برنامه ای برای بازیابی فایل های مخفی برنامه بازیابی فایل بازیابی فایل های آسیب دیده و از دست رفته

نوع جدیدی از ویروس در اینترنت ظاهر شده است که درایوهای فلش و درایوهای خارجی را آلوده می کند. من برای اولین بار حدود شش ماه پیش با یک ویروس مشابه روبرو شدم، زمانی که یکی از مشتریان من ویروس مشابهی داشت که تمام پوشه ها را در درایوهای فلش مخفی کرده و میانبرهایی را به جای آنها ایجاد می کند. از آنجایی که این یک حادثه مجزا بود، فکر کردم نیازی به نگرانی و شرح این مشکل نیست. اما خیلی زود تماس هایی برای کمک شنیده شد "به من کمک کن اطلاعات را از یک درایو فلش بازیابی کنم" و معلوم شد که این ویروس عامل همه چیز بوده است!

اگر متوجه شدید که پوشه های روی فلش مموری تبدیل به میانبر شده اند

فرض کنید متوجه شده اید که هنگام باز کردن پوشه ها در درایوهای فلش، از کار می افتد خطای سیستمو فقط پس از آن پوشه باز می شود. ببینید آیا پوشه ها نماد میانبر دارند یا خیر - این یک فلش کوچک روی نماد پوشه در گوشه سمت چپ پایین است.

اگر تعداد زیادی یا حتی همه این پوشه های میانبر وجود داشته باشد، احتمالاً سیستم به ویروس آلوده شده است و درایو فلش شما به عنوان توزیع کننده آن عمل می کند.

تمیز کردن درایو فلش از ویروس ها

1. برای یافتن و حذف چنین ویروسی، توصیه می کنم از چند آنتی ویروس استفاده کنید: ابتدا این کار را انجام دهید بررسی کاملرایانه با آنتی ویروس نصب شده است. در مورد من AVAST است (شکل 2 را ببینید). درایو سیستم C: و رسانه های قابل جابجایی را اسکن کنید. درایو فلش درج شده

در صورت یافتن ویروس ، آنها را بردارید. البته با پرونده های آلوده از سیستم پوشه های ویندوزباید با دقت با آن رفتار کنید: ابتدا آن را درمان کنید یا آن را در قرنطینه قرار دهید. همه دیگران را می توان با خیال راحت حذف کرد.

2. صرف نظر از اینکه ویروسی پیدا شده است یا خیر، سیستم را با هر ابزار ضد ویروس دیگری بررسی کنید. توصیه می کنم از Cureit استفاده کنید. (http://www.freedrweb.com/download+cureit+free/).

درایو C و فلش سیستم خود را با این ابزار اسکن کنید. دیگر درایوهای منطقیمی تواند بار دیگر اسکن شود ، در غیر این صورت حذف کنید ویروس سادهممکن است زمان زیادی طول بکشد

3. پس از اینکه سیستم چندین بار آنالیز شد برنامه های آنتی ویروسو شاید چیزی پیدا شد، یا شاید نه، وقت آن رسیده است که به بازیابی پوشه های مخفی در درایو فلش بروید و در عین حال فلش درایو را از ویروس هایی که ممکن است توسط اسکنرهای آنتی ویروس متوجه نشده باشند، پاک کنید.

نحوه نمایش فایل ها و پوشه های مخفی در فلش مموری

من در دو کلمه به شما می گویم که اینجا چه خبر است و چرا پوشه ها پنهان و نامرئی می شوند و میانبرها جای آنها را می گیرند.

منطق چنین ویروسی ساده، اما در عین حال خارق العاده است. هنگامی که درایو فلش از طریق یک رایانه آلوده وارد می شود، خود را در آن ثبت می کند پوشه مخفی RECYCLER، که با استفاده از ویژگی Hide system پنهان می شود. یک نمونه را در آن قرار می دهد کد مخرب(ویروس) تحت هر نامی. اینطوری خودش را استتار می کند. این ویروس ویژگی "مخفی و سیستم" را به تمام فایل ها و پوشه های موجود در درایو فلش اختصاص می دهد، در نتیجه نامرئی می شوند، یعنی. پنهان شده است.

سپس، ویروس میانبرهایی برای همه فایل‌ها و پوشه‌های مخفی ایجاد می‌کند و آنها را قابل مشاهده می‌کند و آنها را به جای نسخه اصلی جایگزین می‌کند. ایده بدی نیست، درست است؟

به محض اینکه چنین درایو فلش آلوده ای را وارد رایانه خود کردید، آن را باز کنید و روی پوشه میانبر کلیک کنید، دستور سیستم فعال می شود تا ویروس را از پوشه RECYCLER راه اندازی کند و سپس پوشه اصلی پنهان را باز کند. اگر آنتی ویروس به ویروس پاسخ ندهد، رایانه شما آلوده می شود و عواقب آن می تواند متفاوت باشد: از سرقت رمزهای عبور تا نصب درب پشتی برای کنترل رایانه شما.

چندین گزینه برای حذف ویروس از درایو فلش و قابل مشاهده کردن فایل های مخفی وجود دارد:

• با استفاده از خط فرمان
• استفاده از DVD زنده قابل بوت (یا فلش USB قابل بوت)
• استفاده از فایل منیجر ( فرمانده کل، دور و غیره)

من شخصاً در کارم از دیسک بوت و فلش درایو استفاده می کنم. اما از آنجایی که این روش به دیسک مخصوص یا فلش مموری خاص نیاز دارد که باید نصب شود، برای کاربر ساده- کمی سخت است.

بنابراین من یک راه ساده تر دیگر را به شما نشان خواهم داد - استفاده مدیر فایلفرمانده کل.

بازیابی ظاهر قبلی پوشه ها در درایو فلش

1. به وب سایت http://www.ghisler.com/850_b15.php رفته و نسخه 32+64 بیتی برنامه (ترکیبی) را دانلود کنید. نصب کننده ویندوز 95 تا ویندوز 8، 32 بیتی و 64 بیتی!).

2. آن را نصب کنید. حتی اگر قبلاً برنامه مشابهی را نصب کرده اید، آن را به روز کنید. نماد آن بر روی دسکتاپ ظاهر می شود (در برخی موارد تا دو عدد).

3. برنامه را با کلیک بر روی نماد آن باز کنید. در پنجره برنامه بر روی دکمه راه اندازی کلیک کنید تعداد مورد نیاز(1، 2 یا 3). این ناراحتی کوچک به ما اجازه می دهد تا از این برنامه به صورت رایگان استفاده کنیم.

4. در پنجره سمت چپ برنامه، فلش مموری خود را از لیست کشویی انتخاب کنید.

5. در نگاه اول، همه چیز با فلش درایو درست است، پوشه ها سر جای خود هستند، فایل ها فقط گم شده اند، اما فقط به نظر می رسد. اگر با دقت نگاه کنید متوجه می شوید که پوشه ها میانبر هستند زیرا پسوند .Ink دارند اما در واقع پوشه ها پسوند ندارند.

بخش را باز کنید در پنجره تنظیمات، قسمت Panel Contents را انتخاب کنید و در سمت راست، کادرهای کنار پارامترهای زیر را علامت بزنید:

1. نمایش دهید فایل های سیستمی

حالا تصویر تغییر کرده است. فایل های سیستمی مخفی نمایش داده شد (حتی ممکن است فایل های سیستمی نباشند، زیرا به سادگی چنین ویژگی به آنها داده شده است).

6. تمام پوشه های میانبر با پسوند Ink را حذف کنید. برای انجام این کار، کلید CTRL را نگه داشته و با ماوس انتخاب کنید فایل های لازم. کلید DELETE را روی صفحه کلید خود فشار دهید. موافقت با حذف

7. بازیابی ظاهر قبلی پوشه ها باقی مانده است. برای انجام این کار، کافی است ویژگی های "مخفی، سیستم و غیره" را از آنها حذف کنید. با وسایل استاندارداتاق عمل سیستم های ویندوز XP، 7 یا 8 نمی توانند این کار را انجام دهند، اما با کمک مدیر فایل Total Commander آسان است.

به هر فایلی اشاره کنید (یکبار کلیک بر روی فایل با دکمه سمت چپ ماوس) و همه پوشه ها و فایل ها را با استفاده از میانبر صفحه کلید CTRL+A انتخاب کنید.

بخش را باز کنید. تمام نقاط مقابل مقادیر را حذف کنید:

• آرشیو
• فقط برای خواندن
• پنهان شده است
• سیستم

و بر روی دکمه OK کلیک کنید. اکنون فایل های موجود در درایو فلش را می توان با استفاده از یک Explorer ساده مشاهده کرد.

8. یک جزئیات کوچک دیگر. تنها چیزی که باقی می ماند حذف است پوشه RECYCLERکه ممکن است حاوی ویروس باشد. پوشه RECYCLER را با استفاده از دکمه سمت راست ماوس انتخاب کنید و دکمه DELETE را روی صفحه کلید خود فشار دهید. با حذف تمام فایل های این پوشه موافقت کنید. اگر هنگام حذف، اخطاری ظاهر شد که فایل را نمی توان به این راحتی حذف کرد، دکمه "با حقوق مدیر" را انتخاب کنید.

همین! ویروس حذف می شود و فایل ها با خیال راحت بازیابی می شوند.

در پایان این بررسی، می‌خواهم اگر ناگهان متوجه ناپدید شدن فایل‌ها در فلش مموری یا مانند موارد زیر شدید، از قبل به شما هشدار می‌دهم. در این مثال، میانبرها به جای پوشه ها و فایل ها ظاهر شده اند، برای فرمت کردن درایو فلش خود عجله نکنید! با این روشهمه چیز را به جای خودش برگردان

شرح مشکل

هنگام باز کردن درایو فلش، پوشه ها، فایل ها و سایر عناصر نمایش داده نمی شوند.

علت

عملیات یک برنامه مخرب که ویژگی های عناصر را به حالت پنهاننمایش دادن.

گزینه هایی برای حل مشکل

"گزینه های پوشه" را انتخاب کنید (برای نسخه های ویندوز 7 و بالاتر - "گزینه های پوشه").

به تب "View" بروید. در اینجا باید تیک «پنهان کردن فایل‌های سیستم محافظت شده» را بردارید و کنار «نمایش فایل‌ها، پوشه‌ها، درایوهای مخفی» را علامت بزنید. سپس روی "OK" کلیک کنید.

"رایانه من" را باز کنید. روی نماد فلش درایو راست کلیک کرده و "Properties" را انتخاب کنید.

پنجره ای ظاهر می شود که در آن باید تیک دستور "Hide" را بردارید.

2. همچنین می توانید با استفاده از برنامه Total Commander به فایل های مخفی روی فلش درایو دسترسی داشته باشید.

بیایید نرم افزار را راه اندازی کنیم. "پیکربندی" را در نوار ابزار انتخاب کنید. در اینجا روی "تنظیمات" کلیک کنید.

به برگه «محتوای پانل» که در سمت چپ پنجره کار قرار دارد بروید و کادر «نمایش فایل‌های پنهان/سیستم» را علامت بزنید.

محتویات درایو دیسک نمایش داده خواهد شد.

3. روش سوم را می توان "داروی فلش درایو" نامید.

دیسک قابل جابجایی را باز کنید. کلیک راست کرده و "New"، "Text Document" (نوع Notepad) را انتخاب کنید.

ما به سند یک نام می دهیم. به عنوان مثال، "دکتر برای درایو فلش".

دستور زیر را در متن بنویسید: "attrib -s -h -r -a *.* /s /d"

فایل را ذخیره کنید.

به تب "View" بروید و تیک "Hide extension for known file types" را بردارید.

بیایید به درایو فلش برگردیم. روی "تغییر نام" کلیک کنید و قالب "txt" را قرار دهید، ".bat" را وارد کنید. نتیجه یک فایل برنامه است.

فایل را اجرا می کنیم و تمام عناصر روی فلش درایو نمایش داده می شود.

برخی از کاربران با وضعیت ناخوشایندی مواجه می شوند: فایل هایی که در درایو فلش بودند پس از اتصال به رایانه ناپدید می شوند. اگر کاربر خودش آنها را پاک نکرده باشد، تنها یک نتیجه وجود دارد - یک ویروس در درایو فلش وجود دارد که حذف نشده است، بلکه فقط داده ها را پنهان کرده است. اطلاعات را می توان به روش های مختلفی بازیابی کرد.

نمایش فایلهای مخفی

پس از شناسایی اطلاعات از دست رفته، اولین کاری که باید انجام دهید این است که سیستم را برای نمایش فایل های مخفی پیکربندی کنید.

درایو قابل جابجایی را باز کنید و ببینید چه اطلاعاتی اکنون روی درایو فلش نمایش داده می شود. به احتمال زیاد میانبرها و فایل های اجرایی ناشناخته ویروس را خواهید دید.

حذف ویروس

پس از تنظیم صفحه نمایش، باید ویروس را از درایو فلش که داده ها را پنهان می کند حذف کنید. برای بررسی درایو، استفاده کنید آنتی ویروس نصب شدهیا ابزارهای درمانی مانند Dr. Web Cure ITو ویروس کسپرسکیابزار حذف.

همچنین می‌توانید با حذف فایل‌های ناشناخته با پسوند *.exe و میانبرها از رسانه، درایو فلش را به صورت دستی تمیز کنید.

بازیابی اطلاعات

پس از راه اندازی سیستم و حذف ویروس، می توانید شروع به بازیابی اطلاعات از دست رفته کنید. به طور معمول، یک ویروس به سادگی ویژگی های فایل ها را تغییر می دهد و آنها را پنهان می کند. وظیفه شما این است که ویژگی ها را بازیابی کنید حالت اصلییا آنها را به طور کامل بازنشانی کنید تا داده ها در آن نمایش داده شوند Windows Explorer. بیایید سعی کنیم ویژگی ها را از طریق خط فرمان بازیابی کنیم:

فرآیند را می توان با ایجاد یک فایل BAT خودکار کرد. متن زیر را در دفترچه یادداشت کپی کنید:

اکو لطفا صبر کنید...

attrib -s -h -r -a /s /d

نمای سند متنی را نامگذاری کنید و آن را با پسوند *.bat ذخیره کنید - view.bat را دریافت خواهید کرد. فایل حاصل را به دیسک قابل جابجایی که اطلاعات از آن ناپدید شده است، انتقال دهید. فایل Bat را اجرا کنید. پس از تغییر ویژگی ها، داده هایی که ویروس ظاهراً حذف کرده است به دیسک قابل جابجایی بازگردانده می شود.

کار با FAT32

اگر فلش مموری داشته باشد سیستم فایل FAT32، سپس ویروس می تواند فراتر رفته و نه تنها داده ها را مخفی کند، بلکه آنها را به دایرکتوری پنهان E2E2~1 منتقل کند. در این مورد، روش بازیابی اطلاعات پس از از دست دادن آن کمی تغییر می کند:

پس از انجام این مراحل، پوشه Folder بر روی درایو فلش ظاهر می شود. شامل فایل هایی است که شما قادر به بازیابی آنها هستید.

بازیابی از طریق فایل منیجر

اگر پس از کار با خط فرماناگر نتوانستید اطلاعات موجود در درایو فلش را بازیابی کنید، سعی کنید آن را از طریق مدیر فایل پیدا کنید. ابتدا از Total Commander استفاده کنید:

اگر Total Commander کمکی نکرد، از برنامه برای تغییر ویژگی ها استفاده کنید مدیر دور. اون اینطوری نیست رابط کاربر پسند، اما عملکردهای خود را به درستی انجام می دهد:

پس از غیرفعال کردن ویژگی‌های غیر ضروری، داده‌های موجود در پنجره مدیریت فایل از آبی تیره به سفید تغییر رنگ می‌دهند. به این معنی که فایل ها دیگر مخفی نیستند و می توانید آنها را روی فلش درایو باز کنید.

خدمات ویژه

از آنجایی که مشکل از دست رفتن فایل ها پس از ویروس در بین کاربران بسیار رایج است، وجود دارد نرم افزار ویژه، به شما امکان می دهد اطلاعات را به سرعت بازیابی کنید.