Вирус WIN32:Malvare-gen . Помогите восстановить папки с файлами

Добрый день! Очень нужна помощь. На флешке были папки с очень нужными файлами и просто файлы. Поймала вирус WIN32:Malvare-gen. Вирус превратил папки с файлами в exe- шные файлы и когда avast их обнаружил, он поместил exe- шные файлы в карантин. Как удалить вирус и вернуть папки с файлами?

Galina_76, здравствуйте и добро пожаловать на форум!

Для плодотворной работы рекомендуем ознакомиться с темой Информация о форуме.

Для того, чтобы увидеть файлы и папки выполните следующее:

После того, как файлы стали видны, в свойствах папок уберите атрибуты скрытый, системный. Просканируйте флеш-карту антивирусом, если что-то будет найдено-переместите в карантин.

Не стесняйтесь задавать вопросы, если Вам что-то непонятно. Желаем удачи!

Большое спасибо, что откликнулись.
Последовала вашим рекомендациям
Папки появились под новыми какими-то названиями FOUND.000 - FOUND.003. В этих папках лежат файлы с расширением .CHK . В свойствах папок убрать флажок “Скрытый” не получается. Он серенький, как бы неактивный. Антивирусом проверять пока не стала, раз этот пункт не выполнился. Что делать дальше тогда?

  1. Проверьте флеш-накопитель антивирусом и переместите в карантин, если что-нибудь будет найдено.

  2. Запустите командную строку от имени администратора

  3. Введите в командной строке:

DIR /X F:\

где F - это буква Вашей флеш-карты
Сделайте скриншот того, что появилось и прикрепите в следующем сообщении.

Похоже, что у Вас проблемы с файловой системой. Файлы из папок FOUND.000 - FOUND.003 можно восстановить этой программой: http://www.datalabs.ru/pages/unCHKfree

Антивирус ничего не нашел.
прикладываю скриншоты. (получилось два, чтоб все вошло)

http://s4.uploads.ru/t/deOS4.jpg


http://s5.uploads.ru/t/tWKEb.jpg

Galina_76, на скриншоте все файлы, которые были на флешке?

  1. Запустите командную строку от имени администратора
  2. Введите в командной строке:
attrib -h -s F:\ /s /d

где F - это буква Вашей флеш-карты.

После проверьте, появились ли файлы на флешке.

Просмотрела внимательно. Еще из скриншота упустила серединку . Получается, что всего три картинки должно было быть. Вот она
http://s5.uploads.ru/t/ry37s.jpg

Это не все файлы с флешки. Нет тех , которые в папках были

После введения в ком. строке attrib -h -s F:\ /s /d , появляется информация: Не найден файл: F:\

вордовские и другие документы Вы видите на флешке?
Попробуйте так:

  1. Запустите командную строку от имени администратора
  2. Введите в командной строке:
F:

и нажмите клавишу enter
затем введите:

attrib -s -h -r -a /s /d

и нажмите клавишу enter

Андрей, спасибо вам большое за помощь. В скриншотах с флешки не отображались потерянные файлы. Вордовские документы на флешке видны. А которые были в папках, нет.
С помощью программы, на которую вы дали ссылку, удалось восстановить многие файлы. Они все под новыми именами. Их много. Буду их по очереди открывать. Открываются не все. Но все равно, многие открываются, и это очень радует. Спасибо еще раз

Galina_76, файлы с расширением .CHK еще остались?

Андрей, да, файлы с расширением .CHK остались, порядка трехсот примерно. Размер их от 4 кб до 8 мб. Можно еще что-то сделать?

Galina_76, попробуйте эту программу: http://rlab.ru/tools/chkparser32.html Если все равно останутся файлы с расширение .CHK и если там нет секретной информации, то можете их залить на какой-нибудь файлообменник, я попробую вручную расшифровать файлы.

Андрей,точно такая же проблема,как и у Галины.Только отличие в том,что у меня нету таких файлов как .CHK или FOUND после того как снял флажок чтоб скрытые файлы видны были!!!Флешка стоит на телефоне,после сканирования все переместил в карантин,что дальше делать,подскажите пожайлуста.

FILINUSHKA, здравствуйте и добро пожаловать на форум!

  1. Запустите командную строку от имени администратора
  2. Введите в командной строке:
DIR /X F:\

где F - это буква Вашей флеш-карты
и нажмите клавишу enter
Сделайте скриншот того, что появилось и прикрепите в следующем сообщении

Вот скрин
http://rghost.ru/48293665

  1. Запустите командную строку от имени администратора
  2. Введите в командной строке:
I:

и нажмите клавишу enter
затем введите:

attrib -s -h -r -a /s /d

и нажмите клавишу enter
После проверьте, появились ли файлы на флешке.

нет,они не появились

папку LOST.DIR видите?

Эта папка создается в случае, когда Andorid запускает File System ChecK (аналог windows chkdsk) и находит потерянные цепочки файлов: они могут появится, если вы вынете карту памяти в момент, когда на нее будет производится запись.

Папка LOST.DIR есть,там 11 файлов с цифрами

Эти файлы без расширения?