Na internetu se pojavio novi tip virusa koji inficira fleš diskove i eksterne diskove. Prvi put sam se susreo sa sličnim virusom prije otprilike šest mjeseci, kada je jedan od mojih klijenata imao sličan virus koji je sakrio sve foldere na fleš diskovima i napravio prečice na njihovom mjestu. Pošto je ovo bio izolovan incident, mislio sam da nema potrebe za brigom i opisivanjem ovog problema. Ali vrlo brzo su se začuli pozivi u pomoć “pomozite mi da povratim podatke sa fleš diska” i ispostavilo se da je ovaj virus uzrok svega!

Ako primetite da su fascikle na fleš disku postale prečice

Pretpostavimo da primijetite da prilikom otvaranja foldera na fleš diskovima dolazi do sistemske greške i tek tada se fascikla otvara. Pogledajte da li fascikle imaju ikonu prečice - to je mala strelica na ikoni fascikle u donjem levom uglu.

Ako postoji mnogo ili čak sve ove fascikle prečica, onda je sistem verovatno zaražen virusom, a vaš fleš disk služi kao njegov distributer.

Čišćenje fleš diska od virusa

1. Da biste pronašli i uklonili takav virus, preporučujem korištenje nekoliko antivirusa: prvo izvršite potpuno skeniranje vašeg računara sa instaliranim antivirusom. U mom slučaju to je Avast (vidi sliku 2). Skenirajte sistemski disk C: i prenosivi medij, tj. umetnut fleš disk.

Ako se pronađu virusi, uklonite ih. Naravno, sa zaraženim datotekama iz Windows sistemske fascikle mora se postupati pažljivo: prvo ih tretirajte ili ih stavite u karantin. Svi ostali se mogu bezbedno izbrisati.

2. Bez obzira na to da li je virus pronađen ili ne, provjerite sistem bilo kojim drugim antivirusnim uslužnim programom. Preporučujem korištenje CureIta. (http://www.freedrweb.com/download+cureit+free/).

Skenirajte sistemski disk C i fleš disk ovim uslužnim programom. Druge logičke disk jedinice mogu se skenirati drugi put, inače bi uklanjanje jednostavnog virusa moglo potrajati dugo.

3. Nakon što je sistem analizirano od strane nekoliko antivirusnih programa i nešto je možda pronađeno, a možda i nije, vrijeme je da pređete na vraćanje skrivenih foldera na fleš disku, a istovremeno očistite fleš disk od virusa koji možda su propustili antivirusni skeneri.

Kako prikazati skrivene datoteke i fascikle na fleš disku

Reći ću vam u dvije riječi šta se ovdje događa i zašto folderi postaju skriveni i nevidljivi, a njihovo mjesto zauzimaju prečice.

Logika takvog virusa je jednostavna, ali u isto vrijeme izvanredna. Jednom na fleš disku preko zaraženog računara, on se registruje u skrivenoj fascikli RECYCLER, koju skriva koristeći sistemski atribut „Hide Postavlja instancu zlonamjernog koda (virusa) pod bilo koje ime. Ovako se kamuflira. Virus svim fajlovima i fasciklama koji se nalaze na fleš disku dodeljuje atribut “hidden and system”, usled čega oni postaju nevidljivi, tj. skriveno.

Zatim virus stvara prečice do svih skrivenih datoteka i mapa i čini ih vidljivima, zamjenjujući ih umjesto originala. Nije loša ideja, zar ne?

Čim tako zaraženi fleš disk ubacite u računar, otvorite ga i kliknete na folder prečica, aktiviraće se sistemska komanda za pokretanje virusa iz foldera RECYCLER, a zatim za otvaranje skrivenog originalnog foldera. Ako antivirus ne reaguje na virus, vaš računar će biti zaražen i posledice mogu biti različite: od krađe lozinki do instaliranja backdoor-a za kontrolu vašeg računara.

Postoji nekoliko opcija kako ukloniti virus s fleš diska i učiniti skrivene datoteke vidljivima:

• Korištenje komandne linije
• Upotreba live DVD-a za pokretanje (ili USB fleš diska za pokretanje)
• Korištenje upravitelja datoteka (Total Commander, Far, itd.)

Lično koristim disk za pokretanje i fleš disk u svom radu. Ali budući da ova metoda zahtijeva poseban disk ili poseban fleš disk koji treba montirati, to je malo teško za prosječnog korisnika.

Stoga ću vam pokazati još jedan lakši način - korištenje upravitelja datoteka Total Commander.

Vraćanje prethodnog izgleda fascikli na fleš disku

1. Idite na web stranicu http://www.ghisler.com/850_b15.php i preuzmite 32+64-bitnu verziju programa (kombinovani instalater Windows 95 do Windows 8, 32-bitni I 64-bitni!) .

2. Instalirajte ga. Čak i ako već imate instaliran sličan program, ažurirajte ga. Njegova ikona će se pojaviti na radnoj površini (u nekim slučajevima čak i dvije).

3. Otvorite program klikom na njegovu ikonu. U prozoru programa kliknite na dugme za pokretanje na željeni broj (1, 2 ili 3). Ova mala neugodnost nam omogućava da ovaj program koristimo besplatno.

4. U levom prozoru programa izaberite svoj fleš disk sa padajuće liste.

5. Na prvi pogled sve je u redu sa fleš diskom, folderi su na svom mestu, fajlovi samo nedostaju, ali tako se samo čini. Ako pažljivo pogledate, primijetit ćete da su folderi prečice jer imaju ekstenziju .Ink, ali zapravo folderi nemaju ekstenziju.

Otvorite odjeljak U prozoru postavki odaberite odjeljak Panel Contents i na desnoj strani označite kućice pored sljedećih parametara:

1. Prikaži sistemske fajlove

Sada se slika promijenila. Prikazane su skrivene sistemske datoteke (možda čak i nisu sistemske datoteke, jer im je jednostavno dat takav atribut).

6. Izbrišite sve fascikle prečica sa ekstenzijom Ink. Da biste to učinili, držite pritisnutu tipku CTRL i mišem odaberite željene datoteke. Pritisnite tipku DELETE na tastaturi. Slažem se sa brisanjem.

7. Ostaje vratiti prethodni izgled foldera. Da biste to učinili, dovoljno je ukloniti atribute "hidden, system, itd.". Ovo se ne može uraditi pomoću standardnih alata Windows XP, 7 ili 8 operativnog sistema, ali uz pomoć Total Commander fajl menadžera je lako.

Usmjerite (jednokratni klik na datoteku lijevom tipkom miša) na bilo koju datoteku i odaberite sve mape i datoteke koristeći prečicu na tipkovnici CTRL+A.

Otvorite odjeljak. Uklonite sve tačke nasuprot vrednosti:

• Arhivski
• Samo za čitanje
• Skriveno
• Sistem

I kliknite na dugme OK. Sada se datoteke na fleš disku mogu pregledati pomoću jednostavnog Explorera.

8. Još jedan mali detalj. Ostaje samo da izbrišete folder RECYCLER, koji može sadržavati virus. Odaberite folder RECYCLER desnim dugmetom miša i pritisnite dugme DELETE na tastaturi. Slažete se da izbrišete sve fajlove u ovoj fascikli. Ako se prilikom brisanja pojavi upozorenje da se datoteka ne može lako izbrisati, tada odaberite dugme "sa administratorskim pravima".

To je to! Virus će biti uklonjen i datoteke će biti sigurno vraćene.

Na kraju ovog pregleda, želim vas unaprijed upozoriti, ako iznenada primijetite da su datoteke nestale na fleš disku ili su se, kao u ovom primjeru, pojavile prečice umjesto mapa i datoteka, NE ŽURITE SA FORMATIRANJEM bljeskalice vozi! Pokušajte koristiti ovu metodu da sve vratite na svoje mjesto.

Neki korisnici se suočavaju s neugodnom situacijom: datoteke koje su bile na fleš disku nestaju nakon povezivanja na računar. Ako ih korisnik nije sam izbrisao, onda postoji samo jedan zaključak - na fleš disku postoji virus koji nije izbrisao, već je samo sakrio podatke. Informacije se mogu povratiti na nekoliko načina.

Prikaži skrivene fajlove

Nakon što otkrijete informacije koje nedostaju, prva stvar koju treba da uradite je da konfigurišete sistem da prikazuje skrivene datoteke.

Otvorite prenosivi disk i pogledajte koji se podaci sada prikazuju na fleš disku. Najvjerovatnije ćete vidjeti prečice i nepoznate izvršne datoteke virusa.

Uklanjanje virusa

Nakon podešavanja ekrana, potrebno je da uklonite virus sa fleš diska koji skriva podatke. Za skeniranje disk jedinice koristite instalirani antivirusni program ili uslužne programe kao što je Dr. Web CureIT i Kaspersky Virus Removal Tool.

Takođe možete ručno očistiti fleš disk uklanjanjem nepoznatih datoteka sa ekstenzijom *.exe i prečicama sa medija.

Oporavak podataka

Nakon postavljanja sistema i uklanjanja virusa, možete početi obnavljati izgubljene podatke. Obično virus jednostavno mijenja atribute datoteka, čineći ih skrivenim. Vaš zadatak je da vratite atribute u prvobitno stanje ili ih potpuno resetujete tako da se podaci prikazuju u Windows Exploreru. Pokušajmo vratiti atribute putem komandne linije:

Proces se može automatizirati kreiranjem BAT datoteke. Kopirajte ovakav tekst u notepad:

echo Molimo pričekajte...

atribut -s -h -r -a /s /d

Imenujte prikaz tekstualnog dokumenta i sačuvajte ga sa *.bat ekstenzijom - dobićete view.bat. Prenesite rezultirajuću datoteku na izmjenjivi disk s kojeg su podaci nestali. Pokrenite Bat datoteku. Nakon promjene atributa, podaci koje je virus navodno obrisao bit će vraćeni na prijenosni disk.

Rad sa FAT32

Ako fleš disk ima FAT32 sistem datoteka, virus bi mogao otići dalje i ne samo da sakrije podatke, već ih premjesti u skriveni direktorij E2E2~1. U ovom slučaju, postupak vraćanja informacija nakon njihovog gubitka malo će se promijeniti:

Nakon dovršetka ovih koraka, fascikla Folder će se pojaviti na fleš disku; sadržat će datoteke koje ste uspjeli oporaviti.

Oporavak preko fajl menadžera

Ako nakon rada s komandnom linijom niste mogli oporaviti podatke na fleš disku, pokušajte ih pronaći putem upravitelja datoteka. Prvo koristite Total Commander:

Ako Total Commander ne pomogne, koristite program Far Manager za promjenu atributa. Nema tako jednostavno korisničko sučelje, ali ispravno obavlja svoje funkcije:

Nakon onemogućavanja nepotrebnih atributa, podaci u prozoru upravitelja datoteka promijenit će boju iz tamnoplave u bijelu. To znači da datoteke više nisu skrivene i da ih možete otvoriti na fleš disku.

Specijalni programi

Budući da je problem nestalih datoteka nakon virusa prilično čest među korisnicima, postoji poseban softver koji vam omogućava da brzo oporavite informacije.

Nakon korištenja svog omiljenog fleš diska na nepoznatom računalu, mnogi korisnici s užasom otkrivaju da svi materijali pohranjeni na njemu nekako čudno nestaju, pretvarajući se u prečice, iako se količina zauzetog prostora ne mijenja. U principu, tu nema ničeg iznenađujućeg. Krivac je virus na fleš disku u obliku Trojan.Radmin.13 ili autorun, koji je jednostavno prebacio sve podatke u fasciklu nevidljivu za Windows. Da li se to može riješiti? Svakako! Štaviše, ovo je jednostavno kao vraćanje svih informacija koje nedostaju na fleš disku nakon ovog virusa.

Korak #1: Podešavanje prikaza podataka u Windows-u

Prije nego što vratite podatke na vanjski disk nakon virusnog napada, možda ćete morati postaviti nove postavke za prikaz skrivenih fascikli i datoteka na vašem računaru. U tom slučaju, prvo morate otići u Start meni, otvoriti odjeljak Control Panel i odabrati Opcije mape. Nakon toga, u prozoru koji se pojavi, kliknite na karticu "Prikaz", pronađite opcije za skrivene direktorije i datoteke u kontekstnom izborniku i označite okvir pored stavke "Prikaži...". Zatim poništite potvrdni okvir pored "Sakrij zaštićeno..." i kliknite na dugme "Primijeni":

Kada dovršite omogućavanje prikaza skrivenih fascikli i datoteka, možete bezbedno nastaviti dalje.

Korak #2: Uklanjanje virusa sa eksternog diska

Nakon što je Windows konfigurisan da radi, morate da radite na tome kako da uklonite virus sa fleš diska. U tom slučaju možete izliječiti vanjski disk od automatskog pokretanja koristeći bilo koji antivirus instaliran na vašem računalu. moglo bi biti:

• Avira;
• Norton Antivirus;
• NOD32;
• Kaspersky Anti-Virus;
• Dr.Web;
• Avast;
• Panda Antivirus itd.

Osnove potpisa ovih programa danas su gotovo iste, pa se svakom od njih može vjerovati da će prepoznati i ukloniti trojance, autorun i druge viruse na fleš disku. Istovremeno, procedura za rad sa ovim antivirusima je standardna. Sve što je potrebno je da instalirate antivirusni program na računar, konfigurišete ga da automatski skenira eksterne diskove i nakon povezivanja fleš diska sačekajte da se svi virusi uklone sa njega.

Također možete dezinficirati USB disk pomoću posebnih uslužnih programa. Na primjer, programi sa ugrađenim antivirusnim programom, kao što su AVZ, Virus Removal Tool iz Kaspersky Lab-a ili Dr.Web CureIt, mogu pomoći u uklanjanju virusa sa fleš diska:

Istovremeno, kvalitetnu zaštitu fleš diska od automatskog pokretanja obezbediće Antiautorun, FlashControl, Zorkiy Glaz,. Najnoviji antivirus, posebno, raspakovan je na USB drajv, što mu omogućava da se koristi za osiguranje sigurnosti pri povezivanju sa drugim računarima:

Također možete skenirati i dezinficirati svoj vanjski disk od virusa putem Interneta. U ovom slučaju, onlajn antivirusi kao što su Online Scanner od ESET-a, Security Scan od Kasperskyja, Panda ActiveScan će vam pomoći da potražite autorun i druge viruse na fleš disku.

Međutim, ako je pristup Internetu ograničen, možete pokušati ručno očistiti vanjski disk. Da biste to uradili, moraćete da pronađete i izbrišete sa fleš diska sve prečice sa dozvolom (.lnk), nepoznate datoteke u formatu (.exe), autorun.inf i RECYCLER:

Korak br. 3: Oporavak materijala na eksternom disku

Nakon što ste dezinficirali fleš disk antivirusom ili ga ručno očistili iz automatskog pokretanja, možete sigurno početi vraćati skrivene podatke na njemu. U ovom slučaju, umjesto prečica, možete dobiti punopravne mape s "izgubljenim" informacijama na nekoliko načina.

Opcija #1: Otklanjanje grešaka preko komandne linije.

Da biste vratili podatke na eksterni disk, idite na Start meni, upišite cmd u traku za pretragu i pritisnite Enter. Nakon toga u komandnu liniju koja se otvori unesite vrijednost cd /d A:\ (A je oznaka slova našeg fleš diska), pritisnite Enter i izvršite ili naredbu dir /x /ad pa ren E2E2~ 1 NEWF, ili samo naredba attrib -s - h/d/s:

U svakom slučaju, ova radnja će ukloniti atribute za skrivene mape, na kraju pretvoriti prečice u aktivne direktorije podataka.

Opcija br. 2: Postavljanje preko Total Commandera

Jedan od razloga da ga instalirate na vaš računar je mogućnost korišćenja ovog uređivača datoteka za dobijanje „izgubljenih“ direktorijuma sa datotekama umesto praznih prečica. Dakle, da biste vratili podatke na fleš disk, kliknite na dugme "Skriveni elementi" u programu, a zatim otvorite disk koji treba da se vrati u normalno stanje. Zatim pronađite mapu s crvenim uskličnikom, kliknite na nju desnom tipkom miša i odaberite opciju "Svojstva" u kontekstnom izborniku koji se pojavi:

Sada u odjeljku "Atributi" poništite opciju "Skriveno", kliknite "Primijeni" i potvrdite primjenu akcije za sve interne datoteke i mape:

Kao rezultat toga, umjesto praznih oznaka na fleš disku, gubimo direktorije. Lako je uočiti da se na osnovu ovih funkcija Total Commander može koristiti i za traženje skrivenih virusa, na primjer, RECYCLER ili autorun, čime se zamjenjuje antivirus.

Opcija br. 3: Oporavak sa posebnim uslužnim programima

Da biste vratili podatke na fleš disk, umjesto Total Commandera, možete instalirati jedan od uslužnih programa za oporavak na svoj laptop, na primjer, USB Hidden Recovery / Folder Fix,. Dakle, u prva dva programa samo trebate odabrati fleš disk koji treba "reanimaciju", a zatim pokrenuti oporavak pritiskom na odgovarajući taster:

Gotovo je jednako lako popraviti otkrivanje skrivenih materijala na disku putem uslužnog programa. Proces izvršavanja ovog zadatka pomoću njega će izgledati ovako:

Opcija #4: Korištenje datoteke za liječenje

Nakon što provjerite fleš disk antivirusom i uklonite autorun i druge viruse, da biste vratili skrivene dokumente, možete koristiti datoteku healing bat, koja sadrži skup kodova za postavljanje parametara za prikaz skrivenih direktorija:

Možete ga preuzeti ili kreirati ručno tako što ćete spremiti navedenu listu naredbi u tekstualni dokument, a zatim promijeniti njegov format iz (.txt) u (.bat). Na ovaj ili onaj način, da bi metoda funkcionirala, morate premjestiti bat datoteku na fleš disk.

Opis problema

Prilikom otvaranja fleš diska, fascikle, datoteke i drugi elementi se ne prikazuju.

Uzrok

Rad zlonamjerne aplikacije koja je promijenila atribute elemenata u način skrivenog prikaza.

Opcije za rješavanje problema

Odaberite "Opcije mape" (za Windows 7 i novije - "Opcije mape").

Idite na karticu "Prikaz". Ovdje morate poništiti izbor "Sakrij zaštićene sistemske datoteke" i označiti pored "Prikaži skrivene datoteke, mape, diskove". Zatim kliknite na “OK”.

Otvorite “Moj računar”. Kliknite desnim tasterom miša na ikonu fleš diska i izaberite "Svojstva".

Pojavit će se prozor u kojem morate poništiti naredbu "Sakrij".

2. Takođe možete pristupiti skrivenim datotekama na fleš disku pomoću programa Total Commander.

Pokrenimo softver. Odaberite "Konfiguracija" na alatnoj traci. Ovdje kliknite na “Postavke”.

Idite na karticu “Sadržaj panela” koja se nalazi na lijevoj strani radnog prozora i označite polje za potvrdu “Prikaži skrivene/sistemske datoteke”.

Prikazat će se sadržaj disk jedinice.

3. Treći metod se može nazvati “Ljek za fleš disk”.

Otvorite prenosivi disk. Kliknite desnim tasterom miša i izaberite „Novo“, „Tekstualni dokument“ (tip beležnice).

Dokumentu dajemo ime. Na primjer, "Doktor za fleš disk."

Napišite sljedeću naredbu u tekstu: “attrib -s -h -r -a *.* /s /d”

Sačuvajte fajl.

Idite na karticu "Prikaz" i poništite izbor "Sakrij ekstenziju za poznate tipove datoteka".

Vratimo se na fleš disk. Kliknite na “Preimenuj” i stavite format “txt”, unesite “.bat”. Rezultat je programska datoteka.

Pokrećemo datoteku i prikazuju se svi elementi na fleš disku.

Neki korisnici, dok rade na Internetu, nailaze na posebne virusne programe koji modificiraju datoteke na prenosivim medijima, čineći ih nevidljivima. U nekim slučajevima ih zamjenjuju različite skripte ili prečice sa sličnim nazivima i prečicama koje inficiraju vaš računar. Ovaj članak detaljno opisuje kako možete otvoriti skrivene datoteke i mape na vašem fleš disku i vratiti im originalne atribute.

Prije svega, vrijedi napomenuti da ni pod kojim okolnostima ne smijete otvarati ili pokretati duple datoteke koje je stvorio virus, jer će to dovesti do infekcije vašeg osobnog računala, čak i kada je antivirusni program uključen. Skenirajte cijeli računar i prenosivi uređaj antivirusom, a zatim možete započeti rješavanje problema.

Postavljanje Windows Explorera

Da bi korisnici mogli da vide skrivene datoteke koje se nalaze na fleš disku, potrebno je pravilno konfigurisati parametre za prikaz objekata u Exploreru (program za rad sa datotekama i fasciklama). Da biste to učinili, morat ćete učiniti sljedeće:

Sada ćete vidjeti sve datoteke koje imaju atribut “Hide”. Možete otvoriti korijenski direktorij flash pogona i nastaviti raditi s potrebnim informacijama.

Promjena atributa

Da bi skrivene datoteke mogli vidjeti drugi korisnici na drugim računarima, morate promijeniti njihova svojstva. Da biste to učinili, potrebno je desnom tipkom miša kliknuti na željeni objekt da biste otvorili kontekstni izbornik i odaberite "Svojstva".

U prozoru koji se otvori morate poništiti okvire pored parametara "Sistem" i "Skriveni". Kliknite na "Primijeni" da sačuvate promjene i "U redu" da zatvorite prozor i prikažete datoteke. Na ovaj način možete urediti parametre svih podataka koji su vam potrebni.

Međutim, ako na fleš disku ima puno objekata, mijenjanje svih datoteka jedne po jedne bit će nezgodno i dugotrajno.

Kreiranje bat fajla

Svojim rukama možete kreirati jednostavnu skriptu koja će samostalno "popravljati" sve podatke na prenosivom mediju. Slijedite nekoliko jednostavnih koraka navedenih u uputama: