Dosarul de viruși într-un folder. Dosarele au devenit comenzi rapide, iar atributul ascuns este inactiv

Virușii nu dorm, dezvoltatorii lor vin cu tot mai multe modalități noi nu numai de a infecta unitățile flash și doar computerele, ci și noi metode de distribuție. Astăzi vom vorbi despre situația în care folderele sunt create pe o unitate flash cu numele unității flash în sine - trebuie să înțelegeți că acesta este un virus.

Deci, virusul creează o comandă rapidă pe o unitate flash care se presupune că duce la rundll32.exe(deși nu există un astfel de folder). Dacă faceți dublu clic pe comandă rapidă, vor exista fișiere de pe unitatea flash în sine. În general, la început poate părea că aceasta nu este o problemă, acum vom lua fișierele de acolo și vom șterge comanda rapidă, dar nu este atât de simplu.

Cel mai interesant lucru este că fișierele nu dispar și puteți continua să lucrați cu unitatea flash, dar există un singur lucru - atunci când conectați unitatea flash la computer, scriptul se scrie singur pe computer pentru a infecta alte unități flash care vor fi conectate vreodată la acel computer.

Virusul este, de asemenea, unic prin faptul că se răspândește numai folosind unități flash.

Deci, acum să trecem la cel mai important lucru - cum să corectăm această situație.

Tratament pentru un virus pe unități flash care creează o comandă rapidă

Conectăm o astfel de unitate flash la computer și lansăm linia de comandă, pentru a face acest lucru, faceți clic Victorie + R. Va apărea o fereastră neagră, adică consola. Scriem în el următoarele:

cd /d F: (de exemplu, unitatea mea flash este litera F, a ta poate fi diferită, așa că fii atent);
attrib -s -h -a -r /s /d *.* (*.* este o mască, ceea ce înseamnă că vom „trata” toate fișierele de pe unitatea flash);

După aceasta, putem deschide unitatea flash și putem vedea că toate fișierele sunt la locul lor.

După aceasta, trebuie să ștergeți toate fișierele și să lăsați numai autorun.inf.

Acum trebuie să deschidem programul Process Explorer, dacă nu îl aveți, atunci descărcați-l.

Deschideți Process Explorer și accesați meniul Fişier(mai sus) și selectați acolo Afișați detalii pentru toate procesele astfel încât toate procesele să fie vizibile.

Apăsați combinația Ctrl+L, după care va apărea o fereastră în partea de jos a programului, unde vor fi toate procesele. Acum trebuie să găsiți fișierul autorun.inf, de regulă, este situat într-o ramură svchost.exe.

Acum faceți clic dreapta pe procesul găsit și selectați mânerul de închidere ( Închideți mânerul) - de obicei acest lucru merge fără probleme. Și după aceea ștergem fișierul autofun.inf de pe o unitate flash.

După aceasta, trebuie să intrăm în folderul temporar Temp, sa fie asa: C:\utilizatori\%nume utilizator%\AppData\Local\Temp(puteți copia și lipi în bara de adrese a Explorer). În acest folder trebuie să găsiți un fișier neobișnuit cu extensia .pif, putem fie să-l căutăm manual, fie să folosim căutarea, dar este mai bine să ștergem totul din acest folder, nu va înrăutăți computerul, dar probabil va fi mai bine;

Dacă ai făcut totul corect, atunci nu vei mai avea acest virus nici pe computer, nici pe o unitate flash.

Este mai bine să verificați computerul pentru viruși după toți pașii dacă nu îl aveți instalat, atunci vă recomand să utilizați

Unitățile flash, fiind unul dintre cele mai comune dispozitive, sunt atacate de viruși mult mai des decât oricare altul. În primul rând datorită faptului că dispozitivul este portabil, ceea ce înseamnă că poate fi folosit pentru a infecta numărul maxim de computere, chiar și cele care nu sunt conectate la rețeaua globală. După un timp de lucru, utilizatorul poate observa că toate folderele de pe unitatea flash au devenit comenzi rapide. Citiți articolul despre cum să recuperați datele și să scăpați de viruși.

Acțiuni greșite

Adesea, după ce apare o problemă, o persoană urmează primul sfat și formatează unitatea USB. Desigur, problema dispare pentru un timp, dar toate datele se pierd. Și cu această abordare, nimeni nu poate garanta că evenimentele nu se vor repeta după ceva timp. Trebuie spus că datele utilizatorului nu dispar nicăieri. Virusul le-a ascuns pur și simplu și încearcă să trimită link-uri către lansarea sa ca conținut original.

Nu ar trebui să încercați să deschideți nimic dacă toate folderele de pe unitatea flash au devenit comenzi rapide. de obicei, creați un link către lansarea dvs. În același timp, codul care infectează computerul poate fi adăugat la script.

Dar nu subestimați scriitorii de viruși, crezând naiv că dacă toate folderele de pe o unitate flash au devenit scurtături, dar nu s-a luat nicio măsură cu ele, atunci computerul este complet protejat. Cel mai probabil, programul rău intenționat s-a copiat în memoria internă în timp ce dispozitivul se inițializa imediat după conectare.

Această posibilitate poate fi eliminată doar prin dezactivarea autorunității de pe toate mediile și cea mai recentă versiune a antivirusului.

Începutul recuperării

Ce să faci dacă folderele de pe o unitate flash devin comenzi rapide? Mai întâi trebuie să eliminați malware-ul. Pentru a afla unde a fost copiat virusul, faceți clic dreapta pe orice comandă rapidă de pe unitate. În meniul care apare, faceți clic pe linia „Proprietăți”. În fereastra care se deschide, examinați câmpul „Obiect”. Conține calea pe care ar trebui să o ștergeți. Cu ajutorul lui este lansat virusul.

Software-ul rău intenționat poate fi localizat într-un director care nu a fost anterior pe unitate, în acest caz, este recomandabil să ștergeți întregul folder. Dacă un folder de pe o unitate flash a devenit o comandă rapidă, pe lângă dispozitivul USB în sine, merită să verificați două directoare:

• C:\Utilizatori\Nume utilizator\AppData\Roaming.
• C:\Documente și setări\Nume utilizator\Setări locale\Date aplicații.

Dacă găsiți în ele vreun fișier care are extensia „exe”, asigurați-vă că rulați un utilitar antivirus complet.

De ce antivirusurile nu ajută întotdeauna

Uneori este imposibil să scapi manual de malware, în plus, antivirusul instalat devine și el fără putere. Cert este că mulți viermi pot infecta programele de securitate.

„Folderele de pe unitatea flash au devenit comenzi rapide. Cum să eliminați virusul?” - va intreba utilizatorul. De fapt, nu va trebui să efectuați acțiuni complicate, cu excepția, poate, să petreceți puțin mai mult timp creând un disc de boot special.

CD

Dacă folderele de pe o unitate flash au devenit comenzi rapide, cel mai bine este să utilizați un instrument special de la Dr.Web numit LiveDisk pentru a crea un disc de pornire și pentru a elimina programele malware. Îl puteți descărca de pe site-ul oficial al dezvoltatorului. Pentru uz casnic, produsul este distribuit absolut gratuit.

După descărcarea LiveDisk, trebuie să instalați suplimentar programul UltraISO. După instalare, aplicația își va integra funcționalitatea în Explorer. Acest lucru simplifică procesul de ardere.

Doar faceți dublu clic pe pictograma imaginii cu antivirusul. După aceasta, UltraISO se va lansa imediat. Doar faceți clic pe butonul „Înregistrare” și introduceți discul în unitate.

Unitate flash USB bootabilă

Nu este întotdeauna posibil să găsiți un disc gol, uneori pur și simplu nu există un DVD-ROM de înregistrare atunci când computerul a fost supus unui atac de viruși, iar folderele de pe unitatea flash au devenit comenzi rapide. Ce să faci în acest caz? Doar creați o unitate USB bootabilă. În plus, acest lucru este mult mai ușor de făcut decât inscripționarea unui CD.

• Descărcați Dr.Web LiveDisk, creat special pentru dispozitivele USB. Rețineți că, pentru a evita riscurile, astfel de utilități ar trebui obținute numai de pe site-ul dezvoltatorului.
• Deschideți fișierul numit „drwebliveusb.exe”. Dacă apar erori în timpul descărcării, deschideți meniul contextual făcând clic dreapta și apoi selectați Executare ca administrator.
• Introduceți unitatea flash în portul USB.
• În fereastra principală a aplicației, specificați dispozitivul care va fi utilizat ca dispozitiv de pornire.
• Bifați caseta de lângă „Format”. Acum tot ce rămâne este să faceți clic pe butonul „Creați”.

În timpul scrierii fișierelor de sistem, toate datele vor fi șterse de pe unitate. Salvați-le în avans.

Pregătirea computerului

Dacă folderele de pe unitatea flash au devenit comenzi rapide, procedura de recuperare trebuie continuată prin configurarea BIOS-ului. Pentru a intra în programul de configurare, apăsați butonul „DEL” când apar primele mesaje pe ecranul monitorului. Cheia poate diferi. Pentru a afla cu siguranță cum să rulați utilitarul de configurare, merită să citiți manualul care a venit împreună cu placa de bază. Poate fi găsit pe site-ul producătorului.

Odată ajuns în BIOS, accesați fila „Boot” sau „Advances”. Aici ar trebui să comutați parametrul scris sub linia „First Boot Device” la „USB” sau „DVD-ROM”, în funcție de dispozitivul utilizat.

Pentru a ieși cu toate setările salvate, selectați „Exit and Save”.

Examinare

Dacă folderele de pe o unitate flash au devenit comenzi rapide, cel mai probabil Windows 7 este deja infectat, ceea ce înseamnă că nu veți putea scăpa de problemă pentru o lungă perioadă de timp fără a scana complet sistemul. Pentru a face acest lucru, selectați Implicit pe primul ecran LiveDisk. Dacă după aceasta antivirusul funcționează instabil sau nu pornește deloc, ar trebui să reporniți computerul, dând preferință opțiunii Safe mode.

După ceva timp, pe ecran va apărea un desktop asemănător cu desktopul Windows. Centrul de control se va încărca în același timp. Dacă lansarea sa automată nu reușește, faceți clic pe butonul cu aspectul unui păianjen - se află în locul meniului Start. Apoi faceți clic pe „Centrul de control”

Găsiți butonul „Instrumente”, care se află în partea de sus a ferestrei și faceți clic pe el. În panoul care se deschide, selectați „Setări”. În prima filă de setări, decideți ce acțiuni vor fi aplicate obiectelor care reprezintă o amenințare pentru computer. Fiecare linie de aici trebuie să fie setată la „Șterge”. pentru siguranța datelor. Dacă un folder de pe o unitate flash a devenit o comandă rapidă, este pur și simplu ascuns, dar nu este infectat și, prin urmare, nu va fi șters.

În partea de jos a filei „Scaner” există două câmpuri. Primul determină dimensiunea maximă a fișierelor scanate de antivirus. Cel mai bine este să introduceți „0” aici, adică să eliminați restricțiile. Al doilea specifică de câte ori va fi scanat fiecare obiect. Este recomandabil să introduceți valoarea „5”. Asigurați-vă că bifați caseta de lângă „Scanați arhivele”. Fără el, este posibil ca virusul să nu fie eliminat dacă folderele de pe unitatea flash au devenit comenzi rapide.

Închideți fereastra de setări și accesați fila „Scaner”, care se află în fereastra „Centrul de control”. Faceți clic pe butonul „Scanare personalizată”. Utilizatorului i se solicită să selecteze dispozitivele care trebuie scanate. Merită să bifați casetele pentru tot ce este disponibil în sistem. După aceasta, faceți clic pe butonul „Scanare”.

Scanarea poate dura mult timp, în funcție de cantitatea de informații de pe discuri și de viteza schimbului de date. Când acest proces este finalizat, tot ce trebuie să faceți este să faceți clic pe linia „Ieșire”. După repornire, resetați setările BIOS-ului la valorile inițiale.

Atribute

Dacă folderele de pe o unitate flash au devenit comenzi rapide, verificarea sistemului cu software antivirus este doar prima etapă de recuperare. După scanare, trebuie să returnați și datele. După cum sa menționat mai devreme, acestea nu au fost modificate sau șterse, dar nu apar în fereastra Explorer. Schimbând atributele, vă puteți vedea din nou documentele. În plus, această operație poate fi efectuată în mai multe moduri diferite.

Metoda manuala

Dacă toate folderele de pe unitatea flash au devenit comenzi rapide, pentru a restabili atributele, urmați instrucțiunile:

• Deschideți meniul Start și faceți clic pe Run.
• Mutați cursorul pe linia de introducere și scrieți „cmd”, apoi faceți clic pe inscripția „OK”.
• Pe ecran va apărea o fereastră de prompt de comandă. Mai întâi, accesați rădăcina unității USB tastând „cd /d X:\”. După aceasta, apăsați butonul „ENTER”. Litera „X” trebuie înlocuită cu cea folosită în sistem pentru a accesa unitatea flash.
• Următoarea comandă de rulat este „attrib -s -h /d /s”.
• După ce ați finalizat corect toți pașii, veți putea din nou să vedeți toate folderele și fișierele lipsă în Explorer.

Automatizarea procesului

Dacă folderele de pe o unitate flash au devenit comenzi rapide, puteți face procesul de resetare a atributelor mai ușor.

• Lansați Notepad. Se află în directorul Accesorii din meniul Start. Puteți introduce pur și simplu cuvântul „notepad” în linia de introducere a ferestrei Run.
• Într-un editor de text, copiați combinația „attrib -s -h /d /s” (fără ghilimele).
• Faceți clic pe inscripția „Fișier”, care se află în partea de sus a programului și faceți clic pe linia „Salvare”.
• Specificați numele care va fi atribuit documentului, de exemplu: „nume.bat”. După cum puteți vedea, după punct este indicată o extensie care diferă de cea standard. Asigurați-vă că utilizați cuvântul „liliac”, altfel rezultatul dorit nu va fi atins.
• Mutați documentul creat în Notepad pe o unitate USB. Acum trebuie doar să rulați fișierul ca un program obișnuit. Poate fi fie îndepărtat, fie lăsat în caz de reinfecție.

Mulți utilizatori se confruntă cu o situație în care, nu pentru prima dată, folderele de pe o unitate flash au devenit comenzi rapide. Ce să faci dacă problema reapare sistematic? Răspunsul este evident: instalați un antivirus și actualizați regulat baza de date de semnături. De asemenea, nu ar trebui să utilizați un dispozitiv portabil pentru a lucra pe computerul altcuiva - există o mare probabilitate ca malware-ul să provină din exterior.

Virușii sunt diferiți și efectuează acțiuni diferite. Astăzi în articol vorbim despre viruși care ascund foldere reale (utilizate cel mai des recent) și le înlocuiesc cu propria lor comandă rapidă cu același nume, care face legătura cu folderul ascuns în care se află virusul în sine. Acesta este un astfel de salt, în urma căruia deschizi o unitate flash (și cel mai adesea sunt infectate) și se pare că îți vezi toate folderele. Îți deschizi și infectezi computerul cu o grămadă de viruși și nimeni nu știe ce vor face acolo...

Mai întâi, să ne dăm seama cum să vindecăm un astfel de virus. Dacă nu aveți un antivirus, puteți descărca un antivirus gratuit din sau din laborator, apoi îl puteți utiliza pentru a vă scana computerul sau unitatea flash. De obicei, după ele totul cade la loc și virușii sunt îndepărtați.

Într-o notă:

2) Puteți face clic dreapta pe comanda rapidă a virusului creat și selectați din meniu Proprietăți. Calea unde redirecționează această comandă rapidă va fi indicată acolo. De obicei, acesta este un program (cu o extensie exe) în folderul RECYCLER. Apoi puteți șterge atât fișierul la care se referă comanda rapidă, cât și folderul în sine care conține virusul. Acest lucru va ajuta antivirusul sau va scăpa de el fără un antivirus.

3) Dacă vedeți fișierul autorun.inf, ștergeți-l și el. (?)

4) Introduceți următoarele rânduri în bara de adrese a Explorer.

Pentru Windows XP: %USERPROFILE%\Setări locale\Date aplicații\

Pentru Windows 7Și 8 : %USERPROFILE%\appdata\roaming\

Dacă găsiți orice fișier cu extensia exe în acest folder, atunci nu ezitați să-l ștergeți.

După eliminarea virușilor, folderele de care avem nevoie rămân, dar sunt invizibile (ascunse). Ele ocupă spațiu. Cel mai adesea au și atributul Ascuns, care este inactiv (caseta de selectare nu poate fi eliminată) și gri.

Pentru a elimina un atribut, puteți folosi mai multe metode:

1) Descărcați de pe site-ul oficial. Lansează-l. Verificați de-a lungul căii „Configurare” -> „Setări” -> „Conținutul panourilor”. Ar trebui să existe o bifă în opțiunea „Afișați fișierele ascunse/de sistem (numai pentru experimentați!)”.

Dacă nu, atunci instalați-l și faceți clic pe Aplicare și Ok.

Apoi, deschidem unitatea flash prin Total Commander și vedem folderele noastre ascunse. Selectați-le folosind tasta apăsată Ctrlși făcând clic pe butonul stâng al mouse-ului pe fiecare folder (sau doar clic dreapta pe ele). Apoi accesați „Fișiere” -> „Schimbați atribute”. În această fereastră eliminăm toate atributele. Rezultatul ar trebui să fie gol:

Faceți clic pe OK și bucurați-vă de rezultat.

2) Deschideți Notepad (Start -> Toate programele -> Accesorii -> Notepad) și lipiți următoarele rânduri în el:

atrib -s -h -r -a /s /d

Apoi meniul de sus „Fișier” -> „Salvare ca...” și numiți-l cu orice nume, dar astfel încât extensia (Tipul fișierului) să fie bat , iar locația să fie indicată ca rădăcină (început) unității noastre flash sau disc infectat.

Acum rulați acest fișier și totul ar trebui să devină vizibil.
Ceea ce merită de știut aici este că, dacă unitatea de sistem este infectată, atunci toate folderele de sistem vor deveni și ele vizibile, ceea ce nu este în totalitate bun.

Apropo, dacă vă este frică, puteți descărca fișierul de mai jos de pe site-ul meu, îl puneți în rădăcină și rulați

3) Faceți clic pe Start -> Run (sau comandă rapidă de la tastatură Victorie+R) și intră în fereastră:

atrib -h -s /d /s „Cale către folder sau fișier”

De exemplu, unitatea dvs. flash este infectată și folderul vindavoz este ascuns în ea, atunci va fi așa:

Observați semnul barei oblice inverse. El trebuie sa fie.
Faceți clic pe OK și bucurați-vă că folderele au devenit vizibile.

4) Exact în același mod ca la punctul 2, creați un fișier cu următorul conținut:

:etichetă
cls
set /p disk_flash="Vvedite bukvu vashei fleshki: "
cd /D %disk_flash%:
dacă %errorlevel%==1 mergeți la etichetă
cls
cd /D %disk_flash%:
del *.lnk /q /f
atrib -s -h -r autorun.*
del autorun.* /F
atrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

Dacă aveți întrebări, scrieți în comentarii.

La serviciu, un virus interesant s-a strecurat în computere. Creează o comandă rapidă pentru unitatea flash în sine și atunci când o persoană conectează o astfel de unitate flash, crede că aceasta este o eroare inofensivă și lansează comanda rapidă. Și comanda rapidă, la rândul său, execută cod rău intenționat scris în proprietăți și apoi deschide doar folderul cu fișiere pentru utilizator. Programele antivirus s-au dovedit a fi neputincioase, așa că am decis să încerc să rezolv singur această problemă.

Virusul se răspândește numai prin unități flash USB

Deci, dacă intri la Google cu cererea Virusul creează o comandă rapidă pentru unitatea flash pe o unitate flash vom vedea fire speciale pe forumuri (un exemplu de thread pe cyberforum.ru (http://www.cyberforum.ru/viruses/thread970282.html)), unde oamenii cer să elimine această prostie.

Pentru a elimina un virus care creează o comandă rapidă pentru unitatea flash pe o unitate flash, trebuie să trimiteți rapoarte de scanare a computerului, apoi urmați recomandările guru-ului și gata. Ce să faci dacă întreaga flotă de echipamente informatice este infectată? Va fi foarte costisitor să trimiți un raport pentru fiecare PC, deoarece... nu toți angajații vor putea face acest lucru. Da, și tratarea unităților flash pentru toată lumea fără excepție necesită, de asemenea, timp.

Ca opțiune, am decis să încerc să studiez și eu acest virus. Pentru a face acest lucru, instalați Windows virtual în VirtualBox și infectați-l cu o unitate flash infectată. Acum caut o modalitate universală și simplă de a curăța computerele de un virus care creează o comandă rapidă pentru unitatea flash pe o unitate flash, precum și pentru a proteja sistemul de mediile USB infectate.

Considerații de protecție

Deschideți conținutul unei unități flash, ocolind lansarea unei comenzi rapide rău intenționate

După cum am spus mai devreme, virusul se răspândește doar prin dispozitivele USB prin rularea unui cod executabil din proprietățile comenzii rapide. Pentru a deschide toate fișierele ascunse, puteți utiliza următorul script:

Atributul „*” -s -h -a -r /s /d

Salvați-l ca alerga.bat si tine-l la indemana.

Dezactivați pornirea automată a dispozitivelor USB Pentru a dezactiva rularea automată a unei unități flash USB și a unui CD, trebuie să editați registry:

1. „Start” - „Run” și scrieți „regedit”;
2. Deschideți calea HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
3. Mergem la secțiunea Explorer și, dacă nu este acolo, creăm o nouă secțiune și redenumim-o „Explorer”;
4. În secțiunea „Explorer”, creați cheia NoDriveTypeAutoRun și introduceți valoarea cheii 0x4 pentru a dezactiva pornirea automată a tuturor dispozitivelor amovibile.

Când aduc o unitate flash cu o comandă rapidă în rădăcină, aveți nevoie

1. copiați run.bat la rădăcina unității flash și rulați;
2. după care ni se vor deschide multe fișiere invizibile, inclusiv un folder cu un nume gol de unde virusul a descărcat toate fișierele;
3. deschide utilitarul gratuit din Microsoft Process Explorer și găsește linkul către autorun prin CTRL+F, finalizează acest proces;
4. Acum tot ce rămâne este să ștergeți toate fișierele din rădăcină, cu excepția acestui folder.
5. accesați folderul și mutați conținutul acestuia la un nivel superior, de exemplu. la rădăcina unității flash.

Asta e tot ce am deocamdată. Sper să vă mulțumesc cu informații noi în curând

Tratamentul cu virus de la cititor (Metoda nu funcționează. Editat la 10.02.2015)

Mulțumesc foarte mult! Cred că informațiile vor fi relevante pentru vizitatori!

Apropo, acest virus s-a stins cumva treptat în țara noastră. Toată lumea a copiat scriptul pe care l-am scris mai sus pentru a verifica unitatea flash, de fiecare dată când au fost curățate și verificate. Și au refuzat să le ia de la oameni care aduc mereu dispozitive infectate. Și așa am învins această infecție.

Dacă dintr-o dată folderele devin scurtături pe unitatea flash, nu faceți clic pe ele, ci restaurați-le după cum urmează.

Faceți fișierele invizibile

Faceți clic pe Start - Panou de control - Aspect și personalizare - Opțiuni folder - Afișați fișierele și folderele ascunse și în fereastra care se deschide, bifați caseta (afișați fișierele, folderele și unitățile ascunse).

Acum folderele și comenzile rapide vor fi vizibile în loc de fișiere de pe unitatea flash, dar folderele vor fi transparente.

Îndepărtarea virusului

Comenzile rapide lansează același fișier. Faceți clic dreapta pe orice comandă rapidă și faceți clic pe proprietăți. În proprietăți, faceți clic pe fila de comandă rapidă și priviți elementul obiect.

Elementul obiect este destul de lung, dar este ușor să găsiți calea către virus în el, cel mai adesea este ceva de genul 456325.exe în folderul Reciclare de pe unitatea flash în sine. Îl ștergem împreună cu folderul și acum a face clic pe scurtătură nu este periculos.

Aducem unitatea flash înapoi la forma sa anterioară

Ștergem toate comenzile rapide către folderele noastre, deoarece nu sunt necesare. Dosarele noastre sunt transparente - asta înseamnă că încărcătorul de viruși le-a marcat ca sistem și ascunse. Nu puteți dezactiva pur și simplu aceste atribute, așa că trebuie să utilizați atributele resetate prin linia de comandă. Acest lucru poate fi realizat în două moduri:
Metoda 1. Deschideți Start - Run - Introduceți comanda CMD - apăsați ENTER. Se deschide o fereastră neagră de linie de comandă și trebuie să introduceți următoarele comenzi:
cd /d e:\ apăsați ENTER, unde e:\ este litera unității noastre flash (poate diferi de exemplu).
attrib -s -h /d /s apăsați ENTER - această comandă va reseta atributele și folderele vor deveni vizibile.
Metoda 2. Creați un fișier text pe o unitate flash. Scrieți comanda atrib -s -h /d /s în ea, redenumiți fișierul în 1.bat și rulați-l. Dacă există o mulțime de fișiere, poate dura timp pentru a executa comanda, uneori până la 10 minute!
După aceasta, puteți reveni la primul pas și puteți restabili aspectul anterior al folderelor, adică ascundeți fișierele ascunse ale sistemului. Acum comenzile rapide care au apărut pe unitatea flash în loc de foldere vor dispărea, iar folderele își vor lua aspectul anterior.