Что такое папка found.000, почему появляется и можно ли её удалить

Что такое папка FOUND.000, почему появляется и можно ли её удалить

Иногда случается непредвиденное завершение работы Windows – выдернули из розетки, отключили электричество и т.п. При следующей загрузке система обычно запускает утилиту проверки файловой системы, которая называется ChkDsk. Эта утилита проверяет файловую систему на всех имеющихся накопителях и пытается восстановить поврежденную информацию.

И вот после успешной загрузки вы и можете обнаружить на диске некие каталоги с именем FOUND и номером. Папка FOUND.000 может появиться и на флешке, а иногда их и несколько – с номерами 001, 002 и т.д.

Иногда они довольно большие или их много, и тогда возникает вопрос, что с ними делать и можно ли их удалять, так как они явно созданы системой для каких-то своих целей.

Назначение и возможность удаления папки FOUND.000.

FOUND.000 – что это за папка и почему появляется?

Такая загадочная директория есть на большинстве компьютеров, иногда и на разных дисках и даже по нескольку штук. Дело в том, что рано или поздно любая система терпит крах и запускается с утилитой проверки файловой системы. Именно она и создаёт эти директории.

Когда ChkDsk сканирует диск и находит поврежденные сектора, то пытается прочитать из них файлы. Потом они сохраняются в директорию с названием FOUND, в файлах с названиями FILE0000.CHK, где цифры идут по порядку.

Однако они не удаляются автоматически, и пользователь может тоже попытаться что-нибудь из них извлечь. Если директория FOUND.000 появилась на системном диске C, то в ней скорее всего окажутся и некоторые системные файлы, нужные для работы Windows.

Поиск папки FOUND

Если вы прямо сейчас попробуете найти на своих дисках такие директории, то это не получится. Дело в том, что они системные и скрытые, и по умолчанию их не видно в обычном проводнике.

Конечно, если воспользоваться каким-нибудь файловым менеджером, например, Total Commander, он покажет и скрытые директории, и скрытые файлы, так же, как и обычные. Но можно и проводник настроить, чтобы он показывал всё. Для этого зайдите в панель управления и выберите «Параметры папок».

В появившемся окне на вкладке «Вид» в списке «Дополнительные параметры» снимите галочку с «Скрывать защищенные системные файлы» и включите «Показывать скрытые файлы, папки и диски». Затем нажмите «Применить» или «Ок». Теперь вы сможете открыть такие папки, как FOUND.

000 и множество других, которые до этого были не видны. Но не рекомендуем что-то в них трогать, а тем более удалять или переименовывать.

Восстановление файлов из FOUND

Так как файлы вида FILE0000.CHK представляют собой подобие архивов, то наверняка есть программы, которые могут извлечь из них что-нибудь полезное. Да, такие программы существуют, и их много. Все они имеют разные возможности, но особо на них рассчитывать не стоит – иногда они оказываются бессильны. Самые популярные:

• UnCHK – определяет 25 форматов файлов. Может их считать из CHK и сохранить в то же место, где они были до аварии. Можно добавлять новые форматы и задавать разные способы сканирования.
• CHK-Back – распознаёт 20 форматов с возможностью расширения списка. Но сохраняет извлеченную информацию не на прежнее место, а туда, куда укажет пользователь.
• CHK-Mate – распознаёт 40 расширений, в том числе музыку, изображения, почту. Сохраняет во вложенный каталог «ChkBack Results».

Повторим – даже эти мощные инструменты не гарантируют, что получится извлечь информацию даже частично, так как восстановить файлы из директорий FOUND.000 и прочих довольно сложно. Их приходится вытаскивать буквально по байтам.

Удаление FOUND или содержимого

После того, как вы попробовали что-нибудь извлечь из этих каталогов, их можно удалить. Для системы они не нужны, и она не будет больше к ним обращаться, так как утилита ChkDsk уже с ними работала.

Просто, если они существуют, и случится новая авария, создадутся новые директории с таким же названием и другими порядковыми номерами. Поэтому вы можете совершенно спокойно удалить FOUND.000 и прочие папки с таким же названием, и всё их содержимое.

Однако это может оказаться сделать не так просто – система препятствует удалению служебных папок или файлов. Обойти это можно разными способами:

• Загрузить компьютер с какого-нибудь диска или флешки с образом Live-CD и произвести удаление.
• Установить программу Unlocker, которая позволяет снимать защиту и удалять даже системные директории.
• На флешке всё проще – можно её просто отформатировать, предварительно скопировав всю нужную информацию в другое место.

Удаление этих папок никак не повлияет на работу компьютера, но иногда позволяет освободить немало дискового пространства.

Как расшифровать, открыть и восстановить файлы

После первого запуска необходимо перейти в настройки

, а потом установить следующий параметр.

Это связано с тем, что созданные директории являются системными, и они по умолчанию скрыты от пользователя.

После этого на локальном диске можно увидеть «FOUND.000».

Далее можно восстановить информацию путем изменения расширенияchk

на требуемое. Но стоит заметить, что для смены расширения нужно точно знать, какие данные хранятся в файле. К примеру, обычный текстовый документ нельзя открыть как картинку.

Для того, чтобы избежать сложностей при открытии данных можно воспользоваться утилитой «unCHKfree

». Она имеет русскоязычный интерфейс и проста в использовании.

Установка данного ПО не требуется. После запуска открывается следующее окно.

Важный момент. Необходимо данные из «FOUND.000» перенести в отдельную директорию

. То есть необходимо создать еще одну, например, с именем Recover. Это объясняется тем, что утилита не умеет читать папку, которая обладает атрибутами «системная» и «скрытая».

Первый вариант

предполагает, что все восстановленные файлы будут сохранены в этой же директории, авторой – в зависимости от расширения восстанавливаемого файла. Для каждого из них будет создана отдельная папка.

Для начала процедуры надо просто нажать кнопку «Старт

». Процесс может занять от нескольких минут до часов. Это зависит от количества файлов.

Еще одна программа Chkparser32

. Ее основное предназначение – это сортировка и восстановление. Утилита полностью бесплатная, установка не требуется.

Прежде, чем начинать с ней работу, необходимо отключить атрибут «системный» на директории «FOUND.000». После запуска утилиты, откроется следующее окно.

Далее нажать кнопку «Select

», а потом указать путь к папке со списком *.chk. После этогонажать «Go!» , и дождаться окончания процесса. Восстановление происходит по шаблону, который задан конфигурационным файлом chkparser32.ini. Он находится в директории с программой. Подробная инструкция о том, как заполнять данный шаблон, приведена на сайте разработчика. Ссылка была указана выше.

Программа полностью бесплатная. После запуска выглядит следующим образом.

Сайт, который указан в ПО, не работает.

Прежде, чем начинать процедуру восстановления, необходимо, как и в прошлой программе убрать атрибут

«системный».

Первая строка – это путь, где находятся файлы для восстановления. Нажимаем «Выбрать

», и находим его. Программа автоматически начнет его сканирование, а по завершению выдаст информацию. Утилита самостоятельно распределяет файлы по каталогам по расширениям.

Главный писатель по вопросам технологий

Вам кто-то послал по электронной почте файл CHK, и вы не знаете, как его открыть? Может быть, вы нашли файл CHK на вашем компьютере и вас заинтересовало, что это за файл? Windows может сказать вам, что вы не можете открыть его, или, в худшем случае, вы можете столкнуться с соответствующим сообщением об ошибке, связанным с файлом CHK.

До того, как вы сможете открыть файл CHK, вам необходимо выяснить, к какому виду файла относится расширения файла CHK.

Tip:

Incorrect CHK file association errors can be a symptom of other underlying issues within your Windows operating system. These invalid entries can also produce associated symptoms such as slow Windows startups, computer freezes, and other PC performance issues. Therefore, it highly recommended that you scan your Windows registry for invalid file associations and other issues related to a fragmented registry.

Ответ:

Файлы CHK имеют Разные файлы, который преимущественно ассоциирован с CHKDSK/SCANDISK Output.

Файлы CHK также ассоциированы с WordPerfect Temporary File (Corel Corporation), Sophos Intercheck File, 3D Movie Maker Interface Data File (Microsoft Corporation), Blue Coat ProxySG ProxySG Image File (Blue Coat Systems Inc), SSConvert Multilanguage Video Subtitle Data (Screen Subtitling Systems Ltd.), EpiData Check File (EpiData Association), Starcraft Campaign Map и FileViewPro.

Иные типы файлов также могут использовать расширение файла CHK. Если вам известны любые другие форматы файлов, использующие расширение файла CHK, пожалуйста, свяжитесь с нами , чтобы мы смогли соответствующим образом обновить нашу информацию.

FOUND.000 — что за папка и как восстановить из неё файлы chk?

FOUND.000 — что за папка?

Случается, что нежданно-негаданно, на жестком диске или флешке появляется скрытая системная папка с названием FOUND.000, в ней файлы с расширением CHK. Некоторые пользователи сразу думают, что это является признаком заражения компьютера вирусами. На самом деле, появление папки FOUND.000 связано с работой системной утилиты CHKDSK — эта программа входит в состав операционной системы Windows и предназначена для проверки и исправления ошибок на жестких дисках и флешках. Согласно интернет-источникам, CHKDSK содержит ошибку как минимум в Windows 2000, Windows XP Home (SP3), Windows 2003 Server, Windows Vista (SP1).

Причина появления папки FOUND.000

Программа CHKDSK, обычно запускается в автоматическом режиме после внезапной перезагрузки компьютера. Такая перезагрузка вполне может произойти, если компьютер не оборудован бесперебойным источником питания.

После внезапной перезагрузки ПК, может нарушится файловая структура операционной системы — CHKDSK проверяет файловую структуру и пытается восстановить файлы и папки если они повреждены. Подвох заключается в том, что алгоритм работы утилиты не идеален и она способна «наломать дров».

Ситуация усугубляется тем, что программа может вносить некорректные изменения в файловую структуру, не делая при этом никаких резервных копий, т.е. отменить действия уже нельзя.

При самом негативном сценарии, ценные файлы могут быть безвозвратно удалены с диска. В лучшем случае, CHKDSK сохранит данные в скрытую папку FOUND.000 (.001, .002 и т.д.), а сами файлы примут вид типа: FILE0000.CHK, FILE0001.CHK и т.д. К счастью, как правило, содержимое файлов не повреждается и удается добраться до их содержимого.

Поскольку папка FOUND.000 является не только скрытой, но и системной, она не будет отображаться стандартными средствами Windows, даже если включить отображение скрытых файлов и папок.   Увидеть её можно при помощи файлового менеджера Total Commander, если в его настройках (Конфигурация — Настройки — Содержимое полей) выставлены галочки «Показывать скрытые файлы» и «Показывать системные файлы».

В конкретном случае, в корневом каталоге флешки, только папка FOUND.000 и файл AUTORUN.INF.

В папке FOUND.000 все файлы имеют расширение CHK.

В файле с расширением CHK могут храниться данный любых типов (текстовые документы, картинки, музыка, видео и т.д.), а также программы.

Как восстановить файлы из FOUND.000?

К сожалению, Windows не в состоянии самостоятельно определить содержимое файлов CHK (ОС Ubuntu, большую часть таких файлов открывает без проблем). По этой причине, у файлов надо менять расширение, чтобы Windows знала, при помощи каких программ их открывать. Если в файле хранится фотография, то тогда расширение файла должно быть JPG.

Если на флешке хранились только фотографии, тогда можно поменять расширение с CHK на JPG сразу у всех файлов средствами Total Commander. Если же на диске хранилось большое количество файлов разного типа, то проще воспользоваться программами, которые сами распознают какая информация хранится в файле и соответствующим образом изменят расширение.

Одной из таких программ является unCHKfree (скачать 35 Кб). У программы русский интерфейс, она не требует установки на компьютер и проста в работе. Достаточно выполнить три шага:

1. Указать путь к папке с файлами CHK;
2. Выбрать способ восстановления: «Восстановить файлы в этой же папке» или «Восстановить файлы разложить их по папкам с расширениями»;
3. Нажать на кнопку «Старт».

Внимание! Программа unCHKfree не видит папку FOUND.000, так как она скрытая и системная. По этой причине, файлы CHK лучше загрузить на любой локальный диск в специально созданную папку

Программа unCHKfree специально предназначена для восстановления информация из файлов с расширением CHK

unCHKfree без проблем распознала файлы с фотографиями и изменила у них расширение на JPG. Программа не смогла распознать около 3% процентов файлов — расширение у них не изменилось и осталось CHK.  Файлы с презентациями PowerPoint, были распознаны как вордовские документы (с расширением DOC).

Красной рамкой обведен файл, содержимое которого программа не смогла определить. Зелёной рамкой выделен файл с презентацией PowerPoint, распознанный программой как документ Word

Расширения неправильно распознанных файлов можно изменить «вручную» средствами Total Commander, т.е. у файлов с презентациями изменить расширение на PPT.

К сожалению, программа не в состоянии восстановить исходные имена файлов — часть наиболее ценных файлов, явно придется переименовывать.

Что представляет собой папка FOUND.000 и можно ли ее удалить?

Некорректное завершение работы системы Windows может привести к невозможности загрузки компьютера без проверки системных файлов. Результатом сканирования жёстких дисков или твердотельных накопителей становится восстановление работоспособности системы.

Но иногда после этого в системном или любом другом разделе может появиться папка FOUND.000. Пользователь замечает её только при включенном режиме отображения скрытых объектов.

Внутри такой папки находятся файлы с расширением CHK, вызывающие определённые вопросы – в том числе, и что с ними делать, можно ли восстановить или удалить.

Причины появления директории FOUND

Появление каталога FOUND.000 (а вместе с ним и FOUND.001, 002 и дальше по списку) связано с работой встроенной утилиты CHKDSK. Восстанавливая диск после сбоя, она избавляется от найденной в повреждённых секторах информации. Удалённые данные обычно можно найти внутри папки FOUND.000 и похожих директорий с другими номерами.

Минусом такого способа сохранения сведений заключается в невозможности узнать, в каком месте находился файл раньше, и восстановить его с помощью других утилит типа Recuva. Единственный способ решения проблемы – попытка восстановления данных из FOUND.000, применяя специализированное программное обеспечение. Но для начала эти каталоги следует найти.

Удаление папки FOUND или ее содержимого

Применив все эффективные программы для восстановления информации, можно удалить папку FOUND.000 – содержащиеся в ней сведения вряд ли получится вернуть. Стирать желательно не отдельный файл, а всю директорию. Если в процессе удаления возникают проблемы, можно воспользоваться такими способами:

• флешку просто форматируют, предварительно перенеся все ценные сведения в другое место;
• для системных дисков стоит использовать утилиту Unlocker, удаляющую любые данные;
• убрать FOUND.000 из любого раздела поможет программа Malwarebytes Anti-Malware, предназначенная для поиска и удаления ошибок и вирусов.

Иногда даже помощь специальных программ не позволяет стереть информацию из каталога. В этом избавиться от папки помогут специалисты. Хотя можно оставить каталог на том же месте и не обращать внимания.

Появление папки FOUND.000 на диске компьютера под управлением Windows означает попытку восстановления данных утилитой CHKDSK. Информацию следует попытаться восстановить с помощью специального ПО. Если восстановление не удалось, каталог можно удалить с диска.

Папка FOUND.000, файлы CHK и как из них восстановить данные

Н
аверное, самое худшее, что может случиться после некорректного завершения работы Windows это повреждение системных файлов, в результате чего компьютер попросту откажется загружаться. Но повредиться файлы могут не только на диске С
, но и на диске D
, особенно если компьютер внезапно отключился в момент их использования. В таких случаях после загрузки системы можно недосчитаться части файлов, а в корне диска обнаружить папку FOUND.000
с непонятными файлами с расширением CHK
.

Правда, тут нужно сразу внести поправку.

Папка, о которой было сказано выше, является одновременно скрытой и системной
, так что не во всех версиях Windows
ее можно будет увидеть, даже включив в настройках папок и поиск отображение скрытых элементов
. Зато она прекрасно видна в файловом менеджере Total Commander
.

Так что же представляет собой папка FOUND.000
и каким образом это может быть связано с исчезновением пользовательских файлов?

Своим появлением директория FOUND.000(вместо 000 после точки могут быть 001, 002 и т.д.)
обязана встроенной утилите CHKDS
, предназначенной для проверки дисков и исправления имеющихся на них логических ошибок. Когда в системе случается сбой или компьютер внезапно отключается, после или во время загрузки системы утилита проверяет диск, восстанавливая структуру файловой системы. Только вот в отличие от сторонних программ, она не знает, что делать с данными, которые находились в поврежденных секторах и просто «пакует»
их в CHK
-файлы, складывая все это богатство в папку FOUND.000
.

Недостаток метода проявляется в том, что в процессе работы CHKDS
стираются все следы пребывания файлов в поврежденных областях, что делает их последующее восстановление невозможным
с помощью стороннего софта вроде Recuva
или R.saver
. Единственное, что здесь можно попробовать сделать, это восстановить данные из файлов CHK
, что сохранились в папке FOUND.000
. То есть как вы поняли, удалять этот каталог даже при случайном его обнаружении не стоит, не исключено, что в нем как раз будут находиться важные для вас данные.

Восстановление из файлов CHK

Для восстановления данных из файлов CHK
следует использовать специальный софт
, лучше всего утилиту unCHKfree
. Так как папка FOUND.000
является системной и скрытой, утилита ее не видит, поэтому CHK
-файлы из нее лучше скопировать в другое место. Если папка не отображается в Проводнике, откройте содержимое диска в Total Commander
, предварительно установив в настройках содержимого полей галочки в пунктах «Показывать скрытые файлы»
и «Показывать системные файлы»
.

П
римечание: файлы CHK
не являются ни зашифрованными, ни измененными каким-либо иным способом. Для их восстановления обычно достаточно изменить расширение с .chk
на соответствующее типу файла, но это возможно только в том случае, если вы точно знаете тип потерявшихся и перемещенных в папку FOUND.000
файлов.

Скопировав CHK
-файлы в отельную папку, запустите утилиту от имени администратора, в верхнем поле окна программы укажите путь к каталогу с файлами CHK
, чуть ниже выберите способ восстановления (можно оставить все по умолчанию)
и нажмите кнопку «Старт»
.

В ответ вы получите краткое уведомление «Шеф, все готово )))»
.

Перейдя в папку с файлами CHK
, вы увидите, что все они получили расширения, соответствующие типу.

Исключения составляют документы Microsoft Office
— по какой-то причине unCHKfree
их не распознает либо распознает неудачно, так что менять их расширения вам придется вручную
. Кроме того, в процессе перемещения файлов, утилита переименовывает их по шаблону и восстанавливать их прежние имена придется так же вам.

Сайт разработчика утилиты для восстановление данных из CHK
-файлов: www.datalabs.ru/pages/unCHKfree

Автоматическая сортировка

Вот, в принципе, и всё, целый один chk-файл мы опознали и вернули на место. Но ведь это только один файл, а их может быть порядка тысячи и более… Что же, просматривать все файлы вручную? Правильно! Конечно же нет… 🙂 Благодарим Михаила Маврицина, который написал, с моей точки зрения, наиболее толковую из бесплатных программ для автоматической сортировки .chk. Итак, приветствуем нашего помощника – CHKParser32.

После запуска программы перед нами предстает окно, показанное выше. Как можно видеть, функционально всё достаточно удобно, видно количество известных сигнатур, количество chk-файлов в сканируемой директории и, по окончании процесса, количество распознанных. Во время тестирования все файлы, которые я попытался «скормить» программе были успешно «проглочены» и распознаны. Программа работает очень быстро. Так же к плюсам можно отнести легкость расширения списка сигнатур. Для этого нужно лишь добавить строчку в ini-файл, идущий в комплекте с программой.

Я, например, при тестировании, в течении 5 минут изучил сигнатуры файлов типа mov и уже при следующем этапе тестирования программа легко их находила и распознавала. Если же хочется более подробно изучить работу программы, то милости прошу к её описанию. Как видно, потратив 2 минуты на работу с программой, мы экономим кучу времени, которое потратили бы на ручную сортировку. Однако не советую про нее забывать. Если все-таки программа не смогла распознать какие-то chk-файлы, рекомендую вручную их посмотреть, а не удалять, вдруг чего интересного разыщите! 🙂

Андрей Зельников, специально для rlab.ru.

Перепечатка или цитирование разрешены при условии указания ссылки вида Восстановление данных R.LAB на первоисточник.

Отзывы о статье Восстановление данных из chk-файлов 28.08.2007

1. Возможно ли хотя бы теоретически как то восстановить имена файлов и/или структуру папок?2. Как отключить этот злосчастный скандиск? 26.12.2010

1) Нет.2) Зависит от версии ОС. Скорее всего, через реестр, точнее не знаю. Посмотрите в яндексе, я думаю найдёте много советов на эту тему. 26.12.2010

интересует такой вопрос- а можно ли как нибудь направить вывод chkdsk в папку?а то как-то при сканировании одной флешки писалось что chk файлов на 5гб(на флешке 1гб) и процесс исправления ошибок останавливался. 07.01.2011

Ответ на вопрос лучше поискать в  доке к Чекдиску, т.к. мы не сталкивались никогда с такой задачей. 08.01.2011

Большое спасибо, Андрей Очень хорошая статья, которая помогла мне! 03.10.2011

От лица Андрея скажу вам пожалуйста! Андрею благодарность передам! 03.10.2011

Спасибо! помогло 17.07.2015

Пожалуйста. 17.07.2015

«Очень часто chk-файлы могут содержать не все, а лишь часть данных исходного файла. Например, после смены расширения chk-файла мы получаем битый doc или кусок картинки. В этих случаях, для получения удовлетворительных результатов, может потребоваться использование специализированных программам, предназначенных для восстановления данных из повреждённых файлов конкретных типов.»Подскажите пожалуйста, какую программу можно использовать для восстановление фотографий из кусков? Процесс поиска не привел меня ни к чему хорошему( 29.03.2016

|

На флешке не видно файлов: способы устранения проблемы

Первое, что необходимо сделать, — это провести визуальный осмотр предмета нашего внимания. Возможно, устройство переноса информации чисто механически повреждено. Некогда пролитая чашка кофе тоже может иметь непосредственное отношение к исчезновению файлов. Убедитесь, что контакты Flash-накопителя не окислены. Если устройство оснащено сигнальным светодиодом — работоспособность должна подтверждаться свечением индикатора. Впрочем, если компьютер обнаруживает подключенный девайс, то, скорее всего, «виновник торжества» имеет программные корни, которые вполне может подтачивать зловредный компьютерный вирус. Тем не менее, такие «фокусы» можно разоблачить в результате применения специального софта, но прежде…

Включаем отображение скрытых файлов

Если после проведения курса лечения файлы на флешке по-прежнему не отражены — начинаем работу с их атрибутами.

Для этого могут служить и стандартные средства операционных систем и различные специальные приложения.

В Windows XP

По двойному щелчку правой мыши на ярлыке «моего компьютера» находим флеш накопитель, открываем его. Вверху слева раскрываем «Сервис». В «Свойствах папки» на вкладке «Вид» снимаем галку напротив «Скрывать защищённые … файлы» и включаем её напротив «Показывать скрытые …». Сохраняемся нажатием «ОК». Операционные системы Windows 7 и более предполагают те же действия (если «пропали файлы»).

Если вызов верхнего меню (там где мы искали «Сервис») недоступен — то учтите, что по клавише «Alt» оно может вызываться и пропадать (курсор должен быть установлен на изображении устройства).

В Total Commander

Если файлы на USB накопителе умудрились исчезнуть — удобной программой для их отражения является «Total Commander».

Как восстановить данные из файла.CHK?

Для этих целей есть достаточное количество программ, например UnCHK и FileCHK (эти две программы доступны на сайте https://www.ericphelps.com/uncheck/). Если они не помогли, то скорее всего, восстановить что-то из файлов.CHK не удастся. Некоторые замечают файлы CHK в папке FOUND.000 в файловом менеджере на Android и интересуются, чем их открыть (потому что там они не скрыты). Ответ: ничем (кроме HEX-редактора) — файлы были созданы на карте памяти, когда она была подключена в Windows и можно просто не обращать внимания.

Программы восстановления данных с флешки

Начну с поразившей меня недавно истории, рассказанной одним знакомым. У него перестала читаться флешка. Не мудрствуя лукаво, он обратился к специалистам. Есть у нас в городе небольшая контора с амбициозным названием «Нижегородский центр технологии жестких дисков». Там быстренько провели анализ (за 500 рублей!) и сказали, что всё можно восстановить. На вопрос, сколько будет стоить восстановить данные с этой флешки, ответили, что цена… зависит от характера информации. Не от объёма флешки, не от сложности восстановления и т.п., а именно от того, что на ней записано. Если это важная коммерческая информация, то цена работы от 10 000 руб. и выше, а если это домашние фотографии — то можно и за 1 000 руб. сделать. Аморально и бессовестно! Если развить предложенную идею, то стоимость гвоздя должна определяться не его длиной и диаметром, а картиной, которая будет висеть на этом гвозде, а стоимость лечения у врача должна определяться ценностью пациента. Последнее, кстати, уже почти реализуется в нашей стране. Глядя на это неприкрытое хамское вымогательство, стало мне грустно, господа!

Конечно, мой знакомый высказал предприимчивым ребятам из вышеназванной конторы все, что он думает об их бизнесе и об их моральных качествах, и в расстроенных чувствах обратился за помощью ко мне. Проблема восстановления данных с флешки была решена достаточно быстро и почти даром — бутылку коньяка распили вместе.

Ну, а теперь по существу проблемы. Потеря информации на флешке происходит по разным причинам. Самый простой случай — это человеческий фактор, когда вы случайно стерли, например, ценные фотографии. Восстановить их проще-простого, благо программ в интернете можно найти десятки. Одна из них — подробно описанная ранее бесплатная программа Glary Utilities

Борьба с вирусом на флешках «Вместо папок — ярлыки»

Современные антивирусы уже научились блокировать autorun.inf, который запускает вирус при открытии флешки. По сети и от флешки к флешке довольно давно разгуливает новый тип вирусов одного семейства, попросту — очередные трояны. Заражение ими можно сразу обнаружить невооруженным взглядом без всяких антивирусов, главный признак — это все папки на флешке превратились в ярлыки.

Если на флешке очень важные файлы, первым делом Вы броситесь открывать все папки (ярлыки) по очереди, чтобы удостовериться в наличии файлов — вот это делать, совсем не стоит!

Проблема в том, что в этих ярлыках записано по две команды, первая — запуск и установка вируса в ПК, вторая — открытие Вашей драгоценной папки.

Чистить флешку от таких вирусов будем пошагово.

Шаг 1. Отобразить скрытые файлы и папки.

Если у Вас Windows XP, то проходим путь: «Пуск-Мой компьютер-Меню Сервис-Свойства папки-Вкладка вид»:

На вкладке «Вид» отыскиваем два параметра и выполняем:

1. Скрывать защищенные системные файлы (рекомендуется) — снимаем галочку
2. Показывать скрытые файлы и папки — устанавливаем переключатель.

Если у Вас Windows 7, нужно пройти немного другой путь: «Пуск-Панель Управления-Оформление и персонализация-Параментры папок-Вкладка Вид».

Шаг 2. Очистка флешки от вирусов.

Зараженная флешка выглядит так, как показано на рисунке ниже:

Вот тот самый путь: RECYCLER6dc09d8d.exe — папка на флешке и вирус в ней. Удаляем его вместе с папкой — теперь клик по ярлыку не опасен (если вы до этого не успели его запустить).

Шаг 3. Восстановление прежнего вида папок.

1. Удаляем все ярлыки наших папок — они не нужны. 2. Папки у нас прозрачные — это значит, что вирус загрузчик пометил их системными и скрытыми. Просто так эти атрибуты Вам не отключить, поэтому нужно воспользоваться сбросом атрибутов через командную строку.

Для этого есть 2 пути:

Открываем «Пуск»-Пункт «Выполнить»-Вводим команду CMD-нажимаем ENTER. Откроется черное окно командной строки в ней нужно ввести такие команды:

• cd /d f: нажать ENTER, где f: — это буква нашей флешки (может отличатся от примера)
• attrib -s -h /d /s нажать ENTER — эта команда сбросит атрибуты и папки станут видимыми.

1. Создать текстовый файл на флешки.

2. Записать команду attrib -s -h /d /s в него, переименовать файл в 1.bat и запустить его.

3. В случае, когда у Вас не получается создать такой файл — Вы можете скачать мой: Bat файл для смены атррибутов.

Если файлов много, то возможно потребуется время на выполнение команды, иногда до 10 минут!

4. После этого, можно вернутся к первому шагу и восстановить прежний вид папок, то есть, скрыть системные скрытые файлы.

Как проверить является ли Ваш ПК переносчиком вируса?

Если у Вас есть подозрение, что именно Ваш ПК разносит этот вирус по флешкам, можно просмотреть список процессов в диспетчере задач. Для этого нажмите CTRL+ALT+DEL и поищите процесс с названием похожим на FS..USB…, вместо точек — какие либо буквы или цифры.

Источник данного процесса не удаляется ни AviraAntivir, ни DrWeb CureIT, ни Kaspersky Removal Tool.

Я лично удалил его F-Secure пробной версией, а прячется он в виде драйвера и отыскать его можно с помощью утилиты Autoruns.

Если Вы удаляете вирус с флешки, а папки становятся ярлыками снова?

Скажу сразу, у меня такой ситуации не было. Как лечить точно — я не знаю. Выходов из ситуации я вижу три:

• сносим Windows (1,5-2 часа, самый быстрый способ);
• устанавливаем F-Security, Kaspersky, Dr.Web (пробные версии) по очереди и штудируем компьютер «полными проверками» пока не найдём вирус (часа 3-4 обычно, зависит от мощности ПК и количества файлов);
• записываем DrWeb LiveCD на диск или флешку, загружаемся с него и штудируем компьютер.

Ссылки на утилиты, которые могут помочь:

Можете скачать пробные версии этих антивирусов на 1 месяц, обновить им базы и проверить ПК с помощью них.

Вроде бы все, обращайтесь — всегда отвечу, иногда с задержкой.

Работает отлично. Диск вставил загрузку с диска включил, сунул флешку с предварительно записаным “СВЕЖИМ” CureIt!… и вуаля.. прогнал весь жёсткий на наличие гадости. что самое интересное во время данного процесса как и с Life CD от Веба вирусы “спят” т.е. система не загружена, да и как то удобней с оперативной.

Оболочкой где подгружены практически всё что нужно для ремонта начиная с драйверов и заканчивая глубокими тестами HDD (для тех кто не понял) и не важно какая у вас операционка стоит хоть ЛИНУКС данный способ использую уже в течении 5-ти лет. и удачно… может и поможет советец..))»