Восстановление папок на флешке после вируса
Мы уже знаем, что существует семейство вирусов, которые специализируются по проникновению на переносные флеш устройства. В одной из статей была затронута возможность проникновения и восстановления последствий подобного вируса, тогда мы восстанавливали скрытые папки и замещённые файлы.
В данном материале речь пойдёт об ещё одной разновидности вирусов, которые более серьёзно скрывают Ваши данные в частности папки. Вирус не изменяет атрибутов директории, а переименовывает папку запрещёнными символами от чего каталог становится невидимым системой…
Если Вы тоже попали в подобную ситуацию, то вполне может быть, что над содержимым Вашей флешки поработал вирус Trojan.Radmin.13 (по классификации Dr.Web), который запаковал Ваши папки и файлы в невидимую операционной системой папку с оригинальным названием, состоящим из двух точек — «..». Другими словами, вирус запаковал Ваши данные в папку с названием, состоящим из символов, запрещенных в Windows.
Как восстановить пропавшие папки на флешки?
Во первых уточним сразу, что не во всех случаях папка может существовать в таком виде, возможно, что вирус мог удалить содержимое флешки полностью. В нашем случае папки можно восстановить и об этом свидетельствует отображаемый объём занятой памяти на устройстве.
Теперь по порядку:
- Войдите в консоль командной строки. Для этого откройте окно «Выполнить» сочетанием клавиш Win+R
Введите в строку – CMD и нажмите клавишу Enter
- В появившемся окне командной строки введите:
Букву вашей флешки, как она отображается в компьютере и двоеточие, например, F:
- Далее там же введём команду:
dir /x /ad
- dir – команда, которая выводит все файлы и папки с подкаталогами
- /x – параметр который выводит короткие имена для файлов, чьи имена не соответствуют стандарту 8.3
- /ad — параметр, отображающий только список папок
- После запуска команды у Вас должна появится папка с названием «E2E2~1», которая и свидетельствует о том что именно благодаря вирусу ваши папки невидны!
- набираем следующую команду:
ren E2E2~1 NEWF- ren (rename) — команда, которая позволяет переименовывать как файлы так и каталоги
- E2E2~1 — исходный каталог
- NEWF — конечный каталог
- запускаем выполнение клавишей Enter и закрываем окно командной строки.
- Теперь останется проверить результат изменений путём открытия флешки через проводник или любой другой файловый менеджер.
Вместо послесловия
В большинстве случаев подобные манипуляции помогают разрешить проблему с пропавшими папками на флешке. Но как я уже упомянул выше, вирусы никогда не повторяются в своих действиях, поэтому не факт, что Вам поможет именно этот алгоритм действий.
Вирус изменил названия папок на символы. Пробовал сделать так как вы описали. Но у меня не выходит папка с названием «E2E2~1» Ее просто нет в списке. Что мне делать?
Здравствуйте! В статье рассматривается немного иная ситуация, при которой папка становится полностью недоступна из Windows. В вашем же случае, видно что Вы можете наблюдать изменённый каталог , переименованный или повреждённый.
Попробуйте воспользоваться сторонними файловыми менеджерами для получения доступа к содержимому, например через TotalCommander. Скопируйте данные из флешки, и отформатируйте её.
Либо использовать вторую часть статьи в которой описывается способ переименования папок, наверно, доступ через командную строку и назначение имени каталогу должно помочь.
Как с помощью TotalCommander получить доступ у содержимому?
Для начала включить показ скрытых и системных папок и файлов. Если переименованный каталог отобразился попробовать открыть для просмотра.
Если действие не удалось, сделайте попытку переименовать средствами TotalCommander.
Ну и последнее, что можно попробовать в этом случае, измените атрибуты папки. Файл -> Изменить атрибуты ->Снять галочки с пунктов ограничивающих доступ (или попробовать задать цифровое значение 777 — полный доступ).