На флешке пропали файлы но место занято. Возврат скрытых после действия вируса файлов на флешке. Программа восстановила файлы, но некоторые не открываются, что делать

Некоторые пользователи сталкиваются с неприятной ситуацией: файлы, которые были на флешке, после подключения к компьютеру пропадают. Если пользователь их не стирал самостоятельно, то вывод один – на флешке есть вирус, который не удалил, а только скрыл данные. Информацию можно восстановить несколькими способами.

Отображение скрытых файлов

После обнаружения пропажи информации первым делом нужно настроить в системе отображение скрытых файлов.

Откройте съемный диск и посмотрите, какие данные теперь отображаются на флешке. Вероятнее всего вы увидите ярлыки и неизвестные исполнительные файлы вируса.

Удаление вируса

После настройки отображения необходимо удалить с флешки вирус, который скрывает данные. Для проверки накопителя используйте установленный антивирус или лечащие утилиты типа Dr. Web CureIT и Kaspersky Virus Removal Tool.

Провести чистку флешки можно и вручную, удалив с носителя неизвестные файлы с расширением *.exe и ярлыки.

Восстановление информации

После настройки системы и удаления вируса можно приступать к восстановлению утраченных данных. Обычно вирус просто меняет атрибуты файлов, делая их скрытыми. Ваша задача – восстановить атрибуты к исходному состоянию или вовсе их сбросить, чтобы данные отображались в проводнике Windows. Попробуем восстановить атрибуты через командную строку:

Процесс можно автоматизировать, создав BAT-файл. Скопируйте в блокнот текст такого вида:

echo Please wait…

attrib -s -h -r -a /s /d

Назовите текстовый документ view и сохраните его с расширением *.bat – получится view.bat. Перенесите полученный файл на съемный диск, с которого пропали данные. Запустите Bat-файл. После изменения атрибутов данные, которые якобы удалил вирус, будут возвращены на съемный диск.

Работа с FAT32

Если у флешки установлена файловая система FAT32, то вирус мог пойти дальше и не просто спрятать данные, а переместить их в скрытый каталог E2E2~1. В таком случае порядок восстановления информации после её потери немного поменяется:

После выполнения этих действий на флешке появится папка Folder; в ней будут файлы, которые вам удалось восстановить.

Восстановление через файловые менеджеры

Если после работы с командной строкой данные на флешке восстановить не удалось, то попробуйте найти их через файловые менеджеры. Сначала используйте Total Commander:

Если Total Commander не помогает, используйте для изменения атрибутов программу Far Manager. У неё не такой удобный интерфейс, но свои функции она выполняет исправно:

После отключения лишних атрибутов данные в окне файлового менеджера поменяют цвет с темно-синего на белый. Это значит, что файлы больше не скрыты, и вы можете открыть их на флешке.

Специальные утилиты

Так как проблема пропажи файлов после действия вируса достаточно распространена среди пользователей, есть специальный софт, позволяющий быстро восстановить информацию.

В очередной раз ко мне обратился клиент со знакомой проблемой: пропали файлы на флешке . Проблема встречается часто, и в большинстве случаях виной тому вирусы. Вирусы как правило удалить не так сложно, а вот восстановить файлы которые пропали с флешки , не всегда просто.Ситуацию можно поделить на две группы: простую, когда файлы восстанавливаются легко, и сложную когда необходимо работать в командной строке. А теперь подробнее.

Ситуация номер раз.

Файлы, которые лежали в корне флешки есть, папки тоже, но при открытии, папки открывается пустые. Виной тому обычно бывают вирусы: AutoRun.FlyStudio.B, AutoRun.PSW.Delf.C, Dorkbot.D и многие другие. Все они работают по одному и тому же принципу.

Вашим папкам вирус изменяет атрибуты на скрытый и системный, а в место папок выставляет ехе файл с тем же именем и значком папки. Если у вас не включено отображение скрытых и системных файлов, то вы не увидите файлы которые пропали с флешки . Для отображения в окне с открытой флешкой, нажимаем Сервис => Параметры папок =>Щелкаем на «показывать скрытые файлы, папки и диски» и убираем галочку с «скрывать защищенные системные файлы (рекомендуется)» => на предупреждение отвечаем да.

Файлы появились - радуемся.

Теперь нужно сменить атрибуты папок, чтобы они отображались на любом компьютере, но, к сожалению встроенными в Windows средствами сделать этого не получиться. На помощь нам придет всем известный Total Comander. Запускаем, для начала заходим Конфигурация =>Настройка => Содержимое панелей и ставим галочку «показывать скрытые/системные файлы», закрываем окно настройки.

Открываем нашу флешку => выделяем все «потерянные папки» => нажимаем Файлы => Изменить атрибуты и убираем галочки с атрибута Скрытый и Системный.

Вот и все мы вернули папки к их первоначальному состоянию. Не забудьте поставить обратно галочку на «показывать скрытые файлы, папки и диски» в проводнике Windows.

Ситуация номер два.

Теперь переходим к сложному варианту. Если после отображения скрытых файлов ничего на флешке не изменилось, то скорее всего у вас поработал вирус известный под именем Radmin.13 . Куда же он дел ваши папки? Radmin.13 все ваши папки с файлами переместил в папку с именем «..» именно так - 2 точки. Дело в том что windows запрещены папки имена которых заканчиваются на точку, поэтому мы и не видим папку с именем «..».

Чтобы вернуть содержимое папки «..», нам нужно её переименовать. Для этого нам потребуется командная строка. Заходим в C:\Windows\System32 копируем файл cmd.exe в корень нашей флешки запускаем его и вводим команду

Dir /x /ad

Команда dir выводит все содержимое нашей флешки, ключ /x выводит короткие имена файлов, а ключ /ad выводит только папки.

Теперь мы видим что папке с именем «..» соответствует короткое имя файла «E2E2~1». Нам остается только переименовать эту папку и получить доступ к нашим файлам. Делается это просто:

Ren E2E2~1 lost

т.е. мы переименовываем папку «E2E2~1» в папку «lost» Заходим на флешку и видим папку «lost», а в ней все те файлы которые пропали .

Часто приходя домой в вставляя флешку с любимыми фотографиями (любыми файлами) люди обнаруживают что пропали файлы на флешке . К счастью все на месте и они никуда не пропали, просто мы их не видим. Все это работа вирусов и в этой статье я покажу как вернуть файлы.

1. Проверяем компьютер на вирусы с помощью .
2. Открываем Мой компьютер, кликаем по флешке правой кнопкой и выбираем свойства.
3. В открывшемся окне мы видим свободное и занятое место на флешке. Если занятого места нет - пробуем , если есть - эта статья для вас.

Часть 1.

1. Заходим в флешку и открываем сервис - свойства папки .
2. Открываем вкладку вид и снимаем галочку с пункта «Скрывать защищенные системные файлы » и выбираем «Показывать скрытые файлы и папки », нажимаем кнопку «ок».
3. Если вы увидели на флешки свои файлы - скачиваем и устанавливаем Total Commander , если файлы не отобразились - переходим к .
4. Открыв Total Commander открываем «конфигурация» - «настройка».
5. Переходим в меню «Содержимое панелей » ставим галочку «Показывать скрытые\системные файлы » и нажимаем «ок».
   
6. В правой панели открываем вашу флешку.
7. В меню «выделение» выбираем «выделить все », в правой панели файлы должны «покраснеть».
8. В меню «файлы» выбираем «Изменить атрибуты ».
9. Снимаем галочки (квадратики) с пунктов «Скрытый » «Системный », нажимаем «ок» и закрываем Total Commander.
10. Заходим на флешку и радуемся файлам. Так же нужно вернуть правильно отображение скрытых файлов, для этого выполняем пункт 1 и во вкладке «вид» выбираем «Восстановить умолчания».

Что делать, если с флешки пропали файлы, но место занято - рассмотрим причины возникновения этого явления, методы исправления и советы по предупреждению ситуации.

Иногда в свойствах проводника явственно видно, что объём, занимаемый данными на диске, измеряется сотнями мегабайт, а при открытии компьютер их не видит.

Одна из характерных особенностей операционных систем заключается в том, что они позволяют наделять файлы атрибутами, обеспечивающими их невидимость.

Причинами, по которым происходит такая «награда» (файлы с флешки нельзя видеть), могут быть сбои приложений, ошибочные (или специальные) действия пользователей с носителем, влияние вредоносных вирусов.

Бывает, что видится совершенно пустая флешка, а иногда обнаруживаются непонятные ярлыки, клики по которым вызывают ошибки.

Вирус - антивирус

Чаще всего причиной скрытия данных, которые просто должны (!) присутствовать и занимать место на флешке является вирус.

Вирус, кроме присвоения нашим каталогам невидимых атрибутов, создаёт ещё и свои, под видом таких же, - обращение к ним запускает процесс заражения всё дальше.

Антивирус же, обнаруживая и удаляя вредное ПО, оставляет созданные вирусом папки и не изменяет атрибуты.

Поэтому дальнейшие действия после излечения проводятся с помощью дополнительных действий.

Скрытые файлы несложно вернуть на свет божий с «тёмной» стороны - займёмся этим ниже.

Сначала лечимся

Для обнаружения и обезвреживания вредного ПО существует много программ . Рассмотрим несколько привычных:

Dr.Web

Можно полечить систему утилитой Dr.Web. Для этого она скачивается (можно по ссылке https://free.drweb.ru/cureit/):

Далее приложение нужно запустить и провести сканирование:

После сканирования и обезвреживания можно будет приступать к следующим шагам.

Касперский

Если на вашем ПК имеется ПО Лаборатории Касперского - воспользуйтесь им. После открытия «моего компьютера» и щелчка правой мышкой по флешке нажмите «Проверить на вирусы» в появившемся меню.

Включаем отображение скрытых файлов

Если после проведения курса лечения файлы на флешке по-прежнему не отражены - начинаем работу с их атрибутами.

Для этого могут служить и стандартные средства операционных систем и различные специальные приложения.

В Windows XP

По двойному щелчку правой мыши на ярлыке «моего компьютера» находим флеш накопитель, открываем его. Вверху слева раскрываем «Сервис». В «Свойствах папки» на вкладке «Вид» снимаем галку напротив «Скрывать защищённые … файлы» и включаем её напротив «Показывать скрытые …». Сохраняемся нажатием «ОК». Операционные системы Windows 7 и более предполагают те же действия (если «пропали файлы»).

Если вызов верхнего меню (там где мы искали «Сервис») недоступен - то учтите, что по клавише «Alt» оно может вызываться и пропадать (курсор должен быть установлен на изображении устройства).

В Total Commander

Если файлы на USB накопителе умудрились исчезнуть - удобной программой для их отражения является «Total Commander».

После её запуска и открытия двойного окна нужно в меню панели инструментов отыскать пиктограммку, изображающую лист со знаком восклицания (иногда - звёздочка). Если её активировать - все скрытые файлы (занимающие место на диске) станут наполовину прозрачными.

Поскольку действие вредного ПО выразилось в изменении атрибутов, то теперь их предстоит исправить.

Верхнее меню программы содержит раздел «Конфигурация» - в нём нужно активировать «Настройку»

В окне настроек в пункте «Содержимое панелей» нужно отметить чек-боксы как показано ниже:

ВАЖНО. После вышеуказанных действий в окне могут появиться каталоги с расширением. Link -они удаляются. Оставить нужно только то, что отмечено знаком восклицания.

Если все шаги выполнены без ошибок, то, зайдя в проводник и открыв флешку, можно убедиться, что место на устройстве по-прежнему занято файлами.

Исполняющим файлом

В деле изменения атрибутов поможет легко создаваемый файлик.

В обычный текстовый док нужно вставить текст:

После этого все скрытые файлы флешки станут видимыми!

Другие ситуации

Приведём примеры других, похожих (но несовсем) ситуаций:

Исчезновение информация после работы антивируса

Многие антивирусы после обработки памяти помещают подозрительные носители данных в карантинную зону (с целью анализа и дальнейшей обработки).

Их восстановление производится после поиска с помощью меню антивируса. Их находят как «Помещённые в карантин», затем восстанавливают или удаляют.

Тогда восстановленные появятся на носителе.

ВАЖНО. Если антивирус воспринимает данные вредоносными, то он может и автономно удалить её без возможности восстановления.

Тогда в списке проведённых операций будет указан такой файл и причина его удаления.

Проблема доступа

Это проявляется в отбитом системой уведомлении при попытке открыть устройство после помещения его в разъём.

Основные причины этого две.

Во-первых, - выход флешки из строя. Единственный выход - сервисный центр.

Во-вторых, - ошибка записи из-за небезопасного извлечения. Когда происходит прерывание процесса общения ПК и устройства через разъём.

Тогда производится проверка носителя на наличие ошибок.

Для этого:

В «моём компьютере» найти устройство. Если его нет- вероятно, оно вышло из строя.

Если есть, то правой мышкой «Свойства». В нём выбрать «Сервис» / «Проверка тома на наличие ошибок».

В таком действии высока вероятность решения. Если нет - скорее всего, поломка.

Файлы-ярлыки

К такому явлению приводит одна из двух причин:

• Первая - это неправильная (неаккуратно выполненная) запись. Это когда вместо файла на диск записывается вместо него ярлык-указатель. Рекомендуется проверять разрешение и избегать расширения *.lnk.
• Вторая причина - опять последствия вирусного ПО. Тогда данные становятся невидны, а вместо них помещаются ярлыки. Выход - лечение, восстановление информации , форматирование.

Для того чтобы избежать пропадания файлов из списка видимости достаточно выполнять простые советы.

• Извлечение накопителей производить только специальным программным безопасным образом. Это предотвращает возникновение сбойных ошибок.
• Настройки антивируса установить таким образом, чтобы автоматически угрозы определялись как «Карантин». Это предотвращает удаление файлов.
• Не используйте носители на непроверенных ПК. Это предотвращает заражение опасными вирусами.

После прочтения этой публикации вы знаете откуда растут ноги у проблемы когда флешка полная, но не видно файлов и сможете самостоятельно справиться с ней.

Нередко случаются ситуации, когда после грандиозного события, человек сбрасывает себе фотографии на флешку, чтобы потом дома посмотреть, либо после длительного трудового дня, скидывает файлы, чтобы не потерять труды своей работы, и, вставляя флешку в компьютер, обнаруживает, что файлов нет.

На самом деле, все намного проще, файлы не пропадают, они просто становятся скрытыми.

В операционной системе Windows есть такой параметр для каждой папки, который позволяет ее сделать скрытой. Это случается по разным причинам, но, если на флешке имеется вирус или она была заражена вирусом ранее, папки на ней становятся скрытые, но никуда не деваются, и информация не теряется.

Ниже будет описано несколько способов, которые помогут без проблем решить данный вопрос.

Восстановление файлов с флешки.

Для того чтобы решить проблему, необходимо изменить атрибуты папок. То есть если открыть одну и ту же папку через Total Commander и через Мой компьютер, она будет выглядеть неодинаково.

Соответственно, вам нужно зайти в свойства папки и изменить их. Для этого правой кнопки мыши необходимо кликнуть по нужной папке. После этого зайти на вкладку «Общие» и снимите галочку напротив параметра «Скрытый» (тип папки).

На практике это работает только, в так называемом тестовом режиме. На самом деле, система не даст вам сделать данное действие и вернуть полный доступ к папке и информации к ней.

Вирус, который заразил вашу флешку, не только скрыл папки, но и заблокировал возможность изменения данного параметра. То есть галочка напротив этого параметра стоит в неактивном режиме.

К счастью всех пользователей, которые уже столкнулись с данной проблемой, в операционной системе есть решение. Необходимо выполнить несколько не хитрых действий, чтобы ситуация была исправлена. Итак, с данного момента начинается процесс восстановления данных на вашей флеш-карте.

— Скопируйте данный текст attrib -s -h Z:\*.* /s /d

— Выберете клавиши WIN и R, и нажмите их одновременно.

— После этого, текст, который скопировали в пункте 1, вставьте в окне.

— Z замените на букву, которой обозначается ваша флеш-карта в системе (F,D,E и так далее). Учитывайте, что буква может быть только английской, поскольку буква обозначает имя диска в ОС Windows, а значит, не может быть ни на каком другом языке.