Что делать если пропали папки с информацией на флешке из-за вируса
Наверняка каждый пользователь хоть раз, но сталкивался с такой проблемой, когда поработав за чужим компьютером и сохранив все данные на флешку, дома с удивлением обнаруживал, что файлов на ней нет – она пустая. Начинаете вспоминать, когда это вы успели удалить файлы или ,может, и вовсе забыли их сохранить на флешку? А ведь документы и файлы могут оказаться очень важными. Как это могло случиться?
Такое обычно происходит, когда на компьютере обитают вирусы. Некоторые вирусы умеют менять атрибуты папок и файлов на «скрытый» или «системный». Таким образом, они как будто удаляют файлы, а на самом деле просто делают их невидимыми. Чтобы в этом убедиться, нужно проверить объем занятой памяти на устройстве. Для этого нужно зайти в «Мой компьютер» и посмотреть, сколько места занято на флешке. Если объем больше нуля, значит, все файлы остались в целости и сохранности, они просто невидны пользователю.
Восстановление «удаленных» файлов
Есть несколько способов, чтобы сделать все файлы снова видимыми. Самый простой из них – включить отображение скрытых папок и файлов в Windows. Для этого нужно открыть любую папку и в панели меню выбрать «Сервис» — «Параметры папок». Далее перейти на вкладку «Вид» и выбрать пункт «Показывать скрытые файлы и папки». Если после этого на флешке будут видны все «удаленные» файлы, то нужно выделить их и открыть их свойства правой кнопкой мыши. В появившемся окне нужно убрать галку с атрибута «скрытый» и нажать «Применить». Но как правило, такой способ помогает очень редко.
Другой способ сделать файлы видимыми – с помощью командной строки. Для этого нужно зайти в «Пуск», выбрать строку «Выполнить», ввести слово «cmd» (без кавычек) и нажать Enter. В появившемся окне нужно набрать «dirn: /x» (без кавычек). N– это буква, присвоенная флешке, которую можно посмотреть через ярлык «Мой компьютер».
Эта команда покажет список всех файлов на флеш-носителе. В случае если там будет папка с названием «E2E2
1», то нужно переименовать ее в «ren E2E2
1 abc» (вместо «abc» можно написать любое другое название папки). Далее, заходим на флешку – и все данные будут находиться в папке «abc».
Можно также воспользоваться различными файловыми менеджерами. Они, как правило, по умолчанию показывают скрытые файлы, и нужно их лишь скопировать в другое место.
Вот, в принципе, и все. Самое главное – это не забыть удалить вирус на флешке с помощью антивируса, иначе проблема опять повторится.
Восстановление удаленных файлов с флешки. 2 способа решения
Всем привет! На днях столкнулся с настоящей вирусной эпидемией. Принесли 3 флешки на которых пропали все файлы, а папки были пустыми. О способе решения данной проблемы эта статья.
Файлы на флешке могут пропасть по двум причинам:
- Случайное удаление
В этом случае можно попробовать восстановить файлы из корзины (при условии что они не были удалены безвозвратно). Либо воспользоваться специальным ПО для восстановления удалённых файлов. - Вирус
Вирус — это самая распространённая причина пропажи файлов с флешки. Вся сложность заключается в том, что пропавшие файлы не вернёт ни один антивирус, и восстанавливать файлы придётся вручную.
Как восстановить файлы на флешке после вируса
Если файлы пропали с флешки после использования на вашем компьютере, тогда придётся сначала избавиться от вируса, т. к. файлы с флешки могут пропасть снова. Скорее всего у вас уже установлен антивирус, тогда скорее всего он не поможет, т.к. уже пропустил вирус в ваш компьютер. Но можно запустить полную проверку на вирусы для профилактики.
Многие известные производители антивирусов выпускают бесплатные утилиты для поиска и удаления вирусов, такие как DrWeb Cureit, Kaspersky Virus Removal Tool и т.д.
Для начала скачаем и запустим одну из них. Я буду описывать процесс на примере Kaspersky VRT.
После загрузки запускаем скачанный файл и после загрузки и инициализации нажимаем «Начать проверку»
В зависимости от скорости компьютера и проверка может длиться 5 — 15 мин.
Если были найдены угрозы, утилита предложит вам удалить их. Для этого выберите действия и нажмите кнопку «Продолжить». Возможно, придётся перезагрузить компьютер.
После можно приступать к восстановлению файлов.
Как посмотреть скрытые файлы на флешке
Самым распространённым видом вирусов является тот, который делает файлы на флешке скрытыми. Чтобы проверить, так ли это, зайдите в панель управления в раздел «Параметры папок» и поставьте галочку «Показывать скрытые файлы и папки»
После этого вы сможете увидеть файлы на флешке.
У них у всех стоит атрибут «скрытый» и системный, причём поменять эти атрибуты просто так не получится.
Чтобы сделать скрытые файлы на флешке видимыми навсегда, выполнить пару команд из командной строки.
Для этого Нажмите сочетание клавиш Win+R, введите cmd, нажмите Ок. Или зайдите в меню «Пуск»-«Программы»-«Командная строка».
В открывшемся окне cmd.exe вводите:
cd /d f:\ и нажмите Enter
attrib -s -h /d /s и нажмите Enter
f:\ — это буква флешки, её можно посмотреть в «Мой компьютер», соответственно, если у вашей флешки буква E: то писать нужно cd /d e:\
Эта команда просмотрит все файлы на вашей флешке и изменит атрибуты на нормальные. Можете зайти на флешку увидеть, что файлы восстановлены.
Программа для восстановления удаленных файлов с флешки
Как восстановить удаленные файлы с флешки? Если вы случайно удалили файл с флешки и не нашли его в корзине, или постарался вирус, то поможет программа для восстановления удалённых файлов с флешки. Я буду описывать процесс восстановления файлов с помощью программы Recuva. Для примера я удалил с флешки файл «Отчёт.ods»
Чтобы повысить шансы на восстановление — не используйте флешку и не создавайте новых файлов.
Запустите программу и выберите, какие файлы необходимо восстановить.
Для повышения шансов на восстановление создайте образ флешки на жёстком диске.
Выберите расположение на виртуальном диске (тот самый образ флешки)
После восстановления программа выведет список файлов, доступных для восстановления. Там мы видим наш файл «Отчёт.ods»
Выбираем файл, нажимаем восстановить и выбираем путь, куда скинуть восстановленный файл.
Как видим, файл восстановлен.
Таким же образом можно восстанавливать не только удалённые файлы с флешки, но и с любых носителей, даже в жёсткого диска.
Пропали файлы на флешке
Вопрос спорный, но всё же принято считать, что флешки менее надёжны, чем SSD-диски, хотя те и другие базируются на сходной технологии хранения данных. Так, SSD в своём большинстве имеют дополнительные аппаратные фишки, больший запас резервных ячеек памяти и поддержку алгоритмов выравнивания износа. Возможно, именно поэтому с флешками и картами памяти неприятности случаются чаще, чем с SSD-дисками. Вот пример одной из таких бед. Вы подключаете флешку к компьютеру, открываете её и видите, что все ваши файлы исчезли. Превратились в ярлыки. В папки с крякозябрами. В непонятные значки.
↑ Пропали файлы на флешке — как их восстановить или сделать видимыми
В общем беда и что делать, непонятно. Давайте разбираться, в чём тут может быть причина. Если файлы исчезли, это ещё не означает, что они действительно были удалены, хотя нельзя исключать и такой вариант, например, над ними поработал подцепленный вами вирус. Если место на флешке занято, значит файлы на ней есть, просто их не видно в Проводнике. Также файлы могут не отображаться или отображаться некорректно вследствие повреждения файловой системы накопителя, износа ячеек памяти, аппаратных проблем (в последнем случае флешка может быть не распознана системой).
↑ Сканирование компьютера и изменение атрибутов файлов на флешке
Для начала будет неплохо убедиться, что компьютер действительно не подхватил какой-нибудь вирус. Тщательно проверьте ПК и саму флешку Dr.Web CureIt! или другим сканером и не в коем случае не открывайте невесть откуда взявшиеся на флешке ярлыки, если таковые обнаружатся. Если в ходе сканирования будет найден вирус, удаляем его (на флешке он обычно прячется в скрытой папке RECYCLER. Для просмотра скрытых каталогов удобнее всего использовать файловые менеджеры вроде Total Commander.
Примечание: проверьте в настройках Total Commander, включена ли у вас опция показа скрытых файлов в разделе «Содержимое панелей».
В этой папке не должно быть никаких исполняемых файлов, в том числе скриптов cmd, bat или vbs; если они там есть, удалите их, тогда и ярлыки на флешке станут безопасными, впрочем, не лишним будет просмотреть в их свойствах, куда они ведут. Можно удалить всю папку RECYCLER с её содержимым. На приложенных скриншотах как раз видны и скрытый исполняемый exe-файл вируса, и скрытый каталог Audio с нашими пропавшими файлами.
Чтобы сделать их видимыми, снимаем присвоенные вирусом атрибуты скрытый и системный. Для этого выделяем каталог в Total Commander, идём в меню Файл → Изменить атрибуты и устанавливаем настройки так, как показано на скриншоте. После нажатия «OK» скрытая доселе папка станет видима в Проводнике. Созданные вредоносом ярлыки, естественно, удаляем.
Для сброса атрибутов можно использовать и командную строку, запущенную от имени администратора. Выполняем в ней две таких команды:
cd /d F:\
attrib -s -h /d /s
Первой командой переходим в корень флешки с буквой F, второй командой рекурсивно удаляем атрибуты «Скрытый» и «Системный». К слову, ваши файлы могут оказаться на флешке не в тех каталогах, в которых они располагались изначально. Поэтому нужно не спешить, быть внимательными и проверять содержимое каталогов, в том числе папку RECYCLER.
↑ Проверьте файловую систему флешки
После восстановления на флешке может появиться директория FOUND.000, в которой вы найдёте ваши файлы. К сожалению, все они могут оказаться в формате CHK и, чтобы их «восстановить», придётся воспользоваться утилитой unCHK, доступной на сайте разработчика datalabs.ru/pages/unCHKfree.
Запустив утилиту от имени администратора, в верхнем поле укажите путь к папке с файлами CHK, выберите метод восстановления (в ту же папку или с сортировкой по расширениям) и нажмите кнопку «Старт». Через несколько секунд утилита восстановит расширения файлов в соответствии с их типом.
Для более тщательного сканирования на предмет bad-блоков есть такие утилиты как Victoria. Сначала накопитель в ней проверяется в режиме чтения, а если в процессе будут обнаружены ошибки, тестирование следует запустить в режиме ремапинга (включить радиокнопку «Починить»).
↑ Восстановление файлов
Если ни один из способов не помог, осталось только одно — попробовать восстановить содержимое в R-Studio или в другой специализированной программе. В приведённом примере мы использовали R-Studio. Запускаем программу, слева выбираем носитель, с которого собираемся восстанавливать файлы и жмём на панели инструментов «Сканировать». По умолчания программа ищет все известные типы файлов, если вам нужны файлы только определённого типа, жмите кнопку «Известные типы файлов», выбирайте то, что вам нужно и запускайте процедуру сканирования нажатием одноименной кнопки.
Как только программа закончит сканирование, в правой области нажмите «Найденные по сигнатурам», затем слева — «Найденные по информации». Теперь смотрим, что удалось восстановить приложению или просто отмечаем чекбокс Root и нажимаем «Восстановить помеченные». Обратите внимание на настройки открывшегося окна, возможно, вам понадобится включение дополнительных опций, например, «Восстановление метафайлов». Данные восстанавливаем обязательно на другой логический раздел или диск, это очень важно. Убедившись, что все настройки выставлены верно, нажмите «Да».
Резюме
В итоге R-Studio вполне успешно восстановила «невидимые» файлы на диск D, изменив только их исходные названия. Убедившись, что файлы нормально открываются, форматируем флешку, лучше всего в diskpart, удалив раздел и затем создав новый. А чтобы минимизировать риск подобных проблем в будущем, придерживайтесь простых правил: не подключайте флешки к непроверенным компьютерам, не извлекайте накопитель в процессе записи на него данных, периодически проверяйте физическое состояние флешки (если она стара) утилитой Victoria. И ещё один момент. Если вы решите подключить флешку к виртуальной машине VirtualBox, делайте копию имеющихся на ней данных. К сожалению, этот популярный гипервизор до сих пор не научился правильно работать с внешними дисками, что может повлечь за собой повреждение структуры их файловой системы.
Роман Сурнин