Компьютерные уроки от Евгения Серова » Вирус скрыл папки на флешке? Что делать и как восстановить данные?

Если после проверки флешки антивирусом файлы пропали

Если файлы пропали с флешки после использования на вашем компьютере, тогда придётся сначала избавиться от вируса, т. к. файлы с флешки могут пропасть снова. Скорее всего у вас уже установлен антивирус, тогда скорее всего он не поможет, т.к. уже пропустил вирус в ваш компьютер. Но можно запустить полную проверку на вирусы для профилактики.

Многие известные производители антивирусов выпускают бесплатные утилиты для поиска и удаления вирусов, такие как DrWeb Cureit, Kaspersky Virus Removal Tool и т.д. 

Для начала скачаем и запустим одну из них. Я буду описывать процесс на примере Kasperdky VRT.

После загрузки запускаем скачанный файл и после загрузки и инициализации нажимаем «Начать проверку»

В зависимости от скорости компьютера и проверка может длиться 5 — 15 мин.

Если были найдены угрозы, утилита предложит вам удалить их. Для этого выберите действия и нажмите кнопку «Продолжить». Возможно, придётся перезагрузить компьютер.После можно приступать к восстановлению файлов.

Самым распространённым видом вирусов является тот, который делает файлы на флешке скрытыми. Чтобы проверить, так ли это, зайдите в панель управления в раздел «Параметры папок» и поставьте галочку «Показывать скрытые файлы и папки»

После этого вы сможете увидеть файлы на флешке.  

У них у всех стоит атрибут «скрытый» и системный, причём поменять эти атрибуты просто так не получится.

Чтобы сделать скрытые файлы на флешке видимыми навсегда, выполнить пару команд из командной строки.

Для этого Нажмите сочетание клавиш Win R, введите cmd, нажмите Ок. Или зайдите в меню «Пуск»-«Программы»-«Командная строка».

cd /d f:   и нажмите Enter

attrib -s -h /d /s и нажмите Enter

f: — это буква флешки, её можно посмотреть в «Мой компьютер», соответственно, если у вашей флешки буква E: то писать нужно cd /d e:

Эта команда просмотрит все файлы на вашей флешке и изменит атрибуты на нормальные. Можете зайти на флешку  увидеть, что файлы восстановлены.

 Если вы случайно удалили файл с флешки и не нашли его в корзине, или постарался вирус, то поможет программа для восстановления удалённых файлов  с флешки. Я буду описывать процесс восстановления файлов с помощью программы Recuva. Для примера я удалил с флешки файл «Отчёт.ods»

Чтобы повысить шансы на восстановление — не используйте флешку, не создавайте новых файлов.

Запустите программу и выберите, какие файлы необходимо восстановить.

Для повышения шансов на восстановление создайте образ флешки на жёстком диске.

Выберите расположение на виртуальном диске (тот самый образ флешки)

После восстановления программа выведет список файлов, доступных для восстановления. Там мы видим наш файл «Отчёт.ods»

Выбираем файл, нажимаем восстановить и выбираем путь, куда скинуть восстановленный файл.

Как видим, файл восстановлен.

Таким же образом можно восстанавливать не только удалённые файлы с флешки, но и с любых носителей, даже в жёсткого диска.

Восстановление удаленных данных – это процесс извлечения информации с носителя, к которой невозможно получить доступ стандартным методом. Если операционная система Windows не способна прочитать какие-либо файлы вследствие повреждений файловой системы, наличия логических или физических ошибок на носителе (жесткий, твердотельный, съемный диск), то придется прибегнуть к помощи утилит для восстановления доступа к размещенным на нем файлам.

Kaspersky VRT Загрузка

Что значит невозможность получения доступа к информации стандартным методом? Наверное, все замечали, что во время удаления даже огромных массивов данных процесс их стирания происходит в считанные секунды, в то время, как копирование этой информации требует значительных временных затрат. Например, копирование или перемещение фильма занимает десятки секунд и даже несколько минут, а его удаление осуществляется мгновенно. Весь секрет кроется в том, что при копировании на носитель файл переносится посекторно, а во время его удаления протекает совсем иной процесс.

Хранение информации на флешках и жестких дисках организовано в виде книги с оглавлением. Оглавление – это файловая таблица раздела, содержащая имена файлов, их атрибуты и пути, а также адреса секторов со всеми фрагментами документа, а страницы – это сами файлы. Содержимое книги, в данном случае – это содержимое документа (текст, видео, звук и т.д.).

Перед обращением к файлу операционная система сначала обращается к таблице раздела. Получив необходимую информацию, операционная система или приложение приступают к считыванию файла, начиная со стартового сектора, хранящего первый фрагмент документа. Если файл хранится в расфрагментированном виде, то есть, секторы с его содержимым идут не подряд, а разбросаны по всему диску, то файловая таблица содержит адреса всех его фрагментов в порядке их считывания.

Во время удаления документов или форматирования носителя протекают те же процессы – работа с таблицей разделов диска. При удалении документа соответствующие области накопителя (или весь диск/раздел во время форматирования) обозначается как свободные. Физически информация никуда не девается, и при наличии соответствующего программного обеспечения вполне реально получить доступ к ней.

Единственное, на что стоит обратить внимание – это перезапись секторов с удаленными данными. Так как в файловой таблице эти сектора обозначены свободными, во время записи новой информации, она записывается в свободные ячейки поверх файлов, обозначенных как удаленные. Таким образом происходит уже физическое удаление документов или их фрагментов.

Сразу же возьмите на заметку важный момент! Ничего не записывайте на флешку, пока из нее не извлечена нужная вам информация. Как было сказано ранее: во время записи ваши файлы, нетронутые физически, но помеченные как удаленные, могут быть перезаписанными новыми. В таком случае шансы восстановить их резко упадут, а то и вовсе приравняются к нулю.

Предлагаем ознакомиться:  Как восстановить страничку

Особенно это касается архивов, текстовых документов и программ. Для аудио, видео и графических файлов перезапись нескольких секторов не является критичной – они будут воспроизводиться и/или отображаться, но с незначительными артефактами. Перед тем, как приступить к восстановлению информации, закройте все приложения, что могут работать с флешкой в режиме записи, дабы минимизировать потерю информации, которую еще возможно реставрировать.

Важно также проверить, действительно ли информация удалена, а не находится на флешке в скрытом виде. Для этого нужно сделать видимыми файлы с атрибутом «Скрытый». Подробно данный этап описан далее, в пункте «Проверяем на скрытые файлы», потому останавливаться на нем нет смысла.

как восстановить папку на флешке

Также следует знать, с какой файловой системой имеете дело. Процедуры восстановления файлов с FAT и NTSF аналогичны для пользователя, но результаты работы программ-рековеров могут в значительной степени отличаться в эффективности полученных данных.

Файловая систем FAT и ее последующая версия FAT32 сохраняют данные о файлах в нескольких областях носителя. Дискриптор документа, включающий в себя его название, размер и атрибуты, находится в каталоге. Таблица расположения файлов также хранит в себе список принадлежащих файлу кластеров в последовательности обращения к ним.

Такая система организации хранения данных на устройстве обладает значительным недостатком – во время ее частичного или полного разрушения исчезают и данные о выделенных файлам кластерах. Восстановление информации в таком случае возможно, но с условием, что утилита точно определит ее содержимое и в правильном порядке соберет принадлежащие файлу кластеры. Да и процесс восстановления в таком случае займет много времени.

Утрата каталогов приводит к невозможности точного определения 1-го сектора, где начинается файл, а также его имени (пути к файлу) и занимаемого им места. В такой ситуации можно собирать документы с цепочек кластеров, которые имеются в файловой таблице. Имена таких документов будут содержать случайный набор символов или генерироваться программой для восстановления, например, исходя из пользовательских настроек.

Только зная, какой тип файла мы восстанавливаем, например, ориентируясь по его размеру, к нему можно получить доступ, изменив расширение вручную или воспользовавшись программой для определения содержимого документа по его сигнатуре (об этом чуть позже). Реанимация большого количества различных типов файлов в таком случае превратится в очень трудоемкий и продолжительный для пользователя процесс.

В NTFS же все данные про файл записываются в главную таблицу раздела – MFT. Каждая ее запись содержит имя документа, его атрибуты, параметры безопасности и, самое основное, цепочку кластеров, в которых размещается сам файл, в порядке их считывания. Потому качество восстановления файлов с дисков, отформатированных в NTFS напрямую зависит от степени поврежденности таблицы разделов и ее резервной копии.

KVRT удаление угроз

Эту разницу следует понимать и воспринимать как данность, особенно во время восстановления информации с отформатированной или поврежденной флешки.

Если вы ничего не удаляли со съемного накопителя, но какой-то файл или их множество с нее исчезли, значит, в этом виновен кто-то другой, например, товарищ. Флешкой пользовались другие люди – они могли и уничтожить все данные на ней, например, отформатировав перед использованием или удалив ненужную информацию. Также виновником может быть вирус или антивирусная программа.

Многие сталкивались с вирусом, который изменяет атрибуты всех файлов и папок съемного носителя на «Скрытый», а себя размножает под именами ваших данных. Не очень внимательный пользователь, который не заметил подмены, начинает открывать документ, но вместо него запускается вирусная программу. Хорошо, когда установленный антивирус вовремя опознает и ликвидирует ее, на дав навредить.

Как кажется многим, антивирус же и становится виновником потери данных, но увы: он удаляет только вредоносные программы, носящие имена ваших документов. Здесь нужно быть внимательнее и смотреть на расширения удаленных антивирусом файлов. Наверняка, во всех оно будет «exe», а ваши файлы и далее хранятся на флешке, не отображаясь в проводнике, пока не выполните инструкции описанные далее.

Скрытые вирусом реальные файлы на флешке и «поддельные» с расширением exe

Total Comander — спаситель папок флешки

Лечение флеш-накопителя можно начать с использования возможностей самой операционки.

Для того, чтобы сделать видимым все скрытое, нужно нажать «пуск», потом «панель управления». В открывшемся окне следует выбрать вкладку «оформление» и выделить там параметры папок, выбрав «вид».

Выбор последовательно -пуск-панель управления-параметры папок

скрытые файлы

В появившемся маленьком диалоговом окне, следует поставить галочку на параметре — отображение скрытых файлов. После этого нажимается «ок».

выбор параметра отображения папок

Обязательно при этом убрать еще галочку с пункта — скрыть системные файлы.

Хоть это и сделано намеренно, чтобы пользователь не испортил ничего в самой операционной системе, но при наличии вируса, это необходимо.

Открытие скрытых системных файлов

Если после проверки флешки антивирусом файлы пропали

Кликаем правой кнопкой по флешке и выбираем в нем пункт «Свойства»

Смотрим занимаемый файлами объем. Он отображается возле надписи «Занято».

Проверяем занимаемый объём памяти на флешке

Если на флешке нет никаких данных, значит, информация была удалена пользователем, в процессе форматирования, повреждения файловой системы, наличия логических или механических дефектов в структуре накопителя. То есть их придется восстанавливать с помощью специально разработанных приложений.

Спаси свою флешку сам — напиши программку

Старт Recuva

При тяжелых случаях, когда стандартные методы отображения файлов уже не спасают, приходится прибегать к ухищрениям. Далее представленная программа-спаситель флешки к ним и относится.

Программы, как известно пишутся в таком виде:

  • в формате .txt;
  • в файле «Блокнот».

Для создания данной программки достаточно будет сохранить нижеприведенный текст в блокнот.

Программа для лечения флешки

После этого стандартно сохраняют файл как, называют его любым именем.

Обязательно у файла расширение должно быть .bat

. В новом месте хранения данный файл теперь должен отображаться, как документ для правки (в значке будут колесики и шестеренки).

Последовательность сохранения программы в новом формате

Предлагаем ознакомиться:  Как восстановить лгкие после курения

Далее наведя курсор на этот файл с шестеренками, нужно кликнуть правой кнопки мыши и выбрать опцию «запуск от имени администратора». Появится стандартное черное окно, которое всегда используют при переустановке ОС, программ и т.п. После этого программа затребует ввести букву флешки. Ее нужно внести и нажать ентер на клавиатуре. Программа начнет работать.

Введение буквы названия флешки

Recuva создаёт образ флешки

По окончании лечения «больного» накопителя, откроется окно с его содержимым. После этого обязательно нужно будет снова запустить антивирус для проверки флешки на наличие вредностей.

Для удобства файлик с такой программой всегда лучше иметь на флешке

, чтобы в любом случае можно было полечить накопитель от вирусов.

Удаление файлов в Корзину

Каким образом можно восстановить удаленные из флешки в Корзину данные? Никаким. Такого понятия не существует и сейчас разберемся почему. Даже не пытайтесь отыскать недавно удаленные из флешки файлы в Корзине.

Это можно понять, исходя из диалога удаления объекта. Просто сравните предупреждения об удалении данных из флешки с аналогичным диалогом о перемещении информации в Корзину.

Предупреждающее окно о безвозвратном удалении файлов с флешкиПредупреждающее окно о удалении файлов с жёсткого диска в Корзину

Большинство пользователей не обращают внимание на содержимое диалога во время выполнения операции, и просто соглашаются с выполнением действия, кликая кнопку «Да» или «Enter».

Утраченное придется восстанавливать через специальные приложения, и никто не гарантирует 100%-ю надежность процесса реанимации данных. Файлы же, что были удалены с жесткого диска в Корзину, а она после этого очищена, легко восстановить с помощью специальной программы. Лучшие из бесплатных предложений будут рассмотрены немногим позже.

Автоматическое исправление системных ошибок и восстановление поврежденных секторов

Можно лечить накопители и прочими сторонними ресурсами, только в этом случае придется помаеться и поискать эти программки. Да и их нужно установить и разобраться, что и как работает.

Многие программы умеют анализировать информацию, найденную на отформатированном винчестере по ее сигнатурам для определения содержимого файла. Сигнатуры – это метки файлов, помогающие программам идентифицировать их. Как правило, они размещаются в самом начале файла, реже в конце, и выглядят как небольшой фрагмент 16-тиричного кода.

Поиск по сигнатурам

Анализ найденных файлов и их фрагментов по сигнатурам – эффективнейшая из ныне существующих технология восстановления данных. Она позволяет реанимировать фактически любые файлы: утраченные вследствие быстрого или низкоуровневого форматирования, частично перезаписанные или размещенные в поврежденных секторах.

Помимо обычного считывания удаленных данных, этот способ позволяет получить доступ к абсолютно любой размещенной на носителе информации, даже частично поврежденной и той, отсылки на которую в файловой системе отсутствуют. Программы, поддерживающие восстановление файлов по сигнатурам, считывают с носителя данные и на лету сопоставляют их с онлайн или оффлайн базой характерных для различных типов файлов подписей на предмет соответствия.

Когда утилита обнаруживает совпадение, начинается анализ заголовка документа с целью извлечения максимального объема полезной информации. По окончании процедуры утилита переименовывает документ, указывая присущее ему расширение. Благодаря этому алгоритму, приложение способно определить точный объем файла, ведь многие типы документов содержат в своем заголовке не только его размер, но и название, атрибуты и т. д.

К преимуществам метода относится возможность эффективного восстановления файлов с носителей. Недостатком является работоспособность только с известными, занесенными в базу данных типами документов. Также длительность процесса глубокого сканирования файловой системы накопителя может затянуться на десятки минут и даже часы, в зависимости от объема.

Механические повреждения устраняются тяжелее всего: придется перепаивать отпавшие контакты, выполнять замену разъемов или вовсе выпаивать чипы памяти и считывать с них информацию, используя специальные устройства – считыватели или flash-ридеры.

В случае с электрическими повреждениями (например, сгорел элемент) информация считывается, как и при механических неполадках, – при помощи выпаивания микросхем памяти, создания их образов на специализированном оборудовании для последующего восстановления данных программным способом. При неработоспособном контроллере также придется выпаивать чип памяти и проводить восстановление информации с помощью того же считывателя или Flash-ридера.

  • неправильное отключение флеш-накопителя;
  • скачки напряжения во время функционирования флешки;
  • физический износ ячеек памяти и т. д.

Recuva расположение удалённых файлов

Дабы попытаться исправить эту досадную ошибку, необходимо выполнить сканирование ячеек памяти носителя на наличие физических и логических ошибок. Сделать это можно посредством большого количества приложений, но мы же рассмотрим пошагово, как просканировать флешку с помощью, встроенной в Windows, консольной утилиты. Запустить ее можно несколькими методами.

Переходим в «Мой компьютер» или открываем каталог с содержимым флешки, вызываем ее контекстное меню.

Вызываем контекстное меню флеш-накопителя

Активируем вкладку «Сервис», которая позволит запустить сканирование флешки и кликаем «Выполнить проверку» для запуска системной программы ChkDsk.

Выполняем проверку флешки системной программой ChkDsk

Задаем параметры проверки, как на скриншоте, для исправления физических и логических ошибок накопителя, и жмем «Запуск».

Задаем параметры проверки программы ChkDsk

Если операционная система попросит отключить том устройства для проведения сканирования, завершите все использующие его приложения и согласитесь, нажав «Отключить».

Отключаем том устройства

Далее придется подождать несколько минут, в зависимости от поврежденности и объема флешки, пока утилита произведет ее проверку. По окончании сканирования на экран будет выведена статистика проверки. Если утилита произвела исправление ошибок и переназначение секторов, можно попытаться открыть флешку в проводнике для получения доступа к размещенной на ней информации.

Вызываем диалог «Выполнить», кликнув на соответствующий элемент меню «Пуск» или нажав сочетание Win R. В окошке пишем «cmd» и кликаем «ОК» или «Enter» для запуска командной строки.

Нажимаем Win R и вводим cmd

Запускаем процесс проверки накопителя. Для этого смотрим его метку в окне проводника. В командной строке пишем «chkdsk I: /F /R», где: сhkdsk – команда вызова программы проверки диска; I: — метка диска; /F – флаг, запускающий программу в режиме исправления дефектов файловой системы диска (аналог автоматического исправления системных ошибок); /R– параметр, отвечающий за исправление или переназначение повреждённых секторов.

Вводим в командной строке — chkdsk I: /F /R

Жмем «Enter» и ожидаем завершения процедуры проверки. В случае возникновения вопроса о необходимости отключить устройство для других приложений, завершаем все программы, что могут обращаться к флешке. Затем кликаем «Y» и «Enter».

Предлагаем ознакомиться:  Как кормить щенка алабая

Завершения процедуры проверки флешки

По окончании сканирования на флешке должна появиться директория «Found.000»с результатами проверки, если утилита обнаружила и исправила ошибки.

  • программа для восстановления данных не обнаруживает нужный файл;
  • восстановленный документ не открывается;
  • появляется ошибка при попытке открыть реанимированный файл;
  • информация восстанавливается частично и т. д.

В этом разделе статьи рассмотрим эти и другие проблемы, сопровождающие процесс извлечения утерянной информации со съемного носителя.

Бывает, что приложения восстанавливают данные частично – реанимированный файл является документом с нарушенной внутренней структурой данных. Это значит, что программа обнаружила файл и определила его структуру, но к моменту восстановления некоторые его фрагменты были перезаписаны физически. Ведь во время удаления информации или форматирования накопителя секторы, которые он занимал, обозначаются как свободные, в эти секторы была записана какая-то информация.

Что касается наших дальнейших действий по работе с такими данными, то здесь выбор останавливается между двумя вариантами: попытаться провести восстановление файлов другой программой, использовать углублённый метод анализа накопителя или прибегнуть к помощи утилит, для восстановления поврежденных файлов, хотя их функционал весьма сомнителен в большинстве случаев.

Работать с некоторыми частично восстановленными документами вполне реально. Например, аудиофайл или видео, реанимированное с небольшими дефектами, будет воспроизводиться в большинстве случаев. Места с утраченными данными просто забиваются нулями – это значит, что в воспроизведении такого ролика или песни местами будут артефакты – неприсущие им мерцания или искажения изображения, сторонние щелчки, нетипичные шумы и помехи аудиодорожек.

Воспроизводить поврежденные файлы рекомендуется мощным и неприхотливым к содержимому мультимедиа плеером VLC. Что касается заархивированных данных, то из архива всегда есть шанс извлечь часть файлов, которые могут быть также с нарушенной, по отношению к исходному варианту, структурой. Для восстановления поврежденных архивов существует масса приложений.

Повреждённые графические файлы, как и прочие мультимедиа данные, могут открываться в большинстве приложений для просмотра изображений. Часть информации при этом, естественно, будет потеряна. Отсутствующие фрагменты закрасятся каким-либо цветом, как правило, черным. Попытайтесь открывать поврежденные графические файлы с помощью обычного Paint и пересохранить их.

Поврежденные файлы текстового формата, например, txt или doc, могут открываться текстовым редактором. Если документ поврежден незначительно – большая вероятность того, что часть текста будет доступной для txt-документов. Даже незначительно поврежденные документы формата doc, как правило, открываются с ошибками, или содержат в себе ошибочную кодировку.

Recuva нашла наш файл

Это приводит к тому, что вместо текста отображается бессмысленный набор символов. Здесь может помочь программа OfficeRecovery. Она анализирует изначальный документ, а отточенные алгоритмы корректируют данные для извлечения максимального объема полезной информации. Далее запускается эвристический анализ файла, если это возможно, с целью выявления утраченных фрагментов.

Лишь наивные и невнимательные пользователи могут утверждать, что после восстановления данных со съемного usb-накопителя на нем не появилась никакая информация. Во-первых, как было сказано, выбирать накопитель, из которого происходит извлечение информации, в качестве выходящей папки для их сохранения не рекомендуется, потому программы предупреждают о таком.

Внимательней читайте инструкции, приведённые в данной статье. Все ваши данные были восстановлены в указанную вами же директорию.

Наверное, многие знакомы с ситуацией, когда при подключении флешки к компьютеру операционная система предлагает отформатировать накопитель. Как быть в такой ситуации, если на флешке находятся важные данные, которые после форматирования, естественно исчезнут, и шансы получить к ним доступ значительно снизятся.

Как восстановить файлы на флешке после вируса

Следовательно, операционная система не сможет считать данные и, скорее всего, предложит отформатировать устройство. Информация при этом на носителе останется физически, но доступ к ней получить стандартным методом не получится. Существуют вирусы, которые назначают всем файлам и папкам, расположенным в корневом каталоге носителя, атрибут «Скрытый». После этого такая информация становится невидимой в окне проводника и, как следствие, пользователь ее не видит. Подробнее об этом поговорим далее.

Проверяем флешку на скрытые файлы

Наверное, многим пользователям знакома ситуация, когда операционная система не обнаруживает файлы, хранящиеся на съемном носителе, хотя вы уверены, что они так есть. Прежде, чем приступить к восстановлению документов, которых не можете обнаружить на флешке, необходимо убедиться, что они действительно отсутствуют.

Просто следуем приведенной ниже инструкции.

Запускаем «Проводник», например, заходим в каталог «Мой компьютер».

Фокусируемся на главном меню. В нем выбираем «Упорядочить», а в выпавшем списке опций жмем по пункту «Параметры папок и поиска».

Жмём «Упорядочить», а в выпавшем списке опций кликаем по пункту «Параметры папок и поиска»

В появившемся окне переключаемся на вкладку «Вид». Перелистываем список функций вниз, где переносим переключатель к позиции «Показывать скрытые файлы…», как показано на скриншоте.

Ставим активным пункт «Показывать скрытые файлы»

Это предоставит возможность увидеть файлы и каталоги с атрибутом «Скрытый». В окне проводника они обозначаются серым цветом. Кликаем «Применить» и соглашаемся на отображение скрытых файлов, кликнув «Да» в окне с предупреждением. После этого изменения вступят в силу и вам не придется перезапускать систему или процесс «explorer».

Оформление и персонализацияОформление и персонализация

Затем жмем на надпись: «Показ/отображение скрытых файлов и папок».

Жмём Показ/отображение скрытых файлов и папок

Когда элементы панели управления визуализируются в виде значков, крупных или мелких, – кликаем по надписи «Параметры папок». Далее выполняем все действия, начиная с шага 3 предыдущего метода отображения скрытых файлов и каталогов. Также эти действия можно совершить посредством файлового менеджера Total Commander.

Если ваши файлы все еще не появились, значит обычным способом доступ к ним не выйдет и его придется получать посредством специализированных утилит.

Загрузка ...
Adblock detector