Bat убрать скрытые файлы
За свою бытность админом из всех вирусов я, пожалуй, чаще всего сталкивался с различного рода вирусами печально известного семейства autorun. Как известно, подобные вирусы скрывают каталоги (а иногда и файлы), подменяя их ссылками. Неискушенный пользователь не заметит разности и запустит вредоносный код.
Лечение большинства разновидностей таких вирусов не представляет сложности. Поможет, к примеру, Dr.Web CureIT из статьи «Аптечка сисадмина». В данном случае мы сконцентрируемся на исправлении последствий заражения. А именно, как нам снова сделать видимыми файлы и каталоги. Причем автоматически.
На самом деле, всё дело в атрибутах файла и каталога. Именно там кроется галочка «Скрытый».
Но убирать вручную этот атрибут у каждого файла и папки несколько утомительно и требует дополнительных действий (нужно включить видимость скрытых файлов и папок). Есть способ более элегантный.
Для этого открываем любой текстовый редактор и вводим в нем следующее содержимое:
После чего сохраняем его как bat-файл, поставив в конце имени файла .bat. К примеру, я назвал этот файл no_autorun, Вы можете назвать как-нибудь иначе.
Получившийся файл необходимо будет скидывать в корень зараженного каталога и запускать. После запуска файл сам выставит всем файлам и папкам необходимые атрибуты. Работает он довольно быстро, хотя если файлов много, то придется немного подождать.
Напоследок нужно отметить, что данный файл не лечит от вирусов. Он просто возвращает видимость файлам и папкам, так как антивирусы при лечении зачастую этого не делают.
Конечно, если у вас есть антивирус, то он должен поймать эту заразу, будь то хоть самый последний антивирус на свете, но нет! У меня у друга кончилась лицензия Касперского и он временно поставил бесплатный Nod32, а он уже не увидел этот вирус с флешки. Я вообще антивирусом не пользуюсь больше года и прекрасно себя чувствую:) (. допоры до времени) Нет, вам так рисковать не советую.
В общем, что делать если папки на флешке стали ярлыками? Вам нужно сначала открыть эти файлы с флешки и перекинуть куда нибудь на жесткий диск компьютера. Архиваторы «7-ZIP» и «WinRar» также видят эти файлы, если просто смотреть флешку через них (надеюсь меня понял кто? если нет сейчас объясню) И так.
Нам просто нужно отобразить скрытые папки и файлы, которые не видно или просто стали ярлыками на флешке.
Как убрать атрибуты через bat-скрипт
Один из самый простых способов убрать атрибут скрытый — это просто запустить исполняемый bat-файл и он сам все сделает автоматически.
Для этого качаем файл отсюда:
Архив распаковываем на флешку (на флешке должен лежать не архив, а сам файл из архива). Для этого закидываем скачанный архив на флешку, два раза щелкаем, и в появившемся окне выбираем “извлечь все” и указываем нашу флешку без папок. И нажимаем извлечь.
После этого у нас на флешке появится файл unhide.bat
Запускаем его, появится надпись working… и когда процесс снятия атрибутов закончится, окно пропадет.
После этого, все файлы и папки на флешке станут снова доступны для изменения.
1.1.Отображение с Total Commander
Незаменимая программа во многих случаях, скачать ее здесь (32бит) и здесь для 64 битных.
Скачали, установили.
Дальше запускаем тотал. Наверху в панели нажимаем: » Конфигурация-Настройка »
Слева переходим: » Содержимое панелей » и ставим галочку на: » Показывать скрытые/системные файлы(только для опытных) «
Потом, в левом или правом окошке (как вам удобней) переходим на флешку, допустим это буква «K » как у меня на примере. Выбираем нужный файл, папку, просто выделив ее, далее наверху, на панели нажимаем: » Файл-Изменить атрибуты. »
Снимаем галочки:
» Архивный, только для чтения, скрытый, системный » :
Свойства Проводника
Для того чтобы вы смогли видеть спрятанные файлы и каталоги, вам требуется особым образом настроить параметры программы для работы с файловой системой в Windows. Эта программа называется Проводником. Чтобы изменить его свойства, выполните несколько простых действий, указанных в инструкции:
- Запустите Проводник с помощью ярлыка «Мой компьютер» на рабочем столе или в меню «Пуск».
- Кликните по закладке «Упорядочить» в навигационном меню в верхней части окна.
- В развернувшемся ниспадающем списке необходимо выбрать пункт «Параметры поиска и папок».
- Перейдите в раздел «Вид» с помощью соответствующей закладки в верхнем меню.
- Пролистайте представленный перечень конфигураций до самого конца. Найдите категорию, которая называется «Скрытые папки и файлы».
- Установите галку возле пункта «Показать».
- Нажмите «Применить», чтобы сохранить изменения и «Ok», чтобы закрыть окно.
Совет 1: Меняем имя папки
Прислал его один из пользователей.
В командной строке набираем
ren g:\e2e2~1 111
И переименовываем папку e2e2~1 на флешке в 111 с помощью командной строки (win+r, cmd)
Создание бат-файла
Для того чтобы поменять атрибуты каталогов и файлов, вы можете воспользоваться специальным файлом с расширением bat. Создайте обычный текстовый (txt) документ и допишите к его названию «.bat». Откройте документ через программу Блокнот.
Скопируйте строку « attrib -H /S /D » в поле для ввода и сохраните внесенные изменения. Теперь вам нужно перенести собственноручно созданную программку в директорию, в которой хранятся нужные вам данные, и запустить ее. Таким образом вы снимите параметр «Скрытый» со всех доступных файлов и разделов.
Убираем атрибут скрытый в Total Commander
Убрать атрибут скрытый можно через Total Commander и сделать это в нем очень просто. При этом, вам даже не обязательно проходить по всем папкам и файлам.
Открываем программу Total Commander, переходим на флешку и включаем отображение скрытых файлов. Для этого, либо на панели инструментов нажимаем на значок с желтым восклицательным знаком:
Либо заходим в меню “Конфигурация” — “Настройка”. Вкладка “Содержимое панелей” и включаем отображение скрытых файлов.
После этого, на флешке выделяем файлы и папки, с которых нужно убрать скрытый и системный атрибут. Они показаны с красным восклицательным знаком.
Веделив, выбираем пункт меню “Файлы” — “Изменить атрибуты”.
В появившемся окне, снимаем галочки с пунктов “скрытый” и “системный”.
Все, после этого файлы и папки станут нормальными.
Не забудьте также установить на свой компьютер антивирус и проверить его.
Проделать данные способы можно как в обычном, так и в безопасном. Это не играет роли.
Программирование. Продвижение SEO. Работа с CMS. 1С Предприятие.
Недопустимые символы в папке. Или Как вирус прячет папки на флешке.
1.5. Отображение посредством командной строки (CMD)
Папки можно также отобразить через командную строку.
Запускаем «Выполнить» (Win+R) в строке пишем: CMD и нажимаем «Ок».
В открывшемся окошке командной строки пишем:
Нажимаем «Enter».( X-буква вашей флешки )
Далее пишем:
Снова нажимаем «Enter». Теперь папки должны появиться.
1 882 Комментариев “ Вирус на флешке сделал папки скрытыми. ”
помог с установкой тотал командр подарок эдишн
все крайне просто
Благодарю за информацию
Способ с архивом очень помог. Спасибо.
мне помогло через WinRAR. Всем советую!
Не помог ни один из способов :( Файлы и папки переименованы в квакозябру таккого плана |wм╧66.Ээч , в дополнение ко всему указывается размер каждого файла и папки в гигабайты (раньше это были текстовые файлы). Смена атрибутов не помогает, переименование через ком. строку не возможно найти. переименовать или скопировать нельзя — невозможно найти указанный файл.
Мне помогла программа Glary Utilities… щелкнула по флешке правой кнопкой мыши ) выбрала «анализ места на диске с Glary Utilities»… сканируем… программа показывает папку recycle.bin, там где спрятаны все наши потерянные документы… открыла, скопировала… все файлы возвращены :) PS: извините, если непонятно объяснила… Ламер в юбке с огромным желанием вернуть потерянное вещает ))) Может, кому-то пригодится такой способ )
Спасибо за совет.
Спасибо огромное, открыл способом №2 респект и уважуха
2 Способ моментально работает! Спасибо!
Спасибо! Мгновенно открыла БАТ файлом
В Total Commander 7.50a выделить папку — Файлы — изменить атрибуты — снять все галочки — Ок
Спасибо огромное, ваша статья очень помогла.
Спасибо 100% помогает 6-й метод
Спасибо ребят!) Второй способ помог)
Благодарю. Совет №5 помог. Димки
Cовет № 5 от Димки!
… молодца Дима!
Аваст вирус распознал и удалил, а файлы по прежнему были скрыты.
их без труда открыл и скопировал с помощью WIN RARa!
Проблема в том, что в этих ярлыках записано по две команды, первая запуск и установка вируса в ПК, вторая открытие Вашей драгоценной папки.
Нашла скрытые файлы EasyRecovery, вперемешку правда, но НАШЛА!
Большое вам спасибо!
Именно ваш способ помог!
попробуйте переименовать
В командной строке набирать
ren h:\folder ..
Пишет что, не найдется найти указанный файл.
у меня написано файл не найден .Ничего не показывает. Что в этом случае сделать помогите пожалуйста
Попробуйте в командной строке посмотреть наличие папок в имени которых есть недопустимые символы.
Открыл флешку через RAR, папки отобразились, скидывать в другой диск неудобно, так как на них более 10 гиг инфы-долго, есть другой способ?
Только используя бат файл. Или в командной строке.
проще всего открыть командную строку. ввести X: где Х буква флешки. потом с помощью изменить-вставить вставить следующие данные attrib -s -h -r -a /s /d *.*
В операционной системе Windows существует возможность присваивать директориям специальные атрибуты. С их помощью меняются свойства каталогов, например, в них нельзя изменять ничего из содержимого или они перестают отображаться в на жестком диске. В данной статье описывается, как можно показать и открыть скрытые (то есть, со включенным атрибутом Hide) папки на компьютере под управлением системы Windows 7.
1.4. Отображение с помощью батника
Про батники я вам немного рассказывал здесь и здесь, где я показывал, как писать маленькие шутки-вирусы, называйте их как хотите.
Этот батник сработает, так же как и в первом примере с Total Commander.
Открываем блокнот. (Стандартный с windows или Notrepad++)
Копируем туда код:
Сохранить как. В конце названия пишем .bat ( пример: antivir.bat ).
Перекидываем наш, только что написанный батник на флэшку. Запускаем прямо там на флешке. Все файлы должны появиться. Появились перекидываем на компьютер.
Хотя этот батник вы можете модернизировать добавив туда несколько строк. Напишем, чтобы батник сделал папки видимыми, потом добавим функцию удаления папки Recycler, где храниться тот самый вирус на флешке, далее удалим файл, который запускает вирус (autorun) и удалим ярлыки. Все это вместиться в четыре маленькие строки.
Открываем блокнот и копируем туда:
attrib -s -h /s /d
rd RECYCLER /s /q
del autorun.* /q
del *.lnk /q
Как видите все по-порядку, сначала отобразить скрытые папки , потом удалить Recycler, далее удалить автозапуск и уничтожить ярлыки. Все.
Сохранили, перекинули батник на флешку и запустили.
Вы здесь
Очень часто после очистки флешки от вирусов с нее пропадает информация, в проводнике не видно папок с файлами, хотя информация на флешке есть. Скрипт не только восстанавливает скрытые папки, но и защищает флешку от заражения.
Для того, чтобы быстро восстановить данные, можно воспользоваться простым bat файлом, скачать его можно ]]> здесь ]]>
Вы можете сами создать bat файл со следующим кодом:
@echo off
mode con codepage select=1251 > nul
echo Please wait.
attrib -s -h -r -a /s /d
attrib -s -h -r autorun.*
del autorun.*
mkdir «\?\%
За свою бытность админом из всех вирусов я, пожалуй, чаще всего сталкивался с различного рода вирусами печально известного семейства autorun. Как известно, подобные вирусы скрывают каталоги (а иногда и файлы), подменяя их ссылками. Неискушенный пользователь не заметит разности и запустит вредоносный код.
Лечение большинства разновидностей таких вирусов не представляет сложности. Поможет, к примеру, Dr.Web CureIT из статьи «Аптечка сисадмина». В данном случае мы сконцентрируемся на исправлении последствий заражения. А именно, как нам снова сделать видимыми файлы и каталоги. Причем автоматически.
На самом деле, всё дело в атрибутах файла и каталога. Именно там кроется галочка «Скрытый».
Но убирать вручную этот атрибут у каждого файла и папки несколько утомительно и требует дополнительных действий (нужно включить видимость скрытых файлов и папок). Есть способ более элегантный.
Для этого открываем любой текстовый редактор и вводим в нем следующее содержимое:
После чего сохраняем его как bat-файл, поставив в конце имени файла .bat. К примеру, я назвал этот файл no_autorun, Вы можете назвать как-нибудь иначе.
Получившийся файл необходимо будет скидывать в корень зараженного каталога и запускать. После запуска файл сам выставит всем файлам и папкам необходимые атрибуты. Работает он довольно быстро, хотя если файлов много, то придется немного подождать.
Напоследок нужно отметить, что данный файл не лечит от вирусов. Он просто возвращает видимость файлам и папкам, так как антивирусы при лечении зачастую этого не делают.
Иногда, когда флешка была заражена каким-либо троянцем, на флешке все файлы становятся скрытыми. Открыв свойства папки или файла при этом, видим, что атрибут скрытый недоступен для использования. Выглядит это вот так:
Это происходит из-за того, что вирус или троянец помимо атрибута скрытый, ставит на папку или файл атрибут “системный” и тогда Windows не дает изменить его.
Многие антивирусы, после того как удалят тела троянов или вирусов, не снимают эти атрибуты с файлов и папок, и приходиться делать это все вручную.
Для того, чтобы разблокировать кнопку, надо убрать этот атрибут “системный” и сделать это можно несколькими способами.
Совет 7: Просмотр флешки через FTP клиент.
Оригинальное решение предложил mops. Каким именно клиентом он просматривал флешку он не уточнил. Но как вариант возьмем на заметку.
С уважением, Acid.
Совет 2: Бат файл для скрытых папок
Также если у Вас на флешке есть скрытые папки то вам поможет БАТ файл который был предложен одним из пользователей.
@echo off
mode con codepage select=1251 > nul
echo Please wait…
attrib -s -h -r -a /s /d
Данный файл снимает все атрибуты со всех папок и файлов, ЗАПУСКАТЬ ТОЛЬКО НА ФЛЕШЬ ДИСКЕ .
Внимание 20-03-2011 был добавлен комментарий о том, что уже существует новая модификация вируса, которая не прячет папки, а удаляет их, будте бдительней.
1.3. Отображение с WinRar
Я пользуюсь 7-Zip, но смотрю иногда нужно показывать и на примере стандартного архиватора, который идет вместе с виндой. Значит все так же идем на флешку, на примере у меня опять же это буква «К»
открываем ее и хватаем файлы левой кнопкой мыши и переносим на компьютер.
2. Удаляем вирус, скрывающий папки на флешке
В принципе я уже все рассказал, а удалить вирус можно как в ручную ( в этом случае если вы не активировали сам вирус) так и просто антивирусом.
Если вы не активировали, т.е. на запустили вирус, а вирус запускается если вы запустили сам ярлык на флешке, но я сомневаюсь, что вы этого не сделали 🙂 Просто запустив его, вирус сработал и скорее всего уже скопировался на компьютер. Если же не запустили, то идем на флешку нажимаем правой кнопкой мыши на ярлык папки и выбираем «Свойства». В строке «Объект» есть длинная строчка, где и есть что-то наподобие: . start %cd%RECYCLER4dfg5s.exe . т.е это посередине где-то, а RECYCLER4dfg5s.exe это и есть сам вирус на флешке в папке «RECYCLER» вирус «4dfg5s.exe» Просто удалим эту строку » RECYCLER4dfg5s.exe » Теперь можно запустить и ярлыки нам не страшны, а желательно просто удалить ярлыки и одним из выше перечисленных способов отобразить скрытые папки.
Если же вирус появляется постоянно после записи файлов на флешку, то проблема не с флешкой, а с компьютером, т.е. вирус сидит в компьютере. А почистить его можно каким-нибудь мощным антивирусом, утилита CureIT! от Доктор Веб (Dr.Web) подойдет как ни кстати. С помощью нее вы найдете заразу без проблем. Так же можно попробовать утилиту от Касперского — «Kaspersky Virus Removal Tool», тоже достаточно мощный инструмент.
На этом, пожалуй все, сегодня я рассказал как отобразить скрытые папки, если на флешке вместо папок ярлыки.
Совет 3: Простой способ вынимания информации
Пользователем СЕРГЕЙ был прислан самый простой способ решение задачи.
Он открыл флешку в Total Commander 7.0 Podarok Edition как оказалось там есть кнопка 8.3 (Короткие имена в формате DOS 8.3) нажав её имена папок отображаемых изменились и появилась нужная папка е2е2~1 войдя в которую всё ее содержимое можно скопировать в другое место, или можно её переименовать в 111 и она становится видна.
1.2. Отображение с 7-Zip
Выше уже говорил, что также эти файлы можно увидеть через архиваторы и просто перекинуть себе на компьютер.
Просто открываем 7-Zip, переходим на флешку и мы уже видим наши скрытые файлы, которые можно просто «взять» и переместить на жесткий диск компьютера.
Совет 6: Решение проблемы с проводником Windows, когда невозможно снять с папки атрибут (галочку) крытый
Решение написал в комментарии Блудсикер. Открываем проводник в меню Сервис->Параметры папок -> Вид ->Снимаем галочку с «скрывать защищенные системные файлы» и ставим галочку в «показывать скрытые папки»
Далее: Правой Кнопкой Мыши->Свойства->Настройки->Сменить значок->ОК. Затем пробуем Пр.Кн.Мыш. убрать у файла(папки) галочку «Скрытый». Должно получиться.
Общие сведения
Данные параметры необходимы для того, чтобы защитить директории с важным для работы системы содержимым от действий неопытных пользователей. Если по незнанию удалить или изменить какой-либо нужный файл, Windows или какие-то сторонние программы могут начать работать не совсем корректно.
Однако нередки случаи, когда пользователям необходимо получить доступ к спрятанной информации. Ярким примером является невидимая папка AppData, в которой располагаются служебные данные браузеров. Если вам необходимо очистить кэш или сделать бекап персональной информации – требуется получить доступ к AppData.
Существует 2 довольно простых способа, как открыть скрытые папки: изменить параметры Проводника Windows или убрать атрибут «Hide» с папки с помощью специального bat-файла.
Далее в статье рассмотрены оба этих варианта.
1. Отображаем скрытые папки и файлы с флешки
Совет 5: Способ похожий на 4-й c WIN RAR, но проще. Прислан пользователем Димка
Хочу предложить усовершенствованный метод открытия папок с помощью WinRaRа. Запускаем архиватор Пуск>Все программы>WinRaR. Открываем нашу флешку и вуаля, все папки видны, перетаскиваем папки из окна WinRaR в другое место на жестком диске, форматируем флешку.
Вот ссылка на комментарий Димки.
Вирус на флешке сделал папки скрытыми.
Если место на флешке занято, а папок, как скрытых, так и системных нет. Это говорит о том, что от Вас вся информация на диске скрыта. Скрывает ее вирус, используя папку в имени которой он использует недопустимые символы. Такую папку не видно в Total Commander и Far, про проводник винды вообще молчу.
В этом случаи форматировать флешку не стоит .
В данном случаи решить проблему нам поможет командная строка: CMD.
Все дело в том, что вирус создает директорию в названии которой есть недопустимые символы. Этих символов нет в наборе символов, которые используют для назначения имен папок в формате 8.3. В результате, такая папка не отображается ни в одном из файловых менеджеров в независимости от настроек последнего.
Затем вирус переносит настоящие папки в эту скрытую папку.
Я попытаюсь описать по шагам, как вынуть файлы из скрытой папки на флешке, которой якобы нет.
[warning]ВНИМАНИЕ: если у Вас вместо папок ярлыки или файлы *.exe, то читаем статью»Папки на флешке стали ярлыками«.Это сделано потому, что способ решения проблемы разный.[/warning]
Итак, начнем.
Наша флека/диск это диск с буквой I:\
Если поглядеть на картинку то ни каких папок нет. Как тут ни крути =)
Чтобы нам увидеть директорию, обратимся за помощью к командной строке.
Жмем WIN+R вбиваем команду CMD и жмем Enter.
Перед нами приглашение командной строки.
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.
C:\Documents and Settings\User>_
Далее вводим команду
Dir i:\ /x
где :
i — буква вашей флешки
/х — ключ для показа всех файлов
На картинке видно скрытую папку с названием e2e2~1
Ну вот когда мы знаем название можно на прямую обратиться к ней в менеджере файлов.
Я для простоты использовал Total Commander, просто вбиваете Х:\e2e2~1 в строку и жмете Enter. Затем переносите Ваши файлы на диск С:\, а флешку форматируете.
Советы пользователей присланных мне.
Убираем атрибут скрытый через командную строку
Если у вас нет под руками никаких инструментов, то можно это проделать через командную строку.
1. Вначале запомним букву нашей флешки. У меня это F:
2. Запускаем командную строку. Для этого нажимаем Win+R и пишем cmd
Или просто открываем меню пуск и пишем cmd.
3. Для работы с атрибутами, в windows есть специальная утилита — attrib. Через нее и будем работать. Пишем в командной строке:
attrib -h -s /d /s F:\*
F — заменяем на вашу букву.
Описания параметров, если вам интересно:
-h — снимает атрибут скрытый
-s — снимает атрибут системный
/d — обработка как файлов так и папок
/s — обход вложенных папок
Звездочкой, после F:\, мы указываем, что нужно обработать все файлы.
Вот таким образом, можно обработать файлы, когда нет других инструментов.
Совет 4: Способ пользователя Muller
Пользователем Muller был предложен оригинальный способ. Для этого нужно запаковать флешку архиватором RAR. Затем открыть архив и вынуть нужные вам файлы =) вот ссылка на комментарий Muller`а.
Читайте также: