Как лесно да възстановите скритата информация на флашка след вирусна атака
След като използват любимото си флаш устройство на непознат компютър, много потребители с ужас откриват, че всички материали, съхранени на него, някак странно изчезват, превръщайки се в преки пътища, въпреки че количеството заето място не се променя. По принцип няма от какво да се чудите. За всичко е виновен вирус на флашката под формата на Trojan.Radmin.13 или autorun, който просто прехвърля всички данни в папка, невидима за Windows. Възможно ли е да се отървете от него? Разбира се! Освен това е толкова лесно да направите това, колкото да възстановите цялата изгубена информация на флашка след този вирус- Стъпка #1: Конфигурирайте показването на данни в Windows
- Стъпка 2: Премахване на вируси от външното устройство
- Стъпка #3: Възстановяване на материалите на външното устройство
Стъпка #1: Конфигурирайте показването на данни в Windows
Преди да възстановите данни на външен диск след вирусна атака, може да се наложи да зададете нови настройки за показване на скрити папки и файлове на вашия компютър. В този случай, за да започнете, трябва да отидете в менюто "Старт", да отворите секцията "Контролен панел" и да изберете "Опции за папки". След това в прозореца, който се показва, щракнете върху раздела "Преглед", намерете опциите за скрити директории и файлове в контекстното меню и поставете отметка в квадратчето срещу елемента "Покажи ...". След това премахнете отметката срещу реда „Скриване на защитени...“ и щракнете върху бутона „Прилагане“:
След като завършите активирането на показването на скрити папки и файлове, можете безопасно да продължите.
Стъпка 2: Премахване на вируси от външното устройство
След като Windows е конфигуриран да работи, трябва да работите върху това как да премахнете вируса от флаш устройството. В този случай можете да излекувате външното устройство от автоматично стартиране, като използвате всекикоя антивирусна програма е инсталирана на вашия компютър. Може би:
- Avira;
- Norton Antivirus;
- NOD32;
- Kaspersky Anti-Virus;
- Dr.Web;
- Avast;
- Panda Antivirus и др.
Базите на подписите на тези програми са почти еднакви днес, така че на всяка от тях може да се вярва, че ще разпознае и премахне троянски коне, автоматично стартиране и други вируси на флаш устройство. В същото време процедурата за работа с тези антивируси е стандартна. Всичко, което е необходимо, е да инсталирате антивирусна програма на компютъра, да я конфигурирате автоматично да проверява външните устройства за съхранение и след свързване на флаш устройството изчакайте всички вируси да бъдат премахнати от него.
Също така е възможно да излекувате USB носителя с помощта на специални помощни програми. Например, програми с вградена антивирусна програма като AVZ, Virus Removal Tool от Kaspersky Lab или Dr.Web CureIt могат да помогнат за премахване на вируси от флаш устройство:
В същото време висококачествена защита на флаш устройството срещу автоматично стартиране ще бъде осигурена от Antiautorun, FlashControl, Watchful Eye, Trustport USB Antivirus. Най-новата антивирусна програма, по-специално, е разопакована на USB устройство, което ви позволява да я използвате, за да гарантирате сигурност при свързване с други компютри:
Можете също да сканирате и излекувате външно устройство от вируси чрез интернет. В този случай такива онлайн антивируси като Online Scanner от ESET Security Scan от Kaspersky, Panda ActiveScan ще ви помогнат да търсите автоматично стартиране и други вируси на флаш устройството.
В същото време, ако достъпът до интернет е органичен, можете да опитате да почистите външното устройство ръчно. За да направите това, ще трябва да намерите и премахнете от флашката всички преки пътища с резолюция (.lnk), непознати файлове във формат (.exe), autorun.inf и RECYCLER:
Стъпка #3: Възстановяване на материалите на външното устройство
След като третирате флаш устройството с антивирусна програма или го почистите от автоматично стартиране, можете спокойно да започнете да възстановявате скритите в него данни. В този случай, вместо преки пътища, можете да получите пълни папки с "изгубена" информация по няколко начина.
Опция №1: Отстраняване на грешки чрез командния ред.
За да възстановите данни на външно устройство, отидете в менюто "Старт", въведете cmd в лентата за търсене и натиснете Enter. След това въвеждаме стойността cd /d A в отворения команден ред: (A е буквеното обозначение на нашето флаш устройство), натискаме Enter и изпълняваме командата dir /x /ad и след това ren E2E2~1 NEWF, или само командата attrib-s-h /d /s:
Във всеки случай подобни действия обезсилват атрибутите за скритите папки, превръщайки преките пътища в валидни директории с данни.
Вариант #2: Настройка чрез Total Commander
Една от причините да инсталирате Total Commander на вашия компютър е възможността да използвате този файлов редактор за извличане на „изгубени“ директории с файлове вместо празни преки пътища. Така че, за да възстановите данните на флаш устройството, натиснете бутона "Скрити елементи" в програмата и след това отворете устройството, което трябва да бъде възстановено. След това намерете папката с червения удивителен знак, щракнете с десния бутон върху нея и изберете елемента „Свойства“ в контекстното меню, което се показва:
Сега в секцията „Атрибути“ премахнете отметката от елемента „Скрит“, щракнете върху „Прилагане“ и потвърдете прилагането на действието за всички вътрешни файлове и папки:
В резултат на това вместо празни преки пътища на флаш устройството получаваме каталозите, които сме загубили. В същото време не е трудно да се забележи, че въз основа на тези функции Total Commander може да се използва и за търсене на скрити вируси, например RECYCLER илиautorun, като по този начин замества антивирусната програма.
Вариант номер 3: Възстановяване със специални помощни програми
За да възстановите данни на флаш устройство, вместо Total Commander, можете да инсталирате една от помощните програми за реанимация на лаптопа, например USB Hidden Recovery / Folder Fix, LimFlashFix. Така че в първите две програми е достатъчно да изберете флаш устройство, което се нуждае от "реанимация", и след това да започнете възстановяване, като натиснете съответния клавиш:
Също така е практически лесно да се коригира откриването на скрити материали на устройството и чрез помощната програма LimFlashFix. Процесът на изпълнение на тази задача с негова помощ ще изглежда така:
Вариант #4: Използване на лечебна пила
След като проверите флаш устройството с антивирусна програма и премахнете автоматично стартиране и други вируси, можете да използвате лечебния bat файл, за да възстановите скрити документи, който съдържа набор от кодове за конфигуриране на параметрите на дисплея на скритите директории:
Може да се изтегли тук или да се създаде ръчно чрез запазване на посочения списък от команди в текстов документ и след това промяна на неговия формат (.txt) (.bat). По един или друг начин, за да работи методът, трябва да преместите bat файла на флаш устройство.