Вирус на флешке сделал папки скрытыми.

от
с комментария 1 884
Вирус

Если место на флешке занято, а папок, как скрытых, так и системных нет. Это говорит о том, что от Вас вся информация на диске скрыта. Скрывает ее вирус, используя папку в имени которой он использует недопустимые символы. Такую папку не видно в Total Commander и Far, про проводник винды вообще молчу.

В этом случаи форматировать флешку не стоит !!!

В данном случаи решить проблему нам поможет командная строка: CMD.

Все дело в том, что вирус создает директорию в названии которой есть недопустимые символы. Этих символов нет в наборе символов, которые используют для назначения имен папок в формате 8.3. В результате, такая папка не отображается ни в одном из файловых менеджеров в независимости от настроек последнего.

Затем вирус переносит настоящие папки в эту скрытую папку.

Я попытаюсь описать по шагам, как вынуть файлы из скрытой папки на флешке, которой якобы нет.

[warning]ВНИМАНИЕ: если у Вас вместо папок ярлыки или файлы *.exe, то читаем статью»Папки на флешке стали ярлыками«.Это сделано потому, что способ решения проблемы разный.[/warning]

Итак, начнем.
Наша флека/диск это диск с буквой I:\


Если поглядеть на картинку то ни каких папок нет. Как тут ни крути =)

Чтобы нам увидеть директорию, обратимся за помощью к командной строке.
Жмем WIN+R вбиваем команду CMD и жмем Enter.
Перед нами приглашение командной строки.

Microsoft Windows XP [Версия 5.1.2600] (С) Корпорация Майкрософт, 1985-2001.
C:\Documents and Settings\User>_
Далее вводим команду
Dir i:\ /x
где :
i — буква вашей флешки
/х — ключ для показа всех файлов

На картинке видно скрытую папку с названием e2e2~1

Ну вот когда мы знаем название можно на прямую обратиться к ней в менеджере файлов.

Я для простоты использовал Total Commander, просто вбиваете Х:\e2e2~1 в строку и жмете Enter. Затем переносите Ваши файлы на диск С:\, а флешку форматируете.

Советы пользователей присланных мне.

Совет 1: Меняем имя папки

Прислал его один из пользователей.

В командной строке набираем
ren g:\e2e2~1 111
И переименовываем папку e2e2~1 на флешке в 111 с помощью командной строки (win+r, cmd)

Совет 2: Бат файл для скрытых папок

Также если у Вас на флешке есть скрытые папки то вам поможет БАТ файл который был предложен одним из пользователей.


@echo off
mode con codepage select=1251 > nul
echo Please wait…
attrib -s -h -r -a /s /d

Кому лень создавать файл, можете загрузить бат файл прямо с блога.

Данный файл снимает все атрибуты со всех папок и файлов, ЗАПУСКАТЬ ТОЛЬКО НА ФЛЕШЬ ДИСКЕ.

Внимание 20-03-2011 был добавлен комментарий о том, что уже существует новая модификация вируса, которая не прячет папки, а удаляет их, будте бдительней.

Совет 3: Простой способ вынимания информации

Пользователем СЕРГЕЙ был прислан самый простой способ решение задачи.
Он открыл флешку в Total Commander 7.0 Podarok Edition как оказалось там есть кнопка 8.3 (Короткие имена в формате DOS 8.3) нажав её имена папок отображаемых изменились и появилась нужная папка е2е2~1 войдя в которую всё ее содержимое можно скопировать в другое место, или можно её переименовать в 111 и она становится видна.

Совет 4: Способ пользователя Muller

Пользователем Muller был предложен оригинальный способ. Для этого нужно запаковать флешку архиватором RAR. Затем открыть архив и вынуть нужные вам файлы =) вот ссылка на комментарий Muller`а.

Совет 5: Способ похожий на 4-й c WIN RAR, но проще. Прислан пользователем Димка

Хочу предложить усовершенствованный метод открытия папок с помощью WinRaRа. Запускаем архиватор Пуск>Все программы>WinRaR. Открываем нашу флешку и вуаля, все папки видны, перетаскиваем папки из окна WinRaR в другое место на жестком диске, форматируем флешку.
Вот ссылка на комментарий Димки.

Совет 6: Решение проблемы с проводником Windows, когда невозможно снять с папки атрибут (галочку) крытый

Решение написал в комментарии Блудсикер. Открываем проводник в меню Сервис->Параметры папок -> Вид ->Снимаем галочку с «скрывать защищенные системные файлы» и ставим галочку в «показывать скрытые папки»
Далее: Правой Кнопкой Мыши->Свойства->Настройки->Сменить значок->ОК. Затем пробуем Пр.Кн.Мыш. убрать у файла(папки) галочку «Скрытый». Должно получиться.

Совет 7: Просмотр флешки через FTP клиент.

Оригинальное решение предложил mops. Каким именно клиентом он просматривал флешку он не уточнил. Но как вариант возьмем на заметку.

С уважением, Acid.

1 884 комментария

  2. KyRoK

    Огромное спасибо, очень выручил =)
    Теперь моя флешка и хард снова почувствовали себя полноценными :D

  3. Яна

    Спасибо!! Воспользовалась 5 способом, подскажите, перетащив все, что было на флешке на рабочий стол вирус тоже переносится?? А то у меня антивирусник закончился. Еще раз спасибо, очень выручили!!!!!!!!!

  5. Эвелина

    Огромное спасибо! Обычные способы не помогли, помогло остроумное решение просмотреть файлы через архиватор. Низкий поклон автору способа!

  6. ВВА

    Спасибо вам, добрые люди!
    Помог вариант с архиватором.
    В архиваторе стали видны все папки, мы их просто скопировали в другое место.

  20. Илья

    Спасибо бат файл помог. Были скрыты файлы и на диск нельзя было что либо записать скопировать откуда либо. Через вин рар тоже не вышло файлы тут же опять прятались(. Пришлось создать бат прямо на флешке из текстовика… секунда и все открылось. Способ со значком тоже работает, но когда 2 с лишним тысячи папок это трудоемко.

  21. Макс

    Спасибо огромное Мюллеру за способ Архивирования данных! Только нужно после этого сохранить в безопасное место файлы и форматнуть флешку.

  28. Татьяна

    Большое спасибо!Долго переживала, что пропала важная инфа 16Гб из-за вируса на флешке,еще раз спасибо за ваш блог, помог бат файл, запустила его на флешке, и появилась папка с файлами ! Круто! я очень рада, там же еще фотки были!)))

  29. Игорь

    Огромное СПАСИБО. Аваст скрыл папки из карантина удалил случайно инфо думал потерял всё .7 вариант помог

  33. Николай

    СПАСИБО всем огромное! На одной флешке помог совет №1 ; на другой флешке помог совет № 2.

    Респект и уважуха!)))

  37. Слава

    Не какой из 6 способов не помог использовал Совет 7: Просмотр флешки через FTP клиент. использовал FileZilla показывает что на USB носителе есть еще один диск открываем его и там все файлы

  39. ГОСПОДИН ПОЛИЦЕЙСКИЙ

    Добрый день!
    Огромное вам спасибо за вашу статью и батник, он внезапно всем помог!
    Огромная благодарность.
    С уважением, Николай

  40. Лена

    Большое спасибо за помощь. Помог совет №2. Реально, остальное всё не помогло, а этот совет очень быстро устранил проблему.

  41. Лиса

    Здравствуйте. Такой вопрос — короче подловила вирус, заразил 2 ноута и HDD диск. на ноутах скрытых файлов вирус не создал, на HDD диске создал. При отображении скрытых файлов — файлы открываются, показываются. Но из скрытых ни в какую в нормальный вид не переходят. Антивирусы не находят ничего, но при этом, при подключении HDD диска в чистый, не зараженный ноут — ноут после перезагрузки отображает тучу файлов, которых ранее не было. Вопрос решается при форматировании и установке с нуля Винды. Но опять же на своих двух ноутах не могу форматировать — важные данные, и на HDD диске — так же. И при подключении диска — снова все заражается. перепробовала все варианты — не помог ни один из них.
    Пока есть терпение — не сношу Винду и не форматирую.
    Подскажите, что можно вообще сделать, как удалить долбанный вирус???

  42. Илья

    Ребят, СПАСИБО ОГРОМНОЕ!!! спас важную инфу, способ с винраром, все очень просто, до сих пор не могу поверить что чуть флеху не отформатировал)))

  46. Татьяна

    Спасибо за статью! Но ваши советы мне не помогли. Я сделала вот как: в Total Commander нажимаешь «Поиск» значок «бинокль», пишешь название папки или файла, если он его нашел, то нажимаешь «Перейти к файлу». Вот так я и нашла спрятавшиеся файлы и папки.

  50. CreativeDancer

    Огромное спасибо…. статья очень помогла… Правда первый вариант не подошел, скрытые папки через CMD строку не нашло… сразу воспользовался 7-м советом и он, как я написал выше, помог)))
    еще раз спасибо за статью

  53. Денис

    Сколько раз сталкивался с скрытыми папками изза вируса столько раз и помог 2 способ с бат файлом. то на работе кто принесет пакость какую, то друзья на флешках. спасибо.

  54. BULDOG

    моя флэшка показывает что у нее 0- свободной и загруженной памяти .
    при открытии вообще пишет что она пустая .
    загрузить на нее ничего нельзя пишет что ее нет на компе .
    что это может быть ?

  55. BULDOG

    всем привет .
    у меня проблема в том что показывает на флэшке -0 занятой памяти .
    и 0-свободной памяти . при открытии флэшки показывает что она пустая .
    и скопировать или загрузить на нее комп пишет — что ее нету .
    можэт кто знает что с этим делать .

  60. Маринка

    Тот кто написал 7 вариант,я очень благодарна прям спас!Не один из всех вариантов кроме скачивания Фтп клиента ни помог)

    • AcidАвтор

      Обязательно проверьте, флешка должна быть пустая, а место занято. Тогда стоит искать скрытую папку. Если нет то надо думать о другом решении.

  66. Vinc

    А мне к сожалению ничего не помогло.
    По прежнему, диск пустой, показывает — занято 337 из 465 Гб.
    Перепробовал первые 6 способов.
    После применения .bat появилась папка autorun.inf — удалил, без изменений.
    Avast вирусов не находит.
    Пробую восстановить через программы восстановления дисков.

  69. kvnurga

    Самое ПРОСТОЕ решение вопроса:

    1. В Тотале в меню «Вид» выбираем вид отображения «Дерево каталогов»
    теперь видно скрытые каталоги и файлы

    2. Создаем на жестком диске (F7) папку

    3. Копируем содержимое скрытых папок (перетаскиванием мышью)в созданный каталог.

    4. Вы счастливы.

    С уважением,
    Владимир Крылов

  70. Анастасия

    Добрый вечер! Включила я ноутбук, вставила флешку открыла её а папок нет, и тут через минуту мне Касперский выдал что у меня вредоносное ПО, я естественно очистила все убрала, открыла снова флешку а папок так и не видно, я конечно расстроилась сильно потому что на флешке моя дипломная работа зашла на вас саит скачала себе бат открыла его на флешке и ВУАЛЯ! папки снова все показыывает флешка, спасибо вам большое вы мне очень помогли спасли мою дипломнуб работу, очень благодарна вам))))

  72. sashik

    Большое спасибо! Помог совет с архиватором. С помощью архиватора удалось перенести на жёсткий диск все файлы.

  73. Максим

    Большое спасибо! Помог совет №6. Всё дело было в том что злобный вирус сделал все мои папки системными!

  74. Вера

    Большое спасибо! Помог совет с архиватором. А то вместо файлов отображался ярлык самой флешки. С помощью архиватора удалось перенести на жёсткий диск все файлы.

  76. Катя

    попробовала метод с командной строкой и вот что мне выдало после введения команды «Dir i:\ /x »
    Том в устройстве G не имеет метки. Серийный номер тома BE20-FF18
    Содержимое папки G:\
    Файл не найден

  82. Ирина

    У меня вообще слов нет, как я вам благодарна!!!!!Я уже похоронила все свои важные файлы с моей флешке, это же просто смерть! Помог способ Ваш, который вы описали в теме. И файл был с таким же именем. Хотя сначала не получилось — пробовала и через ВинРар, и через Бат, ничего не помогло. Потом все же решила попробовать сначала — и ВУАЛЯ всё получилось!!!!!!Браво, мусье. Мое почтение:)

  83. Vital

    совет 6 — особенно помог, СУПЕР!!!
    если чере WinRAR копировать, то нужно в этой скрытой папке другие папки, файлы копировать.

  86. Анатолий

    У меня на флэшке скрытые файлы, которые нужно восстановить изменили формат на .CHK . Не один из способов не помог восстановить файлы. Есть ли способ восстановить файлы?

  89. ivan

    на флэш испарились файлы могу увидеть только с помощью WinRaR,но при копировании на ноут проблема остается,папки и файлы не видны,что делать?

  91. Вадим

    Теперь вообще черт знает что — оказалось, что в части папок файлы на месте и спокойно читаются. Даже бывает что в папке файлы есть, а в подпапке — нету.

  92. Вадим

    Поймал этот вирус 21 числа (только папки были на месте, но без файлов). Удалил подозрительную папку, которая в тот же день была изменена. Однако сегодня все повторилось. Батник лежит на флешке и читаться не хочет. Как быть?

  94. Роман

    у меня интереснее проблемка. форматирую флэшку и она тут же сама по себе заполняет всё свободное место. то есть файлов на ней нет, но свободного места тоже нет. выяснил что там автоматически создается скрытая папка recycle bin и заполняется до отказа. форматирование не помогает, происходит одно и тоже. простое стирание папки тоже не помогает, тут же происходит всё по новой. вирусов на компе не нашел. причем если отформатировать флэшку на другом компе то всё нормально. как бороться не знаю уже собрался переустанавливать винду :(

  95. Елена

    Спасибо огромное! Плакала 2 дня что пропали все документы, списки, отчёты… Бат всё восстановил! Благодарю благодарю!!!!!!!!!

  96. Елена

    Спасибо, уже хотела попрощаться с информацией, но все оказалось просто и легко! Воспользовалась советом бат-файл. Только я его не создавала, а прямо в командной строке набрала e:> attrib -s -h -r -a /s /d. И помогло. Отобразилась папка вообще без имени, а в ней были все мои папки. Переименовала и работала дальше уже как мне нужно. Еще раз огромное спасибо!!!

  97. Миша

    Уже потерял надежду,но БАТ помог!Только запустил и сразу все нашло,огромное спасибо!А так бы потерял все фотки с моря…

  98. Daik_prosto Darik^_^

    Чувак не знаю кто ты и как тебя зовут но хочу пожать тебе руку и сказать слова благодарности в лицо!!!!:D помог очень спасибо!!!!!:)

  100. Евгения

    Хочу поделится как я решила почти подобную проблему. У меня на флешке были фотографии но ком их не видел, (папки с фотографиями были пусты).Не через Тотол уомандер, не через другие проводники их не было видно… Увидеть фотографии помогла программа для обработки фото Picasa 3. С ее же помошью я и смогла перетащить фотки в комп.

  101. Слава

    А есть еще способ при котором зараженый комп перестанет скрывать файлы и папки на флешке. как имено бороться с этим вирусом не знаю пока просто переустанавливаю систему. А тот что делает *.exe файлы а родные скрывает. удаляется элементарно. В папке пользователя в XP Документ оф ситенг\Имя пользователя\ а в 7 C:\Users\имя пользователя должен быть только 1 скрытый фаил ntuser.dat остальные смело удоляем.

  102. владимир

    подскажите скачал программку set_attributes_Acid.Name запускаю она пишет что не доступа к файлу что можно сделать посоветуйте

  104. Иван Сапрыкин

    подскажите мне пожалуйста!!! в тот момент когда в командной строке должна быть видна та самая папка ее у меня не видно!! и при этом когда я захожу на флешку там есть какието файлы и папки на непонятных символах и их нельзя открыть эти папки !!что мне делать? там очень важные фотографии

  105. Макс

    спасибо вариант со снятием галки (скрытый) помог, отмечу, что переименовал невидимую папку на (123) через win-rar и через обычный проводник было легче заходить в эту самую папку для изменения свойств скрытности, Спасибо большое!

  106. Андрей

    Помог совет №5. Открыл флешку через 7-Zip File Manager. Увидел скрытые папки. Далее два варианта. Либо перетаскиваешь в другое место, либо меняешь значок, после чего в свойствах снимаешь галочку «Скрытый».
    Спасибо за помощь.

  110. Дашенька

    СПАСИБО за такое количество советов! Спасибо авторам советов!!!
    Мне помог только совет №6! Скрылась главная папка с моими файлами на съемном жестком диске, где было более 200Г фоток, столько же семейного видео начиная с 2006 года и плюс сотня гигов важных документы по работе!!! Знала что исчезнуть не могли т.к. видно было что он не пустой! Парилась-парилась с ним не один месяц и вот когда руки дошли, взялась искать ответ в интернете!
    БЛАГОДАРЮ за помощь!!!!

  114. Tanchik

    Доброго времени суток! К сожалению, даже проделав вышеперечисленные манипуляции, у меня на флешке все равно не видно файлов, и показывает что свободно только 4 Гб из 16…И в cmd пишет что на флешке 0 файлов, помогите пожайлуста.

  117. крошка Ксю

    Ребята, спасибо огромное. Помог метод через винрар. На флехе было 12 гиг фотосъемки. Думала — попала, заказчик съест. Но все нашлось. СПАСИБО!

  118. Юлия

    Добрый день, разжуйте пожалуйста для пользователя не очень соображающего во внутрянке, стоит виста, на флешки все файлы что втравляю, становятся ярлыками, так как в данный момент интернета на ноутбуке нет, то скачать бат немогу, а как его создать не совсем поняла, самый простой способ для меня это архив, но я так понимаю, это спасает файлы, а в самом ноутбуке как эту дрянь вылечить, т к сейчас вставила нормальную флешки с мамиными документами и все сломалсь, теперь и за документы переживают и как избавиться от него в компе. Извиняюсь если выше это все описано, тогда тыкните в пункты какие мне делать надо. Заранее спасибо.

  121. Богдан

    Спасибо большое «Совет 2: Бат файл для скрытых папок» очень помог респект публикатору. Самое главное очень просто, скачал его файл скинул себе на влешку запустил и вуаля!!!))))Еще раз спасибо.

  129. wirruss

    большое спасибо!

    в моем случае «флешкой» был переносной винт на 500гиг и скрытыми оказались все папки, с названиями на латинице… с папками, названия которых были набраны кириллицей ничего не произошло.. с ужасом представлял себе перспективу копирования всех данных..

    В FAR Manager версии 3.03367 все скрытые папки были отображены.
    В Total Commander 8.01. они отобразились нажатием значка кнопки «Скрытые файлы».

    Далее помог «совет №6»

    еще смею предложить свой вариант: нужно скачать образ с осью «Ubunta» и записать на болванку (а может и просто монтировать его?) если нет желания заморачиваться с установкой Убунты, после запуска диска выберите режим «попробовать Ubuntu»
    Он эмулирует систему и поскольку вирус был написан под винду, под линуксом можно спокойно работать с папками! .)

  138. Igor

    На работе кто то умудрился то ли из инета вытащить то ли принести из других мест флешку с такой проблемой, ни один антивирь не нашел ни одного вируса на флешке и на кампе, лечится все довольно просто. в тотале 7,56а видно папку с символьным пробелом вместо имени еще один thumbs.db и autorun.inf 0 byte также еще пара файлов не помню имени но размерчик до мегабайта, а также ярлык с названием флешки через который в отдельном окне таки открывается она самая со всеми папками. в папку с пробелом вход свободный. не знаю чем вылечить

  139. Катерина

    Спасибо Вам огромное. спасла дипломную работу. после распечатки в универе стали невидны папки. способ с винраром просто супер. Бат файл для скрытых папок тоже работает. вот только не нашла где в Total Commander 7.0 Podarok Edition есть кнопка 8.3 (. спасибо вам огромное за то что вы есть и спасаете не всегда грамотных юзеров!!

  140. wol4itsasumerek

    И снова спасибо тебе, дружище. Сегодня была нужда поработать на общественном компе, после чего выловила оттуда 44 вируса. А у меня там информация важная для меня была. Думала, фсе…

  144. Руслан

    Спасибо варианту номер 2 ! Скачал bat файл, все норм. Единственное, я восстановил фотографии, которые были сделаны до того, как туда попал вирус. Фото и вилео, которые я делал вчера не нашел =( Может кто-нмть знает, есть ли возможность восстановить и эти данные? Когда фоткал, при просмотре в фотоаппарате были фото и видео, сейчас пишет: Изображений нет..

  145. demonmusic

    Спасибо большое за совет 6.
    Действительно меняем иконку папки и все ок. При этом никуда вирус в скрытую папку не копирует ничего.

  146. Сергей

    Здравствуйте, у меня похожая проблема с папками на флешке.
    Но проблема еще в том, что в один прекрасный момент такая же ситуация случилась с копией флешки на жестком диске. Картина один в один.
    Если с флешкой понятно что делать (описано выше), то что делать с жестким диском? Можно малой кровью обойтись?
    И можно ли как-то защитить саму флешку от проникновения на неё вирусов/троянов?

    Заранее спасибо за ответ

    • AcidАвтор

      Надо флешку с ключом. Который переводит ее в режим только чтение.

      А диск и флешка это одно и тоже. И работает по сути одинаково.

      • Сергей

        Я дико извиняюсь, но я ничего не понял. Какой такой ключ? И, главное, как и чем вылечить комп и флэшку от этой гадости? Касперский ничего не находит?
        Можно попроще рассказать как для 3-го класса? :)))

  148. Марина Воротова

    Ребята, какие вы молодцы! спасли меня и мой комп. даже не представляете, как выручили! Респект и уважуха!

  150. Юрий

    СПАСИБО всем огромное! На ПК поймал вирус, который скрыл папки на флешке. Помог совет № 2. Еще раз БЛАГОДАРЮ!

Add a Comment

Your email address will not be published. Required fields are marked *

Этот сайт использует Akismet для борьбы со спамом. Узнайте, как обрабатываются ваши данные комментариев.