Вирус скрывает файлы на флешке

Сейчас вирусы обрели достаточно широкое распространение и заразить ими компьютер может практически каждый пользователь, даже не подозревая этого. Существует несколько типов подобных угроз, которые скрывают файлы на съемных носителях, а обычное изменение атрибутов не всегда помогает. Например, иногда вместо директорий появляются ярлыки и при попытке запуска такого ярлыка происходит еще большее заражение, а исходные объекты так просто отыскать не получается. Сегодня мы бы хотели пошагово расписать процедуру решения этой проблемы, взяв во внимание все нюансы.

Решаем проблему со скрытием вирусом файлов на флешке

Скрытие находящихся на флешке файлов — одна из самых безобидных проблем, с которыми сталкиваются жертвы вирусов. Однако в большинстве случаев подобные угрозы продолжают дальше распространяться по ПК в поисках информации, например, платежных данных. Поэтому их требуется как можно скорее обнаружить и удалить. При этом важно сохранить файлы, что мы и попытаемся сделать далее.

Шаг 1: Использование антивируса

Всегда в первую очередь рекомендуется использовать специальное антивирусное программное обеспечение, которое не только найдет вирус на компьютере или USB-накопителе, но и удалит его. Такое действие необходимо для того чтобы можно было сделать файлы снова видимыми и избавиться от дальнейших трудностей при работе с ними. Рекомендуется задействовать несколько инструментов, поскольку иногда новые вирусы еще отсутствуют в базе защитного ПО. В другой нашей статье по следующей ссылке вы найдете пять различных способов осуществления поставленной задачи.

Подробнее: Проверяем и полностью очищаем флешку от вирусов

Шаг 2: Удаление остаточных записей в реестре

Не всегда после полного удаления вируса с ПК программным методом стираются абсолютно все файлы, связанные с ним. Некоторые приложения и утилиты умело маскируются под дружелюбный софт и запускаются каждый раз, как происходит старт операционной системы. Обычно такие записи остаются в реестре, поэтому их нужно удалить, а сделать это можно так:

1. Вызовите функцию «Выполнить», зажав комбинацию клавиш Win + R. Затем введите там выражение regedit, нажмите на клавишу Enter или кнопку «ОК».
2. В редакторе реестра перейдите по пути HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\, где отыщите директорию под названием «Run».
3. В ней присутствуют ключи программ, которые запускаются автоматически. Найдите там подозрительные или незнакомые записи, кликните по ним ПКМ и выберите «Удалить».
4. После этого рекомендуется перезагрузить компьютер, чтобы изменения вступили в силу.

Обычно подобные записи, генерируемые вредоносным программным обеспечением, имеют случайное название, состоящее из набора символов, поэтому отыскать его не составит труда. Помимо этого, каждый пользователь знает, что установлено у него на ПК — это тоже поможет найти лишнюю запись.

Шаг 3: Отключение подозрительных служб

Некоторые угрозы оставляют после себя небольшие скрипты, называемые службами. Обычно их обнаруживает антивирус и удачно удаляет, но самые изощренные вирусы могут оставаться на ПК незамеченными. Из-за этого юзеру рекомендуется самостоятельно просмотреть список текущих служб и отыскать там подозрительную утилиту. Удалить ее, скорее всего, не получится, но после отключения она перестанет наносить вред устройству.

1. Откройте утилиту «Выполнить» (Win + R). Впишите там msconfig и кликните на «ОК».
2. Переместитесь во вкладку «Службы».
3. Просмотрите список всех служб, выделите галочками те, которые связаны с вредоносными данными, и отключите их. После этого примените изменения и перезагрузите ПК.

Если вы не уверены в какой-либо из служб, всегда можно найти информацию о ней в интернете, чтобы убедиться в ее причастности к вирусам или безопасности.

Шаг 4: Изменение атрибутов файлов

Если объекты на съемном носителе были поражены вирусом, сейчас они либо удалены, либо имеют присвоенный атрибут, делающий их скрытыми, системными и недоступными для изменения. Поэтому юзеру придется вручную удалить все эти атрибуты, чтобы получить оставшиеся на флешке файлы.

1. Откройте «Пуск» и запустите «Командную строку» от имени администратора. Сделать это можно и через «Выполнить», введя там cmd.
2. В разделе «Этот компьютер» узнайте букву, которая присвоена USB-накопителю. Она пригодится для выполнения дальнейших действий.
3. В консоли введите attrib H:*.* /d /s -h -r –s, где H — название флешки. Подтвердите выполнение команды, нажав Enter.

После этого остается только подождать завершения операции, об этом свидетельствует появившаяся строка ввода. Теперь важно описать действие каждого аргумента, чтобы у вас не осталось вопросов по использованию рассмотренной команды:

• H — буква накопителя, всегда выставляется индивидуально, в соответствии с подключенным устройством;
• *.* — указывает формат всех файлов. По аналогии можно установить, например, *.txt*;
• /d — отвечает за обработку всех файлов и каталогов;
• /s — обрабатывает все файлы с указанным разрешением; Получается, что /d и /s, установленные вместе, позволяют применить атрибуты ко всем объектам сразу.
• + или - — добавление или отмена атрибутов;
• h — атрибут для скрытия файлов;
• r — только чтение;
• s — атрибут для присвоения статуса «Системный».

Теперь вы знаете все об основных аргументах команды attrib, что позволит изменять атрибуты файлов и папок напрямую через консоль, экономя свое время и силы.

Шаг 5: Восстановление удаленных данных

Нередки такие случаи, когда после снятия атрибутов пользователь не получает доступ к некоторым файлам, что хранились на флешке до момента действия вируса. Возникновение подобной ситуации означает, что эта информация была удалена антивирусом или самой угрозой.

Выходит, что без дополнительного ПО здесь не обойтись — придется применять средство по восстановлению удаленных файлов. При этом каждый такой инструмент работает по своему алгоритму, из-за чего не всегда восстанавливаются все элементы. Детальное руководство по трем способам возвращения файлов ищите в нашем материале, перейдя по указанной далее ссылке.

Подробнее: Инструкция по восстановлению удаленных файлов на флешке

Полная очистка флешки

Приведенные выше шаги, применяемые все вместе, чаще всего приносят положительный результат, что позволяет получить хотя бы часть информации, хранящейся на флешке. Однако иногда вирус бывает настолько мощным, что последствия становятся необратимы. В таком случае поможет только полная очистка накопителя. Лучше всего с этим справится стандартная команда

diskpart, действие которой детально расписано в статье ниже.

Подробнее: Командная строка как инструмент для форматирования флешки

В сегодняшней статье вы узнали о методе борьбы с вирусами, которые скрывают файлы на флешке. Как видите, имеется шанс на возвращение зараженной информации, однако стоит понимать, что часть может быть утеряна навсегда.

Мы рады, что смогли помочь Вам в решении проблемы.
Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

Помогла ли вам эта статья?

ДА НЕТ

Как удалить вирус с флешки? 3 эффективных способа

Наиболее популярная угроза для флеш-накопителей — это трояны, которые распространяются с помощью Autorun (автоматический запуск). Он переносится на флешку с компьютера как только вставляется носитель и скрывает ваши папки и файлы. Превращает их в ярлыки и тем самым блокирует доступ.

 

Справиться с ним обычному пользователю проблематично, особенно если требуется удаление без потери данных.

 

Обычно такие вирусы безвредны сами по себе. Они просто скрывают файлы и распространяются на другие носители.

 

Удалить вирус с флешки можно почти любой антивирусной программой, и заражение скорее всего происходит из-за её отсутствия.

Это так же относится и к карте памяти.

 

Вот ряд признаков заражения устройства:

 

1. Ярлыки вместо папок.
2. Пропажа информации.
3. Невозможно открыть флешку (но скорее всего другая причина).
4. Неизвестные файлы с расширением exe.
5. Файл autorun.
6. Скрытая папка RECYCLER.

 

Помните, что эти проблемы могут возникать не только если вирус на флешке, но и на компьютере или другом устройстве. Так же могут происходить и другие, неприятные вещи. В этой инструкции я покажу 2 способа удаления этого вируса, но конечно же самый быстрый и просто способ — это форматировать флешку. Подойдёт только если у вас нет ценной информации на ней.

 

Ручной способ удаления

 

Вирус маскируется как системный файл (скрыты по умолчанию) и поэтому необходимо включить отображение скрытых папок, а затем перейти на флешку. Здесь нужно удалить RECYCLER, autorun и exe файл. Их имена могут отличаться.

 

Обычно этого достаточно, но вирус может снова появится если он находится дополнительно в другом месте. Если ситуация повторяется — перейдите к следующему способу.

 

Удаление антивирусом

 

Стоить проверить компьютер и флешку любым бесплатным или условно бесплатным антивирусом. Например, попробуйте скачать NOD32 (30 дней бесплатно). После пробного периода можно продолжить им пользоваться, но без обновлений. Я сам активно им пользуюсь.

 

Проведите детальное сканирование компьютера. Все вирусы будут автоматически удаляться при нахождении. После завершения можно просмотреть отчёт.

 

Проблемы после удаления вируса

 

Скорее всего вирус сделает скрытыми все данные. Вместо них останутся ярлыки при открытии которых будет появляться ошибка. Ведь они указывали на вирус, который уже удалён. Их можно смело удалять.

 

Нужно сделать файлы видимыми. Их использование на других устройствах будет неудобно так, как всё время придётся включать отображение скрытых папок, а иногда даже это не получится сделать.

 

Чтобы это исправить — зайдите в свойства папки и уберите галочку с атрибута «скрытый» как на изображении ниже (отображение скрытых папок должно быть включено).

 

Если атрибут недоступен (выделен серым), то скачайте исполняемый .bat файл, который автоматически всё исправит.

 

Переместите его на флешку и запустите (от имени администратора). Укажите букву носителя и нажмите клавишу Enter. Букву можно посмотреть перейдя в проводник Мой компьютер.

 

Если и это не помогло — воспользуйтесь бесплатной программой USB Hidden Recovery. Скачайте её с официального сайта и установите. Запустите и проведите сканирование флешки, а затем запустите восстановление.

 

Если вирус постоянно появляется — значит он находится на компьютере (или другом устройстве) и постоянно заражает флешку после своего удаления. Ищите его с помощью антивируса.

 

Этой информации должно быть достаточно для решения данной проблемы. Если, что-то не получается — буду рад ответить в комментариях.

 

Как вы избавились от вируса на флешке?Poll Options are limited because JavaScript is disabled in your browser.

• Отформатировал носитель. 52%, 77 голосов

  77 голосов 52%

  77 голосов — 52% из всех голосов

• Вручную удалил. 24%, 35 голосов

  35 голосов 24%

  35 голосов — 24% из всех голосов

• Установил антивирус. 24%, 35 голосов

  35 голосов 24%

  35 голосов — 24% из всех голосов

Всего голосов: 147

8 октября, 2016

×

Вы или с вашего IP уже голосовали. Голосовать

Вирус на флешке — папки стали ярлыками! Решение!

Сегодня я хочу поговорить об одном уже весьма стареньком вирусе, модификации которого до сих пор будоражат компьютеры пользователей не заботящихся о собственной безопасности. Смысл его деструктивной деятельности заключается в том, что он скрывает содержимое съемного диска и подменяет его ссылками на исполняемый файл, которые умело маскирует с помощью изменения их атрибутов. Всё рассчитано на то, что ничего не подозревающий пользователь не заметит, что вместо папок ярлыки и попытается их открыть. Таким образом этот троян и кочует от компьютера к компьютеру, поражая незащищённые операционные системы одну за другой.
Если же на очередном ПК будет стоять хорошая антивирусная программа типа Касперского или DrWeb, то она, конечно же, сразу его засечёт и удалит сам исполняемый EXE-файл или скрипт. Но вот изменить атрибуты, из-за которых папки стали ярлыками на флешке, антивирус не в состоянии и Вам придётся делать это вручную. Как это сделать я сейчас и расскажу.

Вычищаем заразу окончательно!

Для начала надо окончательно убедиться, что вируса нет ни на компьютере, ни на USB-диске. Для этого обновляем базы антивирусной программы и проверяем сначала одно, потом другое. Если у Вас её нет — настоятельно рекомендую его установить. Например, отлично себя зарекомендовал бесплатный антивирус Касперского. Так же можно воспользоваться одноразовым сканером DrWeb CureIT.
После этого надо зайти в панель управления Windows и открыть раздел «Параметры папок». В открывшемся окне переходим на вкладку «Вид»:

Здесь необходимо снять галочки «Скрывать защищённые системные файлы» и «Скрывать расширения для зарегистрированных типов файлов». А вот флажок «Показывать скрытые файлы, папки и диски» надо наоборот поставить. Это делается для того, чтобы увидеть всё, что вредоносная программа могла скрыть от пользователя.
Следующим шагом нужно будет вручную подчистить остатки жизнедеятельности зловреда. Обязательно проверьте чтобы на флешке не осталось файла сценария автозапуска — autorun.inf. Затем стоит удалить папку RECYCLER (Кстати, в ней-то обычно EXE-шник вируса и лежит).
На жестком диске надо обратить внимание на папки пользователей, а особенно — на C:\Users\<<Пользователь>>\Appdata\Roaming\. Именно сюда пытается прятаться всякая зараза, а потому в ней не должно быть исполняемых файлов с расширение *.EXE и *.BAT.

Возвращаем пропавшие папки обратно

Следующим этапом нужно вернуть обратно папки, которые стали ярлыками на USB-накопителе. Вот тут начинается самое интересное. Дело в том, что в зависимости от модификации, способ с помощью которого вирус спрятал директории может быть разным. В самом простом случае достаточно зайти на флешку. Там вы увидите скрытые папки (их отображение мы включили выше). Надо просто на каждой из них кликнуть правой кнопкой, открыть её свойства и снять галочку «Скрытый».

А вот если поработал более продвинутый зловред, то скорее всего эта галочка будет недоступна и так просто снять атрибут «скрытый» с папки после вируса у Вас не получится.

В этом случае прямо в корне флешки создаём текстовый файлик, в котором надо скопировать вот эту строчку:

attrib -h -r -s -a /D /S

Закрываем текстовый редактор и меняем ему расширение с *.TXT на *.BAT.
Кликаем на файлике правой кнопкой и в контекстном меню выбираем пункт «Запуск от имени Администратора».

После этого папки должны стать видимыми.
Если что-то непонятно — смотрим видео-инструкцию:

Автоматизированный вариант

Для тех, кто не любит всё делать вручную, предпочитая положиться на скрипты, тоже есть отличный способ. Заключается он в том, что на съёмном накопителе надо опять же создать BAT-файл, открыть его блокнотом и скопировать туда вот такой код:

:lable
cls
set /p disk_flash="Input USB Drive Name: "
cd /D %disk_flash%:
if %errorlevel%==1 goto lable
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

Закрываем текстовый редактор и сохраняем изменения. Запускаем скрипт на исполнения. В начале он попросит указать букву, под которой флешка отображается в Проводнике. После этого он удалить папку RECYCLER, файл автозапуска autorun. inf и вернёт атрибуты папкам, которые стали ярлыками. Этот вариант отлично работает в большинстве случаев на «ура».
Но если вдруг Вам попадётся более хитрая модификация такого вируса, то всё же Вам придётся закатать рукава и поработать руками.

Вирус скрыл папки на флешке

Здравствуйте друзья! Уже на протяжении 6 лет бушует вирус который скрывает папки на съемных носителях и создает копии-ярлыки. Наверняка каждый из Вас встречался с подобной проблемой, когда вставляете флешку в чужой компьютер, и после этого все содержимое, куда-то исчезает. Но объем флешки остаётся неизменным.

Содержание:

1) Вирус скрыл папки на флешке

2) Делаем папки видимыми по средствам системы

3) Делаем папки видимыми по средствам TotalCommander

4) Пишем свою программу – выручалку

5) Лечим флешку с помощью сторонних программ

6) Рекомендации

Вирус скрыл папки на флешке

Я выделил три разновидности проблемы когда вирус скрыл папки на флешке. Первое, когда флешка с файлами девственно пуста или содержит один файл неизвестного расширения, который не открывается стандартными программами на компьютере. Второе, когда за место нормальных файлов, появляться ярлыки. Ярлыки в большей части рабочие, и при клике на папку-ярлык, открывается новое окно с содержанием папки. И третье, наиболее распространенное в наше время, когда ярлык-копия имеет расширение .lnk. Здесь намного все сложнее, так как если вы даже сделаете скрытые папки визуально видимыми, то не сможете убрать галочку с атрибута «скрытый».

Я раньше делал так, копировал содержимое папки и вставлял в новую папку. Затем флешку лечил антивирусом. Но когда папок больше десяти, то на это требуется затратить время, что само по себе не очень эффективно.

В этой статье я попытался собрать достаточно полную информацию о том, как сделать скрытые папки видимыми и  избавится от вируса на флешке. Информация актуальна и имеет большую популярность у владельцев компьютеров, особенно тех, кто часто пользуется флешками и другими съемными накопителями.

Делаем папки видимыми по средствам системы

Для того что бы сделать скрытые папки визуально видимыми нужно следовать по пути:

1) ПУСК – Панель управления – Параметры папок – Вид

этот путь подходит в расширенных версиях Windows 7.

2) ПУСК – Панель управления – Оформление – Параметры папок – Вид

Смотрим рисунок:

В окне настройки параметров папок выбираем пункт ВИД, и настраиваем отображение срытых файлов.

Смотрим рисунок:2

На этом процесс видимости папок по средствам системы закончен.

ВАЖНО: После проделанных действий сканируем накопитель антивирусником. Удаляем ярлыки с расширением .lnk, так же удаляем не нужные и не знакомые файлы с расширением .exe, далее удаляем  файл autorun.inf и папку RECYCLER.

Делаем папки видимыми по средствам TotalCommander

Здесь процесс намного проще и быстрее, чем в первом варианте. Для этого конечно нужно иметь программу файловый менеджер TotalCommander. Запускаем программу, выбираем в одном из окон отображение накопителя.

Настраивается программа очень легко. В верхнем меню выбираем пункт «Конфигурация» — Настройка… — Содержимое панелей – Отображение файлов – поставить галочку «Показывать скрытые/системные файлы».

Смотрим рисунок: 

После этого мы свободно можем видеть все скрытые файлы, по умолчанию они будут помечены красным восклицательным знаком.

Затем делаем скрытые папки видимыми, то есть убираем лишние атрибуты файлов.

Смотрим рисунок: 

Если степень заражения папок второго уровня, то папки все станут видимыми, останется проделать пункт с пометкой ВАЖНО из первой части. Если не удалось убрать атрибуты файла, то приступаем к применению тяжелой артиллерии.

Пишем свою программу – выручалку.

То, что я сейчас Вам расскажу, действительно работает и действительно ценная информация, по крайней мере, в решении нашей проблемы. Я покажу, как создать небольшую программу, которая в два счета лечит флешки от вируса, который делает папки скрытыми.

Для этого вам надо создать текстовый документ с расширением .txt. Подсказываю, это документ стандартного блокнота. Далее копируем и вставляем в него текст, следующего содержания:

 :lable
cls
set/p disk_flash=»Vvedite bukvu vashei fleshki:»
cd/D %disk_flash%:
if %errorlevel%==1 goto lable
cls
cd/D %disk_flash%:
del*.lnk/q/f
attrib -s -h -r autorun.*
del autorun.*/F
attrib -h -r -s -a /D /S
rd RECYCLER /q/s
explorer.exe %disk_flash%:
Смотрим рисунок:
Изменяем расширение файла. Кликаем в документе в верхнем меню ФАЙЛ – Сохранить как… — Выбираем место хранения файла – Пишем название файла после точки пишем .bat.
Смотрим рисунок:
После всех проделанных действий должно получиться:
Было: 
Стало: 
Переходим непосредственно к операции «зачистка флешки». Для этого нам надо запустить файл от имени Администратора. Кликаем правой клавишей мыши на файл, выбираем пункт в контекстном меню, Запуск от имени администратора.
Смотрим рисунок: 
В появившемся окне пишем букву, которая соответствует накопителю, и нажимаем клавишу Enter на клавиатуре. Программа автоматически запустит процесс лечения. По завершению откроется окно с содержанием флешки. После чего Вам останется проделать операцию с пометкой ВАЖНО,  в первой части статьи.
Программа действительно работает. В моем случае она храниться на флешке и  всегда под рукой.
 
Лечим флешку с помощью сторонних программ
 
1)USB Hidden Folder Fix
Программа имеет достаточное простое обращение, но интерфейс на английском языке. Что бы не заблудились в двух кнопках, смотрим скриншот программы:

2)HiddenFilesRecover
Вторая программа из серии личных помощников для лечения флешек. Программа не требует установки, достаточно выбрать версию программы для разрядности своей операционной системы. Так же программ имеет русский интерфейс.
Смотрим скриншот:
3)LimFlashFix
И наконец, третья программа для восстановления скрытых папок. Установка программы достаточна, коварна, будьте внимательны при выборе режима установки. В автоматическом режиме на Ваш компьютер упадет Яндекс комплект, из браузера и ненужных приложений. Интерфейс программы так же имеет русский язык.
Смотрим скриншот: 
Данный софт из трех программ абсолютно безопасен и подтвердил свою работу на оценку отлично. Так что скачивайте по ссылке – софт лечит скрытые папки.
После всего проделанного следует повторить пункт с пометкой ВАЖНО в первой части статьи.
 
Рекомендации.
 
Дорогие друзья, я попытался собрать наиболее актуальную и полную версию всех инструментов при лечении скрытых папок на съемных носителях. И все же рекомендую быть внимательными при использовании флешек на чужих компьютерах. И не впадать в панику, если у Вас случился подобный казус, а на флешке очень важная информация. Прочитав эту статью до конца, Вы убедились, что нерешаемых задач нет, есть только выбор правильного инструмента для решения.
Статья непременно будет полезна каждому пользователю компьютера. Если у Вас появятся вопросы, то пишите в комментарии, а так же со мной можно связаться по форме обратной связи. И не забывайте поделиться статьей в социальных сетях, иконки которых находятся слева на ваших мониторах. Буду Вам очень благодарен.
С Уважением, Олег Некром!

                   
Почему когда открываешь флешку там ярлык. Файлы на флэшке превратились в ярлыки
 
								
<label>
 
Вам в помощь:
 
Антивирус для компьютера</li>Антивирус на Андроид</li>Антивирус на Айфон</li>Антивирус для Флешки</li>Как удалить вирусы на ПК</li>Удалить вирусы на телефоне</li>Вирусы — виды, цель</li>Dr.web, Kaspersky</li>Очистка и ускорение ПК</li>Как почистить телефон</li>Как сделать сайт</li>Установить на сайт</li>Так можно?!</li></ul>
Что делать, как превратить ярлыки на флешке обратно в нормальные файлы без спец-программ и с их вмешательством. При такой ситуации, когда все папки и файлы оборачиваются в ярлыки с неизменным названием, содержимое флешь-накопителя превращается в системные файлы, не стоит паниковать. Всё можно легко вернуть, восстановить как было без помощи посторонних мастеров и мастерских.
Так-как случаи такие стали нередкими, появились и аналогичные спецпрограммы, способствующие лечению флешек от вируса создающего ярлыки. Установите Usb File Resc и утилита спокойно сама всё исправит. 
Скачать!UsbFileResc
Быть точнее, нужно обнаружить и удалить вирус, который создаёт ярлыки и вернуть, что пропало на место. Он может уже быть в вашем компьютере и проделывать такое с любым незащищённым подключаемым usb-накопителем. Если прицепился к флешке через другой ПК, то постарается перебраться к вам. Я уже писал ТуТ, что нужно сделать заранее, не дожидаясь таких эксцессов как сейчас, защитите себя от таких неприятностей в дальнейшем. 
Неплохо справляется с перевоплощением ярлыков Microsoft Security Essentials, бесплатный антивирус от компании Майкрософт. 
Скачать!MicrosoftSecurityEssentials
 
Как восстановить папки из ярлыков
 
Несложно, даже может поучительно будет исправить такой конфуз вручную, восстановить, вернуть ярлыки обратно в потерянные папки на флешке. 
Удаляем подчистую все ярлыки, что видим на флешке, это пустышка. Реальные свои папки мы не видим, они скрыты так-как атрибут у них теперь «Системные», так вирус захотел и присвоил. По умолчанию в Windows стоит, «Не показывать системные файлы».
Пуск — Параметры папок — Вид — снимаем галку «Скрывать системные фа…» — «Ок», наши file проявились, но они пока ещё системные. 
Меняем атрибут у файлов таким макаром: Открываем .txt документ (блокнот) в корне флешки, вписываем в него attrib -s -h /d /s и сохраняем в расширении .bat (например — блокнот.bat). Возвращаем срытое положение папок и клика ем по созданному батнику.

 
Меню сайта
 
Как удалить вирусы</li>Очистить и ускорить пк</li>Андроид и вирусы</li>Очистить телефон</li>Виды вирусов, цель</li>Dr.web, Kaspersky</li></ul>
Антивирус на компьютер</li>Антивирус на Android</li>Антивирус на Айфон</li>Антивирус для флешки</li></ul>
Как сделать сайт</li>Установить на сайт</li></ul>
Так можно…!</li></ul>
 
Самое читаемое
 
Чаще всего компьютерные вирусы стараются действовать как можно незаметнее, но есть и такие, которые созданы явно с целью подпортить вам настроение. Таков вредонос, дублирующий, а затем заменяющий оригинальные файлы и папки на съемных носителях ведущими в никуда ярлыками. Но потеря доступа к файлам не единственная проблема, создаваемая этим типов зловреда, при попытке открыть «превращенные» в ярлыки файлы вирус может самокопироваться и что хуже всего, подгружать другое вредоносное программное обеспечение.
С другой стороны, данный тип вирусов считается наиболее безобидным, поскольку он не шифрует и не удаляет пользовательские файлы, а это значит, что их можно восстановить, а заодно избавиться от самого вируса. Теперь о том, что делать и как быть, если заражение состоялось и вместо файлов на съемном устройстве вы обнаружили ярлыки. Во-первых, отключить интернет и постараться не запускать эти самые ярлыки, а установить Hetman Partition Recovery или аналогичную программу для восстановления данных с дисков и попробовать считать с ее помощью скрытые вирусом файлы.

После сохранения восстановленных файлов на диск съемный носитель необходимо отформатировать в Diskpart командой clean, уничтожив вместе с данными таблицу разделов, в которой может скрываться вирус. Для полной очистки флешки и пересоздания раздела выполняем в запущенной от имени администратора командной строке команды, где № — номер съемного носителя, NTFS — тип файловой системы форматируемого накопителя, а F — назначаемая ему буква.
diskpart    list disk    select disk 1    clean    create partition primary    select partition 1    format quick fs=ntfs    assign letter=f    exit  
Команды: yadi.sk/i/ZDaS_Uh5TrkWDA
Попробовать избавиться от заменяющего файлы ярлыками вируса можно с помощью обычной командной строки.
Запустив ее от имени администратора, выполните в ней такие команды:
cd /d F:/  attrib f:*.* /d /s -h -r -s  
Первой командой переходим в расположение съемного накопителя, у нас он имеет букву F, вторая команда делает все скрытые файлы видимыми и снимает с них параметры «системный» и «только для чтения». Найденные пользовательские файлы копируем на диск, после чего носитель форматируем. Заодно проверяем автозагрузку в Диспетчере задач, подразделе реестра HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun.
И папке Startup для перехода в которую выполняем команду shell:startup.
Все подозрительные ярлыки, ключи и ссылки удаляем.
В случае затруднения на помощь могут прийти заточенные под борьбу с подобными вирусами утилиты, к примеру, Shortcut Virus Remover.
Многие второразрядные антивирусы идентифицируют эту утилиту как Adware, пользоваться ею или нет, решайте сами.
Запустив утилиту, выбираем очищаемый диск и жмем «Repair», при этом скрытые файлы вновь станут доступными, а ярлыки на них отправятся в небытие.
Для удаления подозрительных объектов можно воспользоваться опцией «Delete all», предварительно скопировав на всякий случай нужные файлы на диск.
Дополнительно Shortcut Virus Remover поддерживается иммунизация съемных накопителей, отключение/включение Windows Host Sсript, автозапуска и USB-портов, также программа способна помочь восстановить запуск командной строки, консоли PowerShell, Диспетчера задач, диалогового окошка «Выполнить», редактора реестра, функции восстановления, сбросить параметры прокси.
Автоматическое удаление вируса утилита не гарантирует, возможно, вам придется найти его среди восстановленных файлов и удалить вручную.
И вот еще что.
Не используйте утилиту для очистки системного раздела, иначе лишитесь всех ярлыков, причем не только на рабочем столе.
Софт:
https://www.softpedia.com/get/Antivirus/Removal-Tools/Shortcut-Virus-Remover-by-Mr-Jest.shtml
Сегодня речь пойдет об одном интересном вирусе, название которого я конечно не знаю или не запомнил.
Обитал он в одной замечательной бюджетной организации, которую, то ли обязывают покупать платный, всем нам известный антивирус, то ли они так сами решили. Не знаю.
Собственно это хорошо и правильно. Но, либо он (антивирус) не справляется со своей задачей, либо админ ленится, но так или иначе, вирус живет на компьютерах этой организации уже давно.
И вот меня угораздило воткнуть подключить флешку к одному из компьютеров вышеупомянутой конторы организации.
Особенность вируса такова — себя на Ваше устройство он не копирует (точнее копирует, но очень редко, и видимо лишь какая-то его разновидность), но напакостить успевает.
Вирус скрыл папки и файлы на флешке
Все ниже перечисленные симптомы, могут появиться  как все одновременно, так и некоторые по отдельности:
Флешка якобы пуста — вы не видите ничего в проводнике.
На flash-диске не видно ни одного файла, но если посмотреть свойства диска, то становится понятно что он не пуст.
На диске что-то есть похожее на Ваши папки, и даже выглядит как они, но на самом деле, это EXE-файлы которые открывают «Проводник» Windows. Иногда на папке «Мои документы».
Вместо Ваших файлов, ярлыки, которые все же открывают Ваши файлы. Ну или не открывают…
Как вылечить флешку от вируса скрывающего файлы
Что делать если с Вами и вашей флешкой случилась такая неприятность.
Совет №1. Ни в коем случае не форматировать флешку.
Ваши данные там, они не испорчены, и мы сейчас их вернем:
Запустите командную строку от имени Администратора. Введите команду
attrib -h -r -s /d /s h:*.*   — где «h:» — буква Вашей флешки.
 Вирус скрыл папки на флешке? Решение проблемы.
Данная команда, сделает ваши файлы и папки видимыми.
Давайте рассмотрим, что делает введенная нами команда:
attrib — собственно запускает программу attrib
ключ -h  — очищает атрибут «скрытый файл».
ключ -r  — очищает атрибут файла «только для чтения».
ключ -s  — очищает атрибут «системного файла».
ключ /s — распространяет действие только на файлы.
ключ /d — распространяет действие на каталоги (папки) и файлы. Не работает без /s
После этих действий, ваши файлы и папки станут видны. Вам лишь останется удалить (при помощи поиска) все файлы с расширением *.lnk (ярлыки) и name.exe которые выглядят как ваши папки (где name-имена ваших папок). Если есть файлы, которые не похожи на Ваши — тоже удаляйте.
неОшибка.Ру — не несет ответственности за Ваши действия и возможную потерю информации. Все действия вы производите на свой страх и риск. Вы должны понимать то, что делаете, и к чему это приведет.
Используемые источники:
https://www.vamvpomosh.ru/yarlyki_na_fleshke.php
https://www.white-windows.ru/izbavlyaemsya-ot-virusa-prevrashhayushhego-fajly-na-fleshke-v-pustye-yarlyki/
https://neoshibka.ru/virus-skryl-papki-na-fleshke-reshenie-problemy/
Вирус скрыл файлы на флешке. Решение проблемы!!!
 class=»eliadunit»>
Если место на флешь диске занято, а папок как скрытых так и системных нет. Это говорит о том что вся информация спрятана. В папку в имени которой есть недопустимые с
В этом случаи форматировать флешку не стоит !!!
Все дело в том, что вирус создает директорию в названии которой есть недопустимые символы. Этих символов нет в наборе символов, которые используют для назначения имен папок в формате 8.3. В результате, такая папка не отображается ни в одном из файловых менеджеров в независимости от настроек последнего.
Затем вирус переносит настоящие папки в эту скрытую папку.
Я попытаюсь описать по шагам, как вынуть файлы из скрытой папки на флешке, которой якобы нет.
————————————
ВНИМАНИЕ: если у вас вместо папок ярлыки или файлы *.exe, то читаем статью «Папки на флешке стали ярлыками«.Это сделано потому что способ решения проблемы разный.
————————————
 
Итак, начнем.
Наша флека/диск это диск с буквой I:\

Если поглядеть на картинку то ни каких папок нет. Как тут ни крути =)
Чтобы нам увидеть директорию, обратимся за помощью к командной строке.
Жмем WIN+R вбиваем команду CMD и жмем Enter.
Перед нами приглашение командной строки.

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.
C:\Documents and Settings\User>_
Далее вводим команду
Dir i:\ /x 
где :
i  – буква вашей флешки
/х – ключ для показа всех файлов
 
На картинке видно скрытую папку с названием e2e2~1

Ну вот когда мы знаем название можно на прямую обратиться к ней в менеджере файлов.
Я для простоты использовал Total Commander, просто вбиваете в строку и жмете Enter. Затем переносите Ваши файлы на диск С:\, а флешку форматируете.
Советы пользователей присланных мне.
Совет 1: Меняем имя папки
В командной строке набираем
ren g:\e2e2~1 111
И переименовываем папку e2e2~1 на флешке в 111 с помощью командной строки (win+r, cmd)
Совет 2: Бат файл для скрытых папок
Также если у Вас на флешке есть скрытые папки то вам поможет БАТ файл:

@echo off
mode con codepage select=1251 > nul
echo Please wait…
attrib -s -h -r -a /s /d
Кому лень создавать файл, можете загрузить бат файл прямо с блога.
Данный файл снимает все атрибуты со всех папок и файлов, ЗАПУСКАТЬ ТОЛЬКО НА ФЛЕШЬ ДИСКЕ.
Внимание 20-03-2011 был добавлен комментарий о том, что уже существует новая модификация вируса, которая не прячет папки, а удаляет их, будте бдительней.
Совет 3: Простой способ вынимания информации
Пользователем СЕРГЕЙ был прислан самый простой способ решение задачи.
Он открыл флешку в Total Commander 7.0 Podarok Edition как оказалось там есть кнопка 8.3 (Короткие имена в формате DOS 8.3) нажав её имена папок отображаемых изменились и появилась нужная папка е2е2~1 войдя в которую всё ее содержимое можно скопировать в другое место, или можно её переименовать в 111 и она становится видна.
Совет 4: Способ пользователя Muller
Пользователем Muller был предложен оригинальный способ.  Для этого нужно запаковать флешку архиватором RAR. Затем открыть архив и вынуть нужные вам файлы =) вот ссылка на комментарий Muller`а.
PS: Информация взята с сайта http://acid.name/
 class=»eliadunit»>
Почему папка превратилась в ярлык. Вирус создаёт ярлык флешки на флешке
По сети и от флешки к флешке довольно давно разгуливает новый тип вирусов одного семейства, попросту – очередные трояны. Заражение ими можно сразу обнаружить невооруженным взглядом без всяких антивирусов, главный признак – это все папки на флешке превратились в ярлыки.
Если на флешке очень важные файлы, первым делом Вы броситесь открывать все папки (ярлыки), чтобы удостовериться в наличии файлов – вот это делать совсем не стоит!Проблема в том, что в этих ярлыках записано по две команды, первая – запуск и установка вируса в ПК, вторая – открытие Вашей папки.
Как очистить флешку от таких вирусов: 
Шаг 1. Отобразить скрытые файлы и папки. 
Если у Вас Windows XP, то выполняем следующие действия: «Пуск-Мой компьютер-Сервис-Свойства папки- вкладка Вид ”:
На вкладке «Вид” отыскиваем два параметра и выполняем:Скрывать защищенные системные файлы (рекомендуется) – снимаем галочку Показывать скрытые файлы и папки – устанавливаем переключатель.
Если у Вас Windows 7, нужно пройти немного другой путь: ”Пуск-Панель Управления- Параментры папок- вкладка Вид ”.


Вам нужны такие же параметры и их нужно включить аналогичным образом. Теперь Ваши папки на флешке будет видно, но они будут прозрачными.
Шаг 2. Очистка флешки от вирусов. 
Зараженная флешка выглядит так, как показано на рисунке ниже:


Сначала необходимо проверить, что запускает любой из ярлыков (обычно они запускают один и тот же файл на той же флешке). Для этого нужно посмотреть свойства ярлыка, где Вы найдете двойной запуск – первый открывает Вашу папку, а второй – запускает вирус:


В строке «Объект” (она довольно длинная) можно найти путь к вирусу, чаще всего это что-то типа 118920.exe в папке Recycle на самой флешке. В данном случае строка двойного запуска выглядела так:
%windir%\system32\cmd.exe /c «start %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%support
Вот тот самый путь: RECYCLER\6dc09d8d.exe — папка на флешке и вирус в ней.
Удаляем его вместе с папкой – теперь клик по ярлыку не опасен (если вы до этого не успели его запустить).
Шаг 3. Восстановление прежнего вида папок. 
Папки у нас прозрачные – это значит, что вирус загрузчик пометил их системными и скрытыми. Просто так эти атрибуты не отключить, поэтому нужно воспользоваться сбросом атрибутов через командную строку.
Для этого есть 2 способа:
Открываем «Пуск”-Пункт «Выполнить”-Вводим команду CMD-нажимаем ENTER.
Откроется черное окно командной строки в ней нужно ввести команды:
cd /d f:\ нажать ENTER, где f:\ – это буква нашей флешки (может отличатся от примера) attrib -s -h /d /s нажать ENTER – эта команда сбросит атрибуты и папки станут видимыми.
Второй вариант – создать текстовый файл в корне флешки. Записать команду attrib -s -h /d /s  в него, переименовать файл в 1.bat, поместить в корень флэшки и запустить его. После его запуска появится черное окошко, не закрывайте его, а подождите и все не восстановится. После этого можно удалить ярлыки папок.
В случае, если у Вас не получается создать такой файл – Вы можете скачать: Bat файл для смены атррибутов (.zip) . Если файлов много, то возможно потребуется время на выполнение команды.
После этого, можно вернутся к первому шагу и восстановить прежний вид папок, то есть, скрыть системные скрытые файлы.
Еще один вариант файла.bat:
:lable
cls
set /p disk_flash=»Vvesti buky flash drive: «
cd /D %disk_flash%:
if %errorlevel%==1 goto lable
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:
Если все папки на флешке стали ярлыками  – не стоит отчаиваться! Проблема имеет решение, причем довольно-таки простое.
Для начала, запомните следующую информацию:
Папки на флешке скорее всего никуда не пропадали, 99% что это вирус, а если быть точным – троян Backdoor.win32.ruskill
. Он замаскировался под папки, находящиеся на флешке – создал вместо них свои ярлыки (через сопутствующего вируса-червя). Сами папки никуда не делись – они стали скрытыми. 
Не пытайтесь запустить появившиеся ярлыки-папки. Нет, не так. НИ В КОЕМ СЛУЧАЕ не запускайте эти ярлыки. Принцип действия вируса после запуска ярлыков расписывать не буду, скажу лишь: ничего хорошего не ждите. Если интересно – можете почитать что он способен натворить: http://www.securitylab.ru/virus/405757.php
Форматировать флешку не надо. Все Ваши файлы всё ещё находятся там (см. п.1). Если, конечно, ничего важного там нет – можно и форматнуть.
Теперь, когда Вы ознакомились с основной информацией по данной проблеме, давайте постараемся её решить.
Здесь возможно несколько способов решения этой проблемы с флешкой – с помощью сторонних программ и вручную (его мы и рассмотрим).
Давайте по порядку:
1. Если антивирус всё ещё ничего не обнаружил на флешке – запустите его, пусть проверит и удалит вирус.
2. Заходим в Мой компьютер, на верхней панели находим вкладку Сервис (если стоит Windows 7, то нажимаем F10 – панель появится), далее заходим в Свойства папки, во вкладку Вид – снимаем галочку с пункта «Скрывать защищенные системные файлы» и ставим галочку на «Показывать скрытые файлы и папки».
3. Теперь на Вашей флешке должны появиться папки, которые скрыл злой вирус 🙂 Создаем новые папки с похожими на скрытые названиями и перемещаем всю информацию в них (вырезать-вставить, легко же!)
4. Удаляем пустые скрытые папки, удаляем ярлыки, созданные вирусом, удаляем папку RECYCLER (если антивир её всё ещё не удалил).
5. Собственно, всё! Проблему с папками, ставшими ярлыками на флешке мы решили.
ЗЫ: Можно проверить «следы» вируса, которые он мог оставить на компьютере. Для этого заходим в
C:\users\Имя_пользователя\appdata\roaming\ (Windows 7)
C:\Documents and Settings\ Имя_пользователя \Local Settings\Application Data\ (Windows XP)
В этой папке ищите файлы со странным названием, типа «9fpoi8j5.exe» (может быть любой набор букв-цифр) – это и будет исполняемый файл вируса, удалите его.
Затем лезем в реестр (пуск-выполнить или win+R, вводим regedit), заходим в следующий каталог: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run, где ищем название вируса по вышеописанному принципу и удаляем! Вот и всё.
Изобретательность разработчиков вирусного программного обеспечения не знает границ, и никого не удивить обычными «Троянами», которые воруют данные, или рекламными баннерами, для закрытия которых мошенники требуют направить им платное СМС. Оригинальным является вирус, который проникает на внешний накопитель (флешку или жесткий диск) и превращает все папки в ярлыки, вернее, так считает пользователь.
На деле же вирусное приложение скрывает реальные папки с данными и подменяет их ярлыками с аналогичным названием. Нажимая на вирусные ярлыки, с флешки инсталлируются на компьютер вредоносные программы. Если у пользователя компьютера не установлено антивирусное программное обеспечение, он рискует серьезно заразить компьютер вредоносными программами, которые впоследствии могут привести к потере личных данных, важных файлов и другим проблемам.
Важно:  Если папки на флешке заменились на ярлыки, не нажимайте на них, даже если они имеют названия вроде «Как решить проблему», «Прочти меня», «ReadMe» и другие. Подобным образом злоумышленники вынуждают пользователя активировать свое вирусное программное обеспечение.
Что делать, если папки на флешке стали ярлыками
Как было сказано выше, главное в подобной ситуации не идти на уловки вируса и не жать на созданные им файлы. Чтобы избавиться от вирусных ярлыков и не навредить своим файлам, сделать необходимо следующее: 
 В Windows 8, 10 и XP:  {Системный жесткий диск}:\Пользователи\{Имя пользователя}\AppData\Roaming В Windows 7:  {Системный жесткий диск}:\ Documents and Settings\{Имя пользователя}\ Local Settings\Application Data\
Обратите внимание: Чтобы увидеть папку AppData, а также некоторые другие, потребуется изначально включить в «Панели управления» отображение скрытых файлов и папок. 
Для этого: 
 
Избавившись от вируса, можно переходить к устранению проблем, которые образовались в результате его действий.
 Как сделать видимыми скрытые папки после действий вируса 
Вредоносное приложение, как отмечалось выше, скрывает папки, а вместо них создает ярлыки. После удаления вируса папки остаются скрытыми. Обычно их можно сделать видимыми, если нажать на них правой кнопкой мыши, выбрать «Свойства» и на вкладке «Общие» убрать галочку из пункта «Скрытый».
Однако проблема данного вируса, который превращает папки на флешке в ярлыки, в том, что пропадает возможность снять галочку с параметра скрытости, поскольку атрибут становится неактивным.
Чтобы изменить данное свойство и вновь сделать папку видимой, необходимо создать в корне флешки документ «Блокнот». Когда он будет создан, откройте его и пропишите в нем команду:
Attrib -s -h -r -a /s /d
Далее выберите пункты «Файл» — «Сохранить как». Дайте файлу любое название, но в конце пропишите .bat  – расширение для него. После того как блокнот в указанном расширении будет сохранен в корневой папке флешки, необходимо нажать на него правой кнопкой мыши и запустить от имени администратора. После этого будет выполнена команда, в результате которой у пользователя появится возможность вновь сделать видимыми скрытые папки.
Привет читатели. Сегодня я хочу вам рассказать о том «недоразумении», когда у вас папки на флешке стали ярлыками . Это очень распространенный случай. Например, вы вставляете флешку в свой компьютер, стартует, например , вы открываете флешку и видите, что все папки, которые на ней располагались, превратились в ярлыки. Некоторые, не подозревая об этом, копируете на компьютер, а затем вытаскивая флешку, — не можете получить доступ к папке.
И вот у вас в папке — осталась важная информация, которую срочно необходимо спасти. Вы задаетесь вопросом, почему папки стали отображаться в виде ярлыков, а самое главное, как это все исправить? В данной статье мы и рассмотрим, как решить такую серьезную проблему.
Самое главное, когда вы столкнулись с подобной ситуацией, не стоит форматировать флешку, это только усугубит положение.
Первое.  Вся ваша информация, которая была на флешке (флеш-носителе) так на ней и осталась, то есть, никуда не пропала. Причиной того, что все папки стали скрытыми, а вместо них появились ярлыки, стало появление на носителе.
Второе.  Не стоит нажимать мышью по этим ярлыкам, так как вы можете запустить вредоносный код, который прописан в самом ярлыке. Когда вы вставляете флеш-накопитель в компьютер, у вас может быть такая ситуация:
Что необходимо делать в ситуации, когда папки стали ярлыками  на накопителе.
Шаг № 1.  Необходимо включить отображение скрытых файлов и папок. Например, можно открыть какой-нибудь файловый менеджер и сделать через него, а можно и в самой Windows. Для этого необходимо зайти в Мой компьютер  и выполнить команду Сервис — Свойства папки — Вид , где затем установить указатель на пункт – Показывать скрытые папки и файлы .
Шаг № 2.  Теперь нам необходимо проверить каждый ярлык, который находится на флеш-накопителе. Для этого заходим на флешку, нажимаем по ярлыку правой кнопкой мыши, из контекстного меню выбираем пункт Свойства , затем переходим на вкладку Ярлык  и внимательно смотрим на поле Объект . Именно с этого поля происходит запуск вредоносного кода, нам необходимо определить, откуда именно и где он находится.
Как видно, в папке RECYCLER  присутствует вирус, выше на рисунке показана данная папка, она в большинстве случаях также будет скрытой. Теперь нам необходимо удалить данную папку с флеш-накопителя.
Также можете проверить (для безопасности и достоверности) пути, по которым может находиться еще данный вирус:
Для Windows 7 – C:\\User\\Имя_пользователя\\appdata\\roamling\\
Для Windows XP – C:\\Documents and Settings\\Имя_пользователя\\Local Settings\\Application Data\\
Если вы откроете какой-то из этих путей (который подходит для вашей операционной системы), то вы сможете там обнаружить файл exe. Если он будет присутствовать, то это вирус, и это означает, что попал он туда с помощью автозапуска, поэтому я бы посоветовал вам .
Шаг № 3.  На данном этапе нам необходимо вернуть обычный вид папкам, то есть сделать, чтобы они были не скрытыми, а видимыми. Естественно, это необходимо делать после того, как вы удалили вредоносный код и вредоносные файлы, при этом не забывайте еще удалить сами ярлыки, только не перепутайте с папками.
Вернуть папки в прежнее состояние можно несколькими способами:
Способ 1.  Необходимо нажать Пуск — Выполнить  и набрать в командной строке – cmd, после чего нажать на кнопку Ок  или клавишу Enter . В появившемся окне вам необходимо ввести следующие команды:
Чтобы проверить, скройте системные папки (тот же принцип, как и настраивали — показать системные папки) и далее — заходите на свой флеш-накопитель. На нем должны быть показаны все ваши папки.
Способ 2.  Вам необходимо сбросить атрибуты для папок, для этого — создаете на флешке текстовый документ и в нем пишете следующее.
 Как восстановить скрытые файлы с USB-накопителя, атакованного вирусом 
 Компьютерные вирусы могут заразить любые накопители без предупреждения. Если ваш USB-накопитель заражен вирусом, вирус может скрыть все файлы и папки, изменив все на ярлык, который вызывает Documents.vbe. В этом посте представлены инструкции по удалению вирусов с USB-накопителя, восстановлению скрытых файлов и папок для USB-накопителя, атакованного вирусами, а также предложения по предотвращению заражения в будущем.
 
 Как использовать CMD для удаления вируса с USB-накопителя 
 Вирусы могут заразить ваш USB-накопитель, если он подключен к зараженному компьютеру. Однако вы можете сканировать и удалять вирусы, присутствующие на съемном USB-накопителе, с помощью утилиты Windows «Командная строка». Вот пример использования CMD для удаления вируса с диска D в Windows 10. Вы можете следовать и попробовать на своем USB-накопителе.
 Шаг 1. Вставьте USB-накопитель. Нажмите кнопку «Отмена», если появится окно автозапуска.
 Шаг 2. В поле поиска на панели задач введите cmd, затем нажмите клавишу Enter, чтобы открыть командную строку.
 Шаг 3. Проверьте USB-накопитель на наличие вирусов.
 В окнах CMD введите соответствующую «букву диска» USB и нажмите «Enter».
 Теперь введите «dir / w / a D: \ *. *» (Замените D: буквой диска вашего USB-устройства) в командную строку и снова нажмите «Enter». Он отобразит список файлов на диске.
 Посмотрите, есть ли в списке каталогов что-либо из следующего: «Автозапуск.inf »,« Ravirtual machineon.exe »,« New Folder.exe »,« svchost.exe »или« Heap41a ». Если какие-либо из них присутствуют, USB-накопитель более чем вероятно заражен и вирус необходимо удалить. с USB-накопителя.
  Шаг 4. Удалите вирус с USB-накопителя. 
 Чтобы удалить вирус с помощью CMD, введите в командной строке:  attrib -r -a -s -h D: \ *. *  и нажмите «Enter».
 Это приведет к удалению атрибутов «Только для чтения», «Архив», «Системный» и «Скрытый файл» из всех файлов.(*. * для всех файлов со всеми типами расширений файлов). Вы даже можете удалить отдельные вредоносные файлы, набрав «del filename» и затем «Enter».
 Например, введите:  del autorun.inf  и нажмите Enter, чтобы удалить файлы. Если вы заражены другими вирусами, замените  autorun.inf  другими вирусными расширениями, такими как  * .ink  или  * .exe , чтобы соответственно удалить эти подозрительные файлы.
 Шаг 5. Используйте команду attrib для восстановления скрытых файлов.
 Введите  attrib -h -r -s / s / d D: \ *. *  (замените D: буквой диска вашего устройства).
 Общие сведения о команде: 
 Attrib — это команда в Microsoft Windows, которая позволяет пользователю изменять различные характеристики или «атрибуты» файла или каталога. *. * указывает, что команда применяется ко всем файлам и папкам на диске.
 Символы «-» используются для установки и очистки атрибута соответственно.
 r — Удалить флаг только для чтения.
 h — Удалить скрытые атрибуты файла.
 с — Удалить атрибут системного файла.
 s — применить указанные выше изменения атрибутов ко всем файлам в этой папке и во всех подпапках.
 d — Примените указанные выше модификации атрибутов к самим папкам.
 Иногда люди скрывают папку, и тогда никакие файлы внутри не будут видны. Выполнение этой команды сделает видимыми все папки и подпапки.
 Как использовать Avast Free Antivirus для поиска USB-накопителей 
 Шаги по сканированию съемных носителей очень просты. Вот как запустить сканирование съемных носителей Avast.
 1. Запустите программу Avast Free Antivirus. (Вы можете загрузить программу Avast на свой компьютер, если она еще не установлена.)
 2. Вставьте USB-накопитель в компьютер.
 3. В интерфейсе Avast перейдите в «Защита» в левом меню и выберите  Антивирус .На экране антивируса выберите «Другое сканирование», затем выберите « USB / DVD Scan ». Перед тем, как начать собственно сканирование, вы можете немного изменить его настройки, чтобы не пропустить ни одного вируса или вредоносного ПО на USB.
 4. Настройте параметры сканирования USB.
 Щелкните значок «Настройка» на вкладке « Сканировать » и прокрутите вниз, чтобы установить флажок « Все файлы, ».
 Перейдите на вкладку «Чувствительность» и установите для уровня эвристики значение «Высокий» и отметьте параметры «Проверять файлы целиком» и «Переходить по ссылкам во время сканирования».Затем перейдите на вкладку «Упаковщики» и установите флажок «Все упаковщики», чтобы включить в сканирование все типы архивов. Подтвердите, нажав кнопку «ОК».
 5. Запустите сканирование съемных носителей.
 Теперь все настроено, просто нажмите «Сканирование USB / DVD» и дождитесь завершения сканирования. Поскольку мы установили строгие настройки, это может занять некоторое время. После завершения сканирования вы увидите результаты. Если опасности нет, вы увидите зеленое сообщение «Отлично! Проблем не обнаружено!».Затем вы можете продолжить и начать использовать отсканированную флешку.
 Как сохранить флешку в безопасности 
 Есть некоторые профилактические меры, которые вы можете предпринять, чтобы обезопасить свои устройства.
 1. Установите права на запись.
 2. Контрольный вирус запущен.
 3. Будьте осторожны при использовании общественных кафе.
 4. Поддерживайте регулярное сканирование устройств.
 5. Использование зашифрованных дисков.
 4 лучших метода просмотра скрытых файлов на USB-накопителе (2021) 
 Если ваши файлы повреждены или удалены, существует множество способов решить эту проблему.Но когда содержимое вашей флеш-накопителя просто не отображается, проблему бывает сложнее диагностировать.
 Для ОС скрытые файлы не совсем «проблема». Например, многие системные файлы по умолчанию скрыты. Это означает, что Windows не будет автоматически определять, какие файлы были ошибочно скрыты, и отображать их.
 Что делать, чтобы снова получить доступ к важным данным? Вот подробное руководство.
 Распространенные причины, по которым на USB-накопителе не отображаются файлы и папки 
 Существует множество причин, по которым на USB-накопителе не отображаются файлы и папки.Вот самые распространенные из них:
 Вредоносное ПО 
 
 Вирусы являются наиболее частыми виновниками сокрытия файлов на флеш-накопителе. Многие вредоносные программы предназначены для превращения всех важных файлов на диске в скрытые файлы, что препятствует доступу к вашим данным.
 В подобных случаях ваш USB-накопитель по-прежнему отображается как «использованный», даже если вы не видите ни одного файла после его открытия. Антивирусные программы, удаляя рассматриваемый вирус, мало что делают для решения проблемы.
 Обратите внимание, что больше вредоносных вирусов не только скроют, но и повредят ваши файлы. Вот как вы можете восстановить данные с поврежденного USB-накопителя.
 Несчастный случай 
 
 Вы можете случайно скрыть свои собственные каталоги. Это может произойти по разным причинам. Неправильное использование команды attrib или возня со свойствами файла может случайно сделать ваши файлы скрытыми.
 Поскольку действие само по себе не наносит ущерба, ОС не будет предупреждать вас и не отменяет ваши изменения.Это может затруднить понимание того, что вы могли сами скрыть свои файлы. Также возможно, что файлы скрыты по дизайну; например, когда ваш USB-накопитель содержит защищенные системные файлы.
 RAW Drive 
 
 Также возможно, что ваши файлы вообще не скрыты. Иногда форматирование вашего USB-накопителя может быть повреждено, что приведет к получению RAW-диска. На таком диске отсутствует файловая система, и его нельзя использовать для хранения, пока он не будет отформатирован снова.
 Чтобы узнать, является ли ваш флеш-накопитель RAW, щелкните его значок правой кнопкой мыши и выберите «Свойства».Если в файловой системе указано RAW, методы, описанные в этом руководстве, вам не подойдут. Вместо этого вам нужно попробовать эти решения.
 Если вы случайно отформатировали USB-накопитель перед загрузкой файлов, не паникуйте. Вот как можно восстановить данные с отформатированной флешки.
 4 проверенных метода отображения файлов и папок на USB-накопителе 
 Мы не будем тратить ваше время на перечисление дюжины методов, которые могут работать, а могут и не работать. Вместо этого, вот четыре проверенных метода обнаружения скрытых файлов на USB-накопителе:
 Метод № 1: Показать файлы на USB с помощью проводника 
 Вы также можете просматривать скрытые файлы из проводника.Это может быть проще, если вам не нравится идея ввода команд в окне терминала. Вот шаги для этого:
 Откройте проводник и перейдите в  Мой компьютер.  Здесь должен быть виден USB-накопитель.
 Дважды щелкните USB-устройство, чтобы просмотреть его содержимое. Скрытые файлы сейчас нельзя увидеть.
 В верхней части окна вы увидите несколько вкладок, таких как «Главная», «Общий доступ», «Просмотр» и т. Д. Переключитесь на вкладку  Просмотр  и установите флажок «Скрытые элементы » .Теперь можно увидеть все скрытые файлы и папки.
 Метод № 2: Просмотр скрытых файлов на USB с панели управления 
 Вы также можете изменить настройки проводника с панели управления. Просто выполните следующие действия:
 Откройте панель управления на своем компьютере. Вы можете найти его в меню «Пуск».
 Из различных категорий, доступных на панели управления  , щелкните  Оформление и персонализация .
 В этом новом окне вы найдете  Параметры проводника. Щелкните по нему, чтобы продолжить.
 Параметры проводника, как следует из названия, позволяют настраивать все аспекты программы Windows. А пока щелкните вкладку  View .
 В дополнительных настройках есть переключатель Скрытые файлы и папки. Установите флажок  Показывать скрытые файлы, папки и диски , чтобы проводник отображал скрытые файлы.
 Метод № 3: Показать скрытые файлы на флэш-накопителе с помощью команды Attrib 
 Самый простой способ сделать ваши скрытые файлы видимыми — использовать команду attrib.Эта утилита командной строки может изменять атрибуты файлов целых дисков сразу, что делает их очень полезными в подобных сценариях.
 Используя команду attrib, вы можете принудительно вернуть файлы в нормальное состояние, даже если вирус активно пытается скрыть их. Возиться с cmd может показаться немного сложным, но на самом деле это довольно просто. Просто выполните следующие действия:
 Запустите командную строку от имени администратора. Вы можете найти его, набрав cmd в поле поиска.
 Теперь введите эту команду:
 attrib -h -r -s / s / d X: \ *.* 
 Где X — буква вашего флеш-накопителя. Это покажет все скрытые файлы на USB и снова сделает их доступными для просмотра.
 Метод № 4: Восстановление скрытых файлов на флэш-накопителе с помощью программного обеспечения для восстановления 
 Иногда недостающие файлы не скрываются, а удаляются. Это может быть связано с вирусом или, возможно, случайно, но
 Чтобы продемонстрировать процесс, мы будем использовать Disk Drill USB Recovery, так как это одно из самых простых в использовании приложений для восстановления данных для Windows.Есть много других отличных инструментов восстановления USB, которые вы также можете использовать.
 См. Также: Обзор Disk Drill: плюсы, минусы и наш вердикт
 Вот шаги для восстановления скрытых файлов с USB-накопителя с помощью Disk Drill:
 Загрузите и установите Disk Drill с официального сайта.
 При первом запуске вы увидите лицензионное соглашение. Примите его и продолжайте через экран приветствия.
 В главном окне Disk Drill отображаются все диски, подключенные к вашему компьютеру.Выберите свое USB-устройство и нажмите  Search for lost data. 
 Пока программа сканирует вашу флешку, она отображает прогресс по количеству найденных файлов. Вы можете проверить эти файлы в любое время во время сканирования, нажав кнопку  Проверить найденные элементы .
 Файлы будут отображаться в виде файлового проводника вместе с папками и подпапками. Вы можете выбрать определенную категорию файлов слева и применить другие фильтры сверху.
 Выберите файлы, которые вы хотите восстановить, и нажмите кнопку  Восстановить . Вам будет предложено выбрать место для сохранения этих файлов. Рекомендуется сохранять их не на сам флеш-накопитель, а на основной диск. Таким образом, нет возможности перезаписать другие скрытые файлы.
 FAQ 
 Да. Возможно, вы случайно изменили файлы на скрытые. Более частая причина — вредоносное ПО.
 Вирусы не всегда сразу удаляют ваши файлы.Некоторые вирусы изменяют свойства файлов, делая их скрытыми. Это создает впечатление, что файлы исчезли, хотя они остались невидимыми.
 Даже если вы просканируете диск антивирусной программой, она удалит только вирус. Чтобы просмотреть ваши файлы, вы должны сначала показать их.
 Есть много причин, по которым ваши файлы USB могут быть скрыты. Если на флешке есть системные файлы (например, установка Windows), то их скрытый статус может быть преднамеренным. С другой стороны, если файлы на USB-накопителе внезапно исчезли, здесь играет роль другой фактор.
 Вирусы часто скрывают файлы на SD-картах и ​​USB-накопителях, чтобы вы не могли их использовать. Такие вредоносные программы изменяют свойства файлов, что затрудняет их устранение с помощью антивирусного программного обеспечения.
 Какой бы ни была причина скрытия ваших файлов, вы можете легко отобразить их с помощью этих методов.
 Команда attrib — это утилита cmd, которая позволяет изменять атрибуты файлов и папок на любом диске вашего компьютера. Одно из свойств, которое он может изменить, — это скрытый статус файла.
 Поскольку команда attrib применяется ко всем файлам и папкам на указанном диске, этот метод является самым быстрым способом изменить скрытые файлы, чтобы они снова отображались в обычном режиме.
 Чтобы использовать команду attrib для отображения скрытых файлов, откройте командную строку и введите:
 attrib -h -r -s / s / d X: \ *. * 
, где X — диск, содержащий скрытые файлы.
 Заключение 
 Отсутствие возможности увидеть содержимое USB-накопителя может быть неприятным занятием.К счастью, скрытые файлы — одна из самых простых проблем, которую можно исправить.
 Команда attrib, настройки проводника, панель управления — есть несколько способов сделать это. А если ничего не помогает, вы всегда можете запустить инструмент восстановления данных, чтобы восстановить потерянные данные с USB-накопителя.
 Как удалить или удалить ярлык вируса с USB-накопителя 
 
 
 Что на самом деле происходит с вашей папкой
по USB? Вы их не видите. Да, это самая распространенная проблема, с которой сталкиваются все
сталкиваются со своими USB-накопителями.Когда ваш компьютер или другой компьютер заражен
вирус или вредоносное ПО. Вирус добавляет скрытый атрибут к каждому файлу и папке.
на USB-накопителе, и вдруг ваши файлы и папки в
съемный диск стал  ярлыков . Ярлык также создал файлы «.  exe ​​» с именами файлов ваших существующих папок и предоставил им
значок папки. Не пытайтесь открыть или щелкнуть значок. Ваши файлы и
папки обязательно скрыты вирусом и заражены. Эта проблема может вызвать не
только в USB-накопителе также в USB-накопителе, карте памяти и
внешний привод и т. д.
 Ярлыки .lnk
 
 Мы поможем вам, как вы
может вручную удалить или удалить такой ярлык вируса. Просто следуйте простым шагам
чтобы удалить эти ярлыки и восстановить свои папки. 
 Прежде чем вы сможете восстановить свой USB-накопитель, вам необходимо удалить ярлык вируса из
ваш компьютер ПК. Мы рекомендуем установить Malwarebytes.
Антивредоносное ПО для сканирования и удаления вирусов. После того, как вирус
был удален, просто следуйте простым инструкциям.
 1. Подключите зараженный вирусом диск 
 2. Запустите командную строку, нажав кнопку «Пуск», «Выполнить» и введите «cmd» или нажмите
Клавиша Win + R, чтобы открыть окно «Выполнить», введите «cmd» и нажмите клавишу Enter. 
 3. Найдите букву USB-накопителя. 
 4. Введите эту команду attrib -h -r -s / s / d f: \ *. * 
 (предположим, что буква вашего диска отображается как F 🙂 
 
 5. Подождите немного, и ваши папки будут восстановлены. Вся папка и
файл  будет отображен .
 Если вы не хотите возиться с командной строкой  У нас  есть инструменты, которые легко
Удалить «. exe ​​ «и папка восстановления на USB-накопителе.
 Удалить вирус
Ярлык и восстановление скрытого файла на USB-накопителе    Этот инструмент создается добавлением команды attrib -h -r -s / s / d f: \ *. * В файл .bat. 
 С помощью этой программы  вы  можете найти и полностью ,  быстро, легко и удобно, этот инструмент для удаления защищает ваш USB-накопитель. 
 
 1. Скопируйте и вставьте  Remove Virus Shortcut Tools V.1.0  на USB-накопитель.
привод 
 2.Запустить программу и дождаться восстановления всех файлов
 3. Нажмите любую клавишу, чтобы выйти из 
.
4. Откройте и проверьте свой диск. Ваши папки будут восстановлены. Ваш USB-накопитель очищен. 
 Скачать Remove Virus Shortcut Tools V.1.0 
 Как исправить USB-флеш-накопитель показывает пустой, когда данные существуют в пределах 
  Резюме:  Ваш USB-флеш-накопитель отображается как пустой, когда вы подключаете его к ПК? Не можете увидеть файлы, которые вы сохранили ранее? Эта проблема может возникнуть из-за заражения вредоносным ПО или вирусом, небезопасного извлечения диска и по другим причинам.В этом сообщении блога мы расскажем о нескольких быстрых решениях проблемы «USB-накопитель показывает пустой» и о простых шагах по восстановлению данных с помощью программного обеспечения Stellar Data Recovery. Прежде чем читать дальше, воспользуйтесь бесплатной пробной версией программного обеспечения.
 
 USB-накопитель, например флэш-накопитель или внешний жесткий диск, может отображаться пустым при подключении к ПК с Windows, даже если на нем есть данные. Это может произойти из-за различных причин, таких как заражение вредоносным ПО или вирусом, наличие скрытых файлов и шифрование диска.
 Рисунок 1: Как исправить USB-накопитель, показывающий пустой, даже если данные существуют
 В этом посте мы обсуждаем быстрый трехэтапный метод исправления и восстановления данных с USB-накопителей, которые отображаются пустыми, даже если они содержат данные.Кроме того, мы поделимся несколькими важными советами, которым вы можете следовать, чтобы предотвратить такие сценарии потери данных в будущем.
 Три шага по устранению проблемы «USB-накопитель показывает пустой» 
  [Внимание]:   Если вы не видите никаких данных на ручном накопителе, не используйте какой-либо метод пробной проверки в попытке получить доступ к данным. Особенно, если вы не уверены, в чем именно проблема. Несоответствующий инструмент или метод может вызвать дальнейшее повреждение данных и привести к безвозвратной потере данных из-за перезаписи.
 Таким образом, крайне важно немедленно прекратить использование накопителя, чтобы предотвратить перезапись и уничтожение данных, которые не подлежат восстановлению.
  Шаг 1. Просмотр скрытых файлов 
 Подключите поврежденный USB-накопитель к ПК.
 В Windows 10 и предыдущих версиях перейдите в панель управления . 
 В строке поиска введите  Проводник. 
 В результате выберите « File Explorer Options ».
 Перейдите на вкладку « View » и в разделе « Hidden Files and Folders » установите переключатель « Показать скрытые файлы, папки и диски ».
 Затем снимите флажок « Скрыть защищенные системные файлы (рекомендуется) ».
 Нажмите « Применить », а затем « OK », чтобы сохранить изменения.
 Рисунок 2. Включение скрытого просмотра файлов на панели управления
 Теперь откройте проводник и получите доступ к USB-накопителю.
 Проверьте, видите ли вы файлы и получаете к ним доступ. Если нет, немедленно переходите к следующему шагу.
  Шаг 2. Использование командной строки 
 Может быть случай, когда диск и файлы были заражены вредоносным ПО или вирусом.Вредоносные программы скрывают данные, хранящиеся на накопителе, например на флеш-накопителе, путем изменения атрибутов файлов.
 К таким файлам будет невозможно получить доступ, даже если вы включите опцию « View Hidden File » (как мы это делали на предыдущем шаге). В этом случае мы должны запустить команду « attrib » на диске, чтобы изменить атрибуты файлов, хранящихся на диске, и исправить показ пустого USB-накопителя. Для этого
 Нажмите  Windows + S  и введите  cmd. 
  Щелкните правой кнопкой мыши  в командной строке и выберите « Запуск от имени администратора ».
 Теперь введите (или скопируйте / вставьте) команду  attrib -h -r -s / s / d X: \ *. *  (замените букву X буквой USB-накопителя).
 Изменение атрибутов для доступа к данным на ручном накопителе
 Нажмите « Введите » и затем попробуйте получить доступ к накопителю. Посмотрите, видны ли и доступны ли данные.
 В большинстве случаев этот шаг должен  немедленно устранить проблему . Однако в редких случаях, когда этот метод не работает, перейдите к последнему шагу, чтобы восстановить данные как можно скорее.
  Шаг 3. Используйте программное обеспечение для восстановления данных 
 Если предыдущие шаги не помогли решить проблему «USB-накопитель пустой», загрузите и установите профессиональное программное обеспечение для восстановления накопителя  . Программное обеспечение может помочь восстановить невидимые и скрытые файлы с USB-накопителя, даже если он сильно поврежден или отформатирован.
 Просто следуйте инструкциям, приведенным ниже, чтобы вернуть данные с флэш-накопителя, который отображается пустым, даже если данные существуют:
 
 1.Подключите USB-накопитель к системе и запустите программу  Stellar Data Recovery Professional .
 2. Выберите файлы, которые хотите восстановить. Выберите либо конкретный тип файла, либо нажмите « All Data », а затем кнопку « Next ».
 3. Выберите том флеш-накопителя в разделе « Connected Drives » и нажмите « Scan ».
 4. Программа быстро сканирует диск на наличие данных, которые можно восстановить, и отображает результаты сканирования через несколько минут (в зависимости от емкости хранилища и скорости чтения / записи).
 5. Если вы не нашли нужный файл, нажмите ссылку « Нажмите здесь, » внизу, чтобы запустить « Deep Scan ».
  Deep Scan тщательно сканирует каждый сектор на диске на предмет следов данных, которые можно восстановить. Он использует метод сканирования  на основе сигнатур файлов , который позволяет восстанавливать данные с отформатированных и поврежденных носителей. 
 6. После глубокого сканирования щелкните файл, чтобы просмотреть его предварительный просмотр, и используйте панель поиска, чтобы быстро найти важные файлы для восстановления.
 7. Выберите файлы, которые нужно восстановить, и нажмите « Восстановить ».
 8. Нажмите « Обзор », чтобы выбрать место для сохранения. Убедитесь, что в выбранном месте достаточно места для хранения выбранных восстановленных файлов.
 9. Щелкните « Начать сохранение ».
 Через несколько минут недоступные и невидимые данные будут сохранены в указанном пользователем месте.
 Чтобы предотвратить такую ​​ситуацию в будущем, следуйте этим советам при использовании флеш-накопителя или любого внешнего носителя:
 Рисунок 4: Краткие советы и передовые методы при использовании USB-накопителя
 Заключение 
 Флеш-накопитель USB — это обычно используется для хранения и обмена важными документами, такими как бизнес-презентации, электронные таблицы и другие подобные файлы.Однако флеш-накопитель может быть поврежден из-за вредоносных программ или вирусов, а также из-за небезопасного извлечения диска.
 В этом посте мы обсудили 3 эффективных шага по устранению проблемы «USB-накопитель  показывает пустой », даже если данные существуют на ручном накопителе. Кроме того, мы поделились несколькими рекомендациями по предотвращению потери данных при использовании флеш-накопителя.
 Если вам нужна дополнительная помощь, оставьте комментарий ниже или свяжитесь с нами через наш канал поддержки.
 Как удалить вирус с USB или любого диска в Windows 10 с помощью CMD 
 Как удалить вирус с USB или любого диска в Windows 10 с помощью CMD
 В этом руководстве мы покажем, как удалить вирус с USB-накопителя, SD-карты, флэш-накопителя, фактически, любого диска на ПК с помощью командной строки.
 Знайте, какой вред может вам нанести вирус 
 Знаете ли вы, как именно вирусы могут повредить ваш компьютер? Есть много типов вирусов, и они ведут себя по-разному. Подводя итог, компьютерный вирус — это просто тип программы, которая заставляет ваш компьютер действовать нежелательным образом. Это может быть опасно, перетащить ваш компьютер вниз, стереть очень важные файлы или предоставить хакерам доступ к вашей личной информации …
 Вирусы доставляют неудобства, к сожалению, избежать этого вряд ли удастся.Некоторые вирусы, такие как Locky virus и CryptoLocker, также известные как программы-вымогатели, удаляют компьютерные файлы, шифруют их, даже меняют расширение файла на .locky или .encypt, в то время как некоторые вирусы скрывают файлы, из-за чего пользователям негде их раскрыть. Если вы оказались жертвой, которая ищет восстановление файлов .locky и .crypt, нажмите на ссылки.
  Свойства и его тип:  
 Вирус может присутствовать в вашей системе в виде файла формата и его другого ..
  Свойства этого вируса: 
 Вирус может быть файлом, скрытым от пользователя
 Вирус может быть представлен в виде файла «автозапуска» или «Autoexec».
 Это может быть файл exec
 Это может быть файл с разными разрешениями атрибутов
  Некоторые из хорошо известных примеров вышеуказанных типов вирусов: 
 Равмон.exe
 Новая папка.exe
 svchost.exe
 Куча41a
 Общие сведения о командах 
 На этой странице мы собираемся предложить вам решения для удаления вирусов с USB-накопителя, карты памяти, фактически, любого накопителя в компьютере с Windows 10 с помощью CMD. Чтобы удалить вирус с помощью CMD, мы будем использовать известную команду CMD под названием «attrib». Итак, сначала нам лучше понять, какие команды мы должны использовать.
 Вот основные атрибуты команды attrib, которые мы будем использовать позже:
  R  — R представляет атрибут «только для чтения» файла или папки.Только для чтения означает, что файл не может быть записан или выполнен. 
  H  — H означает атрибут «Скрытый». 
  A  — Аналогично, A означает «Архивирование», которое подготавливает файл к архивированию. 
  S  — Атрибут S изменяет выбранные файлы или папки в системный файл из пользовательского файла путем присвоения атрибута «Система» этому конкретному файлу.
 «attrib» Синтаксис: 
 ATTRIB [+ атрибут | — атрибут] [путь] [/ S [/ D]]
 Давайте посмотрим, каковы различные параметры и переключатели в приведенной выше команде:
  ‘+ / -’ : активировать или отменить указанный атрибут.
  «атрибут» : Как объяснено выше. 
  ‘/ S’ : поиск по всему пути, включая подпапки. 
  ‘/ D’ : включить любую папку процесса. 
  «путь» : путь, по которому находится целевой файл или папка.
 Вот правильный синтаксис команды attrib: 
 ATTRIB [+ R | -R] [+ A | -A] [+ S | -S] [+ H | -H] [+ I | -I] [диск:] [путь] [имя файла] [/ S [/ D] [/ L]]
 Как удалить вирус с USB-накопителя, SD-карты памяти и другого накопителя с помощью CMD в Windows 10 
 Приведу пример.Я собираюсь перенести вирус autorun.inf с моего USB-накопителя на мой диск D: и удалить этот вирус с моего диска D :.
  Шаг 1.  Откройте командную строку из поиска и запустите от имени администратора.
  Шаг 2.  Введите D: и нажмите Enter.
  Шаг 3.  Введите attrib и нажмите Enter. Вы увидите список вирусов autorun.inf.
  Шаг 4.  Чтобы удалить вирус с помощью CMD, введите в командной строке attrib -r -a -s -h *. * И нажмите Enter.Это приведет к удалению атрибутов «Только для чтения», «Архив», «Системный» и «Скрытый файл» из всех файлов. (*. * для всех файлов со всеми типами расширений файлов).
 Удалить компьютерный вирус с помощью CMD
  Шаг 5.  Введите del autorun.inf и введите, чтобы удалить файлы.
 Надеюсь, это было для вас информативным. Если вы знаете какие-то другие уловки, дайте нам знать в комментариях ниже.
  Видео по теме 
 
 Источник: Easeus
 Больше интересных статей наподобие этой 

 в вашем почтовом ящике
 Подпишитесь на наш список рассылки и получайте ежедневно новые статьи и обновления на свой почтовый ящик.
 Почему файлы на флешке становятся ярлыками. Как удалить вирус, создающий ярлыки для файлов и папок на флешке, карте памяти или USB-накопителе 
 Здравствуйте уважаемый читатель. Здесь я написал статью о :. Конечно, антивирус хорош, он найдет и обезвредит любой вирус.Но очень жаль, что эта программа не исправляет последствия появления вируса на компьютере. О чем я говорю?
 Практически у каждого есть флешка, на которой мы храним или переносим файлы. Но, иногда на него попадают вирусы и одним из самых распространенных является вирус, из-за которого ярлыки появляются на флешке вместо файлов. То есть вы не можете передавать файлы, если вы нажмете копировать, а затем вставить, вы не перенесете ничего, кроме ярлыка, а сам файл останется для вас невидимым на флешке.
 Конечно, в первую очередь нам нужно проверить наше съемное устройство антивирусом, в результате чего все зараженные файлы будут удалены (у нас это ярлыки). После этого на диске ничего не останется, но в системе показывает, что свободное место чем-то занято. Для просмотра файлов вам необходимо :. Но, щелкнув по свойствам, вы увидите, что есть галочка «Скрытый», и ее нельзя удалить. Поэтому читайте дальше и узнайте, как восстановить скрытые файлы на USB-накопителе.
 Восстановление скрытых файлов на флешке с помощью Total Commander 
 Открыв скрытые папки, щелкните правой кнопкой мыши любой файл и выберите «Свойства», скорее всего вы увидите следующую картинку.
 Что нам нужно, чтобы восстановить файлы предыдущего типа? Для этого воспользуемся всем известным файловым менеджером Total Commander. Для скачивания перейдите на русскоязычную страницу разработчика, после скачивания нужно установить. Там все просто, нужно выбрать язык для установки и пару раз нажать кнопку «Далее».
 Итак, запустив Total, выберите съемный диск в списке дисков.
 У меня на флешке ничего нет, кроме созданной новой папки (ярлыки, которые были удалены антивирусом вместо файлов).
 Для того, чтобы скрытые файлы были видны в Total Commander, нужно зайти в настройки и установить соответствующее отображение. Нажав « Configuration » -> « Customization », появится окно настроек, в котором мы переходим к пункту « Content panel ».В поле свойств справа отметьте следующие параметры « Показать скрытые файлы » и « Показать системные файлы » и затем нажмите «Применить».
 Далее, выделив все файлы правой кнопкой медведя, нажимаем « Files » -> « Change Attributes … ». В появившемся окне просто снимите флажки со следующих атрибутов «Скрытый» и «Система», а затем нажмите «ОК».
 В результате мы увидим файлы, которые ранее отсутствовали.
 Поэтому, если после проверки вашего диска антивирусом он пуст, не пугайтесь. Все данные будут на нем сохранены, вам просто нужно воспользоваться описанным мной методом восстановления скрытых файлов на флеш-диске с вирусом. Итак, в следующий раз, когда вы увидите, что на флешке вместо файлов есть ярлыки, я уверен, что вы сможете не только это исправить, но и помочь своим друзьям. Также иногда вредоносные программы попадают в автозапуск, поэтому рекомендую прочитать статью о :.Также не забывайте следить за
 Если вдруг папки станут ярлыками на USB-накопителе, не нажимайте на них, а восстановите их следующим образом.
 Делаем файлы невидимыми 
 Нажмите Пуск — Панель управления — Оформление и персонализация — Параметры папки — Показать скрытые файлы и папки и в открывшемся окне поставить галочку (показать скрытые файлы, папки и диски).
 Теперь папки и ярлыки будут видны вместо файлов на флешке, но папки будут прозрачными.
 Удаление вируса 
 Ярлыки запускают один и тот же файл. Щелкните правой кнопкой мыши любой ярлык и выберите свойства. В свойствах щелкните вкладку ярлыка и посмотрите на объект элемента.
 Объектный элемент довольно длинный, но найти в нем путь к вирусу несложно, чаще всего это что-то вроде 456325.exe в папке Recycle на самой флешке. Удаляем вместе с папкой и теперь нажатие на ярлык не опасно.
 Доводим флешку до прежнего вида 
 Удаляем все ярлыки на наши папки, так как они не нужны.Наши папки прозрачные — это значит, что вирус-загрузчик пометил их как системные и скрытые. Вы не можете просто отключить эти атрибуты, поэтому вам нужно использовать сброс атрибутов через командную строку. Этого можно добиться двумя способами: 
 Метод 1. Откройте «Пуск» — «Выполнить элемент» — введите команду CMD — нажмите ENTER. В нем открывается черное окно командной строки, нужно ввести следующие команды: 
 cd / d e: \ нажать ENTER, где e: \ — буква нашей флешки (может отличаться от примера).
 attrib -s -h / d / s нажмите ENTER — эта команда сбросит атрибуты и папки станут видимыми. 
 Способ 2. Создайте текстовый файл на USB-накопителе. Напишите ему команду attrib -s -h / d / s, переименуйте файл в 1.bat и запустите. Если файлов много, то выполнение команды может занять время, иногда до 10 минут! 
 После этого можно вернуться к первому шагу и восстановить предыдущий вид папок, то есть скрыть системные скрытые файлы. Теперь ярлыки, которые появляются на флешке вместо папок, исчезнут, и папки примут свой прежний вид.
 Первая группа, будьте осторожны в будущем. Не раскидывайте флешку вправо и влево. На данный момент ваш компьютер не заражен вирусом, поэтому читать остальные материалы вам не нужно. Вторая группа — читайте дальше, если мы хотим удалить вирус, превращавший содержимое флешки в ярлыки.
 Удаление вируса будет состоять из двух векторов атаки:
 Удаление вируса с вашего компьютера.
 Удаление вируса с флешки.
 Один из этих вирусов активен, другой — нет. Для начала разберемся с активным, потому что он будет постоянно втыкать палки в колеса. Вы можете прочитать мою статью о том, как удалить вирусы, в ней довольно легко объясняется процесс удаления вирусов, который можно и нужно использовать в этом случае. Также вы можете искать вирус на вкладке  Процессы  в окне  Диспетчера задач.  Процесс этого вируса имеет довольно невнятное название. В этом нет никакой логики, это просто тарабарщина.Вы можете узнать, где находится этот файл. Кроме того, также есть два способа действия:
 Вы уверены, что это вирус. В этом случае остановите этот процесс и удалите вирус.
 Вы не уверены, вирус ли это. В этом случае остановите процесс.
 Затем необходимо очистить USB-накопитель, содержимое которого превратилось в какие-то ярлыки, как описано выше. И снова, пожалуйста, не трогайте никакие ярлыки, иначе вся операция пойдет насмарку.После этого извлеките и снова подключите флешку. Если вы не видите в нем ярлыков и вроде все понятно, значит, вы все сделали правильно.
 Удалить вирус из автозагрузки 
 Но расслабляться рано. Те, кто только что остановил процесс, должны зайти в папку, где находится вирус, и удалить его. Еще нужно навести порядок в автозагрузке. О том, как это сделать, читайте в той же статье о том, как удалить вирус. Необходимо очистить загрузку компьютера как для первой, так и для второй группы.
 После этого я обычно перезагружаю свой компьютер. Потом еще раз проверил флешку, появятся ли ярлыки или нет. Я рекомендую вам поступить так же.
 Почему антивирусы редко замечают такие вирусы? 
 Многие, увидев такие ярлыки, пытаются просканировать компьютер и флешку с помощью антивируса. Но в большинстве случаев это безрезультатно. Почему? Поскольку тело вируса, превращающего папки в ярлыки, представляет собой обычный bat-файл, содержащий команды, которые пользователь может выполнять как в графическом интерфейсе, так и в консоли.И антивирус не должен мешать работе пользователя. И вирусы летучих мышей подпадают под это правило. Определить, что находится внутри bat-файла — нежелательный код или безобидные команды, довольно сложно. Вы можете убедиться в этом на собственном опыте, если попытаетесь создать обычный bat-вирус.
 Если вы заразились этим вирусом и не хотите, чтобы к вашему компьютеру была подключена другая флэш-карта, вы можете заблокировать доступ для чтения с внешнего носителя.
 Как удалить вирус с USB с помощью командной строки ?: InfoBrother 
 Как удалить вирус с USB-накопителя с помощью командной строки? 
 Вирусы обычно распространяются по нескольким компьютерам с помощью USB-накопителей, внешних носителей, подключенных сетей и Интернета.Если USB-накопитель заражен вирусом, он активируется, когда мы откроем USB-накопитель на наших компьютерах. Есть много типов вирусов, и они ведут себя по-разному. Эти вирусы опасны, они могут вывести нашу систему из строя, могут стереть очень важные файлы или предоставить хакерам доступ к нашей личной информации. Но не волнуйтесь, сегодня мы здесь, чтобы узнать, как удалить эти вирусы с USB-накопителей и восстановить зараженные диски с помощью командной строки.
 
 Основные сведения перед началом работы.
 Используя командную строку, мы можем удалить вирусы с нашего USB-накопителя, карты памяти, фактически, любого накопителя на компьютере с Windows, используя CMD. Мы будем использовать известную команду CMD, известную как  attrib . перед ее использованием лучше получить базовые знания об этой команде.
 Вот основные атрибуты команды  attrib , которую мы будем использовать для удаления вируса с диска. 
 » R  — R представляют атрибут« Только для чтения »файла или папки.Только чтение означает, что файл не может быть записан или выполнен. 
 » H  — H означает атрибут« Скрытый ». 
 » A  — A означает« Архивирование », которое подготавливает файл к архивированию. 
 » S  — Атрибут S изменяет выбранные файлы или папки в системный файл из пользовательского файла путем присвоения атрибута« system »этому конкретному файлу.
 Вот синтаксис для использования команды attrib.
 
attrib [+ атрибут | -атрибут] [путь] [/ S [/ D]]
 
 В приведенном выше синтаксисе давайте посмотрим, каковы различные параметры и переключатели: 
 » +/- : для активации или отмены указанного атрибута.
 » атрибут : Как объяснено выше. 
 » путь : путь, по которому находится целевой файл или папка. 
 » / S : поиск по всему пути, включая вложенные папки. 
 » / D : включить любую папку процесса.
 Теперь у нас есть базовые представления о команде attrib, так что давайте продолжим и попробуем удалить вирус с зараженных USB-накопителей.
 
 
 Мы можем открыть командную строку или CMD двумя способами: 
 1 »Щелкните значок окна или нажмите клавишу окна.найдите cmd или командную строку и запустите ее от имени администратора. 
 2 »Нажмите кнопку Window + R, откроется диалоговое окно, введите cmd в текстовой области, чтобы открыть командную строку. введите cmd и нажмите Enter. 
 
 
 Нам нужно выбрать диск, зараженный вирусом. В моем случае мне нужно удалить вирус с USB-накопителя (G). где G — буква моего USB-накопителя. Чтобы выбрать диск, введите  G:  в командной строке и нажмите Enter.Это приведет нас к G-драйву. 
 
 Вывести список вирусов на Диске.
 
 Введите команду attrib и нажмите Enter. Он перечислит все файлы, присутствующие на диске, включая вирус, заразивший наш диск. На моем диске есть вирус с именем autorun.inf. 
 
 autorun.inf 
 В основном USB-накопители заражены вирусом autorun.inf. Когда диск заражен этим типом вируса, всякий раз, когда мы вставляем USB-накопитель в систему, вирусные файлы запускаются и заражают нашу систему.Далее он реплицируется на ПК, создавая несколько копий файлов autorun.inf и .exe на всех дисках нашей системы. В случае заражения вредоносная программа тайно направляет пользователя на вредоносные веб-сайты. Он также может установить на ваш компьютер ключевой регистратор, который может фиксировать вашу активность на веб-сайте, учетные данные для входа в систему, имена пользователей, пароли, номера учетных записей, данные кредитной карты и другую личную и конфиденциальную информацию. Вирус автозапуска должен быть удален с ПК, чтобы его можно было безопасно использовать.
 
 Удалить атрибуты из файлов.
 
 Введите следующую команду в командной строке и нажмите клавишу ВВОД.
 Приведенная выше команда удалит атрибуты «Только для чтения», «Архив», «Системный» и «Скрытый файл» из всех файлов, имеющихся на диске. (*. * для всех файлов с разными типами расширений файлов.).
 
 Удалите вирус с диска.
 
 Мы не можем удалить вирус легко; ты знаешь почему? потому что есть некоторые атрибуты, которые не позволяют нам удалить вирус.Но, используя вышеуказанный шаг, мы успешно удалили все атрибуты из вирусного файла. И теперь мы можем легко удалить вирус с нашего диска. Чтобы удалить вирус, введите следующую команду и нажмите Enter.
 Приведенная выше команда удалит вирус autorun.inf с диска. Если диск заражен каким-либо другим вирусом, замените autorun.inf другими вирусными расширениями, такими как * .ink или * .exe, чтобы удалить эти подозрительные файлы.
 
 Отключить функцию автозапуска в Windows.
 Когда мы вставляем зараженный USB-накопитель в нашу систему и открываем его, вирус будет активирован из-за функции автозапуска. Windows ищет файл autorun.inf на USB-накопителе и активирует его. Файл autorun.inf содержит информацию о том, какую программу запускать при открытии USB-накопителя. Когда мы открываем USB-накопитель, вирусы, как правило, помещают свою информацию в файл autorun.inf, а затем автоматически запускаются оттуда. Самый безопасный способ использовать USB-накопители без заражения нашей собственной системы — отключить автоматические функции Windows.
 Чтобы отключить функцию автоматического запуска в Windows, выполните следующие действия.
 
 
 1 »Нажмите кнопку Window + R, откроется диалоговое окно, введите gpedit.msc в текстовой области и нажмите Enter. Откроется редактор групповой политики. 
 2 »Перейдите к конфигурации компьютера» Административные шаблоны »Компоненты Windows» Политики автозапуска. 
 3 »На правой панели дважды щелкните параметр« Отключить автозапуск ». 
 
 Мы успешно отключили функцию автозапуска в Windows.Это предотвратит автоматическое использование Windows на USB-накопителе файла autorun.
Leave a comment Cancel reply