В очередной раз ко мне обратился клиент со знакомой проблемой: пропали файлы на флешке . Проблема встречается часто, и в большинстве случаях виной тому вирусы. Вирусы как правило удалить не так сложно, а вот восстановить файлы которые пропали с флешки , не всегда просто.Ситуацию можно поделить на две группы: простую, когда файлы восстанавливаются легко, и сложную когда необходимо работать в командной строке. А теперь подробнее.
Ситуация номер раз.
Файлы, которые лежали в корне флешки есть, папки тоже, но при открытии, папки открывается пустые. Виной тому обычно бывают вирусы: AutoRun.FlyStudio.B, AutoRun.PSW.Delf.C, Dorkbot.D и многие другие. Все они работают по одному и тому же принципу.
Вашим папкам вирус изменяет атрибуты на скрытый и системный, а в место папок выставляет ехе файл с тем же именем и значком папки. Если у вас не включено отображение скрытых и системных файлов, то вы не увидите файлы которые пропали с флешки . Для отображения в окне с открытой флешкой, нажимаем Сервис => Параметры папок =>Щелкаем на «показывать скрытые файлы, папки и диски» и убираем галочку с «скрывать защищенные системные файлы (рекомендуется)» => на предупреждение отвечаем да.
Файлы появились - радуемся.
Теперь нужно сменить атрибуты папок, чтобы они отображались на любом компьютере, но, к сожалению встроенными в Windows средствами сделать этого не получиться. На помощь нам придет всем известный Total Comander. Запускаем, для начала заходим Конфигурация =>Настройка => Содержимое панелей и ставим галочку «показывать скрытые/системные файлы», закрываем окно настройки.
Открываем нашу флешку => выделяем все «потерянные папки» => нажимаем Файлы => Изменить атрибуты и убираем галочки с атрибута Скрытый и Системный.
Вот и все мы вернули папки к их первоначальному состоянию. Не забудьте поставить обратно галочку на «показывать скрытые файлы, папки и диски» в проводнике Windows.
Ситуация номер два.
Теперь переходим к сложному варианту. Если после отображения скрытых файлов ничего на флешке не изменилось, то скорее всего у вас поработал вирус известный под именем Radmin.13 . Куда же он дел ваши папки? Radmin.13 все ваши папки с файлами переместил в папку с именем «..» именно так - 2 точки. Дело в том что windows запрещены папки имена которых заканчиваются на точку, поэтому мы и не видим папку с именем «..».
Чтобы вернуть содержимое папки «..», нам нужно её переименовать. Для этого нам потребуется командная строка. Заходим в C:\Windows\System32 копируем файл cmd.exe в корень нашей флешки запускаем его и вводим команду
Dir /x /ad
Команда dir выводит все содержимое нашей флешки, ключ /x выводит короткие имена файлов, а ключ /ad выводит только папки.
Теперь мы видим что папке с именем «..» соответствует короткое имя файла «E2E2~1». Нам остается только переименовать эту папку и получить доступ к нашим файлам. Делается это просто:
Ren E2E2~1 lost
т.е. мы переименовываем папку «E2E2~1» в папку «lost» Заходим на флешку и видим папку «lost», а в ней все те файлы которые пропали .
Что делать, если с флешки пропали файлы, но место занято - рассмотрим причины возникновения этого явления, методы исправления и советы по предупреждению ситуации.
Иногда в свойствах проводника явственно видно, что объём, занимаемый данными на диске, измеряется сотнями мегабайт, а при открытии компьютер их не видит.
Одна из характерных особенностей операционных систем заключается в том, что они позволяют наделять файлы атрибутами, обеспечивающими их невидимость.
Причинами, по которым происходит такая «награда» (файлы с флешки нельзя видеть), могут быть сбои приложений, ошибочные (или специальные) действия пользователей с носителем, влияние вредоносных вирусов.
Бывает, что видится совершенно пустая флешка, а иногда обнаруживаются непонятные ярлыки, клики по которым вызывают ошибки.
Вирус - антивирус
Чаще всего причиной скрытия данных, которые просто должны (!) присутствовать и занимать место на флешке является вирус.
Вирус, кроме присвоения нашим каталогам невидимых атрибутов, создаёт ещё и свои, под видом таких же, - обращение к ним запускает процесс заражения всё дальше.
Антивирус же, обнаруживая и удаляя вредное ПО, оставляет созданные вирусом папки и не изменяет атрибуты.
Поэтому дальнейшие действия после излечения проводятся с помощью дополнительных действий.
Скрытые файлы несложно вернуть на свет божий с «тёмной» стороны - займёмся этим ниже.
Сначала лечимся
Для обнаружения и обезвреживания вредного ПО существует много программ . Рассмотрим несколько привычных:
Dr.Web
Можно полечить систему утилитой Dr.Web. Для этого она скачивается (можно по ссылке https://free.drweb.ru/cureit/):
Далее приложение нужно запустить и провести сканирование:
После сканирования и обезвреживания можно будет приступать к следующим шагам.
Касперский
Если на вашем ПК имеется ПО Лаборатории Касперского - воспользуйтесь им. После открытия «моего компьютера» и щелчка правой мышкой по флешке нажмите «Проверить на вирусы» в появившемся меню.
Включаем отображение скрытых файлов
Если после проведения курса лечения файлы на флешке по-прежнему не отражены - начинаем работу с их атрибутами.
Для этого могут служить и стандартные средства операционных систем и различные специальные приложения.
В Windows XP
По двойному щелчку правой мыши на ярлыке «моего компьютера» находим флеш накопитель, открываем его. Вверху слева раскрываем «Сервис». В «Свойствах папки» на вкладке «Вид» снимаем галку напротив «Скрывать защищённые … файлы» и включаем её напротив «Показывать скрытые …». Сохраняемся нажатием «ОК». Операционные системы Windows 7 и более предполагают те же действия (если «пропали файлы»).
Если вызов верхнего меню (там где мы искали «Сервис») недоступен - то учтите, что по клавише «Alt» оно может вызываться и пропадать (курсор должен быть установлен на изображении устройства).
В Total Commander
Если файлы на USB накопителе умудрились исчезнуть - удобной программой для их отражения является «Total Commander».
После её запуска и открытия двойного окна нужно в меню панели инструментов отыскать пиктограммку, изображающую лист со знаком восклицания (иногда - звёздочка). Если её активировать - все скрытые файлы (занимающие место на диске) станут наполовину прозрачными.
Поскольку действие вредного ПО выразилось в изменении атрибутов, то теперь их предстоит исправить.
Верхнее меню программы содержит раздел «Конфигурация» - в нём нужно активировать «Настройку»
В окне настроек в пункте «Содержимое панелей» нужно отметить чек-боксы как показано ниже:
ВАЖНО. После вышеуказанных действий в окне могут появиться каталоги с расширением. Link -они удаляются. Оставить нужно только то, что отмечено знаком восклицания.
Если все шаги выполнены без ошибок, то, зайдя в проводник и открыв флешку, можно убедиться, что место на устройстве по-прежнему занято файлами.
Исполняющим файлом
В деле изменения атрибутов поможет легко создаваемый файлик.
В обычный текстовый док нужно вставить текст:
После этого все скрытые файлы флешки станут видимыми!
Другие ситуации
Приведём примеры других, похожих (но несовсем) ситуаций:
Исчезновение информация после работы антивируса
Многие антивирусы после обработки памяти помещают подозрительные носители данных в карантинную зону (с целью анализа и дальнейшей обработки).
Их восстановление производится после поиска с помощью меню антивируса. Их находят как «Помещённые в карантин», затем восстанавливают или удаляют.
Тогда восстановленные появятся на носителе.
ВАЖНО. Если антивирус воспринимает данные вредоносными, то он может и автономно удалить её без возможности восстановления.
Тогда в списке проведённых операций будет указан такой файл и причина его удаления.
Проблема доступа
Это проявляется в отбитом системой уведомлении при попытке открыть устройство после помещения его в разъём.
Основные причины этого две.
Во-первых, - выход флешки из строя. Единственный выход - сервисный центр.
Во-вторых, - ошибка записи из-за небезопасного извлечения. Когда происходит прерывание процесса общения ПК и устройства через разъём.
Тогда производится проверка носителя на наличие ошибок.
Для этого:
В «моём компьютере» найти устройство. Если его нет- вероятно, оно вышло из строя.
Если есть, то правой мышкой «Свойства». В нём выбрать «Сервис» / «Проверка тома на наличие ошибок».
В таком действии высока вероятность решения. Если нет - скорее всего, поломка.
Файлы-ярлыки
К такому явлению приводит одна из двух причин:
- Первая - это неправильная (неаккуратно выполненная) запись. Это когда вместо файла на диск записывается вместо него ярлык-указатель. Рекомендуется проверять разрешение и избегать расширения *.lnk.
- Вторая причина - опять последствия вирусного ПО. Тогда данные становятся невидны, а вместо них помещаются ярлыки. Выход - лечение, восстановление информации , форматирование.
Для того чтобы избежать пропадания файлов из списка видимости достаточно выполнять простые советы.
- Извлечение накопителей производить только специальным программным безопасным образом. Это предотвращает возникновение сбойных ошибок.
- Настройки антивируса установить таким образом, чтобы автоматически угрозы определялись как «Карантин». Это предотвращает удаление файлов.
- Не используйте носители на непроверенных ПК. Это предотвращает заражение опасными вирусами.
После прочтения этой публикации вы знаете откуда растут ноги у проблемы когда флешка полная, но не видно файлов и сможете самостоятельно справиться с ней.
Пишите о своём опыте и оставляйте свои комментарии.
C днем защитника отечества уважаемые мужчины. По статистике большинство пользователей компьютеров это сильный пол. Но тенденция идет к тому, что скоро эта разница станет минимальной, а то и вовсе пропадет. Но, в любом случае сегодняшняя статья будет подарком от меня именно мужчинам. 8 марта постараюсь наш слабый пол тоже не обидеть и им тоже сделать подарок 🙂
Наверно есть среди Вас такие, которые сталкивались с такой проблемой, когда вы вставили флешку в чужой компьютер, поработали там, пришли домой, открываете флешку на своём компьютере и видите, что файлов на флешке не достает
, а то и вовсе нет их. Вы сразу начинаете вспоминать как и где вы умудрились удалить данные файлы. А ведь там могут быть и очень важные для вас документы и прочее. Как же это могло случиться? Что же делать?
Такое могло случиться, если на компьютере куда вы вставляли флешку обитают вирусы. Некоторые виды вирусов меняют атрибуты файлов и папок на "скрытый" и/или "системный"
. Чтоб проверить на самом ли деле вы удалили файлы или просто вирус поменял атрибут файла или папки на "скрытый" нужно проверить объем занимаемой памяти на флешке. Допустим вы знаете, что с файлами ваша флешка весила примерно 3 гига, а сейчас вы не видите ни одного файла на флешке, а она все равно весит столько же. Это означает, что атрибут файлов и папок сменен вирусом на "скрытый" и/или "системный", а сами файлы ни куда не пропали и их можно вернуть. Ну, а если же объём занятой памяти, стремится к нулю то извините, Ваши файлы кто то удалил, но и это не означает, что их нельзя вернуть, но это уже как говорится совсем другая история . Сегодня мы поговорим о первом случае, т.е. о том как снять атрибуты файлов "скрытый" и/или "системный"
.
Поехали.
Если у вас пропали (исчезли) файлы и папки с флешки, а объём памяти остался прежним. Решение №1! (не всегда помогает) .
Жмем Пуск —> далее Панель управления —> далее (в XP "Свойства папок") . В открывшемся окошке переходим во вторую вкладку "Вид" . Здесь в самом конце переставляем кнопку с на "показывать скрытые файлы, папки и диски" .
И все. Все скрытые файлы будут видны на компьютере. Далее переходим во флешку, и если на ней видны все папки, которые ранее Вами считались удаленными , то выделяем их все и нажав на них правой кнопкой мыши выбираем "свойства".
В открывшемся окошечке снимаем галочку с атрибута "скрытый" и жмем применить. Дальше в параметрах папок можете вернуть настройки в "не показывать скрытые файлы, папки и диски" . Данный способ не всегда помогает. Не помогает в сложных случаях, когда вирусы меняют атрибуты файлов и папок на "системный" . Поменять этот атрибут выше описанным способом невозможно. Для таких случаев есть другой вариант.
Если у вас пропали (исчезли) файлы и папки с флешки, а объём памяти остался прежним. Решение №2! Бесплатный консольный файловый менеджер — Far Manager.
Для начала нам нужно скачать это чудо, а сделать это можно с официального сайта .
Важно: при скачивании выберите сборку именно под вашу разрядность, т.е. если у вас x32 (то же самое x86) разрядная windows, то загружаем Far Manager именно для такой системы, и соответственно, если система x64 то и Far Manager для такой системы. Подробно про разрядности windows писал , если кому интересно прочитайте.
Загрузив, устанавливаем эту программу. На самой установке останавливаться не буду. Установив Far Manager прежде всего поменяем язык интерфейса с английского на наш могучий и правдивый русский язык. Для этого запускаем Far и жмем на клавиатуре кнопку F9 . Вверху программы появится меню в котором мы жмем в пункт "Options" . Раскроется меню настроек из которого мы выбираем пункт "Languages" .
Откроется маленькое окошечко Main language из которого конечно же выбираем Russian (Русский) .
Далее на клавиатуре удерживая кнопку Shift
жмем кнопку F9
и подтверждаем сохранение параметров. И все, наслаждаемся программой на нашем родном Русском языке. Чуть не забыл. Ещё один полезный штрих в настройке программы для новичков. Жмем F9
и в параметрах выбираем пункт "настройки интерфейса"
. В открывшемся меню устанавливаем крестик на строке "Всегда показывать меню"
и жмем внизу "Продолжить"
. Далее не забываем вновь нажать Shift+F9
, тем самым сохраняя изменения в настройках интерфейса.
Теперь ближе к проблеме загадочных исчезновений папок и файлов
И так. Чтобы в программе Far перейти на съёмный носитель (флешку)
, жмем одновременно Alt+F1
(для левой панели)
или Alt+F2
(для правой панели)
, разницы нет никакой. Далее откроется окно на котором будут отображаться все локальные (жесткие)
диски и съёмные носители (сменные, флешка)
подключенные к компьютеру в данный момент.
Выбираем из всех дисков сменный (если подключены несколько флешек, нужную можно выбрать по букве) . Выбрав нужную флешку в первом секторе окна программы Far Manager отобразятся все файлы и папки расположенные на выбранной флешке. Среди них выделяем нужную папку и жмем Ctrl+A . Откроется вот такое окно.
Как видите в моем случае для файла "ess_nt32_rus.msi" установлены атрибуты "скрытый" и "системный" (установленный крестик перед этими пунктами) . Снимаем их нажав на них и жмем внизу окна на кнопку "Установить" . Тоже самое проделываем с остальными файлами. Если файлов много можно выделить группу файлов и папок просто нажав правую кнопку мыши на нужной папке и файле. Если же нужно выделить абсолютно все файлы в папке то просто жмем * на цифровой клавиатуре. Все файлы и папки будут выделены и вы сможете установить необходимые атрибуты на них всех. Далее наслаждаемся тем, что наши секретные файлы и папки вновь стали доступными и видимыми
Эпилог.
Ну что же друзья. Надеюсь я избавил вас от излишних переживаний по поводу потерянных данных на флешках и всяких съёмных и не съёмных носителях. А статью о том, как защитить флешку от подобного рода проблем связанных с деятельностью различных вирусов читайте А тут обитает вторая часть статьи . Так что, оставайтесь со мной и вы узнаете ещё много интересного и нового.
Для тех, кто не разобрался как и что делать по статье, предлагаю видео инструкцию.
Практически любой пользователь персонального компьютера знает, что такое usb-накопитель и 99% пользователей его используют для копирования информации с одного ПК на другой или же просто для хранения каких-либо файлов.
Но бывают такие моменты, когда вы вставили свой в компьютер и не обнаружили на нём файлов, при этом место на флешке занято. Причин того, что на флешке не видно файлов может быть много. От заражения вашего usb-накопителя вирусом, после использования на незащищённом компьютере и даже неправильно установленной даты и времени на вашем ПК.
Если проблему с датой можно решить просто, установив её вручную, кстати скинуться дата могла из-за , которая отвечает за сохранение настроек BIOS. То с вирусом всё на много сложнее и в данной статье постараюсь подсказать вам решение данной проблемы.
Если на флешке не видно файлов, но при проверке показывает, что место на ней занято, то первым делом нужно проверить дату и время установленную на компьютере. Если дата и время соответствуют действительности, то следующим шагом будет проверка флешки на предмет заражения вирусом.
Не подключайте флешку к другим компьютерам, если она определилась на вашем, значит она работает, не распространяйте вирус на других своих девайсах. Пусть он уже останется в том ПК куда заражённая флешка была установлена.
Для проверки вашего ПК и за одно флешки советую произвести проверку специальными утилитами Dr.Web CureIt! или Kaspersky Security Scan , советую использовать эти утилиты так как они проверены временем и лично считаю их самыми надёжными.
Завершив проверку usb-накопителя на вирусы, если были обнаружены и вылечены какие-либо угрозы, но на флешке не видно файлов, то скорее всего они скрыты и следующим шагом будет то, что нужно будет сделать скрытые файлы видимыми.
Для этого делаем следующее. Открыв любое окно Windows на компьютере нажмите кнопку ALT, вверху появиться меню, в котором нужно выбрать «Сервис» далее в выпадающем меню выбрать «Параметры папок».
После чего в открывшемся окне выполнить переход на вкладку под названием «Вид» и опустив ползунок справа в самый низ, снимаете галочку с пункта «Скрывать защищённые системные файлы» и выбрать пункт «Показывать скрытые файлы, папки и диски», после чего нажать на кнопку «Применить».
Всё теперь вы можете открыть свою флешку и увидеть все скрытые на ней файлы и папки, они будут иметь полупрозрачный вид.
Чтобы снова отключить просмотр скрытых файлов, вам нужно повторить процедуру выше.
В этой статье описал моменты, когда не видны файлы на флешке, с которыми сталкивался сам лично. Если данная статья не помогла с решением вашего вопроса, то можете описать свою проблему в комментариях к статье, постараюсь помочь.
Здравствуйте, друзья! В этой статье я познакомлю вас с вирусом, который, на первый взгляд, удаляет все файлы и папки с вашего накопителя.
После использования флешки на чужом устройстве, вы обнаружили, что все файлы и папки исчезли или остались их ярлыки. Как восстановить исчезнувшие данные?
Если вы успели столкнуться с данной проблемой, то не стоит переживать и совершать необдуманных действий. Не спешите форматировать флешку. Все ваши файлы по-прежнему целы и невредимы. Это разновидность вируса, который распространяется через флеш-носители. Что делать?
Я столкнулся с этой проблемой лично и решил записать видео, в котором рассказываю, как удалить этот вирус и вернуть скрытые файлы обратно.
В результате этих простых действий, мы восстановим скрытые файлы и избавимся от вируса.
Приступим. Итак, если мы откроем флешку, то увидим, что она пуста, или могут присутствовать различные ярлыки, и если кликнуть по ним, то есть вариант получить различного рода ошибки.
Это результат действие вируса и теперь нам нужно восстановить исчезнувшие файлы с флешки. Самый оптимальный вариант — это загрузится с мультизагрузочного диска системного администратора и просканировать накопитель. Как сделать Live CD/DVD/USB устройства, я описывал , но данный способ не самый простой, особенно для начинающих пользователей.
Предлагаю еще одно решение проблемы, и для этого нам вначале понадобится скачать лечащую утилиту от Dr Web. Перейдите по ссылке и скачайте утилиту.
Когда сканирование законченно, и все возможные вирусы найдены, приступаем ко второму этапу.
Окно сканера мы можем закрыть, теперь нам понадобится еще одна и, наверно, хорошо знакомая вам программа — Total Commander . Перейдите на официальный сайт, и скачайте актуальную версию программы.
Произведите установку программы, согласившись с условиями установщика. Запустите Total Commander с правами администратора, и выберите в верхнем левом (выпадающем) списке, букву вашей флешки.
Как я уже говорил выше — это действие вируса, который задает вашим файлам атрибут «Скрытый». Именно поэтому мы и не видим наши файлы. Как вы уже догадались, наша задача — изменить атрибут файлов. Кликните в верхнем меню Total Commander раздел «Конфигурация», пункт «Настройка».
В следующем окне следует выбрать раздел «Содержимое панелей», и отметить пункты «Показывать скрытые файлы» и «Показывать системные файлы», как это показано на скриншоте.
Кстати, если после проделанных манипуляций, вы увидите в окне программы папки с расширением .Link — их нужно будет удалить, и оставить только файлы отмеченные восклицательным знаком.
Если все сделали верно, то все восклицательные знаки исчезнут, и теперь, если вы зайдете в проводник и откроете флешку, вы увидите файлы, которые находились здесь ранее.