Вчера на курсах подхватил на флешку вирус, который был немедленно детектирован и удален антивирусом на моем домашнем компе. Однако оказалось, что все папки на флешке стали ярлыками . Какое-то время назад я уже сталкивался с такой проблемой, поэтому знаю первое правило, позволяющее предотвратить заражение вашего компьютера: не в коем случае не пытайтесь открыть ярлыки к папкам! (даже если данные на флешке бесценны, и вы хотите немедленно убедиться в том, что они никуда не пропали). Почему не стоит открывать эти ярлыки? Создатели вируса пошли на такую уловку: в свойствах этих ярлыков прописаны две команды:

1. Первая запускает и устанавливает вирус на Ваш ПК
2. Вторая открывает интересующую Вас папку

Т.е. пользователь, на компьютере которого не установлен антивирус, не обратив внимание на тот факт, что все каталоги на флешке теперь отображаются в виде ярлыков, может просто не знать, что флешка заражена, т.к. все папки на флешке открываются и информация в них на месте. В некоторых модификациях подобного вируса папки перестают открываться, даже если щелкнуть по ярлыку. В любом случае, не паникуйте, не спешите форматировать USB флешку и читайте внимательно инструкцию ниже. Поймите, каталоги никуда не делись, они как лежали на флешке так и лежат. Просто вирус скрыл все папки на флешке, т.е. им были назначены соответствующие атрибуты (скрытый + архивный). Наша задача: уничтожить вирус и снять эти атрибуты.

Итак, ниже я приведу инструкцию, описывающую что делать, если папки на флеше стали ярлыками

Удаляем исполняемые файлы вируса на USB флешке

Первым делом необходимо избавиться от исполняемых фалов вируса. Это можно сделать с помощью любого антивируса (благо есть куча бесплатных или portable версий, таких как Dr.Web CureIt или Kaspersky Virus Removal Tool), если же его нет – можно попробовать найти и обезвредить вирус вручную. Как же найти файлы вируса, заразившего USB флешку?

В этом примере RECYCLER\e3180321.exe это и есть тот самый вирус. Т.е. файл вируса с именем e3180321.exe находится в папке RECYCLER. Удаляем этот файл, а можно и папку целиком (рекомендую проверить наличие этой папки как на самой зараженной флешке, так и в системных каталогах C:\windows, C:\windows\system32 и в профиле текущего пользователя (о них чуть ниже)).

• в Windows 7, 8 и 10 - C:\users\имя_пользователя\appdata\roaming\
• в Windows XP - C:\Documents and Settings\имя_пользователя\Local Settings\Application Data\

Если в этих каталогах имеются файлы с расширением «.exe », то скорее всего это и есть исполняемый файл вируса и его можно удалить (на незараженном компьютере в этом каталоге.exe файлов быть не должно).

В некоторых случаях такие вирусы не детектируются антивирусами, т.к. их могут создавать в виде.bat/.cmd/.vbs файлов сценариев, которые в принципе не выполняют никаких деструктивных действия на компьютере. Рекомендуем руками проверить флешку на наличие файлов с такими разрешениями (их код можно посмотреть с помощью любого текстового редактора).

Теперь клик по ярлыку не опасен!

Проверка системы на наличие команд автозапуска вируса

В некоторых случаях вирусы прописывают себя в автозапуск системы. Проверьте руками следующие ветки реестра (regedit.exe) на наличие подозрительных записей:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run – эти программы запускаются при загрузке компьютера
• HKEY _ CURRENT _ USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run – программы, автоматически запускаемые при входе текущего пользователя

Удалите все подозрительные записи и незнакомые программ (ничего плохого вы не сделаете, и если даже вы отключите автозагрузку какой-то нужной программы, вы сможете всегда запустить ее вручную после входа в систему).

Другие способы автозапуска программ в системе описаны в статье .

Восстанавливаем вид каталогов и доступ к папкам

После того, как флешка и компьютер очищена от вирусов, нужно восстановить обычный вид папок и файлов на флешке. В зависимости от модификации вируса (и фантазии «разработчиков») оригинальным папкам могут быть присваивоены системные атрибуты «скрытая» и «системная», либо они могут быть перенесены в некую также скрытую папку, специально созданную вирусом. Просто так эти атрибуты не снять, поэтому придется воспользоваться командами сброса атрибутов через командную строку. Это также можно сделать вручную или с помощью командного файла. Затем оставшиеся ярлыки на папки можно удалить – они нам не нужны

Ручной способ восстановления атрибутов скрытых папок на флешке

1. Открываем командную строку с правами администратора
2. В появившемся черном окне вводим команды, после набора каждой нажимаем Enter
   cd /d f:\
   , где f:\ - это буква диска, назначенная флешке (в конкретном случае может отличаться)
   attrib -s -h /d /s
   , команда сбрасывает атрибуты S («Системный»), H («Скрытый») для всех файлов и папок в текущем каталоге и во всех вложенных.

В результате все данные на накопителе становятся видимыми.

Скрипт для автоматического снятия атрибутов скрытия с исходных папок и файлов

Можно воспользоваться готовым скриптов, которые выполняет все операции по восстановлению атрибутов файлов автоматически.

С этого сайта скачайте файл (263 байта) (прямая ссылка) и запустите его с правами администратора. Файл содержит следующий код:

:lbl
cls
set /p disk_flash="Enter flash drive: "
cd /D %disk_flash%:
if %errorlevel%==1 goto lbl
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

При запуске программа просит вас указать имя диска флешки (например, F: ), а затем сама удаляет все ярлыки, фалы autorun.*, снимает атрибуты скрытия с каталогов, удаляет папку с вирусом RECYCLER и, наконец, показывает содержимое USB флешки в проводнике.

Надеюсь, эта заметка будет полезной. Если у вас встретятся другие модификации вируса, превращающего папки на флешке в ярлыки – описывайте симптомы в комментариях, попытаемся разобраться с проблемой вместе!

Компактный USB-накопитель, известный большинству пользователям как флешка, на сегодняшний день считается самым распространенным устройством для хранения и обмена различных данных. Нередко возникающая проблема: «На флешке не видно файлов» может иметь довольно катастрофические последствия. Ведь часто перенесенные на Flash USB Drive-устройство важные документы конфиденциального характера, уникальные фотографии и другого типа ценная информация может быть в единственном экземпляре. Если вы столкнулись с подобной проблемой впервые, не стоит впадать в панику. Велика вероятность того, что исчезнувшие данные находятся все там же — на флешке. Просто вы их не видите, так как они скрыты. Чтобы разрешить проблему «невидимости», обратимся к практическому опыту бывалых и рассмотрим основные аспекты цифрового восстановления.

Две главных причины: почему исчезла информация?

Итак, при вставке USB-накопителя в компьютер вы обнаружили, что на флешке не видно файлов. В абсолютном большинстве случаев именно пользователь является виновником такого рода неприятности. И чаще всего именно в результате неправильной эксплуатации Flash-устройство начинает работать в режиме «фокусника». Безусловно, нельзя сбрасывать со счетов заводской брак при производстве изделия и неблагоприятные случайности метафизического свойства. Однако суровая реальность показывает, что причина неисправности может быть либо аппаратной, либо программной.

На флешке не видно файлов: способы устранения проблемы

Первое, что необходимо сделать, — это провести визуальный осмотр предмета нашего внимания. Возможно, устройство переноса информации чисто механически повреждено. Некогда пролитая чашка кофе тоже может иметь непосредственное отношение к исчезновению файлов. Убедитесь, что контакты Flash-накопителя не окислены. Если устройство оснащено сигнальным светодиодом — работоспособность должна подтверждаться свечением индикатора. Впрочем, если компьютер обнаруживает подключенный девайс, то, скорее всего, «виновник торжества» имеет программные корни, которые вполне может подтачивать зловредный Тем не менее, такие «фокусы» можно разоблачить в результате применения специального софта, но прежде…

Стандартные методы борьбы с «невидимостью»

Если на флешке не видно файлов, попробуйте выполнить следующие действия:

• Подключите USB-устройство к компьютеру.
• Комбинацией клавиш «Win+R» вызовите окно «Выполнить».
• Далее в чекбоксе введите «cmd».

• В «Командном редакторе» пропишите «Attrib -h -r -s / с /d k:\*.*», где латинская k должна иметь буквенное значение вашего съемного носителя информации.
• Нажмите «Ввод», и скрытые файлы вновь станут явными.

Второе Windows решение: изменение системных настроек

Вполне допустимо, что папкам и файлам, которые находятся на флешке, был присвоен атрибут «скрыть». В таком случае подключенный к ПК Flash-накопитель будет отображаться пустым.

• Зайдите в меню «Панель управления».
• Теперь перейдите в раздел «Оформление и персонализация».
• В блоке «Параметры папок» активируйте ссылку «Показ скрытых файлов».
• Последний элемент списка должен быть активирован. То есть пункт «Показывать скрытые файлы, папки…» необходимо отметить маркером.

Если данный способ не возымел должного действия, и все также не видно попробуйте нижеописанный метод.

Вариант третий: проверка параметров одной из веток реестра

В результате вирусного заражения зловредный код может изменить записи в системном журнале Windows ОС. Поэтому необходимо убедиться в целостности задействованных параметров. Стоит отметить, что при работе с реестром следует соблюдать повышенную осторожность, так как неправильные действия и неверно внесенные изменения могут критически отразиться на полноценной работоспособности Windows-системы в целом.

• Посредством меню «Выполнить» необходимо открыть
• Введите команду «regedit».
• После того как откроется служебная утилита, проследуйте по пути: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Advanced \ Folder \ Hidden \ SHOWALL.
• Запись ключа «CheckedValue» (правая область рабочего окна редактора) должна соответствовать значению «1».
• В колонке «Тип», кроме «REG_DWORD», ничего не должно быть.

Если запись не соответствовала указанному образцу, вероятно, ваш ПК инфицирован компьютерным вирусом, а значит, необходимо проверить систему на наличие «разрушительного кода».

Понятный вопрос: «Как открыть не видимые файлы?» и действенный ответ на него

Алгоритм действий:

• Загрузите на ПК антивирусную утилиту Malwarebytes Anti-Malware Free.
• Запустите установленный софт.
• Просканируйте все разделы жесткого диска ПК и USB-накопитель.
• В случае обнаружения «цифровой инфекции» удалите источник заражения.

Стоит отметить, что в некоторых случаях даже после обработки винчестера и накопительной области флешки антивирусным софтом проблема не исчезнет. Так как в результате разрушительной деятельности неблагоприятного кода служебные файлы ОС и даже структура дисков могли быть изменены. В таких случаях процесса восстановления, а в случае с системой — полной переустановки Windows, просто не удастся избежать.

Как восстановить утраченные данные

Как правило, в результате неправильных манипуляций со съемным носителем у новичков возникает вопрос: «Почему флешка не видит файлы?» Чтобы разрешить такого рода затруднение, необходимо загрузить и установить на свой ПК специальную программу. Среди огромного количества подобного софта наиболее привлекательной является бесплатная утилита для восстановления информации Recuva, о которой вы и узнаете из расположенного ниже раздела, а также научитесь основным приемам работы с ней.

Recuva — бесплатный «реинкарнатор» данных

Итак, что требуется сделать?

• Загрузите с официального сайта данный программный продукт.
• После установки запустите утилиту.
• Выберете тип искомой информации. Наиболее приемлемый вариант — все файлы.
• В следующем окне выбираем «На карте памяти».
• После того как вы подтвердили свой выбор, начнется процесс сканирования.
• В случае, когда результат оказался неэффективным, перейдите по вкладке «Расширенный режим» в специальное окно программы.
• Отметьте все неактивные пункты и вновь повторите процесс запуска.
• Найденные таким образом файлы нужно восстановить. Нажмите одноименную кнопку в правом нижнем углу программы.
• Отметьте чекбоксы напротив найденных файлов.
• После активации кнопки «Восстановить» ваши данные будут сохранены в указанную вами директорию.

Как вы понимаете, данная программа столь же эффективно справится с возможным затруднением, когда карта памяти не видит файлы. Впрочем, с помощью Recuva можно восстановить удаленную информацию практически с любого типа носителя.

Вместо послесловия

Итак, вы узнали, что следует предпринять, если флеш-карта не видит файлы. Тем не менее не стоит забывать об элементарных эксплуатационных правилах, соблюдение которых гарантирует долгосрочную работу запоминающего устройства:

• Не сохраняйте на флешку информацию, прежде не проверенную антивирусным софтом.
• Помните, что отключать USB-накопитель нужно корректно, дезактивируя его посредством Windows-средства: «Безопасное извлечение устройства».
• Не стоит использовать одну и ту же флешку в различных системах. Особенно актуально данное предупреждение в отношении мобильных запоминающих устройств (например, SD-карты памяти).
• Не забывайте делать копию данных с USB-носителя на винчестер своего ПК.
• В некоторых случаях, чтобы восстановить утраченные файлы с определенной модификации запоминающего устройства, может понадобиться конкретное специализированное программное обеспечение.

Всего вам доброго и безупречно работающих Flash-устройств!

У вас случалась ситуация, когда вы открываете флешку на компьютере, а в ней не отображаются файлы или файлы? Если да, то вы зашли по адресу. В этой статье мы расскажем вам, что необходимо делать в ситуации, когда на флешке не видны файлы и папки.

Скрытые файлы

Если на флешке не видно файлов или папок, то первое, что необходимо сделать — это включить отображение скрытых файлов в проводнике. Для этого вам необходимо зайти в «Панель управления ». Затем перейти в раздел «Оформление и персонализация ».

В разделе «Оформление и персонализация » переходим в подраздел «Показ скрытых файлов и папок ».

Откроется диалоговое окно «Параметры папок » с множеством дополнительных параметров, которые можно отключать или включать при помощи установки галочки напротив них. Чтобы на вашей флешке стали видны скрытые файлы необходимо убрать флажки с параметров, которые показаны на изображении ниже.

После чего нажмите кнопку «Применить». Закройте это диалоговое окно и вернитесь к вашей флешке. Теперь у вас должны отобразиться скрытые файлы или папки.

Теперь давайте сделаем их видимыми на любом компьютере, в который вы подсоедините вашу флешку. Для этого нажмите на файл или папку правой кнопкой мыши и в открывшемся контекстном меню выберите «Свойства ». В открывшемся диалоговом окне, в самом низу, вы увидите раздел «Атрибуты ». Уберите флажок с атрибута «Скрытый ».

Проверка на наличие ошибок

Если на флешке все равно не видны файлы и папки, то необходимо провести проверку на наличие на ней ошибок. Это можно сделать при помощи специальных утилит или программ, но сегодня мы рассмотрим самый простой способ, который предусмотрен системой Windows.

Итак, чтобы провести проверку флешки на наличие ошибок необходимо открыть «Мой компьютер » и отыскать ярлык вашей usb-флешки. Затем щелкнуть по нему правой кнопкой мыши и в контекстном меню выбрать «Свойства ».

В открывшемся диалоговом окне свойств съемного накопителя перейдите во вкладку «Сервис ».

В этой вкладке вы увидите два раздела:

• Проверка на наличие ошибок;
• Оптимизация и дефрагментация диска.

Нажмите на кнопку «Проверить » в первом разделе.

По окончанию проверки флешки её файловая система будет восстановлена. Среди прочих папок на вашем съемном накопителе может появиться папка «FOUND.000 ». В ней могут находится файлы, в которых зашифрованы восстановления после проверки. Чтобы их открыть необходимо воспользоваться специальными утилитами, к примеру «CHKParser32 ».

Антивирус

Наверное самый лучший инструмент, который способен решить вашу проблему, когда при открытии флешки на ней не отображаются файлы и папки.

Обычно, по умолчанию, во всех установлена автоматическая проверка на наличие вирусов всех устройств, которые подсоединяются в usb. Но если это не произошло, то рекомендуем вам вручную проверить ваш съемный диск.

Самый распространенный вирус на usb-флешках - «RECYCLER ». Он специализируется на автоматической смене атрибутов файлов, которые размещены на съемном носителе. Вылечить его можно при помощи антивирусной программы или полным форматированием флешки.

Теперь вы знаете, что делать, когда на флешке не видны файлы или папки. Ничего страшного в этом нет и эту проблему можно решить за считанные минуты, используя нашу инструкцию.

Иногда флеш-накопитель после форматирования или неверного извлечения начинает некорректно отображать размер памяти – например, вместо 16 Гб доступно только 8 Гб или еще меньше. Есть и другая ситуация, при которой заявленный размер изначально намного больше, чем реальный объем. Рассмотрим оба случая, чтобы разобраться, как восстановить правильный объем накопителя.

Пошаговая инструкция восстановления объема

Чтобы восстановить реальный размер флеш-накопителя, нужно выполнить низкоуровневое форматирование. В результате с флешки будут удалены все данные, поэтому предварительно перенесите информацию на другой носитель.

Вы получили полностью чистый носитель, теперь нужно заново его разметить. Выполняется эта процедура через диспетчер задач:

После завершения форматирования объем накопителя станет таким, каким он был прежде. Если у вас флеш-накопитель от компании Transcend, то вы можете восстановить его реальный размер с помощью бесплатной утилиты Transcend Autoformat. Эта программа самостоятельно определяет объем флешки и возвращает его корректное отображение.

Утилиту от Transcend проведет низкоуровневое форматирование, после чего в свойствах флешки будет отображаться реально доступная память.

Работа с китайскими флешками

Китайские флеш-накопители, купленные на Aliexpress и других подобных онлайн-площадках за небольшие деньги, часто имеют один скрытый недостаток – их реальная емкость существенно ниже заявленного объема. На флешке написано 16 Гб, но прочитать с неё можно не более 8 Гб – остальная информация на самом деле никуда не записывается.

Достигается такой эффект путем перепрошивки контроллера. Если записанные файлы не превышают реально доступный объем флешки, то вы не поймете, что вас обманули, пока не столкнетесь с тем, что часть информации пропала. Но определить размер накопителя можно заранее, не доводя дело до неприятной ситуации:

Если реальный размер накопителя соответствует заявленному параметру, то тест закончится фразой «Test finished without errors». Если же память флешки на самом деле не такая объемная, то вы увидите отчет, в котором будут две строки – «OK» и «LOST».

«OK» – это реальная память флешки, тот объем, который вы можете заполнить данными. «LOST» – фейковое значение, пустое место, известное только перепрошитому контроллеру. Чтобы не путаться, нужно восстановить настоящий объем накопителя. Сделать это можно через бесплатную китайскую программу MyDiskFix. Утилита не имеет русскоязычного интерфейса, поэтому придется ориентироваться по скриншоту.