Вирус пропали файлы на флешке

Пропали файлы на флешке

Часто приходя домой в вставляя флешку с любимыми фотографиями (любыми файлами) люди обнаруживают что пропали файлы на флешке. К счастью все на месте и они никуда не пропали, просто мы их не видим. Все это работа вирусов и в этой статье я покажу как вернуть файлы.

Диагностическая часть

1. Проверяем компьютер на вирусы с помощью Malwarebytes Anti-Malware.
2. Открываем Мой компьютер, кликаем по флешке правой кнопкой и выбираем свойства.
3. В открывшемся окне мы видим свободное и занятое место на флешке. Если занятого места нет — пробуем восстановить удаленные файлы, если есть — эта статья для вас.

Пропали файлы на флешке

Часть 1.

1. Заходим в флешку и открываем сервис — свойства папки.
2. Открываем вкладку вид и снимаем галочку с пункта «Скрывать защищенные системные файлы» и выбираем «Показывать скрытые файлы и папки», нажимаем кнопку «ок».
3. Если вы увидели на флешки свои файлы — скачиваем и устанавливаем Total Commander, если файлы не отобразились — переходим к части 2.
4. Открыв Total Commander открываем «конфигурация» — «настройка».
5. Переходим в меню «Содержимое панелей» ставим галочку «Показывать скрытыесистемные файлы» и нажимаем «ок».
6. В правой панели открываем вашу флешку.
7. В меню «выделение» выбираем «выделить все», в правой панели файлы должны «покраснеть».
8. В меню «файлы» выбираем «Изменить атрибуты».
9. Снимаем галочки (квадратики) с пунктов «Скрытый» «Системный», нажимаем «ок» и закрываем Total Commander.
10. Заходим на флешку и радуемся файлам. Так же нужно вернуть правильно отображение скрытых файлов, для этого выполняем пункт 1 и во вкладке «вид» выбираем «Восстановить умолчания».

Часть 2.

Умные китайские хакеры используя критическую ошибку Windows решили создать неуловимый вирус … и это у них удалось. Суть заключается в следующем, на флешке (любом носителе) создается папка с именем E2E2

1 которую не может отобразить проводник Windows и следовательно все антивирусы, но неприятность заключается в том, что вирус переносит в эту папку все найденные папки и файлы на этой флешке. Работает только с флешками имеющими формат FAT32.

1. Открываем «меню пуск» — «выполнить», в окне «выполнить» вводим команду «cmd» и нажимаем ок.
2. В открывшемся окне командной строки переходим в флешку, для этого вводим f: (в нашем примере буква f обозначает букву флешки, у вас она может быть другой) и нажимаем enter.
3. Теперь вводим команду dir /x и нажимаем enter. Эта команда покажет нам все папки и файлы на флешке.
4. Если в выводе мы увидим наличие папки E2E2

1 (возможны другие вариации), вводим команду ren E2E2

1 NewFolder и нажимаем enter, она переименует эту папку.

Восстановление удаленных файлов с флешки. 2 способа решения

Всем привет! На днях столкнулся с настоящей вирусной эпидемией. Принесли 3 флешки на которых пропали все файлы, а папки были пустыми. О способе решения данной проблемы эта статья.

Файлы на флешке могут пропасть по двум причинам:

1. Случайное удаление
   В этом случае можно попробовать восстановить файлы из корзины (при условии что они не были удалены безвозвратно). Либо воспользоваться специальным ПО для восстановления удалённых файлов.
2. Вирус
   Вирус — это самая распространённая причина пропажи файлов с флешки. Вся сложность заключается в том, что пропавшие файлы не вернёт ни один антивирус, и восстанавливать файлы придётся вручную.

Как восстановить файлы на флешке после вируса

Если файлы пропали с флешки после использования на вашем компьютере, тогда придётся сначала избавиться от вируса, т. к. файлы с флешки могут пропасть снова. Скорее всего у вас уже установлен антивирус, тогда скорее всего он не поможет, т.к. уже пропустил вирус в ваш компьютер. Но можно запустить полную проверку на вирусы для профилактики.

Многие известные производители антивирусов выпускают бесплатные утилиты для поиска и удаления вирусов, такие как DrWeb Cureit, Kaspersky Virus Removal Tool и т.д.

Для начала скачаем и запустим одну из них. Я буду описывать процесс на примере Kaspersky VRT.

После загрузки запускаем скачанный файл и после загрузки и инициализации нажимаем «Начать проверку»

В зависимости от скорости компьютера и проверка может длиться 5 — 15 мин.

Если были найдены угрозы, утилита предложит вам удалить их. Для этого выберите действия и нажмите кнопку «Продолжить». Возможно, придётся перезагрузить компьютер.

После можно приступать к восстановлению файлов.

Как посмотреть скрытые файлы на флешке

Самым распространённым видом вирусов является тот, который делает файлы на флешке скрытыми. Чтобы проверить, так ли это, зайдите в панель управления в раздел «Параметры папок» и поставьте галочку «Показывать скрытые файлы и папки»

После этого вы сможете увидеть файлы на флешке.

У них у всех стоит атрибут «скрытый» и системный, причём поменять эти атрибуты просто так не получится.

Чтобы сделать скрытые файлы на флешке видимыми навсегда, выполнить пару команд из командной строки.

Для этого Нажмите сочетание клавиш Win+R, введите cmd, нажмите Ок. Или зайдите в меню «Пуск»-«Программы»-«Командная строка».

В открывшемся окне cmd.exe вводите:

cd /d f: и нажмите Enter

attrib -s -h /d /s и нажмите Enter

f: — это буква флешки, её можно посмотреть в «Мой компьютер», соответственно, если у вашей флешки буква E: то писать нужно cd /d e:

Эта команда просмотрит все файлы на вашей флешке и изменит атрибуты на нормальные. Можете зайти на флешку увидеть, что файлы восстановлены.

Программа для восстановления удаленных файлов с флешки

Как восстановить удаленные файлы с флешки? Если вы случайно удалили файл с флешки и не нашли его в корзине, или постарался вирус, то поможет программа для восстановления удалённых файлов с флешки. Я буду описывать процесс восстановления файлов с помощью программы Recuva. Для примера я удалил с флешки файл «Отчёт.ods»

Чтобы повысить шансы на восстановление — не используйте флешку и не создавайте новых файлов.

Запустите программу и выберите, какие файлы необходимо восстановить.

Для повышения шансов на восстановление создайте образ флешки на жёстком диске.

Выберите расположение на виртуальном диске (тот самый образ флешки)

После восстановления программа выведет список файлов, доступных для восстановления. Там мы видим наш файл «Отчёт.ods»

Выбираем файл, нажимаем восстановить и выбираем путь, куда скинуть восстановленный файл.

Как видим, файл восстановлен.

Таким же образом можно восстанавливать не только удалённые файлы с флешки, но и с любых носителей, даже в жёсткого диска.

Как без лишних усилий восстановить после атаки вируса скрытую информацию на флешке?

После использования на незнакомом компьютере любимой флешки многие пользователи с ужасом обнаруживают, что все хранившиеся на ней материалы каким-то странным образом улетучиваются, превращаясь в ярлыки, хотя объем занятого пространство при этом не меняется. В принципе удивляться здесь нечему. Виной всему вирус на флешке в виде Trojan.Radmin.13 или autorun , который попросту перенес все данные в невидимую для Windows папку. Можно ли от него избавиться? Конечно! Причем сделать это так же просто, как и восстановить на флешке после этого вируса всю исчезнувшую информацию.

Шаг № 1: Настройка отображения данных в Windows

Прежде чем восстановить после вирусной атаки данные на внешнем накопителе, может потребоваться установить новые параметры отображения скрытых папок и файлов на компьютере. В этом случае для начала нужно зайти в меню «Пуск», открыть раздел «Панель управления» и выбрать в нем «Параметры папок». После этого в появившемся окошке кликнуть вкладку «Вид», найти в контекстном меню параметры для скрытых каталогов и файлов и установить флажок напротив пункта «Показывать…». Далее снять галочку напротив строчки «Скрывать защищенные…» и щелкнуть мышкой кнопку «Применить»:

Завершив включение отображения скрытых папок и файлов, можно смело двигаться дальше.

Шаг № 2: Удаление вирусов с внешнего накопителя

После того как Windows окажется настроен для работы, нужно поработать над тем, как удалить вирус с флешки. В этом случае вылечить внешний накопитель от autorun можно при помощи любого установленного на компьютере антивируса. Это может быть:

• Avira;
• Norton Antivirus;
• NOD32;
• Антивирус Касперского;
• Dr.Web;
• Avast;
• Панда Антивирус и пр.

Базы сигнатур у этих программ сегодня практически одинаковые, поэтому каждой из них можно доверить распознать и удалить трояны, autorun и прочие вирусы на флешке. При этом процедура работы с этими антивирусами стандартна. Все, что потребуется – это установить на ПК антивирусную программу, настроить в ней автоматическую проверку внешних накопителей и уже после подключения флешки дождаться удаления с нее всех вирусов.

Также вылечить USB-носитель можно также с помощью специальных утилит. Например, убрать с флешки вирусы могут помочь такие программки со встроенным антивирусом, как AVZ , Virus Removal Tool от Лаборатории Касперского или Dr.Web CureIt :

При этом качественную защиту флешки от autorun обеспечат Antiautorun , FlashControl , Зоркий Глаз , Trustport USB Antivirus . Последний антивирус, в частности, распаковывается на USB-носитель, что позволяет использовать для обеспечения безопасности при подключении к другим компьютерам:

Просканировать и вылечить внешний накопитель от вирусов можно и через интернет. В этом случае поиск autorun и прочих вирусов на флешке помогут выполнить такие онлайн-антивирусы, как Online Scanner от ESET, Security Scan от Kaspersky, Panda ActiveScan .

Вместе с тем если доступ к интернету органичен, внешний накопитель можно попытаться почистить и вручную. Для этого придется отыскать и удалить с флешки все ярлыки с разрешением (.lnk), неизвестные файлы в формате (.exe), autorun.inf и RECYCLER:

Шаг № 3: Восстановление материалов на внешнем накопителе

Подлечив флешку антивирусом или очистив его вручную от autorun, можно смело приступать к восстановлению скрытых на ней данных. В этом случае получить вместо ярлыков полноценные папки с «утерянной» информацией можно несколькими способами.

Вариант № 1: Отладка через командную строку.

Для того чтобы восстановить на внешнем накопителе данные, переходим в меню «Пуск», вбиваем в поисковую панель запрос cmd и нажимаем Enter. После этого в открывшуюся командную строку вводим значение cd /d A: (А – обозначение буквы нашей флешки), жмем Enter и выполняем либо команду dir /x /ad , а затем ren E2E2

1 NEWF , либо только команду attrib -s -h /d /s :

В любом случае в результате таких действий атрибуты для скрытых папок аннулируются, преобразовав в итоге ярлыки в действующие каталоги с данными.

Вариант № 2: Настройка через Total Commander

Одна из причин установить на своем компьютере Total Commander – это возможность получить с помощью этого файлового редактора «утерянные» каталоги с файлами вместо пустых ярлыков. Так, для того чтобы восстановить данные на флешке, нажимаем в программке кнопку «Скрытые элементы», а затем открываем накопитель, который требуется привести в норму. Далее находим папку с красным восклицательным знаком, клацаем по ней правой кнопочкой мыши и выбираем вариант «Свойства» в появившемся контекстном меню:

Теперь в разделе «Атрибуты» снимаем галочку с пункта «Скрытый», жмем «Применить» и подтверждаем применение действия для всех внутренних файлов и папок:

В итоге вместо пустых ярлычков на флешке получаем потерянные нами каталоги. При этом несложно заметить, что исходя из этих функций, Total Commander можно использовать и для поиска скрытых вирусов, например, RECYCLER или autorun, заменяя таким образом антивирус.

Вариант № 3: Восстановление специальными утилитами

Для возобновления данных на флеш-накопителе вместо Total Commander можно установить на ноутбуке одну из утилит-реаниматоров, например, USB Hidden Recovery / Folder Fix , LimFlashFix . Так, в первых двух программках достаточно выбрать флешку, которая нуждается в «реанимации», а затем запустить восстановление, нажав соответствующую клавишу:

Практически также просто исправить обнаружение скрытых материалов на накопителе и через утилиту LimFlashFix . Процесс выполнения этой задачи с ее помощью будет выглядеть так:

Вариант № 4: Использование лечащего файла

После проверки флешки антивирусом и удаления autorun и прочих вирусов для восстановления скрытых документов можно воспользоваться лечащим bat-файлом, который содержит набор кодов для настройки параметров отображения скрытых каталогов:

Его можно либо скачать здесь, либо создать вручную, сохранив указанный перечень команд в текстовом документе, а затем изменив его формат с (.txt) на (.bat). Так или иначе, чтобы способ заработал, необходимо переместить bat-файл на флешку.

Пропали папки и файлы с флешки. Что делать? Решение. [Far Manager]

Дополнение 24.04.2019
C днем защитника отечества уважаемые мужчины. По статистике большинство пользователей компьютеров это сильный пол. Но тенденция идет к тому, что скоро эта разница станет минимальной, а то и вовсе пропадет. Но, в любом случае сегодняшняя статья будет подарком от меня именно мужчинам. 8 марта постараюсь наш слабый пол тоже не обидеть и им тоже сделать подарок
Наверно есть среди Вас такие, которые сталкивались с такой проблемой, когда вы вставили флешку в чужой компьютер, поработали там, пришли домой, открываете флешку на своём компьютере и видите, что файлов на флешке не достает, а то и вовсе нет их. Вы сразу начинаете вспоминать как и где вы умудрились удалить данные файлы. А ведь там могут быть и очень важные для вас документы и прочее. Как же это могло случиться? Что же делать?

Такое могло случиться, если на компьютере куда вы вставляли флешку обитают вирусы. Некоторые виды вирусов меняют атрибуты файлов и папок на «скрытый» и/или «системный». Чтоб проверить на самом ли деле вы удалили файлы или просто вирус поменял атрибут файла или папки на «скрытый» нужно проверить объем занимаемой памяти на флешке. Допустим вы знаете, что с файлами ваша флешка весила примерно 3 гига, а сейчас вы не видите ни одного файла на флешке, а она все равно весит столько же. Это означает, что атрибут файлов и папок сменен вирусом на «скрытый» и/или «системный», а сами файлы ни куда не пропали и их можно вернуть. Ну, а если же объём занятой памяти, стремится к нулю то извините, Ваши файлы кто то удалил, но и это не означает, что их нельзя вернуть, но это уже как говорится совсем другая история . Сегодня мы поговорим о первом случае, т.е. о том как снять атрибуты файлов «скрытый» и/или «системный».
Поехали.

Если у вас пропали (исчезли) файлы и папки с флешки, а объём памяти остался прежним. Решение №1! (не всегда помогает) .

Жмем Пуск —> далее Панель управления —> далее Параметры папок (в XP «Свойства папок») . В открывшемся окошке переходим во вторую вкладку «Вид». Здесь в самом конце переставляем кнопку с «не показывать скрытые файлы, папки и диски» на «показывать скрытые файлы, папки и диски».

И все. Все скрытые файлы будут видны на компьютере. Далее переходим во флешку, и если на ней видны все папки, которые ранее Вами считались удаленными , то выделяем их все и нажав на них правой кнопкой мыши выбираем «свойства».

В открывшемся окошечке снимаем галочку с атрибута «скрытый» и жмем применить. Дальше в параметрах папок можете вернуть настройки в «не показывать скрытые файлы, папки и диски». Данный способ не всегда помогает. Не помогает в сложных случаях, когда вирусы меняют атрибуты файлов и папок на «системный». Поменять этот атрибут выше описанным способом невозможно. Для таких случаев есть другой вариант.

Если у вас пропали (исчезли) файлы и папки с флешки, а объём памяти остался прежним. Решение №2! Бесплатный консольный файловый менеджер — Far Manager.

Для начала нам нужно скачать это чудо, а сделать это можно с официального сайта.

Загрузив, устанавливаем эту программу. На самой установке останавливаться не буду. Установив Far Manager прежде всего поменяем язык интерфейса с английского на наш могучий и правдивый русский язык. Для этого запускаем Far и жмем на клавиатуре кнопку F9. Вверху программы появится меню в котором мы жмем в пункт «Options». Раскроется меню настроек из которого мы выбираем пункт «Languages».

Откроется маленькое окошечко Main language из которого конечно же выбираем Russian (Русский).

Далее откроется ещё одно такое же окошко «Язык помощи» где тоже выбираем Russian (Русский).

Далее на клавиатуре удерживая кнопку Shift жмем кнопку F9 и подтверждаем сохранение параметров. И все, наслаждаемся программой на нашем родном Русском языке. Чуть не забыл. Ещё один полезный штрих в настройке программы для новичков. Жмем F9 и в параметрах выбираем пункт «настройки интерфейса». В открывшемся меню устанавливаем крестик на строке «Всегда показывать меню» и жмем внизу «Продолжить». Далее не забываем вновь нажать Shift+F9, тем самым сохраняя изменения в настройках интерфейса.
Теперь ближе к проблеме загадочных исчезновений папок и файлов
И так. Чтобы в программе Far перейти на съёмный носитель (флешку) , жмем одновременно Alt+F1 (для левой панели) или Alt+F2 (для правой панели) , разницы нет никакой. Далее откроется окно на котором будут отображаться все локальные (жесткие) диски и съёмные носители (сменные, флешка) подключенные к компьютеру в данный момент.

Выбираем из всех дисков сменный (если подключены несколько флешек, нужную можно выбрать по букве) . Выбрав нужную флешку в первом секторе окна программы Far Manager отобразятся все файлы и папки расположенные на выбранной флешке. Среди них выделяем нужную папку и жмем Ctrl+A. Откроется вот такое окно.

Как видите в моем случае для файла «ess_nt32_rus.msi» установлены атрибуты «скрытый» и «системный» (установленный крестик перед этими пунктами) . Снимаем их нажав на них и жмем внизу окна на кнопку «Установить». Тоже самое проделываем с остальными файлами. Если файлов много можно выделить группу файлов и папок просто нажав правую кнопку мыши на нужной папке и файле. Если же нужно выделить абсолютно все файлы в папке то просто жмем * на цифровой клавиатуре. Все файлы и папки будут выделены и вы сможете установить необходимые атрибуты на них всех. Далее наслаждаемся тем, что наши секретные файлы и папки вновь стали доступными и видимыми

Unformat: восстанавливаем данные на флешке

Unformat является очень эффективной программой для восстановления потерянныхудалённых случайно файлов на флэш-носителях. Помните, если случайно потёрли файлы, не спешите туда что-то записывать. Файлы ещё целы, только помечены, как свободные для перезаписи. Они видны только в специализированных программах.

• Поддерживаются устройства, подключаемые к порту USB (флэшки, диски и прочее);
• Возможность восстановить данные с отформатированного диска;
• Поддерживает HDD и SSD;
• Поддерживаются все существующие (кроме совсем экзотических) виды карточек памяти;
• Возможность создать и сохранить образ флэшки или диска, то есть попыток восстановления может быть много;
• Простой, интуитивно понятный интерфейс с пошаговым мастером.

Просто выбираем нужную флэшку в списке, нажимаем далее, дожидаемся окончания сканирования. Внимательно изучаем результаты сканирования, выбираем данные, которые нужно восстановить. Сканирование занимает примерно 10-15 минут, сканирование раздела столько же. Сохраняются файлы пару минут.

Работает программа с удалёнными разделами, определяет типы файлов, а также выдаёт качество результата сканирования. Всё, что делает программа можно наблюдать в журнале. Файлы сортируются по типам, их можно видеть в разделе выявленных файлов. Бывает, что типы файлов не совпадать с тем, что выдаёт расширение, но ручная правка решает проблему. Что интересно, даже при перезаписи сохраняется много файлов, форматирование тоже далеко не всё уничтожает.

Эпилог.
Ну что же друзья. Надеюсь я избавил вас от излишних переживаний по поводу потерянных данных на флешках и всяких съёмных и не съёмных носителях. А статью о том, как защитить флешку от подобного рода проблем связанных с деятельностью различных вирусов читайте здесь. А тут обитает вторая часть статьи Защита флешки от вирусов. Часть 2 [Flash Defender]. Так что, оставайтесь со мной и вы узнаете ещё много интересного и нового.

Для тех, кто не разобрался как и что делать по статье, предлагаю видео инструкцию.