Der Virus hat Dateien vom Flash-Laufwerk gelöscht. Wiederherstellung versteckter Dateien nach einer Virusinfektion

Wenn nach der Überprüfung Festplatte oder Flash-Laufwerke mit Antivirensoftware haben Sie festgestellt, dass die erforderlichen Informationen fehlen, dann beeilen Sie sich nicht, die Sicherheitssoftware zu entfernen. Versteckte Dateien können wiederhergestellt werden, ohne auf Dienstprogramme wie Recuva oder TestDisk zurückgreifen zu müssen.

Wiederherstellung aus Quarantäne

Das Antivirenprogramm hat die Daten nicht gelöscht, sondern nur versteckt, indem es sie in einen speziellen Speicher gelegt hat - Quarantäne. Sie können versteckte Dateien über die Benutzeroberfläche wiederherstellen Antivirus-Dienstprogramm... Wenn Sie beispielsweise das System mit dem Dienstprogramm Kaspersky Virus überprüft haben Entfernungswerkzeug dann folge diesen Schritten:

Die gelöschte Datei wird in den Ordner zurückgegeben, aus dem sie nach dem Systemscan verschwunden ist. Stellen Sie sicher, dass sich in den wiederhergestellten Daten kein Virus befindet. Antivirensoftware kann auch Fehler machen, aber es ist besser, Dateien mit mehreren Dienstprogrammen zu überprüfen. Wenn Dateien nach der Reinigung Ihres Computers mit ESET Antivirus verschwinden Intelligente Sicherheit, dann können Sie sie wie folgt wiederherstellen:



In der Liste sehen Sie alle versteckten Dateien, die vom Programm als verdächtig markiert wurden. Vielleicht ist kein Virus darunter, aber Sie sollten nur die Datei zurückgeben, von der Sie sicher sind, dass sie sicher ist. Klicken Sie mit der rechten Maustaste darauf und wählen Sie "Wiederherstellen".

Die Datei, die nach dem Ausführen des Antivirenprogramms gelöscht wurde, wird in den Ordner zurückgesetzt, in dem sie sich vor der Virenprüfung auf dem Computer befand. Wenn dieser Ordner nicht existiert, erscheint ein Fenster Windows Explorer, über die Sie einen neuen Speicherort für die Daten angeben müssen.

Andere Antivirenprogramme bieten ein ähnliches Verfahren zur Wiederherstellung versehentlich gelöschter Daten. Der einzige Unterschied ist der Ort der Quarantäne: Manchmal kommt man über isolierte Informationen an grafische Oberfläche das Programm funktioniert nicht. Wenn ein solches Problem auftritt, suchen Sie im Antivirus-Verzeichnis nach einem Ordner mit einem Namen wie "Quarantäne".

So zeigen Sie versteckte Ordner an, die von Antivirus erstellt wurden:



Wenn in diesem Antivirus-Ordner keine Quarantäne vorhanden ist, gehen Sie erneut zu AppData, gehen Sie jedoch nicht zu Roaming, sondern zu Local. Es wird auch ein Antivirus-Verzeichnis geben. Darin sollte sich ein Ordner "Quarantine" befinden, der versteckte Daten enthält.

Zu Ausschlüssen hinzufügen

Die Wiederherstellung von Daten reicht nicht aus - Sie müssen sie auch zu den Ausnahmen hinzufügen. Andernfalls stellt die Antivirensoftware die Datei erneut unter Quarantäne, nachdem die Daten aus der Quarantäne zurückgegeben wurden. Betrachten Sie den Algorithmus zum Hinzufügen zu Ausnahmen anhand eines Beispiels ESET Smart Sicherheit:



Nach dem Speichern der Änderungen werden die wiederhergestellten Dateien nicht weiterverfolgt und gelöscht Antivirus Programm... Die Reihenfolge des Hinzufügens zu Ausschlüssen ist für verschiedene Antivirenprogramme unterschiedlich, daher müssen Sie diese Funktion in den Einstellungen selbst suchen.

Vor kurzem bin ich auf ein solches Problem gestoßen. Es war notwendig, eine Reihe von Dokumenten zur Informatisierung von Bildungseinrichtungen vorzubereiten. Habe viel Zeit damit verbracht, Vorschriften, Gesetze usw. Ich warf die Informationen auf einen USB-Stick, vergaß, eine Kopie auf der Schraube zu speichern. weil Ich habe ein Flash-Laufwerk, das ich je nach den Besonderheiten meiner Arbeit an verschiedene Orte tragen muss, an denen verschiedene Antivirenprogramme installiert sind. Und dann komme ich eines schönen Tages in die Organisation (auf deren Computer NOD32 installiert ist), stecke einen USB-Stick ein und beobachte hektisch, wie Dateien und Ordner von meinem Flash-Laufwerk schnell verschwinden, und Nod32 grinst bösartig und macht unangenehm klingt mit beneidenswerter Hartnäckigkeit, löscht alles aus den Informationen, die ich mühsam angesammelt habe. Können Sie sich meinen Gesichtsausdruck vorstellen? Was zu tun ist? 75% der Informationen, die mir am Herzen liegen, sind zu den Tararen geflogen.Möchten Sie alles noch einmal ausdrucken? Schlechte Idee! Daher begann ich, das Internet auf der Suche nach Empfehlungen für die Datenwiederherstellung zu setzen.Stellen Sie sich meine Überraschung vor, als ich nach 2 Stunden Suche nichts Wertvolles gefunden habe. Er setzte sich und begann nachzudenken. Und ich habe den gleichen Weg, oder besser gesagt, zwei Wege gefunden, wie ich meine Informationen zurückbekomme.

Methodennummer 1

Laden Sie das MiniTool Power-Programm herunter Datenwiederherstellung 6.5. Es ist ein Programm zur Datenwiederherstellung nicht nur mit Festplatte, aber auch diverse Speicherkarten. Power Data Recovery hilft Ihnen bei Datenverlust durch Festplattenformatierung, Virenangriff, Stromausfälle. Kann mit verschiedenen Systemen arbeiten, von allen Arten von FAT bis NTFS. Das Programm enthält einen Assistenten, der Sie Schritt für Schritt führt, um alle Ihre verlorenen Daten wiederherzustellen. Ich habe keine Schwierigkeiten bei der Arbeit mit dem Programm gehabt. Aber dennoch werde ich ein bestimmtes Verfahren beschreiben. Laden Sie das Programm über den unten stehenden Link herunter. Installieren. Wir starten das Programm. Wählen Sie im Hauptfenster das Bild des Papierkorbs mit der Aufschrift Undelete Recovery aus. Wählen Sie im nächsten Fenster die gewünschte aus Partition schwer Festplatte oder ein Flash-Laufwerk, von dem die Informationen gelöscht wurden, und auf der linken Seite drücken wir die Schaltfläche Wiederherstellen. Und siehe da, im erscheinenden Fenster sehen wir sowohl den Inhalt unseres Flash-Laufwerks als auch die gelöschten Ordner und Dateien. Außerdem ist der Aktionsalgorithmus intuitiv. Wir wählen die benötigten Dateien und Ordner aus, setzen ein Häkchen daneben und klicken auf die Schaltfläche Dateien speichern. Wir geben den Pfad für die wiederhergestellten Dateien an und freuen uns über die Wiederbelebung unserer geschätzten Informationen. Aber es gibt auch Fallstricke! Einige Dateien, insbesondere Word, werden wiederhergestellt, aber beim Öffnen tritt ein Fehler in der Dateicodierung auf, der dazu führt, dass der gesamte Text in der Datei beschädigt erscheint. Es gibt nichts, was Sie dagegen tun können, aber es gibt einen zweiten Weg.


Um das Programm herunterzuladen, klicken Sie auf das Bild!




Methodennummer 2

Das Wesen der zweiten Methode besteht darin, verlorene (gelöschte) Dateien mit demselben Antivirenprogramm wiederherzustellen, das sie gelöscht hat. Dazu müssen Sie in die Antivirus-Einstellungen gehen und die Registerkarte "Quarantäne" finden. Dort sehen Sie alle Dateien, die vom bösartigen Antivirenprogramm gelöscht wurden. Wählen Sie die benötigte Datei aus, klicken Sie mit der rechten Maustaste und wählen Sie "Wiederherstellen". Die Datei wurde wiederhergestellt, normalerweise an derselben Stelle, an der sie gelöscht wurde. Es sollte jedoch beachtet werden, dass die wiederhergestellte Datei immer noch den Körper des Virus enthält und potenziell gefährlich ist. Um dies zu vermeiden, müssen Sie die Datei öffnen und ihren Inhalt kopieren. Als nächstes erstellen Sie ein neues Dokument (in Bezug auf Textdokumente) und fügen Sie mit Hilfe von Einfügen die zuvor kopierten Informationen ein. Danach speichern wir die Datei unter einem anderen Namen. Sie können eine alte (vireninfizierte) Datei sicher löschen.

Erholung versteckte Dateien nach einem Virus ist ein häufiges Problem von PC-Benutzern. IN In letzter Zeit viele leiden unter Malware, die alle Dateien und Ordner auf ihrer Festplatte verschwinden lässt, einschließlich persönlicher Inhalte wie Dokumente, Bilder usw. Schädliche Software kann alle Verknüpfungen im Startmenü ausblenden. Der Virus löscht keine Daten, sondern fügt allen Dateien und Ordnern auf Ihrem System ein verstecktes Attribut hinzu, sodass es so aussieht, als ob alle Daten von der Festplatte gelöscht wurden.

Wenn Sie Dateien nach einem Virus wiederherstellen müssen, können Sie die folgenden Anweisungen verwenden, um alle fehlenden Daten wieder anzuzeigen und die Kontrolle über Ihren Computer zurückzugewinnen. Für den Fall, wenn operationssystem noch mit Malware infiziert, müssen Sie eine Antivirensoftware verwenden. Nachdem die Viren entfernt wurden, können Sie mit den Schritten fortfahren, um die verschwundenen Dateien und Ordner anzuzeigen. Um die verschwundenen Dateien anzuzeigen, müssen Sie die Windows-Systemeinstellungen ändern.

So zeigen Sie versteckte Dateien an

Wenn Sie einen Betrieb haben Windows-System XP können Sie verloren gegangene Daten wiederherstellen, indem Sie Folgendes tun:

  • öffne Mein Computer;
  • wählen Sie Werkzeuge;
  • klicken Sie auf Ordneroptionen;
  • wählen Sie die Registerkarte Ansicht;
  • Aktivieren Sie das Kontrollkästchen gegenüber der Option Versteckte Dateien und Ordner anzeigen;
  • Klicken Sie auf OK, um die fehlenden Daten von der Festplatte oder den Flash-Laufwerken zurückzugeben.

So stellen Sie verlorene Daten wieder her Windows Vista, müssen Sie diese Schritte ausführen:

  • drücken Sie die Starttaste;
  • wählen Sie Computer;
  • Klicken Sie auf Werkzeuge;
  • wählen Sie Ordneroptionen;
  • Verwenden Sie die Schaltfläche Ansicht;
  • Wählen Sie die Option Versteckte Dateien und Ordner anzeigen aus;
  • OK klicken.

Wenn Sie daran interessiert sind, versteckte Dateien unter Windows 7 wiederherzustellen, müssen Sie diese Schritte ausführen:

  • drücken Sie die Starttaste;
  • wählen Sie Computer;
  • Klicken Sie auf Organisieren;
  • Verwenden Sie die Schaltfläche Ordner- und Suchoptionen;
  • wählen Sie Ansicht;
  • aktivieren Sie die Option Versteckte Dateien und Ordner anzeigen;
  • OK klicken.

Nachdem Sie die obigen Schritte ausgeführt haben, sollten Sie in der Lage sein, alle Ihre Dateien und Ordner für zu sehen Office-Programme und andere Anwendungen, aber sie enthalten immer noch einen versteckten Satz von Attributen. Wenn Sie unnötige Parameter für Dateien auf einem USB-Stick oder einer Festplatte löschen, werden alle im normalen Modus angezeigt.

So entfernen Sie versteckte Attribute

Wenn das Betriebssystem Windows XP ist, müssen Sie die folgenden Schritte ausführen:

  1. Klicken Sie auf Starten und Ausführen.
  2. Geben Sie cmd ein und drücken Sie die Eingabetaste.
  3. IN Befehlszeile geben Sie CD \ ein und bestätigen Sie mit der Eingabetaste.
  4. Geben Sie ATTRIB -H *.* / S / D ein und drücken Sie die Eingabetaste. Dieser Befehl zeigt Dateien an, die unsichtbar geworden sind. Da das wichtige Systemdateien ein entsprechendes Attribut angehängt ist, hat der obige Befehl keine Auswirkung auf sie. Systemeinstellungenüberspringen Sie sie und verstecken Sie sie vor neugierigen Blicken, damit die wichtigsten Inhalte nicht verloren gehen. Der Befehl wird einige Zeit in Anspruch nehmen, also machen Sie sich keine Sorgen, wenn der Vorgang ein paar Minuten oder sogar eine halbe Stunde dauert. Der Befehl führt einfache Aktionen aus - entfernt versteckte Attribute aus allen Verzeichnissen auf der Festplatte und Ordnern auf dem USB-Flash-Laufwerk nach dem Virus. Der Parameter / S bedeutet, dass der aktuelle Ordner und alle seine Unterverzeichnisse durchsucht werden. Die Option / D verarbeitet alle anderen Ordner.

Führen Sie für Windows Vista oder 7 die folgenden Schritte aus:

  1. Klicken Sie auf Start und Alle Programme.
  2. Wählen Sie Zubehör und Eingabeaufforderung suchen.
  3. Klicken Sie mit der rechten Maustaste auf die Option Eingabeaufforderung und wählen Sie Als Administrator ausführen.
  4. Geben Sie an der Eingabeaufforderung CD \ ein und drücken Sie die Eingabetaste.
  5. Die Befehlszeile sollte jetzt Folgendes enthalten: Der Stammordner Festplatte (wahrscheinlich C:\).
  6. Geben Sie ATTRIB -H *.* / S / D ein und drücken Sie die Eingabetaste.
  7. Geben Sie Exit ein und drücken Sie die Eingabetaste, wenn der Vorgang abgeschlossen ist. Um einen Computer neu zu starten.

Alternativ können Sie die von Bleeping Computer erstellte Anwendung Einblenden verwenden. Dies ist ein Programm zum Wiederherstellen versteckter Dateien von einem USB-Flash-Laufwerk und einer Festplatte. Auf der offiziellen Website dieses Entwicklers finden Sie ein vollständiges Tutorial zur Verwendung von unhide.exe für gelöschte Daten nach einem Eindringen eines Virus. Mit seiner Hilfe erhielten die Benutzer die erforderlichen Informationen und stellten ihre PCs erfolgreich wieder her. Sie können diese App herunterladen für versteckte Ordner und Dateien auf Ihren Desktop und führen Sie es aus, damit die obigen Schritte zum Entfernen von Attributen von einem USB-Flash-Laufwerk nach einem Virus automatisch vom System ausgeführt werden.

Fehlerbehebung bei Verknüpfungen in der Taskleiste und im Startmenü

Um nach einem Virenangriff Verknüpfungen in der Taskleiste und im Startmenü anzuzeigen, müssen Sie Folgendes tun:

  1. Öffnen Sie Computer.
  2. Gehen Sie zu Laufwerk C, Benutzer, Ihr Benutzername, AppData, Local, Temp, SNTMP oder SMTMP.
  3. Öffnen Sie das Telefonbuch mit der Nummer 1.
  4. Wählen Sie Bearbeiten, Alles auswählen und Kopieren.
  5. Lassen Sie das Verzeichnis geöffnet und gehen Sie zurück zu Arbeitsplatz.
  6. Wählen Sie Laufwerk C, Programmdaten, Microsoft, Windows, Startmenü.
  7. Drücken Sie Bearbeiten und Einfügen, um den Ordner Programme und andere Verknüpfungen an den entsprechenden Ort zu kopieren.
  8. Öffnen Sie das Telefonbuch mit der Nummer 3.
  9. Wählen Sie alle Dateien aus und kopieren Sie sie.
  10. Gehen Sie zu Laufwerk C, Benutzer, Benutzername, AppData, Roaming, Microsoft, Internet Explorer, Schnellstart, Benutzer angeheftet, Taskleiste und Dateien einfügen.

Nachdem Sie die obigen Schritte ausgeführt haben, sollten alle Etiketten an ihren Platz zurückkehren.

Gastroguru 2017