Вирус сделал папки скрытыми как исправить? - OXFORDST.RU

Вирус сделал папки скрытыми как исправить?

Вирус скрыл файлы на флешке. Решение проблемы.

Автор: Administrator вкл. 12 декабря 2011 . Опубликовано в Безопасность

Если место на флешь диске занято, а папок как скрытых так и системных нет. Это говорит о том что вся информация спрятана. В папку в имени которой есть недопустимые с

В этом случаи форматировать флешку не стоит .

Все дело в том, что вирус создает директорию в названии которой есть недопустимые символы. Этих символов нет в наборе символов, которые используют для назначения имен папок в формате 8.3. В результате, такая папка не отображается ни в одном из файловых менеджеров в независимости от настроек последнего.

Затем вирус переносит настоящие папки в эту скрытую папку.

Я попытаюсь описать по шагам, как вынуть файлы из скрытой папки на флешке, которой якобы нет.

————————————
ВНИМАНИЕ: если у вас вместо папок ярлыки или файлы *.exe, то читаем статью «Папки на флешке стали ярлыками«.Это сделано потому что способ решения проблемы разный.
————————————

Итак, начнем.
Наша флека/диск это диск с буквой I:

Если поглядеть на картинку то ни каких папок нет. Как тут ни крути =)

Чтобы нам увидеть директорию, обратимся за помощью к командной строке.
Жмем WIN+R вбиваем команду CMD и жмем Enter.
Перед нами приглашение командной строки.

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:Documents and SettingsUser>_

Далее вводим команду
Dir i: /x
где :
i – буква вашей флешки
– ключ для показа всех файлов

Ну вот когда мы знаем название можно на прямую обратиться к ней в менеджере файлов.

Я для простоты использовал Total Commander, просто вбиваете в строку и жмете Enter. Затем переносите Ваши файлы на диск С:, а флешку форматируете.

Советы пользователей присланных мне.

Совет 1: Меняем имя папки

В командной строке набираем
ren g:e2e2

1 111
И переименовываем папку e2e2

1 на флешке в 111 с помощью командной строки (win+r, cmd)

Совет 2: Бат файл для скрытых папок

Также если у Вас на флешке есть скрытые папки то вам поможет БАТ файл:

@echo off
mode con codepage select=1251 > nul
echo Please wait…
attrib -s -h -r -a /s /d

Данный файл снимает все атрибуты со всех папок и файлов, ЗАПУСКАТЬ ТОЛЬКО НА ФЛЕШЬ ДИСКЕ .

Внимание 20-03-2011 был добавлен комментарий о том, что уже существует новая модификация вируса, которая не прячет папки, а удаляет их, будте бдительней.

Совет 3: Простой способ вынимания информации

Пользователем СЕРГЕЙ был прислан самый простой способ решение задачи.
Он открыл флешку в Total Commander 7.0 Podarok Edition как оказалось там есть кнопка 8.3 (Короткие имена в формате DOS 8.3) нажав её имена папок отображаемых изменились и появилась нужная папка е2е2

1 войдя в которую всё ее содержимое можно скопировать в другое место, или можно её переименовать в 111 и она становится видна.

Совет 4: Способ пользователя Muller

Пользователем Muller был предложен оригинальный способ. Для этого нужно запаковать флешку архиватором RAR. Затем открыть архив и вынуть нужные вам файлы =) вот ссылка на комментарий Muller`а .

Решение проблемы со скрытием вирусом файлов на флешке

Сейчас вирусы обрели достаточно широкое распространение и заразить ими компьютер может практически каждый пользователь, даже не подозревая этого. Существует несколько типов подобных угроз, которые скрывают файлы на съемных носителях, а обычное изменение атрибутов не всегда помогает. Например, иногда вместо директорий появляются ярлыки и при попытке запуска такого ярлыка происходит еще большее заражение, а исходные объекты так просто отыскать не получается. Сегодня мы бы хотели пошагово расписать процедуру решения этой проблемы, взяв во внимание все нюансы.

Решаем проблему со скрытием вирусом файлов на флешке

Скрытие находящихся на флешке файлов — одна из самых безобидных проблем, с которыми сталкиваются жертвы вирусов. Однако в большинстве случаев подобные угрозы продолжают дальше распространяться по ПК в поисках информации, например, платежных данных. Поэтому их требуется как можно скорее обнаружить и удалить. При этом важно сохранить файлы, что мы и попытаемся сделать далее.

Шаг 1: Использование антивируса

Всегда в первую очередь рекомендуется использовать специальное антивирусное программное обеспечение, которое не только найдет вирус на компьютере или USB-накопителе, но и удалит его. Такое действие необходимо для того чтобы можно было сделать файлы снова видимыми и избавиться от дальнейших трудностей при работе с ними. Рекомендуется задействовать несколько инструментов, поскольку иногда новые вирусы еще отсутствуют в базе защитного ПО. В другой нашей статье по следующей ссылке вы найдете пять различных способов осуществления поставленной задачи.

Шаг 2: Удаление остаточных записей в реестре

Не всегда после полного удаления вируса с ПК программным методом стираются абсолютно все файлы, связанные с ним. Некоторые приложения и утилиты умело маскируются под дружелюбный софт и запускаются каждый раз, как происходит старт операционной системы. Обычно такие записи остаются в реестре, поэтому их нужно удалить, а сделать это можно так:

    Вызовите функцию «Выполнить», зажав комбинацию клавиш Win + R. Затем введите там выражение regedit , нажмите на клавишу Enter или кнопку «ОК».

В ней присутствуют ключи программ, которые запускаются автоматически. Найдите там подозрительные или незнакомые записи, кликните по ним ПКМ и выберите «Удалить».

  • После этого рекомендуется перезагрузить компьютер, чтобы изменения вступили в силу.
  • Обычно подобные записи, генерируемые вредоносным программным обеспечением, имеют случайное название, состоящее из набора символов, поэтому отыскать его не составит труда. Помимо этого, каждый пользователь знает, что установлено у него на ПК — это тоже поможет найти лишнюю запись.

    Шаг 3: Отключение подозрительных служб

    Некоторые угрозы оставляют после себя небольшие скрипты, называемые службами. Обычно их обнаруживает антивирус и удачно удаляет, но самые изощренные вирусы могут оставаться на ПК незамеченными. Из-за этого юзеру рекомендуется самостоятельно просмотреть список текущих служб и отыскать там подозрительную утилиту. Удалить ее, скорее всего, не получится, но после отключения она перестанет наносить вред устройству.

    1. Откройте утилиту «Выполнить» (Win + R). Впишите там msconfig и кликните на «ОК».

    Переместитесь во вкладку «Службы».

    Просмотрите список всех служб, выделите галочками те, которые связаны с вредоносными данными, и отключите их. После этого примените изменения и перезагрузите ПК.

    Если вы не уверены в какой-либо из служб, всегда можно найти информацию о ней в интернете, чтобы убедиться в ее причастности к вирусам или безопасности.

    Шаг 4: Изменение атрибутов файлов

    Если объекты на съемном носителе были поражены вирусом, сейчас они либо удалены, либо имеют присвоенный атрибут, делающий их скрытыми, системными и недоступными для изменения. Поэтому юзеру придется вручную удалить все эти атрибуты, чтобы получить оставшиеся на флешке файлы.

    Читайте также  Current pending errors count как исправить?

      Откройте «Пуск» и запустите «Командную строку» от имени администратора. Сделать это можно и через «Выполнить», введя там cmd .

    В разделе «Этот компьютер» узнайте букву, которая присвоена USB-накопителю. Она пригодится для выполнения дальнейших действий.

    В консоли введите attrib H:*.* /d /s -h -r –s , где H — название флешки. Подтвердите выполнение команды, нажав Enter.

    После этого остается только подождать завершения операции, об этом свидетельствует появившаяся строка ввода. Теперь важно описать действие каждого аргумента, чтобы у вас не осталось вопросов по использованию рассмотренной команды:

    • H — буква накопителя, всегда выставляется индивидуально, в соответствии с подключенным устройством;
    • *.* — указывает формат всех файлов. По аналогии можно установить, например, *.txt* ;
    • /d — отвечает за обработку всех файлов и каталогов;
    • /s — обрабатывает все файлы с указанным разрешением; Получается, что /d и /s, установленные вместе, позволяют применить атрибуты ко всем объектам сразу.
    • + или — — добавление или отмена атрибутов;
    • h — атрибут для скрытия файлов;
    • r — только чтение;
    • s — атрибут для присвоения статуса «Системный».

    Теперь вы знаете все об основных аргументах команды attrib, что позволит изменять атрибуты файлов и папок напрямую через консоль, экономя свое время и силы.

    Шаг 5: Восстановление удаленных данных

    Нередки такие случаи, когда после снятия атрибутов пользователь не получает доступ к некоторым файлам, что хранились на флешке до момента действия вируса. Возникновение подобной ситуации означает, что эта информация была удалена антивирусом или самой угрозой. Выходит, что без дополнительного ПО здесь не обойтись — придется применять средство по восстановлению удаленных файлов. При этом каждый такой инструмент работает по своему алгоритму, из-за чего не всегда восстанавливаются все элементы. Детальное руководство по трем способам возвращения файлов ищите в нашем материале, перейдя по указанной далее ссылке.

    Полная очистка флешки

    Приведенные выше шаги, применяемые все вместе, чаще всего приносят положительный результат, что позволяет получить хотя бы часть информации, хранящейся на флешке. Однако иногда вирус бывает настолько мощным, что последствия становятся необратимы. В таком случае поможет только полная очистка накопителя. Лучше всего с этим справится стандартная команда diskpart, действие которой детально расписано в статье ниже.

    В сегодняшней статье вы узнали о методе борьбы с вирусами, которые скрывают файлы на флешке. Как видите, имеется шанс на возвращение зараженной информации, однако стоит понимать, что часть может быть утеряна навсегда.

    Помимо этой статьи, на сайте еще 12241 инструкций.
    Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.

    Отблагодарите автора, поделитесь статьей в социальных сетях.

    Вирус сделал папки скрытыми как исправить?

    Восстановление пропавших файлов и папок после вируса

    • Post category:Баги
    • Post comments:0 комментариев

    По следам темы форума с флешки пропали папки. В этой заметке собраны встречающиеся в ней рекомендации. Описание ситуации: на каком-либо носителе данных перестают отображаться папки, как если бы они были удалены. Однако, объем занятого ими пространства остается неизменным, т.е. место по-прежнему занято исчезнувшими папками и файлами в них. Вероятнее всего это говорит о том, что информация не была удалена, а просто папки стали невидимыми. Такое бывает в результате действий некоторых вирусов. Далее перечисляю способы как сделать папки снова видимыми:

    p, blockquote 1,0,0,0,0 —>

    Включить отображение скрытых файлов и папок в Проводнике

    p, blockquote 2,0,0,0,0 —>

    Самый простой случай — когда для папок выставляются атрибуты «скрытый» и «системный», а Windows настроена таким образом, чтобы не показывать скрытые файлы и папки. Достаточно включить отображение таких данных и убрать атрибуты как описывалось в статье: отображение скрытых файлов и папок.

    p, blockquote 3,0,0,0,0 —>

    Снять атрибуты с помощью командной строки

    p, blockquote 4,0,0,0,0 —>

    Еще один способ сделать данные видимыми — с помощью командной строки.

    p, blockquote 5,0,0,0,0 —>

    1) Откройте командную строку: Пуск -> Выполнить -> введите: cmd -> нажмите «OK»;

    p, blockquote 6,0,0,0,0 —>

    2) В черном окошке командной строки введите:

    p, blockquote 7,0,0,0,0 —>

    p, blockquote 8,0,0,0,0 —>

    (где X — буква диска или флешки)

    p, blockquote 9,0,0,0,0 —>

    3) Выделите и скопируйте строчку ниже:

    p, blockquote 10,0,1,0,0 —>

    attrib -s -h -r -a /s /d *.*

    p, blockquote 11,0,0,0,0 —>

    4) Нажмите правой кнопкой мыши по черному окошку командной строки и нажмите клавишу Enter.

    p, blockquote 12,0,0,0,0 —>

    Дождитесь, пока утилита заменит атрибуты всех файлов. После этого файлы и папки станут видимыми.

    p, blockquote 13,0,0,0,0 —>

    Файловый менеджер Total Commander

    p, blockquote 14,0,0,0,0 —>

    Для начала необходимо включить отображение скрытого. Для этого идем в меню «Конфигурация», далее «Содержимой панелей», ставим галочку для пункта «Показывать скрытые системные файлы».

    p, blockquote 15,0,0,0,0 —>

    p, blockquote 16,0,0,0,0 —>

    Открываем флешку, выделяем каталоги с восклицательным знаком и снимаем атрибуты: идем в меню «Файл», далее «Сменить атрибуты». Снимаем атрибуты и жмем «OK».

    p, blockquote 17,0,0,0,0 —>

    p, blockquote 18,0,0,0,0 —>

    Файловый менеджер Far Manager

    p, blockquote 19,0,0,0,0 —>

    Также вы можете воспользоваться файловым менеджером Far Manager, который по умолчанию показывает любые скрытые и системные папки, и тоже позволяет убрирать ненужные атрибуты. Скачайте его, установите и запустите. Далее:

    p, blockquote 20,1,0,0,0 —>

    1) Открываем флешку в Far Manager: нажимаем комбинацию «Alt-F1″ (левая панель) или «Alt-F2″ (правая панель), далее из списка выбираем букву необходимого носителя.

    p, blockquote 21,0,0,0,0 —>

    2) С помощью клавиши «Insert» выделяем скрытые папки, жмем «Ctrl-A», убираем все лишние галочки с пунктов «Read only» и «System», оставляем только «Archive», и подтверждаем кнопкой «Set».

    p, blockquote 22,0,0,0,0 —>

    p, blockquote 23,0,0,0,0 —>

    Тут же можно почистить папку RECYCLER, удалить ярлыки (.lnk), ненужные исполняемые файлы (.exe), и обязательно файл autorun.inf, в случае его присутствия.

    p, blockquote 24,0,0,0,0 —>

    После этих действий данные на флешке будут отображаться в нормальном виде.

    p, blockquote 25,0,0,0,0 —>

    Каталог E2E2

    p, blockquote 26,0,0,0,0 —>

    Некоторые вирусы пошли дальше — они переименовывают или перемещают папки в каталог E2E2

    1, который не отображается в проводнике Windows. Это актуально лишь при условии, что файловая система носителя — FAT32, в NTFS данной проблемы не существует. Чтобы выяснить, какая файловая система на флешке, откройте «Мой компьютер», нажмите правой кнопкой мыши на флешке, из выпадающего меню выберите пункт «Свойства». В открывшемся окне смотрите строку «Файловая система».

    p, blockquote 27,0,0,0,0 —>

    p, blockquote 28,0,0,0,0 —>

    Если указана NTFS, значит дальше можете не читать. В случае с FAT32 необходимо сделать следующее…

    p, blockquote 29,0,0,0,0 —>

    Например, если ваша флешка подключена как диск «E», тогда идете в:

    p, blockquote 30,0,0,1,0 —>

    Пуск -> Выполнить -> cmd -> OK

    p, blockquote 31,0,0,0,0 —>

    Читайте также  Ошибка 506 play market как исправить?

    p, blockquote 32,0,0,0,0 —>

    В открывшемся черном окошке необходимо поочередно вводить команды, подтверждая каждую клавишей Enter:

    p, blockquote 33,0,0,0,0 —>

    p, blockquote 34,0,0,0,0 —>

    p, blockquote 35,0,0,0,0 —>

    Первая команда делает диск Е активным. Если буква носителя отличается, вместо Е перед двоеточием указывайте Вашу букву.

    p, blockquote 36,0,0,0,0 —>

    Вторая команда отображает список папок и файлов на носителе. Если в списке присутствует E2E2

    1, выполните команду, которая переименует папку:

    p, blockquote 37,0,0,0,0 —>

    p, blockquote 38,0,0,0,0 —>

    После этого в Проводнике появится папка NewFolder. Вместо NewFolder можете указать любое другое название папки, по желанию.

    p, blockquote 39,0,0,0,0 —>

    В завершение

    p, blockquote 40,0,0,0,0 —> p, blockquote 41,0,0,0,1 —>

    Вот вроде и все о том, что касается восстановления исчезнувшей информации после вируса. Только не забывайте, что перед перечисленными действиями необходимо, чтобы сам вирус был нейтрализован антивирусом, иначе проблема повторится.

    Вирус: все папки на флешке превратились в ярлыки

    Довольно часто встречающийся сегодня вирус, когда все папки на флешке становятся скрытыми, а вместо них появляются ярлыки с теми же названиями, но способствующие распространению вредоносной программы, у многих вызывает некоторые затруднения. Не слишком сложно удалить этот вирус, сложнее бывает избавиться от его последствий — убрать атрибут скрытый у папок, учитывая что в свойствах этот атрибут неактивен. Давайте по порядку рассмотрим, что делать, если такая напасть как скрытые папки и ярлыки вместо них случилась с вами.

    Примечание: проблема, когда из-за вируса на флешке исчезают все папки (становятся скрытыми), а вместо них появляются ярлыки, достаточно распространена. Чтобы в будущем защититься от таких вирусов, рекомендую обратить внимание на статью Защита флешки от вирусов.

    Лечение вируса

    Если антивирус не убрал этот вирус сам (почему-то некоторые антивирусы не видят его), то можно поступить следующим образом: кликаем правой клавишей мыши по ярлыку папки, созданным этим вирусом, и смотрим в свойствах, на что именно указывает этот ярлык. Как правило, это некий файл с расширением .exe, находящийся в папке RECYCLER в корне нашей флешки. Смело удаляем этот файл и все ярлыки папок. Да и саму папку RECYCLER можно также удалить.

    Если на флешке присутствует файл autorun.inf, то также удалите и его — этот файл провоцирует флешку автоматически что-то запускать после того, как Вы ее вставили в компьютер.

    Кстати, если Вы не знаете, как отобразить скрытые папки, то на всякий случай вот что нужно сделать: зайдите (Windows 7 и Windows 8) в Панель управления, там выберите пункт “Параметры папок», вкладку «Вид» и ближе к концу списка установите опции, чтобы компьютер отображал и скрытые и системные файлы с папками. Желательно также убрать галочку «не отображать расширения зарегистрированных типов файлов». В итоге, на флешке Вы будете видеть и сами скрытые папки и ярлыки на них, до тех пор, пока последние не будут удалены.

    Убираем атрибут скрытый у папок

    Неактивный атрибут скрытый у папок Windows XP

    Скрытые папки Windows 7

    После того, как вирус вылечен антивирусом или вручную, остается одна проблема: все папки на накопителе так и остались скрытыми, причем сделать их видимыми стандартным способом — изменив соответствующее свойство не получается, так как галочка «скрытый» неактивна и отображается серым цветом. В таком случае необходимо создать в корне пострадавшей флешки bat файл со следующим содержимым:

    Затем запустить его от имени администратора, в результате чего проблема должна решиться.Как создать bat файл: создаем обычный файл в блокноте, копируем туда вышеуказанный код и сохраняем файл с любым именем и расширением файла .bat

    Как убрать вирус и сделать папки видимыми

    Нашел на просторах сети еще один способ избавиться от описанной проблемы. Этот способ, пожалуй, будет попроще, но не везде сработает. Однако в большинстве случаев он все же поможет привести USB флешку и данные на ней в нормальное состояние. Итак, создаем bat файл следующего содержания, после чего запускаем его от имени администратора:

    После запуска компьютер запросит ввести букву, соответствующую Вашей флешке, что и следует сделать. Затем, после того, как автоматически будут удалены ярлыки вместо папок и сам вирус, при условии нахождения его в папке Recycler, Вам будет показано содержимое вашего USB накопителя. После этого рекомендую, опять же, обратить на содержимое системных папок Windows, речь о которых шла выше, в первом способе избавиться от вируса.

    Вирус сделал папки скрытыми как исправить?

    Программирование. Продвижение SEO. Работа с CMS. 1С Предприятие.

    Недопустимые символы в папке. Или Как вирус прячет папки на флешке.

    Вирус на флешке сделал папки скрытыми.

    Опубликовано 5 Ноябрь, 2010

    Если место на флешке занято, а папок, как скрытых, так и системных нет. Это говорит о том, что от Вас вся информация на диске скрыта. Скрывает ее вирус, используя папку в имени которой он использует недопустимые символы. Такую папку не видно в Total Commander и Far, про проводник винды вообще молчу.

    В этом случаи форматировать флешку не стоит .

    В данном случаи решить проблему нам поможет командная строка: CMD.

    Все дело в том, что вирус создает директорию в названии которой есть недопустимые символы. Этих символов нет в наборе символов, которые используют для назначения имен папок в формате 8.3. В результате, такая папка не отображается ни в одном из файловых менеджеров в независимости от настроек последнего.

    Затем вирус переносит настоящие папки в эту скрытую папку.

    Я попытаюсь описать по шагам, как вынуть файлы из скрытой папки на флешке, которой якобы нет.

    Итак, начнем.
    Наша флека/диск это диск с буквой I:


    Если поглядеть на картинку то ни каких папок нет. Как тут ни крути =)

    Чтобы нам увидеть директорию, обратимся за помощью к командной строке.
    Жмем WIN+R вбиваем команду CMD и жмем Enter.
    Перед нами приглашение командной строки.

    Microsoft Windows XP [Версия 5.1.2600]
    (С) Корпорация Майкрософт, 1985-2001.
    C:Documents and SettingsUser>_
    Далее вводим команду
    Dir i: /x
    где :
    i — буква вашей флешки
    — ключ для показа всех файлов

    На картинке видно скрытую папку с названием e2e2

    Ну вот когда мы знаем название можно на прямую обратиться к ней в менеджере файлов.

    Я для простоты использовал Total Commander, просто вбиваете Х:e2e2

    1 в строку и жмете Enter. Затем переносите Ваши файлы на диск С:, а флешку форматируете.

    Советы пользователей присланных мне.

    Совет 1: Меняем имя папки

    Прислал его один из пользователей.

    В командной строке набираем
    ren g:e2e2

    1 111
    И переименовываем папку e2e2

    1 на флешке в 111 с помощью командной строки (win+r, cmd)

    Совет 2: Бат файл для скрытых папок

    Также если у Вас на флешке есть скрытые папки то вам поможет БАТ файл который был предложен одним из пользователей.

    Читайте также  Halmacpi dll синий экран как исправить?

    @echo off
    mode con codepage select=1251 > nul
    echo Please wait…
    attrib -s -h -r -a /s /d

    Данный файл снимает все атрибуты со всех папок и файлов, ЗАПУСКАТЬ ТОЛЬКО НА ФЛЕШЬ ДИСКЕ .

    Внимание 20-03-2011 был добавлен комментарий о том, что уже существует новая модификация вируса, которая не прячет папки, а удаляет их, будте бдительней.

    Совет 3: Простой способ вынимания информации

    Пользователем СЕРГЕЙ был прислан самый простой способ решение задачи.
    Он открыл флешку в Total Commander 7.0 Podarok Edition как оказалось там есть кнопка 8.3 (Короткие имена в формате DOS 8.3) нажав её имена папок отображаемых изменились и появилась нужная папка е2е2

    1 войдя в которую всё ее содержимое можно скопировать в другое место, или можно её переименовать в 111 и она становится видна.

    Совет 4: Способ пользователя Muller

    Пользователем Muller был предложен оригинальный способ. Для этого нужно запаковать флешку архиватором RAR. Затем открыть архив и вынуть нужные вам файлы =) вот ссылка на комментарий Muller`а.

    Совет 5: Способ похожий на 4-й c WIN RAR, но проще. Прислан пользователем Димка

    Хочу предложить усовершенствованный метод открытия папок с помощью WinRaRа. Запускаем архиватор Пуск>Все программы>WinRaR. Открываем нашу флешку и вуаля, все папки видны, перетаскиваем папки из окна WinRaR в другое место на жестком диске, форматируем флешку.
    Вот ссылка на комментарий Димки.

    Совет 6: Решение проблемы с проводником Windows, когда невозможно снять с папки атрибут (галочку) крытый

    Решение написал в комментарии Блудсикер. Открываем проводник в меню Сервис->Параметры папок -> Вид ->Снимаем галочку с «скрывать защищенные системные файлы» и ставим галочку в «показывать скрытые папки»
    Далее: Правой Кнопкой Мыши->Свойства->Настройки->Сменить значок->ОК. Затем пробуем Пр.Кн.Мыш. убрать у файла(папки) галочку «Скрытый». Должно получиться.

    Совет 7: Просмотр флешки через FTP клиент.

    Оригинальное решение предложил mops. Каким именно клиентом он просматривал флешку он не уточнил. Но как вариант возьмем на заметку.

    С уважением, Acid.

    1 882 Комментариев “ Вирус на флешке сделал папки скрытыми. ”

    помог с установкой тотал командр подарок эдишн
    все крайне просто
    Благодарю за информацию

    Способ с архивом очень помог. Спасибо.

    мне помогло через WinRAR. Всем советую!

    Не помог ни один из способов :( Файлы и папки переименованы в квакозябру таккого плана |wм╧66.Ээч , в дополнение ко всему указывается размер каждого файла и папки в гигабайты (раньше это были текстовые файлы). Смена атрибутов не помогает, переименование через ком. строку не возможно найти. переименовать или скопировать нельзя — невозможно найти указанный файл.

    Мне помогла программа Glary Utilities… щелкнула по флешке правой кнопкой мыши ) выбрала «анализ места на диске с Glary Utilities»… сканируем… программа показывает папку recycle.bin, там где спрятаны все наши потерянные документы… открыла, скопировала… все файлы возвращены :) PS: извините, если непонятно объяснила… Ламер в юбке с огромным желанием вернуть потерянное вещает ))) Может, кому-то пригодится такой способ )

    Спасибо за совет.

    Спасибо огромное, открыл способом №2 респект и уважуха

    2 Способ моментально работает! Спасибо!

    Спасибо! Мгновенно открыла БАТ файлом

    В Total Commander 7.50a выделить папку — Файлы — изменить атрибуты — снять все галочки — Ок

    Спасибо огромное, ваша статья очень помогла.

    Спасибо 100% помогает 6-й метод

    Спасибо ребят!) Второй способ помог)

    Благодарю. Совет №5 помог. Димки

    Cовет № 5 от Димки!
    … молодца Дима!
    Аваст вирус распознал и удалил, а файлы по прежнему были скрыты.
    их без труда открыл и скопировал с помощью WIN RARa!

    Проблема в том, что в этих ярлыках записано по две команды, первая запуск и установка вируса в ПК, вторая открытие Вашей драгоценной папки.

    Нашла скрытые файлы EasyRecovery, вперемешку правда, но НАШЛА!

    Большое вам спасибо!
    Именно ваш способ помог!

    подскажите пожалуйста.
    А если нет имени файла что бы переименовать его?
    способы с винраром и тотал командором не помогают.
    скрин по ссылке прилагаю
    https://pp.vk.me/c628625/v628625817/32ecd/D6WBhidHHLA.jpg

    попробуйте переименовать
    В командной строке набирать
    ren h:folder ..

    Пишет что, не найдется найти указанный файл.

    Всем привет!
    Решил проблему так.
    Сейчас распространен скрипт-троян msgbox.vbe.
    1. Не вставляйте сразу usb-накопители (далее флешки). Установите Total Commander (далее по тексту TC), в его настройках выберите настройки «отображать скрытые и системные файлы». Затем перейдите в корень раздела с: и воспользуйтесь поиском TC, в строке поиска ищите «msgbox». Когда найдете все эти скрипты удалите их нажав Shift+Delete. Особенно обращайте внимание на каталоги ../temp ../appdata и т.п. Один из этих скриптов удалить не получится, ибо система выдаст сообщение «данный файл используется». Это и будет ваш засланный казачок.
    2. Чтобы его удалить зайдите «диспетчер задач» (ctr+alt+del), выбирайте вкладку «Процессы», нажмите опцию «Отображать процессы всех пользователей». Отсортируйте их по имени, ищите процесс wscript.exe (в описании к нему будет написано «Microsoft Windows Based Script Host»). Смело с сулыбкой на лице и с песней завершайте этот процесс.
    3. Возвращайтесь в TC к результатам поиска и добивайте гадюку msgbox.vbe описанным выше способом, т.е. shift+delete.
    4. Вставляйте вашу прокаженную флешку и в том же прекрасном TC открыв ее корень удаляйте скрипт msgbox.vbe.
    5. Отсортировав файлы по типу, снесите в топку все ярлыки, все тем же эксремантусным способом shift+delete.
    6. Запустите CMD (пуск-выполнить-cmd), в открывшемся окне черного терминала наберите x: (где «x» — имя тома вашей флешки). Если все ок, будет мигать x:>, значит вы залезли на нее. Далее набирайте attrib -s — h /d /s. Ждите, не очкуйте если долго. И-и-и-и-и………… и-и-и…… Два варианта: либо все ок, либо впадайте в отчаяние (
    7. Если пункт 6 выполнен успешно, умоляю вас на коленях, проделайте процедуры 1-6 на всех копмах вашего офиса, друзей, родственников .. да и отправляйтесь с этой прекрасной миссией по всему свету.

    у меня написано файл не найден .Ничего не показывает. Что в этом случае сделать помогите пожалуйста

    Попробуйте в командной строке посмотреть наличие папок в имени которых есть недопустимые символы.

    Открыл флешку через RAR, папки отобразились, скидывать в другой диск неудобно, так как на них более 10 гиг инфы-долго, есть другой способ?

    Только используя бат файл. Или в командной строке.

    проще всего открыть командную строку. ввести X: где Х буква флешки. потом с помощью изменить-вставить вставить следующие данные attrib -s -h -r -a /s /d *.*

    Понравилась статья? Поделиться с друзьями:
    Добавить комментарий

    ;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: