Скрытые папки на флешке

Компьютерные уроки от Евгения Серова » Вирус скрыл папки на флешке? Что делать и как восстановить данные?

В сети появилась новая разновидность вируса, который заражает флешки и внешние накопители. С подобным вирусом, я впервые столкнулся около полугода назад, когда у одного из моих клиентов, подобный вирус скрыл все папки на флешки, а на их месте создал ярлыки. Так как случай был единичный, подумал, что не стоит волноваться и описывать эту проблему. Но совсем скоро посыпались призывы о помощи «помогите восстановить данные с флешки» и причиной всему оказался именно этот вирус!

Если вы заметили, что папки на флешке стали ярлыками

Предположим, что вы заметили, что при открытии папок на флешки «вылетает» системная ошибка и лишь потом открывается папка. Посмотрите имеют ли папки значок ярлыка – это маленькая стрелка на значке папки в левом нижнем уголке.

Ярлык папки

Если подобных папок-ярлыков много или даже все – то вероятно, система заражена вирусом, а его распространителем служит ваша флешка.

Еще один способ сделать данные видимыми — с помощью командной строки.

1) Откройте командную строку: Пуск -> Выполнить -> введите: cmd -> нажмите «OK»;

2) В черном окошке командной строки введите:

X:

(где X — буква диска или флешки)


Просканируйте этой утилитой системный диск C и флешку. Другие логические диски можно просканировать в другой раз, иначе удаление простого вируса может занять много времени.

Сканирование CureIt


3. После того, как систему проанализировали несколько антивирусных программ и возможно что-то было найдено, а может и нет, пора переходить к восстановлению скрытых папок на флешке, а заодно и почистить флешку от вирусов, которые могли не заметить сканеры антивирусов.


Как отобразить скрытые файлы и папки на флешке


Два слова скажу в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки.


Логика подобного вируса проста, но в тоже время и неординарна. Попав на флешку через зараженный компьютер, он прописывает себя в скрытой папке RECYCLER, которую скрывает с помощью системного атрибута «Скрыть». В нее помещает экземпляр вредоносного кода (вирус) под любым названием. Таким образом он маскируется. Всем файлам и папкам, которые есть на флешке вирус задает атрибут «скрытый и системный» в результате чего они становятся невидимыми, т.е. скрытыми.

папки на флешке стали скрытыми

Теперь наши скрытые папки на флешке будут видны нам и отмечены они восклицательным знаком. Вон у меня какое поле для деятельности ????

Советы пользователей присланных мне.

Совет 1: Меняем имя папки

Прислал его один из пользователей.

В командной строке набираем
ren g:\e2e2~1 111
И переименовываем папку e2e2~1 на флешке в 111 с помощью командной строки (win+r, cmd)

Шаг 1. указываем путь к зараженной флешке.)Browse(и через кнопку  USB Hidden Folder Fix Запускаем

210

Восстанавливаем скрытые папки.Шаг 2.

543

Шаг 3. Открываем в нем зараженную флешку и удаляем вирусы.Total Commander. Запускаем 

123466

Шаг 4. Делаем завершающую проверку USB-накопителя антивирусной программой. 

Еще похожие программы:

  1. Заходим в флешку и открываем сервиссвойства папки.Пропали файлы на флешке
  2. Открываем вкладку вид и снимаем галочку с пункта «Скрывать защищенные системные файлы» и выбираем «Показывать скрытые файлы и папки», нажимаем кнопку «ок».
  3. Если вы увидели на флешки свои файлы — скачиваем и устанавливаем Total Commander, если файлы не отобразились — переходим к части 2.
  4. Открыв Total Commander открываем «конфигурация» — «настройка».Пропали файлы на флешке
  5. Переходим в меню «Содержимое панелей» ставим галочку «Показывать скрытые\системные файлы» и нажимаем «ок».
  6. В правой панели открываем вашу флешку.Пропали файлы на флешке
  7. В меню «выделение» выбираем «выделить все», в правой панели файлы должны «покраснеть».
  8. В меню «файлы» выбираем «Изменить атрибуты».Пропали файлы на флешке
  9. Снимаем галочки (квадратики) с пунктов «Скрытый» «Системный», нажимаем «ок» и закрываем Total Commander.Пропали файлы на флешке
  10. Заходим на флешку и радуемся файлам. Так же нужно вернуть правильно отображение скрытых файлов, для этого выполняем пункт 1 и во вкладке «вид» выбираем «Восстановить умолчания».

     
2. Все папки на флешке превратились в ярлыки, занятый на флешке объём памяти так же не изменился. Этот случай почти такой же как и первый, отличие лишь в том, что эти ярлыки необходимо будет удалить.

отблагодаришь автора!ТЫ - этим СПАСИБОСкажи

Удаляете файл с маской ??????.exe, т.е. имя файла рандомные символы. 

Важно!!! В не заражаенном компьютере, в директории Application Data *.exe файлов НЕТ!

Источники:

Наверх