اگر از یک درایو فلش نه تنها در رایانه خانگی خود استفاده می کنید، احتمالاً با وضعیتی روبرو شده اید که درایو USB باید از ویروس ها پاک شود. می توانستید آن را در محل کار، کامپیوتر دوست، مدرسه، دانشگاه و غیره وارد کنید. و هنگامی که آن را به رایانه یا لپ‌تاپ با یک آنتی‌ویروس نصب شده وصل کردم، پیام‌های هشداردهنده‌ای مبنی بر آلوده بودن دستگاه ذخیره‌سازی قابل جابجایی ظاهر شد.
اما اگر پس از اسکن با یک برنامه آنتی ویروس و حذف ویروس ها، چیزی روی رسانه قابل جابجایی شما وجود نداشته باشد، چه کاری باید انجام دهید؟ در صورت ابتلا به ویروسی که تمام فایل ها و پوشه ها را در درایو فلش مخفی کرده است، این وضعیت به راحتی قابل اصلاح است.
نه تنها یک ویروس می تواند همه چیز را در USB پنهان کند، بلکه مثلاً دوست شما که کمی در این مورد می داند و تصمیم گرفته است با شما شوخی کند.
به طور کلی، بیایید نحوه نمایش همه فایل ها و پوشه های مخفی را در فلش درایو مشخص کنیم تا بتوانید دوباره با آنها کار کنید.
اول از همه، دستگاه خود را به رایانه یا لپ تاپی که یک برنامه آنتی ویروس نصب شده است وصل کنید. سپس آن را از نظر ویروس اسکن کرده و در صورت لزوم آن را درمان کنید. این کار از آلوده شدن رایانه خود از طریق یک دستگاه USB متصل جلوگیری می کند.
چگونه همه چیز را از طریق Explorer برگردانیم
راه های مختلفی برای یافتن و نمایش تمام اسناد وجود دارد. ساده ترین راه استفاده از Windows Explorer است.
اگر سیستم عامل ویندوز 7 را نصب کرده اید، به پوشه "رایانه من" یا "رایانه" بروید و درایو فلش را باز کنید. سپس به تب Tools رفته و از منو گزینه Folder Options را انتخاب کنید.
در پنجره بعدی، تب "View" را باز کنید. در بخش «گزینه‌های پیشرفته»، فیلد «نمایش فایل‌ها، پوشه‌ها و درایوهای مخفی» را پیدا کرده و کادر کنار آن را علامت بزنید. روی "اعمال" و "OK" کلیک کنید.
پس از این کار، تمامی فایل های ضبط شده نمایش داده می شوند، اما بی صدا می شوند و نمی توانید با آنها کار کنید. آنها را انتخاب کنید - Ctrl+A را فشار دهید. در مرحله بعد، روی هر انتخابی کلیک راست کرده و "Properties" را از منوی زمینه انتخاب کنید.
در برگه «عمومی»، در بخش «ویژگی‌ها»، باید علامت کادر «مخفی» را بردارید. سپس روی "اعمال" کلیک کنید.
پنجره ای مانند این ظاهر می شود. در آن، یک علامت را در قسمت "به آیتم های انتخاب شده و همه زیر پوشه ها و فایل ها" قرار دهید و روی "OK" کلیک کنید.
سپس در پنجره "Properties" روی "OK" کلیک کنید.
پس از این، تمام فایل ها و پوشه ها قابل مشاهده خواهند بود.
اگر سیستم عامل ویندوز 10 را نصب کرده اید، به پوشه "This PC" بروید و به تب "View" بروید. در مرحله بعد، روی دکمه "گزینه ها" - "تغییر تنظیمات پوشه و جستجو" کلیک کنید.
در برگه «مشاهده»، تیک کادر «پنهان کردن فایل‌های سیستم محافظت شده» را بردارید و علامتی را در کنار «نمایش فایل‌ها، پوشه‌ها و درایوهای مخفی» قرار دهید. سپس روی «اعمال» و «OK» کلیک کنید.
روی فایل قطع شده کلیک راست کرده و "Properties" را انتخاب کنید. در پنجره خصوصیات، تیک کادر "Hidden" را بردارید و روی "Apply" و "OK" کلیک کنید. به این ترتیب، تمام اسناد لازم را قابل مشاهده کنید.
وقتی همه چیز آماده شد، دوباره به "Folder Options" بروید و همه چیز را دوباره تغییر دهید - "Do not show hidden files, folders and drives" را انتخاب کنید.
با استفاده از Total Commander
اگر به استفاده از Total Commander به جای Windows Explorer استاندارد عادت دارید، می تواند به ما کمک کند. وارد آن شده و حرف مربوط به فلش مموری را انتخاب کنید. سپس بر روی تب "پیکربندی" کلیک کنید و "تنظیمات" را از لیست انتخاب کنید.
بیشتر در لیست سمت چپ، به «محتوای پنل» بروید و کادر «نمایش فایل‌های پنهان/سیستم» را در پنجره اصلی علامت بزنید. اگر دو فیلد متفاوت دارید، کادرهای هر دو را علامت بزنید: "show hidden" و "show system". روی Apply و OK کلیک کنید.
هنگامی که همه چیز در دستگاه نمایش داده شد، باید آنها را قابل مشاهده کنید. برای انجام این کار، همه چیز را انتخاب کنید، سپس روی برگه "Files" کلیک کنید و "Change Attributes" را از لیست انتخاب کنید.
در پنجره بعدی، تیک کادرهای "Hidden" و "System" را بردارید و روی "OK" کلیک کنید.
اکنون می توانید با هر چیزی که روی USB ضبط کرده اید کار کنید. این روش، بر خلاف روش اول، به شما امکان می دهد نه تنها فایل های مخفی، بلکه فایل های سیستمی را نیز نمایش دهید.
بازیابی درایو فلش پس از ویروس از طریق خط فرمان
برای بازیابی فایل های مخفی پس از ویروس، می توانید از خط فرمان نیز استفاده کنید. برای شروع، درایو را در رایانه خود قرار دهید، به پوشه My Computer بروید و ببینید کدام حرف مربوط به دستگاه قابل جابجایی است. در مثال، این M است:
اگر ویندوز 10 دارید، می توانید خط فرمان را به این صورت شروع کنید: روی دکمه "شروع" کلیک راست کرده و "Command Prompt (Administrator)" را از منو انتخاب کنید.
در پنجره Command Prompt، حرف درایو و سپس یک دونقطه را وارد کنید:
m:
و "Enter" را فشار دهید.
سپس "Enter" را فشار دهید. پس از تکمیل فرآیند، تمام اسناد موجود در دستگاه شما قابل مشاهده خواهند بود.
یکی از روش های توصیف شده را برای نمایش تمام فایل های مخفی در درایو فلش انتخاب کنید. امیدوارم همه چیز درست شود و بتوانید دوباره با مدارک مهم و ضروری کار کنید.
نوع جدیدی از ویروس در اینترنت ظاهر شده است که درایوهای فلش و درایوهای خارجی را آلوده می کند. من برای اولین بار حدود شش ماه پیش با یک ویروس مشابه روبرو شدم، زمانی که یکی از مشتریان من ویروس مشابهی داشت که تمام پوشه ها را در درایوهای فلش مخفی کرده و میانبرهایی را به جای آنها ایجاد می کند. از آنجایی که این یک حادثه مجزا بود، فکر کردم نیازی به نگرانی و شرح این مشکل نیست. اما خیلی زود تماس هایی برای کمک شنیده شد "به من کمک کن اطلاعات را از یک درایو فلش بازیابی کنم" و معلوم شد که این ویروس عامل همه چیز بوده است!
اگر متوجه شدید که پوشه های روی فلش مموری تبدیل به میانبر شده اند
بیایید فرض کنیم که متوجه شده اید هنگام باز کردن پوشه ها در درایوهای فلش، یک خطای سیستم رخ می دهد و تنها پس از آن پوشه باز می شود. ببینید آیا پوشه ها نماد میانبر دارند یا خیر - این یک فلش کوچک روی نماد پوشه در گوشه سمت چپ پایین است.
اگر تعداد زیادی یا حتی همه این پوشه های میانبر وجود داشته باشد، احتمالاً سیستم به ویروس آلوده شده است و درایو فلش شما به عنوان توزیع کننده آن عمل می کند.
تمیز کردن فلش درایو از ویروس ها
1. برای جستجو و حذف چنین ویروسی، توصیه می کنم از چندین آنتی ویروس استفاده کنید: ابتدا با آنتی ویروس نصب شده، کامپیوتر خود را اسکن کامل کنید. در مورد من Avast است (شکل 2 را ببینید). درایو سیستم C: و رسانه های قابل جابجایی را اسکن کنید. درایو فلش درج شده
اگر ویروس پیدا شد، آنها را حذف کنید. البته، فایل‌های آلوده از پوشه سیستم ویندوز باید با دقت مدیریت شوند: ابتدا آن را درمان کنید یا آن را در قرنطینه قرار دهید. همه موارد دیگر را می توان با خیال راحت حذف کرد.
2. صرف نظر از اینکه ویروسی پیدا شده است یا خیر، سیستم را با هر ابزار ضد ویروس دیگری بررسی کنید. من استفاده از CureIt را توصیه می کنم. (http://www.freedrweb.com/download+cureit+free/).
درایو C و فلش سیستم خود را با این ابزار اسکن کنید. درایوهای منطقی دیگر را می توان بار دیگر اسکن کرد، در غیر این صورت حذف یک ویروس ساده ممکن است زمان زیادی ببرد.
3. بعد از اینکه سیستم توسط چندین برنامه آنتی ویروس آنالیز شد و ممکن است چیزی پیدا شده باشد یا نباشد، وقت آن است که به بازگردانی پوشه های مخفی روی فلش درایو بروید و همزمان فلش درایو را از ویروس هایی پاک کنید. ممکن است توسط اسکنرهای ضد ویروس از دست رفته باشد.
نحوه نمایش فایل ها و پوشه های مخفی در فلش مموری
من در دو کلمه به شما می گویم که اینجا چه خبر است و چرا پوشه ها پنهان و نامرئی می شوند و میانبرها جای آنها را می گیرند.
منطق چنین ویروسی ساده، اما در عین حال خارق العاده است. هنگامی که درایو فلش را از طریق یک رایانه آلوده وارد می کند، خود را در پوشه پنهان RECYCLER ثبت می کند که با استفاده از ویژگی سیستم "Hide" پنهان می شود. این یک نمونه از کد مخرب (ویروس) را تحت هر نامی قرار می دهد. اینطوری خودش را استتار می کند. این ویروس ویژگی "مخفی و سیستم" را به تمام فایل ها و پوشه های موجود در درایو فلش اختصاص می دهد، در نتیجه نامرئی می شوند، یعنی. پنهان شده است.
سپس، ویروس میانبرهایی برای همه فایل‌ها و پوشه‌های مخفی ایجاد می‌کند و آنها را قابل مشاهده می‌کند و آنها را به جای نسخه اصلی جایگزین می‌کند. ایده بدی نیست، درست است؟
به محض اینکه چنین درایو فلش آلوده ای را وارد رایانه خود کردید، آن را باز کنید و روی پوشه میانبر کلیک کنید، دستور سیستم فعال می شود تا ویروس را از پوشه RECYCLER راه اندازی کند و سپس پوشه اصلی پنهان را باز کند. اگر آنتی ویروس به ویروس پاسخ ندهد، رایانه شما آلوده می شود و عواقب آن می تواند متفاوت باشد: از سرقت رمزهای عبور تا نصب درب پشتی برای کنترل رایانه شما.
چندین گزینه برای حذف ویروس از درایو فلش و قابل مشاهده کردن فایل های مخفی وجود دارد:
- با استفاده از خط فرمان
- استفاده از DVD زنده قابل بوت (یا فلش USB قابل بوت)
- استفاده از فایل منیجر (Total Commander، Far و غیره)
من شخصاً در کارم از دیسک بوت و فلش درایو استفاده می کنم. اما از آنجایی که این روش نیاز به دیسک مخصوص یا فلش مموری خاص دارد که باید نصب شود، این کار برای یک کاربر معمولی کمی دشوار است.
بنابراین، من راه ساده دیگری را به شما نشان خواهم داد - با استفاده از مدیر فایل Total Commander.
بازیابی ظاهر قبلی پوشه ها در درایو فلش
1. به وب سایت http://www.ghisler.com/850_b15.php بروید و نسخه 32+64 بیتی برنامه را دانلود کنید (نصب ترکیبی ویندوز 95 تا ویندوز 8، 32 بیتی و 64 بیتی!) .
2. آن را نصب کنید. حتی اگر قبلاً برنامه مشابهی را نصب کرده اید، آن را به روز کنید. نماد آن بر روی دسکتاپ ظاهر می شود (در برخی موارد تا دو عدد).
3. برنامه را با کلیک بر روی نماد آن باز کنید. در پنجره برنامه بر روی دکمه شروع به شماره مورد نظر (1، 2 یا 3) کلیک کنید. این ناراحتی کوچک به ما اجازه می دهد تا از این برنامه به صورت رایگان استفاده کنیم.
4. در پنجره سمت چپ برنامه، فلش مموری خود را از لیست کشویی انتخاب کنید.
5. در نگاه اول، همه چیز با فلش درایو درست است، پوشه ها سر جای خود هستند، فایل ها فقط گم شده اند، اما فقط به نظر می رسد. اگر با دقت نگاه کنید متوجه می شوید که پوشه ها میانبر هستند زیرا پسوند .Ink دارند اما در واقع پوشه ها پسوند ندارند.
بخش را باز کنید پیکربندی - تنظیمات...در پنجره تنظیمات، قسمت Panel Contents را انتخاب کنید و در سمت راست، کادرهای کنار پارامترهای زیر را علامت بزنید:
- نمایش فایل های سیستم
حالا تصویر تغییر کرده است. فایل های سیستمی مخفی نمایش داده شد (حتی ممکن است فایل های سیستمی نباشند، زیرا به سادگی چنین ویژگی به آنها داده شده است).
6. تمام پوشه های میانبر با پسوند Ink را حذف کنید. برای این کار کلید CTRL را نگه داشته و با ماوس فایل های مورد نظر را انتخاب کنید. کلید DELETE را روی صفحه کلید خود فشار دهید. موافقت با حذف
7. بازیابی ظاهر قبلی پوشه ها باقی مانده است. برای انجام این کار، کافی است ویژگی های "مخفی، سیستم و غیره" را از آنها حذف کنید. این کار را نمی توان با استفاده از ابزارهای استاندارد سیستم عامل ویندوز XP، 7 یا 8 انجام داد، اما با استفاده از مدیر فایل Total Commander آسان است.
به هر فایلی اشاره کنید (یکبار کلیک بر روی فایل با دکمه سمت چپ ماوس) و همه پوشه ها و فایل ها را با استفاده از میانبر صفحه کلید CTRL+A انتخاب کنید.
بخش را باز کنید فایل ها - تغییر ویژگی ها. تمام نقاط مقابل مقادیر را حذف کنید:
- آرشیو
- فقط برای خواندن
- پنهان شده است
- سیستم
و بر روی دکمه OK کلیک کنید. اکنون فایل های موجود در درایو فلش را می توان با استفاده از یک Explorer ساده مشاهده کرد.
8. یک جزئیات کوچک دیگر. تنها چیزی که باقی می ماند حذف پوشه RECYCLER است که ممکن است حاوی ویروس باشد. پوشه RECYCLER را با استفاده از دکمه سمت راست ماوس انتخاب کنید و دکمه DELETE را روی صفحه کلید خود فشار دهید. با حذف تمام فایل های این پوشه موافقت کنید. اگر هنگام حذف، اخطاری ظاهر شد که فایل را نمی توان به این راحتی حذف کرد، دکمه "با حقوق مدیر" را انتخاب کنید.
همین! ویروس حذف می شود و فایل ها با خیال راحت بازیابی می شوند.
در پایان این بررسی، می‌خواهم پیشاپیش به شما هشدار دهم، اگر ناگهان متوجه شدید که فایل‌ها روی فلش مموری ناپدید شده‌اند یا مانند این مثال، میانبرها به جای پوشه‌ها و فایل‌ها ظاهر شده‌اند، برای فرمت کردن فلش خود عجله نکنید. راندن! سعی کنید از این روش برای برگرداندن همه چیز به جای خود استفاده کنید.
ویروس ها باعث می شوند که تمام فایل ها و پوشه های روی آن مخفی شوند. به همین دلیل کاربران با مشکل مواجه هستند. فایل هایی روی فلش درایو وجود دارد، اما من نمی توانم آنها را باز کنم. در این مطلب ما به چنین مشکلی نگاه خواهیم کرد. اکنون یاد خواهید گرفت که چگونه فایل های مخفی را روی فلش مموری باز کنید.
مرحله اول: کامپیوتری با آنتی ویروس پیدا کنید.
اگر فایل های روی درایو فلش مخفی شوند، به این معنی است که فلش مموری به ویروس آلوده شده است. کاملاً ممکن است که حتی یک مورد هم نباشد. بنابراین، نمی‌توانید این درایو فلش را به اولین رایانه‌ای که با آن برخورد می‌کنید وصل کنید. در غیر این صورت، رایانه خود را در معرض خطر قرار می دهید و در برخی موارد ممکن است رایانه به ویروس های واقع در درایو فلش آلوده شود. بنابراین، اول از همه، شما باید یک کامپیوتر با آنتی ویروس پیدا کنید. همچنین، قبل از اتصال فلش مموری آلوده، باید مطمئن شوید که آنتی ویروس در حال اجرا و اجرا است.
مرحله شماره 2. درایو فلش USB را به رایانه خود وصل کنید و آن را از نظر ویروس بررسی کنید.
هنگامی که رایانه ای با آنتی ویروس پیدا کردید، می توانید یک درایو فلش را به آن متصل کنید. بلافاصله پس از اتصال، My Computer را باز کرده و روی نماد فلش مموری متصل راست کلیک کنید. در منوی باز شده، اگر نسخه انگلیسی آنتی ویروس دارید، « » یا «Scan for viruses» را انتخاب کنید. پس از آن، صبر کنید تا آنتی ویروس شما تمام فایل های موجود در درایو فلش را اسکن کند.
مرحله 3: پوشه های مخفی را روشن کنید.
برای باز کردن فایل های مخفی در یک فلش مموری نیاز داریم. برای انجام این کار، باید یک پنجره تنظیمات به نام "Folder Options" را باز کنید.
اگر از ویندوز 8 یا ویندوز 10 استفاده می کنید، باید هر پوشه ای را باز کنید و در تب "View" روی دکمه "Options" کلیک کنید.
اگر از ویندوز 7 استفاده می کنید، پس باید هر پوشه ای را باز کنید و کلید ALT را فشار دهید. پس از این، یک سری منوهای کشویی در بالای پنجره ظاهر می شوند (فایل، ویرایش، مشاهده، ابزار و راهنما). در اینجا باید منوی «ابزار» را باز کنید و «گزینه‌های پوشه» را انتخاب کنید.
پس از این، پنجره "Folder Options" در مقابل شما باز می شود. در این پنجره، باید به تب “View” رفته و به انتهای لیست “Advanced options” بروید. در آنجا باید علامت کادر کنار عملکرد «پنهان کردن فایل‌های سیستم محافظت شده» را بردارید و کادر کنار عملکرد «نمایش فایل‌ها، پوشه‌ها و درایوهای مخفی» را علامت بزنید. پس از این، باید با کلیک بر روی دکمه "Ok" تغییرات را ذخیره کنید.
پس از این دستکاری های ساده، فایل های مخفی در فلش مموری شما قابل مشاهده خواهند بود و می توانید آنها را باز کنید.
مرحله شماره 4. فایل ها و پوشه های مخفی روی فلش مموری را قابل مشاهده کنید.
همچنین می توانید فایل ها و پوشه های مخفی را دوباره قابل مشاهده کنید. برای انجام این کار، فایل ها یا پوشه های مخفی را در درایو فلش انتخاب کنید و ویژگی های آنها را باز کنید. پس از این، تیک ویژگی "Hidden" را بردارید و با کلیک بر روی دکمه "Ok" تغییرات را ذخیره کنید.
لازم به ذکر است که گاهی اوقات پس از آلوده شدن به ویروس، ویژگی "Hidden" حذف نمی شود. در چنین مواردی، ساده ترین راه این است که فایل ها را در رایانه خود کپی کنید و پوشه را حذف کنید.
علاوه بر این. همچنین می توانید پوشه های مخفی را روی فلش مموری با استفاده از . برای انجام این کار، خط فرمان را باز کنید و به درایو فلش خود بروید. برای این کار کافی است حرف درایو و دو نقطه را وارد کنید. این کار به این صورت انجام می شود:
پس از آن دستور زیر را وارد کنید:
- attrib -s -h *.* /s /d
در خط فرمان چیزی شبیه به این خواهد بود:
زمان اجرای دستور attrib به تعداد فایل ها و پوشه های مخفی در فلش درایو بستگی دارد. این معمولاً فقط چند ثانیه طول می کشد. پس از اینکه خط فرمان از شما خواست که دستور زیر را وارد کنید، می توانید فلش درایو را بررسی کنید. اگر همه چیز به درستی انجام شده باشد، تمام پوشه ها و فایل های مخفی در درایو فلش باید قابل مشاهده باشند.
بازیابی فایل های مخفی پس از ویروس، مشکل رایجی است که کاربران رایانه شخصی باید با آن مواجه شوند. اخیراً بسیاری از افراد از بدافزار رنج می برند که به دلیل آن همه فایل ها و پوشه های موجود در هارد دیسک از جمله محتوای شخصی مانند اسناد، تصاویر و غیره از بین می روند. بدافزار همچنین می تواند تمام میانبرها را در منوی Start مخفی کند. این ویروس داده ها را حذف نمی کند، بلکه یک ویژگی مخفی به تمام فایل ها و پوشه های سیستم شما اضافه می کند و در نتیجه به نظر می رسد که همه داده ها از هارد دیسک پاک شده است.
اگر پس از یک ویروس نیاز به بازیابی فایل دارید، می‌توانید از دستورالعمل‌های زیر برای نمایش مجدد همه داده‌هایی که از دست رفته‌اند و کنترل مجدد رایانه‌تان استفاده کنید. در صورتی که سیستم عامل هنوز به بدافزار آلوده است، باید از نرم افزار آنتی ویروس استفاده کنید. پس از حذف ویروس ها، می توانید مراحلی را برای نمایش فایل ها و پوشه هایی که ناپدید شده اند انجام دهید. برای نمایش فایل های از دست رفته، باید تنظیمات سیستم ویندوز خود را تغییر دهید.
نحوه نمایش فایل های مخفی
اگر از ویندوز XP استفاده می کنید، می توانید اطلاعات از دست رفته را با انجام کارهای زیر بازیابی کنید:
- کامپیوتر من را باز کنید؛
- ابزارها را انتخاب کنید.
- روی گزینه Folder Options کلیک کنید.
- تب View را انتخاب کنید.
- کادر کنار گزینه Show Hidden Files and Folders را علامت بزنید.
- برای بازگرداندن اطلاعات از دست رفته از هارد دیسک یا درایوهای فلش روی OK کلیک کنید.
برای بازیابی اطلاعات از دست رفته در ویندوز ویستا، باید مراحل زیر را دنبال کنید:
- دکمه Start را فشار دهید؛
- رایانه را انتخاب کنید؛
- روی Tools کلیک کنید؛
- گزینه های پوشه را انتخاب کنید.
- از دکمه View استفاده کنید؛
- گزینه Show Hidden Files and Folders را انتخاب کنید.
- روی OK کلیک کنید.
اگر علاقه مند به بازیابی فایل های مخفی در ویندوز 7 هستید، باید مراحل زیر را دنبال کنید:
- دکمه Start را فشار دهید؛
- رایانه را انتخاب کنید؛
- روی سازماندهی کلیک کنید.
- از دکمه Folder and Search Options استفاده کنید.
- مشاهده را انتخاب کنید.
- گزینه Show Hidden Files and Folders را فعال کنید.
- روی OK کلیک کنید.
پس از انجام مراحل بالا، می‌توانید تمام فایل‌ها و پوشه‌های برنامه‌های آفیس و سایر برنامه‌های کاربردی را مشاهده کنید، اما همچنان حاوی مجموعه‌ای از ویژگی‌های پنهان هستند. اگر پارامترهای غیرضروری فایل‌های موجود در درایو فلش یا دیسک سخت را حذف کنید، همه آنها در حالت عادی نمایش داده می‌شوند.
نحوه حذف ویژگی های پنهان
اگر از سیستم عامل ویندوز XP استفاده می کنید، باید مراحل زیر را انجام دهید:
- روی Start و Run کلیک کنید.
- cmd را تایپ کرده و Enter را فشار دهید.
- در خط فرمان CD\ را تایپ کرده و با کلید Enter تایید کنید.
- ATTRIB -H *.* /S /D را تایپ کرده و Enter را فشار دهید. این دستور فایل هایی را که نامرئی شده اند نمایش می دهد. از آنجایی که فایل های مهم سیستم دارای ویژگی مربوطه هستند، دستور بالا بر آنها تأثیری نخواهد داشت. تنظیمات سیستم به آنها اجازه عبور داده و آنها را از چشمان کنجکاو پنهان می کند، بنابراین مهم ترین محتوای شما از بین نمی رود. تکمیل دستور کمی طول می کشد، بنابراین اگر این فرآیند چند دقیقه یا حتی نیم ساعت طول بکشد نگران نباشید. این فرمان اقدامات ساده ای را انجام می دهد - ویژگی های پنهان را از همه فهرست های موجود در هارد دیسک و پوشه های درایو فلش پس از ویروس حذف می کند. پارامتر /S به این معنی است که پوشه فعلی و تمام زیر شاخه های آن جستجو می شوند. گزینه /D تمام پوشه های دیگر را پردازش می کند.
برای ویندوز ویستا یا 7 باید موارد زیر را انجام دهید:
- روی Start and All Programs کلیک کنید.
- لوازم جانبی را انتخاب کنید و Command Prompt را پیدا کنید.
- روی گزینه Command Prompt راست کلیک کرده و Run as Administrator را انتخاب کنید.
- در خط فرمان CD\ را تایپ کرده و Enter را فشار دهید.
- اکنون خط فرمان باید پوشه ریشه هارد دیسک را نشان دهد (احتمالاً C:\).
- ATTRIB -H *.* /S /D را تایپ کرده و Enter را فشار دهید.
- Exit را تایپ کرده و پس از اتمام مراحل Enter را فشار دهید. برای راه اندازی مجدد کامپیوتر
یک جایگزین استفاده از برنامه Unhide ایجاد شده توسط Bleeping Computer است. این برنامه برای بازیابی فایل های مخفی از درایوهای فلش و هارد دیسک می باشد. در وب سایت رسمی این توسعه دهنده یک آموزش کامل در مورد استفاده از unhide.exe برای حذف داده های حذف شده پس از تهاجم ویروس وجود دارد. با کمک آن، کاربران اطلاعات لازم را دریافت کردند و رایانه های شخصی خود را با موفقیت بازیابی کردند. می توانید این اپلیکیشن را برای پوشه ها و فایل های مخفی روی دسکتاپ خود دانلود کرده و اجرا کنید تا مراحل فوق برای حذف ویژگی ها از فلش درایو پس از ویروس به صورت خودکار توسط سیستم انجام شود.
مشکلات میانبرها در نوار وظیفه و منوی استارت را برطرف کنید
برای نمایش میانبرها در نوار وظیفه و در منوی Start پس از حمله ویروس، باید موارد زیر را انجام دهید:
- کامپیوتر را باز کنید
- به Drive C، Users، Your User Name، AppData، Local، Temp، SNTMP یا SMTMP بروید.
- دایرکتوری را با شماره 1 باز کنید.
- ویرایش، انتخاب همه و کپی را انتخاب کنید.
- دایرکتوری را باز بگذارید و دوباره به My Computer بروید.
- Drive C، Program Data، Microsoft، Windows، Start Menu را انتخاب کنید.
- روی Edit and Paste کلیک کنید تا پوشه Programs و سایر میانبرها را در محل مناسب کپی کنید.
- دایرکتوری را با شماره 3 باز کنید.
- همه فایل ها را انتخاب کرده و کپی کنید.
- به Drive C، Users، Username، AppData، Roaming، Microsoft، Internet Explorer، Quick Launch، User Pinned، Taskbar بروید و فایل‌ها را جای‌گذاری کنید.
پس از انجام مراحل فوق، تمامی میانبرها باید به جای خود بازگردند.
بسیاری از کاربران پس از استفاده از درایو فلش مورد علاقه خود در رایانه ناآشنا با وحشت متوجه می شوند که تمام مواد ذخیره شده روی آن به طرز عجیبی ناپدید می شوند و به میانبر تبدیل می شوند، اگرچه میزان فضای اشغال شده تغییر نمی کند. در اصل، در اینجا هیچ چیز شگفت انگیزی وجود ندارد. مقصر یک ویروس بر روی فلش درایو به شکل Trojan.Radmin.13 یا autorun است که به سادگی تمام داده ها را به پوشه ای نامرئی برای ویندوز منتقل می کند. آیا می توان از شر آن خلاص شد؟ قطعا! علاوه بر این، انجام این کار به سادگی بازیابی تمام اطلاعات از دست رفته در فلش مموری پس از این ویروس است.
مرحله 1: تنظیم نمایش داده ها در ویندوز
قبل از اینکه پس از حمله ویروس، داده ها را در درایو خارجی بازیابی کنید، ممکن است لازم باشد تنظیمات جدیدی را برای نمایش پوشه ها و فایل های مخفی در رایانه خود تنظیم کنید. در این حالت، ابتدا باید به منوی "شروع" بروید، بخش "کنترل پنل" را باز کنید و "گزینه های پوشه" را در آن انتخاب کنید. پس از آن، در پنجره ای که ظاهر می شود، روی برگه "مشاهده" کلیک کنید، گزینه های دایرکتوری ها و فایل های پنهان را در منوی زمینه پیدا کنید و کادر کنار آیتم "نمایش..." را علامت بزنید. سپس علامت کادر کنار «مخفی کردن محافظت شده…» را بردارید و روی دکمه «اعمال» کلیک کنید:
هنگامی که فعال کردن نمایش پوشه ها و فایل های مخفی را کامل کردید، می توانید با خیال راحت ادامه دهید.
مرحله 2: حذف ویروس ها از درایو خارجی
پس از پیکربندی ویندوز برای کار، باید روی نحوه حذف ویروس از درایو فلش کار کنید. در این مورد، می توانید با استفاده از هر آنتی ویروس نصب شده بر روی رایانه خود، یک درایو خارجی را از اتوران پاک کنید. میتوانست باشد:
- آویرا;
- آنتی ویروس نورتون؛
- NOD32;
- آنتی ویروس کسپرسکی؛
- دکتر وب
- Avast;
- آنتی ویروس پاندا و غیره
پایه های امضای این برنامه ها امروزه تقریباً یکسان است، بنابراین می توان به هر یک از آنها برای شناسایی و حذف تروجان ها، اتوران و سایر ویروس ها در درایو فلش اعتماد کرد. در عین حال، روش کار با این آنتی ویروس ها استاندارد است. تنها چیزی که لازم است این است که یک برنامه ضد ویروس را روی رایانه شخصی خود نصب کنید، آن را به گونه ای پیکربندی کنید که به طور خودکار درایوهای خارجی را اسکن کند و پس از اتصال درایو فلش، منتظر بمانید تا همه ویروس ها از آن حذف شوند.
همچنین می توانید یک درایو USB را با استفاده از ابزارهای ویژه ضد عفونی کنید. به عنوان مثال، برنامه‌های دارای آنتی‌ویروس داخلی، مانند AVZ، ابزار حذف ویروس از Kaspersky Lab یا Dr.Web CureIt، می‌توانند به حذف ویروس‌ها از درایو فلش کمک کنند:
در عین حال، محافظت از درایو فلش با کیفیت بالا در برابر autorun توسط Antiautorun، FlashControl، Zorkiy Glaz، ارائه می شود. جدیدترین آنتی ویروس، به ویژه، روی یک درایو USB باز می شود، که اجازه می دهد از آن برای اطمینان از امنیت هنگام اتصال به رایانه های دیگر استفاده شود:
همچنین می توانید درایو خارجی خود را از طریق اینترنت از ویروس ها اسکن و ضد عفونی کنید. در این مورد، آنتی ویروس های آنلاین مانند Online Scanner از ESET، Security Scan از Kaspersky، Panda ActiveScan به شما کمک می کنند تا به دنبال autorun و سایر ویروس ها در درایو فلش بگردید.
با این حال، اگر دسترسی به اینترنت محدود است، می توانید سعی کنید درایو خارجی را به صورت دستی تمیز کنید. برای انجام این کار، باید تمام میانبرهای دارای مجوز (.lnk)، فایل های ناشناخته با فرمت (.exe)، autorun.inf و RECYCLER را پیدا کرده و از درایو فلش حذف کنید:
مرحله شماره 3: بازیابی مواد در درایو خارجی
پس از ضد عفونی کردن درایو فلش با یک آنتی ویروس یا پاکسازی دستی آن از اتوران، می توانید با خیال راحت شروع به بازیابی اطلاعات پنهان شده روی آن کنید. در این حالت، به جای میانبرها، می توانید پوشه های کامل با اطلاعات "از دست رفته" را از چند طریق دریافت کنید.
گزینه شماره 1: اشکال زدایی از طریق خط فرمان.
برای بازیابی اطلاعات در درایو خارجی، به منوی Start بروید، cmd را در نوار جستجو تایپ کنید و Enter را فشار دهید. پس از آن، در خط فرمانی که باز می شود، مقدار cd /d A:\ را وارد کنید (A تعیین حرف فلش درایو ما است)، Enter را فشار دهید و دستور dir /x /ad را اجرا کنید و سپس E2E2 را ren کنید. ~1 NEWF، یا فقط دستور attrib -s - h/d/s:
در هر صورت، این عمل ویژگی های پوشه های مخفی را حذف می کند و در نهایت میانبرها را به فهرست های اطلاعاتی فعال تبدیل می کند.
گزینه شماره 2: راه اندازی از طریق Total Commander
یکی از دلایل نصب آن بر روی رایانه شما، امکان استفاده از این ویرایشگر فایل برای دریافت دایرکتوری های "گمشده" با فایل ها به جای میانبرهای خالی است. بنابراین، برای بازیابی اطلاعات در درایو فلش، روی دکمه "Hidden Elements" در برنامه کلیک کنید و سپس درایوی را که باید به حالت عادی بازگردانید، باز کنید. در مرحله بعد، پوشه ای با علامت تعجب قرمز را پیدا کنید، روی آن کلیک راست کرده و گزینه "Properties" را در منوی زمینه که ظاهر می شود انتخاب کنید:
اکنون در بخش «ویژگی‌ها»، تیک مورد «مخفی» را بردارید، روی «اعمال» کلیک کنید و اجرای عملکرد را برای همه فایل‌ها و پوشه‌های داخلی تأیید کنید:
در نتیجه، به جای برچسب‌های خالی روی درایو فلش، دایرکتوری‌های گم می‌شویم. به راحتی می توان دریافت که بر اساس این توابع، Total Commander همچنین می تواند برای جستجوی ویروس های مخفی، به عنوان مثال، RECYCLER یا autorun استفاده شود، بنابراین جایگزین یک آنتی ویروس می شود.
گزینه شماره 3: بازیابی با ابزارهای ویژه
برای بازیابی اطلاعات در درایو فلش، به جای Total Commander، می توانید یکی از ابزارهای بازیابی را روی لپ تاپ خود نصب کنید، به عنوان مثال، USB Hidden Recovery / Folder Fix،. بنابراین، در دو برنامه اول، فقط باید فلش درایو مورد نیاز "تجدید حیات" را انتخاب کنید و سپس با فشار دادن کلید مناسب، بازیابی را شروع کنید:
تشخیص مواد پنهان روی درایو از طریق ابزار تقریباً به همین سادگی است. روند تکمیل این کار با استفاده از آن به شکل زیر خواهد بود:
گزینه شماره 4: استفاده از فایل شفابخش
پس از بررسی فلش درایو با آنتی ویروس و حذف autorun و سایر ویروس ها، برای بازیابی اسناد مخفی، می توانید از فایل healing bat استفاده کنید که حاوی مجموعه ای از کدها برای تنظیم پارامترهای نمایش دایرکتوری های مخفی است:
می توانید آن را دانلود کنید یا به صورت دستی با ذخیره لیست مشخص شده از دستورات در یک سند متنی، و سپس تغییر قالب آن از (.txt) به (bat.) ایجاد کنید. به هر حال، برای اینکه روش کار کند، باید فایل bat را به یک درایو فلش منتقل کنید.
