Подобное увидел впервые — файлы и папки с флешки исчезли, а вместо них появились файлы с непонятными названиями в виде «крякозябриков», назовем их условно иероглифами.
Флешка была открыта стандартными средствами Windows и дополнительно был включен показ скрытых файлов и папок, увы, это не дало положительных результатов.
Файлы с флешки исчезли, но Windows показывает, что свободное место занято. Это говорит о том, что хотя интересующие нас файлы и не отображаются, но они находятся на флешке.
Первая мысль о причине случившегося — действие вируса. Раннее, когда вирус скрывал все файлы на флешке и превращал папки в ярлыки, был использован файловый менеджер FAR manager, который, как правило, видит все файлы (скрытые и системные). Однако в этот раз, FAR manager увидел только то, что и стандартный проводник Windows…
Поскольку Windows не видит пропавших файлов, то и не прокатывает трюк с изменением атрибутов файлов при помощи командной строки и команды attrib -S -H /S /D.
А что увидит Linux?
При таком раскладе, в качестве эксперимента, решил использовать операционную систему на основе Linux. В конкретном случае, был использован диск с операционной системой Ubuntu 10.04.3 (подробней об Ubuntu и где её скачать, читайте тут).
Важно! Нет необходимости устанавливать Ubuntu на компьютер — просто загружаемся с CD диска, точно также, как это делается с диска Live CD.
После загрузки Ubuntu, появится рабочий стол и можно работать с папками и файлами точно таким же образом, как это происходит в Windows.
Как и предполагалось, Ubuntu увидела больше файлов по сравнению с Windows.
Далее, чтобы не заморачиваться с атрибутами файлов, были проделаны элементарные действия: все отображаемые файлы были выделены и скопированы на локальный диск «D» (естественно, можно скопировать файлы и на системный диск «C»).
Теперь можно снова загрузить Windows и проверить, что получилось.
Увы, проблема не решена, так как файлов на флешке было явно больше (судя по объему в 817 МБ), чем удалось вытащить. По этой причине, попробуем провести проверку флешки на ошибки.
Устранение ошибок на флешке
Для поиска и устранение ошибок на дисках, в Windows есть стандартная утилита.
Шаг 1. Щелкаем по значку флешки правой клавишей мыши и выбираем команду «Свойства».
Шаг 2. Переходим на вкладку «Сервис» и щелкаем по кнопке «Выполнить проверку».
Шаг 3. Щелкаем по кнопке «Запуск».
После выполнения проверки и исправления системных ошибок, появится соответствующее сообщение.
После устранения ошибок, файлы с иероглифами исчезли, а в корневом каталоге флешки появилась скрытая папка с именем FOUND.000.
Внутри папки FOUND.000 оказалось 264 файла с расширением CHK. В файлах с расширением CHK, могут храниться фрагменты файлов различных типов, извлеченных с жестких дисков и флешек при помощи утилит ScanDisk или CHKDISK.
Если все файлы на флешке были одного типа, например, документы Word с расширением docx, то в файловом менеджере Total Commander выделяем все файлы и нажимаем сочетание клавиш Ctrl + M (Файлы — Групповое переименование). Указываем какое расширение искать и на что его менять.
В конкретном случае, я только знал, что на флешке есть вордовские документы и файлы с презентациями Power Point. Менять расширения методом научного тыка весьма проблематично, поэтому лучше воспользоваться специализированными программами — они сами определят, какой тип данных хранится в файле. Одной из такой программ является бесплатная утилита unCHKfree (скачать 35 Кб), которая не требует установки на компьютер.
Указываем исходную папку (я сбросил файлы CHK на жесткий диск). Далее я выбрал вариант, при котором файлы с разными расширениями будут разложены по разным папкам.
В результате работы утилиты появилось три папки:
- DOC — с документами Word;
- JPG — с картинками;
- ZIP — с архивами.
Содержимое восьми файлов осталось нераспознанным. Однако выполнена главная задача, восстановлены вордовские документы и фотографии.
Минусом является то, что не удалось восстановить сходные имена файлов, так что явно придется повозиться с переименованием вордовских документов. Что касается файлов с картинками, то сгодятся и такие названия как FILE0001.jpg, FILE0002.jpg и т.д.
а что если я пробовал через свойства востановить на Windows 10 и восстановление идет оч долго хотя там всего занято 5гб ии так и должно быть?
откуда вообще взялся этот вирус???
Спасибо, очень помогли восстановить файлы. А причиной может быть сама флешка? много лет пользуюсь, периодически форматирую, вирусов не обнаружено. Может, пора поменять флешку? второй раз такое уже случается…
Если появляется скрытая папка с именем FOUND.000, то причина явно в вирусах. На домашнем компьютере у меня установлен Kaspersky Internet Security — подобных проблем не было. Тут надо понять, откуда зараза. Одно время у нас по школам была такая проблема. На многих школьных ПК либо вообще не было антивирусов, либо были установлены бесплатные, типа Avast Free Antivirus, который пропускал эту заразу.
Вот про тема как раз в касперском…
У меня выпало окно, где пишут что для выполнения проверки этого диска у вас не достаточно полномочий
У вас появляется вариант «Запуск с правами администратора» или что-то в этом духе?
спасибо огромное за статью!
поколдовал , нашел спасибо
Отлично!
Увы папки не появилось все просто сгинуло
Папка скрыта, надо изменить ее атрибуты, н-р, через тотал коммандер.
Спасибо!!! Восстановил ОЧЕНЬ нужные файлы!)
Все сработало!!! Спасибо огромное тем, кто это написал. Действительно, почти все файлы вернулись в нормальное расширение. Да, придется все открывать и переименовывать. Но лучше так, чем остаться без информации!
Огромное спасибо! Спасли информацию и флешку на 16 Гб.
Я в шоці. І моя адміністрація теж. Воно працює!!!
Дуже дякую ))
Всё получилось. Спасибо!
Отличные комментарии. Проверяю их на поддельные и иду пробовать прогу.
Спасибо огромное, все восстановилось!!!
В теории все ок. На практике — ни один распознанный файл не работает
Скажите пожалуйста, а куда все пропало с флешки?…..когда были найдены и устранены ошибки, флешка оказалась пуста. где все? вы пишите про корневой каталог, где он? сама флешка занята, судя по памяти, но захожу в нее, ни одной папки, вообще «пусто»
Тоже было такое — объем заполнен, а файлов нет. Если не изменяет память, то в Тотал Коммандер нажимал Бекспейс чтобы попасть в корневой каталог.
Огромнейшее спасибо! Мне тоже помогло. За программу unCHKfree отдельное спасибо!
Спасибо , сразу все востановилось .
Спасибо, помогло!!
Большое спасибо. Все файла восстановились.
Спасибо Большое, три дня бился, но достал документы
Нажимаю ВЫПОЛНИТЬ ПРОВЕРКУ, а он пишет диск защищен от записи и все
Спасибо большое!!!
Огромное спасибо!
Объясните чайнику о причине появления «китайской грамоты». Нигде не могу найти ответ.
Спасибо!
Спасибо вам огроменнейшее!
Flash-карта была переполнена фотоаппаратом, а Windows видит файловые таблицы чуть иначе, системе не хватило места для преобразования файловой таблицы и большая часть файлов закодировалась.
Но благодаря вашим советам мне удалось всё скопировать, и успешно сохранить!
Спасибо огромное за помощь! Предварительно перечитал массу советов по восстановлению, всё немножко не то что было нужно. Но в итоге нашёл данную статью, и всё получилось, информация восстановлена! Не знаю сколько файлов изначально находилось на накопителе (флешка не моя), но благодаря этой статье удалось вытянуть 11 500 файлов с фото, видео и документами во всевозможных форматах. Очень Вам благодарен!