Вирус на флешке — папки стали ярлыками! Решение!
Сегодня я хочу поговорить об одном уже весьма стареньком вирусе, модификации которого до сих пор будоражат компьютеры пользователей не заботящихся о собственной безопасности.
Смысл его деструктивной деятельности заключается в том, что он скрывает содержимое съемного диска и подменяет его ссылками на исполняемый файл, которые умело маскирует с помощью изменения их атрибутов. Всё рассчитано на то, что ничего не подозревающий пользователь не заметит, что вместо папок ярлыки и попытается их открыть.
Таким образом этот троян и кочует от компьютера к компьютеру, поражая незащищённые операционные системы одну за другой.
Если же на очередном ПК будет стоять хорошая антивирусная программа типа Касперского или DrWeb, то она, конечно же, сразу его засечёт и удалит сам исполняемый EXE-файл или скрипт.
Но вот изменить атрибуты, из-за которых папки стали ярлыками на флешке, антивирус не в состоянии и Вам придётся делать это вручную. Как это сделать я сейчас и расскажу.
Вычищаем заразу окончательно!
Для начала надо окончательно убедиться, что вируса нет ни на компьютере, ни на USB-диске. Для этого обновляем базы антивирусной программы и проверяем сначала одно, потом другое. Если у Вас её нет — настоятельно рекомендую его установить.
Например, отлично себя зарекомендовал бесплатный антивирус Касперского. Так же можно воспользоваться одноразовым сканером DrWeb CureIT.
После этого надо зайти в панель управления Windows и открыть раздел «Параметры папок».
В открывшемся окне переходим на вкладку «Вид»:
Здесь необходимо снять галочки «Скрывать защищённые системные файлы» и «Скрывать расширения для зарегистрированных типов файлов». А вот флажок «Показывать скрытые файлы, папки и диски» надо наоборот поставить.
Это делается для того, чтобы увидеть всё, что вредоносная программа могла скрыть от пользователя.
Следующим шагом нужно будет вручную подчистить остатки жизнедеятельности зловреда. Обязательно проверьте чтобы на флешке не осталось файла сценария автозапуска — autorun.
inf. Затем стоит удалить папку RECYCLER (Кстати, в ней-то обычно EXE-шник вируса и лежит).
На жестком диске надо обратить внимание на папки пользователей, а особенно — на C:Users\AppdataRoaming.
Именно сюда пытается прятаться всякая зараза, а потому в ней не должно быть исполняемых файлов с расширение *.EXE и *.BAT.
Возвращаем пропавшие папки обратно
Следующим этапом нужно вернуть обратно папки, которые стали ярлыками на USB-накопителе. Вот тут начинается самое интересное.
Дело в том, что в зависимости от модификации, способ с помощью которого вирус спрятал директории может быть разным. В самом простом случае достаточно зайти на флешку. Там вы увидите скрытые папки (их отображение мы включили выше).
Надо просто на каждой из них кликнуть правой кнопкой, открыть её свойства и снять галочку «Скрытый».
А вот если поработал более продвинутый зловред, то скорее всего эта галочка будет недоступна и так просто снять атрибут «скрытый» с папки после вируса у Вас не получится.
В этом случае прямо в корне флешки создаём текстовый файлик, в котором надо скопировать вот эту строчку:
attrib -h -r -s -a /D /S
Закрываем текстовый редактор и меняем ему расширение с *.TXT на *.BAT.
Кликаем на файлике правой кнопкой и в контекстном меню выбираем пункт «Запуск от имени Администратора».
После этого папки должны стать видимыми.
Если что-то непонятно — смотрим видео-инструкцию:
Автоматизированный вариант
Для тех, кто не любит всё делать вручную, предпочитая положиться на скрипты, тоже есть отличный способ. Заключается он в том, что на съёмном накопителе надо опять же создать BAT-файл, открыть его блокнотом и скопировать туда вот такой код:
:lable cls set /p disk_flash=»Input USB Drive Name: » cd /D %disk_flash%: if %errorlevel%==1 goto lable cls cd /D %disk_flash%: del *.lnk /q /f attrib -s -h -r autorun.* del autorun.* /F attrib -h -r -s -a /D /S rd RECYCLER /q /s explorer.exe %disk_flash%:
Закрываем текстовый редактор и сохраняем изменения. Запускаем скрипт на исполнения. В начале он попросит указать букву, под которой флешка отображается в Проводнике. После этого он удалить папку RECYCLER, файл автозапуска autorun.
inf и вернёт атрибуты папкам, которые стали ярлыками. Этот вариант отлично работает в большинстве случаев на «ура».
Но если вдруг Вам попадётся более хитрая модификация такого вируса, то всё же Вам придётся закатать рукава и поработать руками.
Источник: http://nastroisam.ru/virus-papki-stali-yarlyikami/
Папки на флешке стали ярлыками! Что делать??
Всем привет, уважаемые пользователи! Сегодня рассмотрим довольно интересный, и я бы даже сказал распространенный случай, когда папки на флешке стали ярлыками. Представьте себе, что Вы подключаете флеш-носитель к компьютеру, последний в свою очередь определяет и запускает съемное устройство, а далее Вы обнаруживаете, что все папки на флешке стали отображаться в виде ярлыков.
Таким образом, Вы не можете получить доступ к содержимому в каждой папке.
А в папках осталось множество важных документов, соответственно возникает вопрос: Почему папки отображаются в виде ярлыков и самое главное, как исправить данную проблему? Если же Вам еще не приходилось сталкиваться с подобной ситуацией, тогда рекомендую Вам прочитать данную статью, чтобы в будущем уже знать, каким образом можно будет исправить подобный казус с папками, тем самым обеспечить сохранность своих документов.
Итак, представим себе, что все наши папки на флешке стали ярлыками. Как Вы думаете: что обычно делают пользователи, которые ни разу не сталкивались с такой проблемой? Ответ прост: они начинают паниковать и кликают указателем мыши по всем папкам, которые стали ярлыками. Я думаю, если у Вас на флешке возникали подобные случаи, то Вы поступали тоже именно так.
Причем некоторые пользователи еще и делают форматирование всего съемного диска, надеясь таким образом, что форматирование решит возникшую проблему с папками. Скажу Вам, что форматирование только усугубит ситуацию.
Во-первых, запомните, что все ваши данные, которые находятся на флеш-носителе, никуда не пропали, и они не удалились. Данные, как были на флешке, так и они остались, а причиной скрытия папок послужил вирус, который и спрятал все ваши папки.
Во-вторых, следует знать, что нельзя кликать мышью по этим самым ярлыкам папок, тем самым надеясь открыть их. Вы спросите, почему же нельзя открывать эти ярлыки? Дело в том, что вирус содержит несколько команд, первая команда запустит и внедрит вредоносный код в ваш компьютер, а вторая – откроет интересующую Вас папку.
Представьте себе, пользователь подключает флешку в свой компьютер и, увидев, что все папки отображаются в виде ярлыков, начинает кликать на каждую из них.
Причем некоторые папки открываются, и данные в этих папках присутствуют, другие папки наоборот не открываются, даже если Вы будите кликать по ярлыкам папок.
Так вот, если на компьютере пользователя не установлена антивирусная программа, то можно считать, что компьютер уже заражен вирусом.
Те папки, которые свободно открылись, содержат в себе вирус, содержащие те самые вредоносные команды, о которых мы говорили чуть ранее.
Вообще я советую Вам установить защиту на свой съемный диск, тем самым Вы снизите риск заражения своей флешки от всевозможных вирусов, троянов. Как установить защиту на флешку Вы можете узнать, прочитав статью:
Защита флеш-носителей
Итак, первоначальной задачей является нахождение и уничтожение вируса, который спрятал все наши папки.
В данном случае нам потребуется найти исполняемый файл вируса, расширение которого обозначается «exe».
Для этого достаточно воспользоваться антивирусом, то есть запустить проверку флеш-носителя на наличие вирусов. Если у Вас не установлена антивирусная программа, то рекомендую Вам ее установить.
Также Вы можете проверить присутствие исполняемого файла ручным способом.
Рассмотрим подробно, что нужно делать, если папки на флешке стали ярлыками.
Первый шаг – Включить отображение скрытых файлов и папок.
Ниже приведен скриншот, как правильно включить показ скрытых файлов.
В Windows 7
В Windows XP
Второй шаг – Проверка файлов на флеш–носителе.
Теперь нам потребуется открыть флеш-носитель и провести анализ всех скрытых файлов. А именно потребуется зайти в свойства каждого ярлыка и во вкладке «Ярлык» обратить внимание на пункт «Объект».
В большинстве случаев все ярлыки осуществляют запуск одного и того же исполняемого файла. Нам же нужно выяснить, в какой папке находится вредоносный код исполняемого файла.
Как видно из рисунка, строка вредоносного кода может быть длинной.
В данном случае папка «RECYCLER» содержит в себе вирус «6dc09d8d.exe», который скрыл наши данные. Далее нам нужно будет удалить эту папку на флешке. После того, как вы удалили папку «RECYCLER» запуск ярлыков не будет представлять потенциальную опасность.
Еще я Вам рекомендую проверить наличие исполняемого файла вируса по следующему пути:
Например, открыв, указанный выше путь Вы обнаружили какой-нибудь файл расширением «exe».
Это говорит о том, что данный файл является тем самым вирусом, поскольку в этих папках файл с таким расширением должен отсутствовать. Также я хочу добавить, чтобы вы отключили автозапуск на своем компьютере.
Если Вы не знаете, каким образом его отключить и чем это чревато для безопасности системы, то рекомендую Вам прочитать статью:
Как отключить автозапуск на компьютере?
Третий шаг – Возвращаем папкам первоначальный видимый статус.
После того, как вредоносный код был нами найден и удален, теперь нам нужно вернуть папкам их прежний видимый вид. Чтобы при открытии флешки все папки отображались для нас видимыми и самое главное, чтобы данные в папках были нам доступны.
Сначала нужно будет удалить созданные ярлыки папок. На самом деле наши папки присутствуют на самой флешке, мы их не видим, потому что вредоносная программа сделала их скрытыми.
Предлагаю рассмотреть основные способы, которые позволяют вернуть прежнее видимое состояние папок.
Способ 1.
Вернуть прежнее состояние папок нам поможет специальная команда, которая запускается через командную строку. Для того, чтобы открыть командную строку нажмите «Пуск» и в строке поиска наберите cmd и нажмите «Enter». В открывшемся окне введите следующие команды.
После проведенных выше процедур папки на флешке станут видимыми, и для удобства можете скрыть системные файлы. Чтобы скрыть системные файлы Вам потребуется уже отключить отображение скрытых файлов рассмотренные нами на первом шаге.
Способ 2.
Также Вы можете сбросить атрибуты с папок путем создания текстового файла в самой флешке. Нажимаете на «Пуск», в строке поиска вводите «Блокнот» и нажимаете «Enter» . Затем в открывшемся окне прописываете следующую команду attrib –s –h/d/s и нажимаете «Enter».
Далее сохраняете созданный файл в корне флешки под именем 1.bat и открываете его уже в самой флешке. Запомните, что запустить этот файл нужно именно с флеш-носителя.
Если не хотите терять времени на создание этого файла, то можете скачать уже готовый (не забудьте распаковать архив).
Считаю данный способ тоже является не плохим средством, который позволит Вам в некоторых случая решить проблему с возникшими ярлыками.
Способ 3.
Третий способ аналогичен предыдущему способу. Для этого создается текстовый файл. который содержит специальный код.
Далее этот файл запускается непосредственно в корне съемного носителя и в открывшемся окне нужно будет указать буквенное обозначение съемного носителя и нажать «Enter».
Затем программа приступит к удалению всех ярлыков на флеш-носителе, различных файлов autorun, вирусов и что самое главное осуществляется восстановление атрибутов папок в прежнее видимое состояние.
Вы можете применить любой из выше перечисленных способов, пока папки не станут видимыми. Затем я рекомендую Вам скопировать все данные с флешки на жесткий диск и произвести форматирование флеш-носителя.
После форматирования Вам остается скопировать данные обратно на съемный диск. Да и вообще не поленитесь и запустите полную проверку компьютера на вирусы, как при помощи установленной антивирусной программы, так и при помощи утилит, например Dr.Web. Что это за утилита и как с ней работать вы можете ознакомиться в этой статье.
В завершении предлагаю рассмотреть такую ситуацию, когда вирус осуществляет скрытие всех папок на флешке, то есть пользователь подключает флешку к компьютеру и видит, что она пуста.
То есть если ранее мы рассматривали ситуацию, когда папки были нам видны, в виде ярлыков, а сейчас папок вообще нет.
В общем, смотрите видео, в котором Вы узнаете, что нужно сделать, чтобы папки вновь стали нам видны.
Ну что же, данную статью я буду завершать. Если Вы столкнетесь с ситуацией, когда папки на флешке стали ярлыками думаю, информация в этой статье для Вас будет как раз кстати. Желаю Вам надежной защиты, как всего компьютера, так и внешних накопителей. До встречи в следующей статье!
Уважаемые пользователи, если у вас после прочтения этой статьи возникли вопросы или вы желаете что-то добавить относительно тематики данной статьи или всего интернет-ресурса в целом, то вы можете воспользоваться формой комментарий.Также Задавайте свои вопросы, предложения, пожелания..
Итак, на сегодня это собственно все, о чем я хотел вам рассказать в сегодняшнем выпуске. Мне остается надеяться, что вы нашли интересную и полезную для себя информацию в этой статье. Ну а я в свою очередь, жду ваши вопросы, пожелания или предложения относительно данной статьи или всего сайта в целом
Источник: http://temowind.ru/bezopasnost-windows-7/papki-na-fleshke-stali-yarlykami/
Что делать, если все папки на флешке стали ярлыками?
Флешка – это съёмный носитель, который многим пользователям помогает держать все нужные файлы при себе и использовать их в нужный момент. Однако, бывают случаи, когда пользователь обнаруживает, что файлы на флешке стали ярлыками и не открываются. Что делать в таком случае и как исправить проблему.
Причины появления ярлыков файлов и папок на флешке
Причиной тому, что на флешке папки и файлы стали ярлыками является вирус. Попав на съёмное устройство с помощью переноса или копирования файлов, он инфицирует содержимое, прописывает свои команды.
Поэтому, ни в коем случае не стоит пытаться запустить все по очереди файлы, с надеждой их открыть. Вирус прописывает в каждом свою команду, которая может быть направлена на поражения операционной системы. Также не стоит удалять всё содержимое или форматировать устройство.
Помните, все файлы стали ярлыками, однако, они не повреждены и никуда не пропали.
Как исправить ситуацию, когда флешке все файлы стали ярлыками?
Пользователи часто задаются вопросом: что делать, если все папки на флешке стали ярлыками и не открываются?
Для решения этой проблемы есть несколько несложных действий.
Сначала нужно включить отображение скрытых папок и файлов. Для системы Windows XP подойдет следующий адрес: «Пуск», «Мой компьютер», «Сервис», «Свойства папки».
Откроется окно настроек. Переходим во вкладку «Вид» и ставим отметку «Показывать скрытые папки и файлы».
Для Windows 7 выполняем такие шаги: «Пуск», «Панель управления», «Оформление и персонализация».
После кликаем «Параметры папок» и переходим во вкладку «Вид». Здесь ставим идентичную отметку.
Теперь рекомендуем проверить каждый ярлык, который находится на накопителе. Для этого, все файлы, которые стали ярлыками на флешке, поочерёдно жмём правой кнопкой мыши и выбираем «Свойства».
Переходим во вкладку «Ярлыки» и проверяем поле «Объект». Это будет адрес папки, с которой запускается вредоносная программа.
Название, которое выделено на скрине – это имя папки, которая расположена на накопителе и открыта для пользователя. Её нужно удалить. Также стоит посмотреть адреса путей всех ярлыков и уничтожить вирусы.
Для точной и полной очистки стоит проверить наличие ехе. файла на ПК по следующим адресам:
- Для Windows XP – диск С, папка «Documents and Settings», «Имя пользователя», «Local Settings», «Application Data».
- Для Windows 7 – диск C, папка «User», после «Имя пользователя», «Appdata» и «roamling».
Если в этих папках имеется файл ехе – это вирус и его нужно удалить.
После того, как папки с вредоносными объектами были уничтожены, необходимо вернуть файлам прежний вид. Для этого есть несколько способов.
Способ первый
Жмём «Пуск», «Выполнить» (или Win+R). Вводим команду «cmd».
Запустится строка. Вводим «cd / d f:» и жмём «Enter». Буква «f» означает наименование флешки.
После вводим команду для сброса атрибутов папки «attrib –s –h/d /s». Жмём «Enter».
Способ второй
Открываем флешку, жмём правой кнопкой и кликаем «Создать», «Текстовый документ».
Вводим исходный код: «attrib –s –h/d/s».
Сохраняем файл. После переименовываем его расширение на bat. Запускаем и все атрибуты сбрасываются.
Теперь, все файлы и папки, которые стали ярлыками, вернут свой прежний вид и всё содержимое будет невредимым.
Источник: http://SoftikBox.com/chto-delat-esli-vse-papki-na-fleshke-stali-yarlyikami-9654.html
Все файлы на флешке стали ярлыками
Появилась проблема при которой все файлы на флешке стали ярлыками, она возникла после того, как я вставил свою флешку в чужой компьютер, в котором сидел вирус(троян), который заменят все файлы и папки на ярлыки. Проблема в том, что теперь в какой бы компьютер я не засунул свой флешь накопитель, они все равно остаются в виде ярлыков. Но главное, что проблема решаема.
Данный вирус является не таким уж и проблематичным, т.к множество антивирусов могут от него избавиться, просто путем полного сканирования компьютера. Кстати с ним хорошо справляется и встроенный защитник windows. Но давайте пока разберемся с флешкой, дабы не прибегнуть к форматированию её содержимого.
Как видно на картинке, все содержимое на флешке (Новый том(E:)) теперь в ярлыках. В данной статье покажу способ избавление от данной проблемы путем создания bat файла и вставкой в него определенного кода, который решит вашу проблему.
Для начало нужно создать текстовой документ, в который будет помещен спасительный код. Для этого вызываем контекстное меню, нажатием правой кнопкой мыши на рабочем столе, выбираем пункт создать -> текстовой документ.
Копируем код.
:lableclsset /p disk_flash=»Vvedite bukvu vashei fleshki: «cd /D %disk_flash%:if %errorlevel%==1 goto lableclscd /D %disk_flash%:del *.lnk /q /fattrib -s -h -r autorun.*del autorun.* /Fattrib -h -r -s -a /D /Srd RECYCLER /q /s
explorer.exe %disk_flash%:
Открываем созданный файл и вставляем туда данный код.
Переходим во вкладку файл -> сохранить как.
В поле имя файла, меняем расширение txt на bat и нажимаем кнопку сохранить.
Запускаем созданный новый текстовой документ с расширением bat, обязательно от имени администратора. Откроется окно, где вводим букву нашей флешки и нажимаем enter.
Спустя несколько секунд откроется окно флешь накопителя с исправленным содержимым.
Оставляйте своё мнение о данной статье, ну и конечно же задавайте свои вопросы, если у вас что-то вдруг пошло не так.
Спасибо за внимание!
Источник: https://ITremont.info/bezopasnost/88-vse-na-fleshke/
Все папки и файлы на флешке стали ярлыками
Пожалуй, самый явный вид заражения, это когда все файлы и папки на флешке вдруг превратились в ярлыки. Хоть его и видно невооруженным взглядом без всяких антивирусов, в результате неграмотных действий пользователя, последствия могут быть печальными.
Если на флешке были очень важные файлы, трудно удержаться от соблазна удостовериться что ними всё в порядке, ткнуть мышкой в знакомые до боли названия… а вот этого делать совсем не стоит!
И документы ваши скорее всего благополучно откроются, и счастье придет… вот только компьютер будет заражен. На самом деле, каждый ярлык содержит определенные команды на запуск и установку вируса, а уже потом открытие вашей драгоценной папки.
Можно посмотреть свойства ярлыка, где в строке «Объект» содержится информация, что же все-таки мы будем запускать на самом деле.
%ALLUSERSPROFILE%….windowssystem32cmd.exe /c «%SystemRoot%explorer.exe %cd3G8A5K.000 & attrib -s -h %cd%SkInrsg.exe & xcopy /F /S /Q /H /R /Y %cd%SkInrsg.exe %temp%lFbYd & attrib +s +h %cd%SkInrsg.exe & start %temp%lFbYdSkInrsg.exe & exit»
Если вы ничего не поняли из этой тарабарщины, лучше доверить лечение антивирусу (можно воспользоваться тем же Dr.Web CureIt!). Если понимаете что делаете, можно удалить вирус и вручную. Займемся другим, а именно восстановлением информации на флешке.
Восстановление прежнего вида папок
- Ярлыки, которые сейчас есть на флешке вместо файлов и папок, можно смело удалять.
- Вирус пометил все файлы и папки на флешке системными и скрытыми.
Сбрасываем эти атрибуты через командную строку (Пуск -> Выполнить -> вводим cmd):
cd /d E: нажать ENTER (E: — это буква нашей флешки)
attrib -s -h /d /s нажать ENTER
Команда attrib изменяет атрибуты файлов.
Параметры -s и -h снимают атрибуты системный и архивный соответственно, а ключи /s /d применяют это действие к файлам и папкам.
Если считаете статью полезной,
не ленитесь ставить лайки и делиться с друзьями.
Источник: https://mdex-nn.ru/page/vse-papki-na-fleshke-stali-jarlykami.html
Борьба с вирусом на флешках «Вместо папок — ярлыки»
Современные антивирусы уже научились блокировать autorun.inf, который запускает вирус при открытии флешки.
По сети и от флешки к флешке довольно давно разгуливает новый тип вирусов одного семейства, попросту — очередные трояны.
Заражение ими можно сразу обнаружить невооруженным взглядом без всяких антивирусов, главный признак — это все папки на флешке превратились в ярлыки.
Если на флешке очень важные файлы, первым делом Вы броситесь открывать все папки (ярлыки) по очереди, чтобы удостовериться в наличии файлов — вот это делать, совсем не стоит!
Проблема в том, что в этих ярлыках записано по две команды, первая — запуск и установка вируса в ПК, вторая — открытие Вашей драгоценной папки.
Чистить флешку от таких вирусов будем пошагово
Шаг 1. Отобразить скрытые файлы и папки
Если у Вас Windows XP, то проходим путь: «Пуск-Мой компьютер-Меню Сервис-Свойства папки-Вкладка вид»:
На вкладке «Вид» отыскиваем два параметра и выполняем:
- Скрывать защищенные системные файлы (рекомендуется) — снимаем галочку
- Показывать скрытые файлы и папки — устанавливаем переключатель.
Если у Вас Windows 7, нужно пройти немного другой путь: «Пуск-Панель Управления-Оформление и персонализация-Параментры папок-Вкладка Вид».
Вам нужны такие же параметры и их нужно включить аналогичным образом. Теперь Ваши папки на флешке будет видно, но они будут прозрачными.
Шаг 2. Очистка флешки от вирусов
Зараженная флешка выглядит так, как показано на рисунке ниже:
Чтобы не удалять все файлы с флешки, можно посмотреть, что запускает любой из ярлыков (обычно они запускают один и тот же файл на той же флешке). Для этого нужно посмотреть свойства ярлыка, там Вы найдете двойной запуск — первый открывает Вашу папку, а второй — запускает вирус:
Нас интересует строка «Объект». Она довольно длинная, но в ней легко найти путь к вирусу, чаще всего это что-то типа 118920.exe в папке Recycle на самой флешке. В моем случае, строка двойного запуска выглядела так:%windir%system32cmd.exe /c “start %cd%RECYCLER6dc09d8d.exe &&%windir%explorer.exe %cd%support
Вот тот самый путь: RECYCLER6dc09d8d.exe — папка на флешке и вирус в ней.
Удаляем его вместе с папкой — теперь клик по ярлыку не опасен (если вы до этого не успели его запустить).
Шаг 3. Восстановление прежнего вида папок
1. Удаляем все ярлыки наших папок — они не нужны.
2. Папки у нас прозрачные — это значит, что вирус загрузчик пометил их системными и скрытыми. Просто так эти атрибуты Вам не отключить, поэтому нужно воспользоваться сбросом атрибутов через командную строку.
Для этого есть 2 пути:
Путь 1:
Открываем «Пуск»-Пункт «Выполнить»-Вводим команду CMD-нажимаем ENTER. Откроется черное окно командной строки в ней нужно ввести такие команды:
- cd /d f: нажать ENTER, где f: — это буква нашей флешки (может отличатся от примера)
- attrib -s -h /d /s нажать ENTER — эта команда сбросит атрибуты и папки станут видимыми.
Путь 2:
1. Создать текстовый файл на флешки.
2. Записать команду attrib -s -h /d /s в него, переименовать файл в 1.bat и запустить его.
3. В случае, когда у Вас не получается создать такой файл — Вы можете скачать мой: Bat файл для смены атррибутов.
Если файлов много, то возможно потребуется время на выполнение команды, иногда до 10 минут!
4. После этого, можно вернутся к первому шагу и восстановить прежний вид папок, то есть, скрыть системные скрытые файлы.
Как проверить является ли Ваш ПК переносчиком вируса?
Если у Вас есть подозрение, что именно Ваш ПК разносит этот вирус по флешкам, можно просмотреть список процессов в диспетчере задач. Для этого нажмите CTRL+ALT+DEL и поищите процесс с названием похожим на FS..USB…, вместо точек — какие либо буквы или цифры.
Источник данного процесса не удаляется ни AviraAntivir, ни DrWeb CureIT, ни Kaspersky Removal Tool.
Я лично удалил его F-Secure пробной версией, а прячется он в виде драйвера и отыскать его можно с помощью утилиты Autoruns.
Если Вы удаляете вирус с флешки, а папки становятся ярлыками снова?
Скажу сразу, у меня такой ситуации не было. Как лечить точно — я не знаю. Выходов из ситуации я вижу три:
- сносим Windows (1,5-2 часа, самый быстрый способ);
- устанавливаем F-Security, Kaspersky, Dr.Web (пробные версии) по очереди и штудируем компьютер «полными проверками» пока не найдём вирус (часа 3-4 обычно, зависит от мощности ПК и количества файлов);
- записываем DrWeb LiveCD на диск или флешку, загружаемся с него и штудируем компьютер.
Ссылки на утилиты, которые могут помочь:
Можете скачать пробные версии этих антивирусов на 1 месяц, обновить им базы и проверить ПК с помощью них.
Вроде бы все, обращайтесь — всегда отвечу, иногда с задержкой.
Дополнение от KRIZ (будет в помощь):
«Могу добавить что есть и такие вирусы как Sality (Sector XX – где ХХ цифры вроде 05, 15, 11, 12 это модификации, кто их создаёт непонятно) портит исполняемые exe файлы… с такими вирусам изобрёл свой способ борьбы с использованием всё того же Dr.Web CureIt! имея на руках WinXPE система записанная на 700 метровую CD-R… подгрузка системы с диска и использование не памяти жесткого, а оперативной.
Работает отлично. Диск вставил загрузку с диска включил, сунул флешку с предварительно записаным “СВЕЖИМ” CureIt!… и вуаля.. прогнал весь жёсткий на наличие гадости. что самое интересное во время данного процесса как и с Life CD от Веба вирусы “спят” т.е. система не загружена, да и как то удобней с оперативной.
Оболочкой где подгружены практически всё что нужно для ремонта начиная с драйверов и заканчивая глубокими тестами HDD (для тех кто не понял) и не важно какая у вас операционка стоит хоть ЛИНУКС данный способ использую уже в течении 5-ти лет. и удачно… может и поможет советец..))»
Источник: http://voffa.ru/viral/borba-s-virusom-na-fleshkax-vmesto-papok-yarlyki.html
Что делать если папки на флешке стали ярлыками?
Привет читатели. Сегодня я хочу вам рассказать о том «недоразумении», когда у вас папки на флешке стали ярлыками. Это очень распространенный случай.
Например, вы вставляете флешку в свой компьютер, стартует, например автозапуск носителей, вы открываете флешку и видите, что все папки, которые на ней располагались, превратились в ярлыки.
Некоторые, не подозревая об этом, копируете на компьютер, а затем вытаскивая флешку, — не можете получить доступ к папке.
И вот у вас в папке — осталась важная информация, которую срочно необходимо спасти. Вы задаетесь вопросом, почему папки стали отображаться в виде ярлыков, а самое главное, как это все исправить? В данной статье мы и рассмотрим, как решить такую серьезную проблему.
Самое главное, когда вы столкнулись с подобной ситуацией, не стоит форматировать флешку, это только усугубит положение.
Первое. Вся ваша информация, которая была на флешке (флеш-носителе) так на ней и осталась, то есть, никуда не пропала. Причиной того, что все папки стали скрытыми, а вместо них появились ярлыки, стало появление вируса на носителе.
Второе. Не стоит нажимать мышью по этим ярлыкам, так как вы можете запустить вредоносный код, который прописан в самом ярлыке. Когда вы вставляете флеш-накопитель в компьютер, у вас может быть такая ситуация:
Что необходимо делать в ситуации, когда папки стали ярлыками на накопителе.
Шаг № 1. Необходимо включить отображение скрытых файлов и папок. Например, можно открыть какой-нибудь файловый менеджер и сделать через него, а можно и в самой Windows. Для этого необходимо зайти в Мой компьютер и выполнить команду Сервис — Свойства папки — Вид, где затем установить указатель на пункт – Показывать скрытые папки и файлы.
Шаг № 2. Теперь нам необходимо проверить каждый ярлык, который находится на флеш-накопителе.
Для этого заходим на флешку, нажимаем по ярлыку правой кнопкой мыши, из контекстного меню выбираем пункт Свойства, затем переходим на вкладку Ярлык и внимательно смотрим на поле Объект.
Именно с этого поля происходит запуск вредоносного кода, нам необходимо определить, откуда именно и где он находится.
Как видно, в папке RECYCLER присутствует вирус, выше на рисунке показана данная папка, она в большинстве случаях также будет скрытой. Теперь нам необходимо удалить данную папку с флеш-накопителя.
Также можете проверить (для безопасности и достоверности) пути, по которым может находиться еще данный вирус:
Если вы откроете какой-то из этих путей (который подходит для вашей операционной системы), то вы сможете там обнаружить файл exe. Если он будет присутствовать, то это вирус, и это означает, что попал он туда с помощью автозапуска, поэтому я бы посоветовал вам отключить автозапуск на компьютере.
Шаг № 3. На данном этапе нам необходимо вернуть обычный вид папкам, то есть сделать, чтобы они были не скрытыми, а видимыми. Естественно, это необходимо делать после того, как вы удалили вредоносный код и вредоносные файлы, при этом не забывайте еще удалить сами ярлыки, только не перепутайте с папками.
Вернуть папки в прежнее состояние можно несколькими способами:
Способ 1. Необходимо нажать Пуск — Выполнить и набрать в командной строке – cmd, после чего нажать на кнопку Ок или клавишу Enter. В появившемся окне вам необходимо ввести следующие команды:
Чтобы проверить, скройте системные папки (тот же принцип, как и настраивали — показать системные папки) и далее — заходите на свой флеш-накопитель. На нем должны быть показаны все ваши папки.
Способ 2. Вам необходимо сбросить атрибуты для папок, для этого — создаете на флешке текстовый документ и в нем пишете следующее:
| Исходный код |
После чего следует сохранить текстовый документ и переименовать расширение txt на bat. Далее, запускаете данный файл (он должен находиться в корне вашего флеш-накопителя).
Способ № 3. Также предполагает изменение атрибутов папок с помощью BAT-файла. Для этого вам необходимо по тому же принципу создать на флеш-накопителе текстовый файл и записать в него следующее:
| Исходный код |
:lbl
cls
set /p disk_flash=»Enter flash drive: »
cd /D %disk_flash%:
if %errorlevel%==1 goto lbl
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:
После чего сохранить его и переименовать расширение txt на bat. Запустить исполняемый файл и ввести букву своего флеш-накопителя.
Ниже я прикладываю видео, в котором показывается такая ситуация, где пользователь подключает накопитель к компьютеру, открывает его, и на нем вообще ничего нет. В статье мы рассматривали, что папки были скрыты и присутствовали только ярлыки, а тут видим, что их вообще нет, в общем смотрите:
Поделиться в соц. сетях:
Получить короткую ссылку статьи
Короткая ссылка: http://pressdev.ru/?p=2100
Я очень старался, оцените статью:
Loading…
Источник: http://pressdev.ru/chto-delat-esli-papki-na-fleshke-stali-yarlykami/
Что делать, если папки стали ярлыками? [РЕШЕНО]
Как и всегда эта публикация написана по личному опыту, поэтому вся информация правдивая.
Пару дней назад наткнулся на вирус, который на моей флешке из всех папок сделал ярлыки, при этом Windows проводник показывал, что флешка непустая.
Я провозился с этой проблемой довольно долго в поисках лучшего решения. Теперь я готов описать самый короткий и правильный алгоритм борьбы с этим вирусом.
!!Сначала дам 2 предостережения:
-Не паникуем! В 95% все данные восстановятся.
-Не пытайтесь открыть папку с помощью ярлыка!!! Ярлык параллельно с открытием папки, копирует вирус на компьютер и вы этого даже не заметите.
Теперь пошагово будем бороться с вирусом.
(1) Идем на сайт ESET NOD 32, там переходим в раздел =>Скачать=>Для дома и скачиваем самую последнюю версию ESET NOD32 Антивируса. Этот антивирус можно использовать по пробной лицензии и продлевать пробную лицензию можно бесконечно.
(2) После скачивания антивируса устанавливаем его, открываем и запускаем “Выборочное сканирование” и выбираем для сканирования весь компьютер:
Сканирование может длиться несколько часов. Если хотите сократить время сканирования, то можете для сканирования выбрать только локальный диск, где установлена операционная система.
(3) После сканирования NOD 32 найдет и удалит проблемные файлы, которые доставили неудобство. После окончания сканирования необходимо перезагрузить компьютер!!!
После третьего шага мы избавились от вируса, а значит пол дела сделали. Теперь осталось восстановить файлы.
(4) Для восстановления файлов воспользуемся .bat скриптом, который все сделает за вас. Если вы не знаете, что это такое, то нужно скачать скрипт можно по этой ссылке или в конце статьи в «Прикрепленных файлах».
Этот файл со скриптом нужно залить в корень вашей флешки и запустить.
Для тех, кто понимает, что такое .bat файлы выкладываю код скрипта:
attrib -s -h /s /d
rd RECYCLER /s /q
del autorun.* /q
del *.lnk /q
(5)Поздравляю! Наши файлы восстановлены. Проблема решена. Теперь можно защитить флешку специальной программой USB Defender.
!Иногда файлы восстанавливаются не в корне флешки, а в папке без названия, которую можно найти в корне вашей флешки.
Файлы:
Скрипт для восстановления файлов на флешке
Источник: https://denysgerman.com/node/96
Файлы на флэшке превратились в ярлыки. Что делать?
Различные USB-накопители, SD-карты и прочие хранилища данных, подключаемых по USB, являются очень удобными устройствами, имеющиеся у большинства пользователей. Такие устройства можно взять куда угодно: на работу, отдых, в кафе, если вы там работаете. Это, конечно, все очень хорошо, но в какой-то момент с флешкой может случиться беда, о которой мы сегодня поговорим.
У меня, а скорее всего и у других пользователей, случалась такая проблема, которая заключалась в том, что все документы, файлы папки на флешке превращались в ярлыки, также имелась странная папка, под названием .Trashes. Можно подумать, что это какой-то вирус, который испортил все файлы на USB-накопителе. Так что делать, если файлы на флешке превратились в ярлыки?
В общем, если попробовать проверить флешку антивирусом, то есть вероятность, что он что-то там найдет нехорошее, как это произошло со мной. Если так и есть, можно произвести очистку этого «нехорошего». После перезагрузки компьютера, я зашел на USB-накопитель и все осталось как есть: файлы и папки остались ярлыками.
В интернете есть очень хороший способ решения этой проблемы. Его я опишу здесь, чтобы помочь пользователям, если они столкнулись с такой неприятной проблемой.
1 способ
Для начала, активируйте отображение скрытых файлов в параметрах проводника, это делается в верхнем меню любой папки. Далее, запустим командную строку от имени администратора и введем туда следующую команду:
| attrib -h -r -s /s f:*.* |
Кстати, не забудьте изменить f: на букву вашей флешки. Может получиться, например, так: attrib -h -r -s /s r:*.*
После того, как вы проделали работу, откройте флешку и убедитесь, что файлы и папки присутствуют, но ярлыки при этом могут остаться, это ничего страшного, главное, что теперь свои файлы вы можете переместить.
Все файлы, не являющиеся ярлыками, перенесите в другое место, например, на компьютер. Теперь, отформатируйте флэшку, потом попробуйте на всякий случай еще раз просканировать USB-флэшку с помощью антивируса.
Переместите нужные файлы обратно на флэшку. После всех вышеперечисленных действий ваша проблема должна быть решена.
Второй способ
Если с первым вариантом ничего не вышло, то есть еще один метод, заключающийся в том, что нужно создать bat файл с таким содержанием:
Теперь, запускаем его от имени администратора, после чего, запущенная программа предложит ввести букву флешки, с которой возникла проблема. После этого, ярлыки и вирус будут удалены с флешки, а все, что у вас было на флешке останется в целости и сохранности.
http://computerinfo.ru/fajly-na-fleshke-prevratilis-v-yarlyki-chto-delat/http://computerinfo.ru/wp-content/uploads/2015/12/fajly-na-fleshke-prevratilis-v-yarlyki-chto-delat.jpghttp://computerinfo.ru/wp-content/uploads/2015/12/fajly-na-fleshke-prevratilis-v-yarlyki-chto-delat-150×150.jpg2017-08-03T15:30:16+00:00EvilSin225Windows.Trashes,attrib,Windows,файлы превратились в ярлыкиРазличные USB-накопители, SD-карты и прочие хранилища данных, подключаемых по USB, являются очень удобными устройствами, имеющиеся у большинства пользователей. Такие устройства можно взять куда угодно: на работу, отдых, в кафе, если вы там работаете. Это, конечно, все очень хорошо, но в какой-то момент с флешкой может случиться беда, о которой…EvilSin225Андрей Тереховandrei1445@yandex.ruAdministratorКомпьютерные технологии
Источник: http://computerinfo.ru/fajly-na-fleshke-prevratilis-v-yarlyki-chto-delat/
Папки на флешке стали ярлыками
Written by Administrator on 12 декабря 2011. Posted in Безопасность
Рейтинг: 4 / 5
Меня просто завалили вопросами о том, как вытащить файлы из папок, которые стали ярлыками.
Главное помните: когда это случилось не паникуйте, и не делайте поспешных выводов. И упаси вас бог, отформатировать флешку !!!
Все варианты достаточно просты, в данной статье я пишу каждый из них, а вы ы свою очередь выберете тот который Вам наиболее понравится.
Жмем «читать полностью» и восстанавливаем ваши папки которые стали ярлыками.
Немного о вирусе: Вирус ни куда не удаляет ваши папки, они как лежали на флешке так и лежат. Просто они становятся скрытыми, т.е. им назначаются атрибуты(скрытый, архивный). Суть всех действий в том чтобы эти атрибуты снять.
1. Способ первый.
Воспользоваться файловым менеджером Total Commander или Far.
FAR – открываем флешку, находим папки серого цвета. Встаем на папку, жмем F9, попадаем в меню, заходим в FILE(файл) в выпадающем списке кликаем на FILE ATTRIBUTES(Атрибуты файла) или жмем CNTR+A.
Затем просто снимаем значения скрытый(HIDDEN) и архивный(ARHIVE), и если есть то и системный(SYSTEM).
Total Commander В данном менеджере надо включить отображение скрытых файлов и папок. Запускаем лезем в меню КОНФИГУРАЦИЯ, далее СОДЕРЖИМОЕ ПАНЕЛЕЙ, справа ставим галочку напротив пункта Показывать скрытые системные файлы(только для опытных) =)
Затем аналогично, переходим на флешку, видим каталоги с восклицательным знаком. Выделяем их и снимаем атрибуты. Для этого лезем в меню ФАЙЛ далее СМЕНИТЬ АТРИБУТЫ. В появившемся меню снимаем атрибуты.
Второй способ: Это BAT файл вот такого содержания:
attrib -S -H /D /S
Кому лень создавать файл, можете загрузить бат файл прямо с блога.
После того как загрузили или создали батник положите его на флешку, запускать его нужно только с флешки. Скрытые папки и файлы должны появится.
После чего настоятельно рекомендую скинуть(скопировать) данные на диск C: или в другое место.
Скачать утилиту CureIT проверить компьютер выбрав ПОЛНОЕ СКАНИРОВАНИЕ.
————————————
ВНИМАНИЕ: Если место на папке занято, а скрытых файлов и ПАПОК нет, то читаем статью «Вирус на флешке сделал папки скрытыми.» ————————————
Обновление от 07.07.2011
Как удалить заразу: Открываем флешку смотрим куда ссылается ярлык. В моем примере это папка WEB
%windir%system32cmd.exe /c «start %cd%RECYCLER6dc09d8d.exe &&%windir%explorer.exe %cd%web
Как видно зараза лежит в корзине(папка RECYCLER) на флешке. Это файл 6dc09d8d.exe. Пробуем удалить корзину. Затем снимаем все атрибуты со скрытых папок и удаляем ярлыки.
Читаем, комментируем, высказываем свое мнение. Удачи вам мои друзья, и не забывайте делать резервные копии Ваших документов.
Источник: http://www.imsprice.ru/pc-soft/44-antivirus/174-papki-na-fleshke-stali-yarlykami
Загрузка...
