1
Cách khắc phục USB bị ẩn file trở lại bình thường. Cắm USB vào máy như mọi khi và đột nhiên phát hiện không còn một dữ liệu nào hiện diện; trong khi dung lượng ổ đĩa vẫn bị chiếm dụng… Sử dụng đủ mọi cách vẫn không xong, đừng vội vàng Format lại USB mà hãy bình tĩnh xem qua bài viết này này để có thể cứu lại dữ liệu cho mình.
CÁCH KHẮC PHỤC USB BỊ ẤN FILE TRỞ LẠI BÌNH THƯỜNG
Phục hồi các file bị ẩn trên USB, thẻ nhớ do nhiễm Virus
- CÁCH 1:
Phục hồi các file bị ẩn trên USB, thẻ nhớ do nhiễm Virus
Việc sử dụng USB để chép dữ liệu từ máy tính này sang máy khác thì bị nhiễm virus là chuyện rất thường xảy ra, nghiêm trọng hơn là dữ liệu có thể bị virus “tha” đi bất cứ lúc nào hoặc dữ liệu bị ẩn đi. không thể nhìn thấy được
Lúc này khi kích hoạt tính năng xem file, thư mục ẩn thì vẫn thấy dữ liệu hiện diện trên USB nhưng không sao cho hiện lại được vì thuộc tính Hidden đã bị khóa. Dưới đây là một số cách giúp bạn khắc phục tình trạng đó một cách hiệu quả và hết sức nhanh chóng không cần tốm nhiều thời gian:
Cách 1. Thực hiện thủ công bằng lệnh attrib -S -H /S /D:
Nếu bạn đang sử dụng tài khoản với quyền Admin, chỉ cần vào menu Start, gõ lệnh cmd vào hộp tìm kiếm và nhấn Enter để mở cửa sổ Command Prompt. Tiếp đến gõ lệnh F: và nhấn Enter để chuyển dấu nhắc sang ổ USB. Sau cùng, bạn gõ tiếp lệnh attrib -S -H /S /D và nhấn Enter là xong.
Lưu ý:
-
-S để bỏ đi thuộc tính hệ thống bị khóa;
-
-H là bỏ đi thuộc tính ẩn bị khóa;
-
/S, /D có chức năng thay đổi thuộc tính cho tất cả file, thư mục trong ổ USB.
Cách 2. Sử dụng phần mềm USB Show:
Đây có thể nói là phần mềm gọn nhẹ nhất, bạn tải miễn phí tại: tại đây (dung lượng chỉ 108KB, tương thích với mọi Windows). Sau khi tải về bạn bấm trực tiếp tập tin USB Show.exe để khởi động chương trình.
Trên giao diện chính bạn bấm nút Recovery the hide files, ở cửa sổ Browse For Folder tìm chọn ổ đĩa USB mà bạn cần thực hiện, rồi bấm Ok. Quá trình quét và khôi phục file bị virus ẩn đi sẽ diễn ra sau đó. Đến khi hoàn tất, bạn bấm Ok.
CÁCH 2:
Khắc phục file bị virus ẩn trong USB
Cắm USB vào máy như mọi khi và đột nhiên phát hiện không còn một dữ liệu nào hiện diện, trong khi dung lượng ổ đĩa vẫn bị chiếm dụng. Bạn đừng vội vàng Format lại USB mà hãy bình tĩnh để có thể cứu lại dữ liệu cho mình. Kinh nghiệm cho thấy tùy vào tình trạng do virus gây ra trên USB của bạn mà có thể lựa chọn phương pháp nào để khôi phục lại dữ liệu.
1. Phân tích hiện tượng
- Virus làm ẩn toàn bộ dữ liệu trên USB mà bạn không cách nào có thể hiển thị lại được, khi copy dữ liệu mới vào USB vẫn được nhưng chắc chắn cũng sẽ biến mất sau khi quá trình sao chép hoàn tất.
- Bạn sử dụng một chương trình Antivirus cực mạnh quét qua USB này thì thấy có tiêu diệt được virus nhưng dữ liệu cũng không hiện lại được: lúc này nhiều người cho rằng nên sử dụng phương pháp an toàn là Format lại USB để triệt để tiêu diệt virus nhưng quên rằng khi dùng phương pháp này đồng nghĩa với việc dữ liệu quí giá của mình cũng sẽ vĩnh viễn ra đi không ngày trở lại.
- Trước tiên nếu gặp phải trường hợp này bạn nên cập nhật một trình Antivirus mới nhất quét qua toàn diện USB để diệt tất cả các Virus tìm thấy: lúc này dữ liệu vẫn chưa hiện ra cho dù bạn có dùng tính năng Show hidden files and folders trong Windows Explorer.
- Trước khi hướng dẫn phương pháp khắc phục chúng ta hãy cùng phân tích một chút về các thuộc tính của file và thư mục trên Windows để hiểu hơn cơ chế hoạt động của chủng loại virus này. Thông thường Windows thường quản lý các loại dữ liệu gồm File và Folder với 3 thuộc cơ bản tính đáng quan tâm là:
Hidden (thuộc tính ẩn)
Read-Only (thuộc tính chỉ đọc)
System (thuộc tính hệ thống, không hiển thị khi duyệt file như các file thông thường)
Đối với hai thuộc tính đầu tiên bạn có thể xem, thay đổi nó bằng cách click chuột phải, chọnProperties (của file hoặc thư mục). Nhưng thuộc tính thứ 3 thì bình thường sẽ không thể thay đổi được: để thay đổi được bạn phải sử dụng Command Line (cửa sổ dòng lệnh DOS) hoặc một phần mềm khác tương tự. Chính thuộc tính thứ 3 này là thuộc tính mà virus thêm vào tất cả các tài liệu trên USB của bạn để nó không hiện ra.
- Bạn có thể tham khảo một trong các cách sau để hiện ra các dữ liệu đang bị virus khoá ẩn.
2. Một số cách khắc phục:
2.1 Bằng tay không:
Nếu trong tay không có sẵn một công cụ hỗ trợ nào thì hãy chọn cách sửa thủ công bằng dòng lệnh.
- Vào Start -> Run -> gõ cmd -> Enter.
- Tiếp theo di chuyển thư mục hiện hành tới ổ đĩa (hay thư mục của bạn bị ẩn file) bằng cách gõ lệnh:
X:[\path]
- Ở đây X: là tên ổ đĩa, "[\path]" - đường dẫn có thể không có (thường do virus làm ẩn tất cả các dữ liệu trên ổ đĩa nên ta có thể không cần quan tâm đến đối số này).
VD: Ở đây cần di chuyển tới ổ G, gõ "G:" (G ở đây là ổ đĩa USB).
 |
| Màn hình Command Line |
Khắc phục hiện tượng file bị virus ẩn trong Explorer
- Khi đã tìm vào thư mục gốc của ổ đĩa bị nhiễm virus (đã diệt xong rồi) ta bắt đầu dùng lệnh để thay đổi thuộc tính với tất cả các file và thư mục:
"attrib -s -h -a * /s /d”
 |
- Sau khi gõ lệnh trên, bạn mở lại ổ đĩa/thư mục sẽ thấy toàn bộ file và thư mục của bạn hiện lại.
2.2. Dùng các công cụ để sửa chữa:
- Tool này rất dễ sử dụng: kích hoạt chương trình chọn ổ đĩa/ thư mục là nó làm việc ngay.
- Đây là Tool khắc phục khá tốt tình trạng virus biến thư mục thành Shortcut.
 |
- Kích hoạt công cụ -> nhấp nút Chọn thư mục để đưa vào đường dẫn tới ổ đĩa USB: có thể chọn thêm một vài thuộc tính cần thiết trên giao diện chính -> nhấp Quét ẩn để chương trình bắt đầu làm việc (sau khi dữ liệu hiện lại bạn có thể xoá đi các Shortcut mà virus đã tạo).
Nếu trên thư mục gốc ổ đĩa không còn gì cả hãy sử dụng Tool USB Hidden Folder Fix 1.1 để có kết quả cao nhất (điều lưu ý quan trọng nhất là hãy đảm bảo rằng USB của bạn đã được diệt sạch virus trước khi tiến hành một trong các phương án trên).
- Nhấp nút Browse để đưa vào đường dẫn tới ổ đĩa USB > nhấp nút Yes! UnHide the Folders! để chương trình bắt đầu làm việc.
 |
Trên đây là những phương thức để khắc phục hiện tượng file bị virus ẩn trong Explorer. Tuỳ thuộc tình huống cụ thể mà bạn chọn lựa cách áp dụng cho kết quả tốt nhất. Chúc bạn thành công.
CÁCH 2:
1. Phân tích hiện tượng
- Hiện nay Virus làm ẩn dữ liệu trên USB đang phát tán rất nhanh trong cộng đồng mạng và lại có rất nhiều biến thể với hậu quả chung gây ra thường là: làm ẩn toàn bộ dữ liệu trên USB mà bạn không cách nào có thể hiển thị lại được, khi Copy dữ liệu mới vào USB vẫn được nhưng chắc chắc sẽ bốc hơi luôn sau khi quá trình sao chép hoàn tất…
- Bạn sử dụng một chương trình Antivirus cực mạnh quét qua USB này thì thấy có tiêu diệt được virus nhưng dữ liệu cũng không hiện lại được: lúc này nhiều người cho rằng nên sử dụng phương pháp an toàn là Format lại USB để triệt để tiêu diệt virus nhưng quên rằng khi dùng phương pháp này đồng nghĩa với việc dữ liệu quí giá của mình cũng sẽ vĩnh viễn ra đi không ngày trở lại.
- Trước tiên nếu gặp phải trường hợp này bạn nên cập nhật một trình Antivirus mới nhất quét qua toàn diện USB để diệt tất cả các Virus tìm thấy: lúc này dữ liệu vẫn chưa hiện ra cho dù bạn có dùng tính năng Show hidden files and folders trong Windows Explorer.
- Trước khi hướng dẫn phương pháp khắc phục chúng ta tôi hãy cùng phân tích một chút về các thuộc tính của file và thư mục trên Windows để chúng ta cùng hiểu hơn cơ chế hoạt động của chủng loại virus này. Thông thường Windows thường quản lý các loại dữ liệu gồm File và Folder với 3 thuộc cơ bản tính đáng quan tâm là:
Hidden (thuộc tính ẩn)
Read-Only (thuộc tính chỉ đọc)
Read-Only (thuộc tính chỉ đọc)
System (thuộc tính hệ thống, không hiển thị khi duyệt file như các file thông thường)
Đối với hai thuộc tính đầu tiên bạn có thể xem, thay đổi nó bằng cách Click chuột phải, chọn Properties (của file hoặc thư mục). Nhưng thuộc tính thứ 3 thì bình thường sẽ không thể thay đổi được: để thay đổi được bạn phải sử dụng Command Line (cửa sổ dòng lệnh DOS) hoặc một phần mềm khác tương tự. Chính thuộc tính thứ 3 này là thuộc tính mà virus thêm vào tất cả các tài liệu trên USB của bạn để nó không hiện ra.
- Bạn có thể tham khảo một trong các cách sau để hiện ra các dữ liệu đang bị virus khoá ẩn.
2. Một số cách khắc phục:
2.1 Bằng tay không:
- Vào Start -> Run -> gõ cmd -> Enter.
- Tiếp theo di chuyển thư mục hiện hành tới ổ đĩa (hay thư mục của bạn bị ẩn file) bằng cách gõ lệnh:
X:[\path]
- Ở đây X: là tên ổ đĩa, "[\path]" - đường dẫn có thể không có (thường do virus làm ẩn tất cả các dữ liệu trên ổ đĩa nên ta có thể không cần quan tâm đến đối số này).
--> VD: Ở đây cần di chuyển tới ổ G, gõ "G:" (G ở đây là ổ đĩa USB)
- Khi đã đang đứng ở thư mục gốc của ổ đĩa bị nhiễm Virus (đã diệt xong rồi) ta bắt đầu dùng lệnh để thay đổi thuộc tính với tất cả các file và thư mục:
"attrib -s -h -a * /s /d”
- Sau khi gõ lệnh trên, bạn mở lại ổ đĩa/thư mục sẽ thấy toàn bộ file và thư mục của bạn hiện lại.
2.2. Dùng các Tool - Fix:
* FixAttrb (Công cụ của BKAV):
- Tool này rất dễ sử dụng: kích hoạt chương trình chọn ổ đĩa/ thư mục là nó làm việc ngay.
* UnHide Folder XP 1.0 (tác giả Nguyễn Quân):
- Đây là Tool khắc phục khá tốt tình trạng virus biến thư mục thành lối tắt Shortcut.
- Kích hoạt công cụ > nhấp nút Chọn thư mục để đưa vào đường dẫn tới ổ đĩa USB: có thể chọn thêm một vài thuộc tính cần thiết trên giao diện chính > nhấp Quét ẩn để chương trình bắt đầu làm việc (sau khi dữ liệu hiện lại bạn có thể xoá đi các Shortcut mà virus đã tạo).
* Tool USB Hidden Folder Fix 1.1:
- Nhấp nút Browse để đưa vào đường dẫn tới ổ đĩa USB > nhấp nút Yes! UnHide the Folders! để chương trình bắt đầu làm việc.
3. Tổng kết:
Kinh nghiệm cho thấy tùy vào tình trạng mà Virus gây ra trên USB của bạn mà có thể lựa chọn phương pháp nào để khôi phục lại dữ liệu. Nếu trong tay không có sẵn một công cụ hỗ trợ nào thì hãy chọn cách bằng thủ công bằng dòng lệnh, nếu thấy trên USB xuất hiện các Shortcut tương ứng với thư mục hãy sử dụng UnHide Folder XP 1.0; còn nếu trên thư mục gốc ổ đĩa không còn gì cả hãy sử dụng Tool USB Hidden Folder Fix 1.1 để có kết quả cao nhất (điều lưu ý quan trọng nhất là hãy đảm bảo rằng USB của bạn đã được diệt sạch virus trước khi tiến hành một trong các phương án trên), chúc thành công.
THAM KHẢO THÊM:
|
Các cách đơn giản để phòng tránh virus lây qua USB |
|||||||||||||||||||||||||||
Trước khi cắm ổ USB bất kỳ vào máy, bạn hãy mở Windows Explorer. Ở menu Tools > tìm dòng Folder Options. Nếu không có mục này thì nghĩa là máy của bạn đang hoặc từng bị virus và bạn cần dùng những chương trình diệt virus mới nhất để diệt cho sạch sẽ, và áp dụng các giải pháp khắc phục tác hại của virus lây qua USB. Trong hộp thoại Folder Options vừa mở ra, bạn nhấn vào tab View, tìm các dòng sau và bấm/ huỷ bấm dấu kiểm của những dòng tương ứng: Show hidden files and folders (bấm chọn nút radio) Mục đích của thao tác này là để hiển thị virus cố tình giấu mặt trong ổ USB bằng cách tự đặt cho nó thuộc tính "ẩn" (Hidden và System), và hiển thị những virus giả danh (có biểu tượng giống file word hay giống biểu tượng folder, nhưng thực ra nó là file thực thi *.EXE) để khỏi vô tình bấm nhầm khiến nó hoạt động. Nếu bạn không cho hiển thị đuôi file thì bạn sẽ không thể phân biệt được đâu là tài liệu thật, đâu là virus vì chúng đều có tên giống nhau, biểu tượng (icon) giống nhau, và chỉ khác nhau duy nhất phần đuôi (mở rộng) file (*.EXE và *.DOC chẳng hạn). Trong khi đó, để "tiện dụng" theo mặc định của Microsoft, phần đuôi file này không được hiển thị nên người dùng rất dễ nhầm lẫn. Khi thấy file EXE có biểu tượng giống Word, giống Folder và có tên file giống tài liệu của bạn thì hãy xoá thẳng tay và không được bấm đúp vào đó để xem. 2. Bỏ thói quen bấm đúp chuột trái và bấm chuột phải Đa số người dùng đều có thói quen cắm ổ USB vào máy, mở Explorer nhấn đúp chuột trái vào biểu tượng ổ USB trong My Computer để mở. Nhưng rất nhiều virus có đặc tính tạo ra một file "Autorun.inf" ở ngay bên ngoài ổ USB, có thể ẩn hoặc không. File này về bản chất không xấu, nó được Windows cho tự động chạy một phần mềm quy định trong nội dung của file "Autorun" để tạo ra sự thuận tiện cho người dùng. Virus lại lợi dụng file đó để tự động kích hoạt nên nếu thấy sự xuất hiện của file đó trên ổ USB hoặc bên ngoài cùng ổ cứng (C:; D:; E:) nghĩa là ổ USB hoặc máy tính của bạn đã có virus. Kể cả bạn đã thận trọng bấm chuột phải vào biểu tượng ổ USB và chọn Explorer hoặc bất kỳ một mục gì khác để mở ổ USB từ menu bật ra, bạn vẫn bị virus. Bởi virus đã chỉnh sửa file Autorun.inf, và thông qua đó đã chỉnh sửa luôn cả menu bật ra khi bạn bấm chuột phải để khi người dùng chọn Explorer, virus vẫn được kích hoạt. Do đó, hãy mở cửa sổ My computer bằng cách bấm nút Windows-E, và bấm đơn (một lần trên chuột trái) vào hình ổ USB ở bên trái trong cây thư mục (Folder tree). Hoặc bấm vào nút sổ xuống (drop-down) của Address bar, và chọn ổ USB trong danh sách ổ đĩa xổ xuống đó. Bạn vẫn mở được ổ USB ngay cả khi USB có virus, còn virus thì không thể vào được máy nếu bạn thận trọng làm như vậy. 3. Vô hiệu hoá tính năng Autorun Mặc dù đã "cảnh giác" để mở USB như mục 2, nhưng đôi khi người dùng vẫn cứ nhầm lẫn. Vì vậy, tốt hơn hết là vô hiệu hóa Autorun bằng cách sau: Tạo một giá trị DWORD với tên “NoDriveTypeAutorun” tại khóa HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
Theo đó, nếu muốn vô hiệu hóa tính năng Autorun của tất cả các ổ đĩa trừ đĩa CD ROM, bạn tính 1+4+8+16+64+128 = 221 (bỏ giá trị 32 cho CD ROM), đổi ra hệ cơ số 16 được DD (sử dụng Calculator của Windows) rồi nhập giá trị DD cho “NoDriveTypeAutorun”. Để vô hiệu hóa tính năng Autorun của tất cả mọi loại đĩa, bạn nhập FF. Sau đó khởi động lại máy để thay đổi có hiệu lực. 4. Dùng menu Open Điều đơn giản và an toàn nhất là để mở một file tài liệu bất kỳ (Word, Excel, Access, AutoCAD...) hãy mở phần mềm ra trước, rồi bấm nút menu File/ Open để mở tài liệu vì mọi phần mềm đều có chế độ lọc bỏ những file không phải là tài liệu chính thức của nó. Đừng tiện lợi hoá bằng cách trông thấy tài liệu là ngay lập tức bấm đúp chuột để mở. Để tắt tính năng Autoplay, khi cắm các thiết bị ngoại vi vào máy tính như USB, CD.., ta có thể giữ phím Shift bên trái rồi mới đưa thiết bị vào máy, như vậy tính năng Autoplay sẽ không được kích hoạt. Người gửi: Lê Xuân Trường Bỏ virus chạy Autourun: Cách 1: Tại cửa sổ Run đánh: cmd cd dir *:autorun.inf/a trong đó * là ổ mà bạn muốn kiểm tra, tham số a là cho hiện ra những file ẩn, nếu như ổ của bạn có virus autorun thì sẽ hiện ra 1 file trong đó có một đoạn mã mà bạn chỉ cần sửa như sau : Cũng tại cửa sổ Run gõ: del *:autorun.inf/f/a trong đó f là tham số để cưỡng chế xoá, sau đó khởi động lại máy. Mở winrar tại thư mục gốc của mỗi ổ hãy tạo một folder có tên là autorun.inf Đồng thời trong file autorun này, bạn lại tiếp tục tạo một file mới lấy tên là: khong the xoa.. Xin lưu ý là đằng sau chữ không thể xoá là ba dấu chấm và một dấu gạch chéo, nếu như không có 2 dấu dấu chấm trở lên và 1 dấu thì không được, còn tên này thì các bạn tuỳ chọn. (đây là một cách lợi dụng winrar) Trong cmd nhập lệnh như sau: cd Vậy là xong. Cũng tương tự như vậy, các bạn có thể làm với các ổ khác. Cách này có thể coi là miễn dịch với autoru, sau này đảm bảo bạn sẽ không bị nhiễm autorun nữa. Hoặc các bạn có thể copy đoạn mã dưới đây vào notepad: @echo off sau đó đổi thành đuôi .bat va kích vào đó là xong. Nếu bạn muốn làm với các ổ khác thì chỉ cần sửa tên ổ C thành ổ đó là được. Đây là cách rất hay vì nó không cho trong Windows xuất hiện cùng lúc 2 file có tên giống nhau.
Tôi có một phương pháp đơn giản để chống lại loại virus này. Đó là trong quá trình cắm flash disk vào cổng USB, hãy giữ chặt phím Shift bên trái của bàn phím đến khi nào máy nhận xong ổ (khoảng 30 giây cho chắc). Việc này tạm thời không cho phép CD hoặc flash disk đang cắm vào không được tự động chạy chương trình. Sau đó có thể thay đổi tùy chọn trong Folder Options để xóa các file nghi ngờ. |
