Защищаем компьютер от вирусов с USB

На большинстве компьютеров сразу после подключения флешки её папка открывается автоматически. Этого достаточно, чтобы вирус заразил ваш ПК.

Чтобы система всегда спрашивала, что делать с подключенными устройствами, зайдите в окно «Параметры Автозапуска» (воспользуйтесь вкладкой поиска в трее Виндовс).

Далее выберите тип носителя и настройте, что система должна делать после его обнаружения.

В данном случае, нужно кликнуть на «Съемный носитель», а затем на «Всегда спрашивать»:

Теперь вы знаете, как с помощью простых способов быстро удалить все вирусы с флешки.

При регулярном выполнении всех шагов компьютер всегда будет оставаться в безопасности от программ-вредителей.

Тематические видеоролики:

Как восстановить содержимое флешки после вируса. Вирус скрыл папки на флешке

Как восстановить содержимое флешки после вируса. Вирус скрыл папки на флешке

В сети появилась новая разновидность вируса, который заражает флешки и внешние накопители. С подобным вирусом, я впервые столкнулся около полугода назад, когда у одного из моих клиентов, подобный вирус скрыл все папки на флешки, а на их месте создал ярлыки. Так как случай был единичный, подумал, что не стоит волноваться и описывать эту проблему. Но совсем скоро посыпались призывы о помощи «помогите восстановить данные с флешки» и причиной всему оказался именно этот вирус!

Если вы заметили, что папки на флешке стали ярлыками

Предположим, что вы заметили, что при открытии папок на флешки «вылетает» системная ошибка и лишь потом открывается папка. Посмотрите имеют ли папки значок ярлыка — это маленькая стрелка на значке папки в левом нижнем уголке.

Если подобных папок-ярлыков много или даже все — то вероятно, система заражена вирусом, а его распространителем служит ваша флешка.

Чистим флешку от вирусов

1. Для поиска и удаления подобного вируса рекомендую использовать несколько антивирусов: сначала сделайте полную проверку компьютера, установленным антивирусом. В моем случае это Аваст (см. рис. 2). Просканируйте системный диск C: и съемный носитель, т.е. вставленную флешку.

Если вирусы найдены, то удалите их. Разумеется, с зараженными файлами из системной папки Windows нужно обходиться аккуратно: полечить его сперва или поместит в карантин. Все остальные — можно смело удалять.

2. Вне зависимости был найден или нет вирус — проверьте систему любой другой антивирусной утилитой. Я рекомендую использовать CureIt. ( http://www.freedrweb.com/download+cureit+free/).

Просканируйте этой утилитой системный диск C и флешку. Другие логические диски можно просканировать в другой раз, иначе удаление простого вируса может занять много времени.

3. После того, как систему проанализировали несколько антивирусных программ и возможно что-то было найдено, а может и нет, пора переходить к восстановлению скрытых папок на флешке, а заодно и почистить флешку от вирусов, которые могли не заметить сканеры антивирусов.

Как отобразить скрытые файлы и папки на флешке

Два слова скажу в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки.

Логика подобного вируса проста, но в тоже время и неординарна. Попав на флешку через зараженный компьютер, он прописывает себя в скрытой папке RECYCLER , которую скрывает с помощью системного атрибута «Скрыть». В нее помещает экземпляр вредоносного кода (вирус) под любым названием. Таким образом он маскируется. Всем файлам и папкам, которые есть на флешке вирус задает атрибут «скрытый и системный» в результате чего они становятся невидимыми, т.е. скрытыми.

Потом, вирус создает ярлыки ко всем скрытым файлам и папкам и делает их видимыми, подставляя их вместо оригиналов. Неплохо задумано, правда?

Как только такую зараженную флешку вы вставите в компьютер, откроите ее и кликните по папке-ярлыку, сработает системная команда на запуск вируса из папки RECYCLER , а затем на открытие скрытой папки-оригинала. Если антивирус не среагирует на вирус, ваш компьютер будет заражен и последствия могут быть разные: от кражи паролей и до установки бэкдора для управления вашим компьютером.

Есть несколько вариантов как можно удалить вирус с флешки, а скрытые файлы сделать видимыми:

Лично я использую в работе загрузочный диск и флешку. Но так как этот способ требует наличие специального диска или специальной флешки, которые нужно смонтировать, для простого пользователя — это трудновато.

Поэтому я покажу вам другой более простой способ — с помощью файлового менеджера Total Commander .

Восстановление прежнего вида папок на флешке

1. Зайдите на сайт http://www.ghisler.com/850_b15.php и скачайте версию программы 32+64-bit (Combined installer Windows 95 up to Windows 8, 32-bit AND 64-bit!).

2. Установите ее. Даже если у вас уже установлена подобная программа, обновите ее. На рабочем столе появится ее значок (в некоторых случаях аж два).

3. Откройте программу, кликнув по ее значку. В окне программы нажмите на кнопку запуска по нужным номером (1, 2 или 3). Это небольшое неудобство позволяет нам бесплатно пользоваться этой программой.

4. В левом окне программы из выпадающего списка выберите вашу флешку.

5. На первый взгляд с флешкой все в порядке, папки на месте, файлов только нет, но это только так кажется. Если посмотреть внимательно, то можно заметить, что папки — это ярлыки так как у них расширение.Ink, а на самом деле у папок расширения нет.

Откройте раздел Конфигурация — Настройка… В окне настроек выберите раздел Содержимое панелей и правой части поставьте галочки напротив следующих параметров:

1. Показывать системные файлы

Теперь картина изменилась. У нас отобразились скрытые, системные файлы (при этом они могут быть и не системными, ведь им просто задали такой атрибут).

6. Удалите все папки-ярлыки с расширением Ink . Для этого удерживайте клавишу CTRL , а мышкой выделяйте нужные файлы. Нажмите клавишу DELETE на клавиатуре. Согласитесь на удаление.

7. Осталось восстановить прежний вид папок. Для этого достаточно снять с них атрибуты «скрытый, системный и др.». Стандартными средствами операционной системы Windows XP, 7 или 8 этого не сделать, а с помощью файлового менеджера Total Commander — легко.

Укажите (одноразовый клик по файлу левой кнопкой мыши) на любой файл и выделите все папки и файлы с помощью комбинации клавиш на клавиатуре CTRL+A .

Откройте раздел Файлы — Изменить атрибуты . Снимите все точки напротив значений:

• Архивный
• Только для чтения
• Скрытый
• Системный

И нажмите на кнопку ОК. Теперь файлы на флешке можно просмотреть с помощью простого Проводника.

8. Еще одна маленькая деталь. Остается удалить папку RECYCLER , в которой возможно находится вирус. Выделите папку RECYCLER с помощью правой кнопки мыши и нажмите на клавиатуре кнопку DELETE . Согласитесь на удаление всех файлов в этой папке. Если при удалении появится предупреждение, что файл так просто не удалить, тогда выберите кнопку «с правами администратора».

Вот и все! Вирус будет удален, а файлы благополучно восстановлены.

В завершении этого обзора, заранее хочу вас предупредить, если вы вдруг заметите, что на флешке п

NexxDigital — компьютеры и операционные системы

Флешка забита а файлов не открывается. Вирус скрыл папки на флешке? Решение проблемы

Делиться

Отправить

Класснуть

Вотсапнуть

При работе с USB носителями часто возникают ситуации, когда часть файлов (или даже вся информация на носителе) становятся невидимыми.

В основе этой проблемы может лежать большое число причин.

Общие причины «невидимости» файлов

• Не видны файлы на флешке, что делать в такой ситуации?. Операционные системы позволяют ограничивать файлы в видимости.
  При этом такая информация не исчезает с носителя, но пользователь не может увидеть ее.
  Причиной этого может стать равно как сбой в работе приложения, умышленный действия другого пользователя данным носителем, так и результат работы вируса, который скрывает файлы на накопителе. Способы восстановить скрытые файлы на вашей флешке опишем ниже.
• Файлы записаны на носитель с ошибкой. Эта ситуация может возникнуть при небезопасном извлечении флешки из компьютера. При этом часть файлов может не записаться полностью. В этом случае такая угроза безопасности будет либо читаться ошибочно, либо не отображаться в целом.
• Файлы были удалены пользователем, антивирусной программой или в результате сбоя. Способы восстановления информации опишем ниже.

Что предпринять?

Что делать, если на флешке не видно файлов? Во-первых, если файлы на вашей флешке стали скрытыми, необходимо определить причины невидимости.

Только правильное определение позволить выбрать правильный вариант действий и открыть эти скрытые файлы на флешке.

Во-вторых, стоит попробовать открыть флешку на другом компьютере или через другую операционную систему . Некоторые ошибки чтения могут быть исправлены более новой версией Windows.

Способы отображения скрытых файлов

Для решения этой проблемы можно воспользоваться как стандартными средствами вашей операционной системы, так и с помощью различных сторонних программ.

Инструкция для Windows XP

Инструкция для программы Total Commander

Показать скрытые файлы на вашей флешке также поможет Total Commander. Для этого нужно:

1. Отрыть папку в программе.
2. На панели инструментов найти иконку в виде листа с восклицательным знаком (в некоторых версиях программы — звездочка) с надписью «Скрытые элементы».

   При активации все скрытые файлы отобразятся полупрозрачными.

Информация с носителя пропала после проверки антивирусной программой

Такая ситуация может возникнуть, если файлы содержат потенциально опасную информацию. В этом случае большинство антивирусов поместит файл в карантинную зону для дальнейшей обработки.

Для восстановления их необходимо в меню антивируса найти «Файлы, помещенные в карантин» и в появившемся меню восстановить (или удалить зараженные) файлы. После этого информация появится на носителе.

Стоит сказать, что если информация признана вредоносной, то антивирус может в автономном режиме удалить ее с носителя без возможности последующего восстановления.

В этом случае в перечне проведенных операций антивируса будет указана информация о зараженном файле и причины удаления.

Проблемы с доступом на флешку

Более частой проблемой, чем видимость файла, является запрет доступа на флешку. Проявляется это следующим образом.

Вы вставляете флешку в разъем, пытаетесь открыть ее и получаете сообщение «Отказано в доступе». Можно назвать две основные причины данной проблемы.

Во-первых, это выход носителя из строя. В этом случае восстановить работоспособность вашего устройства самостоятельно практически невозможно и необходимо обращение в сервисные центры.

Во-вторых, может возникнуть ошибка записи на носителе из-за небезопасного извлечения и прерывания процесса записи .

В этом случае для восстановления полного доступа необходимо произвести проверку носителя на ошибки. Для этого:

• Открыть окно «Мой компьютер» и найти ваш сменный носитель. Если его в данном окне нет, то вероятнее всего флешка вышла из строя.
• Нажать на ярлык флешки правой кнопкой и выбрать в меню «Свойства»-«Сервис»-«Проверка тома на наличие ошибок». Данная проверка с высокой долей вероятности решит проблемы. Если этого не произошло, то вероятна поломка.

Описание проблемы

Во время открытия флешки папки, файлы и прочие элементы не отображаются.

Причина

Работа вредоносного приложения, которое изменило атрибуты элементов на скрытый режим отображения.

Варианты решения проблемы

Выбираем «Свойства папки» (для версии Windows 7 и выше — «Параметры папок»).

Переходим во вкладку «Вид». Здесь необходимо убрать отметку «Скрывать защищённые системные файлы» и поставить возле «Показывать скрытые файлы, папки, диски». После кликаем «ОК».

Открываем «Мой компьютер». Нажимаем на иконке флешки правой кнопкой мыши и выбираем «Свойства».

Появится окно, в котором нужно снять галочку с команды «Скрывать.

2. Получить доступ к скрытым файлам флешки можно и с помощью программы Total Commander.

Запускаем софт. На панели инструментов выбираем «Конфигурация». Здесь жмём «Настройка».

Переходим во вкладку «Содержимое панелей», что расположена в левой части рабочего окна и ставим галочку «Показывать скрытые/системные файлы».

Содержимое дискового накопителя будет отображено.

3. Третий способ можно назвать «Лекарством для флешки».

Открываем съёмный диск. Кликаем правой кнопкой мыши и выбираем «Создать», «Текстовый документ» (тип Блокнота).

Даём имя документу. К примеру, «Доктор для флешки».

Прописываем в тексте следующую команду «attrib -s -h -r -a *.* /s /d»

Сохраняем файл.

Переходим во вкладку «Вид» и снимает отметку «Скрывать расширение для зарегистрированных типов файлов».

Возвращаемся к флешке. Жмём «Переименовать» и место формата «txt», вводим «.bat». Получается программный файл.

Запускаем файл и все элементы на флешке отображаются.

Что делать, если с флешки пропали файлы, но место занято — рассмотрим причины возникновения этого явления, методы исправления и советы по предупреждению ситуации.

Иногда в свойствах проводника явственно видно, что объём, занимаемый данными на диске, измеряется сотнями мегабайт, а при открытии компьютер их не видит.

Одна из характерных особенностей операционных систем заключается в том, что они позволяют наделять файлы атрибутами, обеспечивающими их невидимость.

Причинами, по которым происходит такая «награда» (файлы с флешки нельзя видеть), могут быть сбои приложений, ошибочные (или специальные) действия пользователей с носителем, влияние вредоносных вирусов.

Бывает, что видится совершенно пустая флешка, а иногда обнаруживаются непонятные ярлыки, клики по которым вызывают ошибки.

Вирус — антивирус

Чаще всего причиной скрытия данных, которые просто должны (!) присутствовать и занимать место на флешке является вирус.

Вирус, кроме присвоения нашим каталогам невидимых атрибутов, создаёт ещё и свои, под видом таких же, — обращение к ним запускает процесс заражения всё дальше.

Антивирус же, обнаруживая и удаляя вредное ПО, оставляет созданные вирусом папки и не изменяет атрибуты.

Поэтому дальнейшие действия после излечения проводятся с помощью дополнительных действий.

Скрытые файлы несложно вернуть на свет божий с «тёмной» стороны — займёмся этим ниже.

Сначала лечимся

Для обнаруже