Пропали файлы на флешке – РЕШЕНИЕ
После того, как вы вставили флешку (либо карту памяти) в зараженный компьютер, все файлы и папки на ней куда-то пропали, а вместо них отображается лишь ярлык с названием флешки. В этой статье мы разберём как восстановить нашу информацию и вылечить компьютер от вируса, который занимается этими безобразиями.
Похожую ситуацию мы рассматривали в статье "как удалить троянскую программу". Тогда вирус прятал папки, а вместо них создавал ярлыки. В нашем случае ситуация немного более изощрённая, но разрешается так же легко.
Диагностика
Зайдём в Мой компьютер и под посмотрим на степень заполненности носителя информацией:
В Моём компьютере посмотрим степень заполненности флешки информацией
Если у вас такого индикатора нет, щёлкните на значке флешки правой кнопкой мыши и выберите пункт Свойства:
Смотрим степень заполненности диска информацией в его свойствах
Как видим, информация на флешке есть (сам по себе ярлык места практически не занимает: он «весит» около 1,5 КБ). Теперь дело осталось за малым — извлечь её.
Что случилось с информацией?
При нажатии на ярлык отображается наша информация отображается с новом окне, но такая ситуация явно ненормальная и с этим нужно что-то делать. Она может ещё усугубиться, когда антивирус нам этот ярлык удалит:
Антивирус удаляет наш ярлык — Win32/Bundpil.AJ червь
Теперь доступ до информации становится менее очевидным. Запускаем Total Commander (со включенным отображением скрытых/системных файлов) и посмотрим на наш носитель информации:
Видим, что вся наша информация перемещена в скрытую папку с названием “ ” (пробел), и появились скрытые файлы, которые мы явно не записывали: 0~W.001, autorun.inf, desktop.ini, Thumbs.db, Transcend (15Gb). lnk. Спрятал наши файлы и записал эти вирус на зараженном компьютере.
Для чего он это делает? — Для того чтобы распространиться как можно на большее число компьютеров. При нажатии на ярлык на «чистом» компьютере происходит его заражение (если антивирус не сработает). Иногда бывает достаточно просто вставить такую флешку, даже нажимать ничего не нужно).
