На флэшке пропали все папки
3 декабря, 2010 | 
Автор: Предыдущий пост навеял один забавный момент))
Если у Вас в один «прекрасный» день пропали с флэшки все папки, не спешите паниковать. Существует такой простецкий вирус, который делает все папки скрытыми, а вместо них создает файлы с именем папки и расширением exe, причем иконка у этих файлов в точности похожа на стандартную иконку папки в Windows. Естественно, Вы ничего не подозревая, щелкаете по этой «папке» и тем самым самолично запускаете вирус. Папка, как ни в чем не бывало, откроется, но откроется в новом окне. А вирус в это время займется собственными делами. Причем расширение exe Вы даже и не заметите, ибо по умолчанию в Windows отключено отображение расширений для известных типов файлов.
Далее, при подключении флэшки к компьютеру с более-менее нормальным антивирусом, все эти файлы удаляются этим самым антивирусом. В результате чего Вы полностью теряете доступ к своим папкам через зараженные файлы.
Для доступа к скрытым папкам, в которые превратились все папки на Вашей флэшке, можно просто дописать имя папки в адресной строке. А полностью вернуть видимость папок можно либо через пункт меню «Сервис» — «Свойства папки», войдя во вкладку «Вид» и поставив галочки напротив пунктов «Показывать скрытые файлы и папки» и «Отображать содержимое системных папок».
Но не всегда все так просто. Вирус может просто повредить меню проводника и функция отображения скрытых папок не будет работать. В этом случае нам понадобится или более чистый компьютер, в котором эта функция работает или, к примеру, Total Commander. Тотал Коммандер хорош тем, что ему абсолютно побоку все настройки Вашей системы и он прекрасно отображает все скрытые папки. Кстати, помечает он эти папки восклицательным знаком. Выделив папки с помощью мыши и клавиши Shift, лезем в меню «Файлы» — «Изменить атрибуты» и убираем галочки со всех атрибутов, завершая сие действие щелчком по кнопочке ОК.
Ну и напоследок, чтобы починить проводник и снова сделать рабочим возможность отображения скрытых папок, нам понадобится AVZ. Запускаем «Мастер поиска и устранения проблем» через меню «Файл». Далее – «Категория проблемы: системные проблемы», «Степень опасности: все проблемы» и жмем «Пуск». После сканирования появится строка, извещающая о проблемах с проводником (уж простите, точное название не помню – пишу на компьютере без таковых проблем), ставим напротив нее галочку и жмем «Исправить отмеченные проблемы».
Сисадминский анекдот:
- Ваша методика при написании диплома?
- Контрол Це – Контрол Вэ.
Поделиться в соц. сетях
Рубрика: 
Метки: 
Loading ...
А как вернуть данные с гибкого диска DVD+RW?
Перепробывал некоторые программы и ни в какую не могу восстановить изображения.
Честно, ни разу не занимался подобным. В основном, с винчестера восстанавливал. Думаю, софт типа Recuva или GetDataBack способен восстановить данные и с компакт-дисков.
А, собственно, что с диском? Поцарапан или просто перезаписали?
Да собственно это видимо ошибка записи диска произошла, потому как царапин не наблюдается и если смотреть на диск то есть отличия там где проблемы на диске то видна полоса пропуска.
И во время записи использовал программу CD Burner XP встроенная в Тотал командер. Придётся всё таки стерать весь диск чтоб голову не ломать.
В один прекрасный день на Флешке пропали самые дорогие мне папки, остались лишь одно фото и документ Microsoft Word.Отображение скрытых папок также ник-чему не привело и Total Commander не видит. Утилита AVZ тоже не помогла. Свойства Флешки показывает что занято 839 Mb-это и есть те дорогие мне папки. Все эти операции проделал. Также и Total Commander показывает что что то занято на 839 mb. Думаю что они все таки есть на флешке но злобный вирус так и не хочет их мне показывать.
ПОМОГИ АДМИН ПОЖАЛУЙСТА(((
проблема решена!!!
Например. Если ваша флешка имеет букву «E», тогда процесс выглядит так:
Пуск -> Выполнить -> cmd -> OK
Далее в черном окошке необходимо поочередно вводить команды, после каждой команды нажимая клавишу Enter:
1) e:
2) dir /x
Первая команда делает диск Е активным. Если буква носителя отличается, вместо Е перед двоеточием указывайте вашу букву.
Вторая команда отображает список папок и файлов на носителе. Если в списке присутствует E2E2~1, выполните команду, которая переименует папку:
3) ren E2E2~1 NewFolder
После этого в проводнике должна появиться папка NewFolder. Вместо NewFolder можете указать другое название папки, по желанию.
Ну да, по сути все то же самое. Отобразили все папки через консоль и, очевидно, после переименования сбросились все атрибуты, в том числе и скрытые.
Спасибо за оригинальный выход из ситуации)
пожалуйста. Может быть и такое что в консоле файл с именем E2E2~1 будет не виден. Нужно все равно ввести эту команду ren E2E2~1 NewFolder и на флешке папка должна появиться. У меня так было
Ратмир, спасибо! Оч полезная информация!
)
Огромное спасибо за полезную информацию.
Вы меня просто спасли. Тянул-тянул с покупкой нормального антивируса и получил каку.
Ещё раз, спасибо.
Эдуард, всегда пожалуйста)
Огромное спасибо!!! Вы мне жизнь спасли!!! Прям огромное спасибо.
Спасибо огромное!!
У меня вопрос к админу на счет флэшек. За копом работаю уже лет несколько. На работе столкнулся с такой проблемой:
При подключении флэшки система его видит, но не отображает в папке «мой комп» данную флэшку. В диспетчере устройств отдельно с ошибкой показан «Драйвер тома файловой системы WPD» Состояние устройства «Запуск этого устройства невозможен. (Код 10)» При обновлении драйвера через инет пишет что установлена наиболее подходящее ПО уже установлено…
Комп:
Core2Duo/2G-ram/500g-HDD/OS-Win7_x86
Можно попробовать следующее:
Вам необходимо узнать коды ID вашей флешки. Для этого в XP открываем Пуск — Панель
управления — Система — Оборудование — Диспетчер устройств.
Переходим к группе Контроллеры универсальной последовательной шины USB.
В этой группе ищем Запоминающее устройство для USB или, в Вашем случае, «Драйвер тома файловой системы WPD». При этом флэшка
должна быть подключена. Дважды кликаем на этом устройстве и
переходим во вкладку Сведения. В выпадающем списке выбираем «коды ID
оборудования» и запоминаем/записываем значения Vid и Pid.
Теперь открываем редактор реестра regedit.exe.
В редакторе реестра переходим по следующей ветке
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB.
И видим список USB-устройств, когда-либо подключенных к вашему ноуту.
Находим в списке запись соответствующую нашим Vid и Pid и удаляем ее,
вызвав меню правой кнопкой мыши.
После перезагружаемся и вставляем флэшку.
Кстати, этот комментарий был 2000-ным на блоге))
Ратмир Вам большое спасибо за совет
спасибо !!!!!!!!!!!!!!! огромное спасли 8 гб очнь нужной инфы .
Рахмет брат!!!!!!!!! Век помнить буду!!! Достойно!!! Жизнь мне спас))))
Ой спасибо. Неделю решал вопрос.
Спасибо. Только здесь нашла подробную информацию.
Спасибо Ратмир вы мне очень помогли
у меня такая же ситуация только не получается раскрыть скрытые папки… папки на флешке занимают место и никак не могу раскрыть…. но так как вы выше описали метод раскрытия папок , ниче не получается … помогите мне пожалуйста не потерять ценную информацию!
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.
C:\Documents and Settings\Admin>L:
L:\>dir/x
Том в устройстве L имеет метку INFO
Серийный номер тома: A4A8-12C3
Содержимое папки L:\
26.01.2011 11:00 ИММУНО~1 иммунология
26.01.2011 12:34 2 970 112 ПРОСТЫ~1.PPT Простые_вещества___неметаллы.pp
t
26.01.2011 13:55 165 ~$ГУБИ~1.PPT ~$Губи; презентация в Power Po
int.pptx
27.01.2011 13:58 ИНФОРМ~1 информатика
25.01.2011 14:29 173 568 КУЛЬТУ~1.DOC Культур. для заочниковНОВАЯ.doc
03.02.2011 23:49 НОВАЯП~1 Новая папка
04.02.2011 14:49 4 598 resume12.rtf
04.02.2011 15:54 41 472 СПИСОК~1.DOC список студ. 3 курс КП по спец.
.doc
01.02.2011 13:31 160 768 2КУРСС~1.DOC 2 курс Стом.ф..doc
14.02.2011 14:25 393 216 ATTACH~1.ZIP attachments_18-10-2010_20-28-42
.zip
15.02.2011 12:17 17 298 АЛИБЕК~1.DOC АЛИБЕКОВ АЛИМПАША.docx
15.02.2011 12:45 АЛИБЕК~1 АЛИБЕКОВ АЛИМПАША
8 файлов 3 761 197 байт
4 папок 1 847 074 816 байт свободно
L:\>ren E2E2~1 NewFolder
Не удается найти указанный файл.
Алибек, попробуйте просто в адресной строке дописать имя папки. Например, L:\иммунология. Должны попасть в саму папку, откуда файлы можно изъять, после чего отформатировать флешку.
у меня на флешке скрытые папки занимают место но комп их не видет. когда проверяю на вирус комп папки видет.то что вы или ратмир написал я не понил,флешка имеет букву(Е)а что делать дальше можете написать по подробнее.пожалуйста мне очень нужны эти папки
и у иеня все на англ-языке.
Пасибки!!! Очень выручили!!!
А вот так у меня получилось!!!!! Респект вам, мальчики!!!! вы-гении!
Ребят, хэлп. По рабочим компам несколько недель гуляет вирус. При подключении флэшки создает файл ехе с именем папок, сами папки делает скрытыми и не позволяет отключать изменять ее свойства. Я не админ, лечить не брался, просто восстанавливал флэшки, когда приносили. В Тотале удалял ехе, из скрытых папок выдирал файлы, потом форматил флэшку и обратно заливал. Сам попался на такой же вирус. Половину папок скрыл, половину оставил. Ехешники я поудалял, посмотрел — скрытые папки есть на флэшке. Выдирать было тогда некогда, вытащил флешку до поры до времени. Сейчас подключаю — нет скрытых файлов. И размер занятой области соответствует тем файлам, что остались. Можно с ними попрощаться? Файлы важные…
Никто не сталкивался?
Feanim, скорее всего вирус повредил настройки проводника. Т.е. в этом случае скрытые папки не отображаются даже если ты включил их отображение. Попробуй загрузиться с LiveCD и уже в загруженной ОС открой флэшку. Или, опять же, в адресной строке просто допиши имя папки.
Здравствуйте … Я ходил в школу с USBшным винтом и там нахватал вирусов((( Потом подключился к другому компу касперский все удалил . Но сейчас исчезли все папки((( Если дописать имя в адресной строке , то в папку заходит. Тотал командер тоже не видит эти папки((( AVZ тоже не помог. ПОМОГИТЕ
Видно папки в архиваторе…
RECYCLER
System Volume Information (Неоткрывается . Когда 2 раза кликаешь она снова посылает на начало)
Должны быть эти папки???
Здравствуйте пару месяцев назад сталкивался не один раз с этим зверем, проблема которого решается через командную строку, описанная выше! Но что делать сейчас ???? сегодня наткнцлся на описанную выше ситуацию с исчезновением всех папок, через командную строку видно E2E2~1, ну подумал ок, переименовал (ЗЫ не пробовал но лучше не переименовывать, лучше пуск-выполнить — (F:/E2E2~1) и лучше скопировать куда-нибудь), так вот объём показываемого на флэш 650 мб было, в созданной вирусом папке оказалось всего лишь 159 в одной папке, всего 5 было, остальные пустые, как достать остальные 500 метров, и что это новая модификация трояна???? Восстановил всё через Р-студио, но на это ушло 1 час, 50 минут из кторых ушло на собирании файлов по частям, так как Р-студио видит найденные папки в которых были эти 650 метров почему-то как ярлыки ???? Подскажите как лечить, за три дня уже четвёртая флэха этим чудом?
RECYCLER — это корзина. Если на флэшке/накопителе Вы ее не используете, можно удалить.
Папка System Volume Information содержит точки восстановления. Тоже можно удалить, на внешнем накопители они ни к чему.
Vooboo, может новый вирус еще и архивирует) Попробуйте открыть файлы архиватором, так, на всякий случай. Лучше, конечно, бороться с источником — почистить тот комп, в который все эти флэшки втыкались.
спасибо советы помогли!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Вирус архиирует,откройте winrar’ом вашу флешку и увидите все папки
Ну почистить это понятно, а как архиватором, если через командную строку он видит ток эту папку А2А2~1, а внутри ток 159мб из 650, как вытащить остальное? Больше на флэше ничего не видит, никаких архивов
Спасибо. E2E2~1 реально устранилось — все гениальное просто!!!
Ооогромное спасибо!!
Без вас бы капец мне завтра пришел — чуть без курсовой не осталась!
Уважаемые спецы, может быть вы сможете помочь. Компьютер видит флешку (на ней очень важная информация в единственном экземпляре). Получилось так, что я переносила эту инфу с одного компа на другой. С исходного компьютера информация ВЫРЕЗАЛАСЬ(не УДАЛЯЛАСЬ!). Когда вставила флещку в другой комп, получила сообщение, что флешка неотформатирована. Попытка использовать разные проги для восстановления ничего не дала — показывают, что флешка полна, но не могут опознать файловую систему. Похоже что накрылся загрузочный сектор. Может быть, кто-то сможет помочь?
Спасибо всем, кто посоветует что-то дельное.
СПАСИБО! Всё помогло(как описано с ТОТАЛОМ)!
Ох уж это вырезание… К сожалению, дельного посоветовать не могу. Как-то потерял пол жесткого диска при перемещении файлов. Так что впредь рекомендую пользоваться копированием и последующим удалением оригинала. Хотя, кое что посоветовать можно — поскольку файл Вы вырезали с какого-то компьютера, то возможно на нем еще осталась информация для восстановления. Можно попробовать восстановить файл с помощью Recovery утилит — Recuva или R-studio.
Ратмир- Огромное спасибо, помогло!
Здравствуйте!!!
СКажите а что делать,если всё то что Вы указали не работает….
В программе Total Commander в графе тип,пишет значение Ink
Расположение папок указывает сmd (C:\Windows\System 32)
При написании в Выполнить……
Не работает…..
Пуск -> Выполнить -> cmd -> OK
Далее в черном окошке необходимо поочередно вводить команды, после каждой команды нажимая клавишу Enter:
1) e:
2) dir /x
Первая команда делает диск Е активным. Если буква носителя отличается, вместо Е перед двоеточием указывайте вашу букву.
Вторая команда отображает список папок и файлов на носителе. Если в списке присутствует E2E2~1, выполните команду, которая переименует папку:
3) ren E2E2~1 NewFolder
Далее если попытаться открыть папку,то пишет……
На всплывающем окне….
Не Удаётся Найти F:\RECYCLER\9fddc8d5.exe
Всё испробовал,что возможно,но не хочет открывать Папки….
Флеш-Память на 500GB Помогите……Вопрос Жизни и Смерти……
Adik, lnk — это расширение ярлыка, т.е. Вы щелкаете не по папке, а по созданному ярлыку, который ссылается на файл F:\RECYCLER\9fddc8d5.exe. Вы пробовали просто в адресной строке написать имя папки и перейти?
спасибо вам большое.Я вся в нервах была
но вы меня спасли
Здравствуйте. Та же проблема: все папки на съемном жестком носителе превратились в ярлыки и ссылаются на H:\RECYCLER\e5188982.exe Утилиты типа cureit, hijackthis, avz не помогают. Информация ну очень важная (сложно даже передать словами), нужно восстанавливать без потерь. Очень надеюсь на ваш профессионализм!
Через Total Commander открывать пробовали? И имя папки в адресной строке дописывали?
Спасибушки весь инет перерыл только у тебя нашел
Спасибо помогло
Я сделал так. Открыл флешку в Total Commander 7.0 Podarok Edition там есть кнопка 8.3 (Короткие имена в формате DOS 8.3) нажав её имена папок отображаемых изменились и появилась нужная мне папка е2е2~1 войдя в которую я всё с неё скопировал в другое место, или можно её переименовать в 111 и она становится видна.