В интернет се появи нов вид вирус, който заразява флашки и външни дискове. За първи път се сблъсках с подобен вирус преди около шест месеца, когато един от моите клиенти имаше подобен вирус, който скри всички папки на флаш устройства и създаде преки пътища на тяхно място. Тъй като това беше изолиран инцидент, реших, че няма нужда да се притеснявам и да описвам този проблем. Но много скоро имаше призиви за помощ „помогнете ми да възстановя данни от флашка“ и този вирус се оказа причината за всичко!

Ако забележите, че папките на флашката са се превърнали в преки пътища

Да предположим, че забелязвате, че при отваряне на папки на флашки възниква системна грешка и едва тогава папката се отваря. Вижте дали папките имат икона за бърз достъп - това е малка стрелка върху иконата на папката в долния ляв ъгъл.

Ако има много или дори всички тези папки за бърз достъп, тогава системата вероятно е заразена с вирус и вашето флаш устройство служи като негов дистрибутор.

Почистване на флашка от вируси

1. За да потърсите и премахнете такъв вирус, препоръчвам да използвате няколко антивирусни програми: първо, направете пълно сканиране на вашия компютър с инсталираната антивирусна програма. В моя случай това е Avast (виж фиг. 2). Сканирайте системното устройство C: и сменяемия носител, т.е. поставена флашка.

Ако бъдат открити вируси, премахнете ги. Разбира се, заразените файлове от системната папка на Windows трябва да се обработват внимателно: първо ги третирайте или ги поставете в карантина. Всички останали могат безопасно да бъдат изтрити.

2. Независимо дали е открит вирус или не, проверете системата с друга антивирусна програма. Препоръчвам да използвате CureIt. (http://www.freedrweb.com/download+cureit+free/).

Сканирайте вашето системно устройство C и флаш устройство с тази помощна програма. Други логически устройства могат да бъдат сканирани друг път, в противен случай премахването на обикновен вирус може да отнеме много време.

3. След като системата е анализирана от няколко антивирусни програми и нещо може да е намерено или не, е време да преминете към възстановяване на скритите папки на флашката, като в същото време почистите флашката от вируси, които може да са били пропуснати от антивирусните скенери.

Как да покажа скрити файлове и папки на флашка

Ще ви кажа с две думи какво се случва тук и защо папките стават скрити и невидими, а преките пътища заемат тяхното място.

Логиката на такъв вирус е проста, но в същото време необикновена. Веднъж попаднал на флаш устройството през заразен компютър, той се регистрира в скритата папка RECYCLER, която скрива с помощта на системния атрибут „Hide“. Той поставя екземпляр на злонамерен код (вирус) под произволно име. Така се маскира. Вирусът присвоява атрибута „скрити и системни“ на всички файлове и папки, които са на флаш устройството, в резултат на което те стават невидими, т.е. скрит.

След това вирусът създава преки пътища към всички скрити файлове и папки и ги прави видими, замествайки ги вместо оригиналите. Не е лоша идея, нали?

Веднага щом поставите такова заразено флаш устройство в компютъра си, отворите го и щракнете върху папката за бърз достъп, системната команда ще задейства стартиране на вируса от папката RECYCLER и след това отваряне на скритата оригинална папка. Ако антивирусната програма не реагира на вируса, вашият компютър ще бъде заразен и последствията могат да бъдат различни: от кражба на пароли до инсталиране на заден ход за контрол на компютъра ви.

Има няколко опции как да премахнете вирус от флаш устройство и да направите скритите файлове видими:

• Използване на командния ред
• Използване на стартиращо Live DVD (или стартиращо USB флаш устройство)
• Използване на файлови мениджъри (Total Commander, Far и др.)

Лично аз използвам в работата си диск за зареждане и флашка. Но тъй като този метод изисква специален диск или специално флаш устройство, което трябва да бъде монтирано, това е малко трудно за обикновения потребител.

Затова ще ви покажа друг по-лесен начин - използването на файловия мениджър Total Commander.

Възстановяване на предишния вид на папки на флашка

1. Отидете на уебсайта http://www.ghisler.com/850_b15.php и изтеглете 32+64-битовата версия на програмата (Комбиниран инсталатор от Windows 95 до Windows 8, 32-битова И 64-битова!) .

2. Инсталирайте го. Дори ако вече имате инсталирана подобна програма, актуализирайте я. Иконата му ще се появи на работния плот (в някои случаи до две).

3. Отворете програмата, като щракнете върху нейната икона. В прозореца на програмата щракнете върху бутона за стартиране на желания номер (1, 2 или 3). Това малко неудобство ни позволява да използваме тази програма безплатно.

4. В левия прозорец на програмата изберете вашето флаш устройство от падащия списък.

5. На пръв поглед с флашката всичко е наред, папките са си на мястото, само липсват файловете, но само така изглежда. Ако се вгледате внимателно, ще забележите, че папките са преки пътища, защото имат разширение .Ink, но всъщност папките нямат разширение.

Отворете секцията В прозореца с настройки изберете секцията Съдържание на панела и от дясната страна поставете отметки в квадратчетата до следните параметри:

1. Показване на системни файлове

Сега картината се промени. Бяха показани скрити системни файлове (може дори да не са системни файлове, защото просто им беше даден такъв атрибут).

6. Изтрийте всички папки за бърз достъп с разширението Ink. За да направите това, задръжте натиснат клавиша CTRL и изберете желаните файлове с мишката. Натиснете клавиша DELETE на клавиатурата. Съгласете се с изтриването.

7. Остава да възстановите предишния вид на папките. За да направите това, достатъчно е да премахнете атрибутите „скрити, системни и т.н.“ от тях. Това не може да стане със стандартните инструменти на операционната система Windows XP, 7 или 8, но с помощта на файловия мениджър Total Commander е лесно.

Посочете (еднократно щракване върху файла с левия бутон на мишката) към произволен файл и изберете всички папки и файлове с помощта на клавишната комбинация CTRL+A.

Отворете секцията. Премахнете всички точки срещу стойностите:

• Архивни
• Само за четене
• Скрити
• система

И щракнете върху бутона OK. Сега файловете на флаш устройството могат да се разглеждат с помощта на обикновен Explorer.

8. Още една малка подробност. Остава само да изтриете папката RECYCLER, която може да съдържа вируса. Изберете папката RECYCLER с десния бутон на мишката и натиснете бутона DELETE на клавиатурата. Съгласете се да изтриете всички файлове в тази папка. Ако при изтриване се появи предупреждение, че файлът не може да бъде лесно изтрит, изберете бутона „с права на администратор“.

това е! Вирусът ще бъде премахнат и файловете ще бъдат безопасно възстановени.

В края на този преглед искам да ви предупредя предварително, ако изведнъж забележите, че файловете са изчезнали на флаш устройството или, както в този пример, вместо папки и файлове са се появили преки пътища, НЕ БЪРЗАЙТЕ ДА ФОРМАТИРАТЕ вашата флаш памет карам! Опитайте да използвате този метод, за да върнете всичко на мястото му.

Някои потребители са изправени пред неприятна ситуация: файловете, които са били на флаш устройството, изчезват след свързване към компютъра. Ако потребителят не ги е изтрил сам, тогава има само едно заключение - на флашката има вирус, който не е изтрил, а само е скрил данните. Информацията може да бъде възстановена по няколко начина.

Показване на скритите файлове

След като откриете липсваща информация, първото нещо, което трябва да направите, е да конфигурирате системата да показва скрити файлове.

Отворете сменяемото устройство и вижте какви данни сега се показват на флаш устройството. Най-вероятно ще видите преки пътища и неизвестни изпълними файлове на вируса.

Премахване на вируси

След като настроите дисплея, трябва да премахнете вируса от флашката, който крие данните. За да сканирате устройството, използвайте инсталирана антивирусна програма или помощни програми за лечение като Dr. Инструмент за премахване на вируси Web CureIT и Kaspersky.

Можете също така да почистите флаш устройството ръчно, като премахнете непознати файлове с разширение *.exe и преки пътища от носителя.

Възстановяване на данни

След като настроите системата и премахнете вируса, можете да започнете да възстановявате изгубени данни. Обикновено вирусът просто променя атрибутите на файловете, правейки ги скрити. Вашата задача е да възстановите атрибутите в първоначалното им състояние или да ги нулирате напълно, така че данните да се показват в Windows Explorer. Нека се опитаме да възстановим атрибути чрез командния ред:

Процесът може да бъде автоматизиран чрез създаване на BAT файл. Копирайте текст като този в бележника:

echo Моля, изчакайте...

attrib -s -h -r -a /s /d

Наименувайте изгледа на текстовия документ и го запазете с разширението *.bat - ще получите view.bat. Прехвърлете получения файл на сменяемия диск, от който данните са изчезнали. Стартирайте файла Bat. След промяна на атрибутите, данните, които вирусът предполагаемо е изтрил, ще бъдат върнати на сменяемия диск.

Работа с FAT32

Ако флаш устройството има файлова система FAT32, тогава вирусът може да отиде по-далеч и не само да скрие данните, но и да ги премести в скритата директория E2E2~1. В този случай процедурата за възстановяване на информация след загубата й ще се промени леко:

След като изпълните тези стъпки, папката Folder ще се появи на флаш устройството; ще съдържа файловете, които сте успели да възстановите.

Възстановяване чрез файлови мениджъри

Ако след работа с командния ред не можете да възстановите данните на флаш устройството, опитайте да го намерите чрез файлови мениджъри. Първо използвайте Total Commander:

Ако Total Commander не помогне, използвайте програмата Far Manager, за да промените атрибутите. Той няма толкова удобен за потребителя интерфейс, но изпълнява функциите си правилно:

След деактивиране на ненужните атрибути, данните в прозореца на файловия мениджър ще променят цвета си от тъмно синьо на бяло. Това означава, че файловете вече не са скрити и можете да ги отворите на флашката.

Специални помощни програми

Тъй като проблемът с липсващите файлове след вирус е доста често срещан сред потребителите, има специален софтуер, който ви позволява бързо да възстановите информация.

След като използват любимото си флаш устройство на непознат компютър, много потребители откриват с ужас, че всички материали, съхранени на него, някак странно изчезват, превръщайки се в преки пътища, въпреки че количеството заето място не се променя. По принцип тук няма нищо изненадващо. Виновникът е вирус на флашката под формата на Trojan.Radmin.13 или autorun, който просто прехвърля всички данни в папка, невидима за Windows. Възможно ли е да се отървете от него? Със сигурност! Освен това, да направите това е толкова просто, колкото да възстановите цялата липсваща информация на флаш устройство след този вирус.

Стъпка #1: Настройка на показване на данни в Windows

Преди да възстановите данни на външно устройство след вирусна атака, може да се наложи да зададете нови настройки за показване на скрити папки и файлове на вашия компютър. В този случай първо трябва да отидете в менюто "Старт", да отворите секцията "Контролен панел" и да изберете "Опции за папка" в него. След това в прозореца, който се показва, щракнете върху раздела „Преглед“, намерете опциите за скрити директории и файлове в контекстното меню и поставете отметка в квадратчето до елемента „Покажи ...“. След това премахнете отметката от квадратчето до „Скриване на защитени…“ и щракнете върху бутона „Прилагане“:

След като завършите активирането на показването на скрити папки и файлове, можете спокойно да продължите.

Стъпка 2: Премахване на вируси от външно устройство

След като Windows е конфигуриран да работи, трябва да работите върху това как да премахнете вируса от флаш устройството. В този случай можете да излекувате външно устройство от автоматично стартиране, като използвате всяка антивирусна програма, инсталирана на вашия компютър. Може да е:

• Avira;
• Norton Antivirus;
• NOD32;
• Kaspersky Anti-Virus;
• Dr.Web;
• Avast;
• Panda Antivirus и др.

Базите на подписите на тези програми днес са почти еднакви, така че на всяка от тях може да се вярва да разпознае и премахне троянски коне, автоматично стартиране и други вируси на флаш устройство. В същото време процедурата за работа с тези антивируси е стандартна. Всичко, което е необходимо, е да инсталирате антивирусна програма на компютъра си, да я конфигурирате за автоматично сканиране на външни устройства и след свързване на флашката да изчакате всички вируси да бъдат премахнати от нея.

Можете също да дезинфекцирате USB устройство с помощта на специални помощни програми. Например, програми с вградена антивирусна програма, като AVZ, Virus Removal Tool от Kaspersky Lab или Dr.Web CureIt, могат да помогнат за премахване на вируси от флаш устройство:

В същото време висококачествена защита на флаш устройство от автоматично стартиране ще бъде осигурена от Antiautorun, FlashControl, Zorkiy Glaz,. Най-новата антивирусна програма, по-специално, е разопакована на USB устройство, което позволява да се използва за осигуряване на сигурност при свързване с други компютри:

Можете също така да сканирате и дезинфекцирате вашето външно устройство от вируси през интернет. В този случай онлайн антивируси като Online Scanner от ESET, Security Scan от Kaspersky, Panda ActiveScan ще ви помогнат да търсите автоматично стартиране и други вируси на флаш устройство.

Ако обаче достъпът до интернет е ограничен, можете да опитате да почистите външното устройство ръчно. За да направите това, ще трябва да намерите и изтриете от флаш устройството всички преки пътища с разрешение (.lnk), неизвестни файлове във формат (.exe), autorun.inf и RECYCLER:

Стъпка № 3: Възстановяване на материали на външно устройство

След като сте дезинфекцирали флаш устройството с антивирусна програма или сте го изчистили ръчно от автоматично стартиране, можете спокойно да започнете да възстановявате скритите в него данни. В този случай, вместо преки пътища, можете да получите пълноценни папки с „загубена“ информация по няколко начина.

Опция №1: Отстраняване на грешки чрез командния ред.

За да възстановите данни на външно устройство, отидете в менюто "Старт", въведете cmd в лентата за търсене и натиснете Enter. След това в командния ред, който се отваря, въведете стойността cd /d A:\ (A е обозначението на буквата на нашето флаш устройство), натиснете Enter и изпълнете командата dir /x /ad и след това ren E2E2~ 1 NEWF или само командата attrib -s - h/d/s:

Във всеки случай тези действия ще премахнат атрибутите за скритите папки, като в крайна сметка ще преобразуват преките пътища в активни директории с данни.

Вариант № 2: Настройка през Total Commander

Една от причините да го инсталирате на вашия компютър е възможността да използвате този файлов редактор, за да получите „изгубени“ директории с файлове вместо празни преки пътища. Така че, за да възстановите данни на флаш устройство, щракнете върху бутона „Скрити елементи“ в програмата и след това отворете устройството, което трябва да бъде възстановено до нормално. След това намерете папката с червен удивителен знак, щракнете с десния бутон върху нея и изберете опцията „Свойства“ в контекстното меню, което се появява:

Сега в секцията „Атрибути“ премахнете отметката от елемента „Скрит“, щракнете върху „Приложи“ и потвърдете прилагането на действието за всички вътрешни файлове и папки:

В резултат на това вместо празни етикети на флашката получаваме изгубени директории. Лесно е да се види, че въз основа на тези функции Total Commander може да се използва и за търсене на скрити вируси, например RECYCLER или autorun, като по този начин замества антивирус.

Вариант № 3: Възстановяване със специални помощни програми

За да възстановите данни на флаш устройство, вместо Total Commander, можете да инсталирате една от помощните програми за възстановяване на вашия лаптоп, например USB Hidden Recovery / Folder Fix,. Така че в първите две програми просто трябва да изберете флаш устройството, което се нуждае от „реанимация“, и след това да започнете възстановяването, като натиснете съответния клавиш:

Почти толкова лесно е да коригирате откриването на скрити материали на устройството чрез помощната програма. Процесът на изпълнение на тази задача с него ще изглежда така:

Вариант #4: Използване на лечебна пила

След като проверите флаш устройството с антивирусна програма и премахнете автоматично стартиране и други вируси, за да възстановите скрити документи, можете да използвате лечебния bat файл, който съдържа набор от кодове за настройка на параметрите за показване на скрити директории:

Можете или да го изтеглите, или да го създадете ръчно, като запазите определения списък с команди в текстов документ и след това промените формата му от (.txt) на (.bat). По един или друг начин, за да работи методът, трябва да преместите bat файла на флаш устройство.

Описание на проблема

При отваряне на флашка не се показват папки, файлове и други елементи.

причина

Работата на злонамерено приложение, което е променило атрибутите на елементи в скрит режим на показване.

Варианти за решаване на проблема

Изберете „Опции за папки“ (за Windows 7 и по-нова версия – „Опции за папки“).

Отидете в раздела „Преглед“. Тук трябва да премахнете отметката от „Скриване на защитени системни файлове“ и да поставите отметка до „Показване на скрити файлове, папки, дискове“. След това щракнете върху „OK“.

Отворете „Моят компютър“. Щракнете с десния бутон върху иконата на флаш устройството и изберете „Свойства“.

Ще се появи прозорец, в който трябва да премахнете отметката от командата „Скриване“.

2. Можете също така да получите достъп до скритите файлове на флашка с помощта на програмата Total Commander.

Да стартираме софтуера. Изберете „Конфигурация“ от лентата с инструменти. Тук щракнете върху „Настройки“.

Отидете в раздела „Съдържание на панела“, който се намира от лявата страна на работния прозорец и поставете отметка в квадратчето „Показване на скритите/системните файлове“.

Ще се покаже съдържанието на дисковото устройство.

3. Третият метод може да се нарече „Лекарство за флаш устройство“.

Отворете сменяемия диск. Щракнете с десния бутон и изберете „Нов“, „Текстов документ“ (тип Notepad).

Даваме име на документа. Например „Доктор за флаш устройство“.

Напишете следната команда в текста „attrib -s -h -r -a *.* /s /d“

Запазете файла.

Отидете в раздела „Преглед“ и премахнете отметката от „Скриване на разширение за известни типове файлове“.

Да се ​​върнем на флашката. Щракнете върху „Преименуване“ и поставете формата „txt“, въведете „.bat“. Резултатът е програмен файл.

Пускаме файла и се показват всички елементи на флашката.

Някои потребители, докато работят в Интернет, срещат специални вирусни програми, които променят файловете на преносими носители, правейки ги невидими. В някои случаи те се заменят с различни скриптове или преки пътища с подобни имена и преки пътища, които заразяват вашия компютър. Тази статия описва подробно как можете да отворите скрити файлове и папки на вашето флаш устройство и да ги върнете към оригиналните им атрибути.

На първо място, заслужава да се отбележи, че при никакви обстоятелства не трябва да отваряте или стартирате дублирани файлове, създадени от вирус, тъй като това ще доведе до заразяване на вашия персонален компютър, дори и с активирана антивирусна програма. Сканирайте целия си компютър и преносимо устройство с антивирусна програма и след това можете да започнете отстраняването на неизправности.

Настройка на Windows Explorer

За да могат потребителите да преглеждат скритите файлове, разположени на флаш устройство, е необходимо правилно да конфигурирате параметрите за показване на обекти в Explorer (програма за работа с файлове и папки). За да направите това, ще трябва да направите следното:

Сега ще видите всички файлове, които имат атрибута „Скриване“. Можете да отворите основната директория на флаш устройството и да продължите да работите с необходимата информация.

Промяна на атрибути

За да могат скритите файлове да се виждат от други потребители на други компютри, трябва да промените техните свойства. За да направите това, трябва да щракнете с десния бутон върху желания обект, за да изведете контекстното меню и да изберете „Свойства“.

В прозореца, който се отваря, трябва да премахнете отметката от квадратчетата до параметрите „Система“ и „Скрити“. Щракнете върху „Приложи“, за да запазите промените и върху „Ok“, за да затворите прозореца и да покажете файловете. По този начин можете да редактирате параметрите на всички необходими данни.

Ако обаче има много обекти на флаш устройството, промяната на всички файлове един по един ще бъде неудобна и отнема много време.

Създаване на bat файл

Можете да създадете прост скрипт със собствените си ръце, който независимо ще „поправи“ всички данни на сменяемия носител. Следвайте няколко прости стъпки, посочени в инструкциите: