Восстановить файлы с зараженного вирусом жесткого диска, карты памяти и флешки
Если вы потеряли файлы при вирусной атаке, вы можете попробовать два возможных способа восстановить зараженные файлы: очистить диск, а затем восстановить зараженные вирусом данные с помощью командной строки или же воспользоваться профессиональным программным обеспечением для восстановления данных.
Сталкивались ли вы с атакой одного или сразу нескольких неизвестных вирусов? Если у вас имеется подобный опыт, вы знаете, что вирусная атака может привести к неожиданной потере данных на жестком диске, карте памяти или USB-накопителе.
Для пользователей, незнающих, как восстановить зараженные вирусом файлы, это может стать настоящей катастрофой. Но не теперь! На этой странице мы представим вам два возможных решения для восстановления зараженных вирусом данных: исправление и восстановление зараженных вирусом файлов с помощью CMD(командной строки) и восстановление зараженных вирусом файлов с помощью профессионального ПО для восстановления данных. Вы можете последовательно выполнить данные действия, если первый способ не сработает, переходите ко второму.
Решение 1. Использование CMD(командной строки) для восстановления файлов с зараженных вирусом носителей.
При потери доступа к вашим файлам из-за вирусной атаки, лучше всего сначала воспользоваться командной строкой(cmd) и попробовать восстановить зараженные файлы. Поскольку это бесплатно и вполне понятно, cmd — отличный выбор. Теперь посмотрим, как это работает. (Я буду использовать Windows 7 для демонстрации, но процесс в основном тот же и для других версий ОС)
- Подключите жесткий диск, карту памяти или USB-накопитель к компьютеру.
- Перейдите в меню «Пуск», введите «cmd «в строке поиска, нажмите «Ввод». Затем вы увидите поле под названием «cmd.exe » под списком программ.
- Нажмите «cmd. exe», затем откроется окно командной строки Windows, которая и позволит восстановить зараженные файлы.
- Введите: chkdsk E: /f и нажмите Enter. (Замените E: на букву диска устройства или расположения с зараженными файлами.)
- Введите: Y и нажмите Enter.
- Введите: E и нажмите Enter. (Замените E: на соответствующую букву диска.).
- Введите: attrib -h -r -s /s /d *.* и нажмите Enter.
Затем Windows начнет восстанавливать зараженный вирусом жесткий диск, карту памяти или USB-накопитель. Процесс обычно занимает одну-две минуты. Пожалуйста, подождите. После процесса восстановления перейдите на диск или карту и проверьте, видите ли вы все ранее зараженные вирусом файлы.
Если вы обнаружили все файлы на вашем USB, карте памяти или жестком диске, который был заражен вирусом, поздравляем! Но если нет, не отчаивайтесь. Существует и другой вариант. Просто попробуйте стороннее программное обеспечение для восстановления данных в описании второго решения!
Решение 2. Использование программного обеспечения EaseUS для восстановления данных после очистки вирусных файлов
Если не получается восстановить зараженные файлы с помощью командной строки, программа для восстановления данных EaseUS с легкостью справится с этой задачей. Наша программа является профессиональным программным обеспечением восстановления для всех устройств хранения данных. Благодаря отличной мощности восстановления файлов, ПО эффективно восстанавливает удаленные, поврежденные или скрытые файлы с зараженных вирусом жестких дисков, карт памяти и USB-накопителей.
Процесс восстановления зараженных файлов крайне прост! Ниже вы сможете ознакомиться с пошаговым руководством по восстановлению.
Важная информация:
1. EaseUS Мастер восстановления данных поддерживает только восстановление удаленных или подверженных атаке вируса файлов.
2. А также сперва вы должны воспользоваться инструментом удаления вирусов, чтобы очистить инфекцию с жесткого диска или USB/SD-карты перед началом восстановления данных.
3. Если ваш жесткий диск заражен вирусом и данные были потеряны, попробуйте это программное обеспечение, чтобы возвратить потерянные данные с зараженного вирусом диска.
Запустите программу восстановления данных на ПК.
Шаг 1. Запустите программу восстановления данных с жесткого диска от EaseUS.
Запустите EaseUS Data Recovery Wizard и выберите тот диск, на котором вы потеряли или случайно удалили файлы.
Нажмите «Сканировать», чтобы начать поиск всех потерянных данных и файлов.

Шаг 2. Дождитесь завершения сканирования.
Программа от EaseUS просканирует указанный диск полностью и представит вам всю потерянную информацию (включая скрытые файлы).

Шаг 3. Просмотрите список найденных файлов и восстановите нужные из них.
После предварительного просмотра, выберите нужные вам файлы, которые были потеряны на диске, и нажмите кнопку «»Восстановить»», чтобы сохранить их в безопасном месте на вашем компьютере или другом внешнем запоминающем устройстве.»

Последние статьи — Также в программе EaseUS
Почему файлы или папки внезапно исчезают с жесткого диска компьютера без удалени.
Система не может нормально запуститься? Загрузочная программа для восстановления.
USB диск стал RAW? Здесь вы найдёте 3-шаговое решение для восстановления RAW USB.
Восстановление данных, удаленных вирусами или антивирусным ПО
Вирус или антивирусная программа удалили ценную информацию с компьютера? Не беда! Ниже мы расскажем про эффективные способы возвращения утерянных данных.

Содержание
Утеря важной информации может быть вызвана самыми различными причинами: случайное форматирование, неправильная очистка диска, неисправность накопителя или флешки, повреждение файловой системы и логической структуры винчестера и т.д.
Данные случаи являются нередкими, но первенство по удалению файлов держат за собой случаи удаления информации вирусами или антивирусным ПО. Такое удаление может коснуться абсолютно любой информации, независимо от её типа. Нередко после удаления вирусами можно не обнаружить фотографий, текстовых документов, таблиц, презентаций или файлов других типов.
Почему происходит удаление файлов вирусами и антивирусами?
Сразу стоит разделить понятия удаления файлов вирусами и антивирусами.
В первом случае – вредоносная программа целенаправленно уничтожает важные данные и другие файлы для нанесения максимального вреда системе. Удалению могут подвергаться данные определенного типа, которые могут нести ценность. Нередко вирусы удаляют или шифруют фотографии, файлы Microsoft Word и т.д.
Кому это выгодно? Разработчикам вирусов, которые могут заниматься вымогательством средств у зараженных пользователей, через оповещения вирусного ПО.
Во втором случае – антивирусная система удалила зараженный или подозрительный файл, чтобы предотвратить дальнейшее распространение заражения по другим файлам.
Стоит понимать, что в таком случае удаление является защитной мерой антивируса, который изолирует подозрительные данные. Удаление антивирусом, во многих популярных антивирусных программах, может быть возможно только при личном подтверждении пользователя. К примеру, после проведения сканирования компьютера, антивирусная программа выдаст список зараженных файлов, а также перечень мер, которые можно к ним принять. Как правило это «Вылечить», «Поместить на карантин» и «Удалить».
При помещении в карантинную зону, файлы будут изолированы в специальной папке, откуда их можно быстро восстановить, добавив исключения в антивирус. Детально с восстановлением файлов из карантина можно ознакомиться в статье «Как восстановить файлы, удаленные «Защитником Windows».
Каждая антивирусная программа имеет свою структуру, поэтому папка с карантином может находится на диске С, в папке антивируса или в ином месте, в зависимости от установленного антивирусного ПО.
Если выбрать пункт «Вылечить», антивирусная программа попробует отделить вирус от файла.
Данная мера может оказаться неэффективной, поскольку вирусы способны встраиваться в структуру файла.
Если пользователь случайно выбрал функцию полного удаления зараженных файлов, восстановить их будет сложнее, но и из этой ситуации можно найти выход.
Как вернуть файлы из карантинов антивирусных программ?
В данный момент существует огромное разнообразие антивирусного программного обеспечения, которое предоставляет надежную защиту от вредоносных утилит. К сожалению, бывает так, что антивирусы по ошибке помещают «здоровые», а иногда даже и ценные для пользователя файлы в так званые карантины. В зависимости от антивирусной программы, изолированная зона карантина может носить различные названия к примеру, в AVG Internet Security такая зона называется хранилищем вирусов (Virus Vault), или сундуком с вирусами (Virus Chest) и т.д.
Ниже мы рассмотрим восстановление файлов из карантина, на примере популярных антивирусных программ.
Важно: восстановление вирусов из карантина следует проводить только в том случае, если Вы полностью уверены в безопасности файла.
Avast Free Antivirus
Для восстановления файлов из карантина Avast достаточно открыть пункт «Защита» в главном меню программы, после чего перейти в графу «Хранилище вирусов», где содержатся все данные, помещенные программой в карантин. Для восстановления следует отметить необходимые файлы галочкой, после чего нажать по правой части зеленой кнопки и в выпадающем меню и выбрать пункт «Восстановить».

Важно заметить: глобальные обновления практически всех антивирусных программ могут изменять интерфейс и, соответственно, месторасположение карантина.
McAfee Total Protection
В популярной антивирусной программе McAfee Total Protection карантин можно обнаружить, перейдя на «Домашнюю страницу» и нажав по иконке шестеренки, расположенной в правом верхнем углу. В выпадающем меню параметров достаточно перейти в пункт «Элементы на карантине» и восстановить необходимые файлы.

Norton AntiVirus
В антивирусной программе Norton AntiVirus для восстановления файлов из карантина следует пройти по таким шагам:
Шаг 1. Находясь в главном меню программы, следует кликнуть левой кнопкой мыши по графе «Безопасность».

Шаг 2. В открывшемся меню стоит нажать по пункту «Хронология».

Шаг 3. В меню «Журнал безопасности» необходимо нажать по выпадающему окну в верхней части экрана, после чего выбрать пункт «Карантин».

После этого, в меню справа появится пункт «Восстановить», с помощью которого можно вернуть файлы из карантина по одному.

Kaspersky Internet Security
Для восстановления файлов из карантина Kaspersky Internet Security нужно проследовать таким шагам:
Шаг 1. В главном меню программы нажимаем по символу стрелочки в правом нижнем углу.

Шаг 2. В открывшемся меню выбираем пункт «Карантин».

В следующем меню достаточно отметить необходимые файлы и восстановить их соответствующей кнопкой.

В некоторых версиях антивирусной программы, после нажатия кнопки «Восстановить», пользователю будет необходимо подтвердить действие в окне с предупреждением об возможной угрозе.
AVG AntiVirus Free
Для перехода в зону карантина, пользователю AVG AntiVirus Free достаточно нажать по трем полоскам, обозначающим меню программы, после чего из выпадающего меню выбрать пункт «Карантин».

После этого откроется список файлов в карантине, где можно будет выделять и восстанавливать объекты по одному.
Восстановление файлов Recovery Software
После удаления файла вирусами или антивирусным ПО, данные невозможно вернуть при помощи стандартного функционала Windows, поэтому для восстановления информации следует прибегнуть к использованию дополнительных утилит, специализирующихся на восстановлении удаленных данных.
Одной из таких утилит является RS Partition Recovery – мощное средство для быстрого восстановления удаленных данных.
Программа RS Partition Recovery представляет собой эффективную и доступную утилиту, которая способна вернуть данные после случайного форматирования, удаления вирусами или антивирусами, утери данных в результате повреждения накопителя, удаления файлов после изменения разделов и файловой системы жесткого диска, а также других случаев утери данных.
Функционал RS Partition Recovery позволяет провести глубокое сканирование, выявляющее все файлы, возможные для восстановления. Данная функция будет особенно полезна тем, кто обнаружил отсутствие важной информации через определенное время (вплоть до нескольких месяцев) после удаления. Помимо этого, RS Partition Recovery обладает функцией быстрого сканирования, которая поможет вернуть удаленные файлы в течении нескольких минут.
Для работы с программой RS Partition Recovery пользователю достаточно обладать базовыми знаниями работы с компьютером, поэтому утилиту можно смело использовать независимо от пользовательского опыта. Восстановление всей информации может происходить через интуитивно понятный мастер, который сможет быстро провести Вас по меню программы и подсказать что делать на каждом этапе восстановления. Стоит отметить, что RS Partition Recovery обладает низкими системными требованиями, поэтому программа будет работать на офисных машинах, маломощных ноутбуках и слабых ПК. Чтобы ознакомиться с работой, преимуществами и возможностями RS Partition Recovery, рекомендует изучить информацию на официальной странице программы.
Как восстановить флешку после вируса
Довольно часто многим приходится иметь проблемы с полным или частичным исчезновением информации на USB-накопителе. Как правило, это свидетельствует о том, что флешка ранее использовалась на заражённом ноутбуке или компьютере, откуда, скорее всего, и был занесён вирус. Избавиться от такой неприятности можно и, более того, есть возможность сохранить всю информацию, которая находилась до этого на девайсе.
Отображение скрытых файлов: как включить
Обнаружив данную проблему, действовать нужно предельно аккуратно. В первую очередь следует сделать так, чтобы система видела скрытую информацию. Для этого следует выполнить ряд действий:
- Зайти в меню панели управления, найти «Параметры папок» и открыть эти настройки.
- В новом окне перейти на вкладку «Вид».
- Отключить параметр «Скрывать…» и активизировать «Показывать…».
После применения данных параметров, абсолютно все файлы на флешке станут доступными. Но не следует торопиться переместить их оттуда на компьютер, так как это грозит заражением всего устройства. Более того, информация на накопителе всё равно будет отображаться не файлами, а ярлыками, перемещение которых будет бесполезным.
После проведения всех настроек Windows можно переходить к непосредственному удалению вируса. Делается это при помощи любой антивирусной программы. Принцип работы и эффективность наиболее популярных антивирусных утилит очень схожи, поэтому каждому из них можно доверить поиск и лечение троянского вируса. Всё, что нужно сделать на этапе восстановления — это просто установить такой утилит, задать в настройках проверку всех подключаемых внешних устройств, подключить флешку и подождать, пока программа удалит все вредоносные файлы.
Как восстановить флешку через Total Commander

Ещё одним полезным утилитом, использующимся для восстановления USB-накопителей, можно считать Total Commander, который идеально справляется не только со своими функциями проводника, но ещё и довольно хорош в помощи по очистке флешки от вирусов. Для того чтобы восстановить девайс, необходимо сделать следующие процедуры:
- Запустить программу.
- На главной панели выбрать раздел «Конфигурации» и перейти в «Настройка…».
- Зайти в раздел «Содержимое панелей», активировать значение «Показывать…» и нажать на «ОК».
- Далее нужно выбрать необходимый внешний девайс из списка всех дисков, которые отображаются в левой части панели программы. Запустив определённый накопитель, можно будет увидеть, что возле некоторых файлов или папок стоит восклицательный знак. Для того чтобы убрать его (то есть сделать файлы видимыми), следует выбрать необходимые папки или документы, на главной панели перейти в «Файлы» и дальше нажать на «Изменить атрибуты».
- В новом окне убрать выделения с таких значений, как «Скрытый» и «Системный».
- Чтобы избавиться от вирусов при помощи данной программы, следует перейти на необходимый накопитель, выделить все файлы/папки, имеющие расширение Ink, и удалить их.
Как восстановить информацию (папки и документы) на флешке после вируса

Избавившись от вирусов и открыв доступ ко всем файлам, можно начинать восстановление данных, которые находятся на накопителе. Есть два очень хороших способа проведения такой операции:
- использование определённого утилита;
- отладка через командную строку.
Среди программ, использующихся для восстановления утраченных файлов, можно выделить USB Hidden Recovery и Folder Fix. Интерфейс данных программ очень простой, для восстановления файлов достаточно запустить программу, выбрать необходимый внешний накопитель и дать согласие на полную очистку флешки.
Что касается второго способа, то в этом случае всё нужно делать самостоятельно. Процедура состоит из следующих действий:
- Открыть командную строку.
- Ввести значение «cd /dA:\». При этом, «А» обозначает букву флешки, при смене компьютера буква может меняться.
- Нажать на «Enter» и ввести следующую команду: «attrib —s —h /d /sA:\»
- Эти действия преобразят все ярлыки в нормальные каталоги с файлами, и флешкой можно будет пользоваться в прежнем режиме.
Итак, восстановление флешки после вируса — процесс несложный, но следует помнить, что сохранить утраченную информацию и полностью восстановить накопитель удастся лишь в том случае, если все действия будут проводиться аккуратно и последовательно, согласно приведенной инструкции.
Как восстановить скрытые папки на флешке
Рассмотрим способы как восстановить скрытые папки на флешке после атаки вирусов. С такой проблемой мне приходилось сталкиваться не раз. И решал я ее разными способами. Ситуация такая. Пользователь, поработав за компьютером, скидывает информацию на флешку. В дальнейшем при проверке флешки обнаруживает, что папки пропали, хотя объем по прежнему чем то занят.

Такое бывает в результате действий некоторых вирусов. На самом деле папки не исчезли, они стали невидимыми. Вирус создает директорию в названии которой есть недопустимые символы. Затем переносит настоящие папки в эту скрытую папку. Рассмотрим как восстановить скрытые папки на флешке.
Способ №1
Шаг 1. Включим отображение скрытых файлов и папок в Проводнике. В Windows 7 это делается так: (Пуск>Панель управления>Параметры папок>Вид).

Теперь в вкладке (Дополнительные параметры) активируем строку (Показывать скрытые файлы, папки и диски).

Снимаем галочку в чекбоксе на против строки: Скрывать защищенные системные файлы (рекомендуется). Появится предупреждение, жмем (Да).

Шаг 2. Очистка флешки от вирусов. Делаем чистку накопителя с помощью антивируса, установленного в системе. Удаляем на флешке ярлыки (.lnk), ненужные исполняемые файлы (.exe), и обязательно файл autorun.inf, в случае его присутствия. Чистим папку RECYCLER.
Шаг 3. Делаем bat файл для восстановления скрытых папок.
Создать текстовый документ, для этого на свободной области рабочего стола кликаем правой кнопкой мыши (ПКМ) и выбираем, в появившемся контекстном меню (Создать>Текстовый документ).
Копируем скрипт для bat-файла, в созданный текстовый документ.
set / p disk_flash = “Vvesti buky flash drive: “
cd / D % disk_flash % :
if % errorlevel %= = 1 goto lable
cd / D % disk_flash % :
del * . lnk / q / f
attrib – s – h – r autorun . *
del autorun . * / F
rd RECYCLER / q / s
explorer . exe % disk_flash % :

Сохраняем. Меняем расширение файла txt на bat. Название файла пишем на выбор.
Тоже самое можно сделать через командную строку:
Открываем (Пункт>Выполнить). Вводим команду (cmd), нажимаем (ENTER). Откроется черное окно командной строки в ней нужно ввести такие команды: cd /d f: нажать (ENTER), где f: – это буква нашей флешки (может отличатся от примера) attrib -s -h /d /s нажать (ENTER) – эта команда сбросит атрибуты и папки станут видимыми.

Способ №2
USB Hidden Folder Fix. На мой взгляд это самый простой способ для восстановления скрытых папок на флешке. Отсутствие русифицированного интерфейса в программе, не создает дискомфорта в ее управлении. Запускаем USB Hidden Folder Fix.
Жмем (Browse) и выбираем зараженную флешку. Далее жмем (Yes!Unhide the folders!). И всего то! Скрытые папки на флешке восстановлены. Останется только просканировать носитель на вирусы.
Скачать USB Hidden Folder Fix 1.1

Шаг 1. Запускаем USB Hidden Folder Fix и через кнопку (Browse) указываем путь к зараженной флешке.

Шаг 2. Восстанавливаем скрытые папки.
Шаг 3. Запускаем Total Commander. Открываем в нем зараженную флешку и удаляем вирусы.

Шаг 4. Делаем завершающую проверку USB-накопителя антивирусной программой.
Еще похожие программы:
HiddenFilesRecover
Работа с программой HiddenFilesRecover аналогична работе с утилитой USB Hidden Folder Fix. Выбираем флешку и жмем кнопку (Восстановить) .

Скачать Hidden Files Recover 2.0 32/64 bit

USB Hidden Recovery
Программа проста в использовании. После запуска USB Hidden Recovery автоматически сканирует подключенные к компьютеру USB – накопители. При обнаружении скрытых объектов, выводит их в окне Список объектов. Затем вы можете восстановить нужные вам файлы и папки, нажав кнопку Восстановить.

Скачать USB Hidden Recovery 0.1.3

Скачать USB Hidden Recovery 0.1.5

LimFlashFix
Маленькая, бесплатная программа для восстановления скрытых данных с флеш накопителей. Часто бывает такое, что на флешке нет нужных папок, но вы точно знаете что они там были, да и размер флешки не уменьшился, а файлов нет, все это проделки компьютерного вируса, который скрывает папки на флешке и создает кучу ярлыков с именами файлов.
Многие антивирусы очистят флешку от вирусов, но восстанавливать папки никакой антивирус не будет, а как же восстановить папки, да очень просто, Вам всего-навсего понадобится эта программа.
С помощью программы LimFlashFix вы легко одним нажатием восстановите доступ ко всем папкам и файлам на флешке. Все делается легко, быстро и не требуется специальных знаний.
Используя программу LimFlashFix, возможно одним нажатием восстановить скрытые папки и файлы на флешке. Запускаем программу.


Скачать LimFlashFix 1.2

Скачать LimFlashFix 1.3

USB Protection & Recovery – небольшая бесплатная утилита, обеспечивающая защиту от вредоносных программ, которые пытаются проникнуть на компьютер через USB – накопители, а также восстановления скрытых и спрятанных файлов на USB – носителях в результате последствий воздействия вирусных программ.
Утилита разработана для решения двух взаимосвязанных задач одновременно:
- Основная задача обнаружения и удаления вредоносных программ, пытающихся заразить компьютер через USB – накопители. USB Protection & Recovery автоматически про сканирует все подключенные к ПК USB – накопители и при нахождении вредоносных программ отобразит их в главном окне программы. При этом пользователю лишь остается определить, что удалить, а что нет.
- Восстановление скрытых и спрятанных папок и файлов на USB – носителях в результате последствий воздействия вирусных программ.Некоторые вредоносные вирусные программы могут изменять атрибуты, спрятать папок и файлов на флешке. В ручную не всегда возможно обычному пользователю восстановить папку с вашей информацией, т.к. атрибут установлен как «системно скрытый». Восстановление спрятанные вирусом папки и файлы обычному пользователю делает практически не возможным и создает много проблем.
- Резидентный USB – щит.
- Сканер скрытых файлов, срабатывающий при подключении накопителя.
- Возможность ручного сканирования накопителя на наличие угроз.
- Возможность ручного сканирования накопителя на наличие скрытых, спрятанных файлов и папок.
USB Protection & Recovery имеет простой интерфейс и практически не потребляет ресурсы системы. Программа совместима с популярными антивирусами.
Скачать USB Protection & Recovery 1.3

Способ №3
Файловый менеджер Total Commander. Файловый менеджер позволяет выполнять наиболее частые операции над файлами — создание, открытие, проигрывание, просмотр, редактирование, перемещение, переименование, копирование, удаление, изменение атрибутов и свойств, поиск файлов и назначение прав. Изменение атрибутов папок.
Это нужно для того, чтобы папки стали снова видимыми. Подключаем USB-накопитель. Антивирус автоматически удаляет зараженные файлы.

Запускаем Total Commander и открываем в нем накопитель. Скрытые папки помечены красным восклицательным знаком. Если они не видны тогда жмем на значок (Скрытые элементы).
