В сети появилась новая разновидность вируса, который заражает флешки и внешние накопители. С подобным вирусом, я впервые столкнулся около полугода назад, когда у одного из моих клиентов, подобный вирус скрыл все папки на флешки, а на их месте создал ярлыки. Так как случай был единичный, подумал, что не стоит волноваться и описывать эту проблему. Посмотрите имеют ли папки значок ярлыка — это маленькая стрелка на значке папки в левом нижнем уголке. Если подобных папок-ярлыков много или даже все — то вероятно, система заражена вирусом, а его распространителем служит ваша флешка. Для поиска и удаления подобного вируса рекомендую использовать несколько антивирусов: В моем случае это Аваст см. Просканируйте системный диск C: Если вирусы найдены, то удалите их. Разумеется, с зараженными файлами из системной папки Windows нужно обходиться аккуратно: Все остальные — можно смело удалять. Вне зависимости был найден или нет вирус — проверьте систему любой другой антивирусной утилитой. Я рекомендую использовать CureIt. Просканируйте этой утилитой системный диск C и флешку. Другие логические диски можно просканировать в другой раз, иначе удаление простого вируса может занять много времени. После того, как систему проанализировали несколько антивирусных программ и возможно что-то было найдено, а может и нет, пора переходить к восстановлению скрытых папок на флешке, а заодно и почистить флешку от вирусов, которые могли не заметить сканеры антивирусов. Два слова скажу в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки. Логика подобного вируса проста, но в тоже время и неординарна. В нее помещает экземпляр вредоносного кода вирус под любым названием. Таким образом он маскируется. Потом, вирус создает ярлыки ко всем скрытым файлам и папкам и делает их видимыми, подставляя их вместо оригиналов. Как только такую зараженную флешку вы вставите в компьютер, откроите ее и кликните по папке-ярлыку, сработает системная команда на запуск вируса из папки RECYCLER , а затем на открытие скрытой папки-оригинала. Если антивирус не среагирует на вирус, ваш компьютер будет заражен и последствия могут быть разные: Лично я использую в работе загрузочный диск и флешку. Но так как этот способ требует наличие специального диска или специальной флешки, которые нужно смонтировать, для простого пользователя — это трудновато. Поэтому я покажу вам другой более простой способ — с помощью файлового менеджера Total Commander. Зайдите на сайт http: Даже если у вас уже установлена подобная программа, обновите ее. На рабочем столе появится ее значок в некоторых случаях аж два. Откройте программу, кликнув по ее значку. В окне программы нажмите на кнопку запуска по нужным номером 1, 2 или 3. Это небольшое неудобство позволяет нам бесплатно пользоваться этой программой. На первый взгляд с флешкой все в порядке, папки на месте, файлов только нет, но это только так кажется. Если посмотреть внимательно, то можно заметить, что папки — это ярлыки так как у них расширение. Ink, а на самом деле у папок расширения нет. Откройте раздел Конфигурация — Настройка… В окне настроек выберите раздел Содержимое панелей и правой части поставьте галочки напротив следующих параметров:. У нас отобразились скрытые, системные файлы при этом они могут быть и не системными, ведь им просто задали такой атрибут. Удалите все папки-ярлыки с расширением Ink. Для этого удерживайте клавишу CTRL , а мышкой выделяйте нужные файлы. Нажмите клавишу DELETE на клавиатуре. Осталось восстановить прежний вид папок. Стандартными средствами операционной системы Windows XP, 7 или 8 этого не сделать, а с помощью файлового менеджера Total Commander — легко. Откройте раздел Файлы — Изменить атрибуты. Снимите все точки напротив значений:. Еще одна маленькая деталь. Остается удалить папку RECYCLER , в которой возможно находится вирус. Выделите папку RECYCLER с помощью правой кнопки мыши и нажмите на клавиатуре кнопку DELETE. Согласитесь на удаление всех файлов в этой папке. Попробуйте с помощью данного способа вернуть все на свое место. Евгений, действительно, часто приходится сталкиваться с такой проблемой. Раньше не знал про тотал коммандер, что он может так просто снять атрибуты. Я копировал такие файлы на комп и уже на их копиях снимал виндой эти атрибуты. С этим командером нужно поближе познакомиться! Спасибо за урок,но мне кажется,что в этом уроке более интересным является применение Total Commander,Так как по работе с этой программой встречается мало информации. Этот вирус уже как 2 года скрывает папки и оставляет ярлыки вместо папок. Есть более простой метод восстановления скрытой информации на флешке. Создаете текстовый файл на флешке, после открываем его и пишим в текстовом файле: После всех проделанных операций запускаем наш переменованные файл. Запустил переименованный файл — открылось окно с командной строкой … Всего-навсего. И что делать дальше???? Премного благодарен, недавно столкнулся с такой же проблемой. Только название файла было другим, бессмысленный набор заглавных букв, а расширение — ini. Помог товарищ-компьюторщик по аналогичному методу, теперь я смогу сам!! На этой флэшке пять лет упорного труда. Делала все так, как здесь написано……. Если нет папки RECYCLER, тогда вирусный фал может быть в другой папке в том числе и в системе, а ни на флешке. Сделайте следующее… Удалите все ненужные файлы и папки с флешки, оставьте только нужные вам. Если нет папки RECYCLER, значит ее и удалять не надо! Ваша подробная информация по программе Total Commander помогает найти скрытые папки зараженные вирусом и удалить его. Очень полезный сайт и я его всем рекомендую!!!!! Сделала в се как Вы написали. И даже папку RECYCLER нашла и удалила она была не на флешке, а на диске С. Только вот когда флешку вытащила потом опять вставила, то все началось снова: Ink и опять приходиться менять атрибуты папок чтобы открыть их. Подскажите что это значит и что с этим делать??????? Я дошёл до 8 пункта нашёл эту папку а удалить не могу пишет эта папка или файл открыты в другой программе. Здравствуйте,у меня другая проблема,компьютер вообще не открывает флешку и пишет сначала отформатируйте флешку,даже нет файлов не видимых,а я не могу,там же все мои папки,что делать?? Сам чиню компьютеры, у вот поймал вирус, не охото было всё удалять При помощи Вашей статьи восстановил атрибуты папок. Тут куча проблем еще и это дерьмо откуда-то свалилось. Эх, если бы мой преподаватель информатики в такой доступной форме материал излагал…не было бы у меня такой паники при слове вирус! После такой статьи понимаешь-все решаемо! Огромное, преогромное спасибо за помощь!!! Объяснения четкие и ясные. Может разновидность вируса какая то. Окей данные восстановили на флешке, все ярлыки с корзиной и вирусом удалили, теперь как удалить вирус с компа? Всё получилось, до этого обычно долго игралась с командной строкой. Сегодня у меня такое случилось,а информации на флешке было очень много. Я нашла Вашу статью и у меня всё получилось. Только корзины из вирусного файла не хотят удаляться. Твоя статья очень помогла. Съемный носитель работает как прежде, вирус удалён и файлы в норме. Ещё раз большое спасибо! Огромнейшее спасибо, автор, вы просто мой спаситель!!! Думала, что огромное количество папок с документами для работы потеряны на вечно Если бы не ваша замечательная статья. Всё получилось сразу и так как описано. Получилось сделать видимыми файлы, только не могу удалить папку с вирусом -нехай живет еще один день! Огромное спасибо за урок. Сегодня у меня произошло такое несчастье, и с Вашей помощью я все восстановил. Правда, осталось непонятным, почему папка RECYCLER фигурировала аж на двух дисках и отсутствовала на системном диске и той самой флешке. На всякий случай я удалил обе. BIN сидит на диске С и не удаляется! И появились файлы с расширением. Один раз моя флешка побывала в школе и все! Если бы не вы, то не знал бы что делать. Еще раз спасибо огромное! Все прекрасно в отношении очистки флешки, но можно и проще с помощью ДИСКо Командир 5,2, а как почистить комп который заражает флешки? НУ ОЧЕНЬ ОГРОМНОЕ СПАСИБО! У меня на съемном диске это фигня завелась. Антивирус убрал все гигов ,оставив только пару фото на память Если бы не Вы с пошаговыми иллюстрациями то инфаркт бы хватил! Долго мучилась, не могла ничего сделать. Потом сделала как вы написали и всё получилось!!! Вы спасли мои курсовые работы, мои нервы и время, а также сессию!!! Ваша статья очень помогла почистить флешку, но папка с вирусом скопировалась на диск Д. Очень прошу Вас помочь в удалении заражённой папки! Нет на флэшке скрытых файлов. Но с некоторых пор все сбрасываемые на неё документы кодируются странным образом. Они не превращаются в ярлыки. Кстати, форматирование не помогает. Проверяла 3 антивирусниками весь комп вдоль и поперёк. Где сидит зараза на этот раз? Спасибо большое за объяснение! Но вот только у меня не получается удалить папку RECYCLER даже с правами администратора. Когдато такую процедуру делал со своей флешкой на 32Гб, долго собирал инфу и тут нарисовался вирус, форматировать нестал, догадался посмотреть свойства и увидел что там есть инфа. По моему даже с этого сайта всё прочитал, помогло, остался доволен как слон!!!! Конечно можна было и в нете всё понаходить, но когда ждёт работа то это уже потеря клиентов и своих нервов. Ещё раз большое СПАСИБО за ликбез Евгению!!! Для меня это всё сложно, потому, что мои знания в этой области нулевые. Я скачал программу DrWeb Curelt с vamvpomoch. Она обозначилась как Total Security. Просканировал ей флешку и удалил вирус. Так же просканировал комп. Столкнулся пол года назад в win8 что-то муторно как-то решил. А тут win7 и не стал ковыряться -забил в гугл Забавно , что если на папочку в тотале жмем правой кнопкой и свойства, вроде как тоталовская менюшка, но изменить свойства папочки нам не дают. Только у меня папок-ярлыков с расширением Ink не было, их антивирусник удалил сразу, как вставила флешку в комп. Всё востановил Программа очень проста в использовании Советую на всякий случай заранее скачать программу Кыргызстан. Спасли файлы рабочие на флешке, которые просто не востановить было! Спасли судьбу работающего человека! С флешки удалил вирус, но еще вирус оказался скрытым на дисках С и D , но когда я снимаю галочки с скрытых файлов — они появляются, но потом резко снова исчезают. Очень полезная статья, просто нету слов, чтоб это описать! Уж и не думала, что можно что-то сделать. Еще раз спасибо, удачи. А у меня вот какая проблема. То есть, содержимое диска даже не открывается, и работать с ним невозможно. Когда я подсоединила диск к телевизору, то он по-прежнему демонстрирует фильмы, а музыку не открывает. Как мне удалить эти папки и файлы музыкой, не повредив при этом мою многочисленную коллекцию фильмов? Я предполагаю, что после удаления музыки диск снова будет распознаваться ноутбуком. Все что Вы писали, сработало, все очистил, удалил, но приходится отображать скрытые папки, а в этих скрытых папках лежат все мои файлы и они не скрыты…. Как-то так… Как быть? На D мне удалось его убрать. Но на диске С он не убирается. Несмотря на администратора…Подскажите, если сможете. Дай бог вам здоровья и благополучия!! С вашей помощью восстановили ВСЁ на флешке!!! Сложно осваивать в возрасте компьютерные науки, но когда сложные для понимания вещи излагаются на простом и понятном языке — это здорово. С уважением и благодарностью, Фёдорыч. Ваш e-mail не будет опубликован. Меня зовут, Евгений Серов. Уже несколько лет, я профессионально занимается компьютерным ремонтом в своем городе. Через мои руки прошло уже более компьютеров. Сложно представить, но это так! С удовольствием записываю учебные курсы и видеоуроки для своих читателей и подписчиков. Выпустил 5 полноценных видеокурсов в формате DVD. Люблю делиться опытом с теми, кто к нему готов. Лилия Здравствуйте, Евгений, подскажите мне пожалуйста. Фёдорыч Евгений, спасибо БООООООльшое! Роман Поставил программу AdGuard и забыл про рекламу на Natalya С вашей помощью восстановили ВСЁ на флешке!!! Главная Контакт Карта сайта. Видео Компьютерные уроки Ежемесячные видео выпуски Начальное компьютерное обучение Осваиваем Интернет Программа Skype Родительский контроль Установка Windows Компьютерные курсы Курс — Тотальная защита ПК Социальные сети Защита смартфонов и планшетов Стоп интернет-мошенник Курс — Мастер установки Windows Курс — Я изучаю компьютер. Безопасная работа за ПК Интернет-технологии Локальные и беспроводные сети Накопители на жестких дисках Операционная система Windows 7 Оптимизация Windows 7 Периферия ПК Персональный компьютер ПК Электронные читалки. Вирус скрыл папки на флешке? Что делать и как восстановить данные? Чистим флешку от вирусов 1. Как отобразить скрытые файлы и папки на флешке Два слова скажу в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки. Есть несколько вариантов как можно удалить вирус с флешки, а скрытые файлы сделать видимыми: С помощью командной строки С помощью загрузочного диска Live DVD или загрузочной флешки С помощью файловых менеджеров Total Commander, Far и др. Восстановление прежнего вида папок на флешке 1. В левом окне программы из выпадающего списка выберите вашу флешку. Откройте раздел Конфигурация — Настройка… В окне настроек выберите раздел Содержимое панелей и правой части поставьте галочки напротив следующих параметров: Показывать скрытые файлы Показывать системные файлы Далее кнопка Применить — Ок. Снимите все точки напротив значений: Архивный Только для чтения Скрытый Системный И нажмите на кнопку ОК. Теперь файлы на флешке можно просмотреть с помощью простого Проводника. Вирус будет удален, а файлы благополучно восстановлены. Евгений Серов Найти меня в: Комментарий Оставить комментарий. Хотел для себя узнать что то новое. Все это давно известно. Все просто и понятно. Уже второй раз спасли!!! У меня всё получилось! Вы меня спасли Ответить. Спасибо, что есть такие люди, которые реально помогают!! Может разновидность вируса какая то Ответить. Теперь всегда пользоваться этим способом. Абсолютно та же история и такой же благополучный исход. Всё восстановилось и работает! BIN не имеет никакого отношения к RECYCLER и вполне легитимна. Вот еще погоняю антивирусов на всякий случай. Флешка — устройство ни чем не защищенное. Спасибо, просто всё здорово! Все папочки на месте. Нужная статья, а главное все доступно изложено. Всё востановил Программа очень проста в использовании Советую на всякий случай заранее скачать программу Кыргызстан Ответить. Очень важную информацию восстановила с Вашей помощью!!! Вот это правильно, давить всех этих гадов надо, а то вирусняк задавит всех… Ответить. Большое Вам спасибо, восстановил данные с флешки!!! Спасибо огромное за статью, очень помогло! Все понятно и доступно. Проблема решена с помощью вас. Вы мне очень помогли. С уважением и благодарностью, Фёдорыч Ответить. Добавить комментарий Отменить ответ Ваш e-mail не будет опубликован. Об авторе Меня зовут, Евгений Серов.
Некоторые пользователи сталкиваются с неприятной ситуацией: Если пользователь их не стирал самостоятельно, то вывод один — на флешке есть вирус, который не удалил, а только скрыл данные. Информацию можно восстановить несколькими способами. После обнаружения пропажи информации первым делом нужно настроить в системе отображение скрытых файлов. Откройте съемный диск и посмотрите, какие данные теперь отображаются на флешке. Вероятнее всего вы увидите ярлыки и неизвестные исполнительные файлы вируса. После настройки отображения необходимо удалить с флешки вирус, который скрывает данные. Для проверки накопителя используйте установленный антивирус или лечащие утилиты типа Dr. Web CureIT и Kaspersky Virus Removal Tool. После настройки системы и удаления вируса можно приступать к восстановлению утраченных данных. Обычно вирус просто меняет атрибуты файлов, делая их скрытыми. Ваша задача — восстановить атрибуты к исходному состоянию или вовсе их сбросить, чтобы данные отображались в проводнике Windows. Попробуем восстановить атрибуты через командную строку:. Перенесите полученный файл на съемный диск, с которого пропали данные. После изменения атрибутов данные, которые якобы удалил вирус, будут возвращены на съемный диск. В таком случае порядок восстановления информации после её потери немного поменяется:. После выполнения этих действий на флешке появится папка Folder; в ней будут файлы, которые вам удалось восстановить. Если после работы с командной строкой данные на флешке восстановить не удалось, то попробуйте найти их через файловые менеджеры. Сначала используйте Total Commander:. Если Total Commander не помогает, используйте для изменения атрибутов программу Far Manager. У неё не такой удобный интерфейс, но свои функции она выполняет исправно:. После отключения лишних атрибутов данные в окне файлового менеджера поменяют цвет с темно-синего на белый. Это значит, что файлы больше не скрыты, и вы можете открыть их на флешке. Так как проблема пропажи файлов после действия вируса достаточно распространена среди пользователей, есть специальный софт, позволяющий быстро восстановить информацию. USB Hidden Recovery, LimFlashFix и другие подобные утилиты работают по одному принципу. Остальную работу утилита выполнит за вас, изменив атрибуты файлов и сделав их снова видимыми через проводник Windows. Спасибо огромное, помог вариант с утилитой. Надо было с самого начала его предлагать. Доступно и не надо просить кого-то!
https://gist.github.com/a9000f478e6564e2f6edb84f6d8ed98b
https://gist.github.com/b503b25e78a63d9f513b3817d903263b
https://gist.github.com/030766c2fff34324689de04f59da815b