На флэшке пропали все папки

Предыдущий пост навеял один забавный момент))

Если у Вас в один «прекрасный» день пропали с флэшки все папки, не спешите паниковать. Существует такой простецкий вирус, который делает все папки скрытыми, а вместо них создает файлы с именем папки и расширением exe, причем иконка у этих файлов в точности похожа на стандартную иконку папки в Windows. Естественно, Вы ничего не подозревая, щелкаете по этой «папке» и тем самым самолично запускаете вирус. Папка, как ни в чем не бывало, откроется, но откроется в новом окне. А вирус в это время займется собственными делами. Причем расширение exe Вы даже и не заметите, ибо по умолчанию в Windows отключено отображение расширений для известных типов файлов.

Далее, при подключении флэшки к компьютеру с более-менее нормальным антивирусом, все эти файлы удаляются этим самым антивирусом. В результате чего Вы полностью теряете доступ к своим папкам через зараженные файлы.

Для доступа к скрытым папкам, в которые превратились все папки на Вашей флэшке, можно просто дописать имя папки в адресной строке. А полностью вернуть видимость папок можно либо через пункт меню «Сервис» — «Свойства папки», войдя во вкладку «Вид» и поставив галочки напротив пунктов «Показывать скрытые файлы и папки» и  «Отображать содержимое системных папок».

Но не всегда все так просто. Вирус может просто повредить меню проводника и функция отображения скрытых папок не будет работать. В этом случае нам понадобится или более чистый компьютер, в котором эта функция работает или, к примеру, Total Commander. Тотал Коммандер хорош тем, что ему абсолютно побоку все настройки Вашей системы и он прекрасно отображает все скрытые папки. Кстати, помечает он эти папки восклицательным знаком. Выделив папки с помощью мыши и клавиши Shift, лезем в меню «Файлы» — «Изменить атрибуты» и убираем галочки со всех атрибутов, завершая сие действие щелчком по кнопочке ОК.

Ну и напоследок, чтобы починить проводник и снова сделать рабочим возможность отображения скрытых папок, нам понадобится AVZ. Запускаем «Мастер поиска и устранения проблем» через меню «Файл». Далее – «Категория проблемы: системные проблемы», «Степень опасности: все проблемы» и жмем «Пуск». После сканирования появится строка, извещающая о проблемах с проводником (уж простите, точное название не помню – пишу на компьютере без таковых проблем), ставим напротив нее галочку и жмем «Исправить отмеченные проблемы».

Сисадминский анекдот:

- Ваша методика при написании диплома?

- Контрол Це – Контрол Вэ.

Поделиться в соц. сетях

Опубликовать в Google Buzz
Опубликовать в Google Plus
Опубликовать в LiveJournal
Опубликовать в Мой Мир
Опубликовать в Одноклассники



83 комментария(-ев) к статье “На флэшке пропали все папки”

  • gainsbarre:
    Цитировать

    Та же самая ситуация. Пробовала всеми способами — ничего не получается. Имя папки дописывала в адресной строке — вот, что вышло:
    Microsoft Windows XP [Версия 5.1.2600]
    (С) Корпорация Майкрософт, 1985-2001.

    C:\Documents and Settings\Светлана>i:\РАСПЕЧАТКА
    «i:\РАСПЕЧАТКА» не является внутренней или внешней
    командой, исполняемой программой или пакетным файлом.

    C:\Documents and Settings\Светлана>i:\распечатка
    «i:\распечатка» не является внутренней или внешней
    командой, исполняемой программой или пакетным файлом.

    C:\Documents and Settings\Светлана>i:\ тдп
    «i:\» не является внутренней или внешней
    командой, исполняемой программой или пакетным файлом.

    C:\Documents and Settings\Светлана>i:

    I:\>i:\тдп
    «i:\тдп» не является внутренней или внешней
    командой, исполняемой программой или пакетным файлом.

    I:\>

    Подскажите, как с этим справиться, пожалуйста!!

  • gainsbarre:
    Цитировать

    Не получается ничего сделать ни одним способом, не находит е2е2~1, и имя папки не получается в адресную строку ввести :(

    Microsoft Windows XP [Версия 5.1.2600]
    (С) Корпорация Майкрософт, 1985-2001.

    C:\Documents and Settings\Светлана>i:\РАСПЕЧАТКА
    «i:\РАСПЕЧАТКА» не является внутренней или внешней
    командой, исполняемой программой или пакетным файлом.

    C:\Documents and Settings\Светлана>i:\распечатка
    «i:\распечатка» не является внутренней или внешней
    командой, исполняемой программой или пакетным файлом.

    C:\Documents and Settings\Светлана>i:\ тдп
    «i:\» не является внутренней или внешней
    командой, исполняемой программой или пакетным файлом.

    C:\Documents and Settings\Светлана>i:

    I:\>i:\тдп
    «i:\тдп» не является внутренней или внешней
    командой, исполняемой программой или пакетным файлом.

    I:\>

    Помогите, пожалуйста!

  • gainsbarre:
    Цитировать

    вот, блин..нечаянно дважды отправила комментарий :(

  • admin:
    Цитировать

    Та же самая ситуация. Пробовала всеми способами – ничего не получается. Имя папки дописывала в адресной строке – вот, что вышло:

    Светлана (если не ошибаюсь)), Вы не в адресной строке дописываете имя папки, а в консоли. Адресную строку Вы можете увидеть, открыв «Мой компьютер», расположена она вверху, под кнопками «Назад, Вперед, Вверх, Поиск, Папки, Вид».

    вот, блин..нечаянно дважды отправила комментарий

    Ничего, как-нибудь переживем))

  • gainsbarre:
    Цитировать

    admin, Вы меня просто спасли!!!
    Спасибо!!!

  • Дмитрий:
    Цитировать

    Спасибо за статью! Помогло.

  • Игорь:
    Цитировать

    Здравствуйте.
    В Интернет кафе в флешку занесли вирус, прихожу домой антивирусная программа обнаруживает и удаляет в флешки несколько вирусов. Однако в флешке находилась важная информации. Папки все сохранились, одна при их открытии пишется Размещении в «Е» Емкость папок 1 КБ. Вообще не возможно их открыть указывается, что перенесены или удалены. Пожалуйста, сообщите мне, что это такое.

  • admin:
    Цитировать

    Здравствуйте.
    В Интернет кафе в флешку занесли вирус, прихожу домой антивирусная программа обнаруживает и удаляет в флешки несколько вирусов. Однако в флешке находилась важная информации. Папки все сохранились, одна при их открытии пишется Размещении в «Е» Емкость папок 1 КБ. Вообще не возможно их открыть указывается, что перенесены или удалены. Пожалуйста, сообщите мне, что это такое.

    В адресной строке имя папки дописывали?

  • Cерый:
    Цитировать

    Брат!!!!!!!!!! Братуха Спасибо тебе Большое!!!!!!!!!!!

  • Feanim:
    Цитировать

    Ребят, хэлп. По рабочим компам несколько недель гуляет вирус. При подключении флэшки создает файл ехе с именем папок, сами папки делает скрытыми и не позволяет отключать изменять ее свойства. Я не админ, лечить не брался, просто восстанавливал флэшки, когда приносили. В Тотале удалял ехе, из скрытых папок выдирал файлы, потом форматил флэшку и обратно заливал. Сам попался на такой же вирус. Половину папок скрыл, половину оставил. Ехешники я поудалял, посмотрел – скрытые папки есть на флэшке. Выдирать было тогда некогда, вытащил флешку до поры до времени. Сейчас подключаю – нет скрытых файлов. И размер занятой области соответствует тем файлам, что остались. Можно с ними попрощаться? Файлы важные…
    Никто не сталкивался?

    Feanim, скорее всего вирус повредил настройки проводника. Т.е. в этом случае скрытые папки не отображаются даже если ты включил их отображение. Попробуй загрузиться с LiveCD и уже в загруженной ОС открой флэшку. Или, опять же, в адресной строке просто допиши имя папки.

    Все перепробовал. Место на флешке занято только под те файлы, которые видно. Прописывал имя папки — не находит. Через командную строку вышеописанным путем — тоже. Из тех самых скрытых папок осталась одна Новая папка 3. Пустая.
    Просматривал Акрониксом — нет. Загружался с Инфры лайв СД — нет. Из-под нее же прогнал R-studio — Восстановило все скрытые папки и все экзешники с таким именем. Но папки пустые и экзешники ведут в пустые папки. (Открывал из-под Инфры)
    При этом инфра насоздавала еще пустых папок с названиями типа
    $IRECTX
    $YBERL~1.50M
    $HJUB
    Похоже все что можно перепробовал. Есть у кого еще какие идеи?

  • admin:
    Цитировать

    Место на флешке занято только под те файлы, которые видно.

    Я думаю, в этом случае уже ничего не поможет…

  • Apriori:
    Цитировать

    Есть хорошое решение. Решение реализуется из bat файла, автоматически меняющий атрибуты папки, не меняющиеся штатными средствами. Помогает как после проделок вируса, так и после трабл системы.Скачал отсюда
    http://depositfiles.com/ru/files/mjdlvufo9

  • Юрий:
    Цитировать

    Огромное спасибо. Ваша информация очень помогла.

  • bossovsky:
    Цитировать

    Спасибо за дельную статью. Раньше боролся немного другим способом, но и этот хорош!!!

  • Олег:
    Цитировать

    Спасибо за помощь!Открыл батником.Но до этого интересная картина: на ХР с KISом папки видны и открываются, а на 7-ке с NIS(Norton)-скрыты!

  • лЮ:
    Цитировать

    Приветствую! Тоже приходится пользоваться батом для флешек, attrib -S -H /D /S, скачала: http://acid.name/set_attributes_Acid.Name.bat Очень помогает, но хотелось бы удалить безвозвратно ту гадость, которая строить и жить «помогает»!!!

  • admin:
    Цитировать

    Приветствую! Тоже приходится пользоваться батом для флешек, attrib -S -H /D /S, скачала: http://acid.name/set_attributes_Acid.Name.bat Очень помогает, но хотелось бы удалить безвозвратно ту гадость, которая строить и жить «помогает»!!!

    Полная проверка компьютера и флэшки с помощью DrWeb CureIt полностью решает эту проблему. Нужно проверить свой компьютер и все, в которые вставляется флэшка.

  • svd715:
    Цитировать

    Привет всем! Тоже парился одно время с исчезающими папками и папками которые превращаются в ярлыки. Отображение скрытых файлов и расширении не помогало, также Тотал командер когда как (видимо у вируса имеются мутации)))) и чисто случайно в адресную строку(можно открыть Мой ПК или любую папку предварительно стерев путь к папке-очистив) забил путь к зараженной флешке: E:\ (к примеру) при вводе пути к флешке снизу отображаются все папки и файлы на флешке (что-то типа как в опере при вводе часто используемых слов). Затем по очереди открываеш каждую папку (каждый раз набираеш E:\ и стрелкой клавиатуры вниз выбираеш следующую папку) жмеш Ctrl+A (выделить все) просто сооздаеш папку на рабочем столе с таким же именем и копируеш в нее все файлы. Это надо делать для каждой папки на зараженной флешке по файлам (фото, мп3 и т.п) они обычно оттображаются так, их просто скопировать можно. После всего форматируеш флешку и с рабочего стола кидаеш нормальные папки на флешку. Все. Кстати в статье этот метод тоже нашел:»можно просто дописать имя папки в адресной строке» Всем успехов.

  • Гардей:
    Цитировать

    Здравствуйте люди добрые!Помогите флешку восстановить!!!Комп ее все видит но заходить нехочет,пишет отформатируйте!Нижимаеш форматировать пишет «диск защищен от записи»!Через командную строку пробовал так как вы описывали,У меня флешка под буквой (J) пишу J: а мне пишет «Не удается опознать присутствующую на томе файловую систему.
    Убедитесь в том, что все системные драйверы загружены, а также в том, что том не поврежден.» Другие программы пробовал ниче непомогает….помогите!!!

  • admin:
    Цитировать

    Гардей, попробуйте низкоуровневое форматирование. Пуск — Выполнить — cmd. Откроется консоль, напишите команду format j: /q и нажмите Enter. Если не поможет, скачайте Acronis Disk Director и через него попробуйте отформатировать.

  • Цитировать

    Спасибо большое, помогло

  • Дмитрий:
    Цитировать

    Огромное спасибо добрым людям за дельный совет! С праздником вас

  • Анатолий:
    Цитировать

    Feanim:
    07.06.2011 в 8:07 пп
    Цитировать

    Ребят, хэлп. По рабочим компам несколько недель гуляет вирус. При подключении флэшки создает файл ехе с именем папок, сами папки делает скрытыми и не позволяет отключать изменять ее свойства. Я не админ, лечить не брался, просто восстанавливал флэшки, когда приносили. В Тотале удалял ехе, из скрытых папок выдирал файлы, потом форматил флэшку и обратно заливал. Сам попался на такой же вирус. Половину папок скрыл, половину оставил. Ехешники я поудалял, посмотрел – скрытые папки есть на флэшке. Выдирать было тогда некогда, вытащил флешку до поры до времени. Сейчас подключаю – нет скрытых файлов. И размер занятой области соответствует тем файлам, что остались. Можно с ними попрощаться? Файлы важные…
    Никто не сталкивался?

    Feanim, скорее всего вирус повредил настройки проводника. Т.е. в этом случае скрытые папки не отображаются даже если ты включил их отображение. Попробуй загрузиться с LiveCD и уже в загруженной ОС открой флэшку. Или, опять же, в адресной строке просто допиши имя папки.

    Все перепробовал. Место на флешке занято только под те файлы, которые видно. Прописывал имя папки – не находит. Через командную строку вышеописанным путем – тоже. Из тех самых скрытых папок осталась одна Новая папка 3. Пустая.
    Просматривал Акрониксом – нет. Загружался с Инфры лайв СД – нет. Из-под нее же прогнал R-studio – Восстановило все скрытые папки и все экзешники с таким именем. Но папки пустые и экзешники ведут в пустые папки. (Открывал из-под Инфры)
    При этом инфра насоздавала еще пустых папок с названиями типа
    $IRECTX
    $YBERL~1.50M
    $HJUB
    Похоже все что можно перепробовал. Есть у кого еще какие идеи?

    нунжно попробовать через EasyRecoveryPro восстановить файлы выборочно те что нужны!!

  • svd715:
    Цитировать

    Против exe попробуй вышеуказанный способ с адресной строкой или:
    На вкладке «Вид» отыскиваем два параметра и выполняем:
    Скрывать защищенные системные файлы (рекомендуется) — снимаем галочку
    Показывать скрытые файлы и папки — устанавливаем переключатель.

    Нас интересует строка «Объект». Она довольно длинная, но в ней легко найти путь к вирусу, чаще всего это что-то типа 118920.exe в папке Recycle на самой флешке. В моем случае, строка двойного запуска выглядела так:
    %windir%\system32\cmd.exe /c «start %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%support
    Вот тот самый путь: RECYCLER\6dc09d8d.exe — папка на флешке и вирус в ней.
    Удаляем его вместе с папкой — теперь клик по ярлыку не опасен (если вы до этого не успели его запустить).
    Шаг 3. Восстановление прежнего вида папок.
    1. Удаляем все ярлыки наших папок — они не нужны.
    2. Папки у нас прозрачные — это значит, что вирус загрузчик пометил их системными и скрытыми. Просто так эти атрибуты Вам не отключить, поэтому нужно воспользоваться сбросом атрибутов через командную строку.
    Для этого есть 2 пути:
    — Открываем «Пуск»-Пункт «Выполнить»-Вводим команду CMD-нажимаем ENTER. Откроется черное окно командной строки в ней нужно ввести такие команды:
    cd /d f:\ нажать ENTER, где f:\ — это буква нашей флешки (может отличатся от примера)
    attrib -s -h /d /s нажать ENTER — эта команда сбросит атрибуты и папки станут видимыми.
    — Второй вариант — создать текстовый файл в корне флешки. Записать команду attrib -s -h /d /s в него, переименовать файл в 1.bat и запустить его.
    После этого, можно вернутся к первому шагу и восстановить прежний вид папок, то есть, скрыть системные скрытые файлы.

  • NN:
    Цитировать

    Благодарю, все восстановила, с помощью TC. Через адресную строку не получилось, также не смогла исправить настройки проводника. Где AVZ?
    Еще раз спасибо.

  • Василий:
    Цитировать

    Еще один из вариантов как открыть скрытые файлы. Всего за пару щелчков — подойдет для обычных пользователей, которым и не обязательно знать файловые менеджеры и тд. Просто выбрать папку или флешку, и нажать начать. 5 сек и готово! Если кому интересно вот — http://михасэ.рф/load/programmy/rabota_s_fajlovoj_sistemoj/programma_otkrytija_skrytykh_papok_i_fajlov/3-1-0-2 — надеюсь поможет многим. P.S. программа абсолютно бесплатна, без регистрации и смс. скачивайте и обменивайтесь на здоровье.(только на операционные системы Windows, необходима платформа NET 2й версии — обычно в ходит в комплект операционной системы, если не урезанная версия)

  • admin:
    Цитировать

    Благодарю, все восстановила, с помощью TC. Через адресную строку не получилось, также не смогла исправить настройки проводника. Где AVZ?
    Еще раз спасибо.

    AVZ в разделе «Загрузки», ссылка на сайт автора и свежую версию в разделе «Ссылки».

  • Елена:
    Цитировать

    Спасибо Вам большое за статью!!! Метод с Проводником помого!! У меня на флешке было уйма psd исходников, а это большой кусок работы если заняться востановлением, а с помошью Вашей статьи все вернулось на свои места!!!

  • Алексей:
    Цитировать

    Ребята помогите пожалуйста у меня такая проблема пропали именно папки с переносного жесткого (500gb) выше описанные способы перепробовал все равно не видит ни одной папки через WinRar смотрю все папки на месте, начинаю перетаскивать с жесткого на раб стол на столе ее тоже не видно.
    Машина:
    Intel Core i5, 8gb озу, 2Тб HDD, Win 7×64.

  • Алексей:
    Цитировать

    у меня такая проблема пропали именно папки

    и появилась папочка i386 я хотел ее удалить он мне пишет что нет прав на изменение хотя я 1 на компе Админ.

  • Евгений:
    Цитировать

    Спасибо, все получилось быстро и без проблем!!!

  • vooboo:
    Цитировать

    Attribute Manager, качаете портативную версию и радуетесь!!!!!

Оставить комментарий

Реклама
Подписка

 

Опрос

Как Вы относитесь к компьютерному пиратству?

Посмотреть результаты

Loading ... Loading ...
Облачко
Вас посчитали: