Привіт шановні друзі! Нещодавно Брат попросив допомогти, у нього зникли папки і файли на зовнішньому жорсткому диску. За його словами, ситуація була стандартною, підключив зовнішній жорсткий диск, як зазвичай відкрив його і побачив, що половина папок просто відображаються звичайними файлами, простими білими іконками і найголовніше, що ці самі іконки показували розмір 0Кб, хоча місце на зовнішньому жорсткому диску було практичний заповнено. І так давайте все по порядку і з картинками я покажу, що було і що я зробив, щоб відновити зниклі папки та файли.

Я запитав у Брата, що він робив, щоб відновити зниклі папки? На що була дана відповідь - Перевірив весь зовнішній жорсткий віруси, вірусів не виявлено, перепробував різні програми відновлення даних для жорсткого диска і флешки, результат нуль.

Звичайно, цього зовнішнього жорсткого диска у мене вже немає, я віддав його брату, він у свою чергу відформатував диск і закинув усі робочі папки назад. Але я зробив скріншоти, які зараз продемонструю.

Ось так виглядала картина після зникнення папок на зовнішньому жорсткому диску. Як Ви бачите, папки набули вигляду звичайних файлів з розміром 0Кб, хоча місце на зовнішньому жорсткому диску було заповнене. Дивіться нижче скріншот.


І так давайте вже ближче до справи . Що я зробив, щоб відновити файли на зовнішньому жорсткому диску. Я використовував програму Total Commander, завантажити її можна з будь-якого торрента чи нормального сайту. Замість зовнішнього жорсткого диска, як приклад я використовуватиму свій жорсткий диск "C". Підключайте Ваш носій на якому зникли папки або файли, не важливо, що це буде зовнішній жорсткий диск або флешка.

Відкриваємо програму Total Commander, вибираємо носій.


У цьому вікні, натисніть на вкладці "Вміст панелей" і поставте галочку "Показувати приховані/системні файли". Натисніть кнопку "Застосувати" та "OK".


Ви відразу ж помітите, що на всіх файлах з'явився червоний знак оклику.


Подивіться уважно, якщо порожні файли не прийняли, як у моєму випадку, тоді має з'явитися лише одна папка і в ній вже будуть інші папки з вашою інформацією.

Як бачите у моєму випадку, з'явилася додаткова папка found.000.


У ній були ще папки, а вже в них і були втрачені (приховані) фільми, ігри, документи, сімейні фото.



Далі, що треба зробити. Виділіть всі папки та файли зі знаком оклику, для цього затисніть клавішу Shift і клацніть на кожну папку і файл. Далі, натискаємо на пункт "Файли" та на вкладку "Змінити атрибути".

Деякі користувачі стикаються з неприємною ситуацією: файли, що були на флешці, після підключення до комп'ютера зникають. Якщо користувач їх не прав самостійно, висновок один – на флешці є вірус, який не видалив, а тільки приховав дані. Інформацію можна відновити кількома способами.

Відображення прихованих файлів

Після виявлення зникнення інформації насамперед потрібно налаштувати в системі відображення прихованих файлів.

Відкрийте знімний диск і перегляньте, які дані тепер відображаються на флешці. Найімовірніше ви побачите ярлики та невідомі виконавчі файли вірусу.

Видалення вірусу

Після налаштування відображення необхідно видалити з флешки вірус, який ховає дані. Для перевірки накопичувача використовуйте встановлений антивірус або утиліти типу Dr. Web CureIT та Kaspersky Virus Removal Tool.


Провести чищення флешки можна і вручну, видаливши з носія невідомі файли з розширенням *.exe та ярлики.

Відновлення інформації

Після налаштування системи та видалення вірусу можна приступати до відновлення втрачених даних. Зазвичай вірус просто змінює атрибути файлів, роблячи їх схованими. Ваше завдання – відновити атрибути до вихідного стану або зовсім скинути їх, щоб дані відображалися у провіднику Windows. Спробуємо відновити атрибути через командний рядок:


Процес можна автоматизувати, створивши файл BAT. Скопіюйте в блокнот такий вигляд:

echo Please wait…

attrib-s-h-r-a/s/d

Назвіть текстовий документ view та збережіть його з розширенням *.bat – вийде view.bat. Перенесіть файл на знімний диск, з якого зникли дані. Запустіть файл Bat. Після зміни атрибутів дані, які буцімто видалив вірус, будуть повернуті на знімний диск.

Робота з FAT32

Якщо флешка встановлена ​​файлова система FAT32, то вірус міг піти далі і не просто сховати дані, а перемістити їх в прихований каталог E2E2~1. У такому разі порядок відновлення інформації після її втрати трохи зміниться:


Після виконання цих дій на флешці з'явиться папка Folder; у ній будуть файли, які вам вдалося відновити.

Відновлення через файлові менеджери

Якщо після роботи з командним рядком дані на флешці відновити не вдалося, спробуйте знайти їх через файлові менеджери. Спочатку використовуйте Total Commander:


Якщо Total Commander не допомагає, використовуйте для зміни атрибутів програму Far Manager. У неї не такий зручний інтерфейс, але свої функції вона виконує справно:


Після відключення зайвих атрибутів дані у вікні файлового менеджера змінять колір із темно-синього на білий. Це означає, що файли більше не приховані, і ви можете відкрити їх на флешці.

Спеціальні утиліти

Оскільки проблема зникнення файлів після дії вірусу є досить поширеною серед користувачів, є спеціальний софт, що дозволяє швидко відновити інформацію.

Привіт, друзі! Сьогодні багато людей користуються флешками, зберігають на них важливу інформацію, документи. І іноді трапляється так, що з флешки зникли файли, як відновити – не знають і думають, що все зникло. Але найчастіше інформацію можна повернути. Як це зробити і чому зникли папки на флешці та інші документи, ми розберемо нижче.

Куди все пропало?

Відповідь на питання таке: в основному в зникненні файлів винні віруси. Як правило, flash пам'ять часто використовують на одному комп'ютері, потім на іншому і.т.д. І мало хто її перевіряє на віруси, а дарма. Часто флешки перетворюються на переносник будь-якої «зарази». Тому раджу періодично перевіряти її на віруси.

Вкрай рідко, але трапляється, втрата даних при неправильно вилученій flash карті з ПК. Як це? Ви копіюєте дані і після того, як процес закінчився, ви виймаєте пам'ять із роз'єму, це не зовсім правильно. У системі виндовс передбачено функцію безпечного вилучення накопичувачів. Робиться це дуже просто та не займає багато часу.

Як повернути файли назад?

Тепер ми спробуємо відновити зниклу інформацію. Швидше за все, папки та файли на місці просто ви їх не бачите, оскільки віруси підміняють їхній формат, змінюють статус на «прихований».

Є два способи побачити приховані файли. Як це робиться, ви можете прочитати в іншій моїй статті:

Після того як відобразилася інформація, яка була прихована, вам потрібно буде змінити атрибути, щоб всі файли були видні вам у звичайному режимі.

Для цього виділіть усі знайдені на флешці папки та іншу інформацію, натисніть правою кнопкою мишки та виберіть «властивості» .

Якщо робите через Total Comander то: вибираєте флеш, - "Виділення" - "Виділити все" - "Змінити атрибути".

Забираєте галочки з «Архівний», «Тільки для читання», «Прихований» та «Системний». Тепер інформація має відображатися як завжди.

Варіант для просунутих користувачів:

Заходимо в «Пуск» у командному рядку вбиваємо cmd
У вікні, яке з'являється, пишемо: "attrib -h -r -s /d /s #:\*.*", замість # - ставте букву, яка позначає вашу флешку. Після цього вся інформація буде видимою для вас.

Якщо перший варіант не підійшов

Буває й інший варіант, вірус перемістив вашу інформацію до папки зі зміненим ім'ям. Це може виглядати так ".." або так ".". Не має значення, наше завдання перейменувати і все повернути по місцях. Для цього знадобиться командний рядок.

До неї вбиваємо команду cmd.

Якщо ви бачите щось на зразок E2E2 , E2E2~1 або може бути щось схоже.Пишіть ren E2E2~1 NewDoc і натискаєте Enter. Ця процедура перейменує папку NewDoc.

Тепер можете відкривати флешку і знаходите папку NewDoc, в ній повинні бути ваші «втрачені» документи. Після чого я радив би просканувати флешку на віруси.

На цьому закінчую. Якщо вам допомогли поради, поділіться інформацією у соціальних мережах, кнопки знаходяться нижче, дякую!

Є основним способом транспортування даних. Щоб скопіювати файли, користувачі щодня підключають свої флешки до десятків різних комп'ютерів. Не дивно, що розробники шкідливих програм часто використовують флешки для поширення зловредів.

Підключивши свою флешку до зараженого вірусами комп'ютера, ви моментально станете жертвою. На флешку копіюється вірус, а ваші файли піддаються модифікації. У більшості подібних випадків після зараження флешки вірусом спостерігається наступна картина: на флешці не видно файлів, здається, що диск повністю порожній. Проте, під час перевірки зайнятого місця виявляється, що файли займають вільне місце на диску. Відповідно, нічого не видалено, просто у вас немає доступу до файлів. У цій статті ми розповімо про те, як вирішити цю проблему.

Крок №1. Перевірте наявність антивірусу.

Якщо на флешці не видно файлів – значить, вона заражена вірусами. Тому не варто підключати її до всіх комп'ютерів поспіль, сподіваючись, що на одному з комп'ютерів ваші файли стануть доступними. Так ви тільки розповсюджуєте вірус, і робите хорошу послугу вірусописачеві.

Підключати заражену флешку можна лише до тих комп'ютерів, захищених антивірусом. Перед підключенням флешки слід переконатися, що антивірус запущений і працює. Комп'ютери з вимкненим або вивантаженим антивірусом також стануть жертвою зараження.

Крок №2. Перевірка флешки на віруси.

Після підключення флешки перше, що потрібно зробити, це . Для цього відкрийте "Мій комп'ютер", клацніть правою кнопкою мишки по флешці та запустіть перевірку на віруси.

Крок № 3. Увімкнути відображення прихованих файлів.

Після того, як перевірка на віруси закінчена з флешкою, можна працювати. Якщо на флешці не видно файлів, це означає, що вони приховані. Для перегляду прихованих файлів необхідно ввімкнути відповідну функцію.

Для цього в будь-якому вікні натисніть клавішу Alt і відкрийте меню "Сервіс - Параметри папок".

У вікні, перейдіть на вкладку «Вид». Тут потрібно зняти позначку навпроти пункту «Приховувати захищені системні файли» та встановити позначку навпроти «і диски».

Крок № 4. Перегляд прихованих файлів на флешці.

Після цих дій потрібно знову відкрити флешку. Тепер ви можете . Приховані файли та папки відображаються з напівпрозорими іконками, завдяки чому їх легко відрізнити від звичайних файлів та папок.

Для того, щоб перетворити приховані файли та папки на нормальні, достатньо викликати властивості об'єкта і зняти позначку навпроти пункту «Прихований».

Після того, як ви вставили флешку (або картку пам'яті) в заражений комп'ютер, всі файли та папки на ній кудись зникли, а замість них відображається лише ярлик із назвою флешки. У цій статті ми розберемо як відновитинашу інформацію та вилікувати комп'ютер від вірусу, який займається цими неподобствами.

Схожу ситуацію ми розглядали у статті ««. Тоді вірус ховав папки, а натомість створював ярлики. У нашому випадку ситуація трохи витонченіша, але дозволяється так само легко.

Діагностика

Зайдемо до Мій комп'ютерта під подивимося на ступінь заповненості носія інформацією:

У Мій комп'ютерподивимося ступінь заповненості флешки інформацією

Якщо у вас такого індикатора немає, клацніть правою кнопкою миші на значку флешки і виберіть пункт Властивості:

Дивимося ступінь заповненості диска інформацією його властивостях

Як бачимо, інформація на флешці є (сам по собі ярлик місця практично не займає: він важить близько 1,5 КБ). Тепер справа залишилася за малим — витягти її.

Що сталося з інформацією?

При натисканні на ярлик відображається наша інформація з новому вікні, але така ситуація явно ненормальна і з цим потрібно щось робити. Вона може ще посилитись, коли антивірус нам цей ярлик видалить:

Антивірус видаляє наш ярлик.

Тепер доступ до інформації стає менш очевидним. Запускаємо Total Commander (з увімкненим відображенням прихованих/системних файлів) та подивимося на наш носій інформації:

Бачимо, що всю нашу інформацію переміщено в приховану папку під назвою “ ”(пробіл), і з'явилися приховані файли, які ми явно не записували: 0~W.001, autorun.inf, desktop.ini, Thumbs.db, Transcend (15Gb). lnk. Сховав наші файли і записав ці віруси на зараженому комп'ютері.

Навіщо він це робить? — Для того, щоб поширитися якомога більше комп'ютерів. При натисканні на ярлик на чистому комп'ютері відбувається його зараження (якщо антивірус не спрацює). Іноді буває досить просто вставити таку флешку, навіть натискати нічого не потрібно.

Лікуємо флешку

Процедура лікування, відповідно, складається з таких пунктів:

  1. Видалити вірусні файли з кореневої директорії флешки.
  2. Перенести на місце нашу інформацію з прихованої папки під назвою “ ” (Пробіл).
  3. Видалити приховану папку під назвою “ ” (Пробіл).

Лікуємо комп'ютер

Що станеться з вилікуваною флешкою, коли ми знову вставимо її заражений комп'ютер? Правильно: знову прихована папка, ярлик та віруси. Значить, комп'ютер теж потрібно вилікувати.

1. Вірус не складний, щоб його позбутися потрібно пересканувати комп'ютер будь-яким більш-менш осудним антивірусним сканером, наприклад CureIt від drWeb:

CureIt знаходить і видаляє вірусний файл у папці тимчасових файлів.

2. Додаткова перевірка (напр. Malwarebytes Anti-Malware) також не буде зайвою:

Malwarebytes Anti-Malware, крім цього вірусу ( Trojan.Agent), так само знаходить ще багато іншої нечисті

Виділяємо все знайдене галочками, натискаємо « Видалити об'єкти", після чого перезавантажуємокомп'ютер.

Перевіряємо

Якщо ми все зробили правильно, контрольна вставка» накопичувача не призводить до будь-яких змін файлів та їх розташування на ньому.

P.S.

Не забуваємо в майбутньому та турбуємося про важливу інформацію!