Фокусы от вируса

… или Были папки – стали файлы

Издалека зайду, однако, давно в кнопки осознанно не тыкал.

Две недели назад отдал заправлять картридж от рабочего принтера. Неделю назад напомнил, седня пошел ругацца. Причина, прямо скажем, озадачила – заправщик ушел на сессию, заменить его ну просто некем. Ага, а когда наш студент вернется – я уйду в отпуск. Если, конечно, смогу оформить (и самое главное – распечатать) кучу бумаги для отчета кафедры.

Конечно, принтер у нас далеко не один. Пошел в соседний кабинет, попросился за комп, вставил флешку. И о чудо – все папки на ней стали файлами. С расширением exe. Суки!

Файлы все одного размера, значок на них как на папке, рассчитано на глупых людей, которые не заметят наличия расширения и размера вместо слова «папка». Мы, конечно, умные, заразу запускать не стали. Но где же папки? Кое-какие вещи на флешке были в единственном экземпляре. Последние исправления к тексту диссертации, например… Ну так – по мелочи, пароли некоторые там, то-сё.

Отсутствие свободного места на флешке вселяло надежду, что информация вся на месте, и вирь просто побаловал с FAT. Пошел к нашим ИТшникам. Они сказали, что я такой далеко не первый, не надо хранить информацию на сменных носителях и прочие ободряющие вещи. Самое полезное из того, что услышал (и оно в последствии подтвердилось) оказалось, что все папки теперь лежат в папке с именем «..» (натурально – две точки), но винда и файл-менеджеры туда попасть не могут. Посоветовали воспользоваться программами восстановления удаленных файлов. Я попробовал с помощью Recuva, но без особого успеха, поскольку файлы все-таки не были удалены.

Винда, как уже было сказано, папку «..» не видела вовсе. Far видел, но отказывался в нее заходить. Помощь пришла от старой доброй командной строки. Где-то на форуме добрый человек помог вспомнить, что DOS тоже умеет видеть скрытые файлы и папки.

Дальше все, как в голливудском кино, где в конце наши победят всех злодеев.
0) Запускаем командную строку (на всякий случай от имени администратора)
1) F: (по крайней мере, у меня флешка именно на этой букве)
2) Dir /x | more (вывод содержимого папки с учетом скрытых объектов да еще и постранично). Видим кучу всякого разного, что валяется в корне флешки, листаем, ищем странности. А вот и они – папка с именем «E2E2~1» (буквы английские).
3) dir "E2E2~1". Видим, что эта странная папка – действительно то что нужно – в ней находится наше все.
4) cd "E2E2~1" И таки да! Удается зайти в эту папку.
5) ну а дальше столько раз сделать xcopy /s папка_с_флехи путь_на_жесткий_диск, сколько папок хочется восстановить.

Вот такой я сегодня умный, и не надо завидовать...