Speisekarte
HeimatBüro

Programm zum Wiederherstellen versteckter Dateien. Software zur Wiederherstellung von Dateien. Wiederherstellung beschädigter und verlorener Dateien

Im Netzwerk ist ein neuer Virentyp aufgetaucht, der Flash-Laufwerke und externe Laufwerke infiziert. Ich bin vor etwa sechs Monaten zum ersten Mal auf einen ähnlichen Virus gestoßen, als einer meiner Kunden, ein ähnlicher Virus, alle Ordner auf Flash-Laufwerken versteckte und an ihrer Stelle Verknüpfungen erstellte. Da es sich um einen Einzelfall handelte, dachte ich, dass es sich nicht lohnt, sich Sorgen zu machen und dieses Problem zu beschreiben. Aber sehr bald regnete es Hilferufe „Hilfe bei der Wiederherstellung von Daten von einem Flash-Laufwerk“, und dieser spezielle Virus stellte sich als der Grund für alles heraus!

Wenn Sie feststellen, dass die Ordner auf dem Flash-Laufwerk zu Verknüpfungen geworden sind

Angenommen, Sie bemerken, dass es beim Öffnen von Ordnern auf Flash-Laufwerken abstürzt Systemfehler und erst dann öffnet sich der Ordner. Sehen Sie nach, ob die Ordner ein Verknüpfungssymbol haben – es ist ein kleiner Pfeil auf dem Ordnersymbol in der unteren linken Ecke.

Wenn es viele oder sogar alle dieser Verknüpfungsordner gibt, ist das System wahrscheinlich mit einem Virus infiziert und Ihr Flash-Laufwerk dient als dessen Verteiler.

Wir reinigen das Flash-Laufwerk von Viren

1. Um einen solchen Virus zu finden und zu entfernen, empfehle ich die Verwendung mehrerer Antivirenprogramme: zuerst tun vollständige Prüfung Computer von Antivirus installiert. In meinem Fall ist das Avast (siehe Abb. 2). Scannen Sie das Systemlaufwerk C: und Wechselmedien, d.h. eingelegtes Flash-Laufwerk.

Wenn Viren gefunden werden, entfernen Sie sie. Natürlich mit infizierten Dateien aus dem System Windows-Ordner Sie müssen vorsichtig sein: Behandeln Sie ihn zuerst oder setzen Sie ihn in Quarantäne. Alle anderen können bedenkenlos gelöscht werden.

2. Unabhängig davon, ob ein Virus gefunden wurde oder nicht – überprüfen Sie das System mit einem anderen Antivirenprogramm. Ich empfehle die Verwendung von CureIt. (http://www.freedrweb.com/download+cureit+free/).

Scannen Sie das Systemlaufwerk C und das USB-Flash-Laufwerk mit diesem Dienstprogramm. Sonstiges logische Laufwerke kann erneut gescannt werden, sonst Löschung einfacher Virus kann lange dauern.

3. Nachdem das System von mehreren analysiert wurde Antivirus-Programme und vielleicht wurde etwas gefunden oder auch nicht, es ist an der Zeit, versteckte Ordner auf dem Flash-Laufwerk wiederherzustellen und gleichzeitig das Flash-Laufwerk von Viren zu befreien, die Antivirenscanner möglicherweise nicht bemerken.

So zeigen Sie versteckte Dateien und Ordner auf einem Flash-Laufwerk an

Ich werde ein paar Worte sagen, was hier los ist und warum die Ordner versteckt und unsichtbar werden und Verknüpfungen ihren Platz einnehmen.

Die Logik eines solchen Virus ist einfach, aber gleichzeitig außergewöhnlich. Sobald es über einen infizierten Computer auf ein USB-Flash-Laufwerk gelangt, registriert es sich selbst versteckter Ordner RECYCLER , der mit dem Systemattribut "Hide" ausgeblendet wird. Es enthält eine Instanz Schadcode(Virus) unter beliebigem Namen. Also verkleidet er sich. Der Virus setzt allen Dateien und Ordnern, die sich auf dem Flash-Laufwerk befinden, das Attribut „versteckt und System“, wodurch sie unsichtbar werden, d.h. versteckt.

Dann erstellt der Virus Verknüpfungen zu allen versteckten Dateien und Ordnern und macht sie sichtbar, indem er sie anstelle der Originale ersetzt. Gut durchdacht, oder?

Sobald Sie ein solches infiziertes Flash-Laufwerk in Ihren Computer einlegen, es öffnen und auf den Verknüpfungsordner klicken, funktioniert der Systembefehl, um den Virus aus dem RECYCLER-Ordner zu starten und dann den versteckten Originalordner zu öffnen. Wenn das Antivirenprogramm nicht auf den Virus reagiert, wird Ihr Computer infiziert und die Folgen können unterschiedlich sein: vom Diebstahl von Passwörtern bis zur Installation einer Hintertür zur Steuerung Ihres Computers.

Es gibt mehrere Möglichkeiten, einen Virus von einem Flash-Laufwerk zu entfernen und versteckte Dateien sichtbar zu machen:

  • Verwenden der Befehlszeile
  • Verwenden einer bootfähigen Live-DVD (oder eines bootfähigen Flash-Laufwerks)
  • Mit Hilfe von Dateimanagern ( Totaler Kommandant, Weit usw.)

Ich persönlich verwende bei meiner Arbeit eine Bootdiskette und einen USB-Stick. Da diese Methode aber einen speziellen Datenträger oder ein spezielles Flash-Laufwerk erfordert, das gemountet werden muss, z einfacher Benutzer- es ist schwer.

Deshalb zeige ich Ihnen einen anderen einfacheren Weg - die Verwendung Dateimanager Totaler Kommandant.

Wiederherstellen des vorherigen Ordnertyps auf einem Flash-Laufwerk

1. Gehen Sie zu http://www.ghisler.com/850_b15.php und laden Sie die 32+64-Bit (Combined Windows Installer 95 bis Windows 8, 32-Bit UND 64-Bit!).

2. Installieren Sie es. Auch wenn Sie bereits ein ähnliches Programm installiert haben, aktualisieren Sie es. Sein Symbol erscheint auf dem Desktop (in manchen Fällen bis zu zwei).

3. Öffnen Sie das Programm, indem Sie auf sein Symbol klicken. Klicken Sie im Programmfenster auf die Startschaltfläche gewünschte Zahl(1, 2 oder 3). Diese kleine Unannehmlichkeit ermöglicht es uns, dieses Programm kostenlos zu nutzen.

4. Wählen Sie im linken Fenster des Programms Ihr Flash-Laufwerk aus der Dropdown-Liste aus.

5. Auf den ersten Blick ist alles in Ordnung mit dem Flash-Laufwerk, die Ordner sind vorhanden, es gibt nur keine Dateien, aber es scheint nur so. Wenn Sie genau hinsehen, können Sie sehen, dass Ordner Verknüpfungen sind, weil sie die Erweiterung .Ink haben, aber in Wirklichkeit haben Ordner keine Erweiterung.

Öffnen Sie den Abschnitt Wählen Sie im Einstellungsfenster den Abschnitt Panel-Inhalt und aktivieren Sie auf der rechten Seite die Kontrollkästchen neben den folgenden Optionen:

  1. Zeigen Systemdateien

Jetzt hat sich das Bild gewandelt. Wir haben versteckte Systemdateien angezeigt (gleichzeitig können sie keine Systemdateien sein, weil ihnen einfach ein solches Attribut gegeben wurde).

6. Löschen Sie alle Verknüpfungsordner mit der Ink-Erweiterung. Halten Sie dazu die STRG-Taste gedrückt und markieren Sie mit der Maus benötigte Dateien. Drücken Sie die ENTF-Taste auf Ihrer Tastatur. Stimmen Sie dem Löschen zu.

7. Es bleibt die vorherige Ansicht der Ordner wiederherzustellen. Dazu reicht es aus, die Attribute „versteckt, System usw.“ von ihnen zu entfernen. Standard bedeutet Operationssaal Windows-Systeme XP, 7 oder 8 werden es nicht tun, aber mit dem Dateimanager Total Commander ist es einfach.

Zeigen Sie (einfacher Klick auf die Datei mit der linken Maustaste) auf eine beliebige Datei und wählen Sie alle Ordner und Dateien mit der Tastenkombination auf der Tastatur STRG + A aus.

Offener Abschnitt. Entfernen Sie alle Punkte gegenüber den Werten:

  • Archiv
  • Nur zum Lesen
  • Versteckt
  • Systemisch

Und klicken Sie auf die Schaltfläche OK. Jetzt können die Dateien auf dem Flash-Laufwerk mit einem einfachen Explorer angezeigt werden.

8. Noch ein kleines Detail. Bleibt entfernt RECYCLER-Ordner das könnte den Virus enthalten. Markieren Sie den Ordner RECYCLER mit der rechten Maustaste und drücken Sie die Taste LÖSCHEN auf Ihrer Tastatur. Stimmen Sie zu, alle Dateien in diesem Ordner zu löschen. Sollte beim Löschen eine Warnung erscheinen, dass die Datei nicht so einfach gelöscht werden kann, dann wählen Sie die Schaltfläche „mit Administratorrechten“.

Das ist alles! Der Virus wird entfernt und die Dateien werden sicher wiederhergestellt.

Am Ende dieser Rezension möchte ich Sie vorab warnen, wenn Sie plötzlich feststellen, dass Dateien auf dem Flash-Laufwerk oder wie in dieses Beispiel, anstelle von Ordnern und Dateien wurden Verknüpfungen angezeigt. BEEILEN SIE SICH NICHT, IHREN USB-Stick ZU FORMATIEREN! Versuche es mit diese Methode alles wieder an seinen Platz stellen.

Beschreibung des Problems

Beim Öffnen eines Flash-Laufwerks werden Ordner, Dateien und andere Elemente nicht angezeigt.

Weil

Der Betrieb einer bösartigen Anwendung, die die Attribute von Elementen geändert hat Stealth-Modus Anzeige.

Lösungen für das Problem

Wählen Sie „Ordneroptionen“ Windows-Versionen 7 und höher – „Ordneroptionen“).

Gehen Sie auf die Registerkarte "Ansicht". Hier müssen Sie „Geschützte Systemdateien ausblenden“ deaktivieren und neben „Versteckte Dateien, Ordner, Laufwerke anzeigen“ setzen. Nachdem wir auf "OK" geklickt haben.

Öffnen Sie "Mein Computer". Klicken Sie mit der rechten Maustaste auf das Symbol des USB-Sticks und wählen Sie „Eigenschaften“.

Es erscheint ein Fenster, in dem Sie das Kontrollkästchen „Hide.

2. Sie können auch auf versteckte Dateien auf einem Flash-Laufwerk zugreifen Programme insgesamt Kommandant.

Wir starten die Software. Wählen Sie in der Symbolleiste „Konfiguration“ aus. Hier klicken wir auf „Einstellungen“.

Gehen Sie zur Registerkarte „Panel-Inhalte“, die sich auf der linken Seite des Arbeitsfensters befindet, und aktivieren Sie das Kontrollkästchen „Versteckte / Systemdateien anzeigen“.

Der Inhalt des Laufwerks wird angezeigt.

3. Die dritte Methode kann "Medizin für ein Flash-Laufwerk" genannt werden.

Öffnen Sie den Wechseldatenträger. Klicken Sie mit der rechten Maustaste und wählen Sie "Neu", "Textdokument" (Notepad-Typ).

Geben Sie dem Dokument einen Namen. Beispiel: "Doktor für ein Flash-Laufwerk."

Wir schreiben in den Text folgenden Befehl "attrib -s -h -r -a *.* /s /d"

Wir speichern die Datei.

Gehen Sie zur Registerkarte „Ansicht“ und deaktivieren Sie „Erweiterung bei bekannten Dateitypen ausblenden“.

Wir kehren zum Flash-Laufwerk zurück. Klicken Sie auf "Umbenennen" und platzieren Sie das Format "txt", geben Sie ".bat" ein. Es stellt sich heraus, die Programmdatei.

Wir führen die Datei aus und alle Elemente auf dem Flash-Laufwerk werden angezeigt.

Einige Benutzer sind mit einer unangenehmen Situation konfrontiert: Die Dateien, die sich auf dem Flash-Laufwerk befanden, verschwinden nach dem Anschließen an den Computer. Wenn der Benutzer sie nicht selbst gelöscht hat, gibt es nur eine Schlussfolgerung: Auf dem Flash-Laufwerk befindet sich ein Virus, der nicht gelöscht, sondern nur die Daten versteckt hat. Informationen können auf verschiedene Arten wiederhergestellt werden.

Zeige versteckte Dateien

Nachdem der Informationsverlust erkannt wurde, besteht der erste Schritt darin, die Anzeige versteckter Dateien im System zu konfigurieren.

Öffnen Sie den Wechseldatenträger und sehen Sie, welche Daten jetzt auf dem Flash-Laufwerk angezeigt werden. Höchstwahrscheinlich sehen Sie Verknüpfungen und unbekannte ausführbare Dateien des Virus.

Virenentfernung

Nach dem Einrichten der Anzeige müssen Sie den Virus vom Flash-Laufwerk entfernen, das die Daten verbirgt. Um das Laufwerk zu überprüfen, verwenden Sie Antivirus installiert oder Heilmittel wie Dr. Web Cure IT und Kaspersky-Virus Entfernungswerkzeug.


Sie können das Flash-Laufwerk auch manuell bereinigen, indem Sie unbekannte Dateien mit der Erweiterung *.exe und Verknüpfungen vom Medium löschen.

Wiederherstellung von Informationen

Nachdem Sie das System eingerichtet und den Virus entfernt haben, können Sie mit der Wiederherstellung verlorener Daten beginnen. Normalerweise ändert ein Virus einfach die Attribute von Dateien und macht sie unsichtbar. Ihre Aufgabe ist es, die Attribute wiederherzustellen Ausgangszustand oder komplett zurücksetzen, damit die Daten in angezeigt werden Windows Explorer. Versuchen wir, die Attribute über die Befehlszeile wiederherzustellen:


Der Prozess kann durch Erstellen einer BAT-Datei automatisiert werden. Kopieren Sie den folgenden Text in den Editor:

Bitte warten...

attrib -s -h -r -a /s /d

Benennen Sie die Textdokumentansicht und speichern Sie sie mit der Erweiterung *.bat – Sie erhalten view.bat. Übertragen Sie die resultierende Datei auf ein Wechsellaufwerk, von dem die Daten verschwunden sind. Bat-Datei ausführen. Nach dem Ändern der Attribute werden die Daten, die der Virus angeblich gelöscht hat, auf das Wechsellaufwerk zurückgegeben.

Arbeiten mit FAT32

Wenn das Flash-Laufwerk hat Dateisystem FAT32, der Virus könnte noch weiter gehen und die Daten nicht nur verstecken, sondern verschieben verstecktes Verzeichnis E2E2~1. In diesem Fall ändert sich das Verfahren zum Wiederherstellen von Informationen nach ihrem Verlust geringfügig:


Nach Abschluss dieser Schritte erscheint der Ordner Folder auf dem Flash-Laufwerk; Es enthält die Dateien, die Sie wiederherstellen konnten.

Wiederherstellung über Dateimanager

Wenn nach der Arbeit mit Befehlszeile Daten auf dem Flash-Laufwerk konnten nicht wiederhergestellt werden, versuchen Sie dann, sie über Dateimanager zu finden. Verwenden Sie zuerst Total Commander:


Wenn Total Commander nicht hilft, verwenden Sie das Programm, um die Attribute zu ändern Far-Manager. Das hat sie nicht Benutzerfreundliches Bedienfeld, aber es führt seine Funktionen ordnungsgemäß aus:


Nach dem Deaktivieren unnötiger Attribute ändern die Daten im Dateimanagerfenster ihre Farbe von Dunkelblau zu Weiß. Das bedeutet, dass die Dateien nicht mehr versteckt sind und Sie sie auf dem USB-Stick öffnen können.

Spezielle Dienstprogramme

Da das Problem fehlender Dateien nach der Einwirkung eines Virus bei Benutzern weit verbreitet ist, gibt es spezielle Software, sodass Sie Informationen schnell wiederherstellen können.