USBc как восстановить?
Опубликовано 5 Ноябрь, 2010
Если место на флешке занято, а папок, как скрытых, так и системных нет. Это говорит о том, что от Вас вся информация на диске скрыта. Скрывает ее вирус, используя папку в имени которой он использует недопустимые символы. Такую папку не видно в Total Commander и Far, про проводник винды вообще молчу.
В этом случаи форматировать флешку не стоит .
В данном случаи решить проблему нам поможет командная строка: CMD.
Все дело в том, что вирус создает директорию в названии которой есть недопустимые символы. Этих символов нет в наборе символов, которые используют для назначения имен папок в формате 8.3. В результате, такая папка не отображается ни в одном из файловых менеджеров в независимости от настроек последнего.
Затем вирус переносит настоящие папки в эту скрытую папку.
Я попытаюсь описать по шагам, как вынуть файлы из скрытой папки на флешке, которой якобы нет.
Итак, начнем.
Наша флека/диск это диск с буквой I:
Если поглядеть на картинку то ни каких папок нет. Как тут ни крути =)
Чтобы нам увидеть директорию, обратимся за помощью к командной строке.
Жмем WIN+R вбиваем команду CMD и жмем Enter.
Перед нами приглашение командной строки.
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.
C:Documents and SettingsUser>_
Далее вводим команду
Dir i: /x
где :
i — буква вашей флешки
/х — ключ для показа всех файлов
На картинке видно скрытую папку с названием e2e2
Ну вот когда мы знаем название можно на прямую обратиться к ней в менеджере файлов.
Я для простоты использовал Total Commander, просто вбиваете Х:e2e2
1 в строку и жмете Enter. Затем переносите Ваши файлы на диск С:, а флешку форматируете.
Советы пользователей присланных мне.
Совет 1: Меняем имя папки
Прислал его один из пользователей.
В командной строке набираем
ren g:e2e2
1 111
И переименовываем папку e2e2
1 на флешке в 111 с помощью командной строки (win+r, cmd)
Совет 2: Бат файл для скрытых папок
Также если у Вас на флешке есть скрытые папки то вам поможет БАТ файл который был предложен одним из пользователей.
@echo off
mode con codepage select=1251 > nul
echo Please wait…
attrib -s -h -r -a /s /d
Данный файл снимает все атрибуты со всех папок и файлов, ЗАПУСКАТЬ ТОЛЬКО НА ФЛЕШЬ ДИСКЕ .
Внимание 20-03-2011 был добавлен комментарий о том, что уже существует новая модификация вируса, которая не прячет папки, а удаляет их, будте бдительней.
Совет 3: Простой способ вынимания информации
Пользователем СЕРГЕЙ был прислан самый простой способ решение задачи.
Он открыл флешку в Total Commander 7.0 Podarok Edition как оказалось там есть кнопка 8.3 (Короткие имена в формате DOS 8.3) нажав её имена папок отображаемых изменились и появилась нужная папка е2е2
1 войдя в которую всё ее содержимое можно скопировать в другое место, или можно её переименовать в 111 и она становится видна.
Совет 4: Способ пользователя Muller
Пользователем Muller был предложен оригинальный способ. Для этого нужно запаковать флешку архиватором RAR. Затем открыть архив и вынуть нужные вам файлы =) вот ссылка на комментарий Muller`а.
Совет 5: Способ похожий на 4-й c WIN RAR, но проще. Прислан пользователем Димка
Хочу предложить усовершенствованный метод открытия папок с помощью WinRaRа. Запускаем архиватор Пуск>Все программы>WinRaR. Открываем нашу флешку и вуаля, все папки видны, перетаскиваем папки из окна WinRaR в другое место на жестком диске, форматируем флешку.
Вот ссылка на комментарий Димки.
Совет 6: Решение проблемы с проводником Windows, когда невозможно снять с папки атрибут (галочку) крытый
Решение написал в комментарии Блудсикер. Открываем проводник в меню Сервис->Параметры папок -> Вид ->Снимаем галочку с «скрывать защищенные системные файлы» и ставим галочку в «показывать скрытые папки»
Далее: Правой Кнопкой Мыши->Свойства->Настройки->Сменить значок->ОК. Затем пробуем Пр.Кн.Мыш. убрать у файла(папки) галочку «Скрытый». Должно получиться.
Совет 7: Просмотр флешки через FTP клиент.
Оригинальное решение предложил mops. Каким именно клиентом он просматривал флешку он не уточнил. Но как вариант возьмем на заметку.
С уважением, Acid.
1 882 Комментариев “ Вирус на флешке сделал папки скрытыми. ”
помог с установкой тотал командр подарок эдишн
все крайне просто
Благодарю за информацию
Способ с архивом очень помог. Спасибо.
мне помогло через WinRAR. Всем советую!
Не помог ни один из способов 🙁 Файлы и папки переименованы в квакозябру таккого плана |wм╧66.Ээч , в дополнение ко всему указывается размер каждого файла и папки в гигабайты (раньше это были текстовые файлы). Смена атрибутов не помогает, переименование через ком. строку не возможно найти. переименовать или скопировать нельзя — невозможно найти указанный файл.
Мне помогла программа Glary Utilities… щелкнула по флешке правой кнопкой мыши ) выбрала «анализ места на диске с Glary Utilities»… сканируем… программа показывает папку recycle.bin, там где спрятаны все наши потерянные документы… открыла, скопировала… все файлы возвращены 🙂 PS: извините, если непонятно объяснила… Ламер в юбке с огромным желанием вернуть потерянное вещает ))) Может, кому-то пригодится такой способ )
Спасибо за совет.
Спасибо огромное, открыл способом №2 респект и уважуха
2 Способ моментально работает! Спасибо!
Спасибо! Мгновенно открыла БАТ файлом
В Total Commander 7.50a выделить папку — Файлы — изменить атрибуты — снять все галочки — Ок
Спасибо огромное, ваша статья очень помогла.
Спасибо 100% помогает 6-й метод
Спасибо ребят!) Второй способ помог)
Благодарю. Совет №5 помог. Димки
Cовет № 5 от Димки!
… молодца Дима!
Аваст вирус распознал и удалил, а файлы по прежнему были скрыты.
их без труда открыл и скопировал с помощью WIN RARa!
Проблема в том, что в этих ярлыках записано по две команды, первая запуск и установка вируса в ПК, вторая открытие Вашей драгоценной папки.
Нашла скрытые файлы EasyRecovery, вперемешку правда, но НАШЛА!
Большое вам спасибо!
Именно ваш способ помог!
подскажите пожалуйста.
А если нет имени файла что бы переименовать его?
способы с винраром и тотал командором не помогают.
скрин по ссылке прилагаю
https://pp.vk.me/c628625/v628625817/32ecd/D6WBhidHHLA.jpg
попробуйте переименовать
В командной строке набирать
ren h:folder ..
Пишет что, не найдется найти указанный файл.
Всем привет!
Решил проблему так.
Сейчас распространен скрипт-троян msgbox.vbe.
1. Не вставляйте сразу usb-накопители (далее флешки). Установите Total Commander (далее по тексту TC), в его настройках выберите настройки «отображать скрытые и системные файлы». Затем перейдите в корень раздела с: и воспользуйтесь поиском TC, в строке поиска ищите «msgbox». Когда найдете все эти скрипты удалите их нажав Shift+Delete. Особенно обращайте внимание на каталоги ../temp ../appdata и т.п. Один из этих скриптов удалить не получится, ибо система выдаст сообщение «данный файл используется». Это и будет ваш засланный казачок.
2. Чтобы его удалить зайдите «диспетчер задач» (ctr+alt+del), выбирайте вкладку «Процессы», нажмите опцию «Отображать процессы всех пользователей». Отсортируйте их по имени, ищите процесс wscript.exe (в описании к нему будет написано «Microsoft Windows Based Script Host»). Смело с сулыбкой на лице и с песней завершайте этот процесс.
3. Возвращайтесь в TC к результатам поиска и добивайте гадюку msgbox.vbe описанным выше способом, т.е. shift+delete.
4. Вставляйте вашу прокаженную флешку и в том же прекрасном TC открыв ее корень удаляйте скрипт msgbox.vbe.
5. Отсортировав файлы по типу, снесите в топку все ярлыки, все тем же эксремантусным способом shift+delete.
6. Запустите CMD (пуск-выполнить-cmd), в открывшемся окне черного терминала наберите x: (где «x» — имя тома вашей флешки). Если все ок, будет мигать x:>, значит вы залезли на нее. Далее набирайте attrib -s — h /d /s. Ждите, не очкуйте если долго. И-и-и-и-и………… и-и-и…… Два варианта: либо все ок, либо впадайте в отчаяние (
7. Если пункт 6 выполнен успешно, умоляю вас на коленях, проделайте процедуры 1-6 на всех копмах вашего офиса, друзей, родственников .. да и отправляйтесь с этой прекрасной миссией по всему свету.
у меня написано файл не найден .Ничего не показывает. Что в этом случае сделать помогите пожалуйста
Попробуйте в командной строке посмотреть наличие папок в имени которых есть недопустимые символы.
Открыл флешку через RAR, папки отобразились, скидывать в другой диск неудобно, так как на них более 10 гиг инфы-долго, есть другой способ?
Только используя бат файл. Или в командной строке.
проще всего открыть командную строку. ввести X: где Х буква флешки. потом с помощью изменить-вставить вставить следующие данные attrib -s -h -r -a /s /d *.*
