А сейчас я бы хотел написать про один нехороший вирус, который скрывает папки и подставляет вместо них ярлыки, по которым не добраться до содержимого папки.Недавно я своей девушке устанавливал новую версию Windows. Но перед этим сбросил все данные на свой внешний винт. Каково было мое удивление, когда вместо всех папок, я увидел ярлыки, к тому же на моем винте и были все данные с моего компа. Но я не стал теряться, а решил разобраться, что за фигня такая случилась.

И ежу понятно, что это вирус. Да, с компа девушки я удалил все вирусы, но один вирус все равно сделал свое дело. KIS 2011 все подчистил хорошо, но папки в виде ярлыков остались. Кстати, можно проверить сразу на глаз, а сохранились ли все данные — размер винта был уменьшен как раз на тот размер, которые занимали все данные. Уже легче :)

Самое интересное, что по нажатию на ярлык, конечно же, данные не покажутся, хотя иногда все равно папки запускались (поначалу).

И так, попробуем все восстановить. Для начала, нужно весь винт (или флэшку) проверить на вирусы. Я лично, предпочитаю Kaspersky Internet Security 2011. Чтобы про него не говорили, что он медлителен, что вполне хватает бесплатного антивируса, лично мое мнение такое — KIS для меня лучше. А знаете почему!? Потому что ни разу за столько лет у меня не падала винда из-за вируса, нужно просто грамотно всем пользоваться. Но не будем отходить от темы.

Как только мы все проверили антивирусом, все удалили, необходимо отобразить все скрытые папки в винде и удалить папку RECYCLER, эта папка, которая создается вирусом (она будет скрытая). Когда мы пытаемся открыть ярлык, Windows пишет ошибку и указывает на эту папку, что путь не верен. Извиняюсь, скриншот не смогу предоставить, уже недавно все исправил, и не сохранил скрин, чтобы показать :(

Хотя в папке ничего и не будет (KIS удалит тело вируса), но все равно, нафиг она нам нужна. После этого, чтобы все папки показались, необходимо сбросить атрибуты всех папок на винте или флэшке. Для этого нужно создать файл, написать команду сброса атрибутов и сохранить файл с расширением .bat. Текст файла следующий:

attrib -S -H /D /S

Данный файл необходимо закинуть на нужный носитель в корень и запустить его. Появится окно командной строки и будет висеть некоторое время — команда скидывает все атрибуты папок. Время ожидания зависит от объема носителя и количества данных на нем. Кстати, атрибуты сбрасываются только на том носителе, где лежит этот файл!

После работы команды, все твои папки будут отображены. А ярлыки можно удалить будет. Ну вот и все! Надеюсь кому-то пригодится эта информация!

Для тех, кто не знает, как создать этот файл или  было не совсем понятно, выкладываю его здесь.

Удачи! Не ловите вирусы — предохраняйтесь от них ;)