В черговий раз до мене звернувся клієнт із знайомою проблемою: пропали файли на флешці. Проблема зустрічається часто, і в більшості випадках виною тому віруси. Віруси як правило видалити не так складно, а ось відновити файли які пропали з флешки, не завжди просто.Сітуацію можна поділити на дві групи: просту, коли файли відновлюються легко, і складну коли необхідно працювати в командному рядку. А тепер докладніше.

Ситуація номер раз.

Файли, які лежали в корені флешки є, папки теж, але при відкритті, папки відкривається порожні. Виною тому зазвичай бувають віруси: AutoRun.FlyStudio.B, AutoRun.PSW.Delf.C, Dorkbot.D і багато інших. Всі вони працюють за одним і тим же принципом.

Ваших папок вірус змінює атрибути на прихований і системний, а в місце папок виставляє ехе файл з тим же ім'ям і значком папки. Якщо у вас не включено відображення прихованих і системних файлів, то ви не побачите файли які пропали з флешки. Для відображення у вікні з відкритою флешкою, натискаємо Сервіс => Параметри папок => Клацаємо на «показувати приховані файли, папки і диски» і прибираємо галочку з «приховувати захищені системні файли (рекомендовано)» => на попередження відповідаємо так.

Файли з'явилися - радіємо.

Тепер потрібно змінити атрибути папок, щоб вони відображалися на будь-якому комп'ютері, але, на жаль вбудованими в Windows засобами зробити цього не вийде. На допомогу нам прийде всім відомий Total Comander. Запускаємо, для початку заходимо Конфігурація => Налаштування => Вміст панелей і ставимо галочку "показувати приховані / системні файли», закриваємо вікно настройки.

Відкриваємо нашу флешку => виділяємо все «втрачені папки» => натискаємо Файли => Змінити атрибути і прибираємо галочки з атрибута Прихований і Системний.

Ось і все ми повернули папки до їх первісного стану. Не забудьте поставити назад галочку на «показувати приховані файли, папки і диски» в провіднику Windows.

Ситуація номер два.

Тепер переходимо до складного варіанту. Якщо після відображення прихованих файлів нічого на флешці не змінилося, то швидше за все у вас попрацював вірус відомий під ім'ям Radmin.13. Куди ж він подів ваші папки? Radmin.13 всі ваші папки з файлами перемістив в папку з ім'ям «..» саме так - 2 точки. Справа в тому що windows заборонені папки імена яких закінчуються на точку, тому ми і не бачимо папку з ім'ям «..».

Щоб повернути вміст папки «..», нам потрібно її перейменувати. Для цього нам буде потрібно командний рядок. Заходимо в C: \ Windows \ System32 копіюємо файл cmd.exe в корінь нашої флешки запускаємо його і вводимо команду

dir / x / ad

Команда dir виводить весь вміст нашої флешки, ключ / x виводить короткі імена файлів, а ключ / ad виводить тільки папки.

Тепер ми бачимо що папці з ім'ям «..» відповідає коротку назву файлу «E2E2 ~ 1». Нам залишається тільки перейменувати цю папку і отримати доступ до наших файлів. Робиться це просто:

ren E2E2 ~ 1 lost

тобто ми перейменовуємо папку «E2E2 ~ 1» в папку «lost» Заходимо на флешку і бачимо папку «lost», а в ній все ті файли які пропали.