Вирус на флешке сделал папки скрытыми.

Если место на флешке занято, а папок, как скрытых, так и системных нет. Это говорит о том, что от Вас вся информация на диске скрыта. Скрывает ее вирус, используя папку в имени которой он использует недопустимые символы. Такую папку не видно в Total Commander и Far, про проводник винды вообще молчу.

В этом случаи форматировать флешку не стоит !!!

В данном случаи решить проблему нам поможет командная строка: CMD.

Все дело в том, что вирус создает директорию в названии которой есть недопустимые символы. Этих символов нет в наборе символов, которые используют для назначения имен папок в формате 8.3. В результате, такая папка не отображается ни в одном из файловых менеджеров в независимости от настроек последнего.

Затем вирус переносит настоящие папки в эту скрытую папку.

Я попытаюсь описать по шагам, как вынуть файлы из скрытой папки на флешке, которой якобы нет.


ВНИМАНИЕ: если у Вас вместо папок ярлыки или файлы *.exe, то читаем статью"Папки на флешке стали ярлыками".Это сделано потому, что способ решения проблемы разный.

Итак, начнем.
Наша флека/диск это диск с буквой I:\


Если поглядеть на картинку то ни каких папок нет. Как тут ни крути =)




Чтобы нам увидеть директорию, обратимся за помощью к командной строке.
Жмем WIN+R вбиваем команду CMD и жмем Enter.
Перед нами приглашение командной строки.

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\User>_
Далее вводим команду
Dir i:\ /x
где :
i – буква вашей флешки
– ключ для показа всех файлов


На картинке видно скрытую папку с названием e2e2~1






Ну вот когда мы знаем название можно на прямую обратиться к ней в менеджере файлов.



Я для простоты использовал Total Commander, просто вбиваете в строку и жмете Enter. Затем переносите Ваши файлы на диск С:\, а флешку форматируете.






Советы пользователей присланных мне.

Совет 1: Меняем имя папки

Прислал его один из пользователей.

В командной строке набираем
ren g:\e2e2~1 111
И переименовываем папку e2e2~1 на флешке в 111 с помощью командной строки (win+r, cmd)

Совет 2: Бат файл для скрытых папок

Также если у Вас на флешке есть скрытые папки то вам поможет БАТ файл который был предложен одним из пользователей.


@echo off
mode con codepage select=1251 > nul
echo Please wait…
attrib -s -h -r -a /s /d

Кому лень создавать файл, можете загрузить бат файл прямо с блога.

Данный файл снимает все атрибуты со всех папок и файлов, ЗАПУСКАТЬ ТОЛЬКО НА ФЛЕШЬ ДИСКЕ.

Внимание 20-03-2011 был добавлен комментарий о том, что уже существует новая модификация вируса, которая не прячет папки, а удаляет их, будте бдительней.

Совет 3: Простой способ вынимания информации

Пользователем СЕРГЕЙ был прислан самый простой способ решение задачи.
Он открыл флешку в Total Commander 7.0 Podarok Edition как оказалось там есть кнопка 8.3 (Короткие имена в формате DOS 8.3) нажав её имена папок отображаемых изменились и появилась нужная папка е2е2~1 войдя в которую всё ее содержимое можно скопировать в другое место, или можно её переименовать в 111 и она становится видна.

Совет 4: Способ пользователя Muller

Пользователем Muller был предложен оригинальный способ. Для этого нужно запаковать флешку архиватором RAR. Затем открыть архив и вынуть нужные вам файлы =) вот ссылка на комментарий Muller`а.

Совет 5: Способ похожий на 4-й c WIN RAR, но проще. Прислан пользователем Димка

Хочу предложить усовершенствованный метод открытия папок с помощью WinRaRа. Запускаем архиватор Пуск>Все программы>WinRaR. Открываем нашу флешку и вуаля, все папки видны, перетаскиваем папки из окна WinRaR в другое место на жестком диске, форматируем флешку.
Вот ссылка на комментарий Димки.

Совет 6: Решение проблемы с проводником Windows, когда невозможно снять с папки атрибут (галочку) крытый

Решение написал в комментарии Блудсикер. Открываем проводник в меню Сервис->Параметры папок -> Вид ->Снимаем галочку с "скрывать защищенные системные файлы" и ставим галочку в «показывать скрытые папки»
Далее: Правой Кнопкой Мыши->Свойства->Настройки->Сменить значок->ОК. Затем пробуем Пр.Кн.Мыш. убрать у файла(папки) галочку "Скрытый". Должно получиться.

Совет 7: Просмотр флешки через FTP клиент.

Оригинальное решение предложил mops. Каким именно клиентом он просматривал флешку он не уточнил. Но как вариант возьмем на заметку.

С уважением, Acid.

Вы можете оставить комментарий, или ссылку на Ваш сайт.

1,766 комментариев к записи “Вирус на флешке сделал папки скрытыми.”

  1. Apester:

    Прошу прощения, но ни один из советов не помог!!!!

  2. АЛИЯ:

    Спасибо!!!!!
    помог совет №2

  3. Cloudy:

    Спасибо огромное, добрые люди!!!!! Такой же трабл с файлами был на флэшке. Помог 2 способ!!!!!!!!!!!

  4. Марина:

    а у меня комп не видит скрытые файлы ни черерз рар, ни в тотале… что делать?

  5. Элиза:

    Вирус скрыл папки на моей флешке. Я просто нажала кнопку копировать все файлы на компакт-диск))) Все файлы перенеслись, я отформатировала флешку. Проблема решилась)

  6. sergerger:

    Все советы хороши, но 2-ой самый быстрый. Особенно, если папок много и документов.

  7. Armanio:

    6 совет помог спасибо

  8. Alexey:

    Я не могу видеть свои файлы на флешке или внешнем жёстком диске.
    Что делать, если компьютер не видит ваши файлы на флешке или внешнем жёстком диске, хотя там есть файлы и компьютер показывать, что диск не свободен? Всё, что вы может видеть, это одна папка либо recycle, либо autorun, либо ещё что-то. Всё это начинается с ярлыков вместо папок с файлами, а затем вот такая хрень. Это ВИРУС. НИЧЕГО НЕ УДАЛЯЙТИ И НЕ ФОРМАТИРУЙТЕ НОСИТЕЛИ! Всё ваши файлы целы! Я нашёл много способов, как вернуть файлы, но вот САМЫЙ ПРОСТОЙ: откройте любую программу-архиватор zip или winrar, найдите ваш диск в строке пойска или адреса в этой программе, вы увидите всё ваши файлы, просто скопируйте их на другой носитель прямо из архиватора на другой носитель, а уже в конце отформатируйте диск или флешку с вирусом. Удачи и не расстраивайтесь:)) Shit does happen.

  9. Ксения:

    Мне помог 6 совет. Очень быстро. Спасибо)

  10. Евгения:

    Огромнейшее спасибо!!!!Отчёты спасены 5 совет помог!!!!

  11. Steff:

    мерси так помогло круто! 2 способ для чайников самое то

  12. art:

    6 способ помог, спасибо
    видимо вирус из шелла несуществующую иконку папке присваивает

  13. Азамат:

    Новый вирус или модифицированный не знаю, уже третью флешку не могу вылечить. Тотал командер и тотал ком подарок едишн отдыхает, командня строка (dir i: \ /x) тоже, про антивирус вообще молу.
    Кто сталкивался с такой проблемой???

  14. Дарья:

    Огромное спасибо) Чтобы я без вас делала)) Все получилось с помощью 5-го совета))

  15. Никита:

    Если ничего не помогает есть решение и это программа Comfy Partition Recovery.
    100% Вам поможет, я обрыл пол интернета и ничего не помогло… И спасала эта прога которая была под носом

  16. Юра:

    2-й способ Афигителен спасибо за инфу))

Оставить комментарий