Вирус скрыл папки на флешке? Что делать и как восстановить данные? Файлы и папки не отображаются на флешке Программы для открытия скрытых файлов с флешки.

Некоторые пользователи во время своей работы в сети Интернет сталкиваются с особыми вирусными программами, которые изменяют файлы на съемных носителях, делая их невидимыми. В некоторых случаях они заменяются различными скриптами или ярлыками с аналогичными названиями и ярлыками, которые заражают ваш компьютер. В данной статье подробно описывается, как можно открыть скрытые файлы и папки на своей флешке, и вернуть им исходные атрибуты.

В первую очередь стоит заметить, что ни в коем случае нельзя открывать или запускать файлы-дубликаты, созданные вирусом, так как это приведет к заражению вашего персонального компьютера, даже при включенной антивирусной программе. Просканируйте весь ПК и съемное устройства с помощью антивируса, после чего можно приступать к устранению неполадок.

Настройка Проводника Windows

Для того чтобы пользователи смогли просмотреть скрытые файлы, находящиеся на флешке, необходимо правильным образом настроить параметры отображения объектов в проводника (программе для работы с файлами и папками). Для этого вам потребуется сделать следующее:

Теперь вам станут видны все файлы, носящий атрибут «Скрытый» («Hide»). Вы можете открыть корневую директорию флешки и продолжить работу с необходимой информацией.

Изменение атрибутов

Чтобы спрятанные файлы могли увидеть другие пользователи на других компьютерах, необходимо поменять их свойства. Для этого вам нужно ПКМ кликнуть по нужному объекту, чтобы вызвать контекстное меню, и выбрать пункт «Свойства».

В открывшемся окне нужно убрать галки напротив параметров «Системный» («System») и «Скрытый» («Hide»). Нажмите «Применить», чтобы сохранить изменения, и «Ok», чтобы закрыть окно и отобразить файлы. Таким образом, вы можете отредактировать параметры всех необходимых вам данных.

Однако, если объектов на флешке много, изменять все файлы по очереди будет неудобно и долго.

Создание bat-файла

Вы можете собственноручно создать простейший скрипт, который будет самостоятельно «чинить» все находящиеся на съемном носителе данные. Выполните несколько простых действий, указанных в инструкции:

Программа для восстановления файлов Recuva – бесплатная, очень полезная и многофункциональная программа для восстановления фалов. Причем эта программа позволяет найти и сделать восстановление как удаленных, так и потерянных файлов в результате сбоя системы или по неосторожности .

Мне программа Рекува пригодилась в двух случаях: когда я писала курсовую работу, где было много текста, схем, графиков и т.п. и неожиданно отключили свет. Автосохранение у меня отключено, поэтому я, образно говоря, находилась на грани суицида. Начала искать возможные способы восстановления и натолкнулась на приложение Recuva. В считанные минуты курсовая была восстановлена. А второй раз, когда мой парень, придя с корпоратива, все фотки скинул в скрытую папку, а на телефоне удалил. Зная о возможностях рекувы, и чувствуя себя Холмсом, я нашла все скрытые папки (как оказалось – она была не одна) и восстановила все фотографии, удаленные с телефона. Теперь у меня другой парень. Так Рекува дважды спасла мне жизнь.

Восстановление поврежденных и утерянных файлов

Кроме всего прочего, приложение Recuva на русском языке и обладает многими полезными свойствами:
Восстановление файлов с отформатированных и поврежденных носителей
Восстановление структуры папок и несохраненных документов Word
Улучшенное сканирование системы
Есть возможность удалить файлы навсегда (безвозвратно)
Расширенный поиск, способный показывать скрытые файлы и папки, показывать файлы с нулевым размером
Совместимо со всеми операционными системами семейства Windows
Скачать русскую версию и установить на свой компьютер программу Рекува – и можно уже не сожалеть о "битых" или удаленных файлах, не кусать себе локти ночами, думая как теперь их восстановить. Или не беспокоиться, что кто-то «откопает» удаленные вами файлы – Рекува не оставит от них и следа.

В сети появилась новая разновидность вируса, который заражает флешки и внешние накопители. С подобным вирусом, я впервые столкнулся около полугода назад, когда у одного из моих клиентов, подобный вирус скрыл все папки на флешки, а на их месте создал ярлыки. Так как случай был единичный, подумал, что не стоит волноваться и описывать эту проблему. Но совсем скоро посыпались призывы о помощи «помогите восстановить данные с флешки» и причиной всему оказался именно этот вирус!

Если вы заметили, что папки на флешке стали ярлыками

Предположим, что вы заметили, что при открытии папок на флешки «вылетает» системная ошибка и лишь потом открывается папка. Посмотрите имеют ли папки значок ярлыка – это маленькая стрелка на значке папки в левом нижнем уголке.

Если подобных папок-ярлыков много или даже все – то вероятно, система заражена вирусом, а его распространителем служит ваша флешка.

Чистим флешку от вирусов

1. Для поиска и удаления подобного вируса рекомендую использовать несколько антивирусов: сначала сделайте полную проверку компьютера, установленным антивирусом. В моем случае это Аваст (см. рис. 2). Просканируйте системный диск C: и съемный носитель, т.е. вставленную флешку.

Если вирусы найдены, то удалите их. Разумеется, с зараженными файлами из системной папки Windows нужно обходиться аккуратно: полечить его сперва или поместит в карантин. Все остальные – можно смело удалять.

2. Вне зависимости был найден или нет вирус - проверьте систему любой другой антивирусной утилитой. Я рекомендую использовать CureIt. (http://www.freedrweb.com/download+cureit+free/).

Просканируйте этой утилитой системный диск C и флешку. Другие логические диски можно просканировать в другой раз, иначе удаление простого вируса может занять много времени.

3. После того, как систему проанализировали несколько антивирусных программ и возможно что-то было найдено, а может и нет, пора переходить к восстановлению скрытых папок на флешке, а заодно и почистить флешку от вирусов, которые могли не заметить сканеры антивирусов.

Как отобразить скрытые файлы и папки на флешке

Два слова скажу в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки.

Логика подобного вируса проста, но в тоже время и неординарна. Попав на флешку через зараженный компьютер, он прописывает себя в скрытой папке RECYCLER , которую скрывает с помощью системного атрибута «Скрыть». В нее помещает экземпляр вредоносного кода (вирус) под любым названием. Таким образом он маскируется. Всем файлам и папкам, которые есть на флешке вирус задает атрибут «скрытый и системный» в результате чего они становятся невидимыми, т.е. скрытыми.

Потом, вирус создает ярлыки ко всем скрытым файлам и папкам и делает их видимыми, подставляя их вместо оригиналов. Неплохо задумано, правда?

Как только такую зараженную флешку вы вставите в компьютер, откроите ее и кликните по папке-ярлыку, сработает системная команда на запуск вируса из папки RECYCLER , а затем на открытие скрытой папки-оригинала. Если антивирус не среагирует на вирус, ваш компьютер будет заражен и последствия могут быть разные: от кражи паролей и до установки бэкдора для управления вашим компьютером.

Есть несколько вариантов как можно удалить вирус с флешки, а скрытые файлы сделать видимыми:

• С помощью командной строки
• С помощью загрузочного диска Live DVD (или загрузочной флешки)
• С помощью файловых менеджеров (Total Commander, Far и др.)

Лично я использую в работе загрузочный диск и флешку. Но так как этот способ требует наличие специального диска или специальной флешки, которые нужно смонтировать, для простого пользователя - это трудновато.

Поэтому я покажу вам другой более простой способ - с помощью файлового менеджера Total Commander .

Восстановление прежнего вида папок на флешке

1. Зайдите на сайт http://www.ghisler.com/850_b15.php и скачайте версию программы 32+64-bit (Combined installer Windows 95 up to Windows 8, 32-bit AND 64-bit!).

2. Установите ее. Даже если у вас уже установлена подобная программа, обновите ее. На рабочем столе появится ее значок (в некоторых случаях аж два).

3. Откройте программу, кликнув по ее значку. В окне программы нажмите на кнопку запуска по нужным номером (1, 2 или 3). Это небольшое неудобство позволяет нам бесплатно пользоваться этой программой.

4. В левом окне программы из выпадающего списка выберите вашу флешку.

5. На первый взгляд с флешкой все в порядке, папки на месте, файлов только нет, но это только так кажется. Если посмотреть внимательно, то можно заметить, что папки – это ярлыки так как у них расширение.Ink, а на самом деле у папок расширения нет.

Откройте раздел В окне настроек выберите раздел Содержимое панелей и правой части поставьте галочки напротив следующих параметров:

1. Показывать системные файлы

Теперь картина изменилась. У нас отобразились скрытые, системные файлы (при этом они могут быть и не системными, ведь им просто задали такой атрибут).

6. Удалите все папки-ярлыки с расширением Ink . Для этого удерживайте клавишу CTRL , а мышкой выделяйте нужные файлы. Нажмите клавишу DELETE на клавиатуре. Согласитесь на удаление.

7. Осталось восстановить прежний вид папок. Для этого достаточно снять с них атрибуты «скрытый, системный и др.». Стандартными средствами операционной системы Windows XP, 7 или 8 этого не сделать, а с помощью файлового менеджера Total Commander - легко.

Укажите (одноразовый клик по файлу левой кнопкой мыши) на любой файл и выделите все папки и файлы с помощью комбинации клавиш на клавиатуре CTRL+A .

Откройте раздел . Снимите все точки напротив значений:

• Архивный
• Только для чтения
• Скрытый
• Системный

И нажмите на кнопку ОК. Теперь файлы на флешке можно просмотреть с помощью простого Проводника.

8. Еще одна маленькая деталь. Остается удалить папку RECYCLER , в которой возможно находится вирус. Выделите папку RECYCLER с помощью правой кнопки мыши и нажмите на клавиатуре кнопку DELETE . Согласитесь на удаление всех файлов в этой папке. Если при удалении появится предупреждение, что файл так просто не удалить, тогда выберите кнопку «с правами администратора».

Вот и все! Вирус будет удален, а файлы благополучно восстановлены.

В завершении этого обзора, заранее хочу вас предупредить, если вы вдруг заметите, что на флешке пропали файлы или, как в данном примере, появились ярлыки вместо папок и файлов, НЕ СПЕШИТЕ ФОРМАТИРОВАТЬ свою флешку! Попробуйте с помощью данного способа вернуть все на свое место.

Если Вы пользуетесь флешкой не только на домашнем компьютере, тогда, наверняка, сталкивались с ситуацией, когда USB-носитель приходилось чистить от вирусов. Занести его Вы могли на работе, компьютере друга, в школе, институте и так далее. А подключив ее к компьютеру или ноутбуку, на котором установлен антивирус, начали появляться тревожные сообщения, что съемный носитель заражен.

Но что делать, если после проверки антивирусной программой и удаления вирусов, на Вашем съемном носителе ничего нет? Данную ситуацию легко можно исправить, если Вы подхватили вирус, который скрыл все файлы и папки на флешке.

Спрятать все на USB мог не только вирус, но и, например, Ваш друг, который в этом немного разбирается, и решил над Вами подшутить.

В общем, давайте разбираться, как отобразить все скрытые файлы и папки на флешке, чтобы снова была возможность с ними работать.

Прежде всего, подключите устройство к компьютеру или ноутбуку, на котором установлена антивирусная программа. Затем просканируйте ее на вирусы и, при необходимости, вылечите. Это позволит Вам не заразить компьютер через подключенное USB-устройство.

Как как все вернуть через Проводник

Найти и отобразить все документы можно несколькими способами. Самый простой – это использование Проводника Windows.

Если у Вас установлена операционная система Windows 7, тогда зайдите в папку «Мой компьютер» или «Компьютер» и откройте флешку. Затем перейдите на вкладку «Сервис» и выберите из меню «Параметры папок».

В следующем окне откройте вкладку «Вид». В разделе «Дополнительны параметры» найдите поле «Показывать скрытые файлы, папки и диски» и поставьте напротив него маркер. Нажмите «Применить» и «ОК».

После этого отобразятся все записанные файлы, но они будут приглушенные, и работать с ними не получится. Выделите их – нажмите Ctrl+A. Дальше кликните по любому выделенному правой кнопкой мыши и выберите из контекстного меню «Свойства».

На вкладке «Общие» в разделе «Атрибуты» нужно убрать галочку в поле «Скрытый». Затем жмите «Применить».

Появится вот такое окно. В нем поставьте маркер в поле «К выбранным элементам и ко всем вложенным папкам и файлам» и нажмите «ОК».
Затем нажимаем «ОК» и в окне «Свойств».

После этого все файлы и папки станут видимыми.

Если у Вас установлена операционная система Windows 10, тогда зайдите в папку «Этот компьютер» и перейдите на вкладку «Вид». Дальше нажмите на кнопку «Параметры» – «Изменить параметры папок и поиска».

На вкладке «Вид» убираем галочку в поле «Скрывать защищенные системные файлы» и ставим маркер напротив «Показывать скрытые файлы папки и диски». Дальше жмите «Применить» и «ОК».

Кликните правой кнопкой мышки на приглушенный файл и выберите «Свойства». В окне свойств снимаем галочку в поле «Скрытый» и жмем «Применить» и «ОК». Сделайте таким образом все необходимые документы видимыми.

Когда все будет готово, снова зайдите в «Параметры папок» и верните все обратно – выберите «Не показывать скрытые файлы, папки и диски».

Использование Total Commander

Если Вы привыкли использовать Total Commander вместо стандартного Проводника Windows, то он также способен нам помочь. Зайдите в него и выберите букву, которая соответствует флешке. Затем нажмите на вкладку «Конфигурация» и выберите из списка «Настройка».

Дальше в списке слева перейдите на «Содержимое панелей» и поставьте в основном окне галочку в поле «Показывать скрытые/системные файлы». Если у Вас это два различных поля, тогда ставьте галочки в обоих: «показывать скрытые» и «показывать системные». Нажмите «Применить» и ОК.

После того, как все на устройстве отобразится, нужно сделать их видимыми. Для этого выделите все, затем нажмите на вкладку «Файлы» и выберите из списка «Изменить атрибуты».

В следующем окне уберите галочки в полях «Скрытый» и «Системный» и нажмите «ОК».

Теперь можете работать со всем, что у Вас было записано на USB. Данный способ, в отличие от первого, позволит отобразить не только скрытые файлы, но и системные.

Восстановление флешки после вируса через командную строку

Для восстановления скрытых файлов после вируса можно воспользоваться и командной строкой. Для начала вставьте накопитель в компьютер, зайдите в папку «Мой компьютер» и посмотрите, какая буква соответствует съемному устройству. В примере, это М:

Если у Вас Windows 10, тогда запустить командную строку можно так: правой кнопкой мыши кликните по кнопке «Пуск» и выберите из меню «Командная строка (администратор)».

В окне командной строки ведите букву диска с двоеточием:
m:

и нажмите «Enter».

Затем нажимайте «Enter». Когда процесс будет завершен, все документы на Вашем устройстве станут видимыми.

Выбирайте один из описанных способов, чтобы отобразить все скрытые на флешке файлы. Надеюсь, все получится, и Вы снова сможете работать с важными и необходимыми документами.