Последнее время заметил новую фишку. Зараза не только скрывает файлы, но и делает изменения в реестре Windows, которые не позволяют включить отображение скрытых файлов и каталогов.
Так же этот новый вид дряни подменяет системный файл rpcss.dll, который отличается только контрольной суммой. Без возвращения оригинального файла на место, попытки вернуть систему в прежний вид закончатся ничем.

Да, нужно, как говорится, соломку подстелить заранее
установить программы + иметь портабельные различные версии Recovery под рукой
мыло на почте у вас, спасибо заранее
нам как никому, нужно беречь данные дисков, однажды вирус покоцал только текстовые файлы
ещё один повод вшивать свои тексты в муз. файлы

sfc /scannow - Выполните проверку и восстановление системных файлов

SergeyKr,
Файл на почте!!!!

Добавлено через 1 час 0 минут
Давно взял себе за правило....устойчиво работающую ОС, со всеми установленными первонеобходимыми программами - держать на ACRONIS..Выручалочка - та ещё....:ok:

Самый легкий(может и ошибаюсь) - это Фаром! У меня в Фаре все папки отображает и я просто меняю атрибуты. Единственная проблема - папки с именами, которые содержат букву "і" кириллицы. Не хочет менять атрибуты.

Добавлено через 3 минуты
Да! Есть такое. У меня на работе самая распространенная проблема у коллег на флешках...:smile:
Пока что "лечу" Фаром!

Добавлено через 10 минут
Один из способов огородить себя от этой проблемы - это хороший лицензионный антивирус! Чем многие пренебрегают. Акронис само собой полезен и нужен! Сам пользуюсь им. Но в реальном времени антивирус спасает! На себе проверено вот уже примерно 5 лет.
Но вот еще что заметил... Часто бывает, что антивирус "хавает" зараженные папки и после лечения все равно надо к Фару обращаться.

Под рукой стоит иметь загрузочную флешку типа Multiboot 2k10.
Там - несколько Виндей под разные машинки, основные - обновляемые -антивирусы и различные восстанавливалки: убитого NTLDR, MBR, лечилка от жопы (не знаю как работает, но уже полтора десятка машин ею вылечены), там же FAR, Total и прочие системные инструменты, всё под рукой.
Пока не было случаев, чтобы эта флешка мне не помогла.

На счет восстановления удаленной отформатированной инфы - R-Studio - одна из лучших софтин:aga::ok: Что касается восстановления атрибутов скрытых/системных папок и файлов на зараженных флешках, то я делаю так:

1. Проверка флешки антивирусом и удаление всей гадости из нее.
2. Создаю "Батник". Сначала создаю обычный текстовый файл в блокноте. Что-нибудь вроде "1.txt"
3. Потом в нем пишу следующее : attrib -s -h /s /d
4. Сохраняю файл.
5. Меняю ему расширение на 1.bat
6. Копирую данный файл в КОРЕНЬ ФЛЕШКИ. И только ОТСЮДА!!! запускаю.
7. Появляется черное окно командной строки, жду пока оно само не закроется.
8. На пустом месте жму правая мышь - обновить.
9. Все! Все скрытые файлы появились!

З.Ы. Можно также не создавать батник, а выполнить данную процедуру через командную строку.

Пуск - Все программы - Стандартные - Командная строка.

Далее имя флешки. Например у нас флешка имеет букву F. Тогда пишем в командной строке: f: и нажимаем Enter
F:\>

далее пишем attrib -s -h /s /d

и жмем enter

ждем

как только снова появится надпись F:\> и больше ничего происходить не будет, то можно закрывать консоль. Скрытые файлы на флешке должны появиться)))