Вирус удалил файлы с флешки. Реабилитация скрытых файлов после поражения вирусом

Если после проверки жесткого диска или флешки антивирусным ПО вы обнаружили, что пропала нужная информация, то не спешите удалять защитный софт. Скрытые файлы можно восстановить, не прибегая к помощи утилит типа Recuva или TestDisk.

Восстановление из карантина

Антивирусная программа не удалила данные, а лишь скрыла их, поместив в специальное хранилище – карантин. Вы можете восстановить скрытые файлы, используя интерфейс антивирусной утилиты. Например, если вы проверяли систему утилитой Kaspersky Virus Removal Tool, то выполните следующие действия:

Удаленный файл будет возвращен в ту папку, из которой он пропал после сканирования системы. Убедитесь, что внутри восстановленных вами данных нет вируса. Антивирусная программа тоже может ошибаться, но лучше проверить файлы несколькими утилитами. Если файлы пропали после чистки компьютера антивирусом ESET Smart Security, то восстановить их можно так:



В списке вы увидите все скрытые файлы, которые были помечены программой как подозрительные. Возможно, вируса среди них нет, но возвращать стоит только тот файл, в безопасности которого вы уверены. Кликните по нему правой кнопкой и выберите «Восстановить».

Удаленный после работы антивируса файл будет возвращен в ту папку, в которой он был до поиска вируса на компьютере. Если этой папки нет, то появится окно проводника Windows, через которое необходимо указать новое место для хранения данных.

Другие антивирусы предлагают схожий порядок восстановления ошибочно удаленных данных. Единственным отличием является место нахождения карантина: иногда добраться до изолированной информации через графический интерфейс программы не получается. Если вы столкнулись с такой проблемой, попробуйте поискать папку с названием типа «Quarantine» в директории антивируса.

Чтобы увидеть скрытые папки, созданные антивирусом:



Если в этой папке антивируса карантина нет, снова зайдите в AppData, но пройдите не в Roaming, а в Local. Здесь тоже будет директория антивируса. Внутри неё должна быть папка «Quarantine», в которой находятся скрытые данные.

Добавление в исключения

Восстановить данные мало – нужно еще добавить их в исключения. В противном случае антивирусное ПО после возврата данных из карантина снова отправит файл в изоляцию. Рассмотрим алгоритм добавления в исключения на примере ESET Smart Security:



После сохранения изменений восстановленные файлы не будут преследоваться и удаляться антивирусной программой. Порядок добавления в исключения неодинаков на разных антивирусах, поэтому вам придется искать эту функцию в настройках самостоятельно.

Недавно, столкнулся с такой проблемой. Необходимо было подготовить кучу документов по информатизации ОУ. Потратил на это кучу времени, создал положения акты и т.п. Скинул информацию на флешку, сохранить копию на винте забыл. Т.к. флешка у меня одна, по специфике своей работы приходится таскать ее в разные места, где установлены различные антивирусные программы. И вот в один прекрасный день, прихожу в организацию (на компьютере которой установлен NOD32), вставляю флешку и судорожно наблюдаю за тем как файлы и папки с моей флешки стремительно пропадают, а Nod32 злорадно усмехаясь и издавая неприятные звуки с завидным упорством удаляет всю, с трудом накопленную мной информацию. Представляете мое выражение лица? Что делать? 75% дорогой для меня информации улетела в тар тарары. Печатать все заново? Плохая идея! Поэтому я начал верстать интернет в поисках рекомендаций по восстановлению данных. Каково же было мое удивление, когда после 2-х часовых поисков, я так ничего стоящего и не нашел. Сел, стал размышлять. И нашел таки способ, вернее два способа, как мне вернуть свою информацию.

Способ №1

Скачиваем программу MiniTool Power Data Recovery 6.5. Это программа для восстановления данных не только с жестких дисков, но и различных карт памяти. Power Data Recovery поможет вам в случаях потери данных в результате форматирования диска, вирусной атаки, сбоев питании. Умеет работать с разными системами, от FAT всех типов до NTFS. В программе присутствует мастер, который поможет вам шаг за шагом восстановить все ваши потерянные данные. Никаких затруднений при работе с программой, я не испытал. Но все же опишу некоторый порядок действий. Скачиваем программу по ссылке ниже. Устанавливаем. Запускаем программу. В главном окне выбираем изображение корзины с надписью Undelete Recovery. В следующем окне, выбираем нужный нам раздел жесткого диска, либо флеш накопитель с которого была удалена информация и слева нажимаем кнопочку Recover. И о чудо, в появившемся окне мы видим как содержимое нашей флешки, так и те папки и файлы которые были удалены. Дальше алгоритм действий интуитивно понятен. Выбираем нужные нам файлы и папки ставим возле них галочки и жмем клавишу Save Files. Указываем путь для восстановленных файлов и радуемся воскрешению нашей заветной информации. Но есть и подводные камни! Некоторые файлы, особенно Word, восстанавливаются, но при открытии происходит ошибка в кодировке файлов из-за чего весь текст внутри файла отображается битым. Тут уже ничего не поделаешь, но есть второй способ.


Чтобы скачать программу, нажмите на картинку!




Способ №2

Суть второго способа заключается в том, чтобы восстановить потерянные (удаленные) файлы с помощью того же антивируса, который их и удалил. Для этого, необходимо зайти в настройки антивируса и найти вкладку "Карантин". Там вы увидите все файлы удаленные зловредным антивирусом. Выбираем нужный нам файл нажимаем правой кнопкой мыши и выбираем "восстановить". Файл восстановлен, как правило в тоже место, с которого он и был удален. Но, стоит отметить, что восстановленный файл по прежнему содержит тело вируса и является потенциально опасным. Дабы этого избежать, необходимо открыть файл скопировать его содержимое. Далее создать новый документ (касаемо текстовых документов) и с помощью вставки, вставить в него скопированную ранее информацию. После этого сохраняем файл под другим именем. Старый (вирусованный) файл можно смело удалять.

Восстановление скрытых файлов после вируса — это распространенная проблема, с которой приходится сталкиваться пользователям ПК. В последнее время многие страдают от вредоносных программ, из-за которых пропадают все файлы и папки на жестком диске, включая персональный контент вроде документов, изображений и т.д. Вредоносное ПО может спрятать и все ярлыки в меню Start. Вирус не удаляет данные, но добавляет скрытый атрибут ко всем файлам и папкам в вашей системе, и в результате это выглядит так, как будто все данные были удалены с жесткого диска.

Если вам нужно провести восстановление файлов после вируса, можно воспользоваться приведенной ниже инструкцией, чтобы снова отобразить все данные, которые пропали, и вернуть контроль над своим компьютером. В случае, когда операционная система все еще заражена вредоносными программами, нужно использовать антивирусы. После удаления вирусов можно приступать к выполнению действий для отображения файлов и папок, которые исчезли. Чтобы отобразить исчезнувшие файлы необходимо изменить системные настройки Windows.

Как отобразить скрытые файлы

Если у вас установлена операционная система Windows XP, можно произвести восстановление данных, которые пропали, путем выполнения следующих действий:

  • открыть My Computer;
  • выбрать Tools;
  • нажать на Folder Options;
  • выбрать вкладку View;
  • установить флажок напротив опции Show Hidden Files and Folders;
  • нажать OK для возврата пропавших данных с жесткого диска или флэшек.

Чтобы восстановить данные, которые пропали на Windows Vista, нужно выполнить такие шаги:

  • нажать кнопку Start;
  • выбрать Computer;
  • нажать на Tools;
  • выбрать Folder Options;
  • использовать кнопку View;
  • выбрать опцию Show Hidden Files and Folders;
  • нажать OK.

Если вас интересует, как восстановить спрятанные файлы на Windows 7, нужно выполнить следующие действия:

  • нажать кнопку Start;
  • выбрать Computer;
  • нажать Organize;
  • использовать кнопку Folder and Search Options;
  • выбрать View;
  • активировать опцию Show Hidden Files and Folders;
  • нажать OK.

После выполнения вышеуказанных действий вы сможете увидеть все свои файлы и папки для офисных программ и других приложений, но они все еще будут содержать скрытый набор атрибутов. Если удалить лишние параметры для файлов на флешке или жестком диске, то все они будут отображаться в нормальном режиме.

Как удалить скрытые атрибуты

Если используется операционная система Windows XP, нужно осуществить такие шаги:

  1. Нажать Start и Run.
  2. Ввести cmd и нажать Enter.
  3. В командной строке набрать CD \ и подтвердить клавишей Enter.
  4. Ввести ATTRIB -H *.* /S /D и нажать Enter. Эта команда отобразит файлы, которые стали невидимыми. Поскольку важные системные файлы имеют соответствующий прикрепленный атрибут, вышеуказанная команда на них не подействует. Системные настройки пропускают их и скрывают от посторонних глаз, так что самое важное содержимое не будет потеряно. Выполнение команды займет некоторое время, так что не стоит переживать, если процесс затянется на несколько минут или даже на полчаса. Команда выполнит простые действия — удалит скрытые атрибуты из всех каталогов на жестком диске и папок на флешке после вируса. Параметр /S означает, что будет выполняться поиск текущей папки и всех ее подкаталогов. Параметр /D обрабатывает все остальные папки.

Для Windows Vista или 7 нужно выполнить следующие действия:

  1. Нажать Start и All Programs.
  2. Выбрать Accessories и Find Command Prompt.
  3. Нажать правой кнопкой мыши на опции Command Prompt и выбрать Run as Administrator.
  4. В командной строке ввести CD \ и нажать Enter.
  5. Теперь в командной строке должна быть указана корневая папка жесткого диска (вероятно, C:\).
  6. Ввести ATTRIB -H *.* /S /D и нажать Enter.
  7. Ввести Exit и нажать Enter, когда процедура будет завершена. Перезагрузить компьютер.

В качестве альтернативы можно использовать приложение Unhide, созданное Bleeping Computer. Это программа для восстановления скрытых файлов с флешки и жесткого диска. На официальном сайте этого разработчика есть целый учебник по использованию unhide.exe для удаленных данных после вирусного вторжения. С его помощью пользователи получали необходимую информацию и успешно восстанавливали свои ПК. Можно загрузить это приложение для скрытых папок и файлов на свой рабочий стол и запустить его, чтобы вышеуказанные шаги по удалению атрибутов с флешки после вируса были выполнены системой автоматически.

Устранение проблем с ярлыками на панели задач и в меню Start

Для отображения ярлыков на панели задач и в меню Start после вирусной атаки нужно выполнить следующие действия:

  1. Открыть Computer.
  2. Перейти в Drive C, Users, Your User Name, AppData, Local, Temp, SNTMP или SMTMP.
  3. Открыть каталог с цифрой 1.
  4. Выбрать Edit, Select All и Copy.
  5. Оставить каталог открытым и снова перейти в My Computer.
  6. Выбрать Drive C, Program Data, Microsoft, Windows, Start Menu.
  7. Нажать Edit и Paste, чтобы скопировать папку Programs и другие ярлыки в соответствующее место.
  8. Открыть каталог с цифрой 3.
  9. Выбрать все файлы и скопировать их.
  10. Перейти в Drive C, Users, Username, AppData, Roaming, Microsoft, Internet Explorer, Quick Launch, User Pinned, Taskbar и вставить файлы.

После выполнения вышеуказанных действий все ярлыки должны вернуться на свои места.



gastroguru © 2017