Вирус на флешке сделал папки скрытыми.

от
с комментария 1 882
Вирус

Если место на флешке занято, а папок, как скрытых, так и системных нет. Это говорит о том, что от Вас вся информация на диске скрыта. Скрывает ее вирус, используя папку в имени которой он использует недопустимые символы. Такую папку не видно в Total Commander и Far, про проводник винды вообще молчу.

В этом случаи форматировать флешку не стоит !!!

В данном случаи решить проблему нам поможет командная строка: CMD.

Все дело в том, что вирус создает директорию в названии которой есть недопустимые символы. Этих символов нет в наборе символов, которые используют для назначения имен папок в формате 8.3. В результате, такая папка не отображается ни в одном из файловых менеджеров в независимости от настроек последнего.

Затем вирус переносит настоящие папки в эту скрытую папку.

Я попытаюсь описать по шагам, как вынуть файлы из скрытой папки на флешке, которой якобы нет.

[warning]ВНИМАНИЕ: если у Вас вместо папок ярлыки или файлы *.exe, то читаем статью»Папки на флешке стали ярлыками«.Это сделано потому, что способ решения проблемы разный.[/warning]

Итак, начнем.
Наша флека/диск это диск с буквой I:\


Если поглядеть на картинку то ни каких папок нет. Как тут ни крути =)

Чтобы нам увидеть директорию, обратимся за помощью к командной строке.
Жмем WIN+R вбиваем команду CMD и жмем Enter.
Перед нами приглашение командной строки.

Microsoft Windows XP [Версия 5.1.2600] (С) Корпорация Майкрософт, 1985-2001.
C:\Documents and Settings\User>_
Далее вводим команду
Dir i:\ /x
где :
i — буква вашей флешки
/х — ключ для показа всех файлов

На картинке видно скрытую папку с названием e2e2~1

Ну вот когда мы знаем название можно на прямую обратиться к ней в менеджере файлов.

Я для простоты использовал Total Commander, просто вбиваете Х:\e2e2~1 в строку и жмете Enter. Затем переносите Ваши файлы на диск С:\, а флешку форматируете.

Советы пользователей присланных мне.

Совет 1: Меняем имя папки

Прислал его один из пользователей.

В командной строке набираем
ren g:\e2e2~1 111
И переименовываем папку e2e2~1 на флешке в 111 с помощью командной строки (win+r, cmd)

Совет 2: Бат файл для скрытых папок

Также если у Вас на флешке есть скрытые папки то вам поможет БАТ файл который был предложен одним из пользователей.


@echo off
mode con codepage select=1251 > nul
echo Please wait…
attrib -s -h -r -a /s /d

Кому лень создавать файл, можете загрузить бат файл прямо с блога.

Данный файл снимает все атрибуты со всех папок и файлов, ЗАПУСКАТЬ ТОЛЬКО НА ФЛЕШЬ ДИСКЕ.

Внимание 20-03-2011 был добавлен комментарий о том, что уже существует новая модификация вируса, которая не прячет папки, а удаляет их, будте бдительней.

Совет 3: Простой способ вынимания информации

Пользователем СЕРГЕЙ был прислан самый простой способ решение задачи.
Он открыл флешку в Total Commander 7.0 Podarok Edition как оказалось там есть кнопка 8.3 (Короткие имена в формате DOS 8.3) нажав её имена папок отображаемых изменились и появилась нужная папка е2е2~1 войдя в которую всё ее содержимое можно скопировать в другое место, или можно её переименовать в 111 и она становится видна.

Совет 4: Способ пользователя Muller

Пользователем Muller был предложен оригинальный способ. Для этого нужно запаковать флешку архиватором RAR. Затем открыть архив и вынуть нужные вам файлы =) вот ссылка на комментарий Muller`а.

Совет 5: Способ похожий на 4-й c WIN RAR, но проще. Прислан пользователем Димка

Хочу предложить усовершенствованный метод открытия папок с помощью WinRaRа. Запускаем архиватор Пуск>Все программы>WinRaR. Открываем нашу флешку и вуаля, все папки видны, перетаскиваем папки из окна WinRaR в другое место на жестком диске, форматируем флешку.
Вот ссылка на комментарий Димки.

Совет 6: Решение проблемы с проводником Windows, когда невозможно снять с папки атрибут (галочку) крытый

Решение написал в комментарии Блудсикер. Открываем проводник в меню Сервис->Параметры папок -> Вид ->Снимаем галочку с «скрывать защищенные системные файлы» и ставим галочку в «показывать скрытые папки»
Далее: Правой Кнопкой Мыши->Свойства->Настройки->Сменить значок->ОК. Затем пробуем Пр.Кн.Мыш. убрать у файла(папки) галочку «Скрытый». Должно получиться.

Совет 7: Просмотр флешки через FTP клиент.

Оригинальное решение предложил mops. Каким именно клиентом он просматривал флешку он не уточнил. Но как вариант возьмем на заметку.

С уважением, Acid.

1 882 комментария

    • Лель

      Не помог ни один из способов :( Файлы и папки переименованы в квакозябру таккого плана |wм╧66.Ээч , в дополнение ко всему указывается размер каждого файла и папки в гигабайты (раньше это были текстовые файлы). Смена атрибутов не помогает, переименование через ком. строку не возможно найти. переименовать или скопировать нельзя — невозможно найти указанный файл.

  4. Uta

    Мне помогла программа Glary Utilities… щелкнула по флешке правой кнопкой мыши ) выбрала «анализ места на диске с Glary Utilities»… сканируем… программа показывает папку recycle.bin, там где спрятаны все наши потерянные документы… открыла, скопировала… все файлы возвращены :) PS: извините, если непонятно объяснила… Ламер в юбке с огромным желанием вернуть потерянное вещает ))) Может, кому-то пригодится такой способ )

  13. Алмас, Казахстан, Алматы!

    Cовет № 5 от Димки!
    … молодца Дима!
    Аваст вирус распознал и удалил, а файлы по прежнему были скрыты.
    их без труда открыл и скопировал с помощью WIN RARa!

  14. fabera.by

    Проблема в том, что в этих ярлыках записано по две команды, первая запуск и установка вируса в ПК, вторая открытие Вашей драгоценной папки.

    • Вольдемар Йежович

      Всем привет!
      Решил проблему так.
      Сейчас распространен скрипт-троян msgbox.vbe.
      1. Не вставляйте сразу usb-накопители (далее флешки). Установите Total Commander (далее по тексту TC), в его настройках выберите настройки «отображать скрытые и системные файлы». Затем перейдите в корень раздела с:\ и воспользуйтесь поиском TC, в строке поиска ищите «msgbox». Когда найдете все эти скрипты удалите их нажав Shift+Delete. Особенно обращайте внимание на каталоги ../temp ../appdata и т.п. Один из этих скриптов удалить не получится, ибо система выдаст сообщение «данный файл используется». Это и будет ваш засланный казачок.
      2. Чтобы его удалить зайдите «диспетчер задач» (ctr+alt+del), выбирайте вкладку «Процессы», нажмите опцию «Отображать процессы всех пользователей». Отсортируйте их по имени, ищите процесс wscript.exe (в описании к нему будет написано «Microsoft Windows Based Script Host»). Смело с сулыбкой на лице и с песней завершайте этот процесс.
      3. Возвращайтесь в TC к результатам поиска и добивайте гадюку msgbox.vbe описанным выше способом, т.е. shift+delete.
      4. Вставляйте вашу прокаженную флешку и в том же прекрасном TC открыв ее корень удаляйте скрипт msgbox.vbe.
      5. Отсортировав файлы по типу, снесите в топку все ярлыки, все тем же эксремантусным способом shift+delete.
      6. Запустите CMD (пуск-выполнить-cmd), в открывшемся окне черного терминала наберите x: (где «x» — имя тома вашей флешки). Если все ок, будет мигать x:\>, значит вы залезли на нее. Далее набирайте attrib -s — h /d /s. Ждите, не очкуйте если долго. И-и-и-и-и………… и-и-и…… Два варианта: либо все ок, либо впадайте в отчаяние (
      7. Если пункт 6 выполнен успешно, умоляю вас на коленях, проделайте процедуры 1-6 на всех копмах вашего офиса, друзей, родственников .. да и отправляйтесь с этой прекрасной миссией по всему свету.

  18. Макс

    Открыл флешку через RAR, папки отобразились, скидывать в другой диск неудобно, так как на них более 10 гиг инфы-долго, есть другой способ?

  24. Регина

    Спасибо вам,люди добрые!!! Помог совет № 3, только папку эту Тотал не отобразил. Но я смогла увидеть свои исчезнувшие папки — месяцы работы, — в целости и сохранности, и через Тотал скопировала на жесткий диск компьютера. Раньше я Тотал избегала, а теперь буду осваивать и пользоваться)

  28. Turbotolya

    У кого стало отображаться FOUND.000
    то рекомендую скачать официальную версию starus_partition_recovery и хакнутую из которой файл не брать, а только serial001.txt (как в моем случае), чтобы не было вирусов. Прога делает многое, в том числе восстанавливает почти былую структуру и названия, оставляя море счастья!

  30. шома

    Здравствуйте после использования 2 способа у меня все файлы выглядят вот так:
    FILE0000.CHK

    не подскажете как теперь узнать какие где фаилы и папки? помогите пожалуйста

  31. рома

    Здравствуйте после использования 2 способа у меня все файлы нашлись,но выглядят вот так:
    FILE0000.CHK

    и так далее по возрастающей, не подскажете как теперь узнать какие где фаилы и папки? помогите пожалуйста

  32. рома

    Здравствуйте после использования 2 способа у меня все файлы нашлись,но выглядят вот так:
    FILE0000.CHK
    FILE0001.CHK
    FILE0002.CHK
    FILE0003.CHK
    и так далее по возрастающей, не подскажете как теперь узнать какие где фаилы и папки?

  38. Rus

    Здравствуйте после использования 2 способа у меня все файлы нашлись,но выглядят вот так:
    FILE0000.CHK
    FILE0001.CHK
    FILE0002.CHK
    FILE0003.CHK
    и так далее по возрастающей, не подскажете как теперь узнать какие где фаилы и папки?

    • AcidАвтор

      Есть программы которые расшифровывают данные файлы. Попробуйте их использовать. Но гарантировать что получится не могу.

  40. Фёдор

    Вы супер! Раньше создавал новые папки и перебрасывал туда информацию. Бат-файл — просто чудо! Всем рекомендую!

  41. Елена

    Спасибо большое, мне очень помог совет №2! Наш доблестный горздрав, размещая снимок перелома на флешку, сделал невидимыми 2 Гб инфы, запустив вирус. Но благодаря таким умным ребятам, я справилась. удачи всем

  42. Юлия

    Спасибооооо!, особенно Димке, я уже потеряла всякую надежду. Но все получилось, я все нашла!!!

  46. Doni

    Добрый день. Работал на компе, флешка была внутри,после работы сохранил все,выключил компьютер,вытащил флешку,по приходу домой вставляю ее в свой комп,но пусто,объем показывает почти 9 гигов из 14 занято,попробывал батник не помог,командная строка,win rar такой же результат. Через командную строку Dir g:\ /x-dslfk Том в устройстве g не имеет метки. Как быть? Пробовал программы для восстановления,ничего не помогает.

  47. Катюха

    ООООООООГРОМНОЕ СПАСИБО!!!!!! Основной способ помог сразу! Потом первым способом переименовала))) Вы мне очень помогли! Ещё раз спасибо))

  49. Серж

    БОЛЬШУЩЕЕ СПАСИБО!!!!!!!!!!!!!!
    помог только 5-ый способ (перед этим почистил 3 вируса бесплатным Авастом)!!!
    фотки еще видел лайтрум, но не мог с ними ничего сделать.

  52. анна

    получилось 5м способом!!!! спасибо огромное..но вопрос… с жесткого скинула файлы на раб стол в новую папку, а файлы и там не видимые.. как то это можно исправить?

  56. Elaman

    Такой вопрос, я флешку как папку уже перекинул на комп(раздел /d). Мне в этом случае bat файлом значит нельзя?Какой порекомендуете?

  61. Рина

    Нескончаемая благодарность всем тем, кто описал эти способы. Некоторые не подошли, но я добилась своего! Спасение есть!

  68. Богдан Trautman

    СПАСИБО БОЛЬШОЕ! мне ШЕСТОЙ способ помог. только я немного по другому открывал папки:
    в меню пуск выбрал ПАНЕЛЬ УПРАВЛЕНИЯ- ПАРАМЕТРЫ ПАПОК- ВИД- там внизу убираем три галочки и ставим галочку ПОКАЗЫВАТЬ СКРЫТЫЕ ПАПКИ И ФАЙЛЫ- далее выбираем в флешке(в моем случае был смартфон)скрывшуюся папку- нажимаем правую кнопку мыши- СВОЙСТВА- НАСТРОЙКИ- СМЕНИТЬ ЗНАЧОК- выбираем значок папки и нажимаем ОК- ПРИМЕНИТЬ- ОК- затем снова нажимаем на папку правой кнопкой мыши и убираем галочку напротив СКРЫТЫЙ- выбираем пункт К ДАННОЙ ПАПКЕ И КО ВСЕМ ВЛОЖЕННЫМ ПАПКАМ и нажимаем ОК- ПРИМЕНИТЬ- ОК… готово! папка больше не скрывается:)) ребят реально, ОГРОМНОЕ СПАСИБО И РЕСПЕКТ! ВЫ МЕНЯ ОЧЕНЬ ВЫРУЧИЛИ

  69. temp93q3879834q

    Почему в статье нет самого элементарного способа:
    Создать новые папки с именами отличными от старых на один символ
    Переместить из скрытых папок файлы в созданные папки
    Удалить скрытые папки.

    && Батник предложенный для скачивания кривой,- пытается изменить атрибуты в папке с виндой…

  73. Андрей

    Нет пределов радости от восстановления 32гб, файлов на целый день прекопирования. БАТ 20 секунд работы, и, о чудо проводник все видит. Огромное спасибо!!!

  81. step

    ничего не помогло. на флехе обьемом 64гб. занято 16, но все папки пусты. пробовал все способы из выше перечисленных не помогло. через команд. строку нахожу две папки
    DIR .
    DIR ..
    я так понимаю что папки названы точками? в тотале и других программах найти их не могу. помоги плих решить проблему

  83. Сергей Миллер

    Здравствуйте,у меня на флэшке скрыты файлы, пробовал через win rar файлы видно, но они не перетаскиваются и не копируются, скачал зоркий глаз и в меню исправление неисправностей нажимал все кнопки, перезагрузил, но проблема всё же осталась, даже пробовал через проводник снять галочку. Подскажите что можно сделать?

  84. Кри

    Смогла только сделать видимой нужную папку с помощью совета 6, но внутри нет моих фото, а какие то непонятные файлы и папки, помогите пож-та, что делать дальше, сменить значок не получается, убрать галку «скрытый» не получается, перекопировать файлы не дает.

  89. Элиза

    Вирус скрыл папки на моей флешке. Я просто нажала кнопку копировать все файлы на компакт-диск))) Все файлы перенеслись, я отформатировала флешку. Проблема решилась)

  92. Alexey

    Я не могу видеть свои файлы на флешке или внешнем жёстком диске.
    Что делать, если компьютер не видит ваши файлы на флешке или внешнем жёстком диске, хотя там есть файлы и компьютер показывать, что диск не свободен? Всё, что вы может видеть, это одна папка либо recycle, либо autorun, либо ещё что-то. Всё это начинается с ярлыков вместо папок с файлами, а затем вот такая хрень. Это ВИРУС. НИЧЕГО НЕ УДАЛЯЙТИ И НЕ ФОРМАТИРУЙТЕ НОСИТЕЛИ! Всё ваши файлы целы! Я нашёл много способов, как вернуть файлы, но вот САМЫЙ ПРОСТОЙ: откройте любую программу-архиватор zip или winrar, найдите ваш диск в строке пойска или адреса в этой программе, вы увидите всё ваши файлы, просто скопируйте их на другой носитель прямо из архиватора на другой носитель, а уже в конце отформатируйте диск или флешку с вирусом. Удачи и не расстраивайтесь:)) Shit does happen.

  97. Азамат

    Новый вирус или модифицированный не знаю, уже третью флешку не могу вылечить. Тотал командер и тотал ком подарок едишн отдыхает, командня строка (dir i: \ /x) тоже, про антивирус вообще молу.
    Кто сталкивался с такой проблемой???

  99. Никита

    Если ничего не помогает есть решение и это программа Comfy Partition Recovery.
    100% Вам поможет, я обрыл пол интернета и ничего не помогло… И спасала эта прога которая была под носом

Add a Comment

Your email address will not be published. Required fields are marked *

Этот сайт использует Akismet для борьбы со спамом. Узнайте, как обрабатываются ваши данные комментариев.