Содержание
Всем привет! На днях столкнулся с настоящей вирусной эпидемией. Принесли 3 флешки на которых пропали все файлы, а папки были пустыми. О способе решения данной проблемы эта статья.
Файлы на флешке могут пропасть по двум причинам:
- Случайное удаление
В этом случае можно попробовать восстановить файлы из корзины (при условии что они не были удалены безвозвратно). Либо воспользоваться специальным ПО для восстановления удалённых файлов. - Вирус
Вирус — это самая распространённая причина пропажи файлов с флешки. Вся сложность заключается в том, что пропавшие файлы не вернёт ни один антивирус, и восстанавливать файлы придётся вручную.
Как восстановить файлы на флешке после вируса
Если файлы пропали с флешки после использования на вашем компьютере, тогда придётся сначала избавиться от вируса, т. к. файлы с флешки могут пропасть снова. Скорее всего у вас уже установлен антивирус, тогда скорее всего он не поможет, т.к. уже пропустил вирус в ваш компьютер. Но можно запустить полную проверку на вирусы для профилактики.
Многие известные производители антивирусов выпускают бесплатные утилиты для поиска и удаления вирусов, такие как DrWeb Cureit, Kaspersky Virus Removal Tool и т.д.
Для начала скачаем и запустим одну из них. Я буду описывать процесс на примере Kaspersky VRT.
После загрузки запускаем скачанный файл и после загрузки и инициализации нажимаем «Начать проверку»
В зависимости от скорости компьютера и проверка может длиться 5 — 15 мин.
Если были найдены угрозы, утилита предложит вам удалить их. Для этого выберите действия и нажмите кнопку «Продолжить». Возможно, придётся перезагрузить компьютер. 
После можно приступать к восстановлению файлов.
Как посмотреть скрытые файлы на флешке
Самым распространённым видом вирусов является тот, который делает файлы на флешке скрытыми. Чтобы проверить, так ли это, зайдите в панель управления в раздел «Параметры папок» и поставьте галочку «Показывать скрытые файлы и папки»
После этого вы сможете увидеть файлы на флешке.
У них у всех стоит атрибут «скрытый» и системный, причём поменять эти атрибуты просто так не получится.
Чтобы сделать скрытые файлы на флешке видимыми навсегда, выполнить пару команд из командной строки.
Для этого Нажмите сочетание клавиш Win+R, введите cmd, нажмите Ок. Или зайдите в меню «Пуск»-«Программы»-«Командная строка».
В открывшемся окне cmd.exe вводите:
cd /d f: и нажмите Enter
attrib -s -h /d /s и нажмите Enter
f: — это буква флешки, её можно посмотреть в «Мой компьютер», соответственно, если у вашей флешки буква E: то писать нужно cd /d e:
Эта команда просмотрит все файлы на вашей флешке и изменит атрибуты на нормальные. Можете зайти на флешку увидеть, что файлы восстановлены.
Программа для восстановления удаленных файлов с флешки
Как восстановить удаленные файлы с флешки? Если вы случайно удалили файл с флешки и не нашли его в корзине, или постарался вирус, то поможет программа для восстановления удалённых файлов с флешки. Я буду описывать процесс восстановления файлов с помощью программы Recuva. Для примера я удалил с флешки файл «Отчёт.ods»
Чтобы повысить шансы на восстановление — не используйте флешку и не создавайте новых файлов.
Запустите программу и выберите, какие файлы необходимо восстановить.
Для повышения шансов на восстановление создайте образ флешки на жёстком диске.
Выберите расположение на виртуальном диске (тот самый образ флешки)
После восстановления программа выведет список файлов, доступных для восстановления. Там мы видим наш файл «Отчёт.ods»
Выбираем файл, нажимаем восстановить и выбираем путь, куда скинуть восстановленный файл.
Как видим, файл восстановлен.
Таким же образом можно восстанавливать не только удалённые файлы с флешки, но и с любых носителей, даже в жёсткого диска.
Теперь они отображаются значками одного веса. Как вернуть обратно утраченное? Еще пишется вот такая фигня в текстовом доке:
Checking file system on E:
The type of the file system is FAT32.
One of your disks needs to be checked for consistency. You
may cancel the disk check, but it is strongly recommended
that you continue.
Windows will now check the disk.
Volume Serial Number is 23C3-ADE7
Unrecoverable error in folder FOUND.000.
Convert folder to file (Y/N)? Yes
Unrecoverable error in folder Учителя 2011-2012.
Convert folder to file (Y/N)? Yes
Unrecoverable error in folder Новая папка.
Convert folder to file (Y/N)? Yes
Unrecoverable error in folder seksw.
Convert folder to file (Y/N)? Yes
Unrecoverable error in folder Зоркий Глаз.
Convert folder to file (Y/N)? Yes
Unrecoverable error in folder дрова для мыши.
Convert folder to file (Y/N)? Yes
Unrecoverable error in folder ОПД.
Convert folder to file (Y/N)? Yes
Unrecoverable error in folder Конкурс кабинетов кубановедения.
Convert folder to file (Y/N)? Yes
Unrecoverable error in folder школьный тур олимпиад 2011-2012 Ульев.
Convert folder to file (Y/N)? Yes
Unrecoverable error in folder Казачьи классы.
Convert folder to file (Y/N)? Yes
Unrecoverable error in folder Олимп куб-ние.
Convert folder to file (Y/N)? Yes
Unrecoverable error in folder школьный тур олимпиады по МХК.
Convert folder to file (Y/N)? Yes
Unrecoverable error in folder Программа образование.
Convert folder to file (Y/N)? Yes
Convert lost chains to files (Y/N)? Yes
73696 KB in 427 recovered files.
Windows has made corrections to the file system.
7852064 KB total disk space.
7168 KB in 45 hidden files.
1360 KB in 84 folders.
3571648 KB in 1948 files.
4271872 KB are available.
16384 bytes in each allocation unit.
490754 total allocation units on disk.
266992 allocation units available on disk.
Реально вернуть пропавшие доки, если да, то как?
Что делать, если с флешки пропали файлы, но место занято — рассмотрим причины возникновения этого явления, методы исправления и советы по предупреждению ситуации.
Причины «невидимости» файлов
Иногда в свойствах проводника явственно видно, что объём, занимаемый данными на диске, измеряется сотнями мегабайт, а при открытии компьютер их не видит.
Одна из характерных особенностей операционных систем заключается в том, что они позволяют наделять файлы атрибутами, обеспечивающими их невидимость.
Причинами, по которым происходит такая «награда» (файлы с флешки нельзя видеть), могут быть сбои приложений, ошибочные (или специальные) действия пользователей с носителем, влияние вредоносных вирусов.
Бывает, что видится совершенно пустая флешка, а иногда обнаруживаются непонятные ярлыки, клики по которым вызывают ошибки.
Вирус — антивирус
Чаще всего причиной скрытия данных, которые просто должны (!) присутствовать и занимать место на флешке является вирус.
Вирус, кроме присвоения нашим каталогам невидимых атрибутов, создаёт ещё и свои, под видом таких же, — обращение к ним запускает процесс заражения всё дальше.
Антивирус же, обнаруживая и удаляя вредное ПО, оставляет созданные вирусом папки и не изменяет атрибуты.
Поэтому дальнейшие действия после излечения проводятся с помощью дополнительных действий.
Скрытые файлы несложно вернуть на свет божий с «тёмной» стороны — займёмся этим ниже.
Сначала лечимся
Для обнаружения и обезвреживания вредного ПО существует много программ. Рассмотрим несколько привычных:
Dr.Web
Можно полечить систему утилитой Dr.Web. Для этого она скачивается (можно по ссылке https://free.drweb.ru/cureit/):
Далее приложение нужно запустить и провести сканирование:
После сканирования и обезвреживания можно будет приступать к следующим шагам.
Касперский
Если на вашем ПК имеется ПО Лаборатории Касперского — воспользуйтесь им. После открытия «моего компьютера» и щелчка правой мышкой по флешке нажмите «Проверить на вирусы» в появившемся меню.
Включаем отображение скрытых файлов
Если после проведения курса лечения файлы на флешке по-прежнему не отражены — начинаем работу с их атрибутами.
Для этого могут служить и стандартные средства операционных систем и различные специальные приложения.
В Windows XP
По двойному щелчку правой мыши на ярлыке «моего компьютера» находим флеш накопитель, открываем его. Вверху слева раскрываем «Сервис». В «Свойствах папки» на вкладке «Вид» снимаем галку напротив «Скрывать защищённые … файлы» и включаем её напротив «Показывать скрытые …». Сохраняемся нажатием «ОК». Операционные системы Windows 7 и более предполагают те же действия (если «пропали файлы»).
Если вызов верхнего меню (там где мы искали «Сервис») недоступен — то учтите, что по клавише «Alt» оно может вызываться и пропадать (курсор должен быть установлен на изображении устройства).
В Total Commander
Если файлы на USB накопителе умудрились исчезнуть — удобной программой для их отражения является «Total Commander».
После её запуска и открытия двойного окна нужно в меню панели инструментов отыскать пиктограммку, изображающую лист со знаком восклицания (иногда — звёздочка). Если её активировать — все скрытые файлы (занимающие место на диске) станут наполовину прозрачными.
Поскольку действие вредного ПО выразилось в изменении атрибутов, то теперь их предстоит исправить.
Верхнее меню программы содержит раздел «Конфигурация» — в нём нужно активировать «Настройку»
В окне настроек в пункте «Содержимое панелей» нужно отметить чек-боксы как показано ниже:
Итак — далее все оставшиеся файлы выделяются (можно комбинацией «Ctrl+A»). Вызывается меню из «Файлы»/«Изменить атрибуты». В нём снимается отмеченное (показано на картинке) и подтверждается — «ОК».
Если все шаги выполнены без ошибок, то, зайдя в проводник и открыв флешку, можно убедиться, что место на устройстве по-прежнему занято файлами.
Исполняющим файлом
В деле изменения атрибутов поможет легко создаваемый файлик.
В обычный текстовый док нужно вставить текст:
Затем его нужно сохранить, переименовать расширение с .txt на .bat и разместить в корне флешки и запустить двойным щелчком.
После этого все скрытые файлы флешки станут видимыми!
Другие ситуации
Приведём примеры других, похожих (но несовсем) ситуаций:
Исчезновение информация после работы антивируса
Многие антивирусы после обработки памяти помещают подозрительные носители данных в карантинную зону (с целью анализа и дальнейшей обработки).
Их восстановление производится после поиска с помощью меню антивируса. Их находят как «Помещённые в карантин», затем восстанавливаютили удаляют.
Тогда восстановленные появятся на носителе.
Тогда в списке проведённых операций будет указан такой файл и причина его удаления.
Проблема доступа
Это проявляется в отбитом системой уведомлении при попытке открыть устройство после помещения его в разъём.
Основные причины этого две.
Во-первых, — выход флешки из строя. Единственный выход — сервисный центр.
Во-вторых, — ошибка записи из-за небезопасного извлечения. Когда происходит прерывание процесса общения ПК и устройства через разъём.
Тогда производится проверка носителя на наличие ошибок.
В «моём компьютере» найти устройство. Если его нет— вероятно, оно вышло из строя.
Если есть, то правой мышкой «Свойства». В нём выбрать «Сервис» / «Проверка тома на наличие ошибок».
В таком действии высока вероятность решения. Если нет — скорее всего, поломка.
Файлы-ярлыки
К такому явлению приводит одна из двух причин:
- Первая — это неправильная (неаккуратно выполненная) запись. Это когда вместо файла на диск записывается вместо него ярлык-указатель. Рекомендуется проверять разрешение и избегать расширения *.lnk.
- Вторая причина — опять последствия вирусного ПО. Тогда данные становятся невидны, а вместо них помещаются ярлыки. Выход — лечение, восстановление информации, форматирование.
Общие советы
Для того чтобы избежать пропадания файлов из списка видимости достаточно выполнять простые советы.
- Извлечение накопителей производить только специальным программным безопасным образом. Это предотвращает возникновение сбойных ошибок.
- Настройки антивируса установить таким образом, чтобы автоматически угрозы определялись как «Карантин». Это предотвращает удаление файлов.
- Не используйте носители на непроверенных ПК. Это предотвращает заражение опасными вирусами.
После прочтения этой публикации вы знаете откуда растут ноги у проблемы когда флешка полная, но не видно файлов и сможете самостоятельно справиться с ней.
Пишите о своём опыте и оставляйте свои комментарии.
Загрузка...
