Как раскрыть скрытые файлы на флешке. Как восстановить скрытые папки на флешке

В сети появилась новая разновидность вируса, который заражает флешки и внешние накопители. С подобным вирусом, я впервые столкнулся около полугода назад, когда у одного из моих клиентов, подобный вирус скрыл все папки на флешки, а на их месте создал ярлыки. Так как случай был единичный, подумал, что не стоит волноваться и описывать эту проблему. Но совсем скоро посыпались призывы о помощи «помогите восстановить данные с флешки» и причиной всему оказался именно этот вирус!

Если вы заметили, что папки на флешке стали ярлыками

Предположим, что вы заметили, что при открытии папок на флешки «вылетает» системная ошибка и лишь потом открывается папка. Посмотрите имеют ли папки значок ярлыка – это маленькая стрелка на значке папки в левом нижнем уголке.

Если подобных папок-ярлыков много или даже все – то вероятно, система заражена вирусом, а его распространителем служит ваша флешка.

Чистим флешку от вирусов

1. Для поиска и удаления подобного вируса рекомендую использовать несколько антивирусов: сначала сделайте полную проверку компьютера, установленным антивирусом. В моем случае это Аваст (см. рис. 2). Просканируйте системный диск C: и съемный носитель, т.е. вставленную флешку.

Если вирусы найдены, то удалите их. Разумеется, с зараженными файлами из системной папки Windows нужно обходиться аккуратно: полечить его сперва или поместит в карантин. Все остальные – можно смело удалять.

2. Вне зависимости был найден или нет вирус - проверьте систему любой другой антивирусной утилитой. Я рекомендую использовать CureIt. (http://www.freedrweb.com/download+cureit+free/).

Просканируйте этой утилитой системный диск C и флешку. Другие логические диски можно просканировать в другой раз, иначе удаление простого вируса может занять много времени.

3. После того, как систему проанализировали несколько антивирусных программ и возможно что-то было найдено, а может и нет, пора переходить к восстановлению скрытых папок на флешке, а заодно и почистить флешку от вирусов, которые могли не заметить сканеры антивирусов.

Как отобразить скрытые файлы и папки на флешке

Два слова скажу в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки.

Логика подобного вируса проста, но в тоже время и неординарна. Попав на флешку через зараженный компьютер, он прописывает себя в скрытой папке RECYCLER , которую скрывает с помощью системного атрибута «Скрыть». В нее помещает экземпляр вредоносного кода (вирус) под любым названием. Таким образом он маскируется. Всем файлам и папкам, которые есть на флешке вирус задает атрибут «скрытый и системный» в результате чего они становятся невидимыми, т.е. скрытыми.

Потом, вирус создает ярлыки ко всем скрытым файлам и папкам и делает их видимыми, подставляя их вместо оригиналов. Неплохо задумано, правда?

Как только такую зараженную флешку вы вставите в компьютер, откроите ее и кликните по папке-ярлыку, сработает системная команда на запуск вируса из папки RECYCLER , а затем на открытие скрытой папки-оригинала. Если антивирус не среагирует на вирус, ваш компьютер будет заражен и последствия могут быть разные: от кражи паролей и до установки бэкдора для управления вашим компьютером.

Есть несколько вариантов как можно удалить вирус с флешки, а скрытые файлы сделать видимыми:

• С помощью командной строки
• С помощью загрузочного диска Live DVD (или загрузочной флешки)
• С помощью файловых менеджеров (Total Commander, Far и др.)

Лично я использую в работе загрузочный диск и флешку. Но так как этот способ требует наличие специального диска или специальной флешки, которые нужно смонтировать, для простого пользователя - это трудновато.

Поэтому я покажу вам другой более простой способ - с помощью файлового менеджера Total Commander .

Восстановление прежнего вида папок на флешке

1. Зайдите на сайт http://www.ghisler.com/850_b15.php и скачайте версию программы 32+64-bit (Combined installer Windows 95 up to Windows 8, 32-bit AND 64-bit!).

2. Установите ее. Даже если у вас уже установлена подобная программа, обновите ее. На рабочем столе появится ее значок (в некоторых случаях аж два).

3. Откройте программу, кликнув по ее значку. В окне программы нажмите на кнопку запуска по нужным номером (1, 2 или 3). Это небольшое неудобство позволяет нам бесплатно пользоваться этой программой.

4. В левом окне программы из выпадающего списка выберите вашу флешку.

5. На первый взгляд с флешкой все в порядке, папки на месте, файлов только нет, но это только так кажется. Если посмотреть внимательно, то можно заметить, что папки – это ярлыки так как у них расширение.Ink, а на самом деле у папок расширения нет.

Откройте раздел В окне настроек выберите раздел Содержимое панелей и правой части поставьте галочки напротив следующих параметров:

1. Показывать системные файлы

Теперь картина изменилась. У нас отобразились скрытые, системные файлы (при этом они могут быть и не системными, ведь им просто задали такой атрибут).

6. Удалите все папки-ярлыки с расширением Ink . Для этого удерживайте клавишу CTRL , а мышкой выделяйте нужные файлы. Нажмите клавишу DELETE на клавиатуре. Согласитесь на удаление.

7. Осталось восстановить прежний вид папок. Для этого достаточно снять с них атрибуты «скрытый, системный и др.». Стандартными средствами операционной системы Windows XP, 7 или 8 этого не сделать, а с помощью файлового менеджера Total Commander - легко.

Укажите (одноразовый клик по файлу левой кнопкой мыши) на любой файл и выделите все папки и файлы с помощью комбинации клавиш на клавиатуре CTRL+A .

Откройте раздел . Снимите все точки напротив значений:

• Архивный
• Только для чтения
• Скрытый
• Системный

И нажмите на кнопку ОК. Теперь файлы на флешке можно просмотреть с помощью простого Проводника.

8. Еще одна маленькая деталь. Остается удалить папку RECYCLER , в которой возможно находится вирус. Выделите папку RECYCLER с помощью правой кнопки мыши и нажмите на клавиатуре кнопку DELETE . Согласитесь на удаление всех файлов в этой папке. Если при удалении появится предупреждение, что файл так просто не удалить, тогда выберите кнопку «с правами администратора».

Вот и все! Вирус будет удален, а файлы благополучно восстановлены.

В завершении этого обзора, заранее хочу вас предупредить, если вы вдруг заметите, что на флешке пропали файлы или, как в данном примере, появились ярлыки вместо папок и файлов, НЕ СПЕШИТЕ ФОРМАТИРОВАТЬ свою флешку! Попробуйте с помощью данного способа вернуть все на свое место.

Если Вы пользуетесь флешкой не только на домашнем компьютере, тогда, наверняка, сталкивались с ситуацией, когда USB-носитель приходилось чистить от вирусов. Занести его Вы могли на работе, компьютере друга, в школе, институте и так далее. А подключив ее к компьютеру или ноутбуку, на котором установлен антивирус, начали появляться тревожные сообщения, что съемный носитель заражен.

Но что делать, если после проверки антивирусной программой и удаления вирусов, на Вашем съемном носителе ничего нет? Данную ситуацию легко можно исправить, если Вы подхватили вирус, который скрыл все файлы и папки на флешке.

Спрятать все на USB мог не только вирус, но и, например, Ваш друг, который в этом немного разбирается, и решил над Вами подшутить.

В общем, давайте разбираться, как отобразить все скрытые файлы и папки на флешке, чтобы снова была возможность с ними работать.

Прежде всего, подключите устройство к компьютеру или ноутбуку, на котором установлена антивирусная программа. Затем просканируйте ее на вирусы и, при необходимости, вылечите. Это позволит Вам не заразить компьютер через подключенное USB-устройство.

Как как все вернуть через Проводник

Найти и отобразить все документы можно несколькими способами. Самый простой – это использование Проводника Windows.

Если у Вас установлена операционная система Windows 7, тогда зайдите в папку «Мой компьютер» или «Компьютер» и откройте флешку. Затем перейдите на вкладку «Сервис» и выберите из меню «Параметры папок».

В следующем окне откройте вкладку «Вид». В разделе «Дополнительны параметры» найдите поле «Показывать скрытые файлы, папки и диски» и поставьте напротив него маркер. Нажмите «Применить» и «ОК».

После этого отобразятся все записанные файлы, но они будут приглушенные, и работать с ними не получится. Выделите их – нажмите Ctrl+A. Дальше кликните по любому выделенному правой кнопкой мыши и выберите из контекстного меню «Свойства».

На вкладке «Общие» в разделе «Атрибуты» нужно убрать галочку в поле «Скрытый». Затем жмите «Применить».

Появится вот такое окно. В нем поставьте маркер в поле «К выбранным элементам и ко всем вложенным папкам и файлам» и нажмите «ОК».
Затем нажимаем «ОК» и в окне «Свойств».

После этого все файлы и папки станут видимыми.

Если у Вас установлена операционная система Windows 10, тогда зайдите в папку «Этот компьютер» и перейдите на вкладку «Вид». Дальше нажмите на кнопку «Параметры» – «Изменить параметры папок и поиска».

На вкладке «Вид» убираем галочку в поле «Скрывать защищенные системные файлы» и ставим маркер напротив «Показывать скрытые файлы папки и диски». Дальше жмите «Применить» и «ОК».

Кликните правой кнопкой мышки на приглушенный файл и выберите «Свойства». В окне свойств снимаем галочку в поле «Скрытый» и жмем «Применить» и «ОК». Сделайте таким образом все необходимые документы видимыми.

Когда все будет готово, снова зайдите в «Параметры папок» и верните все обратно – выберите «Не показывать скрытые файлы, папки и диски».

Использование Total Commander

Если Вы привыкли использовать Total Commander вместо стандартного Проводника Windows, то он также способен нам помочь. Зайдите в него и выберите букву, которая соответствует флешке. Затем нажмите на вкладку «Конфигурация» и выберите из списка «Настройка».

Дальше в списке слева перейдите на «Содержимое панелей» и поставьте в основном окне галочку в поле «Показывать скрытые/системные файлы». Если у Вас это два различных поля, тогда ставьте галочки в обоих: «показывать скрытые» и «показывать системные». Нажмите «Применить» и ОК.

После того, как все на устройстве отобразится, нужно сделать их видимыми. Для этого выделите все, затем нажмите на вкладку «Файлы» и выберите из списка «Изменить атрибуты».

В следующем окне уберите галочки в полях «Скрытый» и «Системный» и нажмите «ОК».

Теперь можете работать со всем, что у Вас было записано на USB. Данный способ, в отличие от первого, позволит отобразить не только скрытые файлы, но и системные.

Восстановление флешки после вируса через командную строку

Для восстановления скрытых файлов после вируса можно воспользоваться и командной строкой. Для начала вставьте накопитель в компьютер, зайдите в папку «Мой компьютер» и посмотрите, какая буква соответствует съемному устройству. В примере, это М:

Если у Вас Windows 10, тогда запустить командную строку можно так: правой кнопкой мыши кликните по кнопке «Пуск» и выберите из меню «Командная строка (администратор)».

В окне командной строки ведите букву диска с двоеточием:
m:

и нажмите «Enter».

Затем нажимайте «Enter». Когда процесс будет завершен, все документы на Вашем устройстве станут видимыми.

Выбирайте один из описанных способов, чтобы отобразить все скрытые на флешке файлы. Надеюсь, все получится, и Вы снова сможете работать с важными и необходимыми документами.

В сети присутствует множество вирусов, влияющих на работу персональных компьютеров, телефонов, планшетов и другой техники. Помимо тех вредоносных программ, которые оказывают прямое влияние, есть и те, что просто затрудняют работу пользователя.

Один из таких вирусов заражает внешние накопители информации, причем наиболее подвержены его влиянию флеш-карты. Вирус может сделать флешку не читаемой для компьютера, сделать её «переносчиком», удалить с неё любые файлы или скрыть их от пользователя. В последнем случае на месте файлов человек видит их дубликаты-ярлыки, которые невозможно открыть или использовать как-то по-другому.

Подобный вирус впервые появился в далёком 2012 году и до сих пор мешает пользователям электроники спокойно существовать. Так что же делать, если все папки на флеш-карте вдруг оказались ярлыками?

Как понять, что флешка заражена

Обычно в таких случаях при попытке открытия папок появляется диалоговое окно, сообщающее о наличии ошибки системы. Затем уже папка может открыться, хотя иногда этого не происходит.

Для того, чтобы определить, являются ли папки ярлыками, следует приглядеться к значку: если присутствует крохотная стрелка слева снизу — это ярлык.

В том случае, если большинство папок (если вообще не все) имеют подобный знак – то с большой долей вероятности флеш-карта является носителем вируса, который заразил систему.

В этом случае не нужно форматировать флешку, поскольку чаще всего данная проблема устраняется в несколько шагов.

Принцип работы вредоносной программы

После попадания на съёмный накопитель вирус «обживает» системную папку RECYCLER. Далее он, чтобы не обнаружить своего присутствия, через системные команды скрывает её. В папке вирус размещает вирусный код, который может называться как угодно: это обеспечивает вирусу прекрасную маскировку.

Каждый файл или папка приобретают статус «скрытых» и «системных», что мешает пользователю видеть их при работе. И в конце вирус создаёт ярлыки к ним всем.

Системная команда срабатывает при нажатии на ярлык. Именно это действие запускает вирус, расположенный в системной папке. В том случае, если установленный на ПК антивирус проигнорирует вредоносную программу, компьютер подвергнется заражению. Результат может быть самым разным, от копирования любых вводимых паролей до удалённого доступа к персональному компьютеру.

Удаление вирусов с флеш-носителя

В том случае, если антивирус обнаружит угрозу, её требуется удалить.

Обратите внимание на то, что, если файл принадлежит к папке системы Windows, то удаление должно производиться максимально
аккуратно, чтобы не навредить системе персонального компьютера. Для этого заражённый файл требуется поместить в карантин и при возможности вылечить. Остальные файлы можно удалять.

Не важно, была ли найдена вредоносная программа или нет, в любом случае систему необходимо просканировать при помощи стороннего ресурса – CureIt. Требуется повторить с помощью подобной программы процесс сканирования диска C: и съёмного носителя. Желательно после срочного сканирования данных мест проверить компьютер на наличие вирусов. Если же поставить сканирование всех дисков одновременно, то это займёт не один час.

При завершении сканирования (даже если никаких вирусов не было обнаружено), можно переходить к проявлению невидимых папок, если проблема не была устранена до этого.

Как проявить папки и файлы

Для того, чтобы это сделать, необходимо окончательно избавиться от вируса.

Сделать это можно следующими способами:

• использовать командную строку;
• использовать загружаемый диск Live DVD (или флешку);
• использовать менеджеров файлов, такие как Far или Total Commander.

Самым эффективным способом является второй, однако он требует некоторых навыков, которые, как правило, отсутствуют у среднестатистического пользователя ПК. Так что наиболее простым способом, понятный каждому, является третий.

Для того, чтобы восстановить папки, следует:

1. Скачать программу (32+64-bit) и затем установить её.
2. Обновить программу при необходимости.
3. Для того, чтобы воспользоваться программой бесплатно, необходимо после её открытия нажать на кнопку запуска под требуемым номером.
4. Выберите флеш-карту в окне слева.
5. Даже если покажется, что на флеш-карте нет каких-либо проблем, при внимательном осмотре расширений файлов можно найти несостыковки. Дело в том, что у папок как таковых расширение отсутствует, тогда как ярлыки проходят под «Ink».
6. Требуется кликнуть по кнопке «Конфигурация», затем выбрать раздел «Настройка». После этого в окне необходимо выбрать «Содержимое панелей» и проставить отметки у «Показывать скрытые файлы», «Показывать системные файлы».
7. «Применить».
8. «Ок».

Вид флеш-карты должен был измениться благодаря проявлению скрытых папок. Необходимо очистить флешку путём удаления любых файлов, имеющих расширение «Ink». В диалоговом окне требуется подтвердить согласие на данную операцию.

Для того, чтобы, наконец, вернуть видимые папки, хватит снятия с них атрибутов «системный», «скрытый» и прочих. К сожалению, система Windows не позволит произвести подобную операцию, для чего и потребуется Total Commander.

После выделения файлов путём одновременного нажатия «Ctrl» и английской «A», необходимо открыть «Файлы» и выбрать функцию «Изменить атрибуты».

• системный;
• скрытый;
• архивный;
• только для чтения.

После нажатия «OK» файлы, размещённые на флешке будут просматриваться при помощи обычного Проводника.

Самое главное – не забыть удалить сам вирус. Для этого потребуется удаление папки RECYCLER. Иногда при данном действии всплывает предупреждение, что файл нельзя удалить. Для решения этой проблемы необходимо отметить клавишу «с правами администратора».

В век информационных технологий большая часть документов и фотографий хранится в электронном виде. Чтобы перенести их с одной ЭВМ на другую, можно воспользоваться флешкой. Иногда возникают такие ситуации, когда нужно срочно воспользоваться этой информацией. Вставив носитель информации в компьютер, мы сталкиваемся с такой проблемой, когда не видно файлов и папок. Что же делать, чтобы отобразить скрытые файлы на флешке? Что стало причиной их исчезновения? Ответ прост: нужно немного терпения и начальные знания ПК.

Простейший вариант получения доступа к невидимым файлам

Каталоги и файлы исчезли из-за вредоносных программ и вирусов. Можно воспользоваться антивирусом, но после уничтожения вредоносной программы файлы так и останутся скрытыми.

Конечно, можно зайти в панель управления и в свойствах папки поставить пункт «отображать скрытые каталоги и файлы». После этой процедуры можно будет посмотреть скрытые файлы на флешке. Открыв папку, можно скопировать хранящиеся в ней файлы и переместить во вновь созданную папку.

К сожалению, этот способ не всегда помогает, да и очень трудоемкий. Если файлов в скрытой папке было очень много, то копирование может занять от нескольких минут до нескольких часов.

Увидеть скрытые файлы на флешке возможно и другим способом, который считается самым лучшим среди других существующих. Перед тем как приступить к данному способу, нужно проверить в свойствах флешки ее объем. Это необходимо для того, чтобы быть уверенным на 100%, что носитель информации не пуст.

Как получить доступ к скрытым файлам

Чтобы воспользоваться данным способом, необходимо скачать и установить Total Commander - менеджер для работы с файлами.

Когда файловый менеджер был установлен, можно вставить в системный блок носитель информации. Теперь мы сможем ответить на вопрос о том, как открыть скрытые файлы на флешке.

Выбираем в файловом менеджере свою флешку. Чтобы узнать имя съемного носителя, можно зайти в «мой компьютер» и посмотреть его имя. Чтобы скрытые файлы отобразились, необходимо нажать на панели кнопку «скрытые элементы». Кнопка выглядит в виде листочка и желтого треугольника с небольшим восклицательным знаком. Если же такой кнопки нет, стало быть, ее необходимо поискать в одном из меню.

Итак, как открыть скрытые файлы на флешке? Для этого необходимо выбрать все документы и папки, если же подобных файлов несколько, нужно выделить их все сразу. Для этого зажимаем клавишу ctrl, а затем выбираем скрытые папки и файлы. Теперь нажимаем на панели управления файл - изменить атрибуты. После этого станут доступны следующие атрибуты:

• Только для чтения.
• Архивный.
• Системный.
• Скрытый.

Снимаем галочку с каждого из этих атрибутов и нажимаем кнопочку «ОК». Теперь папки стали видимыми и их можно использовать.

Использование Bat-файла против скрытых файлов

Также имеется еще один вариант, который поможет ответит на вопрос о том, как открыть скрытые файлы на флешке. Этот способ подойдет для тех, у кого нет файлового менеджера и нет возможности его скачать.

Нужно войти в съемный носитель и создать текстовый документ. В этом документе следует прописать следующий код: attrib -s -h -r -a *.* /s /d.

Когда файл с расширением «*.bat» выполнит поставленное условие, файлы станут снова видимыми человеческому глазу.

Сложный способ для получения доступа к скрытым файлам

Чтобы получить доступ к скрытым файлам, необходимо войти в реестр. Для этого достаточно нажать кнопку start и в строке поиска ввести regedit. Теперь необходимо правильно выполнить последовательность действий.

1. Входим в раздел , а затем следуем по ветке реестра .
2. Удаляем «строковый параметр» с наименованием Hidden. Вместо него создаем параметр «DWORD(32 бита)», назвав его Hidden и присвоив ему значение 1.
3. Теперь находим параметр «DWORD (32 бита)» с наименованием SuperHidden и присваиваем значение 1.
4. Теперь следуем по ветке - -.
5. Ищем «строковый параметр» с именем CheckedValue. Если такой параметр существует, от него нужно избавиться.
6. Теперь создаем параметр «DWORD(32 бита)» и называем его CheckedValue. Параметр должен иметь значение равное 1. В том случае, если параметр существовал ранее, необходимо просто изменить значение на 1.
7. Теперь заходим в раздел.
8. Заходим в меню «Вид» и выбираем «Обновить».
9. Редактор реестра можно закрыть.

Избавляемся от вируса

Не стоит забывать и о том, что нужно уничтожить вирус. Скрытые файлы на флешке, инфицированные вирусом, будут заражать другие ПК. Чтобы избавиться от этой вредоносной программы, нужно запустить реестр. Для этого открываем пуск - Выполнить - regedit. Когда откроется реестр, открываем следующую ветку: , после чего находим . Находим ключ CheckedValue и изменяем его значение с 0 на 1.

Закончив с работой в реестре, запускаем антивирус и целиком сканируем систему, чтобы полностью избавиться от вируса. Лучше всего сканировать флеш-накопитель портативными антивирусами, так как они больше всего подходят для лечения флешек.

Если же ни один из способов не помог справиться с проблемой, значит, вы что-то делаете не так, вам необходимо еще раз прочитать информацию о том, как открыть скрытые файлы на флешке.

Заключение

Конечно, существуют и другие способы, чтобы восстановить скрытые файлы, но для их реализации потребуется дополнительное программное обеспечение и доступ к сети.

Чтобы в дальнейшем избежать проблем с пропажей файлов со съемного носителя, необходимо заранее позаботиться о защите своего компьютера и флешки. После того как флешка побывала в чужом персональном компьютере, ее обязательно необходимо сканировать антивирусными программами. Чтобы обезопасить себя на 100%, необходимо в качестве дополнительного софта установить на ПК программы, которые могут обнаружить и ликвидировать программу-шпиона.

Некоторые пользователи во время своей работы в сети Интернет сталкиваются с особыми вирусными программами, которые изменяют файлы на съемных носителях, делая их невидимыми. В некоторых случаях они заменяются различными скриптами или ярлыками с аналогичными названиями и ярлыками, которые заражают ваш компьютер. В данной статье подробно описывается, как можно открыть скрытые файлы и папки на своей флешке, и вернуть им исходные атрибуты.

В первую очередь стоит заметить, что ни в коем случае нельзя открывать или запускать файлы-дубликаты, созданные вирусом, так как это приведет к заражению вашего персонального компьютера, даже при включенной антивирусной программе. Просканируйте весь ПК и съемное устройства с помощью антивируса, после чего можно приступать к устранению неполадок.

Настройка Проводника Windows

Для того чтобы пользователи смогли просмотреть скрытые файлы, находящиеся на флешке, необходимо правильным образом настроить параметры отображения объектов в проводника (программе для работы с файлами и папками). Для этого вам потребуется сделать следующее:

Теперь вам станут видны все файлы, носящий атрибут «Скрытый» («Hide»). Вы можете открыть корневую директорию флешки и продолжить работу с необходимой информацией.

Изменение атрибутов

Чтобы спрятанные файлы могли увидеть другие пользователи на других компьютерах, необходимо поменять их свойства. Для этого вам нужно ПКМ кликнуть по нужному объекту, чтобы вызвать контекстное меню, и выбрать пункт «Свойства».

В открывшемся окне нужно убрать галки напротив параметров «Системный» («System») и «Скрытый» («Hide»). Нажмите «Применить», чтобы сохранить изменения, и «Ok», чтобы закрыть окно и отобразить файлы. Таким образом, вы можете отредактировать параметры всех необходимых вам данных.

Однако, если объектов на флешке много, изменять все файлы по очереди будет неудобно и долго.

Создание bat-файла

Вы можете собственноручно создать простейший скрипт, который будет самостоятельно «чинить» все находящиеся на съемном носителе данные. Выполните несколько простых действий, указанных в инструкции: