В сети появилась новая разновидность вируса, который заражает флешки и внешние накопители. С подобным вирусом, я впервые столкнулся около полугода назад, когда у одного из моих клиентов, подобный вирус скрыл все папки на флешки, а на их месте создал ярлыки. Так как случай был единичный, подумал, что не стоит волноваться и описывать эту проблему. Но совсем скоро посыпались призывы о помощи «помогите восстановить данные с флешки» и причиной всему оказался именно этот вирус!
Если вы заметили, что папки на флешке стали ярлыками
Предположим, что вы заметили, что при открытии папок на флешки «вылетает» системная ошибка и лишь потом открывается папка. Посмотрите имеют ли папки значок ярлыка – это маленькая стрелка на значке папки в левом нижнем уголке.
Если подобных папок-ярлыков много или даже все – то вероятно, система заражена вирусом, а его распространителем служит ваша флешка.
Чистим флешку от вирусов
1. Для поиска и удаления подобного вируса рекомендую использовать несколько антивирусов: сначала сделайте полную проверку компьютера, установленным антивирусом. В моем случае это Аваст (см. рис. 2). Просканируйте системный диск C: и съемный носитель, т.е. вставленную флешку.
Если вирусы найдены, то удалите их. Разумеется, с зараженными файлами из системной папки Windows нужно обходиться аккуратно: полечить его сперва или поместит в карантин. Все остальные – можно смело удалять.
2. Вне зависимости был найден или нет вирус - проверьте систему любой другой антивирусной утилитой. Я рекомендую использовать CureIt. (http://www.freedrweb.com/download+cureit+free/).
Просканируйте этой утилитой системный диск C и флешку. Другие логические диски можно просканировать в другой раз, иначе удаление простого вируса может занять много времени.
3. После того, как систему проанализировали несколько антивирусных программ и возможно что-то было найдено, а может и нет, пора переходить к восстановлению скрытых папок на флешке, а заодно и почистить флешку от вирусов, которые могли не заметить сканеры антивирусов.
Как отобразить скрытые файлы и папки на флешке
Два слова скажу в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки.
Логика подобного вируса проста, но в тоже время и неординарна. Попав на флешку через зараженный компьютер, он прописывает себя в скрытой папке RECYCLER , которую скрывает с помощью системного атрибута «Скрыть». В нее помещает экземпляр вредоносного кода (вирус) под любым названием. Таким образом он маскируется. Всем файлам и папкам, которые есть на флешке вирус задает атрибут «скрытый и системный» в результате чего они становятся невидимыми, т.е. скрытыми.
Потом, вирус создает ярлыки ко всем скрытым файлам и папкам и делает их видимыми, подставляя их вместо оригиналов. Неплохо задумано, правда?
Как только такую зараженную флешку вы вставите в компьютер, откроите ее и кликните по папке-ярлыку, сработает системная команда на запуск вируса из папки RECYCLER , а затем на открытие скрытой папки-оригинала. Если антивирус не среагирует на вирус, ваш компьютер будет заражен и последствия могут быть разные: от кражи паролей и до установки бэкдора для управления вашим компьютером.
Есть несколько вариантов как можно удалить вирус с флешки, а скрытые файлы сделать видимыми:
- С помощью командной строки
- С помощью загрузочного диска Live DVD (или загрузочной флешки)
- С помощью файловых менеджеров (Total Commander, Far и др.)
Лично я использую в работе загрузочный диск и флешку. Но так как этот способ требует наличие специального диска или специальной флешки, которые нужно смонтировать, для простого пользователя - это трудновато.
Поэтому я покажу вам другой более простой способ - с помощью файлового менеджера Total Commander .
Восстановление прежнего вида папок на флешке
1. Зайдите на сайт http://www.ghisler.com/850_b15.php и скачайте версию программы 32+64-bit (Combined installer Windows 95 up to Windows 8, 32-bit AND 64-bit!).
2. Установите ее. Даже если у вас уже установлена подобная программа, обновите ее. На рабочем столе появится ее значок (в некоторых случаях аж два).
3. Откройте программу, кликнув по ее значку. В окне программы нажмите на кнопку запуска по нужным номером (1, 2 или 3). Это небольшое неудобство позволяет нам бесплатно пользоваться этой программой.
4. В левом окне программы из выпадающего списка выберите вашу флешку.
5. На первый взгляд с флешкой все в порядке, папки на месте, файлов только нет, но это только так кажется. Если посмотреть внимательно, то можно заметить, что папки – это ярлыки так как у них расширение.Ink, а на самом деле у папок расширения нет.
Откройте раздел В окне настроек выберите раздел Содержимое панелей и правой части поставьте галочки напротив следующих параметров:
- Показывать системные файлы
Теперь картина изменилась. У нас отобразились скрытые, системные файлы (при этом они могут быть и не системными, ведь им просто задали такой атрибут).
6. Удалите все папки-ярлыки с расширением Ink . Для этого удерживайте клавишу CTRL , а мышкой выделяйте нужные файлы. Нажмите клавишу DELETE на клавиатуре. Согласитесь на удаление.
7. Осталось восстановить прежний вид папок. Для этого достаточно снять с них атрибуты «скрытый, системный и др.». Стандартными средствами операционной системы Windows XP, 7 или 8 этого не сделать, а с помощью файлового менеджера Total Commander - легко.
Укажите (одноразовый клик по файлу левой кнопкой мыши) на любой файл и выделите все папки и файлы с помощью комбинации клавиш на клавиатуре CTRL+A .
Откройте раздел . Снимите все точки напротив значений:
- Архивный
- Только для чтения
- Скрытый
- Системный
И нажмите на кнопку ОК. Теперь файлы на флешке можно просмотреть с помощью простого Проводника.
8. Еще одна маленькая деталь. Остается удалить папку RECYCLER , в которой возможно находится вирус. Выделите папку RECYCLER с помощью правой кнопки мыши и нажмите на клавиатуре кнопку DELETE . Согласитесь на удаление всех файлов в этой папке. Если при удалении появится предупреждение, что файл так просто не удалить, тогда выберите кнопку «с правами администратора».
Вот и все! Вирус будет удален, а файлы благополучно восстановлены.
В завершении этого обзора, заранее хочу вас предупредить, если вы вдруг заметите, что на флешке пропали файлы или, как в данном примере, появились ярлыки вместо папок и файлов, НЕ СПЕШИТЕ ФОРМАТИРОВАТЬ свою флешку! Попробуйте с помощью данного способа вернуть все на свое место.
Не редко после заражения вирусами пользователи сталкиваются с тем, что файлы на флешке становятся скрытыми. В результате открыть такие файлы не получается, хотя физически они присутствуют на диске и занимают свободное место. В данной статье мы расскажем о том, как решить эту проблему и посмотреть скрытые файлы на флешке.
Как посмотреть скрытые файлы на флешке в Windows 7
Если у вас Windows 7, то вам нужно открыть любое окно (например, Мой компьютер) и и нажать на клавишу ALT на клавиатуре. После этого вверху окна появится строка с выпадающими меню (Файл, Правка, Вид, Сервис и Справка). Откройте меню «Сервис» и выберите пункт «Параметры папок».
В результате перед вами должно открыться окно «Параметры папок». В этом окне нужно перейти на вкладку «Вид» и снять отметку напротив пункт «Скрывать защищенные системные файлы». Также здесь нужно включить . После внесения всех настроек закройте окно нажатием на кнопку «Ok».
После этого вы сможете посмотреть скрытые файлы на флешке.
Как посмотреть скрытые файлы на флешке в Windows 10
На флешке включается аналогичным образом. Откройте любое окно, перейдите на вкладку «Вид» и нажмите на кнопку «Параметры».
После этого откроется окно «Параметры папок». Здесь нужно перейти на вкладку «Вид» и внести такие же настройки, как описано выше.
После этого вы можете посмотреть скрытые файлы на флешке.
Как сделать скрытые файлы видимыми на других компьютерах
Для того чтобы данные файлы можно было просматривать на других компьютерах без внесения изменений в настройки, нужно снять атрибут «Скрытый». Чтобы сделать это выделите скрытые файлы, кликните по ним правой кнопкой мышки и выберите пункт «Свойства». В открывшемся окне снимите отметку напротив пункта «Скрытый» и нажмите на кнопку «Ok».
Вирусами все файлы и папки на ней становятся скрытыми. Из-за этого пользователи сталкиваются с проблемой. Файлы на флешке есть, но открыть их не получается. В данном материале мы рассмотрим, как раз такую проблему. Сейчас вы узнаете, как открыть скрытые файлы на флешке.
Шаг № 1. Найдите компьютер с антивирусом.
Если файлы на флешке стали скрытыми значит, флешка была заражена вирусом. Вполне возможно, что даже не одним. Поэтому просто так подключать эту флешку к первому попавшемуся компьютеру нельзя. Иначе вы подвергнете компьютер риску и в некоторых случаях компьютер может быть заражен вирусами, находящимися на флешке. Поэтому в первую очередь вам нужно найти компьютер с антивирусом. Также перед подключением зараженной флешки нужно убедиться, что антивирус запущен и работает.
Шаг № 2. Подключение флешку к компьютеру и проверьте ее на вирусы.
После того как вы нашли компьютер с антивирусом, можно подключать к нему флешку. Сразу после подключения откройте «Мой компьютер» и кликните правой кнопкой мышки по иконке, подключенной флешки. В открывшемся меню выберите пункт « » или «Scan for viruses», если у вас английская версия антивируса. После этого дождитесь пока ваш антивирус проверит все файлы на флешке.
Шаг № 3. Включите отображение скрытых папок.
Для того чтобы открыть скрытые файлы на флешке нам необходимо . Для этого нужно открыть окно с настройками под названием «Параметры папок».
Если вы используете Windows 8 или Windows 10, то вам нужно открыть любую папку и на вкладке «Вид» нажать на кнопку «Параметры».
Если же вы используете Windows 7, то вам нужно открыть любую папку и нажать на клавишу ALT. После этого вверху окна появится ряд выпадающих меню (Файл, Правка, Вид, Сервис и Справка). Здесь вам нужно открыть меню «Сервис» и выбрать пункт «Параметры папок».
После этого перед вами откроется окно «Параметры папок». В этом окне нужно перейти на вкладку «Вид» и проскролить в конец списке «Дополнительные параметры». Там нужно снять галочку напротив функции «Скрывать защищенные системные файлы» и установить отметку напротив функции «Показывать скрытые файлы, папки и диски». После этого нужно сохранить изменения нажатием на кнопку «Ok».
После этих несложных манипуляций скрытые файлы на вашей флешке станут видимыми, и вы сможете их открыть.
Шаг № 4. Сделайте скрытые файлы и папки на флешке видимыми.
Также вы можете сделать скрытые файлы и папки снова видимыми. Для этого выделите скрытые файлы или папки на флешке и откройте их свойства. После этого снимите галочку напротив атрибута «Скрытый» и сохраните изменения нажатием на кнопку «Ok».
Нужно отметить, что иногда после заражения вирусами, атрибут «Скрытый» не снимается. В таких случаях проще всего скопировать файлы на компьютер и удалить такую папку.
Дополнительно. Также вы можете открыть скрытые папки на флешке с помощью . Для этого откройте командную строку и перейдите на вашу флешку. Для этого просто введите букву диска и двоеточие. Это делается вот так:
После этого введите следующую команду:
- attrib -s -h *.* /s /d
В командной строке это будет выглядеть примерно так:
Время выполнения команды attrib зависит от количества скрытых файлов и папок на флешке. Обычно это занимает всего пару секунд. После того как в командной строке появится предложение ввести следующую команду, можно проверять флешку. Если все было сделано правильно, то все скрытые папки и файлы на флешке должны стать видимыми.
Если пользователь когда-либо пользовался usb-накопителем не только на своем компьютере, то он сталкивался с тем, что ее нужно было очищать от вредоносного ПО. Это могло случиться где угодно и при включении станут появляться сообщения о том, что флешка заражена. Однако бывает так, что даже после их удаления найти файлы не получается. Вполне возможно, что вирус попросту скрыл документы или это сделал кто-то из знакомых людей.
Самый простой и быстрый способ – воспользоваться «Проводником» от Виндовс.
- Откройте «Мой компьютер» через меню «Пуск», вставьте флешку в порт и дважды кликните на нее. В верхнем меню есть раздел «Сервис», нажав на который нужно выбрать из списка «Параметры папок».
- Появится окно, где так же в верхнем меню нужно отыскать «Вид». В этой вкладке есть два тематических блока, нам понадобится «Дополнительные параметры». Там потребуется отыскать графу «Показывать скрытые файлы» и возле нее отметить галочку. Затем пользователю нужно сохранить изменения, нажав «Ок».
- После этих действий перед юзером откроется список файлов, но особенность их в том, что работать с ними не удастся. Выделите все папки мышкой и нажмите ПКМ (правую кнопку мыши). В появившемся списке нужно кликнуть «Свойства».
- Пользователь сразу увидит вкладку «Общие», там ему нужен блок «Атрибуты», где будет стоять флажок возле показателя «Скрытый». Ее нужно убрать и сохранить изменения.
- Система выдаст подтверждение изменения атрибутов. Необходимо поставить галочку возле второго варианта, соглашаясь на изменение всех выделенных папок. Нажмите кнопку «Ок», после чего снова «Ок», но уже в прежнем окне «Свойства».
После этих простых действий все скрытые файлы снова будут видимыми.
Действия через «Проводник» для пользователей Windows 10
Действия для пользователей выглядят иначе:
После окончания этих действий важно снова зайти в раздел «Параметры папок», в дополнительных параметрах поставить галочку уже напротив «Не показывать скрытые файлы».
Применение «Total Commander»
Применение вышеописанного метода наиболее актуально, но если у пользователя стоит данная программа, то его применение также будет полезным.
- Откройте окно и нажмите с левой стороны букву, что соответствует данному накопителю. Теперь потребуется в верхнем меню найти раздел «Конфигурация», после чего нажать «Настройка» в появившемся списке.
- Здесь понадобится раздел «Содержимое панелей», который пользователь отыщет в левом столбце. Во вкладке «Отображение файлов» нужно поставить галочку напротив первого пункта. Если данный параметр разделен на 2 пункта, то нужно поставить флажки возле «Показывать скрытые», а также возле «Показывать системные». Затем пользователю нужно сохранить изменения.
- Теперь необходимо сделать видимыми появившиеся документы. Выделите их мышей, кликните в самом верху на «Файл», затем выберите пункт «Изменить атрибуты».
- Возле показателей «Скрытый», «Системный» будут стоять маркеры, которые нужно убрать и нажать «Энтер».
Примечание! Преимуществом данного метода является то, что он позволяет увидеть как скрытые документы, так и системные.
Восстановление через командную строку
Актуален и этот метод восстановления.
- Вставьте флешку в порт, перейдите в «Мой компьютер», обратите внимание на блок «Устройства со съемными носителями». Там можно увидеть букву, что соответствует Вашему накопителю.
- Затем откройте меню «Пуск», в строке для поиска напишите «cmd». Система выдаст подсказку, нужно нажать на появившуюся в окне программу. Это актуально для пользователей Виндовс 7.
- Пользователи Виндовс 10 могут нажать на «Пуск» ПКМ (правой кнопкой мыши), после чего найти в списке «Командная строка» и нажать на нее.
- В появившемся черном окне пропишите «m:» (без кавычек) и нажмите клавишу «Энтер» (или другую букву, которая соответствует названию накопителя).
- Следующий этап – введение «attrib –h –s /d /s» (также без кавычек), после чего пользователю нужно снова нажать «Энтер».
Теперь все файлы и папки снова станут
Видео — Как открыть скрытые файлы на флешке
На днях столкнулся с такой проблемой, перекинул в общем у друга фильмы себе на флешку, прихожу домой, открываю ее, а там...! Вот тебе на, но нет... я то знал уже такой трюк. Этот вирус (Backdoor.win32.ruskill
) скрыл папки на флешке и не более того. Если же с вами случилась такая беда, то не волнуйтесь, эти ваши файлы никуда не делись с флешки, вирус просто включает атрибуты скрытый/системный, что через "Свойства-Скрытый" убрать галочку нельзя. Но можно сделать это через
файловый менеджер "Total Commander" или "FAR", если кто с ними никогда не работал и не понимает, что где, то просто дочитайте этот пост, я в нем изложу все как открыть ваши файлы, как пользоваться тоталом, как удалить вирус. Все по-порядку и по-пунктам.
Конечно, если у вас есть антивирус, то он должен поймать эту заразу, будь то хоть самый последний антивирус на свете, но нет! У меня у друга кончилась лицензия Касперского и он временно поставил бесплатный Nod32, а он уже не увидел этот вирус с флешки. Я вообще антивирусом не пользуюсь больше года и прекрасно себя чувствую:) (...допоры до времени) Нет, вам так рисковать не советую.
В общем, что делать если ? Вам нужно сначала открыть эти файлы с флешки и перекинуть куда нибудь на жесткий диск компьютера. Архиваторы "7-ZIP" и "WinRar" также видят эти файлы, если просто смотреть флешку через них (надеюсь меня понял кто? если нет сейчас объясню) И так...
Нам просто нужно отобразить скрытые папки и файлы, которые не видно или просто стали ярлыками на флешке.
1. Отображаем скрытые папки и файлы с флешки
1.1.Отображение с Total Commander
Незаменимая программа во многих случаях, скачать ее здесь (32бит) и здесь для 64 битных.
Скачали, установили.
Дальше запускаем тотал. Наверху в панели нажимаем: "Конфигурация-Настройка
"
Слева переходим: "Содержимое панелей
" и ставим галочку на: "Показывать скрытые/системные файлы(только для опытных)
"
Потом, в левом или правом окошке (как вам удобней) переходим на флешку, допустим это буква "K " как у меня на примере. Выбираем нужный файл, папку, просто выделив ее, далее наверху, на панели нажимаем: "Файл-Изменить атрибуты...
"
Снимаем галочки:
"Архивный, только для чтения, скрытый, системный
" :
1.2. Отображение с 7-Zip
Выше уже говорил, что также эти файлы можно увидеть через архиваторы и просто перекинуть себе на компьютер.
Просто открываем 7-Zip, переходим на флешку и мы уже видим наши скрытые файлы, которые можно просто "взять" и переместить на жесткий диск компьютера.
1.3. Отображение с WinRar
Я пользуюсь 7-Zip, но смотрю иногда нужно показывать и на примере стандартного архиватора, который идет вместе с виндой. Значит все так же идем на флешку, на примере у меня опять же это буква "К"
открываем ее и хватаем файлы левой кнопкой мыши и переносим на компьютер.
1.4. Отображение с помощью батника
Про батники я вам немного рассказывал здесь и здесь, где я показывал, как писать маленькие шутки-вирусы, называйте их как хотите.
Этот батник сработает, так же как и в первом примере с Total Commander.
Открываем блокнот. (Стандартный с windows или Notrepad++)
Копируем туда код:
attrib -s -h /d /s
Сохранить как.... В конце названия пишем .bat
(пример: antivir.bat
).
Перекидываем наш, только что написанный батник на флэшку. Запускаем прямо там на флешке. Все файлы должны появиться. Появились перекидываем на компьютер.
Хотя этот батник вы можете модернизировать добавив туда несколько строк. Напишем, чтобы батник сделал папки видимыми, потом добавим функцию удаления папки Recycler, где храниться тот самый вирус на флешке, далее удалим файл, который запускает вирус (autorun) и удалим ярлыки. Все это вместиться в четыре маленькие строки.
Открываем блокнот и копируем туда:
attrib -s -h /s /d
rd RECYCLER /s /q
del autorun.* /q
del *.lnk /q
Как видите все по-порядку, сначала , потом удалить Recycler, далее удалить автозапуск и уничтожить ярлыки. Все.
Сохранили, перекинули батник на флешку и запустили.
1.5. Отображение посредством командной строки (CMD)
Папки можно также отобразить через командную строку.
Запускаем "Выполнить" (Win+R) в строке пишем: CMD и нажимаем "Ок".
В открывшемся окошке командной строки пишем:
cd /d x:\
Нажимаем "Enter".(X-буква вашей флешки
)
Далее пишем:
attrib -s -h /d /s
Снова нажимаем "Enter". Теперь папки должны появиться.
2. Удаляем вирус, скрывающий папки на флешке
В принципе я уже все рассказал, а удалить вирус можно как в ручную (в этом случае если вы не активировали сам вирус) так и просто антивирусом.
Если вы не активировали, т.е. на запустили вирус, а вирус запускается если вы запустили сам ярлык на флешке, но я сомневаюсь, что вы этого не сделали:) Просто запустив его, вирус сработал и скорее всего уже скопировался на компьютер. Если же не запустили, то идем на флешку нажимаем правой кнопкой мыши на ярлык папки и выбираем "Свойства". В строке "Объект" есть длинная строчка, где и есть что-то наподобие: ...start %cd%RECYCLER\4dfg5s.exe ..., т.е это посередине где-то, а RECYCLER\4dfg5s.exe это и есть сам вирус на флешке в папке "RECYCLER" вирус "4dfg5s.exe" Просто удалим эту строку "RECYCLER\4dfg5s.exe " Теперь можно запустить и ярлыки нам не страшны, а желательно просто удалить ярлыки и одним из выше перечисленных способов .
Если же вирус появляется постоянно после записи файлов на флешку, то проблема не с флешкой, а с компьютером, т.е. вирус сидит в компьютере. А почистить его можно каким-нибудь мощным антивирусом, утилита CureIT! от Доктор Веб (Dr.Web) подойдет как ни кстати. С помощью нее вы найдете заразу без проблем. Так же можно попробовать утилиту от Касперского - "Kaspersky Virus Removal Tool", тоже достаточно мощный инструмент.
На этом, пожалуй все, сегодня я рассказал как отобразить скрытые папки, если на флешке вместо папок ярлыки.
