Вопрос от пользователя
У меня на флешке были разные документы и папки. После переустановки системы, я не нахожу никаких файлов на этой же флешке, они теперь стали невидимыми (хотя, место на ней занимают, вижу в свойствах диска).
Гхм, одни из самых основных причин такой проблемы: вирусное заражение флешки (или вашего ПК), сбой в файловой системе накопителя (хотя при этом, обычно, Windows предлагает проверить диск на ошибки), по какой-то причине атрибуты файлов и папок были изменены на “скрытые” (а проводник по умолчанию их не показывает).
- Что делать с «невидимостью» файлов
→ Задать вопрос | дополнить
Как убрать неактивный атрибут скрытый с файлов и папок
Многим обладателям флешек довелось столкнуться с проблемой, когда на USB флешке, папки и файлы становятся невидимыми. Вроде как на флешке они имеются, да и место занимают, но не отображаюся.
Всему виной является троян Trojan. Win32. Hider.z. Он устанавливает на файлах и папках атрибут скрытый
и при этом делает его недоступным. Папки и файлы можно отобразить, только в том случае, если в “Параметрах папок” отключить опцию “Скрывать защищенные системные файлы”.
В большинстве случаев заражению подвергаются флешки. Папки в корневом каталоге флешки становятся скрытыми, создаются .exe файлы, которое повторяют имена скрытых папок. Скрытые папки можно перемещать, но сделать их «видимыми» обычным способом нельзя.
Для того, что бы снять неактивный атрибут скрытый
, с папки либо с файла, нужно проделать следующие действия:
- Проверить и вылечить компьютер и флешку бесплатной утилитой Kaspersky Virus Removal Tool
- Открыть окно “Выполнить”, для этого нажать на комбинацию клавиш Win-R
, или зайти в Пуск -> Все программы -> Стандартные -> Выполнить - В строке “Открыть” пишем attrib -h -s /d /s “C:\*”
(где “C:\*”
– это буква вашего диска)
Cкачать файл UnHideFolders.bat
Вирус: все папки на флешке превратились в ярлыки
Довольно часто встречающийся сегодня вирус, когда все папки на флешке становятся скрытыми, а вместо них появляются ярлыки с теми же названиями, но способствующие распространению вредоносной программы, у многих вызывает некоторые затруднения. Не слишком сложно удалить этот вирус, сложнее бывает избавиться от его последствий — убрать атрибут скрытый у папок, учитывая что в свойствах этот атрибут неактивен. Давайте по порядку рассмотрим, что делать, если такая напасть как скрытые папки и ярлыки вместо них случилась с вами.
Примечание: проблема, когда из-за вируса на флешке исчезают все папки (становятся скрытыми), а вместо них появляются ярлыки, достаточно распространена. Чтобы в будущем защититься от таких вирусов, рекомендую обратить внимание на статью Защита флешки от вирусов
.
Лечение вируса
Если антивирус не убрал этот вирус сам (почему-то некоторые антивирусы не видят его), то можно поступить следующим образом: кликаем правой клавишей мыши по ярлыку папки, созданным этим вирусом, и смотрим в свойствах, на что именно указывает этот ярлык. Как правило, это некий файл с расширением .exe, находящийся в папке RECYCLER в корне нашей флешки. Смело удаляем этот файл и все ярлыки папок. Да и саму папку RECYCLER можно также удалить.
Если на флешке присутствует файл autorun.inf, то также удалите и его — этот файл провоцирует флешку автоматически что-то запускать после того, как Вы ее вставили в компьютер.
И еще один момент: на всякий случай пройдите в папку:
- Для Windows 7 C:\users\ваше имя пользователя\appdata\roaming\
- Для Windows XP C:\Documents and Settings\имя пользователя\Local Settings\Application Data\
И если там обнаружатся какие-либо файлы с расширением .exe, удалите их — их там быть не должно.
Кстати, если Вы не знаете, как отобразить скрытые папки, то на всякий случай вот что нужно сделать: зайдите (Windows 7 и Windows 8) в Панель управления, там выберите пункт “Параметры папок», вкладку «Вид» и ближе к концу списка установите опции, чтобы компьютер отображал и скрытые и системные файлы с папками. Желательно также убрать галочку «не отображать расширения зарегистрированных типов файлов». В итоге, на флешке Вы будете видеть и сами скрытые папки и ярлыки на них, до тех пор, пока последние не будут удалены.
Убираем атрибут скрытый у папок
Неактивный атрибут скрытый у папок Windows XP
Скрытые папки Windows 7
После того, как вирус вылечен антивирусом или вручную, остается одна проблема: все папки на накопителе так и остались скрытыми, причем сделать их видимыми стандартным способом — изменив соответствующее свойство не получается, так как галочка «скрытый» неактивна и отображается серым цветом. В таком случае необходимо создать в корне пострадавшей флешки bat файл со следующим содержимым:
attrib -s -h -r -a /s /d
Затем запустить его от имени администратора, в результате чего проблема должна решиться. Как создать bat файл: создаем обычный файл в блокноте, копируем туда вышеуказанный код и сохраняем файл с любым именем и расширением файла .bat
Как убрать вирус и сделать папки видимыми
Нашел на просторах сети еще один способ избавиться от описанной проблемы. Этот способ, пожалуй, будет попроще, но не везде сработает. Однако в большинстве случаев он все же поможет привести USB флешку и данные на ней в нормальное состояние. Итак, создаем bat файл следующего содержания, после чего запускаем его от имени администратора:
:lable cls set /p disk_flash="Vvedite bukvu vashei fleshki: " cd /D %disk_flash%: if %errorlevel%==1 goto lable cls cd /D %disk_flash%: del *.lnk /q /f attrib -s -h -r autorun.* del autorun.* /F attrib -h -r -s -a /D /S rd RECYCLER /q /s explorer.exe %disk_flash%:
После запуска компьютер запросит ввести букву, соответствующую Вашей флешке, что и следует сделать. Затем, после того, как автоматически будут удалены ярлыки вместо папок и сам вирус, при условии нахождения его в папке Recycler, Вам будет показано содержимое вашего USB накопителя. После этого рекомендую, опять же, обратить на содержимое системных папок Windows, речь о которых шла выше, в первом способе избавиться от вируса.
Случается, что нежданно-негаданно, на жестком диске или флешке появляется скрытая системная папка с названием FOUND.000, в ней файлы с расширением CHK. Некоторые пользователи сразу думают, что это является признаком заражения компьютера вирусами. На самом деле, появление папки FOUND.000 связано с работой системной утилиты CHKDSK — эта программа входит в состав операционной системы Windows и предназначена для проверки и исправления ошибок на жестких дисках и флешках. Согласно интернет-источникам, CHKDSK содержит ошибку как минимум в Windows 2000, Windows XP Home (SP3), Windows 2003 Server, Windows Vista (SP1).
Программа CHKDSK, обычно запускается в автоматическом режиме после внезапной перезагрузки компьютера
. Такая перезагрузка вполне может произойти, если компьютер не оборудован бесперебойным источником питания. После внезапной перезагрузки ПК, может нарушится файловая структура операционной системы — CHKDSK проверяет файловую структуру и пытается восстановить файлы и папки если они повреждены. Подвох заключается в том, что алгоритм работы утилиты не идеален и она способна «наломать дров». Ситуация усугубляется тем, что программа может вносить некорректные изменения в файловую структуру, не делая при этом никаких резервных копий, т.е. отменить действия уже нельзя.
При самом негативном сценарии, ценные файлы могут быть безвозвратно удалены с диска. В лучшем случае, CHKDSK сохранит данные в скрытую папку FOUND.000 (.001, .002 и т.д.), а сами файлы примут вид типа: FILE0000. CHK, FILE0001. CHK и т.д. К счастью, как правило, содержимое файлов не повреждается и удается добраться до их содержимого.
Поскольку папка FOUND.000 является не только скрытой, но и системной
, она не будет отображаться стандартными средствами Windows, даже если включить отображение скрытых файлов и папок
. Увидеть её можно при помощи файлового менеджера Total Commander, если в его настройках ( Конфигурация — Настройки — Содержимое полей
) выставлены галочки «Показывать скрытые файлы» и «Показывать системные файлы».
В конкретном случае, в корневом каталоге флешки, только папка FOUND.000 и файл AUTORUN. INF.
В папке FOUND.000 все файлы имеют расширение CHK.
В файле с расширением CHK могут храниться данный любых типов (текстовые документы, картинки, музыка, видео и т.д.), а также программы.
Как восстановить файлы из FOUND.000?
К сожалению, Windows не в состоянии самостоятельно определить содержимое файлов CHK (ОС Ubuntu, большую часть таких файлов открывает без проблем). По этой причине, у файлов надо менять расширение, чтобы Windows знала, при помощи каких программ их открывать. Если в файле хранится фотография, то тогда расширение файла должно быть JPG. Если на флешке хранились только фотографии, тогда можно поменять расширение с CHK на JPG сразу у всех файлов средствами Total Commander. Если же на диске хранилось большое количество файлов разного типа, то проще воспользоваться программами, которые сами распознают какая информация хранится в файле и соответствующим образом изменят расширение.
- Указать путь к папке с файлами CHK;
- Выбрать способ восстановления: «Восстановить файлы в этой же папке» или «Восстановить файлы разложить их по папкам с расширениями»;
- Нажать на кнопку «Старт».
Внимание!
Программа unCHKfree не видит папку FOUND.000, так как она скрытая и системная. По этой причине, файлы CHK лучше загрузить на любой локальный диск в специально созданную папку.
unCHKfree без проблем распознала файлы с фотографиями и изменила у них расширение на JPG. Программа не смогла распознать около 3% процентов файлов — расширение у них не изменилось и осталось CHK. Файлы с презентациями PowerPoint, были распознаны как вордовские документы (с расширением DOC).
Расширения неправильно распознанных файлов можно изменить «вручную» средствами Total Commander, т.е. у файлов с презентациями изменить расширение на PPT.
К сожалению, программа не в состоянии восстановить исходные имена файлов — часть наиболее ценных файлов, явно придется переименовывать.
Рассмотрим способы как восстановить скрытые папки на флешке после атаки вирусов. С такой проблемой мне приходилось сталкиваться не раз. И решал я ее разными способами. Ситуация такая. Пользователь, поработав за компьютером, скидывает информацию на флешку. В дальнейшем при проверке флешки обнаруживает, что папки пропали, хотя объем по прежнему чем то занят.
Такое бывает в результате действий некоторых вирусов. На самом деле папки не исчезли, они стали невидимыми.
Вирус создает директорию в названии которой есть недопустимые символы. Затем переносит настоящие папки в эту скрытую папку. Рассмотрим как восстановить скрытые папки на флешке.
Способ №1
Шаг 1. Включим отображение скрытых файлов и папок в Проводнике. В Windows 7 это делается так: (Пуск>Панель управления>Параметры папок>Вид).
Теперь в вкладке (Дополнительные параметры) активируем строку (Показывать скрытые файлы, папки и диски).
Снимаем галочку в чекбоксе на против строки: Скрывать защищенные системные файлы (рекомендуется). Появится предупреждение, жмем (Да).
Шаг 2. Очистка флешки от вирусов. Делаем чистку накопителя с помощью антивируса, установленного в системе. Удаляем на флешке ярлыки (.lnk), ненужные исполняемые файлы (.exe), и обязательно файл autorun.inf, в случае его присутствия. Чистим папку RECYCLER.
Шаг 3. Делаем bat файл для восстановления скрытых папок.
Создать текстовый документ, для этого на свободной области рабочего стола кликаем правой кнопкой мыши (ПКМ) и выбираем, в появившемся контекстном меню (Создать>Текстовый документ).
Копируем скрипт для bat-файла, в созданный текстовый документ.
Сохраняем. Меняем расширение файла txt на bat. Название файла пишем на выбор.
Тоже самое можно сделать через командную строку:
Открываем (Пункт>Выполнить). Вводим команду (cmd), нажимаем (ENTER). Откроется черное окно командной строки в ней нужно ввести такие команды: cd /d f
: нажать (ENTER), где f: – это буква нашей флешки (может отличатся от примера) attrib -s -h /d /s нажать (ENTER) – эта команда сбросит атрибуты и папки станут видимыми.
Способ №2
USB Hidden Folder Fix. На мой взгляд это самый простой способ для восстановления скрытых папок на флешке. Отсутствие русифицированного интерфейса в программе, не создает дискомфорта в ее управлении. Запускаем USB Hidden Folder Fix.
Жмем (Browse) и выбираем зараженную флешку. Далее жмем (Yes!Unhide the folders!). И всего то! Скрытые папки на флешке восстановлены. Останется только просканировать носитель на вирусы.
Шаг 1. Запускаем USB Hidden Folder Fix и через кнопку (Browse) указываем путь к зараженной флешке.
Шаг 2. Восстанавливаем скрытые папки.
Шаг 3. Запускаем Total Commander. Открываем в нем зараженную флешку и удаляем вирусы.
Шаг 4. Делаем завершающую проверку USB-накопителя антивирусной программой.
Еще похожие программы:
HiddenFilesRecover
Работа с программой HiddenFilesRecover аналогична работе с утилитой USB Hidden Folder Fix. Выбираем флешку и жмем кнопку (Восстановить) .
Скачать Hidden Files Recover 2.0 32/64 bit
USB Hidden Recovery
Программа проста в использовании. После запуска USB Hidden Recovery автоматически сканирует подключенные к компьютеру USB – накопители. При обнаружении скрытых объектов, выводит их в окне Список объектов. Затем вы можете восстановить нужные вам файлы и папки, нажав кнопку Восстановить.
LimFlashFix
Маленькая, бесплатная программа для восстановления скрытых данных с флеш накопителей. Часто бывает такое, что на флешке нет нужных папок, но вы точно знаете что они там были, да и размер флешки не уменьшился, а файлов нет, все это проделки компьютерного вируса, который скрывает папки на флешке и создает кучу ярлыков с именами файлов.
Многие антивирусы очистят флешку от вирусов, но восстанавливать папки никакой антивирус не будет, а как же восстановить папки, да очень просто, Вам всего-навсего понадобится эта программа.
С помощью программы LimFlashFix вы легко одним нажатием восстановите доступ ко всем папкам и файлам на флешке. Все делается легко, быстро и не требуется специальных знаний.
Используя программу LimFlashFix, возможно одним нажатием восстановить скрытые папки и файлы на флешке. Запускаем программу.
Скачать LimFlashFix 1.2
USB Protection & Recovery – небольшая бесплатная утилита, обеспечивающая защиту от вредоносных программ, которые пытаются проникнуть на компьютер через USB – накопители, а также восстановления скрытых и спрятанных файлов на USB – носителях в результате последствий воздействия вирусных программ.
Утилита разработана для решения двух взаимосвязанных задач одновременно:
- Основная задача обнаружения и удаления вредоносных программ, пытающихся заразить компьютер через USB – накопители. U SB Protection & Recovery автоматически про сканирует все подключенные к ПК USB – накопители и при нахождении вредоносных программ отобразит их в главном окне программы. При этом пользователю лишь остается определить, что удалить, а что нет.
- Восстановление скрытых и спрятанных папок и файлов на USB – носителях в результате последствий воздействия вирусных программ. Некоторые вредоносные вирусные программы могут изменять атрибуты, спрятать папок и файлов на флешке. В ручную не всегда возможно обычному пользователю восстановить папку с вашей информацией, т.к. атрибут установлен как «системно скрытый». Восстановление спрятанные вирусом папки и файлы обычному пользователю делает практически не возможным и создает много проблем.
- Резидентный USB – щит.
- Сканер скрытых файлов, срабатывающий при подключении накопителя.
- Возможность ручного сканирования накопителя на наличие угроз.
- Возможность ручного сканирования накопителя на наличие скрытых, спрятанных файлов и папок.
USB Protection & Recovery имеет простой интерфейс и практически не потребляет ресурсы системы. Программа совместима с популярными антивирусами.
Способ №3
Файловый менеджер Total Commander. Файловый менеджер позволяет выполнять наиболее частые операции над файлами — создание, открытие, проигрывание, просмотр, редактирование, перемещение, переименование, копирование, удаление, изменение атрибутов и свойств, поиск файлов и назначение прав. Изменение атрибутов папок.
Это нужно для того, чтобы папки стали снова видимыми. Подключаем USB-накопитель. Антивирус автоматически удаляет зараженные файлы.
Запускаем Total Commander и открываем в нем накопитель. Скрытые папки помечены красным восклицательным знаком. Если они не видны тогда жмем на значок (Скрытые элементы).
Выделяем папки и изменяем их атрибуты (делаем видимыми).
Удаляем папку (RECYCLER). Это вирус.
Сканируем флешку антивирусной программой.
Что делать с «невидимостью» файлов
❶ Включаем отображение скрытых файлов
И так, первое, с чего рекомендую начать — это настроить так, чтобы он стал отображать все скрытые и системные папки и файлы.
Как это сделать:
- нажмите сочетание кнопок (должно появиться окно “Выполнить”);
- введите команду и нажмите OK. Если у вас не сработала эта команда (вдруг?), воспользуйтесь вторым способом, его привел чуть ниже.
control folders – открываем параметры проводника
- далее откройте меню , и в дополнительных параметрах в подразделе “Скрытые файлы и папки”
передвиньте ползунок в режим “Показывать скрытые файлы, папки и диски”
. Дополнительно также снимите галочки с пунктов скрытия защищенных системных файлов, и расширений. Нажмите OK.
Параметры проводника – теперь будут видны скрытые папки
- Всё! Теперь если зайдете на флешку — сможете увидеть всю информацию, что на ней находится.
Кстати
, также открыть настройки проводника можно с помощью 👉 панели управления Windows
: переключите отображение в , и выберите . См. пример ниже.
❷ Выбор альтернативы проводнику (Far Manager)
Вообще, я бы порекомендовал к проводнику иметь еще какой-нибудь файловый коммандер (менеджер). Их довольно-таки много, но мне лично импонируют два: Total Commander и Far Manager.
Второй, на мой взгляд, как нельзя лучше подходит, когда возникают разного рода проблемы, например:
- если в каталоге очень много файлов, и проводник зависает – Far без труда войдет в него и поможет найти или удалить лишние файлы;
- легко и быстро можно изменить атрибуты любых файлов (Far видит всё);
- при запуске старых программ, которым необходимо передать через командную строку определенные параметры.
Главное окно FAR
Многих пользователей отпугивает внешний вид этого файлового менеджера (но повторюсь, по возможностям он не уступит тому же Total Commander!).
К “синим” колонкам быстро привыкаешь, и они становятся как “родные” (могу ошибаться, но сейчас ему легко можно поменять внешний вид).
👉 Теперь о том, что делать в Far для того, чтобы скрытые файлы сделать отображаемыми:
- открываете Far
и жмете сочетание кнопок ALT+F1
— должно появиться небольшое окно с выбором диска;
Far. Выбираем диск
- далее, зайдя на диск/флешку, вы увидите все файлы на нем (Far показывает абсолютно все скрытые и системные папки, файлы). Можете просто скопировать все нужные файлы к себе на жесткий диск (для этого можно использовать даже мышку (не обязательно клавиатуру));
- а можно в Far изменить атрибуты файлам, чтобы они стали видимыми. Для этого выделите все файлы на флешке (сочетание кнопок Shift+Home
и Shift+End
, файлы должны стать желтыми). После выделения нажмите сочетание кнопок Ctrl+A
.
- после чего убираем все крестики (и вопросительные знаки) в скобочках (можно при помощи мышки, можно при помощи кнопок “a”, “r”, “h” и пр.). Далее нажмите кнопку (установить/задать).
Снятие атрибутов скрытые, архивные, системные и пр.
- всё, теперь ВСЕ файлы должны стать видимы в проводнике (да и в других программах).
: все сочетания кнопок я привел для Far v.3, используемые по умолчанию.
❸ Проверка флешки на ошибки
Если даже Far не “увидел” данных на флешке, возможно стоит проверить ее на ошибки (например, если вы неправильно отключили флешку из USB-порта, такое вполне могло произойти, или ПК/ноутбук выключился во время копирования на нее информации).
Провести проверку можно штатными средствами Windows. Для этого, необходимо открыть 👉
(“Мой компьютер”) и щелкнуть правой кнопкой мышки по вашей флешки: в появившемся меню выбрать . (👇)
Далее откройте вкладку и нажмите по кнопке (понадобятся администраторские права
).
Сервис – проверить флеш-диск на ошибки
👉 В помощь!
Альтернативный вариант проверки флешки с помощью командной строки — инструкция
После чего согласитесь на проверку диска (кстати, Windows может сразу же сообщить, что на нем она обнаружила ошибки, как в моем случае).
Мы обнаружили ошибки на этом диске. Проверить его!
По завершению проверки файловая система флешки будет восстановлена.
Среди новых папок на накопителе может появиться “FOUND.000” — в ней будут восстановленные файлы (для их чтения воспользуйтесь утилитой unCHKfree, например).
❹ Проверка флешки антивирусным продуктом
Если у вас есть штатный классический антивирус в системе — проверьте им.
Если классического антивируса в системе нет, рекомендую воспользоваться каким-нибудь онлайн-сканером
. О лучших из них я 👉 высказывался здесь
.
👉 В помощь!
Как проверить флешку на вирусы и очистить ее —
инструкция
Лично мне импонирует (небольшой вес программы, вкупе с мощными фильтрами сканирования, не оставляют шансов большинству вирусов).
Покажу ниже, как проходит проверка в ESET Scaner. После загрузки и запуска антивирусного модуля (а он весит всего несколько мегабайт), рекомендую включить обнаружения потенциально опасного ПО, и задать настройки сканирования (цифра 2 на скрине ниже).
ESET Scaner – выключаем обнаружение опасного ПО
Далее желательно выбрать оперативную память, загрузочный сектор, системный диск с Windows (обычно это “C:\”. Если что – такой диск помечен значком Windows), и саму флешку. После чего можно приступить к сканированию.
Выбор накопителя для сканирования
Время сканирования зависит от выбранных дисков в предыдущем шаге, от размера вашей флешки и количества файлов на ней. Рекомендую дождаться до окончательного завершения процесса.
Идет проверка ПК – просто ждем результатов
Если будут обнаружены вирусы, не лишним будет прогнать систему еще несколькими антивирусными продуктами. См. ссылку на заметку ниже!
👉
удалить вирусы
с компьютера, если антивирус их не видит. Рекомендую!
❺ Если информация с накопителя была удалена
Если данные на флешке были случайно вами удалены (либо это сделал вирус, либо ошибочно отформатировали накопитель) — не спешите отчаиваться!
Скорее всего, большую часть информации удастся . Главное, отключите
флешку от ПК/ноутбука, и ничего на нее не копируйте
!
После
, на компьютер необходимо установить 👉 спец. утилиту для восстановления
файлов (R. Saver, например) и просканировать ей накопитель.
Подробно о том, как это сделать — рассказано в двух моих предыдущих инструкциях:
Несколько вариантов восстановления (кликабельно) / утилита R. Saver нашла удаленные данные на SD-карте
Важно
: сохранять восстанавливаемые файлы нужно на жесткий диск компьютера (на эту же самую флешку нельзя!).
❻ Если после подключения флешки — ПК зависает, появл. ошибки «отказано в доступе» и т.д.
Этот спектр проблем я вынес в отдельный раздел статьи. Возникать они могут как в случае физического повреждения накопителя (например, после падения с высоты 👇), так и каких-то серьёзных ошибок.
Пример поврежденной флешки
Так как подобная тема достаточно обширна — то в одной своей предыдущей спец. заметке я “собрал” в кучу все возможные типовые проблемы подобного рода. Ссылка на нее ниже.
👉 В помощь!
Как восстановить флешку: ремонт своими руками — см. пошаговую инструкцию
Корректировка заметки: 17.08.2020
