Как восстановить содержимое флешки после вируса



Поймали вирус на флешку — поможем избавиться

Поймали вирус на флешку — поможем избавиться

Здравствуйте, уважаемые читатели моего блога и те, кто зашел на эту страницу для поиска решения следующей проблемы. Иногда во время открытия содержимого USB накопителя Вы замечаете, что все папки превратились в ярлыки (запуск которых ни к чему хорошему не приводит), а файлы просто исчезли. Ужасная картина! Очевидно, Вы подхватили «заразу». Как удалить вирус на флешке? Сейчас я раскрою Вам несколько полезных способов.

Первое, что нужно сделать, это прекратить паниковать. Ничего страшного не произошло. Вся информация никуда не исчезла, просто вредоносный код модифицировал её: сделал скрытой, присвоил системный статус (чтобы Вы не могли ничего сделать). Кроме того, при двойном клике по ярлыку, вирус заражает Ваш ПК, и любой подключенный внешний носитель также будет заражен.

Вот как это выглядит на практике:

Из этой статьи Вы узнаете:

Методы устранения проблемы

Существует много разных способов, которые подробно расписаны на компьютерных форумах и прочих тематических ресурсах. Я выбрал самые эффективные из них.

Выполняем антивирусную проверку

Это самый первый вариант, который должен прийти в голову. Если на ПК уже установлена хорошая программа для сканирования, то запускаем полную проверку съёмного носителя. Что делать, если Вы успели кликнуть по вредоносным ярлыкам? В таком случае стоит выполнить поиск «заразы» на всех дисках ПК.

Хорошим методом является проверка с помощью бесплатной утилиты CureIt! (от лаборатории Доктора Веба). Нет необходимости в её установке. Достаточно просто скачать и запустить. Софт работает безопасно, не удаляя файлы личного назначения. В объектах выставить все галочки, затем кликнуть по кнопке выбора файлов и папок. Укажите Ваш USB диск, который предварительно стоит подсоединить к ПК.

Запускаем проверку. Процесс этот не быстрый. Придется немного подождать. В это время можно попить чай, посмотреть новый эпизод любимого сериала или заняться любыми другими делами.

Удаляем вирус

Когда сканирование закончится, перед Вами появится следующее окно:

Очевидно, что следует нажать кнопку «Обезвредить». Затем перезапустить систему и попробовать снова открыть содержимое флешки.

Есть еще один метод восстановить данные после ручного удаления вируса. Этот путь подойдет для пользователей, которые хотя бы немного разбираются в базовых настройках Windows.

  • Открываем «Панель управления» и переходим в раздел «Параметры папок».
  • Переходим во вкладку «Вид», пролистываем её содержимое и снизу ставим отметку «Показывать скрытые файлы…». Это позволит увидеть элементы, которые скрывает вредоносное ПО.
  • Теперь в проводнике открываем «поврежденный» внешний накопитель и вызываем контекстное меню на любой папке-ярлыке. Выбираем пункт «Свойства»:

  • В поле «Target» (Объект) видим длинный путь, из которого становится ясно, что один из вирусов засел в exe-файле папки
  • Удаляем указанную выше директорию с внешнего диска. Рекомендую проверить еще один путь на предмет появления данной папки: C:\users\имя_вашего_пользователя\appdata\roaming.

После этих действий часть проблемы будет устранена. Но нам еще предстоит вернуть данные, которые стали скрытыми.

Восстановление информации

Казалось бы, что сложного в том, чтобы зайти в свойства и снять атрибут «скрытый». Данный случай немного нестандартный и простым путем решить задачу не получится. Ведь вирус «Autorun» присваивает системное значение поврежденным элементам, чтобы пользователь не смог внести изменения.

Но для нас нет ничего невозможного, не так ли?

Проще всего скачать готовый скрипт, запустить его и в окне консоли, указать букву Вашего съемного диска. Потом жмете Enter и после нескольких секунд все ненужные атрибуты будут сняты автоматически.

Скрипт удаления вируса

Кроме того, данная мини-утилита способна самостоятельно удалять RECYCLER об этом я писал в одной из своих статей.

Но если не доверяете мне, то вот Вам более сложный способ.

  • Запускаете с админ правами командную строку. Для этого в строке поиска Windows напишите «cmd» (без кавычек). Когда отобразится результат, то кликните по нему правой кнопкой мышки и выберите «Запуск от имени админа».
  • Или же вызовите окно «Выполнить» (Win + R) и выполните команду cmd.
  • Когда запустится черное окно, следует ввести следующий код:

Вместо f:\ следует указать соответствующую букву Вашей флешки. Узнать её можно в папке «Компьютер».

  • Теперь выполняем следующий «кусок» кода:

  • Ура! Теперь все данные восстановлены. Можете танцевать от радости!

Чтобы больше не оказываться в подобной неприятной ситуации, рекомендую прочесть еще парочку полезных советов.

Защита от вирусов

Иногда вредоносные программы способны сильно усугублять проблему, вплоть до того, что ПК не видит Вашу флешку вообще. Или же вирус создает множество файлов, которые потребляют свободное пространство.

  1. Не подключайте носитель к сомнительным компьютерам, на которых не установлен хороший антивирусный софт.
  2. Инсталлируйте на своем ПК бесплатный Avast, который хорошо справляется со сканированием любых подключенных устройств.
  3. Используйте USB Disk Security, Утилита будет автоматически проверять флешки, которые вставляются в USB.

С уважением, Виктор

Ситуация знакомая многим. Открываем флеш-карту и вместо наших файлов видим непонятные ярлыки, либо того хуже, не видим ничего. Однозначно сами собой скрытые файлы на флешке не появляются и причина тому вирусная атака. В этой статье мы подробно рассмотрим как открыть скрытые файлы на флешке, так же здесь вы найдете четкие рекомендации чтобы не допустить подобной проблемы в будущем.

Скрытые файлы на флешке

Проблема может проявляться несколькими способами. Сперва мы рассмотрим самый распространенный случай, когда вирус скрывающий файлы на флешке относится к семейству Autorun-вирусов. В этом случае все файлы и папки превращаются в ярлыки. Т.е. вирус всем папкам и файлам присваивает атрибуты системный и скрытый, и вместо наших файлов выставляет exe ярлык с таким же значком и именем папки. Если его открыть, то он окажется пустым.

Открыть скрытые файлы на флешке Windows XP

В этой ситуации вам необходимо открыть Мой компьютер . На панели меню выбрать Свойства папок или Параметры папок в зависимости от версии, в открывшемся окне выбрать вкладку Вид . Здесь нужно :

  • - выбрать опцию показывать скрытые файлы, папки и диски
  • - убрать галочку скрывать защищенные системные файлы

    Далее нужно изменить атрибуты файлов чтобы они открывались на любом компьютере. Для этого воспользуемся программой Total Commander. Для начала необходимо зайти в меню Конфигурация/Настройка . В появившемся окне переходим на вкладку Содержимое панелей и ставим галочку для функции Показывать скрытые системные файлы . Нажимаем Применить .

    Далее открываем флешку, выделяем все файлы, которые были скрытые, входим в меню Файл , здесь выбираем пункт Изменить атрибуты .

    В открывшемся окне убираем галочки с атрибута Системный и Скрытый . Нажимаем кнопку Ок.

    Открыть скрытые файлы на флешке Windows 7

    Здесь последовательность действий идентичная за исключением одного момента. Чтобы изменить параметры папок нужно открывать меню Пуск/ Панель управления/Оформление и персонализация/Параметры папок. В Windows xp мы открывали Мой компьютер.

    Далее идем по пути описанному выше.

    Как открыть скрытые файлы на флешке

    Тепер рассмотрим вторую ситуацию, когда вирус скрыл папки на флешке переместив их содержимое в папку с недопустимым именем. Т.е. вирус создает на флешке папку с именем к примеру .. . В windows запрещено использовать подобные символы в названии файла поэтому она не отображается. Раз она не отображается, соответственно не отображается то что было помещено в нее. Чтобы решить эту проблему нам нужно переименовать папку с таким именем. Для этого нужно воспользоваться командной строкой. Идем в папку C:/Windows/System32 находим файл cmd.exe и копируем его на флеш-карту. Запускаем, в открывшемся окне вводим команду:

    где dir команда которая выводит содержимое каталога, ad выводит папки. а х имя каталога. Откроется окно с содержимым.

    Теперь нужно переименовать папку с именем E2E2

    1, для этого вводим команду:

    Наш каталог переименуется в папку doc, именно ее мы найдем на флешке с исчезнувшими файлами.

    В настоящее время существуют еще более коварные вирусы, которые просто удаляют файлы с флеш-карты. В этой ситуации восстановить данные могут помочь специальные программы такие как Recuva. Более подробно мы познакомимся с ними и научимся пользоваться в следующих публикациях так как вопрос достаточно обширный.

    И напоследок несколько советов чтобы не допустить в будущем появления скрытых файлов на флешке. Первым делом проверьте Ваш компьютер на наличие вирусов заразивших флеш-карту, второе выличите сам USB накопитель, третье установите защиту от Autorun-вирусов.

    Tweet

    Удаление вируса с флешки

    Флешка — это портативный USB-накопитель, который стремительно завоевал популярность, поскольку позволяет пользователю быстро записывать и передавать важную информацию. USB-накопитель имеет небольшие размеры, поэтому не составляет труда его всегда держать при себе.

    При обнаружении проблемы не нужно спешить форматировать все данные

    Однако в некоторых случаях флешка может испортить настроение пользователю, когда в очередной раз потребуется с неё списать информацию. а она «откажется» её представить. Следует понимать, что вся проблема заключается в вирусе, который проник на флешку и безнадёжно её заразил. Чтобы помочь ей, восстановить безупречную работоспособность, следует знать, как удалить вирус с флешки.

    Факторы, указывающие на заражение флешки

    Распознать, что флешка подверглась вирусной атаке и была заражена, совсем несложно, поскольку при работе с ней начинают проявляться признаки, которые до сих пор ей не были свойственны.

    Признаки заражения

    В частности, при вирусном заражении USB-накопитель может перестать открываться. Если пользователь захочет предпринять какие-либо действия, вызывая контекстное меню, левая кнопка мыши откажется реагировать, либо контекстное меню откроется, но что-либо прочитать будет невозможно, поскольку вместо привычных слов, пользователь будет видеть только какие-то сплошные «иероглифы».

    Также может случиться и несколько иная история, которая провоцирует практически шок у пользователя, поскольку при открывании USB-накопителя владелец флешки может не обнаружить ни одного документа.

    Действительно, существует вирус, который проникая на накопитель, приносит такую «беду». Однако пользователю важно взять себя в руки, ознакомиться с информацией. как удалить вирус с флешки, после чего вернуть назад все «потерянные» документы. В действительности ни один файл не исчез, вирусный код просто изменил их статус, переведя в скрытые файлы.

    Также указать на наличие вирусного заражения могут ярлыки, которые появились на флешке вместо исчезнувших документов. Специалисты рекомендуют и в этом случае не впадать в панику и не начинать лихорадочно открывать все ярлыки, пытаясь обнаружить хоть какое-то присутствие важных документов.

    Кликая по ярлыкам, пользователь USB-накопителя ещё более ухудшает положение, продолжая заражать флешку вирусным кодом, поскольку ярлыки напрямую связаны с исполняемым вредоносным файлом.

    Удаление вируса с накопителя

    В связи с возникшей ситуацией правильным вариантом будет успокоиться, сконцентрировать внимание и направить все усилия на изучение информации, как удалить вирус с флешки. Тем более, что ничего сложного в последующих действиях нет, и убрать вирус с флешки сможет даже новичок, а вслед за этим успешно отобразить скрытые файлы.

    Способы удаления

    Чтобы очистить USB-накопитель от вирусного кода, лучше всего воспользоваться компьютером. на котором установлена мощная защита. Хорошо, если этот антивирусник является платной версией, поскольку в этом случае можно быть уверенным в том, что антивирусные базы в нём будут актуальными, в связи с этим такой антивирусник легко справиться с любым вредоносным файлом.

    Имея в распоряжении такой отличный антивирусник понять, как убрать вирус с флешки, будет совершенно просто, поскольку процесс практически будет происходить автоматически, лишь с небольшим участием пользователя.

    USB-накопитель следует вставить в USB-разъём, антивирусник моментально предложит проверить накопитель, пользователю остаётся только с этим согласиться. Все остальные действия антивирусная программа будет совершать самостоятельно, отображая на экране результат своей работы.

    Антивирусная программа сама сможет удалить скрытые вирусы. Флешки после такой чистки будут вновь «здоровы» и работоспособны.

    Опытные пользователи могут удалить вредоносный файл с флешки вручную. Такая тактика особенно приветствуется, когда рядом нет компьютера с мощным антивирусником с обновлёнными ативирусными базами.

    Чтобы ликвидировать вредоносный файл вручную, пользователь должен первоначально отобразить скрытые файлы, поскольку файл исполнения как раз находится в таком статусе.

    Чтобы отобразить скрытые файлы, следует открыть «Панель управления», перейти во вкладку «Свойства папки», затем «Вид», среди перечисленных опций следует найти и установить галочку на «Показывать скрытые файлы и папки». Теперь пользователь сможет увидеть всё то, что вирус попытался скрыть. На USB-накопителе будут находиться RECYCLED и RECYCLER, если внутри их имеется файл с расширением exe, его следует уничтожить, поскольку он и является вредоносным файлом.

    Ещё одним вариантом удаления вредоносного кода является процесс форматирования, однако следует учесть, что после его завершения с накопителя бесследно исчезнет не только вирус и все его следы, но также и все документы.

    Восстановление документов

    После того как удалось успешно ликвидировать вредоносный файл, а на накопителе остались лишь документы, которые просто так не видны, поскольку они находятся в статусе скрытых файлов, важно произвести ряд несложных действий, которые позволят вернуть документам привычный вид.

    Проще всего воспользоваться файловым менеджером, к разряду которого относится Total Commander.

    Запустив Total Commander, следует перейти во вкладку «Конфигурация», затем «Содержимое панелей», после чего установить галочку напротив «Показывать скрытые/системные файлы».

    Теперь пользователь будет видеть все свои документы. Их на этом этапе следует выделить, после чего зайти во вкладку «Файлы», затем «Изменить атрибут», в появившемся диалоговом окне снять галочки напротив «Скрытый» и «Системный». На этом борьба с вирусом и работа по восстановлению документов завершается.

    Итак, пользуясь USB-накопителем, следует быть осторожным и лишний раз не подвергать её вирусному заражению. Однако, если всё-таки такое заражение случилось, важно сохранить хладнокровие и спокойно ликвидировать вредоносный объект, не позволяя ему длительный промежуток времени «хозяйничать» на USB-накопителе.

    Источники: http://it-tehnik.ru/virus/delete-virus-usb-flash.html, http://www.rootfront.com/article/6122291/-03-03/, http://nastroyvse.ru/opersys/win/udalenie-virusa-s-fleshki.html




    Комментариев пока нет!

    Поделитесь своим мнением



  • Категории:

    Новое на сайте:

    Как запустить skype на windows 7

    Инструкция по шагам – как установить скайп далее...

    Как восстановить windows 7 без потери данных

    Переустановка Windows 7 без потери данных Переустановка Windows далее...

    Менеджер дисков для windows 7

    Paragon Partition Manager 10.0 Personal#10; Год далее...

    Популярное:

    Еще по теме:

    Как поставить пароль на биос windows 8

    Как известно, владельцы компьютеров очень не любят, когда далее...

    Как установить систему на ssd

    В нынешнее время SSD уже не в диковинку, далее...

    Как восстановить стандартные настройки клавиатуры

    ПрограммистанБесплатные программы для вашего компьютера, полезные советы по далее...