Антивирус убрал троян с PC, при этом пропали папки, что делать ?

[RX1AG]

Недавно давал свою флешку для копирования фоток. На ней также находились и мои файлы тестовых LOGов. Когда флешку вернули и я вставил её в комп, мой АНТИВИР -AVIRA обнаружил на ней ТРОЯН, начал ругаться и поместил его в карантин. При этом все папки перестали открываться и превратились в ЯРЛЫКИ. Когда пытаешься открыть папку, она не открывается и указывается какой-то непонятный путь к командной строке cmd в win32. Но когда смотришь в СВОЙСТВА флешки как диска , то видно что в папках информация осталась, но доступа к ним нет.
Подскажите ,что делать ? Как восстановить ?

[RU2FB]

Подскажите ,что делать ? Как восстановить ?

Я вот этим пользуюсь в подобных ситуациях:

EasyRecovery

[ER1MF]

Недавно давал свою флешку для копирования фоток.... Подскажите ,что делать ?

Не давать свои флешки другим.

[RA3TQJ]

была такая тема раз,тоже дал флешку на пару минут в другие руки,там были документы в ворде...так вот,троян переименовал их вместо doc в exe. потом когда воткнул в свой комп,каспер тоже сходу предложил все очистить,вручную поменял расширение снова на doc и сохранил по новой...может у вас троян тоже расширение файла поменял?...антивирус конечно это видит как вирус....

[RA3YCI]

Вставить флешку.
Нажать на неё правой кнопкой мыши
Выбрать: Свойства-Сервис-Выполнить проверку,поставить 2 галки в двух пунктах.

После проверки файлы должны открыться и читаться нормально.

Как то так.

[ER1CS]

что делать ? Как восстановить ?

Если вирус удалён - открыть диск в который подмонтированна флешка про помоши например файлового менеджера far. Далее посмотреть размеры и названия файлов на ней. Скорее всего вирус заменил оригинальные названия на другие, а из самих названий сделал ссылки на самого себя. Соответственно ссылки надо убирать, а файлы переименовывать обратно. Это как вариант, точнее можно сказать если покажете содержимое папки с названиями и размерами файлов.

[RA9CTW]

Папки там есть, но они скрытые.
Ярлыки нужно убить.
Затем создать текстовый файл, сменить ему расширение на .bat
Внутри прписать вот это:

@echo off
mode con codepage select=1251 > nul
echo Please wait...
attrib -s -h -r -a /s /d

Скопировать его на флэшку и запустить.
Или сделать так: пуск – выполнить – cmd и в командной строке написать attrib -s -h -r -a /s /d
Нажать enter.
Всё.

Добавлено через 32 минуты
Еще рекомендую ставить на флэшку защиту с помощью вот этой проги, которую можно взять здесь:
http://netler.ru/pc/usb-vaccine.htm

Она создаёт в корне флэшки файл autorun.inf с которым ничего нельзя сделать, ни удалить не переписать и т.п.
Все флэш вирусы содержат в том файле свои инструкции, ну а поскольку он пустой и изменить его невозможно, то и делать эти вирусы ни чего не будут, хотя на флэшку попадут. Их просто надо будет элементарно убить.

[RY2S]

Еще рекомендую ставить на флэшку защиту с помощью вот этой проги, которую можно взять здесь:
http://netler.ru/pc/usb-vaccine.htm

Она создаёт в корне флэшки файл autorun.inf с которым ничего нельзя сделать, ни удалить не переписать и т.п.
Все флэш вирусы содержат в том файле свои инструкции, ну а поскольку он пустой и изменить его невозможно, то и делать эти вирусы ни чего не будут, хотя на флэшку попадут. Их просто надо будет элементарно убить.

Актуально!!! У меня "заразился" авторан после того, как отдавал флэшку в типографию. После этого начал ругаться Аваст, дает сигнал тревоги. Вобщем тоже попал, спасибо за науку, попробую использовать предложенный метод.

[R1ZW]

Еще рекомендую ставить на флэшку защиту с помощью вот этой проги, которую можно взять здесь:
http://netler.ru/pc/usb-vaccine.htm

Этот вариант подходит, если на флешке FAT 32...
При использовании файловой системой NTFS - можно попробывать другой способ...
http://lp-digital.ru/articles/554-za...x-sposoba.html

[RN4AAB]

Подскажите ,что делать ? Как восстановить ?

Я в таком случае поступаю просто , архивирую содержимое флешки в РС , флешку форматирую , и разархивирую обратно во флешку .

[vham]

Подскажите ,что делать ? Как восстановить ?

Восстановить - читайте RA9CTW.
Еще поставьте антивирус от производителя, MSE называется.

[RU6AI]

Можно сделать чуть проще.Установит Тотал коммандер ,в конфигурации указать-показывать скрытые фалы.Папки появятся,выделить и снять (убрать галочку)атрибуты скрытых (в том же тотале)

[RA9CTW]

Можно сделать чуть проще.Установит Тотал коммандер ,в конфигурации указать-показывать скрытые фалы.Папки появятся,выделить и снять (убрать галочку)атрибуты скрытых (в том же тотале)

Дело в том, что вирус делает атрибут "скрытый" неубираемым.
Убрать его можно только DOS-овской командой.
Правда, я Тотал коммандером не пробовал. Может и поможет

Добавлено через 14 минут

Этот вариант подходит, если на флешке FAT 32...

Там есть версия 1.0.1.4 которая поддерживает NTFS. Правда она beta, но работает

[RA9UEK]

Вариант ручных действий можно предложить с помощью Live версии Linux. Такая версия запускается непосредственно с CD. После можно подключить флеш носитель и управлять файлами, атрибутами и т.п.

[RX1AG]

Спасибо друзья, буду пробовать сегодня. В первый раз такая ситуация создалась, хотя я пользуюсь компом и этим антивирусом очень давно.Когда я вставил флешку в комп ,он сразу отреагировал, нашел троян и предложил поместить в карантин. И как обычно, я согласился на это действие. При этом ранее, всегда папки оставались рабочими -ведь троян удален и с чего бы делать их нечитаемыми. Пытаясь проситать папки , я вернул файл из карантина на флешку, но папки остались нечитаемыми. Добавлю ,что трояны вроде бы не портят файлы компа , а только отправляют считывают и отправляют информацию. Получается ,что эту неприятную ситуацию создал сам антивир -АВИРА при манипуляциях с трояном. Не совсем понятно,что конкретно произошло.
Правильны ли мои размышления ?