Как без лишних усилий восстановить после атаки вируса скрытую информацию на флешке?

Как восстановить информацию на флешке после вируса

После использования на незнакомом компьютере любимой флешки многие пользователи с ужасом обнаруживают, что все хранившиеся на ней материалы каким-то странным образом улетучиваются, превращаясь в ярлыки, хотя объем занятого пространство при этом не меняется. В принципе удивляться здесь нечему. Виной всему вирус на флешке в виде Trojan.Radmin.13
или autorun
, который попросту перенес все данные в невидимую для Windows папку. Можно ли от него избавиться? Конечно! Причем сделать это так же просто, как и восстановить на флешке после этого вируса всю исчезнувшую информацию.

Шаг № 1: Настройка отображения данных в Windows

Прежде чем восстановить после вирусной атаки данные на внешнем накопителе, может потребоваться установить новые параметры отображения скрытых папок и файлов на компьютере. В этом случае для начала нужно зайти в меню «Пуск», открыть раздел «Панель управления» и выбрать в нем «Параметры папок». После этого в появившемся окошке кликнуть вкладку «Вид», найти в контекстном меню параметры для скрытых каталогов и файлов и установить флажок напротив пункта «Показывать…». Далее снять галочку напротив строчки «Скрывать защищенные…» и щелкнуть мышкой кнопку «Применить»:

Завершив включение отображения скрытых папок и файлов, можно смело двигаться дальше.

Шаг № 2: Удаление вирусов с внешнего накопителя

После того как Windows окажется настроен для работы, нужно поработать над тем, как удалить вирус с флешки. В этом случае вылечить внешний накопитель от autorun можно при помощи любого установленного на компьютере антивируса. Это может быть:

• Avira;
• Norton Antivirus;
• NOD32;
• Антивирус Касперского;
• Dr.Web;
• Avast;
• Панда Антивирус и пр.

Базы сигнатур у этих программ сегодня практически одинаковые, поэтому каждой из них можно доверить распознать и удалить трояны, autorun и прочие вирусы на флешке. При этом процедура работы с этими антивирусами стандартна. Все, что потребуется – это установить на ПК антивирусную программу, настроить в ней автоматическую проверку внешних накопителей и уже после подключения флешки дождаться удаления с нее всех вирусов.

Также вылечить USB-носитель можно также с помощью специальных утилит. Например, убрать с флешки вирусы могут помочь такие программки со встроенным антивирусом, как AVZ
, Virus Removal Tool
от Лаборатории Касперского или Dr.Web CureIt
:

При этом качественную защиту флешки от autorun обеспечат Antiautorun
, FlashControl
, Зоркий Глаз
, Trustport USB Antivirus
. Последний антивирус, в частности, распаковывается на USB-носитель, что позволяет использовать для обеспечения безопасности при подключении к другим компьютерам:

Просканировать и вылечить внешний накопитель от вирусов можно и через интернет. В этом случае поиск autorun и прочих вирусов на флешке помогут выполнить такие онлайн-антивирусы, как Online Scanner
от ESET, Security Scan
от Kaspersky, Panda ActiveScan
.

Вместе с тем если доступ к интернету органичен, внешний накопитель можно попытаться почистить и вручную. Для этого придется отыскать и удалить с флешки все ярлыки с разрешением (.lnk), неизвестные файлы в формате (.exe), autorun.inf и RECYCLER:

Шаг № 3: Восстановление материалов на внешнем накопителе

Подлечив флешку антивирусом или очистив его вручную от autorun, можно смело приступать к восстановлению скрытых на ней данных. В этом случае получить вместо ярлыков полноценные папки с «утерянной» информацией можно несколькими способами.

Вариант № 1: Отладка через командную строку.

Для того чтобы восстановить на внешнем накопителе данные, переходим в меню «Пуск», вбиваем в поисковую панель запрос cmd и нажимаем Enter. После этого  в открывшуюся командную строку вводим значение cd /d A:
(А – обозначение буквы нашей флешки), жмем Enter и выполняем либо команду dir /x /ad
, а затем ren E2E2~1 NEWF
, либо только команду attrib -s -h /d /s
:

В любом случае в результате таких действий атрибуты для скрытых папок аннулируются, преобразовав в итоге ярлыки в действующие каталоги с данными.

Вариант № 2: Настройка через Total Commander

Одна из причин установить на своем компьютере Total Commander
– это возможность получить с помощью этого файлового редактора «утерянные» каталоги с файлами вместо пустых ярлыков. Так, для того чтобы восстановить данные на флешке, нажимаем в программке кнопку «Скрытые элементы», а затем открываем накопитель, который требуется привести в норму. Далее находим папку с красным восклицательным знаком, клацаем по ней правой кнопочкой мыши и выбираем вариант «Свойства» в появившемся контекстном меню:

Теперь в разделе «Атрибуты» снимаем галочку с пункта «Скрытый», жмем «Применить» и подтверждаем применение действия для всех внутренних файлов и папок:

В итоге вместо пустых ярлычков на флешке получаем потерянные нами каталоги. При этом несложно заметить, что исходя из этих функций, Total Commander можно использовать и для поиска скрытых вирусов, например, RECYCLER или autorun, заменяя таким образом антивирус.

Вариант № 3: Восстановление специальными утилитами

Для возобновления данных на флеш-накопителе вместо Total Commander можно установить на ноутбуке одну из утилит-реаниматоров, например, USB Hidden Recovery
/ Folder Fix
, LimFlashFix
. Так, в первых двух программках достаточно выбрать флешку, которая нуждается в «реанимации», а затем запустить восстановление, нажав соответствующую клавишу:

Практически также просто исправить обнаружение скрытых материалов на накопителе и через утилиту LimFlashFix
. Процесс выполнения этой задачи с ее помощью будет выглядеть так:

Вариант № 4: Использование лечащего файла

После проверки флешки антивирусом и удаления autorun и прочих вирусов для восстановления скрытых документов можно воспользоваться лечащим bat-файлом, который содержит набор кодов для настройки параметров отображения скрытых каталогов:

Его можно либо скачать здесь, либо создать вручную, сохранив указанный перечень команд в текстовом документе, а затем изменив его формат с (.txt) на (.bat). Так или иначе, чтобы способ заработал, необходимо переместить bat-файл на флешку.

Похожие статьи

Как без лишних усилий узнать, какая из версий ОС Windows установлена на ПК?

Компьютер на флешке

Как создать без лишних проблем установочную флешку с Windows? 5 простых способов

Восстановление удаленных файлов с флешки или карты памяти

Здравствуйте Друзья! Вопрос о восстановлении удаленных файлов с флешек, карт памяти и других носителей информации наверное никогда не перестанет быть актуальным. Флешки на много надежнее оптических дисков и на много универсальнее и удобней в пользовании. Но и у них наступают критические дни. Причины этому может быть различны, начиная от того что неправильно вытащили флешку и заканчивая вирусами.Здесь рассмотрим программку для восстановления и приведем несколько рекомендаций во первых что бы предупредить потерю данных, а во вторых что бы восстановление удаленных файлов с флешки
завершилось успешно. Если время не ждет — смотрите видео в конце статьи.

Прежде чем восстанавливать удаленные файлы с флешки

Прежде всего необходимо проверить действительно ли они удалены. Возможно у вас завелся вирус который сделал ваши файлы на флешке скрытыми и вы их просто не видите. Если вы знаете что такое скрытые файлы и среди них на флешке нет ваших удаленных, то читайте сразу пункт два.

Для тех кто не знает что есть скрытые файлы расскажу. Скрытые — это обычные файлы имеющие атрибут «Скрытый».

Как просмотреть скрытые файлы?

Заходим в главное меню Пуск открываем пункт Компьютер и заходим на флешку. У меня это диск F. На свободном месте нажимаем правой кнопкой мышки и выбираем в открывшемся контекстном меню «Свойства папки».

В открывшемся окне переходим на вкладку «Вид» и в разделе «Дополнительные параметры» прокручиваем ползунок в самый низ. В разделе «скрытые файлы и папки» устанавливаем тумблер «Показывать скрытые файлы, папки и диски» как показано на рисунке

Так же убираем флажок «Скрывать защищенные системные файлы (рекомендуется)». У нас выскакиваем предупреждение, о том, что скрытые файлы, скорее всего, системные и трогать их нужно аккуратно. Но мы то знаем, что на флешке не должно быть скрытых или системных файлов. Если они там есть, это значит или мы их сделали, или третье лицо или вирус. Поэтому нажимаем «Да».

После этого на флешке мы сможем увидеть скрытые файлы и папки. Если ваши файлы есть среди них — отлично. Копируем их на жесткий диск или на внешний жесткий диск. Затем необходимо проверить и очистить весь компьютер от вирусов включая внешние жесткие диски и все флешки и другие накопители. На них может остаться вирус и потом перейти на ваш чистый компьютер. Рекомендую так же статью Как проверить на вирусы свой компьютер?

Просмотреть скрытые файлы и папки на флешке и любом другом накопителе можно при помощи таких программ как Total Commander, Free Commander (бесплатная программа аналог Total Commander. Сам пользуюсь и вам рекомендую)

Если среди скрытых файлов и папок нет вашей информации, значит скорее всего вы удалили их.

Информация приведенная ниже поможет вам попробовать восстановить ваши удаленные файлы с флешки.

Важно. Ничего не записывать на флешку. Лучше вообще ее отключить и продумать план боевых действий.

Почему нельзя ничего записывать. Потому что при удалении, информация физически не удаляется. Удаляется только запись о ней. Но, на место удаленного файла становится возможно записывать информацию. И если вы, что то запишите после удаления, на флешку, то с огромной вероятностью хотя бы часть информации запишется на место удаленного файла и в этом случае восстановить информацию практически не удастся.

Если информацию у вас важная, то лучше сразу обратиться за помощью в специализированные центры для восстановления. У них есть мощные программы для этого + опыт = высокий шанс на успешное восстановление удаленных файлов.

Дальше расскажу, что можно сделать в домашних условиях.

Восстановление удаленных файлов с помощью DMDE

Скачаем программу для восстановления наших файлов с официального сайта

http://dmde.ru/download.html

На данный момент актуальная версия 2.4.4.442.

Скачивается архив размером ~ 650 КБ. Распаковываем его. У кого возникают вопросы по распаковке архивов прочитайте пожалуйста статью Как открыть файл с расширением *.rar. Архиватор WinRar открывает фалы с расширением rar и zip.

Вставляем флешку в компьютер и запускаем в распакованной папке файл DMDE.exe. Перед нами появится окошко в котором нам необходимо выбрать физический диск — нашу флешку. Выбираем диск и внизу смотрим по объему идентифицируем флешку. Нажимаем ОК

Открывается еще одно окошко в котором выбираем раздел как на рисунке. Он один будет скорее всего. Нажимаем кнопку «Открыть том»

В следующем окошке ничего не меняем просто нажимаем «Открыть»

Открывается окошко с информацией о нашем разделе. В левой части выбираем «Все найденные» два раза кликнув по разделу

Программа попросит подождать пару секунд на чтение информации.

Затем вы увидите в правой верхней части окна файлы на вашей флешке. Помеченные красным крестиком — удаленные файлы. Выделяете восстанавливаемый файл и нажимаете [Ctrl+U] — восстановить. Подсказка будет внизу окна. Так же можно нажать на выделенном файле правую кнопку мышки и в открывшемся контекстном меню меню выбрать «Восстановить…»

В открывшемся окне в поле «Восстановить в:» с помощью с помощью кнопки (…) задаем расположение восстанавливаемого файла или файлов. Нажимаем ОК

Проверяем восстановленный файл.

Вот таким образом можно не заморачиваясь с установкой дополнительного программного обеспечения восстановить удаленный файлы с флешки или с любого другого накопителя будь то жесткий диск, внешний жесткий диск, карта памяти фотоаппарата и так далее.

Восстановление пройдет успешно если на место удаленного фала ничего не записано. В противном случае может восстановиться только часть файла или вообще ничего.

Как избежать восстановления файлов на флешке

Несколько простых рекомендаций которые сохранят вам вашу информацию, нервы и деньги.

• Используйте безопасное извлечение флешки и карты памяти из всех устройств. Если не получается извлечь безопасно то выключите компьютер, ноутбук, нетбук или планшет. После извлеките накопитель.
• Если возможно замените флешку на облачное хранилище данных. Например Dropbox, Яндекс Диск или Диск Гугл. Надежность максимальная и ничего с собой носить не нужно.
• Самое главное. Делайте копии важных данных хотя бы на другой накопитель. Отличным вариантом хранения бэкапа являются те же облачные сервисы.

 Заключение

В этой статье мы с вами рассмотрели как можно провести восстановление удаленных файлов с флешки или любого другого накопителя. Больше о восстановлении информации можно узнать из категории ВОССТАНОВЛЕНИЕ ДАННЫХ. Файлы с флешки так же можно восстанавливать с помощью программ подробно описанных с статье Программа восстановления удаленных файлов.

Если вам необходимо воскресить какую либо информацию с любого накопителя первым делом ничего не записывайте на этот диск или раздел. Если это системный диск, то не устанавливайте никаких программ. (Вероятность восстановления с системного диска стремиться к нулю, но пробовать нужно) Пользуйтесь портативными версиями выше приведенной программой или же R.saver. Можно пользоваться программами которые уже были установлены до удаления файлов.

Не могу не напомнить про бэкапы. Копии на облачных сервисах (Dropbox, Яндекс Диск или Диск Гугл) это практически 100% гарантия сохранности файлов. В Dropbox кстати вы можете восстановить даже удаленный файл в течении 30 дней. Поправьте меня если ошибаюсь.

Видео «Восстановление удаленных файлов с флешки
» где покажу все вышесказанное

Признаюсь честно уже и забыл когда что то носил на флешке. Использую их только для установки Windows 7, Windows 8 и даже Windows XP иногда.

Благодарю, что поделились статьей в социальных сетях. Всего Вам Доброго!

С уважением, Антон Дьяченко

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter
.

Дата обновления: 18.12.2016, дата следующего обновления: 18.12.2019