Вирус скрыл папки на флешке? Что делать и как восстановить данные?

Флешка – это съёмный носитель, который многим пользователям помогает держать все нужные файлы при себе и использовать их в нужный момент. Однако, бывают случаи, когда пользователь обнаруживает, что файлы на флешке стали ярлыками и не открываются. Что делать в таком случае и как исправить проблему.

Содержание:

Причиной тому, что на флешке папки и файлы стали ярлыками является вирус. Попав на съёмное устройство с помощью переноса или копирования файлов, он инфицирует содержимое, прописывает свои команды. Поэтому, ни в коем случае не стоит пытаться запустить все по очереди файлы, с надеждой их открыть. Вирус прописывает в каждом свою команду, которая может быть направлена на поражения операционной системы. Также не стоит удалять всё содержимое или форматировать устройство. Помните, все файлы стали ярлыками, однако, они не повреждены и никуда не пропали.

Пользователи часто задаются вопросом: что делать, если все папки на флешке стали ярлыками и не открываются?

Для решения этой проблемы есть несколько несложных действий.

Сначала нужно включить отображение скрытых папок и файлов. Для системы Windows XP подойдет следующий адрес: «Пуск», «Мой компьютер», «Сервис», «Свойства папки».

Откроется окно настроек. Переходим во вкладку «Вид» и ставим отметку «Показывать скрытые папки и файлы».

Для Windows 7 выполняем такие шаги: «Пуск», «Панель управления», «Оформление и персонализация».

После кликаем «Параметры папок» и переходим во вкладку «Вид». Здесь ставим идентичную отметку.

Теперь рекомендуем проверить каждый ярлык, который находится на накопителе. Для этого, все файлы, которые стали ярлыками на флешке, поочерёдно жмём правой кнопкой мыши и выбираем «Свойства».

Переходим во вкладку «Ярлыки» и проверяем поле «Объект». Это будет адрес папки, с которой запускается вредоносная программа.

Название, которое выделено на скрине – это имя папки, которая расположена на накопителе и открыта для пользователя. Её нужно удалить. Также стоит посмотреть адреса путей всех ярлыков и уничтожить вирусы.

Для точной и полной очистки стоит проверить наличие ехе. файла на ПК по следующим адресам:

• Для Windows XP – диск С, папка «Documents and Settings», «Имя пользователя», «Local Settings», «Application Data».
• Для Windows 7 – диск C, папка «User», после «Имя пользователя», «Appdata» и «roamling».

Если в этих папках имеется файл ехе – это вирус и его нужно удалить.

После того, как папки с вредоносными объектами были уничтожены, необходимо вернуть файлам прежний вид. Для этого есть несколько способов.

Жмём «Пуск», «Выполнить» (или Win+R). Вводим команду «cmd».

Запустится строка. Вводим «cd / d f:» и жмём «Enter». Буква «f» означает наименование флешки.

После вводим команду для сброса атрибутов папки «attrib –s –h/d /s». Жмём «Enter».

Открываем флешку, жмём правой кнопкой и кликаем «Создать», «Текстовый документ».

Вводим исходный код: «attrib –s –h/d/s».

Сохраняем файл. После переименовываем его расширение на bat. Запускаем и все атрибуты сбрасываются.

Теперь, все файлы и папки, которые стали ярлыками, вернут свой прежний вид и всё содержимое будет невредимым.

Если пользователь когда-либо пользовался usb-накопителем не только на своем компьютере, то он сталкивался с тем, что ее нужно было очищать от вредоносного ПО. Это могло случиться где угодно и при включении станут появляться сообщения о том, что флешка заражена. Однако бывает так, что даже после их удаления найти файлы не получается. Вполне возможно, что вирус

Содержание

 попросту скрыл документы или это сделал кто-то из знакомых людей.

Как открыть скрытые файлы на флешке

Самый простой и быстрый способ – воспользоваться «Проводником» от Виндовс.

1. Откройте «Мой компьютер» через меню «Пуск», вставьте флешку в порт и дважды кликните на нее. В верхнем меню есть раздел «Сервис», нажав на который нужно выбрать из списка «Параметры папок».

   В разделе «Сервис» выбираем «Параметры папок»

2. Появится окно, где так же в верхнем меню нужно отыскать «Вид». В этой вкладке есть два тематических блока, нам понадобится «Дополнительные параметры». Там потребуется отыскать графу «Показывать скрытые файлы» и возле нее отметить галочку. Затем пользователю нужно сохранить изменения, нажав «Ок».

   Выбираем «Вид», активируем «Показывать скрытые файлы», нажимаем «Применить» и «Ок»

3. После этих действий перед юзером откроется список файлов, но особенность их в том, что работать с ними не удастся. Выделите все папки мышкой и нажмите ПКМ (правую кнопку мыши). В появившемся списке нужно кликнуть «Свойства».

   Выделяем все папки мышкой, нажимаем ПКМ и выбираем «Свойства»

4. Пользователь сразу увидит вкладку «Общие», там ему нужен блок «Атрибуты», где будет стоять флажок возле показателя «Скрытый». Ее нужно убрать и сохранить изменения.

   Во вкладке «Общие» убираем флажок возле показателя «Скрытый»

5. Система выдаст подтверждение изменения атрибутов. Необходимо поставить галочку возле второго варианта, соглашаясь на изменение всех выделенных папок. Нажмите кнопку «Ок», после чего снова «Ок», но уже в прежнем окне «Свойства».

   Ставим галочку «К выбранным элементам..» и нажимаем «ОК»

После этих простых действий все скрытые файлы снова будут видимыми.

Действия для пользователей Виндовс 10 выглядят иначе:

1. Вставьте флешку в порт, зайдите в «Этот компьютер» и в верхнем меню отыщите раздел «Вид». В правом верхнем углу найдите «Параметры», где появится кнопка «Изменить параметры».

   В меню «Вид» выбираем «Параметры» и нажимаем «Изменить параметры»

2. Здесь вновь потребуется перейти в «Дополнительные параметры». Это можно сделать, кликнув в самом верху появившегося окна на раздел «Вид». Возле пункта «Показывать скрытые файлы» нужно поставить флажок и кликнуть «Ок».

   Выбираем «Вид» возле пункта «Показывать скрытые файлы» ставим флажок и кликаем «Ок»

3. Появившиеся документы необходимо выделить по одному, нажать на «Свойства» и убрать флажок возле показателя «Скрытый». Сохраняйте так каждый файл, тем самым делая нужные файлы видимыми.

   Документы необходимо выделить по одному, нажимаем на «Свойства» и убираем флажок возле показателя «Скрытый»

После окончания этих действий важно снова зайти в раздел «Параметры папок», в дополнительных параметрах поставить галочку уже напротив «Не показывать скрытые файлы».

Программа Total Commander

Применение вышеописанного метода наиболее актуально, но если у пользователя стоит данная программа, то его применение также будет полезным.

1. Откройте окно и нажмите с левой стороны букву, что соответствует данному накопителю. Теперь потребуется в верхнем меню найти раздел «Конфигурация», после чего нажать «Настройка» в появившемся списке.

   В разделе «Конфигурация» нажимаем «Настройка»

2. Здесь понадобится раздел «Содержимое панелей», который пользователь отыщет в левом столбце. Во вкладке «Отображение файлов» нужно поставить галочку напротив первого пункта. Если данный параметр разделен на 2 пункта, то нужно поставить флажки возле «Показывать скрытые», а также возле «Показывать системные». Затем пользователю нужно сохранить изменения.

   В разделе «Содержимое панелей», во вкладке «Отображение файлов» нужно поставить галочку напротив первого пункта и возле «Показывать скрытые» и «Показывать системные»

3. Теперь необходимо сделать видимыми появившиеся документы. Выделите их мышей, кликните в самом верху на «Файл», затем выберите пункт «Изменить атрибуты».

   Выбираем «Файл» и переходим в пункт «Изменить атрибуты»

4. Возле показателей «Скрытый», «Системный» будут стоять маркеры, которые нужно убрать и нажать «Энтер».

   Убираем галочки возле показателей «Скрытый» и «Системный»

Примечание! Преимуществом данного метода является то, что он позволяет увидеть как скрытые документы, так и системные.

Актуален и этот метод восстановления.

1. Вставьте флешку в порт, перейдите в «Мой компьютер», обратите внимание на блок «Устройства со съемными носителями». Там можно увидеть букву, что соответствует Вашему накопителю.

   Смотрим букву своего накопителя USB

2. Затем откройте меню «Пуск», в строке для поиска напишите «cmd». Система выдаст подсказку, нужно нажать на появившуюся в окне программу. Это актуально для пользователей Виндовс 7.

   Открываем меню «Пуск», в строке для поиска пишем «cmd»

3. Пользователи Виндовс 10 могут нажать на «Пуск» ПКМ (правой кнопкой мыши), после чего найти в списке «Командная строка» и нажать на нее.

   Нажимаем на кнопку «Пуск» правой кнопкой мыши и выбираем «Командная строка»

4. В появившемся черном окне пропишите «m:» (без кавычек) и нажмите клавишу «Энтер» (или другую букву, которая соответствует названию накопителя).

   Прописываем букву соответствующую названию накопителя

5. Следующий этап – введение «attrib –h –s /d /s» (также без кавычек), после чего пользователю нужно снова нажать «Энтер».

   Вводим команду и жмём Enter

Теперь все файлы и папки снова станут видимыми.

Файлы на флешке могут пропасть по двум причинам:

1. Случайное удаление В этом случае можно попробовать восстановить файлы из корзины (при условии что они не были удалены безвозвратно). Либо воспользоваться специальным ПО для восстановления удалённых файлов.
2. ВирусВирус — это самая распространённая причина пропажи файлов с флешки. Вся сложность заключается в том, что пропавшие файлы не вернёт ни один антивирус, и восстанавливать файлы придётся вручную.

Как восстановить файлы на флешке после вируса

Если файлы пропали с флешки после использования на вашем компьютере, тогда придётся сначала избавиться от вируса, т. к. файлы с флешки могут пропасть снова. Скорее всего у вас уже установлен антивирус, тогда скорее всего он не поможет, т.к. уже пропустил вирус в ваш компьютер. Но можно запустить полную проверку на вирусы для профилактики.

Многие известные производители антивирусов выпускают бесплатные утилиты для поиска и удаления вирусов, такие как DrWeb Cureit, Kaspersky Virus Removal Tool и т.д. 

Для начала скачаем и запустим одну из них. Я буду описывать процесс на примере Kaspersky VRT.

После загрузки запускаем скачанный файл и после загрузки и инициализации нажимаем «Начать проверку»

В зависимости от скорости компьютера и проверка может длиться 5 — 15 мин.

Если были найдены угрозы, утилита предложит вам удалить их. Для этого выберите действия и нажмите кнопку «Продолжить». Возможно, придётся перезагрузить компьютер.После можно приступать к восстановлению файлов.

Как посмотреть скрытые файлы на флешке

Самым распространённым видом вирусов является тот, который делает файлы на флешке скрытыми. Чтобы проверить, так ли это, зайдите в панель управления в раздел «Параметры папок» и поставьте галочку «Показывать скрытые файлы и папки»

После этого вы сможете увидеть файлы на флешке.  

У них у всех стоит атрибут «скрытый» и системный, причём поменять эти атрибуты просто так не получится.

Чтобы сделать скрытые файлы на флешке видимыми навсегда, выполнить пару команд из командной строки.

Для этого Нажмите сочетание клавиш Win+R, введите cmd, нажмите Ок. Или зайдите в меню «Пуск»-«Программы»-«Командная строка».

В открывшемся окне cmd.exe вводите:

cd /d f:   и нажмите Enter

attrib -s -h /d /s и нажмите Enter

f: — это буква флешки, её можно посмотреть в «Мой компьютер», соответственно, если у вашей флешки буква E: то писать нужно cd /d e:

Эта команда просмотрит все файлы на вашей флешке и изменит атрибуты на нормальные. Можете зайти на флешку  увидеть, что файлы восстановлены.

Программа для восстановления удаленных файлов с флешки

Как восстановить удаленные файлы с флешки? Если вы случайно удалили файл с флешки и не нашли его в корзине, или постарался вирус, то поможет программа для восстановления удалённых файлов  с флешки. Я буду описывать процесс восстановления файлов с помощью программы Recuva. Для примера я удалил с флешки файл «Отчёт.ods»

Чтобы повысить шансы на восстановление — не используйте флешку и не создавайте новых файлов.

Запустите программу и выберите, какие файлы необходимо восстановить.

Для повышения шансов на восстановление создайте образ флешки на жёстком диске.

Выберите расположение на виртуальном диске (тот самый образ флешки)

После восстановления программа выведет список файлов, доступных для восстановления. Там мы видим наш файл «Отчёт.ods»

Выбираем файл, нажимаем восстановить и выбираем путь, куда скинуть восстановленный файл.

Как видим, файл восстановлен.

Таким же образом можно восстанавливать не только удалённые файлы с флешки, но и с любых носителей, даже в жёсткого диска.

Используемые источники:

• https://softikbox.com/chto-delat-esli-vse-papki-na-fleshke-stali-yarlyikami-9654.html
• https://spravkapc.ru/periferijnoe-oborudovanie/kak-otkryt-skrytye-faily-na-fleshke.html
• https://alexzsoft.ru/propali-fajly-s-fleshki-2-sposoba-resheniya.html