В сети появилась новая разновидность вируса, который заражает флешки и внешние накопители. С подобным вирусом, я впервые столкнулся около полугода назад, когда у одного из моих клиентов, подобный вирус скрыл все папки на флешки, а на их месте создал ярлыки. Так как случай был единичный, подумал, что не стоит волноваться и описывать эту проблему. Но совсем скоро посыпались призывы о помощи «помогите восстановить данные с флешки» и причиной всему оказался именно этот вирус!

Если вы заметили, что папки на флешке стали ярлыками

Предположим, что вы заметили, что при открытии папок на флешки «вылетает» системная ошибка и лишь потом открывается папка. Посмотрите имеют ли папки значок ярлыка – это маленькая стрелка на значке папки в левом нижнем уголке.

Если подобных папок-ярлыков много или даже все – то вероятно, система заражена вирусом, а его распространителем служит ваша флешка.

Чистим флешку от вирусов

1. Для поиска и удаления подобного вируса рекомендую использовать несколько антивирусов: сначала сделайте полную проверку компьютера, установленным антивирусом. В моем случае это Аваст (см. рис. 2). Просканируйте системный диск C: и съемный носитель, т.е. вставленную флешку.

Если вирусы найдены, то удалите их. Разумеется, с зараженными файлами из системной папки Windows нужно обходиться аккуратно: полечить его сперва или поместит в карантин. Все остальные – можно смело удалять.

2. Вне зависимости был найден или нет вирус - проверьте систему любой другой антивирусной утилитой. Я рекомендую использовать CureIt. (http://www.freedrweb.com/download+cureit+free/).

Просканируйте этой утилитой системный диск C и флешку. Другие логические диски можно просканировать в другой раз, иначе удаление простого вируса может занять много времени.

3. После того, как систему проанализировали несколько антивирусных программ и возможно что-то было найдено, а может и нет, пора переходить к восстановлению скрытых папок на флешке, а заодно и почистить флешку от вирусов, которые могли не заметить сканеры антивирусов.

Как отобразить скрытые файлы и папки на флешке

Два слова скажу в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки.

Логика подобного вируса проста, но в тоже время и неординарна. Попав на флешку через зараженный компьютер, он прописывает себя в скрытой папке RECYCLER , которую скрывает с помощью системного атрибута «Скрыть». В нее помещает экземпляр вредоносного кода (вирус) под любым названием. Таким образом он маскируется. Всем файлам и папкам, которые есть на флешке вирус задает атрибут «скрытый и системный» в результате чего они становятся невидимыми, т.е. скрытыми.

Потом, вирус создает ярлыки ко всем скрытым файлам и папкам и делает их видимыми, подставляя их вместо оригиналов. Неплохо задумано, правда?

Как только такую зараженную флешку вы вставите в компьютер, откроите ее и кликните по папке-ярлыку, сработает системная команда на запуск вируса из папки RECYCLER , а затем на открытие скрытой папки-оригинала. Если антивирус не среагирует на вирус, ваш компьютер будет заражен и последствия могут быть разные: от кражи паролей и до установки бэкдора для управления вашим компьютером.

Есть несколько вариантов как можно удалить вирус с флешки, а скрытые файлы сделать видимыми:

• С помощью командной строки
• С помощью загрузочного диска Live DVD (или загрузочной флешки)
• С помощью файловых менеджеров (Total Commander, Far и др.)

Лично я использую в работе загрузочный диск и флешку. Но так как этот способ требует наличие специального диска или специальной флешки, которые нужно смонтировать, для простого пользователя - это трудновато.

Поэтому я покажу вам другой более простой способ - с помощью файлового менеджера Total Commander .

Восстановление прежнего вида папок на флешке

1. Зайдите на сайт http://www.ghisler.com/850_b15.php и скачайте версию программы 32+64-bit (Combined installer Windows 95 up to Windows 8, 32-bit AND 64-bit!).

2. Установите ее. Даже если у вас уже установлена подобная программа, обновите ее. На рабочем столе появится ее значок (в некоторых случаях аж два).

3. Откройте программу, кликнув по ее значку. В окне программы нажмите на кнопку запуска по нужным номером (1, 2 или 3). Это небольшое неудобство позволяет нам бесплатно пользоваться этой программой.

4. В левом окне программы из выпадающего списка выберите вашу флешку.

5. На первый взгляд с флешкой все в порядке, папки на месте, файлов только нет, но это только так кажется. Если посмотреть внимательно, то можно заметить, что папки – это ярлыки так как у них расширение.Ink, а на самом деле у папок расширения нет.

Откройте раздел В окне настроек выберите раздел Содержимое панелей и правой части поставьте галочки напротив следующих параметров:

1. Показывать системные файлы

Теперь картина изменилась. У нас отобразились скрытые, системные файлы (при этом они могут быть и не системными, ведь им просто задали такой атрибут).

6. Удалите все папки-ярлыки с расширением Ink . Для этого удерживайте клавишу CTRL , а мышкой выделяйте нужные файлы. Нажмите клавишу DELETE на клавиатуре. Согласитесь на удаление.

7. Осталось восстановить прежний вид папок. Для этого достаточно снять с них атрибуты «скрытый, системный и др.». Стандартными средствами операционной системы Windows XP, 7 или 8 этого не сделать, а с помощью файлового менеджера Total Commander - легко.

Укажите (одноразовый клик по файлу левой кнопкой мыши) на любой файл и выделите все папки и файлы с помощью комбинации клавиш на клавиатуре CTRL+A .

Откройте раздел . Снимите все точки напротив значений:

• Архивный
• Только для чтения
• Скрытый
• Системный

И нажмите на кнопку ОК. Теперь файлы на флешке можно просмотреть с помощью простого Проводника.

8. Еще одна маленькая деталь. Остается удалить папку RECYCLER , в которой возможно находится вирус. Выделите папку RECYCLER с помощью правой кнопки мыши и нажмите на клавиатуре кнопку DELETE . Согласитесь на удаление всех файлов в этой папке. Если при удалении появится предупреждение, что файл так просто не удалить, тогда выберите кнопку «с правами администратора».

Вот и все! Вирус будет удален, а файлы благополучно восстановлены.

В завершении этого обзора, заранее хочу вас предупредить, если вы вдруг заметите, что на флешке пропали файлы или, как в данном примере, появились ярлыки вместо папок и файлов, НЕ СПЕШИТЕ ФОРМАТИРОВАТЬ свою флешку! Попробуйте с помощью данного способа вернуть все на свое место.

Начните процедуру восстановления. Для этого в окне программы выберите анализируемую область (в нашем случае это будет съемный диск). Дождитесь, пока программа произведет сканирование выбранного носителя и выдаст список всех доступных для восстановления файлов. Рядом с названием файла (или папки) отображается путь к нему, его размер, дата последней модификации, и примерный статус вероятности восстановления. В зависимости от настроек утилита может отображать скрытые и системные файлы, а также выводить список файлов с нулевым размером. Для восстановления, отметьте нужные файлы и нажмите кнопку “Восстановить” после чего нужно будет указать место куда нужно сохранить восстановленную папку .

Видео по теме

Обратите внимание

Сохранять восстановленные файлы необходимо на другой диск или носитель, так как восстановление на диск, с которого было произведено удаление, может привести к ошибке.

Полезный совет

Чаще делайте резервные копии необходимых файлов и документов.

Источники:

• как восстановить удаленные файлы на флешке

Почти каждый современный человек хранит какую-либо информацию на флешках. У кого-то это фотографии, а у кого-то рабочие файлы или будущий диплом. К сожалению, никто из нас не застрахован от потери этих данных, какой бы надежной флеш-память ни казалась. Так что многие встречались с проблемой восстановления данных с подобного носителя.Процесс восстановления данных с флешки напямую зависит от того, каким образом важные файлы были утеряны.

Инструкция

Если пользователь просто нечаянно данные или случайно отформатировал , то файлы помогут специальные программы. Вы вполне можете попробовать сделать это самостоятельно, скачав нужную программу в интернете. Главное - не запутаться и не произвести на носителе изменений во время извлечения данных. Извлекая потерянный файл, переносите его сразу на компьютер.

Если же явно не исправна, например, совсем, или как пустая, или же если вы повредили флешку механически – раздавили или намочили, то для восстановления данных вам стоит обратиться к специалистам. Очень важно, обнаружив неполадку, не производить больше никаких действий с . Флешку следует сразу и правильно извлечь из компьютера или фотоаппарата и больше не работать с ней - не снимков, не записывать никаких данных. Помните, практически при любых неисправностях данные можно восстановить, если после обнаружения ошибки вы сразу прекратили работу с флешкой.

Отнесите неисправную флешку в центр по ремонту компьютеров, где специалисты с помощью специального устройства (программатора) считают все чипы флеш-памяти и расшифруют их, получив, таким образом, вашу утерянную информацию. Если будет возможность, то в компьютерном центре вам не только восстановят данные, но и починят саму флеш-карту.Кстати, есть фирмы, готовые помочь вам с восстановлением данных с круглосуточно.

Недавно удаленный с компьютера файл вдруг срочно понадобился. Не расстраивайтесь раньше времени. Есть несколько несложных способов вернуть желанный файл в целости и сохранности.

Вам понадобится

• Компьютер,программа Recuva или Objectrescue Pro.

Инструкция

Если вы стерли файлы при помощи нажатия кнопки Del на , или, используя пункт «Удалить» в командном меню, то удалили их не полностью, а лишь отправили в корзину Windows. Это, своего рода, защитный механизм операционной системы от необдуманных действий пользователя. Корзина – это специальный , в который файлы, предназначенные для удаления. Они будут находиться в корзине, пока вы не решите, с этими файлами. Их можно восстановить или полностью удалить. Для восстановления нужно сделать следующие действия. Дважды щелкните мышкой на значке «Корзина». Здесь вы увидите файлы, которые были удалены. Выберите нужный файл и нажмите на нем правой клавишей мышки. В появившемся списке команд выберите пункт «Восстановить». Файл из «Корзины» исчезнет, но появится в той папке, в которой он находился до удаления.

Возможно, вы удалили файл с , то есть стерли его из «Корзины». В таком случае, восстановить данные вы сможете при помощи одной из специальных программ. Среди них есть платные и есть бесплатные. Как правило, платные отличаются дополнительным набором функций и более удобным интерфейсом. Рассмотрим оба типа бесплатной программы Recuva и платной Objectrescue Pro.

Скачайте установочный файл Recuva, установите его и запустите программу. После нажатия кнопки «Далее» вы попадете в окно программы, в котором можно выбрать виды файлов для восстановления. Выбрав тип файла, перейдите к окну, в котором можно отметить диск, на котором находился нужный файл. Нажмите на значок «Анализ» возле выбранного диска. Вам предложат список файлов, которые можно восстановить. Отметьте галочкой нужные и подтвердите кнопкой «Восстановить». Появится дополнительное окно, в котором вам придется выбрать место сохранения файла. Нажимайте «Ок» и дождитесь сообщения об успешном восстановлении. Файл восстановлен.

Запустите предварительно установленную и активированную программу Objectrescue Pro. В появившемся окне нажмите «Далее». Вы попадете в область программы, в которой находится дисков вашего компьютера. Выберите тот, на котором находились стертые данные и подтвердите выбор кнопкой «Далее». В следующем окошке можно выбрать типы файлов, которые вы хотите найти. Отмечайте нужные типы галочками. Переходим к следующему этапу, нажав «Далее». Вам предлагают выбрать из двух типов сканирования пространства диска. Первый вариант «Сканирование только свободного пространства» намного быстрее второго, но шансы нахождения файла с его помощью ниже. Жмем далее и попадаем на окно выбора места сохранения восстановленных данных. Выбирать папку для сохранения надо на любом другом диске, кроме того, на котором вы ищете файлы. Так же здесь присутствует установить галочку напротив пункта по автоматическому восстановлению файлов. Использовать этот пункт можно только в случае поиска небольшого числа файлов. Иначе процесс восстановления может сильно затянуться. Нажимаем кнопку «Далее» и наблюдаем процесс поиска файлов. По завершению поиска можно перейти к списку найденных файлов, которые можно восстановить. Иконки файлов помечены . Для восстановления файлов нужно их выделить и нажать кнопку «Восстановление». Мы можем ещё раз уточнить путь для сохранения восстановленных файлов. После подтверждения действий кнопкой «Ок» происходит файлов. Теперь можно зайти в папку с сохраненными файлами и удостовериться в наличии всех требуемых данных.

К сожалению, не все файлы может восстановить неквалифицированный пользователь. Если ваши действия не принесли желаемого результата, обратитесь в специализированную фирму по восстановлению данных или в один из компьютерных сервисных центров вашего города.

Видео по теме

Обратите внимание

Из «Корзины» можно вернуть только те файлы, которые находились на компьютере. Для восстановления данных с usb-накопителей и компакт-дисков нужно использовать специальные программы.

Источники:

• Piriform
• восстановление стертых данных

Операционная система Windows позволяет пользователю управлять личными файлами, хранящимися на персональном компьютере. При этом пользователь может изменять, удалять, копировать и переносить личные данные. Но бывают ситуации, когда файл уже вырезан, но еще не вставлен в другую папку. В таком случае в системе предусмотрена система буферизации файлов.

Вам понадобится

• Начальные навыки владения персональным компьютером.

Инструкция

Для начала убедитесь, что файл действительно до сих пор является вырезанным. Для этого проверьте директорию его прежнего места расположения.

Если файла там нет, то возможно, вы уже перенесли его в другую директорию. Для поиска перенесенного файла вызовите меню "Пуск" и выберите там строчку "Поиск". В появившемся окне введите все известные вам данные о перенесенном файле (например, название, тип или размер файла). После ввода всех необходимых данных нажмите кнопку "Найти". Если файл был перенесен в другую папку, то поисковая система найдет его и покажет нынешнее месторасположение.

Если файл находится в той же папке, что и прежде, но его значок отображается в полупрозрачном виде ( скрытые файлы и папки), это значит, что файл еще находится в буфере обмена операционной системы. То есть официально файл еще числится в прежней папке, но готов к перемещению. Для возврата такого файла в главном меню окна нажмите кнопку "Правка", а в появившемся списке выберите строчку "Вставить". После этого система выдаст вам окно, уведомляющее вас об ошибке при перемещении (о том, что выбранная папка является исходной для данного файла). В данном окошке нажмите кнопку "ОК", и файл снова станет отображаться в привычном виде.

Источники:

• вырезанная папка

Важные файлы , удаленные самим же пользователем, к сожалению, далеко не редкость. Несмотря на услужливые окна с предупреждениями о последствиях, таких случаев меньше не становится, ведь чаще всего удаляются файлы , не нужные в данный момент. Но они могут понадобиться уже через сутки, вызывая головную боль и сожаления о содеянном. Но не стоит расстраиваться раньше времени – при определенных условиях файлы , удаленные с USB носителей, подлежат восстановлению.

Вам понадобится

• Флешка с удаленными файлами
• Программы для восстановления файлов

Инструкция

Запомните – если вы надеетесь вернуть утраченные файлы , ни в коем случае не делайте форматирование, это может привести к фатальным последствиям. Любые другие манипуляции с флешкой так же нежелательны. Соблюдение этих условий сильно повысит ваши шансы на то, что файлы удастся восстановить.

Следующий шаг – выбор программы, которая восстановит утраченные файлы . Одной из лучших в своем классе считается Flash Recovery Toolbox. С помощью этого ПО вы сможете восстановить потерянные данные не только , но и с цифровых , дискет, жесткого диска. Есть только одно условие – файловая система носителя должна быть FAT или FAT32. Из относительных неудобств можно отметить и то, что программа платная, но если количество потерянных файлов невелико, то это не беда: в бесплатной версии Flash Recovery Toolbox вы можете восстановить и сохранить 5 удаленных файлов.

Если же вам требуется вернуть большее количество данных, куда лучше подойдет другая программа – Disk Digger. Она также не бесплатна, но у нее нет лимита на количество сохраненных файлов, вместо этого каждый раз перед завершением восстановления будет всплывать окно с просьбой зарегистрировать эту программу. Однако у нее есть один несомненный плюс - Disk Digger в состоянии восстанавливать файлы с носителей, имеющие самые различные файловые системы, включая такие, как exFat и NTFS.

У программ данного класса есть и бесплатный аналог, так что если вы предпочитаете продукты такого типа, остановите свой выбор на Soft Perfect File Recovery. Кроме того, что эта программа абсолютно бесплатна, она объединяет и многие преимущества платных аналогов, в том числе такой как работа практически со всеми файловыми системами, поэтому ее можно смело использовать не только для восстановления удаленных файлов с , но и с жестких дисков, и с многих других носителей.

Видео по теме

Обратите внимание

Данные программы для восстановления файлов имеют достаточно простой интерфейс и не вызывают проблем при использовании. Необходимо только выбрать диск для восстановления, дождаться окончания сканирования и сохранить восстановленные файлы.

Источники:

• Официальный сайт программы SoftPerfect File Recovery
• как восстановить утраченные файлы на флешке

Случайное форматирование носителя с нужной информацией – явление не такое редкое. Однако у этой проблемы есть решение – восстановление, казалось бы, навсегда утерянных файлов.

Инструкция

Выберите одну из программ для восстановления данных. Примерами могут служить такие популярные продукты как UFS Explorer, R.saver, GetDataBack и т.п.

Скачайте и установите выбранную программу. Для этого запустите инсталляционный файл, прочитайте лицензию на использование, выберите место установки и по необходимости другие параметры.

Запустите приложение. После этого произойдет автоматическое сканирование, в результате чего вы увидите список обнаруженных разделов. Выберите тот раздел, информацию в котором требуется восстановить, после чего настройте дополнительные параметры. В их качестве могут выступать тип файловой системы, граница проводимого сканирования, кодировка, алгоритм, по которому будет осуществляться сканирование. В зависимости от выбранной программы настройки могут содержать и другие пункты.

Запустите сканирование соответствующего раздела. В зависимости от его объема, способа подключения и других характеристик, сканирование может продолжаться от пары минут до нескольких часов. После окончания процесса в окне приложения будут отображены найденные файлы и каталоги.

Определите, какие из файлов требуют восстановления. Некоторые программы поддерживают возможность предварительного просмотра, что облегчает процесс отбора. Выберите и отметьте необходимые файлы.

Чтобы сохранить восстановленную информацию , кликните по соответствующей кнопке на панели инструментов программы. Выберите расположение сохраняемых файлов. Обратите внимание, что сохранение невозможно на тот раздел носителя, на котором осуществлялось сканирование. Поэтому выберите либо другой раздел жесткого диска, либо другое накопительное устройство.

Если восстановление с помощью одного из приложений не принесло результата – попробуйте другое. Разные алгоритмы восстановления работают по-разному.

Видео по теме

Если вы случайным образом удалили важные файлы или целый раздел диска, то их можно вернуть с вероятностью 90%. Естественно, определенные типы файлов плохо поддаются восстановлению.

Вам понадобится

• - Easy Recovery.

Инструкция

Естественно, для успешного восстановления файлов необходимо использовать специальные утилиты. Скачайте программу Easy Recovery. Обязательно выберите сравнительно новую версию этой утилиты, потому что в количестве восстановленных файлов может быть колоссальная, в сравнении с устаревшими релизами. Убедитесь в совместимости выбранной версии с вашей операционной системой. Установите Easy Recovery и запустите программу.

Откройте меню «Восстановление данных» (Data Recovery). Если вы просто удалили важные для вас файлы , то выберите меню Deleted Recovery. Дождитесь открытия нового меню. Выберите раздел жесткого диска, на котором раньше были расположены удаленные файлы . Укажите категорию типов файлов, чтобы ускорить процесс поиска. Активируйте пункт Complete Scan. Это позволит выполнить глубокое сканирование жесткого диска.

Нажмите кнопку Next и подождите, пока программа выполнит поиск удаленных файлов. Этот процесс может занять достаточно много времени. Все зависит от быстродействия вашего компьютера и объема указанного раздела винчестера.

После завершения сканирования откроется новое меню. Подождите некоторое время, пока завершится процесс составления списка обнаруженных файлов. Теперь выделите те из них, которые необходимо восстановить. Для этого установите галочку возле соответствующей папки в левом окне программы или возле конкретного файла в правом окне. Если речь идет о , то обычно можно воспользоваться функцией предварительного просмотра.

Нажмите кнопку Next. Укажите диск, на котором нужно сохранить восстановленные файлы , и папку на нем. Помните о том, что нельзя указывать раздел диска, с которого вы восстанавливаете файлы . Нажмите кнопку Next и дождитесь завершения процесса восстановления выбранных данных.

Видео по теме

Источники:

• восстановление утерянных файлов

Многие удаленные файлы можно не только с жестких дисков, но и с внешних накопителей, например флеш-карт. Для этого необходимо выполнить правильный алгоритм действий.

Вам понадобится

• Программа Easy Recovery.

Инструкция

Если вы случайно удалили важные файлы с USB-накопителя, ни в коем случае не записывайте на него новую информацию. Выполните безопасное извлечение устройства и отложите его ненадолго. Скачайте и установите программу Ontrack Easy Recovery. Лучше использовать версию утилиты не ниже шестой.

Подключите USB-накопитель к компьютеру и запустите программу. Откройте меню «Восстановление данных» (Data Recovery) и выберите пункт «Удаленные файлы» (Deleted Recovery). После появления нового меню выберите в левой его части нужную флеш-карту. Поставьте флажок напротив пункта «Полное сканирование» (Complete Scan). Заполните поле «Фильтр файлов» (File Filter). Выберите предложенные шаблоны или самостоятельно введите названия типов файлов.

Нажмите кнопку «Далее» (Next). После этого запустится процесс сканирования указанной флеш-карты. Он займет немного времени, т.к. флешки обладают сравнительно небольшим объемом памяти. После завершения сканирования будет создан список найденных файлов. Установите флажки рядом с теми из них, которые следует восстановить.

Помните о том, что некоторые файлы могут быть восстановлены с ошибками. Это обусловлено тем, что некоторые кластеры могли быть перезаписаны после удаления файлов. Вернитесь в главное меню программы Easy Recovery и выберите пункт «Ремонт файлов». Используемая утилита успешно работает только с офисными документами и архивами. Выберите файлы, целостность которых необходимо восстановить, и нажмите кнопку «Далее». Проверьте качество восстановленных данных.

Видео по теме

При случайном удалении файлов с жесткого диска или иных накопителей необходимо незамедлительно приступить к их восстановлению. Для этого можно использовать как дорогостоящие утилиты, так и их бесплатные аналоги.

Вам понадобится

• Recuva.

USB-флешка — не самое подходящее устройство для постоянного хранения файлов, но в жизни бывает всякое. И ситуации, когда ценные данные, находившиеся только на ней, были случайно стерты, случаются регулярно. Однако примерно в половине случаев горю можно помочь — восстановить удаленные файлы с флешки. При каких обстоятельствах это возможно и как это сделать, читайте дальше.

Зря обнадеживать не буду: шансы на успешное восстановление данных с USB-флешек ниже, чем со стационарных накопителей — жестких дисков ПК и ноутбуков и постоянной памяти мобильных устройств. Причина в том, что флешки обычно используют для переноса файлов с одного девайса на другой. И случайно удаленные данные чаще всего оказываются попросту перезаписаны, иногда даже не по одному разу. А перезапись, к сожалению, уничтожает информацию безвозвратно.

Полное или частичное восстановление файлов собственными силами возможно в следующих случаях:

• Пользователь удалил их вручную.
• Накопитель был отформатирован средствами операционной системы.
• Файлы стали недоступны после атаки вируса.
• Файлы пропали после разбивки флешки на разделы.
• Произошел логический сбой файловой системы: она стала определяется как RAW — неизвестная, либо Windows и программы считают все пространство девайса неразмеченным.

Шансы на восстановление крайне низки или равны нулю, если:

• Флешка физически неисправна — не определяется компьютером вообще или распознается как неизвестное устройство, доступ к ее памяти либо отсутствует полностью, либо размер последней составляет несколько Кб вместо десятков Гб. Исключение — относительно простые поломки, не затрагивающие контроллер и память девайса.
• Файлы были удалены при помощи программы-шредера.
• Флешка была отформатирована низкоуровнево (по сути — переразмечена и перезаписана) либо перепрошита (подверглась перезаписи микрокода контроллера).
• Файлы зашифрованы, а ключа для расшифровки нет. Может быть следствием атаки вируса-шифровальщика или действий пользователя (зашифровал, а ключ потерял). В первом случае восстановить файлы иногда удается, если есть подходящий дешифратор.

При физических и сложных логических неисправностях восстановление данных с флеш-накопителей иногда возможно, но зачастую обходится владельцу очень дорого — до нескольких десятков тысяч рублей (столько может стоить даже не результат, а попытка восстановления). Поэтому в таких ситуациях многие предпочитают попрощаться с файлами навсегда.

Как увеличить вероятность успеха

Даже если ваш случай относится к категории простых, дабы увеличить шансы на успешное восстановление, придерживайтесь следующих правил:

• Чем меньше операций производилось с файловой системой накопителя, тем лучше результат. Поэтому приступайте к восстановлению сразу, как только заметили пропажу файлов.
• Восстановленные данные сохраняйте только на другой физический носитель (жесткий диск компьютера, вторую флешку и т. п.).
• Старайтесь восстановить всё за один сеанс. Не прерывайте его без крайней необходимости.
• Если не помогает одна программа восстановления, используйте другие. Иногда простые бесплатные утилиты оказываются эффективнее дорогостоящих платных. Что поможет в вашем случае — заранее узнать невозможно, поэтому пробуйте всё, что доступно.
• Если программа восстановления способна создавать и сохранять образы файловых систем накопителей, обязательно используйте эту возможность. В случае неожиданного выхода флешки из строя или случайной перезаписи до окончания считывания вы сможете восстановить данные из образа.

7 лучших программ для восстановления данных с флешек

Некоторые из программ восстановления данных с запоминающих устройств вам, возможно, уже знакомы. Наш сайт рассказывал о них в статье про . Сегодня наша коллекция пополнится еще семью приложениями такого же назначения. Может быть, именно какое-то из них и окажется для вас спасительным.

R.saver

Wise Data Recovery

Wise Data Recovery — еще одно достойное средство восстановления информации со стационарных и переносных накопителей. Выпускается только в Windows-версии. Как и предшественники, работает без установки на жесткий диск. Отличается высокой скоростью сканирования и отображает возможность восстановления каждого найденного объекта.

Если возле файла стоит:

• Красный кружок — данные полностью перезаписаны, восстановить их не удастся.
• Желтый кружок — перезапись частичная, успех не гарантирован.
• Зеленый кружок — файл не перезаписан и пригоден к восстановлению.

При клике по «зеленым» файлам, если это картинка или документ, программа показывает их миниатюры (если сохранились). Также в ней присутствует функция поиска определенных типов данных по ключевым словам: картинки (imagies), аудио (audios), видео (videos), документы (documents), архивы (compressed files) и почта (emails).

Wise Data Recovery — полностью бесплатное приложение и, кстати, с поддержкой русского языка.

Как пользоваться Wise Data Recovery:

• Распакуйте архив с программой в любую папку и запустите исполняемый файл WiseDataRecovery.exe.
• Выберите из списка нужный носитель и нажмите «Scan» (Сканировать).
• Отметьте в списке файлы, которые хотите восстановить. Нажмите кнопку «Recover».
• Укажите место сохранения файлов на жестком диске.

Disk Drill

Утилита Disk Drill , хорошо знакомая многим пользователям Mac OS X, некоторое время назад появилась и в Windows-версии. Точнее, в двух: бесплатной — free, и платной — pro. Бесплатная позволяет восстановить до 1 Гб информации, платная — без ограничений.

В отличие от трех предыдущих приложений, Disk Drill требует обязательной установки на компьютер (за что получает минус, так как эта незамысловатая операция может привести к перезаписи данных, которые пользователь как раз и собрался восстановить). Но зато имеет ряд полезностей, которых нет у других.

При постоянном использовании Disk Drill ведет учет удаленных файлов, а также создает их резервные копии, что повышает шансы на их восстановление даже спустя время. Кроме того, он поддерживает любые типы запоминающих устройств и практически все файловые системы (ему известно более 300 уникальных сигнатур файлов).

Disk Drill не имеет русскоязычной локализации, но пользоваться им довольно просто.

Как восстановить удаленные файлы с помощью Disk Drill:

• Установите приложение на ПК и запустите с правами администратора.
• Выберите из списка носителей USB-флешу с удаленными данными.
• Откройте выпадающий список рядом к кнопкой Recover, которая находится напротив флешки, и кликните желаемый тип сканирования: «Run all recovery methods» (использовать все методы поиска и восстановления), «Quick scan» (быстрая проверка), «Deep scan» (глубокая проверка) или «Load last scanning session» (загрузить результат последней проверки). Нажмите кнопку «Recover» (или «Continue», если вы уже начали работать с носителем).
• В следующем окне, которое откроется после сканирования, выберите из списка нужные файлы, укажите место их сохранения и еще раз щелкните «Recover».

RS File Recovery

RS File Recovery — платное русскоязычное приложение. Помимо основного — восстановления информации с физических накопителей, оно способно сохранять и в последующем работать с их образами. После создания образа физическое устройство с данными можно отключить, так как всё его содержимое программа уже «запомнила». Кроме того, в приложении есть встроенный HEX-редактор для ручной побайтовой коррекции файлов, а также клиент FTP для выгрузки восстановленного на сетевые ресурсы.

После анализа запоминающего устройства RS File Recovery выводит информацию о данных на нем — когда созданы, когда изменены, можно ли восстановить. Эти сведения отображаются в нижней панели окна.

К сожалению, в бесплатной демо-версии утилиты функция восстановления не работает, доступен только просмотр. Стоимость лицензии начинается от 999 рублей.

Как и Disk Drill, RS File Recovery требует установки на компьютер.

Как пользоваться RS File Recovery:

• Запустите приложение. Выберите из списка носителей флешку, просто кликнув по ней. Все ее содержимое, включая удаленные файлы, отобразится в средней части окна.
• Щелкните по объекту, который хотите восстановить. Информация о нем, включая прогноз, будет показана на панели снизу.
• Перетащите нужные файлы в список восстановления в правой части окна и кликните кнопку «Восстановить».
• Выберите метод сохранения: на жесткий диск, на CD/DVD, в Интернет по FTP или преобразование в виртуальный образ ISO.

• Укажите конечную папку на жестком диске. При выборе других методов сохранения следуйте инструкциям помощника.

Ontrack EasyRecovery

Ontrack EasyRecovery — одна из самых функциональных и эффективных программ восстановления информации, основной конкурент лидера индустрии R-Studio. Она успешно вытягивает данные даже с сильно поврежденных носителей, поддерживает все типы файловых систем и более 250 форматов файлов, создает виртуальные образы физических запоминающих устройств, может загружаться с DVD и USB-флешек, а также обладает массой других полезностей.

EasyRecovery выпускается в нескольких платных редакциях с различным набором функций. Самая недорогая — домашняя, обойдется пользователю в $79 в год. Профессиональные, корпоративные и специализированные (для серверов) стоят от $299 до $3000 за годовую лицензию.

Несмотря на грандиозность возможностей, воспользоваться этой программой сможет даже начинающий юзер, так как каждый этап работы сопровождает встроенный помощник. Ошибиться невозможно еще и потому, что она полностью переведена на русский язык.

Как пользоваться Ontrack EasyRecovery:

• Запустите приложение (оно выпускается в установочной, портабельной и, как уже говорилось, загрузочной версиях). Укажите тип носителя, на котором находятся удаленные данные.
• Выберите том для сканирования (если это флешка, то на ней, как правило, всего один том).
• Выберите сценарий восстановления. Восстановить объекты после удаления и форматирования — разные сценарии. Для начала попробуйте применить первый — он работает быстрее, а если не помогло — второй.
• Если данные пострадали в результате логического сбоя, укажите один или несколько типов файловых систем, которые могут быть на носителе.

• Еще раз проверьте правильность условий и подтвердите выбор. После этого программа начнет сканирование флешки.
• После окончания сканирования выделите в списке нужные объекты (чтобы выделить несколько, нажмите и удерживайте клавишу Ctrl). Кликните кнопку «Сохранить» в верхней панели главного окна и укажите конечную папку на жестком диске.

Чтобы создать образ запоминающего устройства и в дальнейшем работать с ним, после запуска программы выберите девайс в списке носителей, откройте меню «Файл» и кликните «Создать файл образа».

Active UNDELETE

Active UNDELETE — еще одна платная утилита, которая успешно справляется с восстановлением отдельных удаленных объектов и целых разделов диска. Поддерживает любые виды носителей, все файловые системы и более 200 различных форматов файлов. Помимо основой задачи позволяет решать сопутствующие — исправлять ошибки таблицы разделов и загрузочных записей, создавать, форматировать и удалять тома диска и т. д. Как и основная масса платных аналогов, Active UNDELETE поддерживает создание виртуальных образов накопителей.

Демонстрационная версия программы, доступная для бесплатного скачивания, обладает полным набором функций, но не позволяет восстанавливать файлы больше 1 Mb.

Интерфейс Active UNDELETE исключительно англоязычный, однако пользоваться утилитой легко, так как каждое действие сопровождает мастер.

Портабельной версии у нее, к сожалению, нет. Только установочная.

Как работать с Active UNDELETE:

• Запустите программу. Кликните в первом открывшемся окне «Recover deleted files» (восстановить удаленные файлы). Этим вы запустите мастер восстановления.
• Первое окно мастера — краткая справка о работе программы на английском языке. Для перехода к следующему шагу нажмите «Next».
• Далее выберите одно или несколько устройств, на которых находятся нужные файлы. Нажмите «Next» и в следующем окне — «Scan».
• После сканирования отметьте объекты, которые хотите восстановить, и перейдите к следующему шагу.
• Задайте параметры сохранения — папку, имена файлов, переименование в случае совпадений и т. д. Можете оставить всё по умолчанию.

• Последний шаг- непосредственно восстановление. Чтобы его запустить, нажмите кнопку «Recover files and folders».

Если хотите создать виртуальный образ флешки, откройте в главном окне раздел «Disk image management» и запустите мастер «Create disk image».

По следам темы форума с флешки пропали папки. В этой заметке собраны встречающиеся в ней рекомендации. Описание ситуации: на каком-либо носителе данных перестают отображаться папки, как если бы они были удалены. Однако, объем занятого ими пространства остается неизменным, т. е. место по-прежнему занято исчезнувшими папками и файлами в них. Вероятнее всего это говорит о том, что информация не была удалена, а просто папки стали невидимыми. Такое бывает в результате действий некоторых вирусов. Далее перечисляю способы как сделать папки снова видимыми:

Включить отображение скрытых файлов и папок в Проводнике

Самый простой случай — когда для папок выставляются атрибуты «скрытый» и «системный», а Windows настроена таким образом, чтобы не показывать скрытые файлы и папки. Достаточно включить отображение таких данных и убрать атрибуты как описывалось в статье: отображение скрытых файлов и папок.

Снять атрибуты с помощью командной строки

Еще один способ сделать данные видимыми — с помощью командной строки.

1) Откройте командную строку: Пуск -> Выполнить -> введите: cmd -> нажмите «OK»;

2) В черном окошке командной строки введите:

(где X — буква диска или флешки)

3) Выделите и скопируйте строчку ниже:

Attrib — s — h — r — a /s /d *.*

4) Нажмите правой кнопкой мыши по черному окошку командной строки и нажмите клавишу Enter.

Дождитесь, пока утилита заменит атрибуты всех файлов. После этого файлы и папки станут видимыми.

Файловый менеджер Total Commander

Для начала необходимо включить отображение скрытого. Для этого идем в меню «Конфигурация», далее «Содержимой панелей», ставим галочку для пункта «Показывать скрытые системные файлы».

Открываем флешку, выделяем каталоги с восклицательным знаком и снимаем атрибуты: идем в меню «Файл», далее «Сменить атрибуты». Снимаем атрибуты и жмем «OK».

Файловый менеджер Far Manager

Также вы можете воспользоваться файловым менеджером Far Manager, который по умолчанию показывает любые скрытые и системные папки, и тоже позволяет убрирать ненужные атрибуты. Скачайте его, установите и запустите. Далее:

1) Открываем флешку в Far Manager: нажимаем комбинацию "Alt-F1 ; (левая панель) или "Alt-F2 ; (правая панель), далее из списка выбираем букву необходимого носителя.

2) С помощью клавиши «Insert» выделяем скрытые папки, жмем «Ctrl-A», убираем все лишние галочки с пунктов «Read only» и «System», оставляем только «Archive», и подтверждаем кнопкой «Set».

Тут же можно почистить папку RECYCLER, удалить ярлыки (.lnk), ненужные исполняемые файлы (.exe), и обязательно файл autorun. inf, в случае его присутствия.

После этих действий данные на флешке будут отображаться в нормальном виде.

Некоторые вирусы пошли дальше — они переименовывают или перемещают папки в каталог E2E2-1, который не отображается в проводнике Windows. Это актуально лишь при условии, что файловая система носителя — FAT32, в NTFS данной проблемы не существует. Чтобы выяснить, какая файловая система на флешке, откройте «Мой компьютер», нажмите правой кнопкой мыши на флешке, из выпадающего меню выберите пункт «Свойства». В открывшемся окне смотрите строку «Файловая система».

Например, если ваша флешка подключена как диск «E», тогда идете в:

Пуск -> Выполнить -> cmd -> OK

В открывшемся черном окошке необходимо поочередно вводить команды, подтверждая каждую клавишей Enter:

Первая команда делает диск Е активным. Если буква носителя отличается, вместо Е перед двоеточием указывайте Вашу букву.

Вторая команда отображает список папок и файлов на носителе. Если в списке присутствует E2E2~1, выполните команду, которая переименует папку:

3) ren E2E2~1 NewFolder

После этого в Проводнике появится папка NewFolder. Вместо NewFolder можете указать любое другое название папки, по желанию.

В завершение

Вот вроде и все о том, что касается восстановления исчезнувшей информации после вируса. Только не забывайте, что перед перечисленными действиями необходимо, чтобы сам вирус был нейтрализован антивирусом, иначе проблема повторится.

После проверки USB флешки Антивирусом на ней пропали документы, файлы, папки
И как можно попытаться восстановить все это?

Порой, когда кто то из нас, обычных пользователей компьютера, запускает Антивирус и начинает проверять свою USB флешку, в конечном результате обнаруживает,что часть, или абсолютно все,что было на его драгоценнейшей флешке - просто куда то пропало!
Для многих это как минимум расстерянность, для некоторых это сущая беда, ведь все мы храним на наших карманных носителях абсолютно разную информацию, у кого то это игры, у кого то фото, которое в принципе можно найти заново, а у кого то бухгалтерские отчеты или другие не менее важные документы. В любом случае, для начала, я советую вам не впадать в панику и не усугублять случившееся лишними движениями, да-да - отложите на пару минут эту покореженную вирусом флешку для того чтобы узнать из этой статьи,как можно ее вылечить. Мне нужно Ваше внимание, читаем и повторяем как это написано ниже!

Как вернуть файлы обратно?

Давайте попытаемся вернуть пропавшую информацию. Обычно в таких случаях, папки и файлы остаются на месте, просто вы их не видите , так как вирусы подменяют их формат, изменяют статус на «скрытый ».

Есть два способа увидеть скрытые файлы. Как это делается, вы можете прочитать в другой моей статье: .

После того как отобразилась информация которая была скрыта, вам нужно будет изменить атрибуты, что бы все файлы были видны вам в обычном режиме.

Для этого выделите все видимые на флешке папки и другую информацию, нажмите правой клавишей мышки и выберите «свойства » .

Способ №2 - через Total Comander

Если делаете через Total Comander то: выбираете ваш USB носитель, далее «Выделение » затем «Выделить все », а затем «Изменить атрибуты ».

Убираете галочки с «Архивный », «Только для чтения », «Скрытый » и «Системный ».
Теперь информация должна отображаться как обычно.

Вариант для продвинутых пользователей:

Запускаем коммандную строку от имени Администратора, далее,

В ней пишем: «attrib -h -r -s /d /s #:\*.* », вместо # — ставите букву, которая обозначает вашу флешку. После этого вся информация будет видимой для вас.
Вы можете скачать уже готовый файл . Если скачали, распакуйте его (извлеките) на вашу флешку, а дальше дважды клацаем по нему мышкой и ждем окончания процесса.

Если первый вариант не подошел

Бывает и другой вариант, вирус переместил вашу информацию в папку с измененным именем. Это может выглядеть так «.. » или так «. ». Не суть важно, наша задача переименовать и все вернуть по местам.
Для этого понадобится командная строка, в которой мы пишем h: , вместо h вставляем букву которой у вас обозначена флешка