Как восстановить файлы на флешке после вируса – Как восстановить файлы на флешке после вируса

Как восстановить файлы на флешке после вируса

Некоторые пользователи сталкиваются с неприятной ситуацией: файлы, которые были на флешке, после подключения к компьютеру пропадают. Если пользователь их не стирал самостоятельно, то вывод один – на флешке есть вирус, который не удалил, а только скрыл данные. Информацию можно восстановить несколькими способами.

Отображение скрытых файлов

После обнаружения пропажи информации первым делом нужно настроить в системе отображение скрытых файлов.

1. Зайдите в панель управления и выберите режим просмотра «Крупные значки». Откройте «Параметры папок».
2. Перейдите на вкладку «Вид». Установите отображение скрытых защищенных файлов и показ скрытых файлов.
   

Откройте съемный диск и посмотрите, какие данные теперь отображаются на флешке. Вероятнее всего вы увидите ярлыки и неизвестные исполнительные файлы вируса.

Удаление вируса

После настройки отображения необходимо удалить с флешки вирус, который скрывает данные. Для проверки накопителя используйте установленный антивирус или лечащие утилиты типа Dr. Web CureIT и Kaspersky Virus Removal Tool.

1. Запустите чистящую утилиту.
2. Проведите сканирование внешних накопителей.
3. Удалите обнаруженный вирус.

Провести чистку флешки можно и вручную, удалив с носителя неизвестные файлы с расширением *.exe и ярлыки.

Восстановление информации

После настройки системы и удаления вируса можно приступать к восстановлению утраченных данных. Обычно вирус просто меняет атрибуты файлов, делая их скрытыми. Ваша задача – восстановить атрибуты к исходному состоянию или вовсе их сбросить, чтобы данные отображались в проводнике Windows. Попробуем восстановить атрибуты через командную строку:

1. Запустите командную строку (Win+R – cmd, или в меню «Пуск»).
2. Введите букву флешки и команду для снятия атрибутов – «X: attrib -s -h -r -a /s /d *.*» . Вместо «X» вы указываете букву, под которой флеш-накопитель определился на компьютере.

Процесс можно автоматизировать, создав BAT-файл. Скопируйте в блокнот текст такого вида:

@echo off

echo Please wait…

attrib -s -h -r -a /s /d

Назовите текстовый документ view и сохраните его с расширением *.bat – получится view.bat. Перенесите полученный файл на съемный диск, с которого пропали данные. Запустите Bat-файл. После изменения атрибутов данные, которые якобы удалил вирус, будут возвращены на съемный диск.

Работа с FAT32

Если у флешки установлена файловая система FAT32, то вирус мог пойти дальше и не просто спрятать данные, а переместить их в скрытый каталог E2E2~1. В таком случае порядок восстановления информации после её потери немного поменяется:

1. Откройте командную строку. Введите букву диска с двоеточием – например, «E:».
2. Отобразите список файлов и папок на флешке командой dir /x.
3. Если в списке есть каталог E2E2~1, выполните команду ren E2E2~1 Folder.

После выполнения этих действий на флешке появится папка Folder; в ней будут файлы, которые вам удалось восстановить.

Восстановление через файловые менеджеры

Если после работы с командной строкой данные на флешке восстановить не удалось, то попробуйте найти их через файловые менеджеры. Сначала используйте Total Commander:

1. Раскройте меню «Конфигурация» и перейдите в настройки. Откройте вкладку «Содержимое панелей». Установите показ скрытых файлов.
2. Откройте через Total Commander флешку. Выделите все каталоги, возле которых стоят восклицательные знаки.
3. Раскройте меню «Файл». Выберите пункт «Изменить атрибуты». Снимите все атрибуты, кроме «Архивный», и нажмите «ОК».

Если Total Commander не помогает, используйте для изменения атрибутов программу Far Manager. У неё не такой удобный интерфейс, но свои функции она выполняет исправно:

1. Запустите файловый менеджер. Нажмите Alt+F1 и откройте съемный диск.
2. Выделите первый файл и нажмите Insert. Все данные будут выделены желтым цветом.
3. Нажмите F4 и уберите отметки напротив пунктов «Hidder», «System» и «Read Only». Чекбоксы должны быть пустыми.

После отключения лишних атрибутов данные в окне файлового менеджера поменяют цвет с темно-синего на белый. Это значит, что файлы больше не скрыты, и вы можете открыть их на флешке.

Специальные утилиты

Так как проблема пропажи файлов после действия вируса достаточно распространена среди пользователей, есть специальный софт, позволяющий быстро восстановить информацию.

USB Hidden Recovery, LimFlashFix и другие подобные утилиты работают по одному принципу. Вам нужно:

1. Запустить программу.
2. Выбрать флешку и нажать кнопку «Восстановить» или «Исправить».

Остальную работу утилита выполнит за вас, изменив атрибуты файлов и сделав их снова видимыми через проводник Windows.

Есть и другие способы восстановления. Если Вы хотите их попробовать, то следующее видео для Вас:

Пожаловаться на контент

recoverit.ru

Как восстановить информацию на флешке после вируса

После использования на незнакомом компьютере любимой флешки многие пользователи с ужасом обнаруживают, что все хранившиеся на ней материалы каким-то странным образом улетучиваются, превращаясь в ярлыки, хотя объем занятого пространство при этом не меняется. В принципе удивляться здесь нечему. Виной всему вирус на флешке в виде Trojan.Radmin.13 или autorun, который попросту перенес все данные в невидимую для Windows папку. Можно ли от него избавиться? Конечно! Причем сделать это так же просто, как и восстановить на флешке после этого вируса всю исчезнувшую информацию.

Шаг № 1: Настройка отображения данных в Windows

Прежде чем восстановить после вирусной атаки данные на внешнем накопителе, может потребоваться установить новые параметры отображения скрытых папок и файлов на компьютере. В этом случае для начала нужно зайти в меню «Пуск», открыть раздел «Панель управления» и выбрать в нем «Параметры папок». После этого в появившемся окошке кликнуть вкладку «Вид», найти в контекстном меню параметры для скрытых каталогов и файлов и установить флажок напротив пункта «Показывать…». Далее снять галочку напротив строчки «Скрывать защищенные…» и щелкнуть мышкой кнопку «Применить»:

Завершив включение отображения скрытых папок и файлов, можно смело двигаться дальше.

Шаг № 2: Удаление вирусов с внешнего накопителя

После того как Windows окажется настроен для работы, нужно поработать над тем, как удалить вирус с флешки. В этом случае вылечить внешний накопитель от autorun можно при помощи любого установленного на компьютере антивируса. Это может быть:

• Avira;
• Norton Antivirus;
• NOD32;
• Антивирус Касперского;
• Dr.Web;
• Avast;
• Панда Антивирус и пр.

Базы сигнатур у этих программ сегодня практически одинаковые, поэтому каждой из них можно доверить распознать и удалить трояны, autorun и прочие вирусы на флешке. При этом процедура работы с этими антивирусами стандартна. Все, что потребуется – это установить на ПК антивирусную программу, настроить в ней автоматическую проверку внешних накопителей и уже после подключения флешки дождаться удаления с нее всех вирусов.

Также вылечить USB-носитель можно также с помощью специальных утилит. Например, убрать с флешки вирусы могут помочь такие программки со встроенным антивирусом, как AVZ, Virus Removal Tool от Лаборатории Касперского или Dr.Web CureIt:

При этом качественную защиту флешки от autorun обеспечат Antiautorun, FlashControl, Зоркий Глаз, Trustport USB Antivirus. Последний антивирус, в частности, распаковывается на USB-носитель, что позволяет использовать для обеспечения безопасности при подключении к другим компьютерам:

Просканировать и вылечить внешний накопитель от вирусов можно и через интернет. В этом случае поиск autorun и прочих вирусов на флешке помогут выполнить такие онлайн-антивирусы, как Online Scanner от ESET, Security Scan от Kaspersky, Panda ActiveScan.

Вместе с тем если доступ к интернету органичен, внешний накопитель можно попытаться почистить и вручную. Для этого придется отыскать и удалить с флешки все ярлыки с разрешением (.lnk), неизвестные файлы в формате (.exe), autorun.inf и RECYCLER:

Шаг № 3: Восстановление материалов на внешнем накопителе

Подлечив флешку антивирусом или очистив его вручную от autorun, можно смело приступать к восстановлению скрытых на ней данных. В этом случае получить вместо ярлыков полноценные папки с «утерянной» информацией можно несколькими способами.

Вариант № 1: Отладка через командную строку.

Для того чтобы восстановить на внешнем накопителе данные, переходим в меню «Пуск», вбиваем в поисковую панель запрос cmd и нажимаем Enter. После этого  в открывшуюся командную строку вводим значение cd /d A:\ (А – обозначение буквы нашей флешки), жмем Enter и выполняем либо команду dir /x /ad, а затем ren E2E2~1 NEWF, либо только команду attrib -s -h /d /s:

В любом случае в результате таких действий атрибуты для скрытых папок аннулируются, преобразовав в итоге ярлыки в действующие каталоги с данными.

Вариант № 2: Настройка через Total Commander

Одна из причин установить на своем компьютере Total Commander – это возможность получить с помощью этого файлового редактора «утерянные» каталоги с файлами вместо пустых ярлыков. Так, для того чтобы восстановить данные на флешке, нажимаем в программке кнопку «Скрытые элементы», а затем открываем накопитель, который требуется привести в норму. Далее находим папку с красным восклицательным знаком, клацаем по ней правой кнопочкой мыши и выбираем вариант «Свойства» в появившемся контекстном меню:

Теперь в разделе «Атрибуты» снимаем галочку с пункта «Скрытый», жмем «Применить» и подтверждаем применение действия для всех внутренних файлов и папок:

В итоге вместо пустых ярлычков на флешке получаем потерянные нами каталоги. При этом несложно заметить, что исходя из этих функций, Total Commander можно использовать и для поиска скрытых вирусов, например, RECYCLER или autorun, заменяя таким образом антивирус.

Вариант № 3: Восстановление специальными утилитами

Для возобновления данных на флеш-накопителе вместо Total Commander можно установить на ноутбуке одну из утилит-реаниматоров, например, USB Hidden Recovery / Folder Fix, LimFlashFix. Так, в первых двух программках достаточно выбрать флешку, которая нуждается в «реанимации», а затем запустить восстановление, нажав соответствующую клавишу:

Практически также просто исправить обнаружение скрытых материалов на накопителе и через утилиту LimFlashFix. Процесс выполнения этой задачи с ее помощью будет выглядеть так:

Вариант № 4: Использование лечащего файла

После проверки флешки антивирусом и удаления autorun и прочих вирусов для восстановления скрытых документов можно воспользоваться лечащим bat-файлом, который содержит набор кодов для настройки параметров отображения скрытых каталогов:

Его можно либо скачать здесь, либо создать вручную, сохранив указанный перечень команд в текстовом документе, а затем изменив его формат с (.txt) на (.bat). Так или иначе, чтобы способ заработал, необходимо переместить bat-файл на флешку.

windowstune.ru

Как восстановить данные с флешки. Возврат скрытых после действия вируса файлов на флешке

Хотите узнать как ежемесячно зарабатывать от 50 тысяч в Интернете?
Посмотрите моё видео интервью с Игорем Крестининым
=>>

Была у меня такая ситуация, когда я был ещё новичком, обратился ко мне друг с проблемой. Флешка у него была с важной информацией, которая куда-то пропала! Дисковое пространство флешки вроде бы заполнено, а при открытии – пусто! Нет никаких файлов.

Хочу сразу предупредить, что часто флешки заражённые вирусом «закрывают» все папки от просмотра и доступа к ним.

Поэтому, первым делом, проверьте такую флешку антивирусником, установленном на компьютере, и только после проверки приступайте к открытию скрытых папок.

Решил я разобраться с этой проблемой, «погуглил» Интернет, нашёл способы, как открыть скрытые файлы на флешке. Делюсь этими способами с вами.

Открываем скрытые документы на всём компьютере. Я уже описывал данный способ в одной из своих статей, но повторюсь здесь для вас.

Открыв любую папку, вверху нажмите «вид». Затем, вверху справа, «параметр папок». Ещё одна вкладка «вид», дальше «Дополнительный параметр».

Если у вас винда семёрка, то следует выбрать вверху окна раздел «Сервис». В выпавшем меню ищите пункт «Свойства папки», а дальше «Дополнительный параметр».

Снять галку со строки «Скрывать защищённые системные файлы». Поставить галку против строки «Показать скрытые папки, файл диск».

После этих простых действий, все закрытые от вас папки на компьютере будут видны. Это касается всех устройств, открытых на компьютере.

Открываем скрытые документы в самой флешке

Нажмите значок «Мой компьютер», двойным щелчком по значку флешки откройте её. После того, как вы разрешили показывать скрытые документы, они станут видны, однако могут не открываться, и будут помечены восклицательным знаком.

Щёлкните по этим папкам правой кнопкой мыши, предварительно выделив их. В выпадающем списке нажмите «свойства».

Вкладка «общие» снимайте галку против «Скрытый», нажмите «ок».

После этого документы стали открыты для просмотра.

Что делать, если с атрибута «скрытый» не убирается галочка?

Помните, я в начале статьи предупредил вас, что чаще всего флешки со скрытыми файлами заражены вирусом.

Так было и в нашем случае. Галочка никак не реагировала на пробы снятия.

И опять на помощь пришёл Гугл. По его совету, я вызвал командную строку.

Делается это следующим способом:

1. Нажмите сочетание клавиш Win+R;
2. В окно поиска впишите cmd.

Откроется окно командной строки, вписываем туда следующие команды:

1. В первую строку, где указан мой диск (С/users/users/) после слеша вписываю название диска флешки, в моём случае был диск (I), и ставлю двоеточие, смотрите скрин;
2. Следом за этим, в строке ниже вставил следующую команду: attrib -s -h *.* /s /d

После этого запускается команда attrib. Проходит несколько секунд, папки на флешке открываются.

Разблокировать документы через файловый менеджер

Если вы боитесь работать с командной строкой, опасаетесь, что впишите команду не верно, есть ещё один способ снять галочку со всех скрытых папок.

Для этого нужно открыть любой файловый менеджер, это:

• Total Commander;
• FileZilla.

Клик на вкладку «Файл» и выбрать «Изменить атрибуты».

Появиться окно, в котором нужно снять галочки с атрибутов:

• Архивный;
• Скрытый;
• Системный.

Это действие открывает все папки на компьютере, что позволило другу получить доступ к своим важным, ценным файлам. Мы удалили вирус с флешки, но друг, на всякий случай, продублировал, сохранил важную информацию на одном из своих облачных дисков.

Как открыть скрытые файлы на флешке, итог

Я с тех пор, также сохраняю важную информацию, которую нельзя потерять, в нескольких местах. Ведь храня файлы в одном месте, можно утратить их навсегда.

Что было бы, если бы вирус не скрыл папки, а уничтожил? Поэтому будьте внимательны при сохранении файлов, которые имеют для вас ценность. Применяйте сведения из статьи, теперь вы знаете, как открыть скрытые файлы на флешке.

Предлагаю вашему вниманию полезные статьи:

P.S. Прикладываю скриншоты моих заработков в партнёрских программах. И напоминаю, что может каждый, даже новичок! Главное — правильно это делать, а значит, научиться у тех, кто уже зарабатывает, то есть, у профессионалов .

Вы хотите узнать какие ошибки совершают новички?

99% новичков совершают эти ошибки и терпят фиаско в бизнесе и заработке в интернет! Посмотрите, чтобы не повторить этих ошибок — «3 + 1 ОШИБКИ НОВИЧКА, УБИВАЮЩИХ РЕЗУЛЬТАТ» .

Вирус который делает папки на флешке ярлыками, а сами папки ста

planetahd.ru

Вирус скрыл папки на флешке? Что делать и как восстановить данные?

В сети появилась новая разновидность вируса, который заражает флешки и внешние накопители. С подобным вирусом, я впервые столкнулся около полугода назад, когда у одного из моих клиентов, подобный вирус скрыл все папки на флешки, а на их месте создал ярлыки. Так как случай был единичный, подумал, что не стоит волноваться и описывать эту проблему. Но совсем скоро посыпались призывы о помощи «помогите восстановить данные с флешки» и причиной всему оказался именно этот вирус!

Если вы заметили, что папки на флешке стали ярлыками

Предположим, что вы заметили, что при открытии папок на флешки «вылетает» системная ошибка и лишь потом открывается папка. Посмотрите имеют ли папки значок ярлыка – это маленькая стрелка на значке папки в левом нижнем уголке.

Если подобных папок-ярлыков много или даже все – то вероятно, система заражена вирусом, а его распространителем служит ваша флешка.

Чистим флешку от вирусов

1. Для поиска и удаления подобного вируса рекомендую использовать несколько антивирусов: сначала сделайте полную проверку компьютера, установленным антивирусом. В моем случае это Аваст (см. рис. 2). Просканируйте системный диск C: и съемный носитель, т.е. вставленную флешку.

Если вирусы найдены, то удалите их. Разумеется, с зараженными файлами из системной папки Windows нужно обходиться аккуратно: полечить его сперва или поместит в карантин. Все остальные – можно смело удалять.

2. Вне зависимости был найден или нет вирус — проверьте систему любой другой антивирусной утилитой. Я рекомендую использовать CureIt. (http://www.freedrweb.com/download+cureit+free/).

Просканируйте этой утилитой системный диск C и флешку. Другие логические диски можно просканировать в другой раз, иначе удаление простого вируса может занять много времени.

3. После того, как систему проанализировали несколько антивирусных программ и возможно что-то было найдено, а может и нет, пора переходить к восстановлению скрытых папок на флешке, а заодно и почистить флешку от вирусов, которые могли не заметить сканеры антивирусов.

Как отобразить скрытые файлы и папки на флешке

Два слова скажу в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки.

Логика подобного вируса проста, но в тоже время и неординарна. Попав на флешку через зараженный компьютер, он прописывает себя в скрытой папке RECYCLER, которую скрывает с помощью системного атрибута «Скрыть». В нее помещает экземпляр вредоносного кода (вирус) под любым названием. Таким образом он маскируется. Всем файлам и папкам, которые есть на флешке вирус задает атрибут «скрытый и системный» в результате чего они становятся невидимыми, т.е. скрытыми.

Потом, вирус создает ярлыки ко всем скрытым файлам и папкам и делает их видимыми, подставляя их вместо оригиналов. Неплохо задумано, правда?

Как только такую зараженную флешку вы вставите в компьютер, откроите ее и кликните по папке-ярлыку, сработает системная команда на запуск вируса из папки RECYCLER, а затем на открытие скрытой папки-оригинала. Если антивирус не среагирует на вирус, ваш компьютер будет заражен и последствия могут быть разные: от кражи паролей и до установки бэкдора для управления вашим компьютером.

Есть несколько вариантов как можно удалить вирус с флешки, а скрытые файлы сделать видимыми:

• С помощью командной строки
• С помощью загрузочного диска Live DVD (или загрузочной флешки)
• С помощью файловых менеджеров (Total Commander, Far и др.)

Лично я использую в работе загрузочный диск и флешку. Но так как этот способ требует наличие специального диска или специальной флешки, которые нужно смонтировать, для простого пользователя — это трудновато.

Поэтому я покажу вам другой более простой способ — с помощью файлового менеджера Total Commander.

Восстановление прежнего вида папок на флешке

1. Зайдите на сайт http://www.ghisler.com/850_b15.php и скачайте версию программы 32+64-bit (Combined installer Windows 95 up to Windows 8, 32-bit AND 64-bit!).

2. Установите ее. Даже если у вас уже установлена подобная программа, обновите ее. На рабочем столе появится ее значок (в некоторых случаях аж два).

3. Откройте программу, кликнув по ее значку. В окне программы нажмите на кнопку запуска по нужным номером (1, 2 или 3). Это небольшое неудобство позволяет нам бесплатно пользоваться этой программой.

4. В левом окне программы из выпадающего списка выберите вашу флешку.

5. На первый взгляд с флешкой все в порядке, папки на месте, файлов только нет, но это только так кажется.  Если посмотреть внимательно, то можно заметить, что папки – это ярлыки так как у них расширение .Ink, а на самом деле у папок расширения нет.

Откройте раздел Конфигурация — Настройка… В окне настроек выберите раздел Содержимое панелей и правой части поставьте галочки напротив следующих параметров:

1. Показывать скрытые файлы
2. Показывать системные файлы

Далее кнопка Применить — Ок.

 

Теперь картина изменилась. У нас отобразились скрытые, системные файлы (при этом они могут быть и не системными, ведь им просто задали такой атрибут).

6. Удалите все папки-ярлыки с расширением Ink. Для этого удерживайте клавишу CTRL, а мышкой выделяйте нужные файлы. Нажмите клавишу DELETE на клавиатуре. Согласитесь на удаление.

7. Осталось восстановить прежний вид папок. Для этого достаточно снять с них атрибуты «скрытый, системный и др.». Стандартными средствами операционной системы Windows XP, 7 или 8 этого не сделать, а с помощью файлового менеджера Total Commander — легко.

Укажите (одноразовый клик по файлу левой кнопкой мыши) на любой файл и выделите все папки и файлы с помощью комбинации клавиш на клавиатуре CTRL+A.

Откройте раздел Файлы — Изменить атрибуты. Снимите все точки напротив значений:

• Архивный
• Только для чтения
• Скрытый
• Системный

И нажмите на кнопку ОК. Теперь файлы на флешке можно просмотреть с помощью простого Проводника.

8. Еще одна маленькая деталь. Остается удалить папку RECYCLER, в которой возможно находится вирус. Выделите папку RECYCLER с помощью правой кнопки мыши и нажмите на клавиатуре кнопку DELETE. Согласитесь на удаление всех файлов в этой папке. Если при удалении появится предупреждение, что файл так просто не удалить, тогда выберите кнопку «с правами администратора».

Вот и все! Вирус будет удален, а файлы благополучно восстановлены.

В завершении этого обзора, заранее хочу вас предупредить, если вы вдруг заметите, что на флешке пропали файлы или, как в данном примере, появились ярлыки вместо папок и файлов, НЕ СПЕШИТЕ ФОРМАТИРОВАТЬ свою флешку! Попробуйте с помощью данного способа вернуть все на свое место.

vizivik.ru

Вирус скрыл папки на флешке. Решение проблемы.

Сегодня речь пойдет об одном интересном вирусе, название которого я конечно не знаю или не запомнил.

Обитал он в одной замечательной бюджетной организации, которую, то ли обязывают покупать платный, всем нам известный антивирус, то ли они так сами решили. Не знаю.

Собственно это хорошо и правильно. Но, либо он (антивирус) не справляется со своей задачей, либо админ ленится, но так или иначе, вирус живет на компьютерах этой организации уже давно.

И вот меня угораздило воткнуть подключить флешку к одному из компьютеров вышеупомянутой конторы организации.

Особенность вируса такова — себя на Ваше устройство он не копирует (точнее копирует, но очень редко, и видимо лишь какая-то его разновидность), но напакостить успевает.

Вирус скрыл папки и файлы на флешке

Все ниже перечисленные симптомы, могут появиться  как все одновременно, так и некоторые по отдельности:

---

Реклама

---

• Флешка якобы пуста — вы не видите ничего в проводнике.
• На flash-диске не видно ни одного файла, но если посмотреть свойства диска, то становится понятно что он не пуст.
• На диске что-то есть похожее на Ваши папки, и даже выглядит как они, но на самом деле, это EXE-файлы которые открывают «Проводник» Windows. Иногда на папке «Мои документы».
• Вместо Ваших файлов, ярлыки, которые все же открывают Ваши файлы. Ну или не открывают…

Как вылечить флешку от вируса скрывающего файлы

Что делать если с Вами и вашей флешкой случилась такая неприятность.

Совет №1. Ни в коем случае не форматировать флешку.

Ваши данные там, они не испорчены, и мы сейчас их вернем:

Запустите командную строку от имени Администратора. Введите команду

attrib -h -r -s /d /s h:\*.*   — где «h:\» — буква Вашей флешки.

и нажмите <Enter>

Вирус скрыл папки на флешке? Решение проблемы.

Данная команда, сделает ваши файлы и папки видимыми.

Давайте рассмотрим, что делает введенная нами команда:

attrib — собственно запускает программу attrib

ключ -h  — очищает атрибут «скрытый файл».

ключ -r  — очищает атрибут файла «только для чтения».

ключ -s  — очищает атрибут «системного файла».

ключ /s — распространяет действие только на файлы.

ключ /d — распространяет действие на каталоги (папки) и файлы. Не работает без /s

После этих действий, ваши файлы и папки станут видны. Вам лишь останется удалить (при помощи поиска) все файлы с расширением *.lnk (ярлыки) и name.exe которые выглядят как ваши папки (где name-имена ваших папок). Если есть файлы, которые не похожи на Ваши — тоже удаляйте.

неОшибка.Ру — не несет ответственности за Ваши действия и возможную потерю информации. Все действия вы производите на свой страх и риск. Вы должны понимать то, что делаете, и к чему это приведет.

neoshibka.ru

2 способа Как восстановить удаленные файлы с флешки?

Всем привет! На днях столкнулся с настоящей вирусной эпидемией. Принесли 3 флешки на которых пропали все файлы, а папки были пустыми. О способе решения данной проблемы эта статья.

Файлы на флешке могут пропасть по двум причинам:

1. Случайное удаление 
   В этом случае можно попробовать восстановить файлы из корзины (при условии что они не были удалены безвозвратно). Либо воспользоваться специальным ПО для восстановления удалённых файлов.
2. Вирус
   Вирус — это самая распространённая причина пропажи файлов с флешки. Вся сложность заключается в том, что пропавшие файлы не вернёт ни один антивирус, и восстанавливать файлы придётся вручную.

Как восстановить файлы на флешке после вируса

Если файлы пропали с флешки после использования на вашем компьютере, тогда придётся сначала избавиться от вируса, т. к. файлы с флешки могут пропасть снова. Скорее всего у вас уже установлен антивирус, тогда скорее всего он не поможет, т.к. уже пропустил вирус в ваш компьютер. Но можно запустить полную проверку на вирусы для профилактики.

Многие известные производители антивирусов выпускают бесплатные утилиты для поиска и удаления вирусов, такие как DrWeb Cureit, Kaspersky Virus Removal Tool и т.д. 

Для начала скачаем и запустим одну из них. Я буду описывать процесс на примере Kaspersky VRT.

После загрузки запускаем скачанный файл и после загрузки и инициализации нажимаем «Начать проверку»

В зависимости от скорости компьютера и проверка может длиться 5 — 15 мин.

Если были найдены угрозы, утилита предложит вам удалить их. Для этого выберите действия и нажмите кнопку «Продолжить». Возможно, придётся перезагрузить компьютер.

После можно приступать к восстановлению файлов.

Как посмотреть скрытые файлы на флешке

Самым распространённым видом вирусов является тот, который делает файлы на флешке скрытыми. Чтобы проверить, так ли это, зайдите в панель управления в раздел «Параметры папок» и поставьте галочку «Показывать скрытые файлы и папки»

После этого вы сможете увидеть файлы на флешке.  

У них у всех стоит атрибут «скрытый» и системный, причём поменять эти атрибуты просто так не получится.

Чтобы сделать скрытые файлы на флешке видимыми навсегда, выполнить пару команд из командной строки.

Для этого Нажмите сочетание клавиш Win+R, введите cmd, нажмите Ок. Или зайдите в меню «Пуск»-«Программы»-«Командная строка».

В открывшемся окне cmd.exe вводите:

cd /d f:\   и нажмите Enter

attrib -s -h /d /s и нажмите Enter

f:\ — это буква флешки, её можно посмотреть в «Мой компьютер», соответственно, если у вашей флешки буква E: то писать нужно cd /d e:\

Эта команда просмотрит все файлы на вашей флешке и изменит атрибуты на нормальные. Можете зайти на флешку  увидеть, что файлы восстановлены.

Программа для восстановления удаленных файлов с флешки

Как восстановить удаленные файлы с флешки? Если вы случайно удалили файл с флешки и не нашли его в корзине, или постарался вирус, то поможет программа для восстановления удалённых файлов  с флешки. Я буду описывать процесс восстановления файлов с помощью программы Recuva. Для примера я удалил с флешки файл «Отчёт.ods»

Чтобы повысить шансы на восстановление — не используйте флешку и не создавайте новых файлов.

Запустите программу и выберите, какие файлы необходимо восстановить.

 

Для повышения шансов на восстановление создайте образ флешки на жёстком диске.

Выберите расположение на виртуальном диске (тот самый образ флешки)

После восстановления программа выведет список файлов, доступных для восстановления. Там мы видим наш файл «Отчёт.ods»

Выбираем файл, нажимаем восстановить и выбираем путь, куда скинуть восстановленный файл.

Как видим, файл восстановлен.

Таким же образом можно восстанавливать не только удалённые файлы с флешки, но и с любых носителей, даже в жёсткого диска.

alexzsoft.ru

Как восстановить поврежденные файлы с флешки

Доступ к файлам на флешке (USB-накопителе) может нарушиться по нескольким причинам.

• неосторожное удаление;
• некорректное извлечение накопителя с компьютера;
• физические повреждения;
• вирусное заражение;
• исчерпание ресурса.

Все причины, кроме последней – следствие невнимательности или неаккуратности пользователей. Большинство из них, в частности, просто выдергивает флешку из разъема компьютера, игнорируя рекомендуемую процедуру безопасного извлечения. При этом может испортиться встроенная микропрограмма (прошивка). А исчерпание ресурса связано с тем, что число циклов записи/удаления на любом носителе не бесконечно и, если оно достигло предела, то восстановление невозможно, и приходится покупать новое устройство.

Способы восстановления

Как восстановить поврежденные файлы с флешки? В большинстве случаев это удается сделать полностью или частично.

Обычно при кажущемся удалении файлов они продолжают находиться на своем месте, недоступным становится путь к ним.

Такая ситуация сохраняется до новых записей на флешку, которые могут стереть прежнюю информацию. Поэтому нужно исключить новые попытки записи. Еще более усугубит проблему форматирование USB-накопителя.

При возникновении проблем с открытием на флешке, прежде всего, нужно перезагрузить компьютер. При отсутствии эффекта нужно последовательно прибегнуть к следующим способам восстановить данные:

• внутрисистемному средству устранения неполадок дисков;
• устранению последствий вирусной атаки;
• специализированным программам.

Внутрисистемный инструмент

Имеющуюся в Windows возможность проверки и автоматической коррекции несложных неисправностей дисков можно использовать и для USB-накопителя. Для этого нужно последовательно выполнить следующие действия:

1. В окне «Компьютер» рабочего стола сделать правый клик на иконке флешки;
2. В появившемся списке нажать «Свойства»;
3. В новом окне выбрать вкладку «Сервис» и нажать «Выполнить проверку»;
4. Поставить галочку в пункте «Проверять и восстанавливать поврежденные сектора» и нажать «Запуск».

Устранение последствий вирусной атаки

Для надежной работы системы некоторым важным системным файлам присваивается атрибут «Скрытый». Тем самым они становятся невидимыми и защищенными от неосторожных действий пользователя.

В некоторых случаях вирусы, проникшие в систему, делают то же самое с файлами на USB-накопителе, скрывая их аналогично системным. Для проверки нужно будет проделать следующее:

1. Нажать «Пуск» и пройти по «Панель управления» –> «Параметры папок»;
2. Перейти на вкладку «Вид»;
3. Снять галочку в пункте «Скрывать защищенные системные файлы»;
4. Выбрать «Показывать скрытые файлы, папки и диски» и нажать OK.
   

Если после открытия иконки флешки окна «Компьютер» стали видны полупрозрачные значки прежде невидимых файлов, то следует избавиться от вирусов. Если после этого восстановление не произошло, и значки не приняли обычный вид, то нужно вручную удалить атрибут «Скрытый». Для этого на той же иконке:

1. Выделить все строки с подобными файлами;
2. Сделать на них правый клик и нажать «Свойства»;
3. В появившемся окне снять галочку в пункте «Скрытый».
   
4. По окончании этого способа проверки, во избежание системных неприятностей, нужно восстановить прежние параметры папок.

Программа Recuva

Если предыдущие манипуляции оказались безуспешными, то придется прибегнуть к помощи специализированных программ. В качестве примера рассмотрим бесплатную утилиту Recuva от компании Piriform (известной своей распространенной программой Ccleaner). Последовательность действий после установки такая:

1. Запустить программу;
2. В появившемся окне для восстановления поврежденных данных в режиме диалога рекомендуется нажать «Далее»; для опытных пользователей предусмотрен режим «Не открывать мастер при запуске»; 
3. В следующем окне нужно выбрать тип восстанавливаемых файлов;
   
4. Затем следует нажать «Обзор» и указать флешку как местоположение;
   
5. В следующем окне перед нажатием «Начать» рекомендуется поставить галочку в пункте «Включить углубленный анализ»: в этом случае для восстановления понадобится больше времени, но результаты будут лучше.
   
6. По окончании результаты сканирования будут отображены в цвете. В большинстве случаев лучше других восстанавливается медиаинформация. Зеленый кружок указывает на возможность полного восстановления файла, а красный – на то, что он безнадежен. Файл, отмеченный желтым значком, может быть восстановлен частично. Для текстовых документов это приемлемый вариант.
7. После этого остается поставить галочки рядом с файлами, указать место для записи (любое, кроме флешки!) и нажать «Восстановить».

Советы

На флешке часто хранятся фотографии. Если их не удалось восстановить полностью, то можно попробовать открыть их в стандартной встроенной программе Paint, после чего – пересохранить. Опыт показывает, что эта простая программа менее критична к поврежденным изображениям. А для просмотра частично дефектных видеоданных лучше всего использовать плеер VLC по аналогичной причине.

При неудовлетворительных результатах восстановления дефектных файлов можно обратиться к другим аналогичным программам, например, бесплатным R.saver, PhotoRec или DMDE.

Если утерянная информация очень ценна для пользователя, то можно попробовать и демоверсию мощной платной программы Ontrack EasyRecovery Professional. Если в тестовом режиме программа покажет, что сможет восстановить ценные файлы, то можно решиться на ее приобретение.

В дальнейшем необходимо помнить, что грамотная работа с компьютером предполагает наличие резервной копии содержимого флешки в облачном хранилище или на диске компьютера.

Пожаловаться на контент

recoverit.ru