Восстановление скрытых файлов. Как восстановить пропавшие (скрытые) файлы после вируса. Если файлы частично восстановлены, что делать

Порой кажется, что жесткий диск даже самого большого объема заполнится в течение короткого промежутка времени. Возможно, вы не хотите удалять информацию со старого диска или вам нужен новый диск, чтобы хранить на нем определенные данные. Однако имейте в виду, что внутреннее пространство корпуса компьютера не безгранично. Ниже приводятся методы, благодаря которым можно освободить место и использовать дополнительный жесткий диск.

Шаги

Подключение внешнего жесткого диска

    Выберите подходящий внешний жесткий диск. Такие диски имеют разные габариты и объем. Удостоверьтесь, что на вашем компьютере есть свободный разъем, к которому можно подключить внешний жесткий диск.

    • Если вам нужно просто подключать и пользоваться внешним жестким диском, купите диск без дополнительного питания.
    • Если вы регулярно создаете резервные копии данных, найдите диск со специальным программным обеспечением, позволяющим делать резервные копии.
    • Обратите внимание на скорость передачи информации по USB-интерфейсу. Последняя спецификация USB (USB 3.0) обеспечивает повышенную скорость передачи данных, но на вашем компьютере должен присутствовать соответствующий USB-порт (помните, что USB-порты и кабели обратно совместимы).
  1. Подключите внешний жесткий диск. В большинстве случаев внешние жесткие диски подключаются к компьютеру через USB-кабель, а некоторые при помощи SATA-кабеля. Подключенный внешний диск будет автоматически распознан системой, и вы можете приступить к его использованию.

    Убедитесь, что система распознала внешний жесткий диск. Для этого откройте Проводник Windows (или окно «Компьютер») и удостоверьтесь, что внешний жесткий диск находится в списке всех подключенных носителей информации. Теперь вы можете использовать внешний жесткий диск.

Использование сетевого диска

    Подумайте, стоит ли пользоваться сетевым диском. Такой диск необходим для хранения и обмена информацией с другими пользователями, подключенными к одной сети. Более того, воспользуйтесь сетевым диском, если хотите получить удаленный доступ к данным с любого компьютера.

    Подключите диск. Сетевой диск подключается к сети, и вы можете получить к нему доступ в любое время, пока тоже подключены к сети.

    • Если сетевой диск нуждается в дополнительном питании, подключите адаптер к электророзетке.
    • Подключите диск к сети. Для воспользуйтесь маршрутизатором или модемом и Ethernet-кабелем или USB-кабелем.
  1. Пометьте сетевой диск буквой. Так при подключении к сети вы с легкостью получите доступ к сетевому диску (как к любому другому жесткому диску). Следующая процедура рассчитана на пользователей Windows 10 и может незначительно различаться в других версиях этой системы.

    • Перейдите к «Этот компьютер» – «Подключить сетевой диск».
    • Выберите букву диска и нажмите «Обзор».
    • В списке выберите сетевой диск и нажмите «ОК».
  2. Откройте сетевой диск. Для этого откройте Проводник Windows и найдите сетевой диск в списке всех подключенных носителей информации.

Замена оптического привода

    Купите внутренний жесткий диск. Если у вас нет ни внешнего жесткого диска, ни свободного места внутри корпуса компьютера, извлеките из него оптический привод. Установка стандартного 3,5-дюймового внутреннего жесткого диска – это хороший и недорогой способ увеличить объем компьютерного хранилища.

    • Внутренний жесткий диск и оптический привод подключаются к материнской плате через IDE-кабель или SATA-кабель. Некоторые жесткие диски продаются в комплекте с необходимым кабелем, а другие – без него, поэтому в этом случае необходимо купить кабель отдельно.
  1. Купите соответствующие адаптеры. В большинстве случаев оптический привод вставляется в 5,25-дюймовый отсек, который велик для 3,5-дюймового жесткого диска. Поэтому почитайте документацию к вашему оптическому приводу, чтобы узнать его размер.

    • Отсек – это ограниченное пространство внутри корпуса компьютера, куда вставляется оптический привод, дисковод или жесткий диск. Для установки жесткого диска в большем по размеру отсеке применяются специальные адаптеры или кронштейны.
  2. От компьютера отключите кабель питания. Перед тем, как приступить к работе с компьютерными компонентами, обязательно обесточьте их.

    Откройте корпус компьютера. Воспользуйтесь отверткой, чтобы снять боковую панель корпуса (некоторые корпуса открываются без отвертки). Тип отвертки зависит от модели и производителя корпуса.

    Отсоедините кабели, подключенные к оптическому приводу. В подавляющем большинстве случаев к оптическому приводу подключено два кабеля: кабель питания и кабель передачи данных.

    • Кабель питания имеет штекер белого цвета и черные, желтые и красные провода.
    • Плоский («ленточный») кабель передачи данных снабжен широким штекером.
  3. Открутите винты или откройте защелки, фиксирующие оптический привод. Сделав это, извлеките привод из корпуса.

    Установите кронштейн или адаптер (если нужно). Зафиксируйте кронштейн или адаптер при помощи винтов.

    Вставьте внутренний жесткий диск в освободившийся отсек. Вставьте жесткий диск в отсек и зафиксируйте его винтами.

    Подключите жесткий диск к материнской плате. Для этого подключите к жесткому диску кабель питания и кабель передачи данных.

    Подключите к компьютеру кабель питания. Необходимо включить компьютер, чтобы настроить его на использование нового жесткого диска.

  4. Войдите в BIOS. BIOS (Basic Input/Output System – базовая система ввода-вывода) – это программное обеспечение, которое необходимо процессору для определения установленных комплектующих и оборудования, например, дополнительного жесткого диска. Метод входа и внесения изменений в BIOS зависит от производителя и модели материнской платы. Почитайте документацию к вашей материнской плате, чтобы выяснить, как войти в BIOS и открыть раздел «Hardware» (Оборудование).

    • Включите компьютер и сразу зажмите соответствующую клавишу.
    • Войдя в BIOS, найдите раздел (или вкладку) «Hardware» (Оборудование), «Setup» (Настройки) или аналогичный. Навигация внутри BIOS осуществляется при помощи клавиатуры.
    • В списке должен отобразиться установленный жесткий диск. Если в списке его нет, выключите компьютер и проверьте надежность подключения соответствующих кабелей.
    • Найдите и активируйте опцию «Auto-detect» (Автоопределение).
    • Сохраните внесенные изменения и выйдите из BIOS. Для этого нужно нажать определенную клавишу. Компьютер будет автоматически перезагружен.
  5. Отформатируйте жесткий диск. Перед использованием жесткого диска необходимо отформатировать его в файловой системе, которая совместима с вашей операционной системой. Если вы планируете устанавливать на жесткий диск Windows, отформатируйте его в системе NTFS, а для простого хранения данных подойдет система xFAT или FAT32. Следующая процедура рассчитана на пользователей Windows 10, но скорее всего, применима и к другим версиям этой системы.

    • Нажмите Win+R, чтобы открыть окно «Выполнить».
    • Введите diskmgmt.msc и нажмите «OK». Запустится утилита управления дисками.
    • В списке щелкните правой кнопкой мыши по новому жесткому диску и в меню выберите «Форматировать».
    • Выберите нужную файловую систему и нажмите «ОК». Процесс форматирования диска займет некоторое время (в зависимости от объема диска). По завершении процесса форматирования вы можете использовать жесткий диск.
  • У IDE-кабеля два или три штекера. Один конец кабеля подключается к материнской плате, а другой – к устройству (жесткому диску или оптическому приводу). К одному IDE-кабелю можно подключить максимум два устройства. Если на вашей материнской плате нет свободного IDE-разъема, установите дополнительную плату с IDE-разъемом. Если ваша материнская плата поддерживает интерфейс Serial ATA (SATA), используйте жесткие диски с этим интерфейсом (скорость передачи данных значительно возрастет). Многие модели материнских плат поддерживают подключение до четырех жестких дисков SATA (в случае IDE-интерфейса вы можете подключить только два диска), что позволит вам создать RAID-массив.
  • Любой внутренний жесткий диск можно вставить в специальный корпус и использовать в качестве внешнего жесткого диска.
  • Имейте в виду, что к сетевому диску подключаются другие пользователи, поэтому примите меры для защиты ваших данных.
  • Вместо 3,5-дюймового жесткого диска вы можете использовать 2,5-дюймовый диск, который, как правило, устанавливается в ноутбуках. В этом случае вам придется купить соответствующие адаптеры или кронштейны.
  • Если вы хотите установить внутренний жесткий диск, но не можете лишиться оборудования, установленного внутри корпуса компьютера, подумайте о приобретении корпуса большего размера.

Предупреждения

  • Позаботьтесь о безопасности! Перед тем, как открыть корпус компьютера, отключите его от источника питания. Также перед работой с компьютерными комплектующими прикоснитесь к неокрашенной металлической поверхности, чтобы избавиться от статического электричества.

Что вам понадобится

  • Дополнительный жесткий диск.
  • Отвертка. Для того чтобы открыть корпус компьютера и извлечь оборудование, вам, скорее всего, понадобится отвертка. Тип отвертки зависит от модели и производителя корпуса.
  • Соответствующие адаптеры. Для установки 3,5-дюймового жесткого диска в 5,25-дюймовый отсек (вместо оптического привода) вам потребуется соответствующий адаптер или кронштейн. При использовании 2,5-дюймового жесткого диска необходим соответствующий контейнер или адаптер.
  • Мощный блок питания. Помните, что с добавлением оборудования увеличивается нагрузка на блок питания. Поэтому почитайте документацию к вашему блоку питания и убедитесь, что он способен обеспечить энергией дополнительный жесткий диск.
  • Свободный кабель питания и кабель передачи данных. Если свободного кабеля питания нет, купите соответствующий разветвитель.
  • BIOS, поддерживающий нужное количество и размер жестких дисков (если только вы не собираетесь создавать RAID-массив).

Мы уже знаем, что существует семейство вирусов, которые специализируются по проникновению на переносные флеш устройства. , тогда мы восстанавливали скрытые папки и замещённые файлы.

В данном материале речь пойдёт об ещё одной разновидности вирусов, которые более серьёзно скрывают Ваши данные в частности папки. Вирус не изменяет атрибутов директории, а переименовывает папку запрещёнными символами от чего каталог становится невидимым системой…

Если Вы тоже попали в подобную ситуацию, то вполне может быть, что над содержимым Вашей флешки поработал вирус Trojan.Radmin.13 (по классификации ), который запаковал Ваши папки и файлы в невидимую операционной системой папку с оригинальным названием, состоящим из двух точек - «.. ». Другими словами, вирус запаковал Ваши данные в папку с названием, состоящим из символов, запрещенных в Windows.

Как восстановить пропавшие папки на флешки?

Во первых уточним сразу, что не во всех случаях папка может существовать в таком виде, возможно, что вирус мог удалить содержимое флешки полностью. В нашем случае папки можно восстановить и об этом свидетельствует отображаемый объём занятой памяти на устройстве.

Теперь по порядку:

  1. Войдите в консоль командной строки. Для этого откройте окно «Выполнить» сочетанием клавиш Win+R
    Введите в строку – CMD и нажмите клавишу Enter
  2. В появившемся окне командной строки введите:
    Букву вашей флешки, как она отображается в компьютере и двоеточие, например, F:


  3. Далее там же введём команду:
    dir /x /ad
    • dir – команда, которая выводит все файлы и папки с подкаталогами
    • / x – параметр который выводит короткие имена для файлов, чьи имена не соответствуют стандарту 8.3
    • /ad — параметр, отображающий только список папок
  4. После запуска команды у Вас должна появится папка с названием «E2E2~1 », которая и свидетельствует о том что именно благодаря вирусу ваши папки невидны!



  5. набираем следующую команду:
    ren E2E2~1 NEWF
    • ren (rename) - команда, которая позволяет переименовывать как файлы так и каталоги
    • E2E2~1 - исходный каталог
    • NEWF - конечный каталог
  6. запускаем выполнение клавишей Enter и закрываем окно командной строки.
  7. Теперь останется проверить результат изменений путём открытия флешки через проводник или любой другой файловый менеджер.

Вместо послесловия

В большинстве случаев подобные манипуляции помогают разрешить проблему с пропавшими папками на флешке. Но как я уже упомянул выше, вирусы никогда не повторяются в своих действиях, поэтому не факт, что Вам поможет именно этот алгоритм действий.

По следам темы форума с флешки пропали папки. В этой заметке собраны встречающиеся в ней рекомендации. Описание ситуации: на каком-либо носителе данных перестают отображаться папки, как если бы они были удалены. Однако, объем занятого ими пространства остается неизменным, т. е. место по-прежнему занято исчезнувшими папками и файлами в них. Вероятнее всего это говорит о том, что информация не была удалена, а просто папки стали невидимыми. Такое бывает в результате действий некоторых вирусов. Далее перечисляю способы как сделать папки снова видимыми:

Включить отображение скрытых файлов и папок в Проводнике

Самый простой случай — когда для папок выставляются атрибуты «скрытый» и «системный», а Windows настроена таким образом, чтобы не показывать скрытые файлы и папки. Достаточно включить отображение таких данных и убрать атрибуты как описывалось в статье: отображение скрытых файлов и папок.

Снять атрибуты с помощью командной строки

Еще один способ сделать данные видимыми — с помощью командной строки.

1) Откройте командную строку: Пуск -> Выполнить -> введите: cmd -> нажмите «OK»;

2) В черном окошке командной строки введите:

(где X — буква диска или флешки)

3) Выделите и скопируйте строчку ниже:

Attrib — s — h — r — a /s /d *.*

4) Нажмите правой кнопкой мыши по черному окошку командной строки и нажмите клавишу Enter.

Дождитесь, пока утилита заменит атрибуты всех файлов. После этого файлы и папки станут видимыми.

Файловый менеджер Total Commander

Для начала необходимо включить отображение скрытого. Для этого идем в меню «Конфигурация», далее «Содержимой панелей», ставим галочку для пункта «Показывать скрытые системные файлы».

Открываем флешку, выделяем каталоги с восклицательным знаком и снимаем атрибуты: идем в меню «Файл», далее «Сменить атрибуты». Снимаем атрибуты и жмем «OK».

Файловый менеджер Far Manager

Также вы можете воспользоваться файловым менеджером Far Manager, который по умолчанию показывает любые скрытые и системные папки, и тоже позволяет убрирать ненужные атрибуты. Скачайте его, установите и запустите. Далее:

1) Открываем флешку в Far Manager: нажимаем комбинацию "Alt-F1 ; (левая панель) или "Alt-F2 ; (правая панель), далее из списка выбираем букву необходимого носителя.

2) С помощью клавиши «Insert» выделяем скрытые папки, жмем «Ctrl-A», убираем все лишние галочки с пунктов «Read only» и «System», оставляем только «Archive», и подтверждаем кнопкой «Set».

Тут же можно почистить папку RECYCLER, удалить ярлыки (.lnk), ненужные исполняемые файлы (.exe), и обязательно файл autorun. inf, в случае его присутствия.

После этих действий данные на флешке будут отображаться в нормальном виде.

Некоторые вирусы пошли дальше — они переименовывают или перемещают папки в каталог E2E2-1, который не отображается в проводнике Windows. Это актуально лишь при условии, что файловая система носителя — FAT32, в NTFS данной проблемы не существует. Чтобы выяснить, какая файловая система на флешке, откройте «Мой компьютер», нажмите правой кнопкой мыши на флешке, из выпадающего меню выберите пункт «Свойства». В открывшемся окне смотрите строку «Файловая система».

Например, если ваша флешка подключена как диск «E», тогда идете в:

Пуск -> Выполнить -> cmd -> OK

В открывшемся черном окошке необходимо поочередно вводить команды, подтверждая каждую клавишей Enter:

Первая команда делает диск Е активным. Если буква носителя отличается, вместо Е перед двоеточием указывайте Вашу букву.

Вторая команда отображает список папок и файлов на носителе. Если в списке присутствует E2E2~1, выполните команду, которая переименует папку:

3) ren E2E2~1 NewFolder

После этого в Проводнике появится папка NewFolder. Вместо NewFolder можете указать любое другое название папки, по желанию.

В завершение

Вот вроде и все о том, что касается восстановления исчезнувшей информации после вируса. Только не забывайте, что перед перечисленными действиями необходимо, чтобы сам вирус был нейтрализован антивирусом, иначе проблема повторится.

Устарел на нетбуке антивирус. По собственной безолаберности и вечной нехватки времени, обновила его только вчера, когда подцепила с чужой флешки модифицированный троян Win32/Injector.FTN, а может и не только его одного...

Сперва на съемном харде (а это 320 гиг инфы, большинство из которой ценные фото с любимой зеркалки) папки стали ярлыками, после чего и вовсе пропали. Вирус я таки удалила, но вот папки не вернулись. Проанализировав то, что место на харде осталось прежним, было решено не поддаваться панике и искать пропавшую инфу.

Несколько нехитрых манипуляций и все стало на свои места. Итак, если Вас постигла та же проблема, У Вас есть следующие варианты:

1) Использование команды "dir"

Если Ваша флешка подключена, как диск "E", тогда процесс выглядит так:

Первая команда делает диск Е активным. Если буква носителя отличается, вместо Е перед двоеточием указывайте Вашу букву.

Вторая команда отображает список папок и файлов на носителе. Если в списке присутствует E2E2~1, выполните команду, которая переименует папку:

3) ren E2E2~1 NewFolder

После этого в проводнике должна появиться папка NewFolder. Вместо NewFolder можете указать другое название папки, по желанию.

2) Использование специальной программки

В моем случае, я воспользовалась прогой Far Manager 1) Открываем флешку в Far Manager (тут все тайное становится явным отображаются полностью все папки).

2) С помощью клавиши "Insert" выделяем скрытые папки, жмем "Ctrl-A", убираем все лишние галочки с пунктов "Read only" и "System", оставляем только "Archive", и подтверждаем кнопкой "Set".

Тут же можем почистить папку RECYCLER, удалить лишние ярлыки, а также файл autorun.inf, в случае его присутствия.

После этих действий данные на флешке будут отображаться в нормальном виде, при условии, что сама система ничем не заражена.

Вот, собсно, и все.

Обнаруженные на флешке ярлыки вместо папок и файлов лучше не нажимать так как это может задействовать очень серьёзный вирус. Восстановление данных с флешки возможно но для этого нужно сначала найти и уничтожить вредоносную утилиту и только потом приступать к восстановлению.

Как увидеть скрытые папки на флешке

Для начала нужно убедиться, что на вашем компьютере включён показ скрытых папок и файлов. Если не включён то нужно запустить и перейти в категорию «Оформление и персонализация».

В окне категории «Оформление и персонализация» нужно нажать на пункт «Показ скрытых файлов и папок». Откроется окно под названием «Параметры папок» в котором нужно найти пункт «Показывать скрытые файлы, папки и диски».

Скрытые папки и файлы разрешаем показывать

У этого пункта нужно поставить точку и нажать кнопку «Применить». После этого на флешке появятся папки и файлы но их трогать не надо.Сделав это вы теперь сможете найти и обезвредить вредоносный файл.

Как найти вирус на флешке

Обычно появившиеся вместо папок ярлыки запускают один и тот же вредоносный файл (вирус). Этот же вирус скрыл папки на флешке и сделал их ярлыками. Чтобы найти вирус из-за которого пропали файлы с флешки нужно навести курсор на любой ярлык на флешке и нажать правую кнопку мыши. В появившемся контекстном меню выбираем «Свойства». Откроется окно под названием «Свойства».

Из-за вируса папки стали ярлыками

В этом окне нужно перейти на вкладку «Ярлык». На этой вкладке в пункте «Объект» можно увидеть путь к вирусу и название самого вируса, обычно название файла состоит из беспорядочного набора цифр и букв например 879frtj.exe который находится в скрытой папке Recycler. Удалив эту папку вместе с файлом можно приступать к восстановлению папок и файлов в нормальный вид.

Как восстановить данные с флешки

Восстановить файлы с флешки можно сбросив атрибуты с помощью командной строки. Все папки на флешке имеют полупрозрачную иконку которая означает, что они стали скрытыми и системными. Сначала удаляем все ненужные ярлыки, а скрытые файлы на флешке не трогаем. Чтобы запустить нужно на клавиатуре нажать одновременно клавиши WIN+X. В появившемся контекстном меню нужно выбрать Командная строка (Администратор).


После сброса атрибутов произойдёт восстановление файлов с флешки

Откроется окно командной строки в которую нужно вписать поочерёдно следующие команды:

  • cd /d e:\
  • attrib -s -h /d /s
  • Нажать на клавиатуре клавишу ENTER.

В первой команде e:\ означает букву вашей флешки которую нужно изменить на букву вашей флешки. После этого атрибуты сбросятся и ваши папки станут нормальными.

Обслуживание