Файлы и папки на флешке превратились в ярлыки, с чем связано
Почти у каждого пользователя компьютером возникала проблема, когда папки на флешке переставали отображаться, а вместо них появлялись ярлыки. Такой типа вируса может заразить ПК, телефон и любое другое портативное устройство и папки перестанут отображаться.Как быстро и правильно решить такую проблему? Подробное описание вы найдёте в этой статье.Также Вы узнаете о типах вирусов и их особенностях.
Вирус после, которого файлы становятся ярлыками, бывает двух типов:
- Все папки на съёмном носителе заменились ярлыками.
- Вместо локальных дисков на ПК появились ярлыки.
Подробнее о каждом из типов.
- Самым распространенным является вирус, что делает папки невидимыми, а вместо них отображаются ярлыки. Это адское сочетание Worm и Trojan. Многие пользователи, впервые столкнувшись с подобной проблемой дважды кликают курсором на ярлык папки в надежде их открыть, и запускают зловредные программы.
- Второй вариант — это Trojan, он собирает все файлы на устройствах и переносит их в одну скрытую папку. После этого создает один общий ярлык, пользователь может получить доступ, к файлам только открыв его. И снова после двойного клика вирус начинает вредоносно распространяться по компьютеру, устанавливать шпионские программы и копировать персональные данные.
Шаг 3 — Делаем все скрытые папки и системные файлы всегда видимыми
Заключительный этап — сделать все наши файлы и папки на флешке снова видимыми в системе, без обязательного включения показа скрытых элементов.
Самое простое — в пару кликов мышкой через тот же проводник. Но в некоторых случаях, когда хорошенько пошалил вирус, придется применять другие методы: Total Commander или командную строку.
Способ 1 — с помощью проводника Windows
После 2-го шага на флешке вы должны видеть ваши скрытые папки и файлы.
Выделите их все, кликните правой кнопкой мыши и выберите пункт «Свойства».
Обратите внимание! Папку «System Volume Information» выделять не нужно. Это системная директория и она всегда должна быть скрытой.. Снимите флажок с опции «скрытый», нажмите «Применить» и «ОК»
В следующем появившемся окне отметьте пункт «К выбранным элементам и ко всем вложенным …»
Снимите флажок с опции «скрытый», нажмите «Применить» и «ОК». В следующем появившемся окне отметьте пункт «К выбранным элементам и ко всем вложенным …».
Отображаем на флешке ранее невидимые файлы
Теперь сами папки и расположенные внутри файлы станут постоянно видны.
Однако может получиться так, что нормально отображаться будут только папки, а файлы (все или некоторые) останутся «полупрозрачными». И если снова выставить стандартные настройки отображения каталогов, то их по прежнему не будет видно.
Значит дело в том, что на файлах установлен атрибут «системный», который не дает снять другой атрибут «скрытый». При этом его никак не отключить через проводник Windows.
Если в свойствах файла пункт «скрытый» неактивен и не снимается, значит вдобавок установлен «системный»
В этом случае поможет один из следующих методов (при условии, что тщательно проверили флешку на вирусы по 1-му шагу и удалили всю заразу).
Способ 3 — в утилите Total Commander
Запускать программу для исправления видимости папок и файлов на флешке нужно обязательно от имени администратора. Кликните правой кнопкой мыши по иконке приложения и выберите «Запуск от имени администратора».
При запуске программа может просить приобрести лицензию
Покупать не требуется, главное обращайте внимание на то, какой номер кнопки указан для запуска программы и нажимаем именно на нее, иначе прога закроется
Запуск Total Commander
Первым делом открываем меню «Конфигурация» — «Настройка». В левой части окна выберите раздел «Содержимое панелей», а справа включите опции «Показывать скрытые файлы» и «Показывать системные файлы», после чего нажмите «Применить» и «ОК».
Включение скрытых элементов в Total Commander
Теперь действуем следующим образом:
- В основном окне программы слева нажмите на список выбора диска для работы и выберите там свою флешку.
- Теперь выделяем каждый скрытый элемент, кликая по ним правой кнопкой мыши. Они подсветятся красным цветом.
- В меню выбираем «Файлы» — «Изменить атрибуты».
- Активируем пункт «Обрабатывать содержимое каталогов», а чуть ниже, наоборот, снимаем все галочки (архивный; для чтения; скрытый; системный). Нажимаем «ОК».
Отображение скрытых объектов на флешке через Total Commander
Готово! Теперь все скрытые объекты на флешке станут нормально видны.
Способ 3 — в командной строке CMD
Этот вариант даю на случай, если что-то не получилось с двумя, разобранными выше. Потому как работу в консоли Windows, считаю, куда менее удобной для новичков.
Командную строку можно запустить через поиск в Windows, набрав запрос «cmd» (в семерке поиск находится прямо в меню «Пуск»). Либо зажмите сочетание клавиш на клавиатуре , введите и нажмите «ОК».
Запуск командной строки через окно «Выполнить»
Введите в окне букву вашей флешки и поставьте двоеточие. Букву можно посмотреть в проводнике Windows, зайдя в раздел «Этот компьютер». Например, у моего накопителя буква «F», поэтому я так и прописываю (регистр не имеет значения).
Затем вводим команду и жмем Enter (ввод) для выполнения:
Рекомендую скопировать строку выше и вставить в окно консоли, чтобы не ошибиться, вводя вручную.
Команда CMD для отмена скрытых и системных атрибутов
Через несколько секунд или минут (в зависимости от объема скрытых данных на флешке) команда будет выполнена и все файлы с папками станут видимыми. Указанная команда снимает 3 атрибута, доставляющих проблемы:
- Скрытый (hidden);
- Системный (system);
- Только для чтения (read only).
Единственный нюанс: вместе со всеми станет видимой еще и директория «System Volume Information». Это ни на что не повлияет, но может мозолить глаза. Если будет напрягать, то через Total Commander можете поставить ей атрибут «системный» и «скрытый». В главе выше показывал куда нужно перейти. Либо просто сделать скрытой через свойства в проводнике.
Изменение атрибутов
Чтобы спрятанные файлы могли увидеть другие пользователи на других компьютерах, необходимо поменять их свойства. Для этого вам нужно ПКМ кликнуть по нужному объекту, чтобы вызвать контекстное меню, и выбрать пункт «Свойства».
В открывшемся окне нужно убрать галки напротив параметров «Системный» («System») и «Скрытый» («Hide»). Нажмите «Применить», чтобы сохранить изменения, и «Ok», чтобы закрыть окно и отобразить файлы. Таким образом, вы можете отредактировать параметры всех необходимых вам данных.
Однако, если объектов на флешке много, изменять все файлы по очереди будет неудобно и долго.
Как вылечить флешку от вируса
Признаки заражения
Отсутствие записанных файлов на носителе свидетельствует о заражении. Узнать, что на флешке есть вирусы, можно также и по другим признакам:
- вместо файлов видны только ярлыки;
- среди записанных данных появляются неизвестные элементы с расширением .exe;
- видны объекты с именем Autorun или скрытые папки с названием Recycler;
- диск не открывается.
Если на носителе появились полупрозрачные ярлыки, не пытайтесь их открыть. Они активируют вредоносный контент, который может полностью удалить данные с диска.
Как избавиться от вируса на флешке
Перед очисткой накопителя потребуется установка новых параметров для отображения файлов, скрытых трояном на флешке. Делается это следующим образом:
-
Необходимо зайти в меню «Пуск», выбрать «Панель управления», а затем «Параметры папок».
-
В открывшемся окне нужно кликнуть на вкладку «Вид», найти параметры для скрытых файлов и установить отметку напротив вкладки «Показывать…».
-
Далее следует снять галочки со строки «Скрывать защищенные…» и нажать «Применить».
Процедура позволит увидеть все файлы и удалить сторонние вручную.
Антивирусные программы
Проверить флешку на наличие вирусов можно с помощью лицензионного антивируса или бесплатной пробной версии софта. После установки программы необходимо просканировать накопитель вместе с жесткими дисками ПК. Качественный антивирус обнаружит вредоносные объекты и удалит их. Кроме этого, софт может вылечить важные файлы на флешке. Их нужно поместить в карантин, после чего программа избавит элементы от вредоносного ПО.
Windows Defender
В Windows есть функция-защитник — Defender. Опция регулярно обновляется в лицензионных версиях ОС и может устранить заражение.
Порядок действий — следующий:
-
Подключите съемный носитель к ПК.
Откройте папку «Мой компьютер».
Правой кнопкой мыши нажмите на иконку флешки.
В открывшемся списке выберите «Проверка Windows Defender».
Ожидайте завершения сканирования, после чего дайте команду на удаление обнаруженных вирусов.
Если в компьютере установлен хороший антивирус, очистить флешку от вирусов можно посредством двойного сканирования — это увеличит шансы на очистку всех нежелательных объектов.
Форматирование
Режим форматирования подходит, когда на диске отсутствуют важные файлы, так как процедура предполагает полную очистку накопителя от любой информации.
Алгоритм работы:
-
Подключите устройство к ПК.
Нажмите на комбинацию клавиш Win + Е.
Кликните правой кнопкой мышки по иконке накопителя и выберите «Форматировать».
В открывшемся окне нажмите на: «Файловую систему», «Размер кластера NTFS, Стандартный размер кластера».
Выберите быстрый способ форматирования и нажмите «Начать».
Полностью очищенную от заражения флешку можно открывать и использовать.
Восстановление данных
По завершении борьбы с вредоносным ПО нужно восстановить файлы. Удалите на флешке появившиеся полупрозрачные ярлыки и запустите Total Commander. С помощью редактора легко восстановить утерянные каталоги:
-
В коммандере нажмите на кнопку «Скрытые элементы» и откройте накопитель.
Далее найдите папку с красным восклицательным знаком, кликните по ней правой кнопкой мыши и в появившемся меню выберите «Свойства».
Затем в разделе атрибуты снимите галочку с пункта «Скрытый», нажмите на «Применить» и подтвердите действие для всех файлов и папок.
По завершении, вместо пустых ярлыков вы получите утерянные каталоги.
Чтобы уберечь носитель от заражения, старайтесь не подключать диск к ПК, где не используется качественный антивирусный софт. На свой домашний компьютер обязательно загрузите и установите программу, которая хорошо сканирует подключенные устройства и защищает от угроз. Для большей безопасности задействуйте USB Disk Security. Утилита автоматически проверяет накопители, которые подключаются к USB.
Другие ситуации
Приведём примеры других, похожих (но несовсем) ситуаций:
Исчезновение информация после работы антивируса
Многие антивирусы после обработки памяти помещают подозрительные носители данных в карантинную зону (с целью анализа и дальнейшей обработки).
Их восстановление производится после поиска с помощью меню антивируса. Их находят как «Помещённые в карантин», затем восстанавливают или удаляют.
Тогда восстановленные появятся на носителе.
ВАЖНО. Если антивирус воспринимает данные вредоносными, то он может и автономно удалить её без возможности восстановления.. Тогда в списке проведённых операций будет указан такой файл и причина его удаления
Тогда в списке проведённых операций будет указан такой файл и причина его удаления.
Проблема доступа
Это проявляется в отбитом системой уведомлении при попытке открыть устройство после помещения его в разъём.
Основные причины этого две.
Во-первых, — выход флешки из строя. Единственный выход — сервисный центр.
Во-вторых, — ошибка записи из-за небезопасного извлечения. Когда происходит прерывание процесса общения ПК и устройства через разъём.
Тогда производится проверка носителя на наличие ошибок.
Для этого:
В «моём компьютере» найти устройство. Если его нет— вероятно, оно вышло из строя.
Если есть, то правой мышкой «Свойства». В нём выбрать «Сервис» / «Проверка тома на наличие ошибок».
В таком действии высока вероятность решения. Если нет — скорее всего, поломка.
Файлы-ярлыки
К такому явлению приводит одна из двух причин:
- Первая — это неправильная (неаккуратно выполненная) запись. Это когда вместо файла на диск записывается вместо него ярлык-указатель. Рекомендуется проверять разрешение и избегать расширения *.lnk.
- Вторая причина — опять последствия вирусного ПО. Тогда данные становятся невидны, а вместо них помещаются ярлыки. Выход — лечение, восстановление информации, форматирование.
Как получить доступ к скрытым файлам
Чтобы воспользоваться данным способом, необходимо скачать и установить Total Commander — менеджер для работы с файлами.
Когда файловый менеджер был установлен, можно вставить в системный блок носитель информации. Теперь мы сможем ответить на вопрос о том, как открыть скрытые файлы на флешке.
Выбираем в файловом менеджере свою флешку. Чтобы узнать имя съемного носителя, можно зайти в «мой компьютер» и посмотреть его имя. Чтобы скрытые файлы отобразились, необходимо нажать на панели кнопку «скрытые элементы». Кнопка выглядит в виде листочка и желтого треугольника с небольшим восклицательным знаком. Если же такой кнопки нет, стало быть, ее необходимо поискать в одном из меню.
Итак, как открыть скрытые файлы на флешке? Для этого необходимо выбрать все документы и папки, если же подобных файлов несколько, нужно выделить их все сразу. Для этого зажимаем клавишу ctrl, а затем выбираем скрытые папки и файлы. Теперь нажимаем на панели управления файл — изменить атрибуты. После этого станут доступны следующие атрибуты:
- Только для чтения.
- Архивный.
- Системный.
- Скрытый.
Снимаем галочку с каждого из этих атрибутов и нажимаем кнопочку «ОК». Теперь папки стали видимыми и их можно использовать.
Удаляем вирус, скрывающий папки на флешке
В принципе я уже все рассказал, а удалить вирус можно как в ручную ( в этом случае если вы не активировали сам вирус) так и просто антивирусом.
Если вы не активировали, т.е. на запустили вирус, а вирус запускается если вы запустили сам ярлык на флешке, но я сомневаюсь, что вы этого не сделали Просто запустив его, вирус сработал и скорее всего уже скопировался на компьютер. Если же не запустили, то идем на флешку нажимаем правой кнопкой мыши на ярлык папки и выбираем «Свойства». В строке «Объект» есть длинная строчка, где и есть что-то наподобие: . start %cd%RECYCLER4dfg5s.exe . т.е это посередине где-то, а RECYCLER4dfg5s.exe это и есть сам вирус на флешке в папке «RECYCLER» вирус «4dfg5s.exe» Просто удалим эту строку » RECYCLER4dfg5s.exe » Теперь можно запустить и ярлыки нам не страшны, а желательно просто удалить ярлыки и одним из выше перечисленных способов отобразить скрытые папки.
Если же вирус появляется постоянно после записи файлов на флешку, то проблема не с флешкой, а с компьютером, т.е. вирус сидит в компьютере. А почистить его можно каким-нибудь мощным антивирусом, утилита CureIT! от Доктор Веб (Dr.Web) подойдет как ни кстати. С помощью нее вы найдете заразу без проблем. Так же можно попробовать утилиту от Касперского — «Kaspersky Virus Removal Tool», тоже достаточно мощный инструмент.
На этом, пожалуй все, сегодня я рассказал как отобразить скрытые папки, если на флешке вместо папок ярлыки.
Если место на флешь диске занято, а папок как скрытых так и системных нет. Это говорит о том что вся информация спрятана. В папку в имени которой есть недопустимые с
В этом случаи форматировать флешку не стоит .
Все дело в том, что вирус создает директорию в названии которой есть недопустимые символы. Этих символов нет в наборе символов, которые используют для назначения имен папок в формате 8.3. В результате, такая папка не отображается ни в одном из файловых менеджеров в независимости от настроек последнего.
Затем вирус переносит настоящие папки в эту скрытую папку.
Я попытаюсь описать по шагам, как вынуть файлы из скрытой папки на флешке, которой якобы нет.
———————————— ВНИМАНИЕ: если у вас вместо папок ярлыки или файлы *.exe, то читаем статью «Папки на флешке стали ярлыками«.Это сделано потому что способ решения проблемы разный. ————————————. Итак, начнем
Наша флека/диск это диск с буквой I:
Итак, начнем. Наша флека/диск это диск с буквой I:
Если поглядеть на картинку то ни каких папок нет. Как тут ни крути =)
Чтобы нам увидеть директорию, обратимся за помощью к командной строке. Жмем WIN+R вбиваем команду CMD и жмем Enter. Перед нами приглашение командной строки.
Microsoft Windows XP (С) Корпорация Майкрософт, 1985-2001.
C:Documents and SettingsUser>_
Далее вводим команду Dir i: /x где : i – буква вашей флешки /х – ключ для показа всех файлов
Ну вот когда мы знаем название можно на прямую обратиться к ней в менеджере файлов.
Я для простоты использовал Total Commander, просто вбиваете в строку и жмете Enter. Затем переносите Ваши файлы на диск С:, а флешку форматируете.
Советы пользователей присланных мне.
Совет 1: Меняем имя папки
В командной строке набираем ren g:e2e2
1 111 И переименовываем папку e2e2
1 на флешке в 111 с помощью командной строки (win+r, cmd)
Совет 2: Бат файл для скрытых папок
Также если у Вас на флешке есть скрытые папки то вам поможет БАТ файл:
@echo off mode con codepage select=1251 > nul echo Please wait… attrib -s -h -r -a /s /d
Данный файл снимает все атрибуты со всех папок и файлов, ЗАПУСКАТЬ ТОЛЬКО НА ФЛЕШЬ ДИСКЕ .
Внимание 20-03-2011 был добавлен комментарий о том, что уже существует новая модификация вируса, которая не прячет папки, а удаляет их, будте бдительней
Совет 3: Простой способ вынимания информации
Пользователем СЕРГЕЙ был прислан самый простой способ решение задачи. Он открыл флешку в Total Commander 7.0 Podarok Edition как оказалось там есть кнопка 8.3 (Короткие имена в формате DOS 8.3) нажав её имена папок отображаемых изменились и появилась нужная папка е2е2
1 войдя в которую всё ее содержимое можно скопировать в другое место, или можно её переименовать в 111 и она становится видна.
Совет 4: Способ пользователя Muller
Пользователем Muller был предложен оригинальный способ. Для этого нужно запаковать флешку архиватором RAR. Затем открыть архив и вынуть нужные вам файлы =) вот ссылка на комментарий Muller`а .
Увидь меня — сделай папку видимой
Лечение флеш-накопителя можно начать с использования возможностей самой операционки.
Для того, чтобы сделать видимым все скрытое, нужно нажать «пуск», потом «панель управления». В открывшемся окне следует выбрать вкладку «оформление» и выделить там параметры папок, выбрав «вид».
Выбор последовательно -пуск-панель управления-параметры папок
В появившемся маленьком диалоговом окне, следует поставить галочку на параметре — отображение скрытых файлов. После этого нажимается «ок».
выбор параметра отображения папок
Обязательно при этом убрать еще галочку с пункта — скрыть системные файлы.
Хоть это и сделано намеренно, чтобы пользователь не испортил ничего в самой операционной системе, но при наличии вируса, это необходимо.
Открытие скрытых системных файлов
Обязательно после всех этих манипуляций нужно просканировать флешнакопитель антивирусом. Если на компьютере нет антивируса, то его всегда можно скачать в интернете. Вот несколько самых популярных платно-бесплатных ресурсов, где можно скачать пробные демо-версии:
-
Norton Security антивирус
—
;
-
Avast — можно установить бесплатную версию
(не ДЕМО) —
;
-
Kaspersky
—
.
Запустить проверку флешки антивирусом можно путем несложных манипуляций. Правой кнопкой мыши выбирается опция «проверить на вирусы»
Проверка флешки на вирусы
Лечим флешку с помощью сторонних программ
1)USB Hidden Folder Fix
Программа имеет достаточное простое обращение, но интерфейс на английском языке. Что бы не заблудились в двух кнопках, смотрим скриншот программы:
2)HiddenFilesRecover
Вторая программа из серии личных помощников для лечения флешек. Программа не требует установки, достаточно выбрать версию программы для разрядности своей операционной системы. Так же программ имеет русский интерфейс.
Смотрим скриншот:
3)LimFlashFix
И наконец, третья программа для восстановления скрытых папок. Установка программы достаточна, коварна, будьте внимательны при выборе режима установки. В автоматическом режиме на Ваш компьютер упадет Яндекс комплект, из браузера и ненужных приложений. Интерфейс программы так же имеет русский язык.
Смотрим скриншот:
После всего проделанного следует повторить пункт с пометкой ВАЖНО в первой части статьи
Как как все вернуть через Проводник
Найти и отобразить все документы можно несколькими способами. Самый простой – это использование Проводника Windows.
Если у Вас установлена операционная система Windows 7, тогда зайдите в папку «Мой компьютер» или «Компьютер» и откройте флешку. Затем перейдите на вкладку «Сервис» и выберите из меню «Параметры папок».
В следующем окне откройте вкладку «Вид». В разделе «Дополнительны параметры» найдите поле «Показывать скрытые файлы, папки и диски» и поставьте напротив него маркер. Нажмите «Применить» и «ОК».
После этого отобразятся все записанные файлы, но они будут приглушенные, и работать с ними не получится. Выделите их – нажмите Ctrl+A. Дальше кликните по любому выделенному правой кнопкой мыши и выберите из контекстного меню «Свойства».
На вкладке «Общие» в разделе «Атрибуты» нужно убрать галочку в поле «Скрытый». Затем жмите «Применить».
Появится вот такое окно. В нем поставьте маркер в поле «К выбранным элементам и ко всем вложенным папкам и файлам» и нажмите «ОК».
Затем нажимаем «ОК» и в окне «Свойств».
После этого все файлы и папки станут видимыми.
Если у Вас установлена операционная система Windows 10, тогда зайдите в папку «Этот компьютер» и перейдите на вкладку «Вид». Дальше нажмите на кнопку «Параметры» – «Изменить параметры папок и поиска».
На вкладке «Вид» убираем галочку в поле «Скрывать защищенные системные файлы» и ставим маркер напротив «Показывать скрытые файлы папки и диски». Дальше жмите «Применить» и «ОК».
Кликните правой кнопкой мышки на приглушенный файл и выберите «Свойства». В окне свойств снимаем галочку в поле «Скрытый» и жмем «Применить» и «ОК». Сделайте таким образом все необходимые документы видимыми.
Когда все будет готово, снова зайдите в «Параметры папок» и верните все обратно – выберите «Не показывать скрытые файлы, папки и диски».
На флешке появились ярлыки вместо файлов
Такой вирус может проявлять себя по-разному:
- папки и файлы превратились в ярлыки;
- часть из них вообще исчезла;
- несмотря на изменения, объем свободной памяти на флешке не увеличился;
- появились неизвестные папки и файлы (чаще с расширением «.lnk»).
Прежде всего, не спешите открывать такие папки (ярлыки папок). Так Вы собственноручно запустите вирус и только потом откроете папку.
К сожалению, антивирусы через раз находят и изолируют такую угрозу. Но все же, проверить флешку не помешает. Если у Вас установлена антивирусная программа, кликните правой кнопкой по зараженному накопителю и нажмите на строку с предложением провести сканирование. Если вирус удалится, то это все равно не решит проблему исчезнувшего содержимого.
Еще одним решением проблемы может стать обычное форматирование носителя информации. Но способ этот довольно радикальный, учитывая что Вам может понадобиться сохранить данные на ней. Поэтому рассмотрим иной путь.
Шаг 1: Делаем видимыми файлы и папки
Скорее всего, часть информации вообще будет не видна. Так что первым делом нужно заняться этим. Вам не понадобится никакое стороннее ПО, так как в данном случае можно обойтись и системными средствами. Все, что Вам нужно сделать, заключается вот в чем:
- В верхней панели проводника нажмите «Упорядочить» и перейдите в «Параметры папок и поиска».
Откройте вкладку «Вид». В списке снимите галочку с пункта «Скрывать защищенные системные файлы» и поставьте переключатель на пункте «Показывать скрытые файлы и папки». Нажмите «ОК».
Теперь все, что было скрыто на флешке, будет отображаться, но иметь прозрачный вид.
Не забудьте вернуть все значения на место, когда избавитесь от вируса, чем мы и займемся далее.
Шаг 2: Удаляем вирус
Каждый из ярлыков запускает файл вируса, а, следовательно, «знает» его расположение. Из этого и будем исходить. В рамках данного шага сделайте вот что:
Кликните по ярлыку правой кнопкой и перейдите в «Свойства»
Обратите внимание на поле объект. Именно там можно отыскать место, где хранится вирус
В нашем случае это «RECYCLER\5dh09d8d.exe», то есть, папка RECYCLER, а «6dc09d8d.exe» – сам файл вируса.
Удалите эту папку вместе с ее содержимым и все ненужные ярлыки.
Шаг 3: Восстанавливаем нормальный вид папок
Осталось снять атрибуты «скрытый» и «системный» с Ваших файлов и папок. Надежнее всего воспользоваться командной строкой.
- Откройте окно «Выполнить» нажатием клавиш «WIN» + «R». Введите туда cmd и нажмите «ОК».
Введите
где «i» – буква, присвоенная носителю. Нажмите «Enter».
Теперь в начале строки должно появиться обозначение флешки. Введите
Нажмите «Enter».
Так сбросятся все атрибуты и папки снова станут видимыми.
Альтернатива: Использование пакетного файла
Можно создать специальный файл с набором команд, который проделает все эти действия автоматически.
-
Создайте текстовый файл. Пропишите в нем следующие строки:
Первая строка снимает все атрибуты с папок, вторая – удаляет папку «Recycler», третья – удаляет файл автозапуска, четвертая – удаляет ярлыки.
- Нажмите «Файл» и «Сохранить как».
Файл назовите «Antivir.bat».
Поместите его на съемный накопитель и запустите (щелкните мышкой дважды по нему).
При активации этого файла Вы не увидите ни окон, ни строки состояния – ориентируйтесь по изменениям на флешке. Если на ней много файлов, то возможно, придется подождать 15-20 минут.
Что делать, если через некоторое время вирус снова появился
Может случиться так, что вирус снова себя проявит, при этом флешку Вы не подключали к другим устройствам. Напрашивается один вывод: вредоносное ПО «засело» на Вашем компьютере и будет заражать все носители. Из ситуации есть 3 выхода:
- Сканировать ПК разными антивирусами и утилитами, пока проблема не решится.
-
Использовать загрузочную флешку с одной из лечащих программ (Kaspersky Rescue Disk, Dr.Web LiveCD, Avira Antivir Rescue System и прочие).
- Переустановить Windows.
Специалисты говорят, что такой вирус можно вычислить через «Диспетчер задач». Для его вызова используйте сочетание клавиш «CTRL» + «ALT» + «ESC». Следует искать процесс с примерно таким названием: «FS…USB…», где вместо точек будут случайные буквы или цифры. Найдя процесс, можно кликнуть по нему правой кнопкой и нажать «Открыть место хранения файла». Выглядит это так, как показано на фото ниже. Но, опять-таки он не всегда запросто удаляется с компьютера.
Выполнив несколько последовательных действий, можно вернуть все содержимое флешки в целости и сохранности. Чтобы избежать подобных ситуаций, почаще пользуйтесь антивирусными программами.
Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.
Решаем проблему со скрытием вирусом файлов на флешке
Скрытие находящихся на флешке файлов — одна из самых безобидных проблем, с которыми сталкиваются жертвы вирусов. Однако в большинстве случаев подобные угрозы продолжают дальше распространяться по ПК в поисках информации, например, платежных данных. Поэтому их требуется как можно скорее обнаружить и удалить
При этом важно сохранить файлы, что мы и попытаемся сделать далее
Шаг 2: Удаление остаточных записей в реестре
Не всегда после полного удаления вируса с ПК программным методом стираются абсолютно все файлы, связанные с ним. Некоторые приложения и утилиты умело маскируются под дружелюбный софт и запускаются каждый раз, как происходит старт операционной системы. Обычно такие записи остаются в реестре, поэтому их нужно удалить, а сделать это можно так:
- Вызовите функцию «Выполнить», зажав комбинацию клавиш Win + R. Затем введите там выражение , нажмите на клавишу Enter или кнопку «ОК».
- В редакторе реестра перейдите по пути , где отыщите директорию под названием «Run».
- В ней присутствуют ключи программ, которые запускаются автоматически. Найдите там подозрительные или незнакомые записи, кликните по ним ПКМ и выберите «Удалить».
- После этого рекомендуется перезагрузить компьютер, чтобы изменения вступили в силу.
Обычно подобные записи, генерируемые вредоносным программным обеспечением, имеют случайное название, состоящее из набора символов, поэтому отыскать его не составит труда. Помимо этого, каждый пользователь знает, что установлено у него на ПК — это тоже поможет найти лишнюю запись.
Шаг 3: Отключение подозрительных служб
Некоторые угрозы оставляют после себя небольшие скрипты, называемые службами. Обычно их обнаруживает антивирус и удачно удаляет, но самые изощренные вирусы могут оставаться на ПК незамеченными. Из-за этого юзеру рекомендуется самостоятельно просмотреть список текущих служб и отыскать там подозрительную утилиту. Удалить ее, скорее всего, не получится, но после отключения она перестанет наносить вред устройству.
- Откройте утилиту «Выполнить» (Win + R). Впишите там и кликните на «ОК».
- Переместитесь во вкладку «Службы».
- Просмотрите список всех служб, выделите галочками те, которые связаны с вредоносными данными, и отключите их. После этого примените изменения и перезагрузите ПК.
Если вы не уверены в какой-либо из служб, всегда можно найти информацию о ней в интернете, чтобы убедиться в ее причастности к вирусам или безопасности.
Шаг 4: Изменение атрибутов файлов
Если объекты на съемном носителе были поражены вирусом, сейчас они либо удалены, либо имеют присвоенный атрибут, делающий их скрытыми, системными и недоступными для изменения. Поэтому юзеру придется вручную удалить все эти атрибуты, чтобы получить оставшиеся на флешке файлы.
- Откройте «Пуск» и запустите «Командную строку» от имени администратора. Сделать это можно и через «Выполнить», введя там .
- В разделе «Этот компьютер» узнайте букву, которая присвоена USB-накопителю. Она пригодится для выполнения дальнейших действий.
- В консоли введите , где H — название флешки. Подтвердите выполнение команды, нажав Enter.
После этого остается только подождать завершения операции, об этом свидетельствует появившаяся строка ввода
Теперь важно описать действие каждого аргумента, чтобы у вас не осталось вопросов по использованию рассмотренной команды:
- — буква накопителя, всегда выставляется индивидуально, в соответствии с подключенным устройством;
- — указывает формат всех файлов. По аналогии можно установить, например, ;
- — отвечает за обработку всех файлов и каталогов;
- — обрабатывает все файлы с указанным разрешением; Получается, что /d и /s, установленные вместе, позволяют применить атрибуты ко всем объектам сразу.
- или — добавление или отмена атрибутов;
- — атрибут для скрытия файлов;
- — только чтение;
- — атрибут для присвоения статуса «Системный».
Теперь вы знаете все об основных аргументах команды attrib, что позволит изменять атрибуты файлов и папок напрямую через консоль, экономя свое время и силы.
Шаг 5: Восстановление удаленных данных
Нередки такие случаи, когда после снятия атрибутов пользователь не получает доступ к некоторым файлам, что хранились на флешке до момента действия вируса. Возникновение подобной ситуации означает, что эта информация была удалена антивирусом или самой угрозой. Выходит, что без дополнительного ПО здесь не обойтись — придется применять средство по восстановлению удаленных файлов. При этом каждый такой инструмент работает по своему алгоритму, из-за чего не всегда восстанавливаются все элементы. Детальное руководство по трем способам возвращения файлов ищите в нашем материале, перейдя по указанной далее ссылке.
Подробнее: Инструкция по восстановлению удаленных файлов на флешке