На флешке не отображаются папки

[Darik]

в свойствах папки там где делал скрытые папки видными сними галочку со Скрывать защищенные системные файлы выскочит предупреждение нажми на да и увидишь полное содержимое флешки. только не забудь потом галочку вернуть.

Наиприогромнейшее спасибище )))

 

[msdoser]

Уважаемые товарищи! Я снова вернулся, чтоб поделиться с Вами своими наблюдениями по борьбе с вирусняком, после чего файлы прячуться. За это время почерпнул нового опыта.
Итак, начнем.
Я познакомился с програмкой Handy Recovery. Суть програмы: восстановление удаленных/отформатированых/случайно стертых (нужное подчеркнуть) файлов. Она находит вобщем все что есть на флешке или когда то там было.
Вариант первый. Если вирусняк скрыл/изменил параметры/переместил/заблокировал видимость Ваших файлов. ЭТО СЛУЧАЙ, КОГДА ФАЙЛЫ НЕ УДАЛЕНЫ! Вы заходите в програмку и выбираете "Анализ", после чего отмечаете нужный Вам раздел, где вирус "попрятал" файлы. Проходите процедуру проверки раздела (или флешки, если инфа была у Вас там) и в левой части окошка программы видите структуру папок. Примечание: структура может быть точь такая же как и была до "пропажи" файлов, так и ввиде "$$:folder0001", если структуру папок восстановить не удалось. Находите по структуре Ваши файлы и восстанавливаете, предварительно выбрав куда именно. Фактически этот вариант не есть восстановлением УДАЛЕННЫХ файлов, ибо они всеравно у Вас на носителе. Вы их просто вновь находите таким образом и возвращаете. ПОВТОРЮ: ЭТО СЛУЧАЙ, ЕСЛИ У ВАС ФАЙЛЫ ЕСТЬ (МЕСТО ПОД НИХ ЗАНЯТО), НО ВЫ ИХ НЕ ВИДИТЕ. Только тащите именно нужные Вам файлы, ибо можно сдублировать вирус повторно и будет неприятно.
Вариант второй. Если файлы после борьбы Вашего антивируса с бедной флешкой (или другим носителем) были конкретно удалены/форматированы/помещены на карантин и т.д. ТОЕСТЬ ИХ НА ФЛЕШКЕ ПО УТВЕРЖДЕНИЯМ ПРОВОДНИКА ВИНДОУСА "ТИПА НЕТУ" (В СВОЙСТВАХ НОСИТЕЛЯ МЕСТА ЗАНЯТО: 0 МБ). В этом случае Вам нужно тоже запустить прогу Handy Recovery и "проанализировать" Ваш носитель с "удаленными" файлами. Слева, в окне программы, появиться древо папок. Пока игнорим его. После окончания анализа, программа предложит Вам сделать "Глубокий анализ". Щелкаем на него и идем готовить себе бутерброды, кофе и т.д. ибо оно будет делать это очень долго. К примеру, если у Вас флешка на 1 Гб, то оно будет проверять около 15-20 минут. Если больше по размеру, то и времени соответственно надо будет больше. После глубокого анализа проверяем на присутствие наших родных фалов древо папок в левой части экрана. Если там не нашли, то внизу "древа" будет еще одно поддрево в котором будут папки с названиями типа "Удаленные файлы" или "Неизвестные файлы", что-то в этом духе. Проверяете в этом нижнем древе наличие Ваших файлов, путем пересмотра всех папок в нем.
Примечание: если файлики были удалены, то ни в коем случае ничего не пишите на носитель (флешку или жосткий диск) и не добавляйте. Только через анализ этого носителя, т.к. есть вероятность повредить еще присутствующие "души" Ваших файликов, которые еще там есть. Также не восстанавливайте файлы в тот же раздел или на ту же флешку. Может глюкануть. Можете снова юзать флешку только после восстановления.

Практика: проверял на своем жестком диске. Объем = 750 Гб. Пришел к другу, вставил жесткий диск и у него Касперский начал удалять все содержимое моего жесткого под видом полного заражения. В системных папках файлов не оказалось. Он реально их удалил. Я использовал програмку (выше указанную мною) и за ~35 часов оно мне при анализе жосткого диска нашло все "души" файлов с жесткого диска. Восстановил за ~12 часов.

"Души" - это я так називаю отпечатки файликов на носителе, после их удаления. Если вкратце: когда вы удаляете/форматируете/блокируете файл, то операционная система не стирает под чистую файлики, а просто снимает с них разметку, так сказать "систему координат, по которым оно ориентируется". Сами файлики остаются на носителе, но операционная система утверждает, что место пустое. Когда Вы закидываете файлик на тот же "участок" запоминающего устройства, то этот "участок" просто перезаписывается.

Вот так. Я надеюсь, что кому то помогу своим сообщением. Удачи Вам. Я еще в будущем распишу еще пару методов возобновления.

 

[русова]

ctpz

Спасибо огромное, вы мне очень помогли!!!!!

 

[Demonik]

я в таком случае пользуюсь FAR ом, сразу всё видно что к чему

 

[Agapit]

Cпасибо! Файлы появились, но открыть их не получается(значки с шестерёнками и подпись "фрагменты восстановленных файлов - части файлов, обнаруженные при сканировании диска). Что делать????!!!!?????::tehnari_ru_117:

 

[Agapit]

Нашёл ответ на свой вопрос!!! Нужно просто переименовать файл - вернее изменить формат с CHK на исходный формат файла ( AVI,JPG и т.д.) Огромное спасибо товарищу MSDOSERу. Только друзья и товарищи дают дельные советы, а не типа "положи флэху под трамвай" или в лучшем случае "отформатируй и спи спокойно". Ура!:tehnari_ru_953:

 

[Acher]

На каком то сайте нашёл чуть более простую команду(иногда из каждой папки копировать очень долго). Можно изменить тип папки из системной в обычную
Для этого
1. Описанными выше способами делаем папки видимыми
2. пуск -> выполнить вводим attrib -s -h "<Буква диска>:\<Адрес до папки>\<Имя папки>"
3. Радуемся как просто:tehnari_ru_288:

Огромное Спасибо Froz. Вернул скрытые файлы,которые вирус превратил в системные.Теперь папки снова стали видимыми.(на внешнем медиаплеере TVIX)

Главное!!!! Вводить команду attrib -s -h ".... с пробелами.Сначала вводил без пробелов-ничего не получилось,как только проставил пробелы-всё свершилось!!!:tehnari_ru_288:

И конечно,чтобы увидеть скрытые системные файлы,для начала нужно в:
"параметры папок"-"вид"-"скрытые файлы и папки" установил отметку на пункте:"показывать скрытые файлы,папки и диски".
И в разделе:
"параметры папок"-"вид"-"при вводе текста в режиме "список" снял галочки на пунктах:
"скрывать защищённые системные файлы(рекомендуется)" и
"скрывать расширения для зарегистрированных типов файлов".

 

[Acher]

И вот такая информация может кому-то поможет!!!

Проблема: Не отображает скрытые файлы, при установке опции "Показывать скрытые файлы и папки" через меню Сервис - Свойства папки - Вид ничего не происходит, при повторном открытии меню - опять установлено на "Не показывать скрытые файлы и папки", вирусов нет.

Чтож, давайте рассмотрим эту проблему...
Первое что нам необходимо проверить после проверки на вирусы - это права доступа, т.е. надо зайти в систему как Администратор.
Далее нам потребуется вооружиться Редактором реестра: нажимаем Пуск - Выполнить; вводим в строчку "regedit" (без кавычек), жмём кнопку ОК или Enter на клавиатуре.
Появляется окно Редактора реестра. Движемся по веткам реестра в следующем порядке:
HotKeyLocalMashine\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced\\Folder\\Hidden\\SHOWALL. Находим ключ в правой части окна Редактора с названием "CheckedValue" и удаляем его.
Следующим шагом будет создание нового ключа: щёлкаем правой кнопкой мыши в этом же окне (справа) и выбраем Создать --> параметр DWORD»; называем его CheckedValue. Cтавим значение «1» (0x00000001) и нажимаем ОК.
А далее всё просто: Заходим в «Сервис» --> «Свойства папки» --> «Вид», находим «Скрытые файлы и папки», отмечаем «Показывать скрытые файлы и папки».
После этого следует пробежаться по разделам жёсткого диска и, если обнаружите файл autorun.inf, то удаляйте его.

 

[Demonik]

этот вирус ещё атрибуты делает на "только чтение" "скрытый", потом не даёт вернуть обратно, находим папку в Far? жмем F4 снимает галочки с "системная" "скрытая" "только чтение", жмем Enter

 

[dgon00]

Зарегистрировался, так как у меня была подобная проблема. В общем по-порядку:
- началось с того, что после автоматического лечения каспером, вместо папок появились ярлыки с ссылкой на корневой каталог диска С. Непридав этому внимания, тупо прописывал в свойствах ярлыка объект - необходимую папку (тотал командир тогда все исправно видел и открывал).
- затем случилось то о чем описывают здесь на форуме - все данные исчезли, т.е. место на переносном винчестере занято, а ничего не видно...
- пришлось заняться лечением )))
- то что советует тут Вампир23 видел на другом форуме, но мне это не помогло.
- через командную строку и dir ничего не видно было!
В общем что-то делал-делал и в итоге нечаянно в тотал командере нажал кнопку Дерево каталогов (Команды-Дерево каталогов) при активной панели на моем съемном носителе ))). Он просканировал - и... все пропавшие папки появились в окне командира. Далее просто создал новые папки и скопировал содержимое тех, которые появились.
Как ни странно, но получилось ))))

Была такая же басня на обычной флешке. Попробовал через WinRar - также все папки видны. Просто обычным перетаскиванием скопировал файлы в другое место.

 

[groks]

dgon00 Так надо в Тотале то включать показ скрытых и системных.
Достаточно в данном случае понять примерный смысл действий вируса. Он делает оригиналы скрытыми, а на их место кладёт свои файлики. При невнимательном нажатии можно и заразу получить в систему.

 

[dgon00]

) я понимаю, что и в Тотале можно сделать отображение системных/скрытых файлов. Но это не помогало. Почему и как при нажатие Дерево каталогов исчезнувшие папки появились сказать не могу - сам не понимаю ).
Кстати, если файлы не переместить в другое место, то снова исчезали.
Повторюсь, почему и как я не знаю, но тем не менее... получилось сделать ))

 

[Андерфельд]

Пока не выпил пива (что для сисадмина является мозговым топливом) долго не доходило в чем дело. На работе уже 3 флешки таких валяется, где файлы в корневом каталоге остались, а папки исчезли напрочь. Еще неделю назад дело обходилось простым изменением атрибутов папок на "нескрытые" и все - вот они родимые, а тут появился какой-то геморный вирус, нет папок и все тут, ни скрытых, ни системных, тотал тоже не в помощь... Причем прикол в том, что место-то на флешке занято и при проверке касперским он начинает перебирать в строке проверки те папки, которых как бы нет. Так вот, есть у меня на флехе папка "работа"(ее не видно было), которая лежит в корневом каталоге, но при проверке антивирусом тот ее проверял как e:/.../работа. С призрачной надеждой набираю в проводнике "e:/..." и вуаля! все папки в этом каталоге:tehnari_ru_953:
Оказывается,что папку с именем "..." создать невозможно и ежели она уж появилась, то ни в коем случае не отображается нигде. Вот как-то так) дерзайте, господа)

пройденный этап - не видит. все остальное в копеечку. варианты еще есть? формат для ... шибко умных. нужна информация. а не чистай лист бумаги

 

[groks]

Андерфельд Это восьмая страница!
Ещё раз - включить сторонний файл-менеджер(Тотал, ФАР, ...), в нём разрешить показ скрытых и системных файлов. Скопировать информацию из скрытых вирусом папок. Не папки! А информацию из них. Отформатировать флэшку и закинуть информацию обратно.
И пить при этом не пиво а чай!

 

[Андерфельд]

пройденный этап - не видит. все остальное в копеечку. варианты еще есть? формат для ... шибко умных. нужна информация. а не чистай лист бумаги

Пока не выпил пива (что для сисадмина является мозговым топливом) долго не доходило в чем дело. На работе уже 3 флешки таких валяется, где файлы в корневом каталоге остались, а папки исчезли напрочь. Еще неделю назад дело обходилось простым изменением атрибутов папок на "нескрытые" и все - вот они родимые, а тут появился какой-то геморный вирус, нет папок и все тут, ни скрытых, ни системных, тотал тоже не в помощь... Причем прикол в том, что место-то на флешке занято и при проверке касперским он начинает перебирать в строке проверки те папки, которых как бы нет. Так вот, есть у меня на флехе папка "работа"(ее не видно было), которая лежит в корневом каталоге, но при проверке антивирусом тот ее проверял как e:/.../работа. С призрачной надеждой набираю в проводнике "e:/..." и вуаля! все папки в этом каталоге:tehnari_ru_953:
Оказывается,что папку с именем "..." создать невозможно и ежели она уж появилась, то ни в коем случае не отображается нигде. Вот как-то так) дерзайте, господа)

спасибо, сам допер. Но все-равно спасибо

 

[AlexZir]

Некоторые вирусы скрывают папки, делая невозможным смену их атрибутов штатными средствами Windows. Для отображения скрытых папок я использую батник со следующим содержимым:

@echo off
 mode con codepage select=1251 > nul
 echo Please wait…
 attrib -s -h -r -a /s /d

Этот батник был найден в блоге на просторах рунета в попытках поиска решения похожей проблемы. Во вложении - готовый батник, поместите его в корень вашей флешки и запустите. Когда появится окно, дождитесь его исчезновения. После отработки батника все скрытые папки будут нормально отображаться.

Посмотреть вложение показ_скрытых_папок.zip

Внимание! Данный файл не является антивирусной утилитой, не содержит команд удаления вирусов и не способен избавить ваш компьютер от прописавшейся на нем заразы. Для сканирования на вирусы используйте нормальные антивирусы.

Также в файле не содержится команд по переименовыванию папок с недопустимыми (неподдерживаемыми системой) именами, это вы должны делать вручную или самостоятельно дописав соответствующие команды.

 

[LoDeFi]

У меня тоже получилась такая же ситуация. Для ее решения я использовал, не знаю что это за прога и как она у меня оказалась, но она мне часто помогает, вот ее имя........... kill_amvo_virus_usb_en.vbs

 

[LoDeFi]

После запуска kill_amvo_virus_usb_en.vbs был запущен батник от AlexZir, вообще все встало на свои места, атрибуты файлав и папок имеется в виду........

 

[posigor]

есть еще один вариант проблемы: - когда при похожих свойствах флешка не виновата, то есть исправная и чистая от вирусни. На одном компе она видима, на другом нет. Оказалась всему виной прога Folder Guard. Видимо, произошло повреждение проги и она стала не правильно работать. Даже при отключеных запретах флешка видна только при запущеной программе. Имейте ввиду, может пригодится кому.....Удачи

 

[Pups]

Спасибочки за совет, нашла все свои папки, ураааааааааа:tehnari_ru_288: