Что сделать прямо сейчас
- Не открывайте ярлыки двойным щелчком: так вирус может попасть на компьютер.
- Сначала проверьте флешку и компьютер антивирусом.
- Снимите атрибут «скрытый», чтобы увидеть оригиналы, и найдите сканированием всё, что было удалено.
Пошаговая инструкция
Не открывайте ярлыки
Ярлыки делают вид, что открывают ваши скрытые файлы, а на самом деле запускают вредоносную программу. Отключите автозапуск и работайте только в Проводнике.
Проверьте антивирусом
Проверьте флешку и весь компьютер Microsoft Defender или другим антивирусом. Он удалит вредоносные файлы и оставит скрытые оригиналы. Если какой-то оригинал попал в карантин, посмотрите журнал защиты.
Снимите атрибут «скрытый»
Откройте командную строку и, если флешка — диск E:, выполните attrib -h -r -s /s /d E:\*.*, чтобы скрытые папки и файлы снова стали видны. Оригиналы часто собраны в папке без имени.
Сначала скопируйте важные файлы
Сначала скопируйте вновь появившиеся файлы на другой диск компьютера. Затем удалите оставшиеся ярлыки и любые незнакомые исполняемые файлы.
Найдите пропавшие файлы
Если каких-то файлов всё ещё нет, их могли удалить вирус или антивирус. Просканируйте флешку в FileFix Ultimate, чтобы найти удалённые файлы, и сохраните их на компьютер.
Почему место занято, а файлов нет
Этот вирус не удаляет ваши файлы. Он присваивает им атрибуты «скрытый» и «системный», чтобы Проводник их не показывал, а затем создаёт ярлыки с теми же именами, поэтому занятое место не меняется. Если в параметрах папок снять флажок «Скрывать защищённые системные файлы», оригиналы тоже станут видны, но снять атрибуты через attrib — более чистый способ.
Если же и место свободно, ситуация другая: файлы действительно удалены. Ничего не сохраняйте на флешку и сразу просканируйте её на удалённые файлы.
Как избежать этого в будущем
Вирус распространяется, когда флешку подключают к заражённому компьютеру. Проверяйте флешки, которыми пользовались на общих компьютерах, прежде чем подключать их к своему, и вовремя обновляйте Windows и антивирус.
Когда восстановить сложно
- Вирус действительно удалил оригиналы, и поверх них записаны другие данные.
- Действие программы-вымогателя, шифрующей файлы, так не отменить.
- Флешка, которая отображается как RAW или просит форматирования, — это другая проблема.
Чем поможет FileFix Ultimate
- Находит удалённые файлы на флешках FAT32, exFAT и NTFS с именами и папками.
- Ничего не записывает на флешку и сохраняет результаты на другой диск компьютера.
- Проверка поддельного объёма показывает, не в самой ли флешке проблема.
- Проверяет, открываются ли восстановленные файлы.
FileFix Ultimate бесплатен, работает офлайн и никогда не записывает данные на диск, с которого выполняется восстановление. Проверьте подпись перед запуском.
Частые вопросы
Файлы на флешке превратились в ярлыки. Где оригиналы?
Обычно они скрыты на той же флешке. После проверки антивирусом снимите атрибут «скрытый» командой attrib, и они снова появятся.
Я щёлкнул по одному из ярлыков.
Компьютер может быть заражён. Проверьте весь компьютер антивирусом, прежде чем подключать другие USB-накопители.
После attrib файлов всё ещё нет.
Их могли удалить вирус или антивирус. Ничего не сохраняйте на флешку и просканируйте её программой восстановления.