Как найти у себя вирус через тотал командер
Обновлено: 24.04.2024
1.Установка Total Commander
2.Настройка Тотал Коммандера
3.Как закрепить в файловой панели часто используемые папки
4.Подключаем редактор Notepad++ к Total Commander
5.Настройка горячих клавиш в Total Commander
6.Плагины для Total Commander
7.Управления параметрами ОС Windows через Total Commander
8.Быстрые вкладки и файлы в Total Commander
9.Панель управления Total Commander
10.Соединение FTP в Total Commander
11.Подключение сетевых накопителей в Total Commander
12.Основные операции с папками/файлами в Total Commander
13.Поиск по файлам в Тотал Командере
14.Разбивка файла на фрагменты
Для хранения INI-файлов я выбрал каталог программы (удобно, когда программа используется из разных операционных систем). Если Вы используете на своем компьютере несколько версий Total Commander, то тогда INI-файлы лучше хранить в каталоге Windows.
Пользовательский интерфейс Тотал Коммандера выполнен в классическом двухпанельном виде, что очень удобно при выполнении самых различных манипуляций с файлами и папками.
Настройка Тотал Коммандера
Пройдемся по настройкам Тотал Коммандера, для этого нужно из верхнего меню выбрать "Конфигурация" — "Настройка". Вид окна - здесь сосредоточены одни из самых важных настроек, которые определяют внешний вид окна файлового менеджера.
Для того, чтобы добавить или удалить те или иные компоненты основного окна достаточно снять или установить галочку в чекбоксе, после нажатия кнопки "Применить" можно увидеть воочию внесенные изменения. Если Вас все устаивает – жмите "ОК".
На вкладке "Содержимое панелей" предоставляется возможность настроить работу с файлами и папками на панелях менеджера.
Пункты настроек: "Значки", "Шрифты" и "Цвета" выставьте по своему вкусу.
Во вкладке "Табуляторы" настраиваем позиции табуляторов (размер, тип файла, дата), а также задаем шаблон для отображения размера файлов. Лично для меня удобней, когда размер файлов (папок) будет показан не в байтах, а в Mb, Gb или Kb.
Далее настраиваем "Вкладки папок". Приведенные на скриншоте настройки, на мой взгляд, являются самыми оптимальными.
Согласитесь, что не очень удобно часто открывать папку, которая расположена где –то в глубине директории.
Часто используемые вкладки можно закрепить в файловой панели следующим образом. Откройте нужную папку и щелкните по ней правой кнопкой мыши. Из контекстного меню выберите вариант "Заблокировать вкладку" или "Переименовать/Заблокировать вкладку". Можно также воспользоваться горячими клавишами:Ctrl+T - создание вкладки, Ctrl+W - удаление вкладки.
Если заблокированных вкладок много, то их можно равномерно распределить по обеим панелям менеджера просто перетаскивая мышью. Не забудьте сохранить изменения из верхнего меню "Конфигурация" — "Сохранить позицию" и "Сохранить настройки". Теперь у вас появились нужные вкладки, которые не исчезнут до тех пор, пока вы не поменяете настройки. Во время длительной работы с программой может случиться, что у вас будет открыто много вкладок. Для того, чтобы их закрыть на любой из вкладок кликните правой клавишей мыши и выберите в меню пункт "Закрыть все вкладки" или нажмите на сочетание горячих клавиш "Ctrl+Shift+W". После этого закроются все незаблокировнные и неактивные вкладки на той панели файлового менеджера, которую вы выбрали.
Следующий немаловажный пункт настроек "Основные операции".
Подключаем редактор Notepad++ по умолчанию к Total Commander (Тотал Коммандер)
Лучшим редактором текстовых файлов, по моему мнению, является Notepad++. Как же сделать его редактором по умолчанию в Тотал Коммандере? На следующей вкладке настроек "Правка/Просмотр" вы сможете подключить внешние программы для просмотра и редактирования файлов в Тотал Коммандере при нажатии на кнопку F3 (просмотр) или F4 (редактирование).
Выбираем Программу-редактор - откроется окно выбора пути, где нужно найти Notepad++ у Вас на компьютере.
Настройка горячих клавиш в Total Commander
Стоит отметить, что Total Commander по умолчанию имеет огромное количество клавиатурных сочетаний для работы. Список горячих клавиш можно посмотреть кликнув по кнопке "Справка" в правом верхнем углу Total Commander. Примечательно, что в пункте настроек "Разное" можно переопределить горячие клавиши в менеджере по своему усмотрению. Зададим, к примеру, показ и скрытие системных файлов сочетанием клавиш Ctrl+H - cm_SwitchHidSys.
Итак, я рекомендую назначить следующие комбинации горячих клавиш:
"Ctrl+W" - cm_CopyNamesToClip - копировать в буфер обмена имена файлов. Можно копировать один или сразу несколько имен файлов.
"Alt+W" - cm_CopyFullNamesToClip - копировать в буфер обмена имена файлов с путями их расположения. Существенно экономит время!
"Shift+Home" - cm_OpenDesktop - открыть вкладку "Рабочий стол" в окне Total Commander. Часто работу удобно начинать именно с рабочего стола, а уже отсюда можно перейти и в Панель управления и т.д.
"Shift+BackSpace" - cm_GoToRoot - перейти в корневой каталог диска из любого места. Тоже очень полезная штука. Нажав "Ctrl+\" вы также, по умолчанию, переходите в корневой каталог диска. Ну а просто клавиша "BackSpace" по умолчанию в Тотале осуществляет переход на один уровень выше.
Плагины для Total Commander
На официальном сайте разработчика Total Commander можно найти и скачать великое множество плагинов: http://www.ghisler.com/plugins.htm. Если Вам не хочется замарачиваться с переводом их описания на русский язык, то посетите русскоязычный сайт http://wincmd.ru. Новые плагины доступны также с неофициального сайта TC (http://www.totalcmd.net/).
Если Вы откроете вкладку "Плагины" в настройках Тотал Коммандера, то увидите, что сами по себе плагины делятся на четыре типа: Архиваторные плагины (имеют расширение WCX), Плагины файловой системы (WFX), Плагины внутреннего просмотрщика (WLX) и Информационные плагины (WDX).
Архиваторные плагины позволяют работать с архивами, которые изначально в файловом менеджере не поддерживаются или поддерживаются с ограничениями. С помощью архиваторных плагинов реализуется поддержка работы с рядом других файловых форматов — CHM, MSI, ICL, DLL и пр. Плагины файловой системы позволяют обращаться к дискам, недоступным из Windows, удаленным системам, внутренним модулям Windows, носителям с другими файловыми системами. Плагины внутреннего просмотрщика позволяют просматривать файлы различных форматов, в т.ч. не поддерживаемых внутренним просмотрщиком Lister, таких как изображения, таблицы, базы данных и т.п. Информационные плагины предназначены для получения доступа к расширенным сведениям о файлах (тэгам MP3, атрибутах изображений и т.п.)
Устанавливать плагины можно двумя способами: автоматически и вручную. Автоматическая установка сложностей не вызывает: достаточно просто открыть в панели Total Commander скачанный архив с плагином и менеджер сам предложит установить обнаруженный модуль. Правда, автоматическая установка предусмотрена не для всех плагинов.
Подключение дополнительных плагинов вручную также не составит особого труда. Чтобы установить плагин, распакуйте содержимое архива в отдельную папку. Лучше всего в каталоге с менеджером Total Commander создать подкаталог "Plugins", где уже и создавать отдельные папки для каждого плагина в отдельности. В дальнейшем такая политика позволит вам избежать неразберихи в папках Тотал Коммандера.
Теперь необходимо открыть настройки Total Commander Конфигурация - Настройка, где в разделе Плагины следует щелкнуть по кнопке "Настройка" с нужным типом плагина. В выпадающем окне нажимаем "Добавить" и выбираем файл с расширением .wfx (wdx, wcx или wlx) - собственно файл устанавливаемого плагина из созданной нами папки. Все! Плагин установлен.
Для того, чтобы посмотреть какие плагины каждого вида установлены в вашей сборке Тотал Коммандера нажмите кнопку "Настроить" в соответствующей области. Архиваторные плагины в моей сборке менеджера я подчеркнул.
Благодаря установленным плагинам можно просмотреть любые папки и файлы на соседней панели Total Commander используя комбинацию горячих клавиш "Ctrl+Q". Если Вы будете перемещаться по файлам в одной панели, то в соседней панели просмотра будет отображаться их содержимое.
Существует много программных средств для управления параметрами ОС Windows — это и встроенные в систему плагины, и разные твикеры, и системные утилиты. Для Total Commander разработано немало плагинов, которые решают ту же самую задачу. Использование плагинов файловой системы ТС обеспечивает возможность держать руку на пульсе ОС Вашего компьютера из привычного и очень удобного интерфейса файлового менеджера ТС и выполнять многие операции гораздо быстрее, чем через встроенный в Windows инструментарий.
Плагины файловой системы доступны в Total Commander через Сетевое окружение
Очень удобен в применении плагин Uninstaller 64, который предназначен для быстрой деинсталляции приложений, находящихся в списке "Установка и удаление программ" панели управления Windows. Плагин позволяет просмотреть все записи, в том числе скрытые, и работает гораздо быстрее встроенного в Windows деинсталлятора. Для деинсталляции приложения этим плагином требуется выделить строку с именем программы и нажать клавишу Enter. Плагин также используется для удаления недействующих ссылок (кнопки Del или F8) и просмотра команды на деинсталляцию (F3 или Ctrl+Q).
Благодаря плагину ProcFS Task Manager можно просматривать запущенные процессы на ПК, в том числе те, которые могут прятаться от стандартного диспетчера задач Windows. На панели показано имя процесса, его тип, объем занимаемой процессом памяти и время его запуска. Плагин позволяет просматривать свойства запущенных процессов и используемые ими библиотеки (F3), изменять у процессов приоритеты (двойной щелчок на процессе) и выгружать их (Del).
Плагин Services2 - это удобный инструмент для работы с сервисами Windows. Этот плагин позволяет просматривать список сервисов, причем по внешнему виду иконок сразу можно понять, работает сервис или остановлен. Плагин позволяет быстро изменить режим запуска конкретного сервиса (ручной, автоматический, отключен), можно приостановить работу сервиса, удалить или запустить сервис. Все перечисленные операции производятся в окне свойств сервиса, открываемом двойным щелчком мыши по строке сервиса или при нажатии клавиши Enter.
Быстрые вкладки и файлы в Total Commander
Откройте папку в Total Commander, которую хотите сохранить и иметь к ней быстрый доступ, и нажмите сочетание клавиш "Ctrl + D" или нажмите на звёздочку в правом верхнем углу панели. В Google Chrome данное сочетание клавиш добавляет в закладки, а в Total Commander – в меню быстрого доступа. В контекстном меню выберите "Добавить текущий каталог".
В следующем окне вы можете также сохранить каталог назначения и добавить выбранную папку в подменю. Таким образом можно создать целую иерархию из файлов и каталогов.
Вы можете выбрать любой из предложенных видов подменю. Нажав ещё раз на звёздочку или сочетание клавиш "Ctrl + D" вы можете просмотреть список ваших каталогов, к которым у вас есть быстрый доступ. Вызывается это меню еще и с помощью мышки - двойным нажатием по названию текущей директории.
Панель управления Total Commander
Добавить ярлыки к программам, внутренним командам, а также к любой системной команде на панель инструментов Total Commander довольно просто. Надо или потянуть exe файл программы на саму панель либо прописать путь к программе вручную.
Первый вариант. Зайдите в папку "Program Files" и потяните мышкой exe файл программы на панель Total Commander.
Второй вариант. Щелкаете правой кнопки мыши по пустому месту панели инструментов и далее "Изменить". В открывшемся окне жмем "Добавить" и добавляем программу указав полный путь к ее exe файлу. Я предпочитаю пользоваться первым вариантом.
Если после нажатия кнопки "Добавить" кликнуть маленькую кнопку с лупой, то перед вами откроется грандиозный список команд предусмотренных в Total Commander.
В нижней части окна в поле "Фильтр", укажите, например, номер команды 2400 (групповое переименование) и нажмите "ОК". В панели инструментов появится дополнительный значек, кликнув по которому, вы сможете переименовать сразу целый список файлов.
Панель инструментов Тотала интересна еще и тем, что с закрепленными здесь программами могут взаимодействовать другие файлы и папки. Перетащите, например, папку в которой находятся mp3-файлы на иконку AIMP3-плеера в панели инструментов. Ваши аудио-файлы начнут воспроизводится один за другим. Точно также перетащите CSS-файл на иконку текстового редактора Notepad++ и программа тут же откроет его. Drag'n Drop (бери и бросай) из файловых панелей на ярлыки созданных нами ранее папок вызовет копирование файлов в эти папки!
Если ваш Total Commander стоит в автозагрузке, то благодаря установленным иконкам запуска программ прямо из панели инструментов менеджера ТС, вам не нужно будет устанавливать лишние ярлыки на рабочий стол. При необходимости ненужные значки легко убираются из панели инструментов таким же образом, как и устанавливаются: выделив ненужный значок, нажмите на кнопку "Удалить" и значок исчезнет.
В нижней части менеджера расположены кнопки функциональных клавиш
Данные кнопки также поддерживают Drag'n Drop, поэтому удобнее всего ими пользоваться не нажимая сами кнопки F3, F4, F5, а перетаскивая выделенные файлы и папки на эти кнопки. Поверьте, так удобнее. А если нажать правой кнопкой мышки на кнопку F8, то откроется контекстное меню, где можно очистить корзину или посмотреть ее свойства.
Соединение FTP в Total Commander
FTP клиент, интегрированный в Total Commander, позволяет без всяких проблем подключаться к вашему сайту (блогу) и выдает необходимую информацию. Для выбора подключения достаточно нажать комбинацию клавиш CTRL+F, а если еще ни одного соединения вы не настроили, то в открывшемся окне просто нажмите на кнопку "Добавить".
Настройки FTP- соединения мало чем отличаются от настроек FTP-клиента FileZilla, поэтому что делать дальше – вы уже знаете.
Подключение сетевых накопителей в Total Commander
Включите "Сеть" в настроечном меню Total Commander. Выберите функцию "Подключить сетевой диск".
В появившемся окне, выберите диск и папку в которой желаете хранить информацию. Можно указать путь к сайту на котором будут храниться изображения и докумены.
Основные операции с папками/файлами в Total Commander
Все действия с папками/файлами в файловом менеджере производятся предельно просто, буквально, нажатием одной-двух кнопок.
Выделение файлов
Прежде чем производить операции сразу с несколькими объектами, их сначала нужно выделить. Сделать это можно, кликнув на каждый объект правой клавишей мышки или же левой кнопкой, предварительно зажав и удерживая клавишу Ctrl.
Переименование файлов
Наведите курсор на нужный файл/папку и дважды кликните по объекту (но не очень быстро!) левой кнопкой мышки, при этом объект окрасится в синий фон, а потом задайте новое имя.
Удаление файлов
Выберите нужный файл/папку или сразу выделите несколько штук. Затем, нажмите F8 - клавишу удаления.
Копирование/перемещение файлов
Выделите в одной панели файлового менеджера нужный файл/папку или сразу несколько штук. Затем, в другой панели, выберите папку, куда вы хотите скопировать/переместить данные объекты и нажмите кнопку F5 или F6 соответственно.
Групповое переименование файлов
Выделите на любой панели нужное количество файлов, которые нужно будет переименовать по определенной маске и нажмите комбинацию клавиш Ctlr+M.
Внутренние ассоциации
Настройка внутренних ассоциаций доступна из меню "Файлы". Все файлы, которые вы открываете в Total Commander с помощью двойного клика можно ассоциировать т.е. настроить их открытие любыми программами на вашем компьютере.
Работа с архивами
Вы можете упаковывать (Alt+F5), распаковывать (Alt+F9) и проверять (Alt+Shift+F9) архивы с помощью архивных плагинов, установленном в Total Commander. Кроме того можно входить внутрь архивов как в обычные папки, что существенно экономит ваше время.
Поиск по файлам в Тотал Командере
Чтобы побыстрее отыскать на диске важные папки или файлы, воспользуйтесь функцией поиска, интегрированной в файловый менеджер, нажав на значок "лупа" на инструментальной панели или воспользуйтесь комбинацией клавиш Alt+F7. Если будете осуществлять поиск по файлам на русском языке, то не забудьте поставить галочку в чекбоксе "UTF-8". Все дополнительные настройки (размер, дата создания, имеющиеся атрибуты) для поиска вы найдете во вкладке "Дополнительно".
Разбивка файла на фрагменты
Разбивка большого файла на фрагменты заданного размера доступна из меню "Файлы". Разрезанный файл можно будет собрать в обратном порядке через это же меню. Такая функция может пригодиться, например, при пересылке больших файлов по емейл-почте.
Довольно часто многим приходится иметь проблемы с полным или частичным исчезновением информации на USB-накопителе. Как правило, это свидетельствует о том, что флешка ранее использовалась на заражённом ноутбуке или компьютере, откуда, скорее всего, и был занесён вирус. Избавиться от такой неприятности можно и, более того, есть возможность сохранить всю информацию, которая находилась до этого на девайсе.
Отображение скрытых файлов: как включить
Обнаружив данную проблему, действовать нужно предельно аккуратно. В первую очередь следует сделать так, чтобы система видела скрытую информацию. Для этого следует выполнить ряд действий:
После применения данных параметров, абсолютно все файлы на флешке станут доступными. Но не следует торопиться переместить их оттуда на компьютер, так как это грозит заражением всего устройства. Более того, информация на накопителе всё равно будет отображаться не файлами, а ярлыками, перемещение которых будет бесполезным.
После проведения всех настроек Windows можно переходить к непосредственному удалению вируса. Делается это при помощи любой антивирусной программы. Принцип работы и эффективность наиболее популярных антивирусных утилит очень схожи, поэтому каждому из них можно доверить поиск и лечение троянского вируса. Всё, что нужно сделать на этапе восстановления — это просто установить такой утилит, задать в настройках проверку всех подключаемых внешних устройств, подключить флешку и подождать, пока программа удалит все вредоносные файлы.
Как восстановить флешку через Total Commander
Ещё одним полезным утилитом, использующимся для восстановления USB-накопителей, можно считать Total Commander, который идеально справляется не только со своими функциями проводника, но ещё и довольно хорош в помощи по очистке флешки от вирусов. Для того чтобы восстановить девайс, необходимо сделать следующие процедуры:
Как восстановить информацию (папки и документы) на флешке после вируса
Избавившись от вирусов и открыв доступ ко всем файлам, можно начинать восстановление данных, которые находятся на накопителе. Есть два очень хороших способа проведения такой операции:
- использование определённого утилита;
- отладка через командную строку.
Среди программ, использующихся для восстановления утраченных файлов, можно выделить USB Hidden Recovery и Folder Fix. Интерфейс данных программ очень простой, для восстановления файлов достаточно запустить программу, выбрать необходимый внешний накопитель и дать согласие на полную очистку флешки.
Что касается второго способа, то в этом случае всё нужно делать самостоятельно. Процедура состоит из следующих действий:
Итак, восстановление флешки после вируса — процесс несложный, но следует помнить, что сохранить утраченную информацию и полностью восстановить накопитель удастся лишь в том случае, если все действия будут проводиться аккуратно и последовательно, согласно приведенной инструкции.
Все современные антивирусы уже давно научились блокировать запуск файлов autorun.inf со съемных носителей и злоумышленникам приходится придумывать новые способы для заражения компьютеров пользователей.
Одним из подобных видов заражения мы сегодня и рассмотрим, а именно: самостоятельно удалим вирус из системы.
Ну что же, теперь перейдем к рассмотрению самого вируса.
Описание вируса
Первые признаки заражения данным вирусом является наличие на съемных носителях, т.е. на флешках, ярлыков для всех папок, которых были на флешке на момент заражения. В свойствах этих ярлыков указан путь к исполняемому файлу самого вируса:
%windir%\system32\cmd.exe /c "start %cd%RECYCLER\1b37f31f.exe &&%windir%\explorer.exe %cd%RECYCLER
Ничего не подозревающий пользователь кликает на ярлык, принимая его за обычную папку и тем самым, запускает вирус на исполнение. Одновременно с запуском вируса открывается и требуемая папка и все выглядит вполне обычно, что на самом деле не так.
Итак, сам вирус находится в папке RECYCLER, которая расположена на съемном носителе. Внутри этой папки находятся два файла: 1b37f31f.exe и Desktop.ini. Первый файл – это сам вирус, второй отвечает за отображение значка папки в виде обычной корзины.
Стоит напомнить, что на флешке не должно быть никаких Корзин, то есть папок с названием RECYCLER. Данные папки могут присутствовать только на жестком диске компьютера, но никак не на флешке. Если вы обнаружили данную папку на флешке – это стопроцентно вирус.
При запуске, вирус делает скрытыми все папки на съемном носителе и создает ярлыки с именами папок. Таким нехитрым образом, происходит запуск данного вируса.
Технические данные вируса
Многими антивирусами этот вирус детектируется как троян и хотя прошло много времени с момента создания этого вируса, в сети Интернет очень мало информации по этому вирусу.
Итак, немного технической информации:
Имя файла: 1b37f31f.exe
Размер файла: 246.8 KБ (252731 байт)
Тип файла: Win32 EXE
Удаление вируса
После этого, помимо ярлыков вы увидите те самые папки, которые скрыл вирус.
Теперь, когда стали доступны скрытые файлы и папки, удалите с флешки папку RECYCLER, вместе со всем ее содержимым. После чего, удалите все ярлыки, созданные вирусом.
Один важный момент: на всех разделах вашего жесткого диска также следует удалить папки RECYCLER, так как зачастую в этих папках остается рабочая копия данного вируса.
Устранение последствий вируса
Однако все эти атрибуты легко убираются любым файловым менеджером, например Total Commander или Double Commander.
В Total Commander атрибуты убираются следующим образом:
1. Откройте Total Commander (предварительно включив в Total Commander отображение системных файлов) и откройте в одной из панелей Total Commander корень вашей флешки;
В программе Double Commander атрибуты убираются подобным образом:
1. Откройте Double Commander (предварительно включив в Double Commander отображение системных файлов) и откройте в одной из панелей Double Commander корень вашей флешки;
После этого, скрытые вирусом папки перестанут быть таковыми.
Альтернативный способ
Сейчас мы не будем рассматривать весь синтаксис данной команды, так как это тема отдельной статьи – мы только создадим один простенький сценарий, точнее bat-файл со следующим содержимым:
Вывод
Здравствуйте друзья! Уже на протяжении 6 лет бушует вирус который скрывает папки на съемных носителях и создает копии-ярлыки. Наверняка каждый из Вас встречался с подобной проблемой, когда вставляете флешку в чужой компьютер, и после этого все содержимое, куда-то исчезает. Но объем флешки остаётся неизменным.
Содержание:
1) Вирус скрыл папки на флешке
2) Делаем папки видимыми по средствам системы
3) Делаем папки видимыми по средствам TotalCommander
4) Пишем свою программу – выручалку
5) Лечим флешку с помощью сторонних программ
6) Рекомендации
Вирус скрыл папки на флешке
Я раньше делал так, копировал содержимое папки и вставлял в новую папку. Затем флешку лечил антивирусом. Но когда папок больше десяти, то на это требуется затратить время, что само по себе не очень эффективно.
В этой статье я попытался собрать достаточно полную информацию о том, как сделать скрытые папки видимыми и избавится от вируса на флешке. Информация актуальна и имеет большую популярность у владельцев компьютеров, особенно тех, кто часто пользуется флешками и другими съемными накопителями.
Делаем папки видимыми по средствам системы
Для того что бы сделать скрытые папки визуально видимыми нужно следовать по пути:
1) ПУСК – Панель управления – Параметры папок – Вид
этот путь подходит в расширенных версиях Windows 7.
2) ПУСК – Панель управления – Оформление – Параметры папок – Вид
Смотрим рисунок:
В окне настройки параметров папок выбираем пункт ВИД, и настраиваем отображение срытых файлов.
На этом процесс видимости папок по средствам системы закончен.
ВАЖНО: После проделанных действий сканируем накопитель антивирусником. Удаляем ярлыки с расширением .lnk, так же удаляем не нужные и не знакомые файлы с расширением .exe, далее удаляем файл autorun.inf и папку RECYCLER.
Делаем папки видимыми по средствам TotalCommander
Здесь процесс намного проще и быстрее, чем в первом варианте. Для этого конечно нужно иметь программу файловый менеджер TotalCommander. Запускаем программу, выбираем в одном из окон отображение накопителя.
Смотрим рисунок:
После этого мы свободно можем видеть все скрытые файлы, по умолчанию они будут помечены красным восклицательным знаком.
Затем делаем скрытые папки видимыми, то есть убираем лишние атрибуты файлов.
Смотрим рисунок:
Если степень заражения папок второго уровня, то папки все станут видимыми, останется проделать пункт с пометкой ВАЖНО из первой части. Если не удалось убрать атрибуты файла, то приступаем к применению тяжелой артиллерии.
Пишем свою программу – выручалку.
То, что я сейчас Вам расскажу, действительно работает и действительно ценная информация, по крайней мере, в решении нашей проблемы. Я покажу, как создать небольшую программу, которая в два счета лечит флешки от вируса, который делает папки скрытыми.
Для этого вам надо создать текстовый документ с расширением .txt. Подсказываю, это документ стандартного блокнота. Далее копируем и вставляем в него текст, следующего содержания:
Смотрим рисунок:
Изменяем расширение файла. Кликаем в документе в верхнем меню ФАЙЛ – Сохранить как… — Выбираем место хранения файла – Пишем название файла после точки пишем .bat.
Смотрим рисунок:
После всех проделанных действий должно получиться:
Стало:
Смотрим рисунок:
В появившемся окне пишем букву, которая соответствует накопителю, и нажимаем клавишу Enter на клавиатуре. Программа автоматически запустит процесс лечения. По завершению откроется окно с содержанием флешки. После чего Вам останется проделать операцию с пометкой ВАЖНО, в первой части статьи.
Программа действительно работает. В моем случае она храниться на флешке и всегда под рукой.
Лечим флешку с помощью сторонних программ
1)USB Hidden Folder Fix
Программа имеет достаточное простое обращение, но интерфейс на английском языке. Что бы не заблудились в двух кнопках, смотрим скриншот программы:
2)HiddenFilesRecover
Вторая программа из серии личных помощников для лечения флешек. Программа не требует установки, достаточно выбрать версию программы для разрядности своей операционной системы. Так же программ имеет русский интерфейс.
Смотрим скриншот:
3)LimFlashFix
И наконец, третья программа для восстановления скрытых папок. Установка программы достаточна, коварна, будьте внимательны при выборе режима установки. В автоматическом режиме на Ваш компьютер упадет Яндекс комплект, из браузера и ненужных приложений. Интерфейс программы так же имеет русский язык.
Смотрим скриншот:
Данный софт из трех программ абсолютно безопасен и подтвердил свою работу на оценку отлично. Так что скачивайте по ссылке – софт лечит скрытые папки.
После всего проделанного следует повторить пункт с пометкой ВАЖНО в первой части статьи.
Рекомендации.
Дорогие друзья, я попытался собрать наиболее актуальную и полную версию всех инструментов при лечении скрытых папок на съемных носителях. И все же рекомендую быть внимательными при использовании флешек на чужих компьютерах. И не впадать в панику, если у Вас случился подобный казус, а на флешке очень важная информация. Прочитав эту статью до конца, Вы убедились, что нерешаемых задач нет, есть только выбор правильного инструмента для решения.
Статья непременно будет полезна каждому пользователю компьютера. Если у Вас появятся вопросы, то пишите в комментарии, а так же со мной можно связаться по форме обратной связи. И не забывайте поделиться статьей в социальных сетях, иконки которых находятся слева на ваших мониторах. Буду Вам очень благодарен.
На днях столкнулся с такой проблемой, перекинул в общем у друга фильмы себе на флешку, прихожу домой, открываю ее, а там. на флешке вместо папок ярлыки! Вот тебе на, но нет. я то знал уже такой трюк. Этот вирус ( Backdoor.win32.ruskill ) скрыл папки на флешке и не более того. Если же с вами случилась такая беда, то не волнуйтесь, эти ваши файлы никуда не делись с флешки, вирус просто включает атрибуты скрытый/системный, что через "Свойства-Скрытый" убрать галочку нельзя. Но можно сделать это через
файловый менеджер "Total Commander" или "FAR", если кто с ними никогда не работал и не понимает, что где, то просто дочитайте этот пост, я в нем изложу все как открыть ваши файлы, как пользоваться тоталом, как удалить вирус. Все по-порядку и по-пунктам.
Конечно, если у вас есть антивирус, то он должен поймать эту заразу, будь то хоть самый последний антивирус на свете, но нет! У меня у друга кончилась лицензия Касперского и он временно поставил бесплатный Nod32, а он уже не увидел этот вирус с флешки. Я вообще антивирусом не пользуюсь больше года и прекрасно себя чувствую:) (. допоры до времени) Нет, вам так рисковать не советую.
В общем, что делать если папки на флешке стали ярлыками? Вам нужно сначала открыть эти файлы с флешки и перекинуть куда нибудь на жесткий диск компьютера. Архиваторы "7-ZIP" и "WinRar" также видят эти файлы, если просто смотреть флешку через них (надеюсь меня понял кто? если нет сейчас объясню) И так.
Нам просто нужно отобразить скрытые папки и файлы, которые не видно или просто стали ярлыками на флешке.
1. Отображаем скрытые папки и файлы с флешки
1.1.Отображение с Total Commander
Незаменимая программа во многих случаях, скачать ее здесь (32бит) и здесь для 64 битных.
Скачали, установили.
Дальше запускаем тотал. Наверху в панели нажимаем: " Конфигурация-Настройка "
Слева переходим: " Содержимое панелей " и ставим галочку на: " Показывать скрытые/системные файлы(только для опытных) "
Потом, в левом или правом окошке (как вам удобней) переходим на флешку, допустим это буква "K " как у меня на примере. Выбираем нужный файл, папку, просто выделив ее, далее наверху, на панели нажимаем: " Файл-Изменить атрибуты. "
Снимаем галочки:
" Архивный, только для чтения, скрытый, системный " :
1.2. Отображение с 7-Zip
Выше уже говорил, что также эти файлы можно увидеть через архиваторы и просто перекинуть себе на компьютер.
Просто открываем 7-Zip, переходим на флешку и мы уже видим наши скрытые файлы, которые можно просто "взять" и переместить на жесткий диск компьютера.
1.3. Отображение с WinRar
Я пользуюсь 7-Zip, но смотрю иногда нужно показывать и на примере стандартного архиватора, который идет вместе с виндой. Значит все так же идем на флешку, на примере у меня опять же это буква "К"
открываем ее и хватаем файлы левой кнопкой мыши и переносим на компьютер.
1.4. Отображение с помощью батника
Про батники я вам немного рассказывал здесь и здесь, где я показывал, как писать маленькие шутки-вирусы, называйте их как хотите.
Этот батник сработает, так же как и в первом примере с Total Commander.
Открываем блокнот. (Стандартный с windows или Notrepad++)
Копируем туда код:
Сохранить как. В конце названия пишем .bat ( пример: antivir.bat ).
Перекидываем наш, только что написанный батник на флэшку. Запускаем прямо там на флешке. Все файлы должны появиться. Появились перекидываем на компьютер.
Хотя этот батник вы можете модернизировать добавив туда несколько строк. Напишем, чтобы батник сделал папки видимыми, потом добавим функцию удаления папки Recycler, где храниться тот самый вирус на флешке, далее удалим файл, который запускает вирус (autorun) и удалим ярлыки. Все это вместиться в четыре маленькие строки.
Открываем блокнот и копируем туда:
attrib -s -h /s /d
rd RECYCLER /s /q
del autorun.* /q
del *.lnk /q
Как видите все по-порядку, сначала отобразить скрытые папки , потом удалить Recycler, далее удалить автозапуск и уничтожить ярлыки. Все.
Сохранили, перекинули батник на флешку и запустили.
1.5. Отображение посредством командной строки (CMD)
Папки можно также отобразить через командную строку.
Запускаем "Выполнить" (Win+R) в строке пишем: CMD и нажимаем "Ок".
В открывшемся окошке командной строки пишем:
Нажимаем "Enter".( X-буква вашей флешки )
Далее пишем:
Снова нажимаем "Enter". Теперь папки должны появиться.
2. Удаляем вирус, скрывающий папки на флешке
В принципе я уже все рассказал, а удалить вирус можно как в ручную ( в этом случае если вы не активировали сам вирус) так и просто антивирусом.
Если вы не активировали, т.е. на запустили вирус, а вирус запускается если вы запустили сам ярлык на флешке, но я сомневаюсь, что вы этого не сделали 🙂 Просто запустив его, вирус сработал и скорее всего уже скопировался на компьютер. Если же не запустили, то идем на флешку нажимаем правой кнопкой мыши на ярлык папки и выбираем "Свойства". В строке "Объект" есть длинная строчка, где и есть что-то наподобие: . start %cd%RECYCLER4dfg5s.exe . т.е это посередине где-то, а RECYCLER4dfg5s.exe это и есть сам вирус на флешке в папке "RECYCLER" вирус "4dfg5s.exe" Просто удалим эту строку " RECYCLER4dfg5s.exe " Теперь можно запустить и ярлыки нам не страшны, а желательно просто удалить ярлыки и одним из выше перечисленных способов отобразить скрытые папки.
Если же вирус появляется постоянно после записи файлов на флешку, то проблема не с флешкой, а с компьютером, т.е. вирус сидит в компьютере. А почистить его можно каким-нибудь мощным антивирусом, утилита CureIT! от Доктор Веб (Dr.Web) подойдет как ни кстати. С помощью нее вы найдете заразу без проблем. Так же можно попробовать утилиту от Касперского – "Kaspersky Virus Removal Tool", тоже достаточно мощный инструмент.
На этом, пожалуй все, сегодня я рассказал как отобразить скрытые папки, если на флешке вместо папок ярлыки.
Если место на флешь диске занято, а папок как скрытых так и системных нет. Это говорит о том что вся информация спрятана. В папку в имени которой есть недопустимые с
В этом случаи форматировать флешку не стоит .
Все дело в том, что вирус создает директорию в названии которой есть недопустимые символы. Этих символов нет в наборе символов, которые используют для назначения имен папок в формате 8.3. В результате, такая папка не отображается ни в одном из файловых менеджеров в независимости от настроек последнего.
Затем вирус переносит настоящие папки в эту скрытую папку.
Я попытаюсь описать по шагам, как вынуть файлы из скрытой папки на флешке, которой якобы нет.
————————————
ВНИМАНИЕ: если у вас вместо папок ярлыки или файлы *.exe, то читаем статью «Папки на флешке стали ярлыками«.Это сделано потому что способ решения проблемы разный.
————————————
Итак, начнем.
Наша флека/диск это диск с буквой I:
Если поглядеть на картинку то ни каких папок нет. Как тут ни крути =)
Чтобы нам увидеть директорию, обратимся за помощью к командной строке.
Жмем WIN+R вбиваем команду CMD и жмем Enter.
Перед нами приглашение командной строки.
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.
C:Documents and SettingsUser>_
Далее вводим команду
Dir i: /x
где :
i – буква вашей флешки
/х – ключ для показа всех файлов
Ну вот когда мы знаем название можно на прямую обратиться к ней в менеджере файлов.
Я для простоты использовал Total Commander, просто вбиваете в строку и жмете Enter. Затем переносите Ваши файлы на диск С:, а флешку форматируете.
Советы пользователей присланных мне.
Совет 1: Меняем имя папки
В командной строке набираем
ren g:e2e2
1 111
И переименовываем папку e2e2
1 на флешке в 111 с помощью командной строки (win+r, cmd)
Совет 2: Бат файл для скрытых папок
Также если у Вас на флешке есть скрытые папки то вам поможет БАТ файл:
@echo off
mode con codepage select=1251 > nul
echo Please wait…
attrib -s -h -r -a /s /d
Данный файл снимает все атрибуты со всех папок и файлов, ЗАПУСКАТЬ ТОЛЬКО НА ФЛЕШЬ ДИСКЕ .
Внимание 20-03-2011 был добавлен комментарий о том, что уже существует новая модификация вируса, которая не прячет папки, а удаляет их, будте бдительней.
Совет 3: Простой способ вынимания информации
Пользователем СЕРГЕЙ был прислан самый простой способ решение задачи.
Он открыл флешку в Total Commander 7.0 Podarok Edition как оказалось там есть кнопка 8.3 (Короткие имена в формате DOS 8.3) нажав её имена папок отображаемых изменились и появилась нужная папка е2е2
1 войдя в которую всё ее содержимое можно скопировать в другое место, или можно её переименовать в 111 и она становится видна.
Совет 4: Способ пользователя Muller
Пользователем Muller был предложен оригинальный способ. Для этого нужно запаковать флешку архиватором RAR. Затем открыть архив и вынуть нужные вам файлы =) вот ссылка на комментарий Muller`а .
Если вы заметили, что папки на флешке стали ярлыками
Если подобных папок-ярлыков много или даже все – то вероятно, система заражена вирусом, а его распространителем служит ваша флешка.
Чистим флешку от вирусов
1. Для поиска и удаления подобного вируса рекомендую использовать несколько антивирусов: сначала сделайте полную проверку компьютера, установленным антивирусом. В моем случае это Аваст (см. рис. 2). Просканируйте системный диск C: и съемный носитель, т.е. вставленную флешку.
Если вирусы найдены, то удалите их. Разумеется, с зараженными файлами из системной папки Windows нужно обходиться аккуратно: полечить его сперва или поместит в карантин. Все остальные – можно смело удалять.
Просканируйте этой утилитой системный диск C и флешку. Другие логические диски можно просканировать в другой раз, иначе удаление простого вируса может занять много времени.
3. После того, как систему проанализировали несколько антивирусных программ и возможно что-то было найдено, а может и нет, пора переходить к восстановлению скрытых папок на флешке, а заодно и почистить флешку от вирусов, которые могли не заметить сканеры антивирусов.
Как отобразить скрытые файлы и папки на флешке
Два слова скажу в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки.
Потом, вирус создает ярлыки ко всем скрытым файлам и папкам и делает их видимыми, подставляя их вместо оригиналов. Неплохо задумано, правда?
Как только такую зараженную флешку вы вставите в компьютер, откроите ее и кликните по папке-ярлыку, сработает системная команда на запуск вируса из папки RECYCLER , а затем на открытие скрытой папки-оригинала. Если антивирус не среагирует на вирус, ваш компьютер будет заражен и последствия могут быть разные: от кражи паролей и до установки бэкдора для управления вашим компьютером.
Есть несколько вариантов как можно удалить вирус с флешки, а скрытые файлы сделать видимыми:
- С помощью командной строки
- С помощью загрузочного диска Live DVD (или загрузочной флешки)
- С помощью файловых менеджеров (Total Commander, Far и др.)
Лично я использую в работе загрузочный диск и флешку. Но так как этот способ требует наличие специального диска или специальной флешки, которые нужно смонтировать, для простого пользователя — это трудновато.
Поэтому я покажу вам другой более простой способ — с помощью файлового менеджера Total Commander .
Восстановление прежнего вида папок на флешке
2. Установите ее. Даже если у вас уже установлена подобная программа, обновите ее. На рабочем столе появится ее значок (в некоторых случаях аж два).
3. Откройте программу, кликнув по ее значку. В окне программы нажмите на кнопку запуска по нужным номером (1, 2 или 3). Это небольшое неудобство позволяет нам бесплатно пользоваться этой программой.
4. В левом окне программы из выпадающего списка выберите вашу флешку.
5. На первый взгляд с флешкой все в порядке, папки на месте, файлов только нет, но это только так кажется. Если посмотреть внимательно, то можно заметить, что папки – это ярлыки так как у них расширение .Ink, а на самом деле у папок расширения нет.
Откройте раздел Конфигурация — Настройка… В окне настроек выберите раздел Содержимое панелей и правой части поставьте галочки напротив следующих параметров:
- Показывать скрытые файлы
- Показывать системные файлы
Далее кнопка Применить — Ок.
Теперь картина изменилась. У нас отобразились скрытые, системные файлы (при этом они могут быть и не системными, ведь им просто задали такой атрибут).
6. Удалите все папки-ярлыки с расширением Ink . Для этого удерживайте клавишу CTRL , а мышкой выделяйте нужные файлы. Нажмите клавишу DELETE на клавиатуре. Согласитесь на удаление.
Укажите (одноразовый клик по файлу левой кнопкой мыши) на любой файл и выделите все папки и файлы с помощью комбинации клавиш на клавиатуре CTRL+A .
Откройте раздел Файлы — Изменить атрибуты . Снимите все точки напротив значений:
- Архивный
- Только для чтения
- Скрытый
- Системный
И нажмите на кнопку ОК. Теперь файлы на флешке можно просмотреть с помощью простого Проводника.
Вот и все! Вирус будет удален, а файлы благополучно восстановлены.
В завершении этого обзора, заранее хочу вас предупредить, если вы вдруг заметите, что на флешке пропали файлы или, как в данном примере, появились ярлыки вместо папок и файлов, НЕ СПЕШИТЕ ФОРМАТИРОВАТЬ свою флешку! Попробуйте с помощью данного способа вернуть все на свое место.
Читайте также: