Как восстановить файлы с флешки, которые вирус сделал скрытыми
Введение
Одна из самых распространенных проделок компьютерных вирусов (чаще всего это семейство WIN32.HidShortcut) — изменение атрибутов файлов и папок на съемных носителях. Вирус делает ваши данные скрытыми и системными, а на их месте создает свои исполняемые файлы (.exe) с такими же иконками и названиями. Жертва, пытаясь открыть нужный документ, на самом деле запускает вирус, который заражает компьютер и распространяется дальше.
Важно: не паниковать и НЕ форматировать носитель (флешку). Файлы, скорее всего, целы и невредимы, просто система теперь отказывается их показывать. Данная инструкция поможет вам вернуть их обратно, без использования сложных дорогостоящих программ.
---
Шаг 1: Подготовка и безопасность
Прежде чем начать восстановление, обезопасьте свой компьютер.
- Вставляйте данную флешку только в компьютер с установленным антивирусом и обновленными вирусными базами.
- Первым делом необходимо оценить объем свободного пространства на флешке. Если через проводник ОС на флешке отображается один-три файла/папки, но при этом в Свойствах флешки большой объем в разделе Занято, то это первый признак того, что файлы не удалены, а скрыты для отображения.
- Проверьте антивирусом: обязательно просканируйте флешку и компьютер полноценным антивирусом с обновленными базами. Это удалит вредоносные .exe-файлы и предотвратит дальнейшее заражение.
- Включите показ скрытых файлов:
- Откройте любую папку на вашем компьютере.
- В меню сверху выберите «Вид» (View).
- Найдите и отметьте галочками пункты «Скрытые элементы» (Hidden items) и «Расширения имен файлов» (File name extensions).
Это поможет видеть все файлы и отличать настоящие документы от вирусов (например, document.pdf.exe).
---
Шаг 2: Ручное восстановление через Командную строку (CMD)
Это самый надежный и правильный способ, так как вирус меняет атрибуты именно через системные команды.
1. Подготовьте флешку: вставьте флешку в компьютер. Запомните букву диска, которая ей назначена (например, F:).
2. Запустите Командную строку от имени администратора:
Нажмите Win + R, введите cmd, а затем нажмите Ctrl + Shift + Enter.
Или в поиске Windows введите «cmd», найдите «Командная строка», кликните правой кнопкой мыши и выберите «Запуск от имени администратора».
- Выполните команду:
В черном окне введите команду, заменив букву F на букву вашей флешки:
attrib F:\* -h -s /s /d
Расшифровка команды:
- attrib — утилита для работы с атрибутами файлов.
- F:\* — применяем команду ко всем файлам на диске F:\.
- -h — снять атрибут «Скрытый» (Hidden).
- -s — снять атрибут «Системный» (System).
- /s — обработать все файлы во всех подпапках.
- /d — обработать также и папки.
- Нажмите Enter. Процесс может занять несколько минут в зависимости от объема данных. После завершения закройте окно. Все ваши файлы и папки должны стать видимыми.
---
Шаг 3: Альтернативный способ — создание BAT-файла
Если вам неудобно работать с командной строкой, можно создать простой исполняемый файл.
1. Откройте программу «Блокнот».
2. Скопируйте туда следующую строку, снова заменив F: на вашу букву диска:
attrib -h -s F:\* /s /d
3. Сохраните файл с любым именем, но обязательно с расширением .bat (например, restore.bat). В типе файла выберите «Все файлы».
4. Запустите этот BAT-файл от имени администратора (кликните правой кнопкой мыши — «Запуск от имени администратора»).
Эффект будет абсолютно таким же, как и при работе через CMD.
---
Шаг 4: Проверка результата и финальная очистка
1. Откройте флешку. Вы должны увидеть все свои файлы и папки.
2. Внимательно осмотрите содержимое: Удалите все оставшиеся .exe-файлы, которые имеют такие же названия, как и ваши папки, или ярлыки с подозрительными иконками. Это и есть вирусы. Ваши настоящие папки теперь видны.
3. Скопируйте важные данные: Немедленно скопируйте все восстановленные файлы на жесткий диск компьютера в надежное место.
4. Отформатируйте флешку (опционально, но рекомендуется): Чтобы на 100% быть уверенным в очистке носителя, лучше всего после копирования данных отформатировать флешку. Это окончательно удалит все следы вируса.
---
Что делать, если это не помогло?
Если описанные выше методы не сработали, это может означать, что вирус не просто скрыл файлы, а удалил или зашифровал их. В этом случае:
1. Используйте программы для восстановления данных: Попробуйте провести глубокое сканирование флешки программами вроде Recuva, R.Saver, DMDE или Hetman Partition Recovery, R-Studio. Они могут найти файлы, которые были удалены.
2. Обратитесь к профессионалам: Если данные очень ценные, а программы не помогают, лучше не предпринимать лишних действий и обратиться в специализированный сервис по восстановлению данных.
Заключение Атака вируса, скрывающего файлы, – неприятная, но легко решаемая проблема. Главное — действовать спокойно и по инструкции: обезвредить угрозу антивирусом и с помощью одной команды attrib вернуть свои данные. Регулярно делайте резервные копии важных файлов и будьте осторожны с флешками, которые подключаете к непроверенным компьютерам.