Връщане на файлове, скрити след действието на вируса на флашка

Някои потребители са изправени пред неприятна ситуация: файловете, които са били на флаш устройството, изчезват след свързване към компютъра. Ако потребителят не ги е изтрил сам, тогава има само едно заключение - на флашката има вирус, който не е изтрил, а само е скрил данните. Информацията може да бъде възстановена по няколко начина.

Показване на скритите файлове

След откриване на загуба на информация, първата стъпка е да конфигурирате показването на скритите файлове в системата.

Отворете сменяемото устройство и вижте какви данни сега се показват на флаш устройството. Най-вероятно ще видите преки пътища и неизвестни изпълними файлове на вируса.

Премахване на вируси

След като настроите дисплея, трябва да премахнете вируса от флашката, който крие данните. За да проверите устройството, използвайте инсталираните антивирусни или лечебни помощни програми като Dr. Инструмент за премахване на вируси Web CureIT и Kaspersky.


Можете също така да почистите флаш устройството ръчно, като изтриете непознати файлове с разширение *.exe и преки пътища от носителя.

Възстановяване на информация

След като настроите системата и премахнете вируса, можете да започнете да възстановявате изгубени данни. Обикновено вирусът просто променя атрибутите на файловете, правейки ги скрити. Вашата задача е да възстановите атрибутите в първоначалното им състояние или да ги нулирате напълно, така че данните да се показват в Windows Explorer. Нека се опитаме да възстановим атрибутите чрез командния ред:


Процесът може да бъде автоматизиран чрез създаване на BAT файл. Копирайте следния текст в бележника:

echo Моля, изчакайте...

attrib -s -h -r -a /s /d

Наименувайте изгледа на текстовия документ и го запишете с разширение *.bat - получавате view.bat. Прехвърлете получения файл на преносимо устройство, от което данните са изчезнали. Стартирайте Bat файл. След промяна на атрибутите, данните, които вирусът предполагаемо е изтрил, ще бъдат върнати на сменяемото устройство.

Работа с FAT32

Ако флаш устройството има инсталирана файлова система FAT32, тогава вирусът може да отиде по-далеч и не просто да скрие данните, но да ги премести в скритата директория E2E2~1. В този случай процедурата за възстановяване на информация след загубата й ще се промени леко:


След като изпълните тези стъпки, папката Folder ще се появи на флаш устройството; ще съдържа файловете, които сте успели да възстановите.

Възстановяване чрез файлови мениджъри

Ако след работа с командния ред данните на флаш устройството не могат да бъдат възстановени, опитайте да ги намерите чрез файлови мениджъри. Първо използвайте Total Commander:


Ако Total Commander не помогне, използвайте програмата Far Manager, за да промените атрибутите. Той няма толкова удобен за потребителя интерфейс, но изпълнява функциите си правилно:


След деактивиране на ненужните атрибути, данните в прозореца на файловия мениджър ще променят цвета си от тъмно синьо на бяло. Това означава, че файловете вече не са скрити и можете да ги отворите на флашката.

Специални помощни програми

Тъй като проблемът с липсващите файлове след действието на вируса е доста често срещан сред потребителите, има специален софтуер, който ви позволява бързо да възстановите информацията.