Pēc vīrusa darbības zibatmiņas diskā paslēpto failu atgriešana

Daži lietotāji saskaras ar nepatīkamu situāciju: faili, kas atradās zibatmiņas diskā, pazūd pēc savienojuma ar datoru. Ja lietotājs tos neizdzēsa pats, tad ir tikai viens secinājums - zibatmiņas diskā ir vīruss, kuru tas neizdzēsa, bet tikai paslēpa datus. Informāciju var atgūt vairākos veidos.

Rādīt slēptos failus

Pēc informācijas zuduma noteikšanas vispirms ir jākonfigurē slēpto failu parādīšana sistēmā.

Atveriet noņemamo disku un skatiet, kādi dati tagad tiek parādīti zibatmiņas diskā. Visticamāk, jūs redzēsit īsinājumtaustiņus un nezināmus vīrusa izpildāmos failus.

Vīrusu noņemšana

Pēc displeja iestatīšanas jums ir jānoņem vīruss no zibatmiņas diska, kas slēpj datus. Lai pārbaudītu disku, izmantojiet instalēto pretvīrusu vai konservēšanas utilītas, piemēram, Dr. Web CureIT un Kaspersky vīrusu noņemšanas rīks.

Varat arī manuāli notīrīt zibatmiņas disku, no multivides dzēšot nezināmus failus ar paplašinājumu *.exe un saīsnes.

Informācijas atgūšana

Pēc sistēmas iestatīšanas un vīrusa noņemšanas varat sākt atgūt zaudētos datus. Parasti vīruss vienkārši maina failu atribūtus, padarot tos paslēptus. Jūsu uzdevums ir atjaunot atribūtus to sākotnējā stāvoklī vai atiestatīt tos pavisam, lai dati tiktu parādīti programmā Windows Explorer. Mēģināsim atjaunot atribūtus, izmantojot komandrindu:

Procesu var automatizēt, izveidojot BAT failu. Kopējiet šādu tekstu piezīmju grāmatiņā:

echo Lūdzu uzgaidiet...

attrib -s -h -r -a /s /d

Nosauciet teksta dokumenta skatu un saglabājiet to ar paplašinājumu *.bat — jūs iegūstat view.bat. Pārsūtiet iegūto failu uz noņemamo disku, no kura dati ir pazuduši. Palaidiet Bat failu. Pēc atribūtu maiņas dati, kurus vīruss it kā izdzēsa, tiks atgriezti noņemamajā diskdzinī.

Darbs ar FAT32

Ja zibatmiņas diskā ir instalēta FAT32 failu sistēma, tad vīruss var iet tālāk un ne tikai slēpt datus, bet pārvietot tos uz slēpto direktoriju E2E2~1. Šajā gadījumā informācijas atjaunošanas procedūra pēc tās zaudēšanas nedaudz mainīsies:

Pēc šo darbību veikšanas zibatmiņas diskā parādīsies mape Mape; tajā būs faili, kurus izdevās atgūt.

Atkopšana, izmantojot failu pārvaldniekus

Ja pēc darba ar komandrindu zibatmiņas diska datus nevarēja atjaunot, mēģiniet tos atrast, izmantojot failu pārvaldniekus. Pirmā Total Commander izmantošana:

Ja Total Commander nepalīdz, izmantojiet programmu Far Manager, lai mainītu atribūtus. Tam nav tik lietotājam draudzīga interfeisa, taču tas pareizi pilda savas funkcijas:

Pēc nevajadzīgo atribūtu atspējošanas dati failu pārvaldnieka logā mainīs krāsu no tumši zilas uz baltu. Tas nozīmē, ka faili vairs nav paslēpti un jūs varat tos atvērt zibatmiņas diskā.

Īpaši komunālie pakalpojumi

Tā kā trūkstošo failu problēma pēc vīrusa darbības ir diezgan izplatīta lietotāju vidū, ir īpaša programmatūra, kas ļauj ātri atjaunot informāciju.