать мой: Bat файл для смены атррибутов.

Если файлов много, то возможно потребуется время на выполнение команды, иногда до 10 минут!

4. После этого, можно вернутся к первому шагу и восстановить прежний вид папок, то есть, скрыть системные скрытые файлы.

Как проверить является ли Ваш ПК переносчиком вируса?

Если у Вас есть подозрение, что именно Ваш ПК разносит этот вирус по флешкам, можно просмотреть список процессов в диспетчере задач. Для этого нажмите CTRL+ALT+DEL и поищите процесс с названием похожим на FS..USB…, вместо точек — какие либо буквы или цифры.

Источник данного процесса не удаляется ни AviraAntivir, ни DrWeb CureIT, ни Kaspersky Removal Tool.

Я лично удалил его F-Secure пробной версией, а прячется он в виде драйвера и отыскать его можно с помощью утилиты Autoruns.

Если Вы удаляете вирус с флешки, а папки становятся ярлыками снова?

Скажу сразу, у меня такой ситуации не было. Как лечить точно — я не знаю. Выходов из ситуации я вижу три:

• сносим Windows (1,5-2 часа, самый быстрый способ);
• устанавливаем F-Security, Kaspersky, Dr.Web (пробные версии) по очереди и штудируем компьютер «полными проверками» пока не найдём вирус (часа 3-4 обычно, зависит от мощности ПК и количества файлов);
• записываем DrWeb LiveCD на диск или флешку, загружаемся с него и штудируем компьютер.

Ссылки на утилиты, которые могут помочь:

Можете скачать пробные версии этих антивирусов на 1 месяц, обновить им базы и проверить ПК с помощью них.

Вроде бы все, обращайтесь — всегда отвечу, иногда с задержкой.

Работает отлично. Диск вставил загрузку с диска включил, сунул флешку с предварительно записаным “СВЕЖИМ” CureIt!… и вуаля.. прогнал весь жёсткий на наличие гадости. что самое интересное во время данного процесса как и с Life CD от Веба вирусы “спят” т.е. система не загружена, да и как то удобней с оперативной.

Оболочкой где подгружены практически всё что нужно для ремонта начиная с драйверов и заканчивая глубокими тестами HDD (для тех кто не понял) и не важно какая у вас операционка стоит хоть ЛИНУКС данный способ использую уже в течении 5-ти лет. и удачно… может и поможет советец..))»

• Флешка якобы пуста — вы не видите ничего в проводнике.
• На flash-диске не видно ни одного файла, но если посмотреть свойства диска, то становится понятно что он не пуст.
• На диске что-то есть похожее на Ваши папки, и даже выглядит как они, но на самом деле, это EXE-файлы которые открывают «Проводник» Windows. Иногда на папке «Мои документы».
• Вместо Ваших файлов, ярлыки, которые все же открывают Ваши файлы. Ну или не открывают…

Как вылечить флешку от вируса скрывающего файлы

Что делать если с Вами и вашей флешкой случилась такая неприятность.

Совет №1. Ни в коем случае не форматировать флешку.

Ваши данные там, они не испорчены, и мы сейчас их вернем:

Запустите командную строку от имени Администратора. Введите команду

attrib -h -r -s /d /s h:*.* — где «h:» — буква Вашей флешки.

Вирус скрыл папки на флешке? Решение проблемы.

Данная команда, сделает ваши файлы и папки видимыми.

Давайте рассмотрим, что делает введенная нами команда:

attrib — собственно запускает программу attrib

ключ -h — очищает атрибут «скрытый файл».

ключ -r — очищает атрибут файла «только для чтения».

ключ -s — очищает атрибут «системного файла».

ключ /s — распространяет действие только на файлы.

ключ /d — распространяет действие на каталоги (папки) и файлы. Не работает без /s

После этих действий, ваши файлы и папки станут видны. Вам лишь останется удалить (при помощи поиска) все файлы с расширением *.lnk (ярлыки) и name.exe которые выглядят как ваши папки (где name-имена ваших папок). Если есть файлы, которые не похожи на Ваши — тоже удаляйте.

неОшибка.Ру — не несет ответственности за Ваши действия и возможную потерю информации. Все действия вы производите на свой страх и риск. Вы должны понимать то, что делаете, и к чему это приведет.

Смотрите также:

Было такое в одной ВЧ,можно и по другомуэто исправить, в свойствах папки -> вкладка вид включить просмотр скрытых файлов и папок и потом все ваши скрытые папки на флешке будут видны, дальше делайте все что вам нужно. Создайте заново папки и скопируйте туда все файлы из этих папок, может это будет дольше, но для кого то это будет проще сделать. Дальше опять скрываете просмотр скрытых файлов и папок во вкладке «вид» и все, проблема решена.

как и положено, на хр не работает)))

огромное спасибо автору этой статьи!! все получилось вернуть!!

Спасибо! Все получилось.

Здравствуйте. На флешки появились ярлыки вместо файлов.
Упорядочить — параметры папок-вид . Сняла галочки скрывать защищены системные файлы и Показывать скрытые нажала ок. Все папки стали прозрачными.
Удалила все ярлыки
Восстановить не успела все папки исчезли
Свойства — диск пуст.
Что делать? Можно ли восстановить ?

Куда же делись прозрачные папки?

Спасибо, . Благодарю вас

Выручили! спасибо огромное!

Не получилось, и через свойство папки убрать галочку с пункта скрыть тоже не получается, поскольку она не черная, а серая и недоступная

Спасибо огромное! всё получилось!

Добавить комментарий Отменить ответ

Реклама

Быстро выбрать категорию

неОшибка.Ру в социалках

Важно

Нам донатят

1. Беляйкин А.А.
2. Жека.
3. sergeption
4. Аноним **** 2862

О неОшибка.Ру

Согласие на обработку персональных данных

Настоящим Я, подтверждаю и даю свое добровольное согласие сайту неОшибка.Ру (адрес в интернете https://neoshibka.ru/ ) в соответствии со статьей 9 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» на обработку и использование моих персональных данных, указанных в процессе регистрации, комментирования, или при заполнении любой другой контактной формы на настоящем сайте, с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, с целью сбора статистики и улучшения сервисов предоставляемых сайтом. Обработка персональных данных осуществляется также в целях моего информационного оповещения (рассылки информации, при желании есть функция отказа от рассылки) и для проведения аналитики и статистики.

Я ознакомлен(а), что:

1. Настоящее согласие на обработку моих персональных данных, указанных при регистрации на Сайте, направляемых (заполненных) с использованием Cайта, действует в течение 20 (двадцати) лет с момента регистрации на Cайте;
2. Cогласие может быть отозвано мною на основании письменного заявления в произвольной форме;
3. Предоставление персональных данных третьих лиц без их согласия влечет ответственность в соответствии с действующим законодательством Российской Федерации.

Довольно часто многим приходится иметь проблемы с полным или частичным исчезновением информации на USB-накопителе. Как правило, это свидетельствует о том, что флешка ранее использовалась на заражённом ноутбуке или компьютере, откуда, скорее всего, и был занесён вирус. Избавиться от такой неприятности можно и, более того, есть возможность сохранить всю информацию, которая находилась до этого на девайсе.

Отображение скрытых файлов: как включить

Обнаружив данную проблему, действовать нужно предельно аккуратно. В первую очередь следует сделать так, чтобы система видела скрытую информацию. Для этого следует выполнить ряд действий:

1. Зайти в меню панели управления, найти «Параметры папок» и открыть эти настройки.
2. В новом окне перейти на вкладку «Вид».
3. Отключить параметр «Скрывать…» и активизировать «Показывать…».

После применения данных параметров, абсолютно все файлы на флешке станут доступными. Но не следует торопиться переместить их оттуда на компьютер, так как это грозит заражением всего устройства. Более того, информация на накопителе всё равно будет отображаться не файлами, а ярлыками, перемещение которых будет бесполезным.

После проведения всех настроек Windows можно переходить к непосредственному удалению вируса. Делается это при помощи любой антивирусной программы. Принцип работы и эффективность наиболее популярных антивирусных утилит очень схожи, поэтому каждому из них можно доверить поиск и лечение троянского вируса. Всё, что нужно сделать на этапе восстановления — это просто установить такой утилит, задать в настройках проверку всех подключаемых внешних устройств, подключить флешку и подождать, пока программа удалит все вредоносные файлы.

Как восстановить флешку через Total Commander

Ещё одним полезным утилитом, использующимся для восстановления USB-накопителей, можно считать Total Commander, который идеально справляется не только со своими функциями проводника, но ещё и довольно хорош в помощи по очистке флешки от вирусов. Для того чтобы восстановить девайс, необходимо сделать следующие процедуры:

1. Запустить программу.
2. На главной панели выбрать раздел «Конфигурации» и перейти в «Настройка…».
3. Зайти в раздел «Содержимое панелей», активировать значение «Показывать…» и нажать на «ОК».
4. Далее нужно выбрать необходимый внешний девайс из списка всех дисков, которые отображаются в левой части панели программы. Запустив определённый накопитель, можно будет увидеть, что возле некоторых файлов или папок стоит восклицательный знак. Для того чтобы убрать его (то есть сделать файлы видимыми), следует выбрать необходимые папки или документы, на главной панели перейти в «Файлы» и дальше нажать на «Изменить атрибуты».
5. В новом окне убрать выделения с таких значений, как «Скрытый» и «Системный».
6. Чтобы избавиться от вирусов при помощи данной программы, следует перейти на необходимый накопитель, выделить все файлы/папки, имеющие расширение Ink, и удалить их.

Как восстановить информацию (папки и документы) на флешке после вируса

Избавившись от вирусов и открыв доступ ко всем файлам, можно начинать восстановление данных, которые находятся на накопителе. Есть два очень хороших способа проведения такой операции:

• использование определённого утилита;
• отладка через командную строку.

Среди программ, использующихся для восстановления утраченных файлов, можно выделить USB Hidden Recovery и Folder Fix. Интерфейс данных программ очень простой, для восстановления файлов достаточно запустить программу, выбрать необходимый внешний накопитель и дать согласие на полную очистку флешки.

Что касается второго способа, то в этом случае всё нужно делать самостоятельно. Процедура состоит из следующих действий:

1. Открыть командную строку.
2. Ввести значение «cd /d A:». При этом, «А» обозначает букву флешки, при смене компьютера буква может меняться.
3. Нажать на «Enter» и ввести следующую команду: «attrib —s —h /d /s A:»
4. Эти действия преобразят все ярлыки в нормальные каталоги с файлами, и флешкой можно будет пользоваться в прежнем режиме.

Итак, восстановление флешки после вируса — процесс несложный, но следует помнить, что сохранить утраченную информацию и полностью восстановить накопитель удастся лишь в том случае, если все действия будут проводиться аккуратно и последовательно, согласно приведенной инструкции.

( 1 оценка, среднее 5 из 5 )

Как открыть скрытые файлы на флешке

Иногда после заражения флешки вирусами все файлы и папки на ней становятся скрытыми. Из-за этого пользователи сталкиваются с проблемой. Файлы на флешке есть, но открыть их не получается. В данном материале мы рассмотрим, как раз такую проблему. Сейчас вы узнаете, как открыть скрытые файлы на флешке.

Найдите компьютер с антивирусом

Если файлы на флешке стали скрытыми значит, флешка была заражена вирусом. Вполне возможно, что даже не одним. Поэтому просто так подключать эту флешку к первому попавшемуся компьютеру нельзя. Иначе вы подвергнете компьютер риску и в некоторых случаях компьютер может быть заражен вирусами, находящимися на флешке. Поэтому в первую очередь вам нужно найти компьютер с антивирусом. Также перед подключением зараженной флешки нужно убедиться, что антивирус запущен и работает.

Подключите флешку к компьютеру и проверьте ее на вирусы

После того как вы нашли компьютер с антивирусом, можно подключать к нему флешку. Сразу после подключения откройте «Мой компьютер» и кликните правой кнопкой мышки по иконке, подключенной флешки. В открывшемся меню выберите пункт «Проверить на вирусы» или «Scan for viruses», если у вас английская версия антивируса. После этого дождитесь пока ваш антивирус проверит все файлы на флешке.

Включите отображение скрытых папок

Для того чтобы открыть скрытые файлы на флешке нам необходимо включить отображение скрытых папок. Для этого нужно открыть окно с настройками под названием «Параметры папок».

Если вы используете Windows 8 или Windows 10, то вам нужно открыть любую папку и на вкладке «Вид» нажать на кнопку «Параметры».

Если же вы используете Windows 7, то вам нужно открыть любую папку и нажать на клавишу ALT. После этого вверху окна появится ряд выпадающих меню (Файл, Правка, Вид, Сервис и Справка). Здесь вам нужно открыть меню «Сервис» и выбрать пункт «Параметры папок».

После этого перед вами откроется окно «Параметры папок». В этом окне нужно перейти на вкладку «Вид» и проскролить в конец списке «Дополнительные параметры». Там нужно снять галочку напротив функции «Скрывать защищенные системные файлы» и установить отметку напротив функции «Показывать скрытые файлы, папки и диски». После этого нужно сохранить изменения нажатием на кнопку «Ok».

После этих несложных манипуляций скрытые файлы на вашей флешке станут видимыми, и вы сможете их открыть.

Сделайте скрытые файлы и папки на флешке видимыми

Также вы можете сделать скрытые файлы и папки снова видимыми. Для этого выделите скрытые файлы или папки на флешке и откройте их свойства. После этого снимите галочку напротив атрибута «Скрытый» и сохраните изменения нажатием на кнопку «Ok».

Нужно отметить, что иногда после заражения вирусами, атрибут «Скрытый» не снимается. В таких случаях проще всего скопировать файлы на компьютер и удалить такую папку.

Через командную строку (дополнительно)

Также вы можете открыть скрытые папки на флешке с помощью Командной строки. Для этого откройте командную строку и перейдите на вашу флешку. Для этого просто введите букву диска и двоеточие. Это делается вот так:

После этого введите следующую команду:

• attrib -s -h *.* /s /d

В командной строке это будет выглядеть примерно так:

Время выполнения команды attrib зависит от количества скрытых файлов и папок на флешке. Обычно это занимает всего пару секунд. После того как в командной строке появится предложение ввести следующую команду, можно проверять флешку. Если все было сделано правильно, то все скрытые папки и файлы на флешке должны стать видимыми.

Посмотрите также:

• Как найти скрытую папку на компьютере с Windows 10
• На флешке не видно файлов
• Как восстановить удаленные файлы с флешки
• Как показать скрытые папки в Windows 7
• Как удалить программу с компьютера на Windows 7

Автор
Александр Степушин

Создатель сайта comp-security.net, автор более 2000 статей о ремонте компьютеров, работе с программами, настройке операционных систем.

Остались вопросы?

Задайте вопрос в комментариях под статьей или на странице
«Задать вопрос»
и вы обязательно получите ответ.

( 2 оценки, среднее 5 из 5 )

Если место на флешь диске занято, а папок как скрытых так и системных нет. Это говорит о том что вся информация спрятана. В папку в имени которой есть недопустимые с

В этом случаи форматировать флешку не стоит !!!

Все дело в том, что вирус создает директорию в названии которой есть недопустимые символы. Этих символов нет в наборе символов, которые используют для назначения имен папок в формате 8.3. В результате, такая папка не отображается ни в одном из файловых менеджеров в независимости от настроек последнего.

Затем вирус переносит настоящие папки в эту скрытую папку.

Итак, начнем.
Наша флека/диск это диск с буквой I:

Если поглядеть на картинку то ни каких папок нет. Как тут ни крути =)

Чтобы нам увидеть директорию, обратимся за помощью к командной строке.
Жмем WIN+R вбиваем команду CMD и жмем Enter.
Перед нами приглашение командной строки.


Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:Documents and SettingsUser>_

Далее вводим команду
Dir i: /x
где :
i – буква вашей флешки
/х – ключ для показа всех файлов

На картинке видно скрытую папку с названием e2e2~1

Советы пользователей присланных мне.

Совет 1: Меняем имя папки

В командной строке набираем
ren g:e2e2~1 111
И переименовываем папку e2e2~1 на флешке в 111 с помощью командной строки (win+r, cmd)

Совет 2: Бат файл для скрытых папок

Также если у Вас на флешке есть скрытые папки то вам поможет БАТ файл:


@echo off
mode con codepage select=1251 > nul
echo Please wait…
attrib -s -h -r -a /s /d


Кому лень создавать файл, можете загрузить бат файл прямо с блога.

Данный файл снимает все атрибуты со всех папок и файлов, ЗАПУСКАТЬ ТОЛЬКО НА ФЛЕШЬ ДИСКЕ.

Внимание 20-03-2011 был добавлен комментарий о том, что уже существует новая модификация вируса, которая не прячет папки, а удаляет их, будте бдительней.

Совет 3: Простой способ вынимания информации

Пользователем СЕРГЕЙ был прислан самый простой способ решение задачи.
Он открыл флешку в Total Commander 7.0 Podarok Edition как оказалось там есть кнопка 8.3 (Короткие имена в формате DOS 8.3) нажав её имена папок отображаемых изменились и появилась нужная папка е2е2~1 войдя в которую всё ее содержимое можно скопировать в другое место, или можно её переименовать в 111 и она становится видна.

Совет 4: Способ пользователя Muller

Пользователем Muller был предложен оригинальный способ. Для этого нужно запаковать флешку архиватором RAR. Затем открыть архив и вынуть нужные вам файлы =) вот ссылка на комментарий Muller`а.

PS: Информация взята с сайта http://acid.name/

В данной статье покажу, как на флешке отобразить скрытые файлы и папки при любой ситуации. Причем расскажу также, как можно восстановить уже поврежденную информацию, вернуть важные документы, казалось бы уже потерянные.

Обычно подобные случаи с невидимыми данными на флешках — это обычные последствия заражения устройства вирусом. Лечится не сложно, просто выполняйте действия за мной по шагам.

Все что сейчас буду показывать относится к любому накопителю USB: память Flash или внешний жесткий диск (USB-HDD).

Шаг 1 — Проверка USB накопителя антивирусом и лечение

Я не зря поставил этот этап первым. Поскольку в 99% причиной появления скрытых файлов на Flash накопителе является вирусная активность, нужно сначала обязательно просканировать его любым антивирусом. Займет всего минут 10.

Иначе последующие этапы не всегда получится проделать, поскольку троян на зараженной флешке  может блокировать попытки сделать файлы видимыми или подкинуть иной сюрприз.

Сначала просканируйте уже установленным антивирусником, указав в настройках только нужную флешку (чтобы не терять времени на проверку всего компьютера).

Затем поставьте на сканирование одной из бесплатных утилит:

1. DRWeb CureIt. Рекомендую ее в первую очередь из-за простоты и эффективности! Перейдите на сайт, кликните по ссылке для скачивания, согласитесь с условиями лицензии и отправкой статистики. Затем укажите свою реальную почту, на которую придет ссылка для загрузки программы. Фамилию и имя можно вписать вымышленные.
2. Kaspersky Virus Removal Tool. С ней все аналогично, предложил как альтернативу. Пользуюсь ей реже, но для самого мощного эффекта, можно проверить сначала доктором вебом, а потом касперским.

Загрузка антивирусной утилиты DrWeb CureIt

Откройте скачанный файл, поставьте галочку напротив принятия соглашения (иначе дальше не пропустит) и нажмите «Продолжить». Кликните на «Выбрать объекты для проверки», затем щелкните внизу для выбора файлов и папок, отметьте в списке свою флешку и кликните «ОК». Осталось нажать большую кнопку «Запустить проверку».

Запуск проверки на вирусы

После завершения проверки, в окне будут отображены найденные угрозы. Выберите все для удаления, после чего лучше отключить и повторно подключить флешку к ПК.

Если увидите какие-то оставшиеся ярлыки (файлы с расширениями .lnk), а также папку Recycle и файл Autorun, то это, возможно, оставшиеся последствия вируса (например, типа «bat»). Лучше вручную все это сразу очистить.

Обезвредив накопитель, можно приступить к этапу №2.

Шаг 2 — Отображение спрятанных данных на съемном диске

Когда флешка почищена от вредоносных объектов, приступаем к включению видимости скрытых элементов. В зависимости от версии Windows, процесс чуть-чуть отличается.

Для Windows 10 и 8. Откройте накопитель в проводнике (т.е. перейдите в любую папку), затем в верхнем меню кликните на вкладку «Вид» и нажмите «Параметры». В новом окне выберите еще раз «Вид» и теперь измените 2 опции:

1. Отключите «скрывать защищенные системные файлы», согласившись на предупреждение системы;
2. Ниже включите «показывать скрытые файлы, папки и диски».

Включение видимости спрятанных объектов

Нажмите «Применить» и «ОК» для сохранения изменений.

В Windows 7 и более ранних сборках нужно в проводнике открыть меню «Упорядочить» и выбрать «Параметры папок и поиска». Далее перейдите на вкладку «Вид» и включите те же самые две опции, что и в Win 10.

Отображение скрытых элементов в ОС Windows 7

Шаг 3 — Делаем все скрытые папки и системные файлы всегда видимыми

Заключительный этап — сделать все наши файлы и папки на флешке снова видимыми в системе, без обязательного включения показа скрытых элементов.

Самое простое — в пару кликов мышкой через тот же проводник. Но в некоторых случаях, когда хорошенько пошалил вирус, придется применять другие методы: Total Commander или командную строку.

Способ 1 — с помощью проводника Windows

После 2-го шага на флешке вы должны видеть ваши скрытые папки и файлы. 

Выделите их все, кликните правой кнопкой мыши и выберите пункт «Свойства».

Обратите внимание! Папку «System Volume Information» выделять не нужно. Это системная директория и она всегда должна быть скрытой.

Снимите флажок с опции «скрытый», нажмите «Применить» и «ОК». В следующем появившемся окне отметьте пункт «К выбранным элементам и ко всем вложенным …».

Отображаем на флешке ранее невидимые файлы

Теперь сами папки и расположенные внутри файлы станут постоянно видны.

Однако может получиться так, что нормально отображаться будут только папки, а файлы (все или некоторые) останутся «полупрозрачными». И если снова выставить стандартные настройки отображения каталогов, то их по прежнему не будет видно.

Значит дело в том, что на файлах установлен атрибут «системный», который не дает снять другой атрибут «скрытый». При этом его никак не отключить через проводник Windows.

Если в свойствах файла пункт «скрытый» неактивен и не снимается, значит вдобавок установлен «системный»

В этом случае поможет один из следующих методов (при условии, что тщательно проверили флешку на вирусы по 1-му шагу и удалили всю заразу).

Способ 3 — в утилите Total Commander

Загрузите специальную программу с официального сайта по ссылке: https://www.ghisler.com/download.htm Она поможет снять атрибут «системный», который мог установиться на файлы из-за трояна.

На странице загрузки нужно выбрать вариант под вашу версию Виндовс (64 или 32 бита). Если не знаете какая у вас, то кликайте по ссылке «64-bit+32-bit combined download». Файл скачается, запустите его установку. Во время нее ничего менять не требуется.

Запускать программу для исправления видимости папок и файлов на флешке нужно обязательно от имени администратора. Кликните правой кнопкой мыши по иконке приложения и выберите «Запуск от имени администратора».

При запуске программа может просить приобрести лицензию. Покупать не требуется, главное обращайте внимание на то, какой номер кнопки указан для запуска программы и нажимаем именно на нее, иначе прога закроется.

Запуск Total Commander

Первым делом открываем меню «Конфигурация» — «Настройка». В левой части окна выберите раздел «Содержимое панелей», а справа включите опции «Показывать скрытые файлы» и «Показывать системные файлы», после чего нажмите «Применить» и «ОК».

Включение скрытых элементов в Total Commander

Теперь действуем следующим образом:

1. В основном окне программы слева нажмите на список выбора диска для работы и выберите там свою флешку.
2. Теперь выделяем каждый скрытый элемент, кликая по ним правой кнопкой мыши. Они подсветятся красным цветом.
3. В меню выбираем «Файлы» — «Изменить атрибуты».
4. Активируем пункт «Обрабатывать содержимое каталогов», а чуть ниже, наоборот, снимаем все галочки (архивный; для чтения; скрытый; системный). Нажимаем «ОК».

Отображение скрытых объектов на флешке через Total Commander

Готово! Теперь все скрытые объекты на флешке станут нормально видны.

Способ 3 — в командной строке CMD

Этот вариант даю на случай, если что-то не получилось с двумя, разобранными выше. Потому как работу в консоли Windows, считаю, куда менее удобной для новичков.

Командную строку можно запустить через поиск в Windows, набрав запрос «cmd» (в семерке поиск находится прямо в меню «Пуск»). Либо зажмите сочетание клавиш на клавиатуре Win+R, введите cmd и нажмите «ОК».

Запуск командной строки через окно «Выполнить»

Введите в окне букву вашей флешки и поставьте двоеточие. Букву можно посмотреть в проводнике Windows, зайдя в раздел «Этот компьютер». Например, у моего накопителя буква «F», поэтому я так и прописываю f: (регистр не имеет значения).

Затем вводим команду и жмем Enter (ввод) для выполнения:

attrib -s -h -r /s /d *.*

Рекомендую скопировать строку выше и вставить в окно консоли, чтобы не ошибиться, вводя вручную.

Команда CMD для отмена скрытых и системных атрибутов

Через несколько секунд или минут (в зависимости от объема скрытых данных на флешке) команда будет выполнена и все файлы с папками станут видимыми. Указанная команда снимает 3 атрибута, доставляющих проблемы:

1. Скрытый (hidden);
2. Системный (system);
3. Только для чтения (read only).

Единственный нюанс: вместе со всеми станет видимой еще и директория «System Volume Information». Это ни на что не повлияет, но может мозолить глаза. Если будет напрягать, то через Total Commander можете поставить ей атрибут «системный» и «скрытый». В главе выше показывал куда нужно перейти. Либо просто сделать скрытой через свойства в проводнике.

Дополнительные варианты восстановления информации на Флешках

Приходилось сталкиваться с ситуациями, когда на флешке просто повреждена файловая система и из-за этого появляется проблема со скрытыми файлами.

В этом случае может помочь стандартная утилита «Проверка диска». Запустите командную строку от имени администратора (обязательно!) и сразу введите команду:

chkdsk f: /F /R

вместо f: нужно указать букву вашей флешки.

Проверяем USB-накопитель и исправление ошибок

Если дело было в повреждении файловой системы, то теперь на флешке у вас может появиться папка FOUND.000, в которой находятся восстановленные файлы с расширением .chk. Это и есть те файлики, которые были скрытыми на диске. Чтобы преобразовать их в нормальный формат воспользуйтесь простой программой unCHKfree.

По ссылке выше сможете скачать ее с ресурса разработчика и там же на странице будет инструкция по работе. В принципе все делается за 2 клика:

1. Выбрать саму флешку;
2. Нажать «старт».

А если вдруг файлы на съемном носителе не просто невидимые, а вовсе повреждены или были удалены вследствие вирусной активности, то здесь может помочь специальный софт для восстановления данных. Подобных инструментов много и про все сейчас не рассказать. Но упомяну те, которыми пользовался и которые время от времени выручают:

1. DMDE (DM Disk Editor). Бесплатная, позволяет восстановить накопители USB, где файловая система превратилась в RAW. Или же через нее можем найти и вернуть отдельные файлы, которые могли быть удалены или повреждены. Вот здесь рассказывал как ей пользоваться.
2. R-Studio. Программа платная, но эффективность восстановления удаленной информации очень высока. Также имеется руководство пользователя.

Основные выводы и рекомендации

Как правило, невидимые файлы вместе с папками на флешке не являются серьезной проблемой. В 99.9% случаев это легко лечится по 3-м расписанным мной шагам:

1. Проверяем USB-диск на вирусы и лечим / удаляем их;
2. Включаем отображение скрытых + системных элементов;
3. Делаем объекты всегда видимыми.

Именно правильная последовательность решает 😉 Так, если не вылечить сразу вирусы, то дальнейшие действия могут не сработать.

Главное не затягивать с этим! Рекомендую проделать все манипуляции сразу, пока важная информация не повредилась без возможности простого восстановления.

Подобным образом отобразить скрытые элементы можно не только на флешке, но и в самой операционной системе. Ниже инструкции для конкретных версий Windows:

• Для Win 10
• Win 7

Не забывайте регулярно сканировать свой внешний диск на вирусы. Очень актуально, если регулярно вставляете флешку в чужие компы. Так всякая зараза передается очень быстро!

Если столкнулись с вопросом по инструкции, не стесняйтесь написать мне в комментарии ниже. Стараюсь максимально оперативно ответить, если только не в отпуске или на выходных 😊 Буду рад помочь разобраться, тем более что мне самому это очень интересно