Пропала папка но место занимает. Жесткий диск пуст но показывает что занято. Восстанавливаем пропавшие файлы, документы на флешке

После того, как вы вставили флешку (либо карту памяти) в зараженный компьютер, все файлы и папки на ней куда-то пропали, а вместо них отображается лишь ярлык с названием флешки. В этой статье мы разберём как восстановить нашу информацию и вылечить компьютер от вируса, который занимается этими безобразиями.

Похожую ситуацию мы рассматривали в статье « «. Тогда вирус прятал папки, а вместо них создавал ярлыки. В нашем случае ситуация немного более изощрённая, но разрешается так же легко.

Диагностика

Зайдём в Мой компьютер и под посмотрим на степень заполненности носителя информацией:

В Моём компьютере посмотрим степень заполненности флешки информацией

Если у вас такого индикатора нет, щёлкните на значке флешки правой кнопкой мыши и выберите пункт Свойства :

Смотрим степень заполненности диска информацией в его свойствах

Как видим, информация на флешке есть (сам по себе ярлык места практически не занимает: он «весит» около 1,5 КБ). Теперь дело осталось за малым — извлечь её.

Что случилось с информацией?

При нажатии на ярлык отображается наша информация отображается с новом окне, но такая ситуация явно ненормальная и с этим нужно что-то делать. Она может ещё усугубиться, когда антивирус нам этот ярлык удалит:

Антивирус удаляет наш ярлык —

Теперь доступ до информации становится менее очевидным. Запускаем Total Commander (со включенным отображением скрытых/системных файлов) и посмотрим на наш носитель информации:

Видим, что вся наша информация перемещена в скрытую папку с названием “ ” (пробел), и появились скрытые файлы, которые мы явно не записывали: 0~W.001, autorun.inf, desktop.ini, Thumbs.db, Transcend (15Gb). lnk . Спрятал наши файлы и записал эти вирус на зараженном компьютере.

Для чего он это делает? — Для того чтобы распространиться как можно на большее число компьютеров. При нажатии на ярлык на «чистом» компьютере происходит его заражение (если антивирус не сработает). Иногда бывает достаточно просто вставить такую флешку, даже нажимать ничего не нужно).

Лечим флешку

Процедура лечения, соответственно состоит из таких пунктов:

1. Удалить вирусные файлы из корневой директории флешки.
2. Перенести на место нашу информацию из скрытой папки с названием “ ” (пробел).
3. Удалить скрытую папку с названием “ ” (пробел).

Лечим компьютер

Что случится с вылеченной флешкой, когда мы снова её вставим зараженный компьютер? Правильно: снова скрытая папка, ярлык и вирусы. Значит компьютер тоже нужно вылечить.

1. Вирус не сложный, чтоб от него избавиться нужно пересканировать компьютер любым более-менее вменяемым антивирусным сканером, например CureIt от drWeb:

CureIt находит и удаляет вирусный файл в пользовательской папке временных файлов

2. Дополнительная проверка (напр. Malwarebytes Anti-Malware) тоже не будет лишней:

Malwarebytes Anti-Malware, кроме этого вируса (Trojan.Agent ), так же находит ещё много другой нечисти

Выделяем всё найденное галочками, нажимаем «Удалить объекты «, после чего перезагружаем компьютер.

Проверяем

Если мы всё сделали правильно, «контрольная вставка » накопителя не приводит к любым изменениям файлов и их расположения на нём.

P.S.

Не забываем в будущем и беспокоимся о важной информации!

C днем защитника отечества уважаемые мужчины. По статистике большинство пользователей компьютеров это сильный пол. Но тенденция идет к тому, что скоро эта разница станет минимальной, а то и вовсе пропадет. Но, в любом случае сегодняшняя статья будет подарком от меня именно мужчинам. 8 марта постараюсь наш слабый пол тоже не обидеть и им тоже сделать подарок 🙂
Наверно есть среди Вас такие, которые сталкивались с такой проблемой, когда вы вставили флешку в чужой компьютер, поработали там, пришли домой, открываете флешку на своём компьютере и видите, что файлов на флешке не достает , а то и вовсе нет их. Вы сразу начинаете вспоминать как и где вы умудрились удалить данные файлы. А ведь там могут быть и очень важные для вас документы и прочее. Как же это могло случиться? Что же делать?

Такое могло случиться, если на компьютере куда вы вставляли флешку обитают вирусы. Некоторые виды вирусов меняют атрибуты файлов и папок на "скрытый" и/или "системный" . Чтоб проверить на самом ли деле вы удалили файлы или просто вирус поменял атрибут файла или папки на "скрытый" нужно проверить объем занимаемой памяти на флешке. Допустим вы знаете, что с файлами ваша флешка весила примерно 3 гига, а сейчас вы не видите ни одного файла на флешке, а она все равно весит столько же. Это означает, что атрибут файлов и папок сменен вирусом на "скрытый" и/или "системный", а сами файлы ни куда не пропали и их можно вернуть. Ну, а если же объём занятой памяти, стремится к нулю то извините, Ваши файлы кто то удалил, но и это не означает, что их нельзя вернуть, но это уже как говорится совсем другая история . Сегодня мы поговорим о первом случае, т.е. о том как снять атрибуты файлов "скрытый" и/или "системный" .
Поехали.

Если у вас пропали (исчезли) файлы и папки с флешки, а объём памяти остался прежним. Решение №1! (не всегда помогает) .

Жмем Пуск —> далее Панель управления —> далее (в XP "Свойства папок") . В открывшемся окошке переходим во вторую вкладку "Вид" . Здесь в самом конце переставляем кнопку с на "показывать скрытые файлы, папки и диски" .

И все. Все скрытые файлы будут видны на компьютере. Далее переходим во флешку, и если на ней видны все папки, которые ранее Вами считались удаленными , то выделяем их все и нажав на них правой кнопкой мыши выбираем "свойства".

В открывшемся окошечке снимаем галочку с атрибута "скрытый" и жмем применить. Дальше в параметрах папок можете вернуть настройки в "не показывать скрытые файлы, папки и диски" . Данный способ не всегда помогает. Не помогает в сложных случаях, когда вирусы меняют атрибуты файлов и папок на "системный" . Поменять этот атрибут выше описанным способом невозможно. Для таких случаев есть другой вариант.

Если у вас пропали (исчезли) файлы и папки с флешки, а объём памяти остался прежним. Решение №2! Бесплатный консольный файловый менеджер — Far Manager.

Для начала нам нужно скачать это чудо, а сделать это можно с официального сайта .

Важно: при скачивании выберите сборку именно под вашу разрядность, т.е. если у вас x32 (то же самое x86) разрядная windows, то загружаем Far Manager именно для такой системы, и соответственно, если система x64 то и Far Manager для такой системы. Подробно про разрядности windows писал , если кому интересно прочитайте.

Загрузив, устанавливаем эту программу. На самой установке останавливаться не буду. Установив Far Manager прежде всего поменяем язык интерфейса с английского на наш могучий и правдивый русский язык. Для этого запускаем Far и жмем на клавиатуре кнопку F9 . Вверху программы появится меню в котором мы жмем в пункт "Options" . Раскроется меню настроек из которого мы выбираем пункт "Languages" .

Откроется маленькое окошечко Main language из которого конечно же выбираем Russian (Русский) .

Далее на клавиатуре удерживая кнопку Shift жмем кнопку F9 и подтверждаем сохранение параметров. И все, наслаждаемся программой на нашем родном Русском языке. Чуть не забыл. Ещё один полезный штрих в настройке программы для новичков. Жмем F9 и в параметрах выбираем пункт "настройки интерфейса" . В открывшемся меню устанавливаем крестик на строке "Всегда показывать меню" и жмем внизу "Продолжить" . Далее не забываем вновь нажать Shift+F9 , тем самым сохраняя изменения в настройках интерфейса.
Теперь ближе к проблеме загадочных исчезновений папок и файлов
И так. Чтобы в программе Far перейти на съёмный носитель (флешку) , жмем одновременно Alt+F1 (для левой панели) или Alt+F2 (для правой панели) , разницы нет никакой. Далее откроется окно на котором будут отображаться все локальные (жесткие) диски и съёмные носители (сменные, флешка) подключенные к компьютеру в данный момент.

Выбираем из всех дисков сменный (если подключены несколько флешек, нужную можно выбрать по букве) . Выбрав нужную флешку в первом секторе окна программы Far Manager отобразятся все файлы и папки расположенные на выбранной флешке. Среди них выделяем нужную папку и жмем Ctrl+A . Откроется вот такое окно.

Как видите в моем случае для файла "ess_nt32_rus.msi" установлены атрибуты "скрытый" и "системный" (установленный крестик перед этими пунктами) . Снимаем их нажав на них и жмем внизу окна на кнопку "Установить" . Тоже самое проделываем с остальными файлами. Если файлов много можно выделить группу файлов и папок просто нажав правую кнопку мыши на нужной папке и файле. Если же нужно выделить абсолютно все файлы в папке то просто жмем * на цифровой клавиатуре. Все файлы и папки будут выделены и вы сможете установить необходимые атрибуты на них всех. Далее наслаждаемся тем, что наши секретные файлы и папки вновь стали доступными и видимыми

Эпилог.
Ну что же друзья. Надеюсь я избавил вас от излишних переживаний по поводу потерянных данных на флешках и всяких съёмных и не съёмных носителях. А статью о том, как защитить флешку от подобного рода проблем связанных с деятельностью различных вирусов читайте А тут обитает вторая часть статьи . Так что, оставайтесь со мной и вы узнаете ещё много интересного и нового.

Для тех, кто не разобрался как и что делать по статье, предлагаю видео инструкцию.

Что делать, если с флешки пропали файлы, но место занято - рассмотрим причины возникновения этого явления, методы исправления и советы по предупреждению ситуации.

Иногда в свойствах проводника явственно видно, что объём, занимаемый данными на диске, измеряется сотнями мегабайт, а при открытии компьютер их не видит.

Одна из характерных особенностей операционных систем заключается в том, что они позволяют наделять файлы атрибутами, обеспечивающими их невидимость.

Причинами, по которым происходит такая «награда» (файлы с флешки нельзя видеть), могут быть сбои приложений, ошибочные (или специальные) действия пользователей с носителем, влияние вредоносных вирусов.

Бывает, что видится совершенно пустая флешка, а иногда обнаруживаются непонятные ярлыки, клики по которым вызывают ошибки.

Вирус - антивирус

Чаще всего причиной скрытия данных, которые просто должны (!) присутствовать и занимать место на флешке является вирус.

Вирус, кроме присвоения нашим каталогам невидимых атрибутов, создаёт ещё и свои, под видом таких же, - обращение к ним запускает процесс заражения всё дальше.

Антивирус же, обнаруживая и удаляя вредное ПО, оставляет созданные вирусом папки и не изменяет атрибуты.

Поэтому дальнейшие действия после излечения проводятся с помощью дополнительных действий.

Скрытые файлы несложно вернуть на свет божий с «тёмной» стороны - займёмся этим ниже.

Сначала лечимся

Для обнаружения и обезвреживания вредного ПО существует много программ . Рассмотрим несколько привычных:

Dr.Web

Можно полечить систему утилитой Dr.Web. Для этого она скачивается (можно по ссылке https://free.drweb.ru/cureit/):

Далее приложение нужно запустить и провести сканирование:

После сканирования и обезвреживания можно будет приступать к следующим шагам.

Касперский

Если на вашем ПК имеется ПО Лаборатории Касперского - воспользуйтесь им. После открытия «моего компьютера» и щелчка правой мышкой по флешке нажмите «Проверить на вирусы» в появившемся меню.

Включаем отображение скрытых файлов

Если после проведения курса лечения файлы на флешке по-прежнему не отражены - начинаем работу с их атрибутами.

Для этого могут служить и стандартные средства операционных систем и различные специальные приложения.

В Windows XP

По двойному щелчку правой мыши на ярлыке «моего компьютера» находим флеш накопитель, открываем его. Вверху слева раскрываем «Сервис». В «Свойствах папки» на вкладке «Вид» снимаем галку напротив «Скрывать защищённые … файлы» и включаем её напротив «Показывать скрытые …». Сохраняемся нажатием «ОК». Операционные системы Windows 7 и более предполагают те же действия (если «пропали файлы»).

Если вызов верхнего меню (там где мы искали «Сервис») недоступен - то учтите, что по клавише «Alt» оно может вызываться и пропадать (курсор должен быть установлен на изображении устройства).

В Total Commander

Если файлы на USB накопителе умудрились исчезнуть - удобной программой для их отражения является «Total Commander».

После её запуска и открытия двойного окна нужно в меню панели инструментов отыскать пиктограммку, изображающую лист со знаком восклицания (иногда - звёздочка). Если её активировать - все скрытые файлы (занимающие место на диске) станут наполовину прозрачными.

Поскольку действие вредного ПО выразилось в изменении атрибутов, то теперь их предстоит исправить.

Верхнее меню программы содержит раздел «Конфигурация» - в нём нужно активировать «Настройку»

В окне настроек в пункте «Содержимое панелей» нужно отметить чек-боксы как показано ниже:

ВАЖНО. После вышеуказанных действий в окне могут появиться каталоги с расширением. Link -они удаляются. Оставить нужно только то, что отмечено знаком восклицания.

Если все шаги выполнены без ошибок, то, зайдя в проводник и открыв флешку, можно убедиться, что место на устройстве по-прежнему занято файлами.

Исполняющим файлом

В деле изменения атрибутов поможет легко создаваемый файлик.

В обычный текстовый док нужно вставить текст:

После этого все скрытые файлы флешки станут видимыми!

Другие ситуации

Приведём примеры других, похожих (но несовсем) ситуаций:

Исчезновение информация после работы антивируса

Многие антивирусы после обработки памяти помещают подозрительные носители данных в карантинную зону (с целью анализа и дальнейшей обработки).

Их восстановление производится после поиска с помощью меню антивируса. Их находят как «Помещённые в карантин», затем восстанавливают или удаляют.

Тогда восстановленные появятся на носителе.

ВАЖНО. Если антивирус воспринимает данные вредоносными, то он может и автономно удалить её без возможности восстановления.

Тогда в списке проведённых операций будет указан такой файл и причина его удаления.

Проблема доступа

Это проявляется в отбитом системой уведомлении при попытке открыть устройство после помещения его в разъём.

Основные причины этого две.

Во-первых, - выход флешки из строя. Единственный выход - сервисный центр.

Во-вторых, - ошибка записи из-за небезопасного извлечения. Когда происходит прерывание процесса общения ПК и устройства через разъём.

Тогда производится проверка носителя на наличие ошибок.

Для этого:

В «моём компьютере» найти устройство. Если его нет- вероятно, оно вышло из строя.

Если есть, то правой мышкой «Свойства». В нём выбрать «Сервис» / «Проверка тома на наличие ошибок».

В таком действии высока вероятность решения. Если нет - скорее всего, поломка.

Файлы-ярлыки

К такому явлению приводит одна из двух причин:

• Первая - это неправильная (неаккуратно выполненная) запись. Это когда вместо файла на диск записывается вместо него ярлык-указатель. Рекомендуется проверять разрешение и избегать расширения *.lnk.
• Вторая причина - опять последствия вирусного ПО. Тогда данные становятся невидны, а вместо них помещаются ярлыки. Выход - лечение, восстановление информации , форматирование.

Для того чтобы избежать пропадания файлов из списка видимости достаточно выполнять простые советы.

• Извлечение накопителей производить только специальным программным безопасным образом. Это предотвращает возникновение сбойных ошибок.
• Настройки антивируса установить таким образом, чтобы автоматически угрозы определялись как «Карантин». Это предотвращает удаление файлов.
• Не используйте носители на непроверенных ПК. Это предотвращает заражение опасными вирусами.

После прочтения этой публикации вы знаете откуда растут ноги у проблемы когда флешка полная, но не видно файлов и сможете самостоятельно справиться с ней.

Всем привет! На днях столкнулся с настоящей вирусной эпидемией. Принесли 3 флешки на которых пропали все файлы, а папки были пустыми. О способе решения данной проблемы эта статья.

Файлы на флешке могут пропасть по двум причинам:

1. Случайное удаление
   В этом случае можно попробовать восстановить файлы из корзины (при условии что они не были удалены безвозвратно). Либо воспользоваться специальным .
2. Вирус
   Вирус — это самая распространённая причина пропажи файлов с флешки. Вся сложность заключается в том, что пропавшие файлы не вернёт ни один антивирус, и восстанавливать файлы придётся вручную.

Как восстановить файлы на флешке после вируса

Если файлы пропали с флешки после использования на вашем компьютере, тогда придётся сначала избавиться от вируса, т. к. файлы с флешки могут пропасть снова. Скорее всего у вас уже установлен антивирус, тогда скорее всего он не поможет, т.к. уже пропустил вирус в ваш компьютер. Но можно запустить полную проверку на вирусы для профилактики.

Многие известные производители антивирусов выпускают бесплатные утилиты для поиска и удаления вирусов, такие как DrWeb Cureit, Kaspersky Virus Removal Tool и т.д.

Для начала скачаем и запустим одну из них. Я буду описывать процесс на примере .

После загрузки запускаем скачанный файл и после загрузки и инициализации нажимаем «Начать проверку»

В зависимости от скорости компьютера и проверка может длиться 5 — 15 мин.

Если были найдены угрозы, утилита предложит вам удалить их. Для этого выберите действия и нажмите кнопку «Продолжить». Возможно, придётся перезагрузить компьютер.
После можно приступать к восстановлению файлов.

Самым распространённым видом вирусов является тот, который делает файлы на флешке скрытыми. Чтобы проверить, так ли это, зайдите в панель управления в раздел «Параметры папок» и поставьте галочку «Показывать скрытые файлы и папки»

После этого вы сможете увидеть файлы на флешке.

У них у всех стоит атрибут «скрытый» и системный, причём поменять эти атрибуты просто так не получится.

Чтобы сделать скрытые файлы на флешке видимыми навсегда, выполнить пару команд из командной строки.

Для этого Нажмите сочетание клавиш Win+R, введите cmd, нажмите Ок. Или зайдите в меню «Пуск»-«Программы»-«Командная строка».

В открывшемся окне cmd.exe вводите:

cd /d f:\ и нажмите Enter

attrib -s -h /d /s и нажмите Enter

f:\ — это буква флешки, её можно посмотреть в «Мой компьютер», соответственно, если у вашей флешки буква E: то писать нужно cd /d e:\

Эта команда просмотрит все файлы на вашей флешке и изменит атрибуты на нормальные. Можете зайти на флешку увидеть, что файлы восстановлены.

Программа для восстановления файлов с флешки

Если вы случайно удалили файл с флешки и не нашли его в корзине, или постарался вирус, то поможет программа для восстановления удалённых файлов с флешки. Я буду описывать процесс восстановления файлов с помощью программы . Для примера я удалил с флешки файл «Отчёт.ods»

Чтобы повысить шансы на восстановление — не используйте флешку, не создавайте новых файлов.

Запустите программу и выберите, какие файлы необходимо восстановить.

Для повышения шансов на восстановление создайте образ флешки на жёстком диске.

Выберите расположение на виртуальном диске (тот самый образ флешки)

После восстановления программа выведет список файлов, доступных для восстановления. Там мы видим наш файл «Отчёт.ods»

Выбираем файл, нажимаем восстановить и выбираем путь, куда скинуть восстановленный файл.

Как видим, файл восстановлен.

Таким же образом можно восстанавливать не только удалённые файлы с флешки, но и с любых носителей, даже в жёсткого диска.

В очередной раз ко мне обратился клиент со знакомой проблемой: пропали файлы на флешке . Проблема встречается часто, и в большинстве случаях виной тому вирусы. Вирусы как правило удалить не так сложно, а вот восстановить файлы которые пропали с флешки , не всегда просто.Ситуацию можно поделить на две группы: простую, когда файлы восстанавливаются легко, и сложную когда необходимо работать в командной строке. А теперь подробнее.

Ситуация номер раз.

Файлы, которые лежали в корне флешки есть, папки тоже, но при открытии, папки открывается пустые. Виной тому обычно бывают вирусы: AutoRun.FlyStudio.B, AutoRun.PSW.Delf.C, Dorkbot.D и многие другие. Все они работают по одному и тому же принципу.

Вашим папкам вирус изменяет атрибуты на скрытый и системный, а в место папок выставляет ехе файл с тем же именем и значком папки. Если у вас не включено отображение скрытых и системных файлов, то вы не увидите файлы которые пропали с флешки . Для отображения в окне с открытой флешкой, нажимаем Сервис => Параметры папок =>Щелкаем на «показывать скрытые файлы, папки и диски» и убираем галочку с «скрывать защищенные системные файлы (рекомендуется)» => на предупреждение отвечаем да.

Файлы появились - радуемся.

Теперь нужно сменить атрибуты папок, чтобы они отображались на любом компьютере, но, к сожалению встроенными в Windows средствами сделать этого не получиться. На помощь нам придет всем известный Total Comander. Запускаем, для начала заходим Конфигурация =>Настройка => Содержимое панелей и ставим галочку «показывать скрытые/системные файлы», закрываем окно настройки.

Открываем нашу флешку => выделяем все «потерянные папки» => нажимаем Файлы => Изменить атрибуты и убираем галочки с атрибута Скрытый и Системный.

Вот и все мы вернули папки к их первоначальному состоянию. Не забудьте поставить обратно галочку на «показывать скрытые файлы, папки и диски» в проводнике Windows.

Ситуация номер два.

Теперь переходим к сложному варианту. Если после отображения скрытых файлов ничего на флешке не изменилось, то скорее всего у вас поработал вирус известный под именем Radmin.13 . Куда же он дел ваши папки? Radmin.13 все ваши папки с файлами переместил в папку с именем «..» именно так - 2 точки. Дело в том что windows запрещены папки имена которых заканчиваются на точку, поэтому мы и не видим папку с именем «..».

Чтобы вернуть содержимое папки «..», нам нужно её переименовать. Для этого нам потребуется командная строка. Заходим в C:\Windows\System32 копируем файл cmd.exe в корень нашей флешки запускаем его и вводим команду

Dir /x /ad

Команда dir выводит все содержимое нашей флешки, ключ /x выводит короткие имена файлов, а ключ /ad выводит только папки.

Теперь мы видим что папке с именем «..» соответствует короткое имя файла «E2E2~1». Нам остается только переименовать эту папку и получить доступ к нашим файлам. Делается это просто:

Ren E2E2~1 lost

т.е. мы переименовываем папку «E2E2~1» в папку «lost» Заходим на флешку и видим папку «lost», а в ней все те файлы которые пропали .