1. Відновлення з карантину
2. Додавання в виключення
3. Як відобразити приховані файли
4. Як видалити приховані атрибути
5. Усунення проблем з ярликами на панелі завдань і в меню Start

Якщо після перевірки жорсткого диска або флешки антивірусним ПЗ ви виявили, що пропала потрібна інформація, то не поспішайте видаляти захисний софт. Приховані файли можна відновити, не вдаючись до допомоги утиліт типу Recuva або TestDisk.

Відновлення з карантину

Антивірусна програма не здатна видалила дані, а лише сховала їх, помістивши в спеціальне сховище - карантин. Ви можете відновити приховані файли, використовуючи інтерфейс антивірусної утиліти. Наприклад, якщо ви перевіряли систему утилітою Kaspersky Virus Removal Tool, то виконайте наступні дії:

Віддалений файл буде повернений в ту папку, з якої він пропав після сканування системи. Переконайтеся, що всередині відновлених вами даних немає вірусу. Антивірусна програма теж може помилятися, але краще перевірити файли декількома утилітами. Якщо файли пропали після чистки комп'ютера антивірусом ESET Smart Security, то відновити їх можна так:

У списку ви побачите всі приховані файли, які були помічені програмою як підозрілі. Можливо, вірусу серед них немає, але повертати вартий тільки той файл, в безпеки якого ви впевнені. Клацніть по ньому правою кнопкою і виберіть «Відновити».

Віддалений після роботи антивіруса файл буде повернений в ту папку, в якій він був до пошуку вірусу на комп'ютері. Якщо цієї папки немає, то з'явиться вікно провідника Windows, через яке необхідно вказати нове місце для зберігання даних.

Інші антивіруси пропонують схожий порядок відновлення помилково видалених даних. Єдиною відмінністю є місце знаходження карантину: іноді дістатися до ізольованої інформації через графічний інтерфейс програми не виходить. Якщо ви зіткнулися з такою проблемою, спробуйте пошукати папку з назвою типу «Quarantine» в директорії антивіруса.

Щоб побачити приховані папки, створені антивірусом:

Якщо в цій папці антивіруса карантину немає, знову зайдіть в AppData, але пройдіть не в Roaming, а в Local. Тут теж буде директорія антивіруса. Всередині неї повинна бути папка «Quarantine», в якій знаходяться приховані дані.

Додавання в виключення

Відновити дані мало - потрібно ще додати їх у виключення. В іншому випадку антивірусне ПЗ після повернення даних з карантину знову відправить файл в ізоляцію. Розглянемо алгоритм додавання в виключення на прикладі ESET Smart Security:

Після збереження змін відновлені файли не будуть переслідуватися і віддалятися антивірусною програмою. Порядок додавання в виключення неоднаковий на різних антивирусах, тому вам доведеться шукати цю функцію в налаштуваннях самостійно.

Нещодавно, зіткнувся з такою проблемою. Необхідно було підготувати купу документів з інформатизації ОУ. Витратив на це купу часу, створив положення акти і т.п. Скинув інформацію на флешку, зберегти копію на гвинті забув. Оскільки флешка у мене одна, за специфікою своєї роботи доводиться тягати її в різні місця, де встановлені різні антивірусні програми. І ось в один прекрасний день, приходжу в організацію (на комп'ютері якої встановлено NOD32), вставляю флешку і судорожно спостерігаю за тим як файли і папки з моєї флешки стрімко пропадають, а Nod32 злорадно посміхаючись і видаючи неприємні звуки із завидною завзятістю видаляє всю, з працею накопичену мною інформацію. Уявляєте мій вираз обличчя? Що робити? 75% дорогий для мене інформації полетіла в тар тарари. Друкувати все заново? Погана ідея! Тому я почав верстати інтернет в пошуках рекомендацій по відновленню даних. Яке ж було моє здивування, коли після 2-х годинних пошуків, я так нічого путнього і не знайшов. Сів, почав роздумувати. І знайшов таки спосіб, вірніше два способи, як мені повернути свою інформацію.

спосіб №1

Викачуємо програму MiniTool Power Data Recovery 6.5. Це програма для відновлення даних не тільки з жорстких дисків , Але і різних карт пам'яті. Power Data Recovery допоможе вам у випадках втрати даних в результаті форматування диска, вірусної атаки, збоїв харчуванні. Вміє працювати з різними системами, від FAT всіх типів до NTFS. У програмі присутній майстер, який допоможе вам крок за кроком відновити всі ваші втрачені дані. Ніяких труднощів при роботі з програмою, я не відчув. Але все ж опишу деякий порядок дій. Викачуємо програму по посиланню нижче. Встановлюємо. Запускаємо програму. У головному вікні вибираємо зображення кошика з написом Undelete Recovery. У наступному вікні, вибираємо потрібний нам розділ жорсткого диска, або флеш накопичувач з якого була видалена інформація і зліва натискаємо кнопочку Recover. І о диво, в вікні ми бачимо як вміст нашої флешки, так і ті папки і файли які були видалені. Далі алгоритм дій інтуїтивно зрозумілий. Вибираємо потрібні нам файли і папки ставимо біля них галочки і тиснемо клавішу Save Files. Вказуємо шлях для відновлених файлів і радіємо воскресінню нашої заповітної інформації. Але є і підводні камені! Деякі файли, особливо Word, відновлюються, але при відкритті відбувається помилка в кодуванні файлів через що весь текст усередині файлу відображається битим. Тут вже нічого не поробиш, але є другий спосіб.

Щоб завантажити програму, натисніть на картинку!

спосіб №2

Суть другого способу полягає в тому, щоб відновити втрачені (віддалені) файли за допомогою того ж антивіруса, який їх і видалив. Для цього, необхідно зайти в налаштування антивірусу і знайти вкладку "Карантин". Там ви побачите всі файли видалені шкідливим антивірусом. Вибираємо потрібний нам файл натискаємо правою кнопкою миші і вибираємо "відновити". Файл відновлений, як правило в теж місце, з якого він і був видалений. Але, варто зазначити, що відновлений файл як і раніше містить тіло вірусу і є потенційно небезпечним. Щоб цього уникнути, необхідно відкрити файл скопіювати його вміст. Далі створити новий документ (стосовно текстових документів ) І за допомогою вставки, вставити в нього скопійоване раніше інформацію. Після цього зберігаємо файл під іншим ім'ям. Старий (вірусованний) файл можна сміливо видаляти.

відновлення прихованих файлів після вірусу - це поширена проблема, з якою доводиться стикатися користувачам ПК. Останнім часом багато хто страждає від шкідливих програм, через які пропадають всі файли і папки на жорсткому диску, включаючи персональний контент на зразок документів, зображень і т.д. Шкідливе ПО може заховати і всі ярлики в меню Start. Вірус не видаляє дані, але додає прихований атрибут до всіх файлів і папок у вашій системі, і в результаті це виглядає так, як ніби всі дані були видалені з жорсткого диска.

Якщо вам потрібно провести відновлення файлів після вірусу, можна скористатися наведеною нижче інструкцією, щоб знову відобразити всі дані, які пропали, і повернути контроль над своїм комп'ютером. У разі, коли операційна система все ще заражена шкідливими програмами , Потрібно використовувати антивіруси. Після видалення вірусів можна приступати до виконання дій для відображення файлів і папок, які зникли. Щоб відобразити зниклі файли необхідно змінити системні настройки Windows.

Як відобразити приховані файли

Якщо у вас встановлена ​​операційна система Windows XP, можна зробити відновлення даних, які пропали, шляхом виконання наступних дій:

• відкрити My Computer;
• вибрати Tools;
• натиснути на Folder Options;
• вибрати вкладку View;
• встановити прапорець навпроти опції Show Hidden Files and Folders;
• натиснути OK для повернення зниклих даних з жорсткого диска або флешок.

Щоб відновити дані, які пропали на Windows Vista, потрібно виконати такі кроки:

• натиснути кнопку Start;
• вибрати Computer;
• натиснути на Tools;
• вибрати Folder Options;
• використовувати кнопку View;
• вибрати опцію Show Hidden Files and Folders;
• натиснути OK.

Якщо вас цікавить, як відновити заховані файли на Windows 7, потрібно виконати наступні дії:

• натиснути кнопку Start;
• вибрати Computer;
• натиснути Organize;
• використовувати кнопку Folder and Search Options;
• вибрати View;
• активувати опцію Show Hidden Files and Folders;
• натиснути OK.

Після виконання вищевказаних дій ви зможете побачити всі свої файли і папки для офісних програм та інших програм, але вони все ще будуть містити прихований набір атрибутів. Якщо видалити зайві параметри для файлів на флешці або жорсткому диску, то всі вони будуть відображатися в нормальному режимі.

Як видалити приховані атрибути

Якщо використовується операційна система Windows XP, потрібно здійснити такі кроки:

1. Натиснути Start і Run.
2. Ввести cmd і натиснути Enter.
3. В командному рядку набрати CD \ і підтвердити клавішею Enter.
4. Ввести ATTRIB -H *. * / S / D і натиснути Enter. Ця команда відобразить файли, які стали невидимими. оскільки важливі системні файли мають відповідний прикріплений атрибут, вищевказана команда на них не подіє. Системні налаштування пропускають їх і приховують від сторонніх очей, так що найважливіше вміст не буде втрачено. Виконання команди займе якийсь час, так що не варто переживати, якщо процес затягнеться на кілька хвилин або навіть на півгодини. Команда виконає прості дії - видалить приховані атрибути з усіх каталогів на жорсткому диску і папок на флешці після вірусу. Параметр / S означає, що буде виконуватися пошук поточної папки і всіх її підкаталогів. Параметр / D обробляє всі інші папки.

Для Windows Vista або 7 потрібно виконати наступні дії:

1. Натиснути Start і All Programs.
2. Вибрати Accessories і Find Command Prompt.
3. Натиснути правою кнопкою миші на опції Command Prompt і вибрати Run as Administrator.
4. У командному рядку ввести CD \ і натиснути Enter.
5. Тепер в командному рядку повинна бути вказана коренева папка жорсткого диска (ймовірно, C: \).
6. Ввести ATTRIB -H *. * / S / D і натиснути Enter.
7. Ввести Exit і натиснути Enter, коли процедура буде завершена. Перезавантажити комп'ютер.

В якості альтернативи можна використовувати додаток Unhide, створене Bleeping Computer. Це програма для відновлення прихованих файлів з флешки і жорсткого диска. На офіційному сайті цього розробника є цілий підручник з використання unhide.exe для віддалених даних після вірусного вторгнення. З його допомогою користувачі отримували необхідну інформацію і успішно відновлювали свої ПК. Можна завантажити цю програму для прихованих папок і файлів на свій робочий стіл і запустити його, щоб вищевказані кроки з видалення атрибутів з флешки після вірусу були виконані системою автоматично.

Усунення проблем з ярликами на панелі завдань і в меню Start

Для відображення ярликів на панелі завдань і в меню Start після вірусної атаки потрібно виконати наступні дії:

1. Відкрити Computer.
2. Перейти в Drive C, Users, Your User Name, AppData, Local, Temp, SNTMP або SMTMP.
3. Відкрити каталог з цифрою 1.
4. Вибрати Edit, Select All і Copy.
5. Залишити каталог відкритим і знову перейти в My Computer.
6. Вибрати Drive C, Program Data, Microsoft, Windows, Start Menu.
7. Натиснути Edit і Paste, щоб скопіювати папку Programs і інші ярлики в відповідне місце.
8. Відкрити каталог з цифрою 3.
9. Вибрати всі файли і скопіювати їх.
10. Перейти в Drive C, Users, Username, AppData, Roaming, Microsoft, Internet Explorer , Quick Launch, User Pinned, Taskbar і вставити файли.

Після виконання вищевказаних дій всі ярлики повинні повернутися на свої місця.