четверг, 29 марта 2012 г.

Как восстановить пропавшие (невидимые) папки после вируса

В этой заметке собраны встречающиеся в ней рекомендации. Описание ситуации: на каком-либо носителе данных перестают отображаться папки, как если бы они были удалены. Однако, объем занятого ими пространства остается неизменным, т.е. место по-прежнему занято исчезнувшими папками и файлами в них. Вероятнее всего это говорит о том, что информация не была удалена, а просто папки стали невидимыми. Такое бывает в результате действий некоторых вирусов. Далее перечисляю способы как сделать папки снова видимыми:





Включить отображение скрытых файлов и папок в Проводнике

Самый простой случай – когда для папок выставляются атрибуты “скрытый” и “системный”, а Windows настроена таким образом, чтобы не показывать скрытые файлы и папки. Достаточно включить отображение таких данных и убрать атрибуты как описывалось в статье: отображение скрытых файлов и папок.

Снять атрибуты с помощью командной строки

Еще один способ сделать данные видимыми – с помощью командной строки.

1) Откройте командную строку: Пуск -> Выполнить -> введите: cmd -> нажмите “OK”;

2) В черном окошке командной строки введите:

X:

(где X – буква диска или флешки)

3) Выделите и скопируйте строчку ниже:

attrib -s -h -r -a /s /d *.*

4) Нажмите правой кнопкой мыши по черному окошку командной строки и нажмите клавишу Enter.

Дождитесь, пока утилита заменит атрибуты всех файлов. После этого файлы и папки станут видимыми.

Файловый менеджер Total Commander

Для начала необходимо включить отображение скрытого. Для этого идем в меню “Конфигурация”, далее “Содержимой панелей”, ставим галочку для пункта “Показывать скрытые системные файлы”.



Открываем флешку, выделяем каталоги с восклицательным знаком и снимаем атрибуты: идем в меню “Файл”, далее “Сменить атрибуты”. Снимаем атрибуты и жмем “OK”.



Файловый менеджер Far Manager


Также вы можете воспользоваться файловым менеджером Far Manager, который по умолчанию показывает любые скрытые и системные папки, и тоже позволяет убрирать ненужные атрибуты. Скачайте его, установите и запустите. Далее:

1) Открываем флешку в Far Manager: нажимаем комбинацию “Alt-F1″ (левая панель) или “Alt-F2″ (правая панель), далее из списка выбираем букву необходимого носителя.

2) С помощью клавиши “Insert” выделяем скрытые папки, жмем “Ctrl-A”, убираем все лишние галочки с пунктов “Read only” и “System”, оставляем только “Archive”, и подтверждаем кнопкой “Set”.



Тут же можно почистить папку RECYCLER, удалить ярлыки (.lnk), ненужные исполняемые файлы (.exe), а обязательно файл autorun.inf, в случае его присутствия.

После этих действий данные на флешке будут отображаться в нормальном виде.

Каталог E2E2~1

Некоторые вирусы пошли дальше – они переименовывают или перемещают папки в каталог E2E2~1, который не отображается в проводнике Windows. Это актуально лишь при условии, что файловая система носителя – FAT32, в NTFS данной проблемы не существует. Чтобы выяснить, какая файловая система на флешке, откройте “Мой компьютер”, нажмите правой кнопкой мыши на флешке, из выпадающего меню выберите пункт “Свойства”. В открывшемся окне смотрите строку “Файловая система”.



Если указана NTFS, значит дальше можете не читать. В случае с FAT32 необходимо сделать следующее…

Например, если ваша флешка подключена как диск “E”, тогда идете в:

Пуск -> Выполнить -> cmd -> OK



В открывшемся черном окошке необходимо поочередно вводить команды, подтверждая каждую клавишей Enter:

1) e:
2) dir /x



Первая команда делает диск Е активным. Если буква носителя отличается, вместо Е перед двоеточием указывайте Вашу букву.

Вторая команда отображает список папок и файлов на носителе. Если в списке присутствует E2E2~1, выполните команду, которая переименует папку:

3) ren E2E2~1 NewFolder

После этого в Проводнике появится папка NewFolder. Вместо NewFolder можете указать любое другое название папки, по желанию.

В завершение

Вот вроде и все о том, что касается восстановления исчезнувшей информации после вируса. Только не забывайте, что перед перечисленными действиями необходимо, чтобы сам вирус был нейтрализован антивирусом, иначе проблема повторится.

Комментариев нет:

Отправить комментарий