Някои потребители са изправени пред неприятна ситуация: файловете, които са били на флаш устройството, изчезват след свързване към компютъра. Ако потребителят не ги е изтрил сам, тогава има само едно заключение - на флашката има вирус, който не е изтрил, а само е скрил данните. Информацията може да бъде възстановена по няколко начина.
Показване на скритите файлове
След като откриете липсваща информация, първото нещо, което трябва да направите, е да конфигурирате системата да показва скрити файлове.
Отворете сменяемо устройствои вижте какви данни сега се показват на флаш устройството. Най-вероятно ще видите преки пътища и неизвестни изпълнителни досиетавирус.
Премахване на вируси
След като настроите дисплея, трябва да премахнете вируса от флашката, която крие данните. За да проверите устройството, използвайте инсталирана антивирусна програмаили лечебни помощни програми като Dr. Web Cure ITи Kaspersky Премахване на вирусиИнструмент.
Можете също да почистите флаш устройството ръчно, като го извадите от носителя. неизвестни файловес разширение *.exe и преки пътища.
Възстановяване на данни
След като настроите системата и премахнете вируса, можете да започнете да възстановявате изгубени данни. Обикновено вирусът просто променя атрибутите на файла, правейки ги скрити. Вашата задача е да възстановите атрибутите на първоначално състояниеили ги нулирайте напълно, така че данните да се показват в Windows Explorer. Нека се опитаме да възстановим атрибутите с помощта на командна линия:
Процесът може да бъде автоматизиран чрез създаване на BAT файл. Копирайте текст като този в бележника:
echo Моля, изчакайте...
attrib -s -h -r -a /s /d
Име Текстов документпрегледайте и го запазете с разширение *.bat - получавате view.bat. Прехвърлете получения файл на сменяемия диск, от който данните са изчезнали. Стартирайте файла Bat. След промяна на атрибутите, данните, които вирусът предполагаемо е изтрил, ще бъдат върнати на сменяемия диск.
Работа с FAT32
Ако флашката има файлова система FAT32, тогава вирусът може да отиде по-далеч и не само да скрие данните, но и да ги премести в скритата директория E2E2~1. В този случай процедурата за възстановяване на информация след загубата й ще се промени леко:
След като изпълните тези стъпки, той ще се появи на флаш устройството Папка папка; ще съдържа файловете, които сте успели да възстановите.
Възстановяване чрез файлови мениджъри
Ако след работа с командния ред не можете да възстановите данните на флаш устройството, опитайте да го намерите чрез файлови мениджъри. Първо използване Total Commander:
Ако Total Commander не помогне, използвайте го, за да промените атрибутите Далечна програмаУправител. Тя не е такава удобен за потребителя интерфейс, но изпълнява правилно функциите си:
След като деактивирате ненужните атрибути, данните в прозореца файлов мениджърпромяна на цвета от тъмно син на бял. Това означава, че файловете вече не са скрити и можете да ги отворите на флашката.
Специални помощни програми
Тъй като проблемът с липсващите файлове след вирус е доста често срещан сред потребителите, съществува специален софтуер, което ви позволява бързо да възстановите информацията. 
Полезен атрибут (32 бита)е проектиран да зареди компютъра ви със странни глупости. Ако имате криптовалута, трябва да сте нащрек, тъй като рисковете този троянски кон да бъде прекъснат са доста високи. Излишно е да казвам, че всичко до края е празно банкова сметкане знам. Без редовно сканиране е наистина трудно да намерите майка си, тя работи незабелязано и крие източниците на инфекция. Само ефективна помощна програма срещу злонамерен софтуер може да помогне с троянски кон Attribute Utility (32 bit).
Полезен атрибут (32 бита)
Атрибутът Utility (32 малко) идва при вас в два случая: ако сте неуспешни и е инсталиран софтуерен троянски кон или ако вашата защита е слаба. Първият случай е често срещан за хора, които пропускат да прочетат изискванията за инсталиране; обикновено се оказват със заразени елементи заедно с полезни. В случай, че винаги ги четете и не можете да кажете, че някои от вашите онлайн дейности са неправилни, тогава ви позволява да видите втория път на проникване. Съжаляваме, че го казваме, но сегашната ви защита софтуервероятно ще бъде твърде слаб, за да свърши работата T.S.. Тя не забранява нежелани програмии позволява тяхното инсталиране. Ако някои от тези неща се отнасят за вас, тогава се нуждаете от правилно приложение, за да подобрите нивото на сигурност.
Проникването на Attribute Utility (32 бита) в системата обикновено се случва заедно с други безплатни приложения, който можете да решите да направите част от вашия компютър. Очевидно е наложително винаги да обръщате голямо внимание на това какво друго ще направите част от вашата система. В случай, че прочетете информация за някои програми на трети страни, които не планирате да бъдат част от вашата система, уверете се, че сте отменили тези опции за инсталиране по подразбиране и отидете на разширени. За съжаление, потребителите често не успяват да бъдат достатъчно внимателни и по този начин позволяват навлизането на различни боклуци и дори опасни помощни програми.
Полезен атрибут (32 бита)
Симптоми на троянски кон Attribute Utility (32 бита):
- Процесора прегрява много често.
- Времето за зареждане отнема твърде много време.
- Програмите стартират лошо и замръзват.
- Компютърът работи по-зле от обикновено.
Изтеглете надежден инструмент за премахване на Attribute Utility (32 бита):
Подробни инструкции как да премахнете инфекцията с Attribute Utility (32 бита).
Превантивни съвети за вашия компютър от повторно заразяване на Attribute Utility (32 бита) в бъдеще:
GridinSoft Anti-Malware предлага отлично решение, което може да помогне за предпазване на вашата система от заразяване със зловреден софтуер преди време. Тази функция се нарича „Относно гледната точка на защитата“. По подразбиране той е деактивиран след инсталиране на софтуера. За да го активирате, моля, щракнете върху „ Защитете“ и щракнете върху бутона „ Започнете“
Това полезна функцияможе да позволи на хората да предотвратят инсталирането на зловреден софтуер. Това означава, че когато се опитате да инсталирате някои подозрителни файловеВ бъдеще Protection ще блокира този опит за инсталиране преди време. БЕЛЕЖКАТА! Ако потребителите искат опасни програмиза да зададат, те могат да изберат бутона „Винаги игнорирай“. В случай, че искате да спрете зловреден софтуер, Трябва да изберете „Блокирай винаги“.
Техническо ниво : Средно аритметично
Резюме
Много начинаещи потребители се сблъскват с този проблем:
„Програмата спря да работи...“
И този проблем дразни много хора.
Сега ще ви кажа как да се справите с този проблем.
Подробности
Първо, нека разгледаме възможните опции, които причиняват възникването на този проблем:
1. Инсталиран е много софтуер на трети страни, който „изяжда“ системни ресурси.
2. Програмата няма достатъчно RAM.
3. Системата няма инсталиран необходимия софтуер за “правилната” работа на програмата.
5. Проблемът е в самата програма.
6. При стартиране програмата получава достъп до системен файл, който може да е повреден.
Сега нека прегледаме всяка от тези опции:
1. Вижте дали програмата ще се срине в режим на „чисто“ зареждане, ако всичко работи добре в този режим, тогава ще се опитаме да идентифицираме виновника сред целия инсталиран софтуер, използвайки метода „разполовяване“.
Отидете на Системна конфигурация -> Услуги и активирайте половината от услугите и рестартирайте. Ако проблемът не се появи, причината е в останалите деактивирани услуги. Ако проблемът е възпроизводим, причината е в активираните услуги - деактивирайте половината от тях и рестартирайте отново. Същото важи и за софтуера в Startup.
2. Уверете се, че имате активиран суап файл, за да направите това:
a) Щракнете върху Старт -> Контролен панел -> Система -> Всички елементи на контролния панел -> Допълнителни опциисистеми -> Разширени:
b) В секцията Производителност щракнете върху Опции, отворете раздела Разширени и щракнете върху Промяна;
в) И се уверете, че има отметка до надписа „Автоматично изберете размера на файла за пейджинг“.
3. Уверете се, че имате инсталиран следния софтуер:
След това, след като ги инсталирате, инсталирайте всичкоактуализации, които ще бъдат в Windows Update!
4. Проверете системата за зловреден софтуер с помощта на Dr.Web CureIt.
5. Проблемът може да е в самата програма:
а) Ако имате инсталирана пиратска версия на програмата (хакната, RePack), тогава се свържете с лицето, от което сте я изтеглили;
б) Ако имате инсталирана бета версия на програмата, премахнете я и намерете готовата версия на програмата от разработчика:
в) Ако имате лицензирана версияпрограми, след това се свържете с тях. поддръжка на производителя.
6. Нека да определим кой е виновен за срива на програмата, за това:
a) Изтеглете програмата ProcDump и я разархивирайте в папката C:\ProcDump;
б) Отворете командния ред от името на администратораи прави:
- C:\ProcDump\procdump.exe -accepteula -e -w [неуспешно име на приложение] C:\ProcDump\
в) Как да определите името на неуспешното приложение:
1) отидете на Контролен панел -> Всички елементи на контролния панел -> Център за действие -> Монитор за стабилност на системата -> Доклади за проблеми.
2) Намерете събитието, когато проблемното приложение се срине, щракнете двукратно върху него с левия бутон на мишката и там ще видите надписа „Име на приложението:
c) Стартирайте това приложение и изчакайте да се срине.
d) След това ще имате файл с разширение .dmp в C:\ProcDump
д) Сега нека разгледаме това, дами (можете да го разгледате по същия начин, както и свалките сини екраниАнализ на причините за BSOD с помощта на инструменти за отстраняване на грешки за Windows (само командата ще изглежда различно: Kdfe -v [път към дъмп]).
f) Как да определите кой файл е дефектен - определете дали е системен файл или принадлежи на програма на трета страна(за да направите това, просто го „Google“), ако към програма на трета страна, след това определете коя и я изтрийте.
Ако файлът е системен, стартирайте командния ред от името на администратораи изпълнете командата:
- sfc /сканиране
Изчакайте проверката да приключи и:
Ако в края на проверката пише, че всички файлове са възстановени, рестартирайте, за да ги възстановите напълно.
Ако в края на проверката пише, че не всички файлове са възстановени, тогава:
Ако имате Windows 8/8.1, тогава просто трябва да изпълните командата в командния ред, стартиран като администратор, при свързан интернет:
- DISM /Онлайн /Cleanup-Image /RestoreHealth
Ако имате Windows 7, тогава нека се обърнем към друга статия (която се пише) за помощ.
P.S. Благодаря на Дмитрий Кулаков, че ми даде идеята за тази статия.
Понякога ATTRIB.EXE и други грешки системни грешки EXE може да е свързан с проблеми в системния регистър на Windows. Няколко програми могат да използват файла ATTRIB.EXE, но когато тези програми бъдат премахнати или модифицирани, понякога остават „осиротели“ (неправилни) записи EXE регистър.
По принцип това означава, че въпреки че действителният път на файла може да се е променил, той е неправилен предишно местоположениевсе още се записва в системния регистър на Windows. Когато Windows се опитва да търси тези неправилни препратки към файлове (местоположения на файлове на вашия компютър), може да възникнат грешки ATTRIB.EXE. Освен това, инфекция със зловреден софтуер може да е повредила записи в системния регистър, свързани с MS DOS. По този начин тези повредени EXE записи в регистъра трябва да бъдат коригирани, за да се реши проблемът в основата.
Ръчното редактиране на системния регистър на Windows за премахване на невалидни ключове ATTRIB.EXE не се препоръчва, освен ако не сте специалист по обслужване на компютри. Грешки, допуснати при редактиране на регистъра, могат да доведат до неработоспособност на вашия компютър и да причинят непоправими щети на вашия операционна система. Всъщност дори една запетая, поставена на грешното място, може да попречи на компютъра ви да се зареди!
Поради този риск силно препоръчваме да използвате доверен инструмент за почистване на регистър, като %%product%% (разработен от Microsoft Gold Certified Partner), за да сканирате и поправите всякакви проблеми в регистъра, свързани с ATTRIB.EXE. С помощта на програма за почистване на регистъра можете да автоматизирате процеса на намиране на повредени записи в регистъра, връзки към липсващи файлове (напр. причинявайки грешката ATTRIB.EXE) и повредени връзки в системния регистър. Преди всяко сканиране, a резервно копие, което ви позволява да отмените всички промени с едно щракване и ви предпазва от евентуална повреда на вашия компютър. Най-добрата част е, че елиминирането на грешки в регистъра може драстично да подобри скоростта и производителността на системата.
Внимание:Ако не сте опитен потребител PC, НЕ препоръчваме ръчно редактиране на системния регистър на Windows. Неправилна употребаРедакторът на системния регистър може да причини сериозни проблеми и да изисква Преинсталиране на Windows. Ние не гарантираме, че проблемите произтичат от злоупотребаРедакторът на системния регистър може да бъде премахнат. Вие използвате редактора на системния регистър на свой собствен риск.
Преди ръчно възстановяване Регистър на Windows, трябва да създадете резервно копие, като експортирате частта от регистъра, свързана с ATTRIB.EXE (например MS DOS):
- Кликнете върху бутона Започнете.
- Въведете " команда" В лента за търсене... ОЩЕ НЕ КЛИКАЙТЕ ENTER!
- Докато държите натиснати клавишите CTRL-Shiftна клавиатурата натиснете ENTER.
- Ще се покаже диалогов прозорец за достъп.
- Кликнете да.
- Черната кутия се отваря с мигащ курсор.
- Въведете " regedit" и натиснете ENTER.
- В редактора на системния регистър изберете свързания с ATTRIB.EXE ключ (напр. MS DOS), който искате да архивирате.
- В менюто Файлизберете Експортиране.
- В списъка Запази визберете папката, в която искате да запишете резервното копие на MS DOS ключа.
- В полето Име на файлВъведете името на архивния файл, например „MS DOS backup“.
- Уверете се, че полето Експортна гамаизбрана стойност Избран клон.
- Кликнете Запазване.
- Файлът ще бъде записан с разширение .рег.
- Вече имате резервно копие на записа в системния регистър, свързан с ATTRIB.EXE.
Следните стъпки за ръчно редактиране на системния регистър няма да бъдат описани в тази статия, тъй като има вероятност да повредят вашата система. Ако желаете повече информация относно ръчното редактиране на регистъра, моля, разгледайте връзките по-долу.
