Вирус на флешке сделал папки скрытыми.

Если место на флешке занято, а папок, как скрытых, так и системных нет. Это говорит о том, что от Вас вся информация на диске скрыта. Скрывает ее вирус, используя папку в имени которой он использует недопустимые символы. Такую папку не видно в Total Commander и Far, про проводник винды вообще молчу.

В этом случаи форматировать флешку не стоит !!!

В данном случаи решить проблему нам поможет командная строка: CMD.

Все дело в том, что вирус создает директорию в названии которой есть недопустимые символы. Этих символов нет в наборе символов, которые используют для назначения имен папок в формате 8.3. В результате, такая папка не отображается ни в одном из файловых менеджеров в независимости от настроек последнего.

Затем вирус переносит настоящие папки в эту скрытую папку.

Я попытаюсь описать по шагам, как вынуть файлы из скрытой папки на флешке, которой якобы нет.


ВНИМАНИЕ: если у Вас вместо папок ярлыки или файлы *.exe, то читаем статью"Папки на флешке стали ярлыками".Это сделано потому, что способ решения проблемы разный.

Итак, начнем.
Наша флека/диск это диск с буквой I:\


Если поглядеть на картинку то ни каких папок нет. Как тут ни крути =)




Чтобы нам увидеть директорию, обратимся за помощью к командной строке.
Жмем WIN+R вбиваем команду CMD и жмем Enter.
Перед нами приглашение командной строки.

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\User>_
Далее вводим команду
Dir i:\ /x
где :
i – буква вашей флешки
– ключ для показа всех файлов


На картинке видно скрытую папку с названием e2e2~1






Ну вот когда мы знаем название можно на прямую обратиться к ней в менеджере файлов.



Я для простоты использовал Total Commander, просто вбиваете в строку и жмете Enter. Затем переносите Ваши файлы на диск С:\, а флешку форматируете.






Советы пользователей присланных мне.

Совет 1: Меняем имя папки

Прислал его один из пользователей.

В командной строке набираем
ren g:\e2e2~1 111
И переименовываем папку e2e2~1 на флешке в 111 с помощью командной строки (win+r, cmd)

Совет 2: Бат файл для скрытых папок

Также если у Вас на флешке есть скрытые папки то вам поможет БАТ файл который был предложен одним из пользователей.


@echo off
mode con codepage select=1251 > nul
echo Please wait…
attrib -s -h -r -a /s /d

Кому лень создавать файл, можете загрузить бат файл прямо с блога.

Данный файл снимает все атрибуты со всех папок и файлов, ЗАПУСКАТЬ ТОЛЬКО НА ФЛЕШЬ ДИСКЕ.

Внимание 20-03-2011 был добавлен комментарий о том, что уже существует новая модификация вируса, которая не прячет папки, а удаляет их, будте бдительней.

Совет 3: Простой способ вынимания информации

Пользователем СЕРГЕЙ был прислан самый простой способ решение задачи.
Он открыл флешку в Total Commander 7.0 Podarok Edition как оказалось там есть кнопка 8.3 (Короткие имена в формате DOS 8.3) нажав её имена папок отображаемых изменились и появилась нужная папка е2е2~1 войдя в которую всё ее содержимое можно скопировать в другое место, или можно её переименовать в 111 и она становится видна.

Совет 4: Способ пользователя Muller

Пользователем Muller был предложен оригинальный способ. Для этого нужно запаковать флешку архиватором RAR. Затем открыть архив и вынуть нужные вам файлы =) вот ссылка на комментарий Muller`а.

Совет 5: Способ похожий на 4-й c WIN RAR, но проще. Прислан пользователем Димка

Хочу предложить усовершенствованный метод открытия папок с помощью WinRaRа. Запускаем архиватор Пуск>Все программы>WinRaR. Открываем нашу флешку и вуаля, все папки видны, перетаскиваем папки из окна WinRaR в другое место на жестком диске, форматируем флешку.
Вот ссылка на комментарий Димки.

Совет 6: Решение проблемы с проводником Windows, когда невозможно снять с папки атрибут (галочку) крытый

Решение написал в комментарии Блудсикер. Открываем проводник в меню Сервис->Параметры папок -> Вид ->Снимаем галочку с "скрывать защищенные системные файлы" и ставим галочку в «показывать скрытые папки»
Далее: Правой Кнопкой Мыши->Свойства->Настройки->Сменить значок->ОК. Затем пробуем Пр.Кн.Мыш. убрать у файла(папки) галочку "Скрытый". Должно получиться.

Совет 7: Просмотр флешки через FTP клиент.

Оригинальное решение предложил mops. Каким именно клиентом он просматривал флешку он не уточнил. Но как вариант возьмем на заметку.

С уважением, Acid.

Вы можете оставить комментарий, или ссылку на Ваш сайт.

1,842 комментариев к записи “Вирус на флешке сделал папки скрытыми.”

  1. Женя:

    Спасибо!!

  2. Turbotolya:

    У кого стало отображаться FOUND.000
    то рекомендую скачать официальную версию starus_partition_recovery и хакнутую из которой файл не брать, а только serial001.txt (как в моем случае), чтобы не было вирусов. Прога делает многое, в том числе восстанавливает почти былую структуру и названия, оставляя море счастья!

  3. Ник:

    Привет мне помог 6 совет.Убрал галочку и все папки появились,спс.

  4. Здравствуйте после использования 2 способа у меня все файлы выглядят вот так:
    FILE0000.CHK

    не подскажете как теперь узнать какие где фаилы и папки? помогите пожалуйста

  5. Здравствуйте после использования 2 способа у меня все файлы нашлись,но выглядят вот так:
    FILE0000.CHK

    и так далее по возрастающей, не подскажете как теперь узнать какие где фаилы и папки? помогите пожалуйста

  6. рома:

    Здравствуйте после использования 2 способа у меня все файлы нашлись,но выглядят вот так:
    FILE0000.CHK
    FILE0001.CHK
    FILE0002.CHK
    FILE0003.CHK
    и так далее по возрастающей, не подскажете как теперь узнать какие где фаилы и папки?

  7. Василий:

    .Спасибо Ребятам. Помог второй этап.Побольше таких толковых и порядочных…

  8. ASTRON:

    Спасибо !Советы помогли!!

  9. Спасибо,советы помогли!!!!

  10. Наталья:

    Спасибо огромное, ваша статья очень помогла.

  11. Dr. Evil:

    Спасибо огромное. Коментарий с винраром реально помог

  12. Rus:

    Здравствуйте после использования 2 способа у меня все файлы нашлись,но выглядят вот так:
    FILE0000.CHK
    FILE0001.CHK
    FILE0002.CHK
    FILE0003.CHK
    и так далее по возрастающей, не подскажете как теперь узнать какие где фаилы и папки?

    • Acid:

      Есть программы которые расшифровывают данные файлы. Попробуйте их использовать. Но гарантировать что получится не могу.

  13. Евгений:

    Спасибо за советы! 2й способ помог!

  14. Фёдор:

    Вы супер! Раньше создавал новые папки и перебрасывал туда информацию. Бат-файл – просто чудо! Всем рекомендую!

  15. Елена:

    Спасибо большое, мне очень помог совет №2! Наш доблестный горздрав, размещая снимок перелома на флешку, сделал невидимыми 2 Гб инфы, запустив вирус. Но благодаря таким умным ребятам, я справилась. удачи всем

  16. Юлия:

    Спасибооооо!, особенно Димке, я уже потеряла всякую надежду. Но все получилось, я все нашла!!!

  17. Сергей:

    Спасибо за советы, второй способ восстановил данные.

  18. Спасибо, помогло!
    + совет по переименовыванию пригодился, спасибо

  19. kazantip:

    батник помог все вернулось))))))

  20. Doni:

    Добрый день. Работал на компе, флешка была внутри,после работы сохранил все,выключил компьютер,вытащил флешку,по приходу домой вставляю ее в свой комп,но пусто,объем показывает почти 9 гигов из 14 занято,попробывал батник не помог,командная строка,win rar такой же результат. Через командную строку Dir g:\ /x-dslfk Том в устройстве g не имеет метки. Как быть? Пробовал программы для восстановления,ничего не помогает.

  21. Катюха:

    ООООООООГРОМНОЕ СПАСИБО!!!!!! Основной способ помог сразу! Потом первым способом переименовала))) Вы мне очень помогли! Ещё раз спасибо))

  22. Иа:

    Спасибки огромное, очень простой способ №5, помогло.

  23. Серж:

    БОЛЬШУЩЕЕ СПАСИБО!!!!!!!!!!!!!!
    помог только 5-ый способ (перед этим почистил 3 вируса бесплатным Авастом)!!!
    фотки еще видел лайтрум, но не мог с ними ничего сделать.

  24. Андрей:

    Здравствуйте, помогите мне пожалуйста.
    Не помогает ни один из способов

  25. Димка:

    5 способ сработал.

  26. анна:

    получилось 5м способом!!!! спасибо огромное..но вопрос… с жесткого скинула файлы на раб стол в новую папку, а файлы и там не видимые.. как то это можно исправить?

  27. Дмитрий:

    5-й способ Тёска, большое спасибо. За пару секунд помог

  28. Андрюха:

    Димон ОГРОМНОЕ СПАСИБО!!! Способ №5 помог!!!!!

  29. Андрюха:

    Димон ОГРОМНОЕ СПАСИБО!!! Способ №4 помог!!!!!

  30. Elaman:

    Такой вопрос, я флешку как папку уже перекинул на комп(раздел /d). Мне в этом случае bat файлом значит нельзя?Какой порекомендуете?

  31. Павел:

    Спасибо,помог способ с БАТом (2)

  32. Анна:

    СПасибо огромное, второй способ с бат файлом ПОМОГ СРАЗУ!!!!!))))

  33. Стас:

    Спасибо, помогли с флешки всё спасти)

  34. Просмотр флешки через FTP клиент за милую душу все открылось filezilla перекинул что надо в невидимую папку Все ок

  35. Рина:

    Нескончаемая благодарность всем тем, кто описал эти способы. Некоторые не подошли, но я добилась своего! Спасение есть!

  36. Макс:

    2 способ помог)) спасибо огромное)

  37. Мария:

    У меня не выходит! Открывает только обычный вид папки! Помогите пожалейста очень важные файлы !

  38. Руслан:

    Спасибо за бат файл. Мне помог.

  39. Денис:

    2 способ сразу помог! очень быстро и просто. Спасибо вам!!!

  40. Спасибо ! 2 способ помог !!!

  41. Olga:

    Дай Вам Бог здоровья, второй способ – это помогло невероятно. Спасибо!!!

  42. Богдан Trautman:

    СПАСИБО БОЛЬШОЕ! мне ШЕСТОЙ способ помог. только я немного по другому открывал папки:
    в меню пуск выбрал ПАНЕЛЬ УПРАВЛЕНИЯ- ПАРАМЕТРЫ ПАПОК- ВИД- там внизу убираем три галочки и ставим галочку ПОКАЗЫВАТЬ СКРЫТЫЕ ПАПКИ И ФАЙЛЫ- далее выбираем в флешке(в моем случае был смартфон)скрывшуюся папку- нажимаем правую кнопку мыши- СВОЙСТВА- НАСТРОЙКИ- СМЕНИТЬ ЗНАЧОК- выбираем значок папки и нажимаем ОК- ПРИМЕНИТЬ- ОК- затем снова нажимаем на папку правой кнопкой мыши и убираем галочку напротив СКРЫТЫЙ- выбираем пункт К ДАННОЙ ПАПКЕ И КО ВСЕМ ВЛОЖЕННЫМ ПАПКАМ и нажимаем ОК- ПРИМЕНИТЬ- ОК… готово! папка больше не скрывается:)) ребят реально, ОГРОМНОЕ СПАСИБО И РЕСПЕКТ! ВЫ МЕНЯ ОЧЕНЬ ВЫРУЧИЛИ

  43. temp93q3879834q:

    Почему в статье нет самого элементарного способа:
    Создать новые папки с именами отличными от старых на один символ
    Переместить из скрытых папок файлы в созданные папки
    Удалить скрытые папки.

    && Батник предложенный для скачивания кривой,- пытается изменить атрибуты в папке с виндой…

  44. Некто:

    Помог способ с батником, спасибо большое

  45. даша:

    спасибо большое) второй способ помогает)

  46. Дай Бог здоровья! Спасибо большое Вам!!! Такие люди как Вы – гордость страны. Спасибо!

  47. Андрей:

    Нет пределов радости от восстановления 32гб, файлов на целый день прекопирования. БАТ 20 секунд работы, и, о чудо проводник все видит. Огромное спасибо!!!

  48. sergey:

    2-способ офигенный, спасибо!!!

  49. Дмитрий:

    Помог Совет 2: Бат файл для скрытых папок. ВАТ файл запускал с флешки. Спасибо большущее)).

  50. Дмитрий:

    Способ №2 помог. Спасибо огромное!

  51. Соломон:

    Спасибо!!! Реально помог метод 2!!!

  52. Денис:

    Спасибо вам ребята,выручили,Бат файл сработал на УРА!

  53. Валерий:

    Дай бог тебе здоровья, счастья-совет 2 Это чудо! Спасибо.

  54. Саша:

    Спасибо второй способ помог!

  55. step:

    ничего не помогло. на флехе обьемом 64гб. занято 16, но все папки пусты. пробовал все способы из выше перечисленных не помогло. через команд. строку нахожу две папки
    DIR .
    DIR ..
    я так понимаю что папки названы точками? в тотале и других программах найти их не могу. помоги плих решить проблему

  56. Вадик:

    Спасибо, бро

  57. Сергей Миллер:

    Здравствуйте,у меня на флэшке скрыты файлы, пробовал через win rar файлы видно, но они не перетаскиваются и не копируются, скачал зоркий глаз и в меню исправление неисправностей нажимал все кнопки, перезагрузил, но проблема всё же осталась, даже пробовал через проводник снять галочку. Подскажите что можно сделать?

  58. Кри:

    Смогла только сделать видимой нужную папку с помощью совета 6, но внутри нет моих фото, а какие то непонятные файлы и папки, помогите пож-та, что делать дальше, сменить значок не получается, убрать галку «скрытый» не получается, перекопировать файлы не дает.

  59. Apester:

    Прошу прощения, но ни один из советов не помог!!!!

    • Acid:

      К сожалению больше мне нечего посоветовать.

    • Александр:

      мне тоже не подошел ни один способ, но в вин-рар увидел одну кнопочку: «Исправить», сверху, выделил файлы и нажал на нее, все файлы, к счастью, воостановились) попробуйте

  60. АЛИЯ:

    Спасибо!!!!!
    помог совет №2

  61. Cloudy:

    Спасибо огромное, добрые люди!!!!! Такой же трабл с файлами был на флэшке. Помог 2 способ!!!!!!!!!!!

  62. Марина:

    а у меня комп не видит скрытые файлы ни черерз рар, ни в тотале… что делать?

  63. Элиза:

    Вирус скрыл папки на моей флешке. Я просто нажала кнопку копировать все файлы на компакт-диск))) Все файлы перенеслись, я отформатировала флешку. Проблема решилась)

  64. sergerger:

    Все советы хороши, но 2-ой самый быстрый. Особенно, если папок много и документов.

  65. Armanio:

    6 совет помог спасибо

  66. Alexey:

    Я не могу видеть свои файлы на флешке или внешнем жёстком диске.
    Что делать, если компьютер не видит ваши файлы на флешке или внешнем жёстком диске, хотя там есть файлы и компьютер показывать, что диск не свободен? Всё, что вы может видеть, это одна папка либо recycle, либо autorun, либо ещё что-то. Всё это начинается с ярлыков вместо папок с файлами, а затем вот такая хрень. Это ВИРУС. НИЧЕГО НЕ УДАЛЯЙТИ И НЕ ФОРМАТИРУЙТЕ НОСИТЕЛИ! Всё ваши файлы целы! Я нашёл много способов, как вернуть файлы, но вот САМЫЙ ПРОСТОЙ: откройте любую программу-архиватор zip или winrar, найдите ваш диск в строке пойска или адреса в этой программе, вы увидите всё ваши файлы, просто скопируйте их на другой носитель прямо из архиватора на другой носитель, а уже в конце отформатируйте диск или флешку с вирусом. Удачи и не расстраивайтесь:)) Shit does happen.

  67. Ксения:

    Мне помог 6 совет. Очень быстро. Спасибо)

  68. Евгения:

    Огромнейшее спасибо!!!!Отчёты спасены 5 совет помог!!!!

  69. Steff:

    мерси так помогло круто! 2 способ для чайников самое то

  70. art:

    6 способ помог, спасибо
    видимо вирус из шелла несуществующую иконку папке присваивает

  71. Азамат:

    Новый вирус или модифицированный не знаю, уже третью флешку не могу вылечить. Тотал командер и тотал ком подарок едишн отдыхает, командня строка (dir i: \ /x) тоже, про антивирус вообще молу.
    Кто сталкивался с такой проблемой???

  72. Дарья:

    Огромное спасибо) Чтобы я без вас делала)) Все получилось с помощью 5-го совета))

  73. Никита:

    Если ничего не помогает есть решение и это программа Comfy Partition Recovery.
    100% Вам поможет, я обрыл пол интернета и ничего не помогло… И спасала эта прога которая была под носом

  74. Юра:

    2-й способ Афигителен спасибо за инфу))

Оставить комментарий