Восстановление скрытых файлов и папок прямыми руками

Как восстановить пропавшие (невидимые) папки после вируса

По следам темы форума с флешки пропали папки. В этой заметке собраны встречающиеся в ней рекомендации. Описание ситуации: на каком-либо носителе данных перестают отображаться папки, как если бы они были удалены. Однако, объем занятого ими пространства остается неизменным, т.е. место по-прежнему занято исчезнувшими папками и файлами в них. Вероятнее всего это говорит о том, что информация не была удалена, а просто папки стали невидимыми. Такое бывает в результате действий некоторых вирусов. Далее перечисляю способы как сделать папки снова видимыми:

Включить отображение скрытых файлов и папок в Проводнике

Самый простой случай – когда для папок выставляются атрибуты “скрытый” и “системный”, а Windows настроена таким образом, чтобы не показывать скрытые файлы и папки. Достаточно включить отображение таких данных и убрать атрибуты как описывалось в статье: отображение скрытых файлов и папок.

Снять атрибуты с помощью командной строки

Еще один способ сделать данные видимыми – с помощью командной строки.

1) Откройте командную строку: Пуск -> Выполнить -> введите: cmd -> нажмите “OK”;

2) В черном окошке командной строки введите:

1

X:

(где X – буква диска или флешки)

3) Выделите и скопируйте строчку ниже:

1

attrib -s -h -r -a /s /d *.*

4) Нажмите правой кнопкой мыши по черному окошку командной строки и нажмите клавишу Enter.

Дождитесь, пока утилита заменит атрибуты всех файлов. После этого файлы и папки станут видимыми.

Файловый менеджер Total Commander

Для начала необходимо включить отображение скрытого. Для этого идем в меню “Конфигурация”, далее “Содержимой панелей”, ставим галочку для пункта “Показывать скрытые системные файлы”.

Открываем флешку, выделяем каталоги с восклицательным знаком и снимаем атрибуты: идем в меню “Файл”, далее “Сменить атрибуты”. Снимаем атрибуты и жмем “OK”.

Файловый менеджер Far Manager

Также вы можете воспользоваться файловым менеджером Far Manager, который по умолчанию показывает любые скрытые и системные папки, и тоже позволяет убрирать ненужные атрибуты. Скачайте его, установите и запустите. Далее:

1) Открываем флешку в Far Manager: нажимаем комбинацию “Alt-F1″ (левая панель) или “Alt-F2″ (правая панель), далее из списка выбираем букву необходимого носителя.

2) С помощью клавиши “Insert” выделяем скрытые папки, жмем “Ctrl-A”, убираем все лишние галочки с пунктов “Read only” и “System”, оставляем только “Archive”, и подтверждаем кнопкой “Set”.

Тут же можно почистить папку RECYCLER, удалить ярлыки (.lnk), ненужные исполняемые файлы (.exe), и обязательно файл autorun.inf, в случае его присутствия.

После этих действий данные на флешке будут отображаться в нормальном виде.

Каталог E2E2~1

Некоторые вирусы пошли дальше – они переименовывают или перемещают папки в каталог E2E2~1, который не отображается в проводнике Windows. Это актуально лишь при условии, что файловая система носителя – FAT32, в NTFS данной проблемы не существует. Чтобы выяснить, какая файловая система на флешке, откройте “Мой компьютер”, нажмите правой кнопкой мыши на флешке, из выпадающего меню выберите пункт “Свойства”. В открывшемся окне смотрите строку “Файловая система”.

Если указана NTFS, значит дальше можете не читать. В случае с FAT32 необходимо сделать следующее…

Например, если ваша флешка подключена как диск “E”, тогда идете в:

Пуск -> Выполнить -> cmd –> OK

В открывшемся черном окошке необходимо поочередно вводить команды, подтверждая каждую клавишей Enter:

1
2

e: 
dir /x

Первая команда делает диск Е активным. Если буква носителя отличается, вместо Е перед двоеточием указывайте Вашу букву.

Вторая команда отображает список папок и файлов на носителе. Если в списке присутствует E2E2~1, выполните команду, которая переименует папку:

1

ren E2E2~1 NewFolder

После этого в Проводнике появится папка NewFolder. Вместо NewFolder можете указать любое другое название папки, по желанию.

В завершение

Вот вроде и все о том, что касается восстановления исчезнувшей информации после вируса. Только не забывайте, что перед перечисленными действиями необходимо, чтобы сам вирус был нейтрализован антивирусом, иначе проблема повторится.

P.S. Кстати, такие папки можно сделать видимыми из командной строки, командой attrib -s -h -r -a ИМЯ_ПАПКИ /s /d. Подойдет как вариант, если папка одна, а фреймворк ставить лень.