Вирус создающий ярлыки на флешке: Как удалить вирус создающий ярлыки на флешке? 6 методов удаления вирусов

Содержание

Флешка стала ярлыком и не открывается. Как удалить вирус, создающий ярлыки файлов и папок на флешке, карте памяти или USB диске

Различные USB-накопители, SD-карты и прочие хранилища данных, подключаемых по USB, являются очень удобными устройствами, имеющиеся у большинства пользователей. Такие устройства можно взять куда угодно: на работу, отдых, в кафе, если вы там работаете. Это, конечно, все очень хорошо, но в какой-то момент с флешкой может случиться беда, о которой мы сегодня поговорим.

У меня, а скорее всего и у других пользователей, случалась такая проблема, которая заключалась в том, что все документы, файлы папки на флешке превращались в ярлыки, также имелась странная папка, под названием .Trashes . Можно подумать, что это какой-то вирус, который испортил все файлы на USB-накопителе. Так что делать, если файлы на флешке превратились в ярлыки?

В общем, если попробовать проверить флешку антивирусом, то есть вероятность, что он что-то там найдет нехорошее, как это произошло со мной.

Если так и есть, можно произвести очистку этого «нехорошего». После перезагрузки компьютера, я зашел на USB-накопитель и все осталось как есть: остались ярлыками.

В интернете есть очень хороший способ решения этой проблемы. Его я опишу здесь, чтобы помочь пользователям, если они столкнулись с такой неприятной проблемой.

1 способ

Для начала, в параметрах проводника, это делается в верхнем меню любой папки. Далее, запустим командную строку от имени администратора и введем туда следующую команду:

attrib -h -r -s /s f:\*.*


Кстати, не забудьте изменить f:\ на букву вашей флешки. Может получиться, например, так:

attrib -h -r -s /s r :\*.*

После того, как вы проделали работу, откройте флешку и убедитесь, что файлы и папки присутствуют, но ярлыки при этом могут остаться, это ничего страшного, главное, что теперь свои файлы вы можете переместить.

Все файлы, не являющиеся ярлыками, перенесите в другое место, например, на компьютер. Теперь, отформатируйте флэшку, потом попробуйте на всякий случай еще раз просканировать USB-флэшку с помощью антивируса.

Переместите нужные файлы обратно на флэшку. После всех вышеперечисленных действий ваша проблема должна быть решена.

Второй способ

Если с первым вариантом ничего не вышло, то есть еще один метод, заключающийся в том, что нужно создать bat файл с таким содержанием:

Теперь, запускаем его от имени администратора, после чего, запущенная программа предложит ввести букву флешки, с которой возникла проблема. После этого, ярлыки и вирус будут удалены с флешки, а все, что у вас было на флешке останется в целости и сохранности.

Файла на флешке стали ярлыками, что делать? Думаете, что информация полностью утеряна? Выход есть! Ответы на вопросы как восстановить все данные и удалить вирус ищите в этой статье.

Файлы и папки на флешке превратились в ярлыки, с чем связано

Почти у каждого пользователя компьютером возникала проблема, когда папки на флешке переставали отображаться, а вместо них появлялись ярлыки.
Такой типа вируса может заразить ПК, телефон и любое другое партитивное устройство и папки перестанут отображаться.
Как быстро и правильно решить такую проблему? Подробное описание вы найдёте в этой статье.
Также Вы узнаете о типах вирусов и их особенностях.
Вирус после, которого файлы становятся ярлыками, бывает двух типов:
  • Все папки на съёмном носителе заменились ярлыками.
  • Вместо локальных дисков на ПК появились ярлыки.
Подробнее о каждом из типов.
  • Самым распространенным является вирус, что делает папки невидимыми, а вместо них отображаются ярлыки. Это адское сочетание Worm и Trojan. Многие пользователи, впервые столкнувшись с подобной проблемой дважды кликают курсором на ярлык папки в надежде их открыть, и запускают зловредные программы.
  • Второй вариант — это Trojan, он собирает все файлы на устройствах и переносит их в одну скрытую папку. После этого создает один общий ярлык, пользователь может получить доступ, к файлам только открыв его. И снова после двойного клика вирус начинает вредоносно распространяться по компьютеру, устанавливать шпионские программы и копировать персональные данные.

Как восстановить поврежденные файлы на флешке

Попав на компьютер пользователя или съёмный носитель, зловредный вирус создает папку RECYCLER и прописывается там. Папка скрыта, в ней вредоносный код – это своеобразная маскировка. Параллельно с этим все папки, которые были на флешке становиться невидимыми. Вирус создает ярлыки, которые его активируют.
После того, как флешку с вирусом подключают к компьютеру и кликают по ярлыку папки, вредоносная команда запускается. Если у вас на ПК нет антивируса, последствия могут быть печальными. Начиная от взломов паролей, до установки бэкдора.
Есть несколько простых вариантов, для удаления вируса:

  • При помощи Total Commander или другого файлового менеджера.
  • Используя загрузочный диск или загрузочную флешку.
  • При помощи командной строки.
Вариант первый — Total Commander.
  1. Скачайте, и установит файловый менеджер.
  2. Двойным кликом запустите программу.
  3. Найдите подключенную флешку (левый правый угол).
  4. В первые секунды, кажется, что все хорошо, но стоит присмотреться — папок не видно, а видны ярлыки.
  5. Зайдите в раздел конфигурация – настройки. Установите галочки напротив: показывать скрытые файлы и системные файлы. После этих манипуляций на флешке станут видны папки, которые были скрыты.
  6. Все ярлыки удалите.
  7. Теперь нужно вернуть прежний вид папок. Выделите нужную папку. Откройте вкладку «файл» — изменить атрибуты. Удалите отметки напротив: только для чтения, архивный, системный, скрытый, системный.
  8. Последняя немаловажная деталь. Удалите папку RECYCLER, в которой и спрятался вирус.
Вариант второй — при помощи командной строки.
  1. Зайдите меню «Пуск» и кликните на «Выполнить».
  2. В открывшейся строке введите «cmd» и подтвердите команду.
  3. Появится командная строка. В ней пропишите «cd /d X:\». Х – буква, под которой отображается ваша флешка.
  4. Следующий шаг пропишите – «attrib -s -h /d /s».
Выполнив все пункты в правильной последовательности, информация на вашей флешке будет восстановлена.

Третий вариант — используя загрузочный диск Live DVD или загрузочную флешку.
Это способ подойдет более опытным пользователям, так для его осуществления необходим загрузочный диск или флешка. А не у всех они есть под рукой.

Удаляем вирус, создающий ярлыки на флешке. Пошаговая инструкция


Избавиться от вируса, который поселился на вашей флешке можно при помощи антивируса. Воспользуйтесь, например бесплатной версией Dr.Web CureIt или Касперским.
Если установить программу нет возможности или вирусы обнаружить он не смог, воспользуйтесь ручным методом.
Другие способы отображения информации на зараженной флешке были описаны в предбудущем разделе.

  • Первым делом вирус нужно найти. Через проводник возвращаем папкам видимость. (Показать скрытые папки и файлы, показать защищенные и системные файлы).
  • Заходим на флешку. Открывает свойства любого ярлыка. Видим в поле «Объект» — RECYCLER. Это и есть вирус.
  • Находим на флешке папку с таким названием, удаляем ее целиком. В профилактических целях проверьте наличие вируса в системных файлах C:\windows, C:\windows\system32.
И в следующих папках: в Windows 7, 8, 10 — C:\users\имя_пользователя\appdata\roaming\. Если найдете похожие файлы с расширением «exe», значит это вирус и его необходимо удалить.

Бывают случаи, когда вирусы прячутся под расширением.bat/.cmd/.vbs. Если нашли что-то подобное на съемном носителе, просмотрите их код и удалите.
После проведения всех действий вирус будет полностью обезврежен.

Лечение флешки от вируса по видео инструкции

ТОП программ, которые сберегут Вашу флешку от вирусов
  • Shortcut Virus Remover 3.1. — самая известная программа для удаления вирусов. Программу не нужно устанавливать, скачайте и откройте архив. Кликните на программу, в открывшемся окне выберите проверку внешнего накопителя.
  • HFV Cleaner Pro — лучшая программа для борьбы с Worm и Trojan. На компьютер ее устанавливать не нужно. При первом открытии программа попросит ввести нужный вам пароль. Найдите флешку и удалите вирус. Восстановите видимость папок и остальных файлов.
  • Shortcut Virus Remover BAT – небольшой файл, который после одного клика поможет удалить вредоносную программу.
  • UsbFix — программа, которая проводит полную проверку и очистку флешки от вредоносных объектов. С ее помощью можно проверить персональный компьютер. Программа постоянно обновляется.

Флешка – это съёмный носитель, который многим пользователям помогает держать все нужные файлы при себе и использовать их в нужный момент. Однако, бывают случаи, когда пользователь обнаруживает, что файлы на флешке стали ярлыками и не открываются. Что делать в таком случае и как исправить проблему.

Причины появления ярлыков файлов и папок на флешке

Причиной тому, что на флешке папки и файлы стали ярлыками является вирус. Попав на съёмное устройство с помощью переноса или копирования файлов, он инфицирует содержимое, прописывает свои команды. Поэтому, ни в коем случае не стоит пытаться запустить все по очереди файлы, с надеждой их открыть. Вирус прописывает в каждом свою команду, которая может быть направлена на поражения операционной системы. Также не стоит удалять всё содержимое или форматировать устройство. Помните, все файлы стали ярлыками, однако, они не повреждены и никуда не пропали.

Как исправить ситуацию, когда флешке все файлы стали ярлыками?

Пользователи часто задаются вопросом: что делать, если все папки на флешке стали ярлыками и не открываются?

Для решения этой проблемы есть несколько несложных действий.

Сначала нужно включить отображение скрытых папок и файлов. Для системы Windows XP подойдет следующий адрес: «Пуск», «Мой компьютер», «Сервис», «Свойства папки».

Откроется окно настроек. Переходим во вкладку «Вид» и ставим отметку «Показывать скрытые папки и файлы».

Для Windows 7 выполняем такие шаги: «Пуск», «Панель управления», «Оформление и персонализация».

После кликаем «Параметры папок» и переходим во вкладку «Вид». Здесь ставим идентичную отметку.

Переходим во вкладку «Ярлыки» и проверяем поле «Объект». Это будет адрес папки, с которой запускается вредоносная программа.

Название, которое выделено на скрине – это имя папки, которая расположена на накопителе и открыта для пользователя. Её нужно удалить. Также стоит посмотреть адреса путей всех ярлыков и уничтожить вирусы.

Для точной и полной очистки стоит проверить наличие ехе. файла на ПК по следующим адресам:

  • Для Windows XP – диск С, папка «Documents and Settings», «Имя пользователя», «Local Settings», «Application Data».
  • Для Windows 7 – диск C, папка «User», после «Имя пользователя», «Appdata» и «roamling».

Если в этих папках имеется файл ехе – это вирус и его нужно удалить.

После того, как папки с вредоносными объектами были уничтожены, необходимо вернуть файлам прежний вид. Для этого есть несколько способов.

Способ первый

Жмём «Пуск», «Выполнить» (или Win+R). Вводим команду «cmd».

Запустится строка. Вводим «cd / d f:\» и жмём «Enter». Буква «f» означает наименование флешки.

После вводим команду для сброса атрибутов папки «attrib –s –h/d /s». Жмём «Enter».

Способ второй

Открываем флешку, жмём правой кнопкой и кликаем «Создать», «Текстовый документ».

Вводим исходный код: «attrib –s –h/d/s».

Сохраняем файл. После переименовываем его расширение на bat. Запускаем и все атрибуты сбрасываются.

Теперь, все файлы и папки, которые стали ярлыками, вернут свой прежний вид и всё содержимое будет невредимым.

Изобретательность разработчиков вирусного программного обеспечения не знает границ, и никого не удивить обычными «Троянами», которые воруют данные, или рекламными баннерами, для закрытия которых мошенники требуют направить им платное СМС. Оригинальным является вирус, который проникает на внешний накопитель (флешку или жесткий диск) и превращает все папки в ярлыки, вернее, так считает пользователь.

На деле же вирусное приложение скрывает реальные папки с данными и подменяет их ярлыками с аналогичным названием. Нажимая на вирусные ярлыки, с флешки инсталлируются на компьютер вредоносные программы. Если у пользователя компьютера не установлено антивирусное программное обеспечение, он рискует серьезно заразить компьютер вредоносными программами, которые впоследствии могут привести к потере личных данных, важных файлов и другим проблемам.

Важно: Если папки на флешке заменились на ярлыки, не нажимайте на них, даже если они имеют названия вроде «Как решить проблему», «Прочти меня», «ReadMe» и другие. Подобным образом злоумышленники вынуждают пользователя активировать свое вирусное программное обеспечение.

Что делать, если папки на флешке стали ярлыками

Как было сказано выше, главное в подобной ситуации не идти на уловки вируса и не жать на созданные им файлы. Чтобы избавиться от вирусных ярлыков и не навредить своим файлам, сделать необходимо следующее:

В Windows 8, 10 и XP: {Системный жесткий диск}:\Пользователи\{Имя пользователя}\AppData\Roaming В Windows 7: {Системный жесткий диск}:\ Documents and Settings\{Имя пользователя}\ Local Settings\Application Data\

Обратите внимание: Чтобы увидеть папку AppData, а также некоторые другие, потребуется изначально включить в «Панели управления» отображение скрытых файлов и папок.

Для этого:


Избавившись от вируса, можно переходить к устранению проблем, которые образовались в результате его действий.

Как сделать видимыми скрытые папки после действий вируса

Вредоносное приложение, как отмечалось выше, скрывает папки, а вместо них создает ярлыки. После удаления вируса папки остаются скрытыми. Обычно их можно сделать видимыми, если нажать на них правой кнопкой мыши, выбрать «Свойства» и на вкладке «Общие» убрать галочку из пункта «Скрытый».

Однако проблема данного вируса, который превращает папки на флешке в ярлыки, в том, что пропадает возможность снять галочку с параметра скрытости, поскольку атрибут становится неактивным.

Чтобы изменить данное свойство и вновь сделать папку видимой, необходимо создать в корне флешки документ «Блокнот». Когда он будет создан, откройте его и пропишите в нем команду:

Attrib -s -h -r -a /s /d

Далее выберите пункты «Файл» — «Сохранить как». Дайте файлу любое название, но в конце пропишите . bat – расширение для него. После того как блокнот в указанном расширении будет сохранен в корневой папке флешки, необходимо нажать на него правой кнопкой мыши и запустить от имени администратора. После этого будет выполнена команда, в результате которой у пользователя появится возможность вновь сделать видимыми скрытые папки.

Как восстановить папку которая стала ярлыком. Как удалить вирус, создающий ярлыки файлов и папок на флешке, карте памяти или USB диске. Вирус, преобразующий флешки и карты памяти в ярлыки

Наверное, вы уже слышали о том, что сегодня можно пробить информацию практически о любом человеке через социальные сети , а в особенности через ВКонтакте. Причем очень часто для этого вовсе не обязательно быть зарегистрированным в нем. Достаточно набрать фамилию, имя и город проживания нужного человека в поисковике и все.

Не буду подробно распинаться на тему того, почему это плохо (кто захочет, тот почитает написанную мною на этот счет статью о защите аккаунта ВКонтакте), а остановлюсь на том, как хоть чуть-чуть осложнить жизнь любопытным людям.

Как закрыть свою страничку в контакте от поисковиков? (Яндекс, Гугл и т.п)

В правом верхнем углу нажимаем на аватарку. Выбираем пункт «Настройки ».

Выбираем вкладку «Приватность ». Пролистываем вниз до блока «Прочее ». Напротив строчки «Кому в интернете видна моя страница» выставляем значение «».

Если у вас активен старый дизайн ВКонтакте

Заходим в раздел «Мои настройки », вкладка «Приватность » и напротив самой нижней строчки «Кому в интернете видна моя страница» выставляем значение «Только пользователям ВКонтакте ».

Чтобы проверить все ли вы сделали верно, сделайте следующее. Выберите в меню «Моя страница », затем нажмите на «Выйти ».

После этого должно появиться такое сообщение. «Страница доступна только авторизованным пользователям ».

Как закрыть свою страничку в ВКонтакте от других пользователей?

Закрыть все страницу целиком, либо какую-то ее часть от участников ВКонтакте можно все тем же способом — перейдя в раздел настроек, вкладка «Приватность » и выставив настройки должным образом. (Чаще всего в значение «Только я »). Каждый пункт подробно описан, поэтому что за что отвечает — разберетесь.

Первая группа будьте внимательны в будущем. Не разбрасывайте флешку направо и налево. На данный момент Ваш компьютер чист от вируса, поэтому чтение остального материала для Вас необязательно. Вторая группа — читаем дальше, если хотим удалить вирус, превративший содержимое флешки в ярлыки.

Удаление вируса будет состоять из двух направлений атаки:

  • Удаление вируса с компьютера.
  • Удаление вируса с флешки.

Один из этих вирусов активен, другой нет. Для начала разберемся с активным, потому что он постоянно будет втыкать палки в колеса. Можете почитать мою статью про то, как удалить вирусы , там довольно доступно объясняется процесс удаления вирусов, который можно и нужно применять в данном случае. Так же, Вы можете поискать вирус во вкладке Процессы окна Диспетчер задач. Процесс данного вируса носит довольно нечленораздельное название. В ней нет логики, это простая абракадабра. Можете узнать месторасположение данного файла. Дальше так же есть два способа действия:

  • Вы уверены в том, что это вирус. В таком случае остановите данный процесс и удалите вирус.
  • Вы не уверены в том, что это вирус. В таком случае остановите процесс.

Далее флешку, содержимое которого превратилось в одни ярлыки, необходимо почистить способом, который обсуждался выше. И еще раз прошу, не трогайте ни один ярлык, иначе вся операция пойдет насмарку. После этого выньте и заново подключите флешку. Если Вы не видите в ней ярлыков и всё вроде бы чётко, значит Вы сделали все правильно.

Удаляем вирус из автозагрузки

Но расслабляться рано. Те, кто просто остановил процесс, должны перейти в папку, где находится вирус и удалить его. Так же нужно зачистить автозагрузку. Как это нужно сделать можно узнать из той же статьи про то, как удалить вирус . Почистить автозагрузку компьютера необходимо и для первой, и для второй группы.

Проделав это, я обычно перезагружал компьютер. Потом снова перепроверял флешку — появятся ли ярлыки или нет. Рекомендую Вам поступать так же.

Почему такие вирусы редко замечают антивирусы?

Многие, увидев такие ярлыки, пытаются просканировать компьютер и флешку с помощью антивируса. Но, в основном, это безрезультатно. Почему? Потому что тело вируса, который превращает папки в ярлыки — это обычный bat-файл, который содержит в себе команды, которые пользователь может выполнить как в графическом интерфейсе, так и в консоли. А антивирус не должен мешать пользователю работать. И bat-вирусы как раз-таки и подпадают под это правило. Определить что внутри bat-файла — нежелательный код или безобидные команды — довольно тяжело. Убедиться в этом можно на собственном опыте, если попробовать создать обычный bat-вирус .

Если Вы пострадали от данного вируса и хотите, чтобы никакую больше флеш-карту нельзя было бы подключить к компьютеру, можно закрыть доступ для чтения с внешних носителей .

Иногда при подключении флешки к компьютеру можно обнаружить, что все папки стали отображаться в виде ярлыков. И таким образом пользователь не может получить доступ к содержимому папки. К тому же некоторые еще и начинают паниковать и пытаются открыть все папки поочередно или и вовсе форматируют весь съемный диск. Форматирование только усугубит ситуацию, поскольку все файлы на флешке будут стерты.

А данные с флеш-носителя никуда не пропали и ничего с ними не случилось. Они как были на флешке, так там и остались, а причиной того, что папки теперь стали ярлыками, является вирус. И еще нужно знать, что ни в коем случае нельзя открывать эти ярлыки. Это только приведет вирус в действие, и если на компьютере не было установлено антивирусное ПО, последствия могут быть плачевными.

Как вернуть работоспособность папок?

Для того чтобы вернуть работоспособность папок, нужно найти и уничтожить вирус. В данном случае виноват исполняемый файл вируса с расширением «.exe». Проще всего это сделать с помощью антивируса, запустив проверку флешки на вирусы.

Также найти исполняемый файл можно и вручную. Для начала необходимо включить отображение скрытых папок и файлов. Для этого нужно зайти в «Панель управления» через меню «Пуск», далее выбрать пункт «Оформление и персонализация», затем «Параметры папок». В появившемся окне нужно перейти на вкладку «Вид» и в самом низу выбрать пункт «Показывать скрытые файлы». Также можно зайти в «Мой компьютер», выбрать в панели меню пункт «Сервис», затем «Свойства папки» и в открывшемся окне указать, чтобы отображались скрытые файлы.

После этого нужно открыть флеш-носитель и проверить все скрытые файлы. Проверять нужно свойства каждого ярлыка и особое внимание стоит обращать на пункт «Объект» во вкладке «Ярлык». Как правило, все ярлыки запускают один и тот же исполняемый файл, и нужно выяснить, в какой папке он находится. Строка вредоносного кода в поле «Объект» может быть длинной, но нужно найти в строке примерно такой фрагмент – «RECYCLER/5fa248fg1.exe». Файл «5fa248fg1.exe» является вирусом (комбинация цифр и букв будет абсолютно другой), а «RECYCLER» — это название папки, в которой этот вирус находится. В данном случае нужно эту папку удалить, и после этого запуск ярлыков уже не будет представлять никакой опасности.

После удаления вируса осталось только вернуть папкам их прежний вид. Для этого нужно удалить все ярлыки папок, при этом все данные на флешке все равно останутся, они просто невидимы. Затем нужно выбрать пункт «Выполнить» из меню «Пуск», набрать в строке поиска «cmd» (без кавычек) и щелкнуть «Enter». В открывшемся окне нужно ввести команду «cd /d f:\» (вместо буквы «f» необходимо вставить буквенное значение флешки) и нажать «Enter», а затем ввести «attrib -s -h /d /s» и снова нажать «Enter». После этой процедуры папки на флеш-носителе станут видимыми.

Здравствуй, дорогой читатель. Вот вот, я написал статью о том: . Конечно же, антивирус это хорошо, он и найдет и обезвредит какой-либо вирус. Но, правда жаль, что эта программа не исправляет последствий появления вируса на компьютере. О чем я говорю?

Почти, у каждого есть флешка, на которой мы храним либо переносим файлы. Но, иногда на нее попадают вирусы и один из самых распространённый является вирус, из-за которого на флешке появляются ярлыки, вместо файлов. То есть, Вы не можете перекинуть файлы, если нажмете копировать, а потом вставить, Вы нечего не перенесёте кроме ярлыка, а сам файлик останется на USB-накопителе невидимым для Вас.

Конечно же, первым делом, нужно проверить антивирусом наше съёмное устройство, в результате чего все зараженные файлы будут удалены (у нас это ярлыки). После, на накопителе ничего не будет, но в системе показывает, что свободное место чем-то занято. Для того, что бы увидеть файлы, вам нужно: . Но, нажав на свойства, Вы увидите, что стоит галочка на «Скрытый» и убрать ее нельзя. По этому, читайте дальше и узнаете, как восстановить скрытые файлы на флешке

Восстанавливаем скрытые файлы на флешке с помощью Total Commander

Открыв скрытые папки, нажимаем на любой файл правой кнопкой и выбираем «Свойства», скорей всего Вы увидите следующею картину.

Что нам понадобится для того, что бы восстановить прежний вид файлов? Для этого, воспользуемся всем известным файловым менеджером Total Commander. Для скачивания переходим на русскую страницу разработчика , Скачав, его нужно установить. Там все просто, нужно выбрать устанавливаемый язык и нажать пару раз кнопку «Далее».

Итак, запустив Total, в списке дисков выбираем съёмный диск.

На Usb-накопителе у меня ничего нет, кроме созданной новой папки (ярлыки который были вместо файлов удалились антивирусом ).

Для того, что бы скрытые файлы были видны в Total Commander, нужно зайти в настройки и выставить соответствующее отображение. Нажав на «Конфигурация » –> «Настройка », появится окно настроек, где мы переходим в пункт «Содержимое панель ». В поле свойств которое находятся справа, отмечаем следующие параметры «Показывать скрытые файлы » и «Показывать системные файлы » после чего нажимаем «Применить».

Далее, выделив все файлы правой кнопкой мишки жмем «Файлы » –> «Изменить атрибуты… ». В появившемся окне, просто убираем галочки со следующих атрибутов «Скрытый» и «Системный», после чего нажимаем «ОК».

Как результат, перед нами появятся файлы которые ранее пропали.

Поэтому, если после проверки антивирусом вашего накопителя он будет пуст, не пугайтесь. Все данные сохранятся на нем, просто нужно воспользоваться способом который я описал для восстановления скрытых файлов на flesh-накопителе, вирусом. Так что, увидев следующий раз, что на флешке ярлыки вместо файлов, я уверен, что Вы сможете не только у себя это исправит, а и помочь своим знакомым. Также, иногда, вредные программы попадают в автозапуск, поэтому рекомендую прочитать статью о том: . Так же, не забываете следить за

При попытке загрузки информации с флеш-памяти, иногда обнаруживается, что на флешке вместо папок ярлыки. При этом эти ярлыки занимают столько же места на съемном носителе, сколько и обычные папки с информацией. Становится понятно, что информация с флеш-карты никуда не пропала, просто вирус сделал ее недосягаемой для пользователя. А пользователь видит на своей флеш-карте вместо папок ярлыки. Как исправить данную ситуацию, что вызывает такую проблему, как нужно и не нужно поступать пользователю в этой ситуации?

Профилактика проблемы

Естественно, чтобы избежать заражения собственного компьютера и флеш-карты, следует не писать на съемный носитель файлы и папки из подозрительных источников. Все новые файлы следует сканировать антивирусной утилитой.

Но если, несмотря на все предосторожности, на флешке появились ярлыки вместо папок — пользователь может себя поздравить. Съемный носитель заражен одним из вирусов — трояном. Юзер лихорадочно пытается открыть исчезнувшие папки, кликая на ярлыки. Вот открывать подозрительные ярлыки на флешке как раз и не стоит. Дело в том, что эти иконки скрывают в себе не одну программу, а две. Одна из них запускает файл, который был первоначально записан, а вторая — вредоносная программа, запускающая вирус с зараженного внешнего устройства в ПК пользователя. Именно это ПО предлагает пользователю вместо папок ярлыки. Что делать в такой ситуации? Порядок действий описан ниже.

Отключаем автозапуск

Чтобы уберечь от заражения вирусами ваш компьютер и избежать проблем, связанных с превращением папок в ярлыки на флешке, в порядке профилактики требуется сканировать антивирусной программой все внешние носители, подключаемые к ПК. По умолчанию, все внешние устройства запускаются на компьютере или ноутбуке в режиме автозапуска, и пользователь попросту не успевает «просветить» подозрительную флешку. А когда появляются на флешке вместо папок ярлыки, сканировать зараженный компьютер уже поздно. Поэтому, если к компьютеру или ноутбуку часто подключаются внешние носители информации, функцию автозапуска следует отключить, чтобы предотвратить заражение компьютера.

Заблокировать функцию автозапуска в операционной системе Windows можно способом, описанным ниже.

Заходим в меню «Пуск», затем — «Панель управления», ищем опцию «Автозапуск». Снимаем галочку с функции «Использовать автозапуск для всех устройств и носителей».

После этого при подключении внешнего накопителя операционная система будет спрашивать разрешения запустить его. В этом случае пользователь всегда может перед запуском просканировать антивирусной программой внешние устройства и избежать заражения собственного персонального компьютера.

Если же вирус уже работает и пользователь наблюдает на флешке вместо папок ярлыки, то требуется провести комплекс работ по удалению вредоносных программ и восстановлению собственных файлов и папок. Эта работа выполняется в несколько этапов.

Отображение и файлов

Если у вас на компьютере стоит ОС Windows XP, то, чтобы попасть на нужную опцию, требуется пройти такой путь:

«Пуск» — «Мой компьютер» — «Меню» — «Сервис» — «Свойства папки» — «Вкладка» — «Вид». Открывшаяся вкладка «Вид» предлагает два параметра, с которыми нужно выполнить такие действия:

  • Параметр «Скрывать защищенные сист. файлы (рекомендуется)» — нужно снять галочку.
  • Параметр «Показывать скрытые папки и файлы» — согласиться с показом скрытых папок и файлов.

Если установлена операционная система Windows 7, нужные опции находим таким путем:

«Пуск» — «Панель управления» — «Оформление» — «Персонализация» — «Параметры папок» — «Вкладка» — «Вид».

После этого все скрытые и системные файлы станут видны пользователю.

Анализ файлов и папок на флешке

Теперь нужно перейти в меню флеш-карты и сделать полный анализ всех хранящихся на съемном носителе. Для этого заходим в свойствах каждого ярлыка в опцию «Объект». Обычно все имеющиеся ярлыки, вместо папок появившиеся на флешке, осуществляют запуск одной и той же программы. Для того чтобы обезвредить вирус, нужно выяснить, в какой из папок находится вредоносный код. Строка исполняемого кода выглядит примерно так:

Как видно, в папке RECYCLER содержатся посторонние файлы — вирусы, которые ответственны за то, что на флешке вместо папок — ярлыки. Папку RECYCLER на съемном носителе нужно будет удалить. После удаления запуск ярлыков уже не будет представлять опасности для операционной системы пользователя. Для окончательной проверки который вызывает ярлыки на флешке, нужно сделать вот что.

Для операционной системы Win7 путь будет следующим:

  • C:\ user\имя пользователя \appdata\roaming\.

Для ОС Win XP следует выбрать такой путь:

  • C:\document&setting\имя пользователя\ local setting\ application data\.

Иногда по указанному пути обнаруживается файл с расширением.ехе. Это приложение и представляет собой искомый вирус. Ярлыки вместо папок появляются именно из-за него. Поэтому все приложения с этим расширением, найденные по указанному пути, следует удалить.

Лечение флешки

После того как будет удалена вредоносная программа, предлагающая пользователю ярлыки вместо папок, лечение флешки следует провести одним из нижеприведенных способов. Ведь папки, сохраненные на съемном носителе, по-прежнему остаются невидимыми, и пользоваться ими пока невозможно. Сначала нужно удалить все ярлыки, сохраненные в папке. Они не несут уже никакой полезной информации, поэтому их можно удалить с флешки совершенно безболезненно. Информация, сохраненная в папках, на флешке осталась. Извлечь ее можно нижеперечисленными способами.

Способ, использующий командную строку

Открываем Для этого нажимаем «Пуск». В открывшейся строке поиска набираем сочетание букв cmd и нажимаем Enter. В окне, которое открывается на мониторе, следует ввести такую команду:

В этом выражении f обозначает флешку с файлами. Если в вашем случае флеш-память обозначается другой латинской буквой, следует ввести в строку именно ее.

и нажимаем Enter.

После выполнения данной команды атрибуты будут сброшены, и папки появятся в области видимости пользователя.

Способ, использующий текстовый файл

Заходим через «Мой компьютер» в наш съемный носитель информации, кликаем на пустое пространство правой клавишей мыши. Через опцию «Создать» рождаем текстовый документ с расширением *.txt. Назовем файл, например, 123. Открываем созданный файл и прописываем в нем такую строку:

Затем текстовый файл нужно закрыть, а изменения в нем — сохранить. Следующим шагом нужно переименовать расширение файла: вместо *.txt нужно сделать *.bat.

К примеру, файл можно назвать 123.bat. После переименования кликаем на этот файл два раза мышкой. Появляется пустое черное окно, как при вызове командной строки. Теперь нужно подождать, пока файл выполнит свою работу. Время зависит от того, сколько информации было на флешке. Для полностью загруженной флешки объемом 8 Гб понадобилось пятнадцать минут, чтобы информация полностью восстановилась. После того как файлик выполнит свою работу, черное окно исчезнет само.

После этой процедуры на флеш-карте появляются все нужные файлы, ранее исчезнувшие папки пользователя. Внимательно просмотрев содержимое флешки, можно заметить, что в меню появилась еще одна дополнительная папка. Чаще всего она называется RECYCLER. Эта содержит тот самый вирус, который превратил данные с флешки в ярлыки. Естественно, папку следует немедленно удалить.

Что делать после восстановления данных

После того как данные на флеш-карте восстановятся, следует перенести их на свой компьютер или ноутбук. Это делается для того, чтобы закончить лечение флеш-карты и окончательно исключить возможность повреждения или заражения файлов. Для этого опытные пользователи рекомендуют отформатировать флешку. Сделать это можно одним из нижеперечисленных способов.

Способы форматирования флеш-карт

  • Способ первый . Заходим в «Мой компьютер», наводим курсор на флешку, нажимаем на правую клавишу мышки и в представленном меню находим опцию «Форматировать». Этот способ — самый быстрый и удобный.
  • Способ второй . Использовать специальные утилиты для форматирования внешних носителей информации. Одной из самых популярных бесплатных утилит является HP USB Disk Format Tool. Интерфейс программы очень простой, порядок действий понятен даже самым неопытным пользователям.
  • Третий способ подразумевает при помощи командной строки. Для этого нажимаем «Пуск», потом «Выполнить».

В открывшейся строке следует набрать сочетание букв CMD и нажать Enter. После этого открывается командная строка, в которой следует набрать такую команду:

  • Convert f: /fs:ntfs /nosecurity /x.

Первая f обозначает букву флеш-накопителя. Если в вашем случае флешка обозначается другой литерой, следует поставить перед двоеточием именно ее. После выполнения команды ваш накопитель будет отформатирован и преобразован в NTFS.

Можно заново перенести на нее нужные данные. На будущее, конечно, следует записывать на съемный носитель только проверенные данные, предварительно проверив файлы антивирусной программой, не давать флеш-карту посторонним людям и самостоятельно следить за здоровьем собственного персонального компьютера или ноутбука.

Как удалить вирус с флешки

Рассмотрим самые эффективные методы, как полностью удалить вирус с флешки и не потерять важные файлы.

Использование USB-накопителей – это простой и удобный способ быстрого перемещения любых файлов между устройствами.

Помимо всех преимуществ, есть и негативная сторона – быстрое заражение вирусом.

Достаточно подключить накопитель к уже зараженному компьютеру, чтобы без каких-либо видимых признаков вирус добавился и на флешку.

 Задача вредоносной программы – распространить на другие компьютеры зараженный код. Этот код может иметь самые разные предназначения – от кражи ваших данных до использования компьютера для майнинга. 

Содержание:

Каким вирусом может быть заражена ваша флешка?

Сегодня распространены четыре основных типа вирусов для флешек:

  • Вредитель, который создает ярлыки. Суть этого вируса заключается в том, что после его перемещения на флешку все файлы (папки, документы, изображения, музыка, видео, исполняемые программы) преобразовываются в ярлыки;
  • Второй тип создает в системной папке «Мой компьютер» ярлык для запуска внешнего накопителя, подменяя стандартную утилиту. В результате, после нажатия на этот ярлык пользователь запускает фоновую установку программы вируса и только потом открывается папка с файлами;
  • Скрытые файлы. Часто при открытии файлов на других ПК вы можете увидеть, что в папке накопителя находятся неизвестные документы с расширением info, exe, dll, tte, worm и прочими расширениями. Все они – трояны. Такой тип вируса является самым распространённым и не на всех компьютерах пользователь увидит расположение файла. Часто он просто скрыт;
  • Вирус-шифровальщик – самый опасный тип. Он шифрует все расположенные на накопителе файлы и расшифровать их можно только посредством перечисления создателю вируса денег на указанный программой счет. После этого вы якобы получите ключ для разблокировки. Если вы столкнулись именно с таким типом вредителя, настоятельно не рекомендуем отправлять свои деньги. В большинстве случаев решить проблему можно с помощью специальных утилит-дешифраторов, которые методом подбора определяют тип шифра и распаковывают ваши файлы.

 Могут встречаться и другие модификации вредоносных программ. К примеру, те, которые совмещают в себе сразу два вида — замена файлов на ярлыки плюс распространение на компьютер через скрытый файл или утилиты, которые запускаются в фоновом режиме вместе с заменой ярлыка запуска внешнего накопителя и прочие вариации. 

к содержанию ↑

Шаг 1 – Сканирование флешки

Первый и основной шаг, который нужно выполнить для удаления вирусов с флешки – это запуск сканирования накопителя антивирусом или встроенным Защитником.

При возникновении каких-либо проблем с файлами накопителя (к примеру, невозможность их открыть, нарушение содержимого папок) рекомендуем использовать и встроенный Защитник Виндовс, а также подлинную копию любого другого мощного антивируса (Kaspersky, Avast, Norton).

Это позволит повысить шанс выявить даже самые новые версии вирусного ПО и сохранить ваши файлы нетронутыми.

Следуйте инструкции, чтобы просканировать флешку с помощью стандартной утилиты Windows Defender (Защитник Виндовс):

  • Подключите флешку к компьютеру, но не открывайте её содержимое;
  • Далее откройте окно «Мой компьютер»;
  • Найдите ярлык подключённой флешки и кликните на нем правой кнопкой мышки. В списке действий выберите «Просканировать с Windows Defender»;

  • Дождитесь результата сканирования и разрешите Windows Defender избавиться от всех опасных файлов.

Если на вашем компьютере установлен и другой антивирус, просканировать флешку вы сможете точно таким же образом.

После нажатия правой кнопкой мышки на значке флешки в списке действий будет отображаться не только стандартный Защитник, но и вариант сканирования с помощью нужной вам программы.

Если вы уже успели открыть флешку с вирусом, с большой вероятность он проник и на ваш компьютер.

Для сканирования и удаления вредителя выполните такие действия:

  • Откройте строку поиска на панели задач и введите «Защитник». В результатах кликните на иконку «Центра безопасности»;

  • Далее перейдите во вкладку «Защита от вирусов и угроз». В правой части окна кликните на поле «Расширенная проверка». Она может занять до получаса времени. Также, можно воспользоваться быстрой проверкой. Так антивирус просканирует только системные файлы, которые с наибольшей вероятностью могут быть заражены.

Рис.5 – окно Защитника

  • После обнаружения подозрительных файлов и заражённых объектов их рекомендуется удалить. Сделать это можно сразу в окне Windows Defender.

Если же зараженный элемент оказался важным для вас файлом, копии которого нет, переместите объект в карантин и дождитесь пока антивирус удалит все заражённые части кода.

После этого вы сможете безопасно работать с этим файлом, но есть вероятность повторного распространения вируса, если Защитник не увидит все вредоносные данные.

 Заметьте! Для эффективного выявления любых типов вирусов на компьютере должны быть установлены последние обновления. Если вы отключили возможность автоматического апдейта, откройте окно параметры с помощью клавиш Win->I. Затем перейдите в «Центр обновления и безопасности» и вручную установите все последние пакеты апдейта от разработчика. Только после этого приступайте к сканированию системы и подключенных флешек. 

Несмотря на то, что Defender является стандартной программой, она очень хорошо справляется с задачей выявления и удаления вирусов, но для её эффективной работы нужно использовать исключительно лицензионную копию Windows.

Только через подлинные копии ОС разработчики смогут распространять обновления безопасности и базы данный с информацией о новейших вирусных сборках, с которыми в последствии и работает Defender.

к содержанию ↑

Шаг 2 – Форматирование USB

Следующий шаг для очистки вашей флешки от вирусов подразумевает полное удаление всего содержимого накопителя.

Форматирование нельзя отменить, поэтому убедитесь, что вы не потеряете важные файлы.

Данный способ является эффективным, ведь в результате форматирования абсолютно все вредоносные скрипты и скрытые файлы будут удалены.

Следуйте инструкции:

  • Подключите USB-накопитель к ПК и откройте окно «Мой компьютер»;
  • Далее кликните на значке устройства правой кнопкой и выберите пункт «Форматировать»;

  • В новом окне нажмите на «Начать».

В результате, окно «Мой компьютер» автоматически обновит данные и вы сможете использовать абсолютно безопасную и очищенную от файлов флешку.

к содержанию ↑

Шаг 3 – Редактирование автозагрузки

Вирус с флешки в 90% случаев распространяется на компьютер.

Если ранее вы уже открывали содержимое накопителя на своем компьютере, повторное подключение даже уже отформатированной флешки снова заразит её вирусом.

 Рекомендуем не только сканировать и очищать флешку, но и отредактировать процесс автозапуска вирусов с помощью системного окна «Автозагрузка». Многие вредители работают в фоновом режиме и запускаются вместе включением компьютера, поэтому вы и не можете отследить их. 

Следуйте инструкции:

  • Откройте Диспетчер задач, нажав правой клавишей на трее Виндовс. В появившемся списке выберите нужную утилиту;

  • В новом окне перейдите во вкладку «Автозагрузка». Просмотрите весь список приложений, которые запускаются вместе с ОС. Если вы увидели незнакомый вам процесс, отключите его.

Рис.10 – окно редактирования Автозагрузки

к содержанию ↑

Шаг 4 – Удаление скрытых файлов флешки

Скрытые файлы есть практически на любой флешке.

Причина, почему вы их не видите, заключаются в настройках ОС.

Для активации опции отображения скрытых папок, файлов и ярлыков выполните такие действия:

  • Кликните правой кнопкой на иконке системного проводника и перейдите в окно его свойств;
  • Далее перейдите во вкладку «Вид»;
  • В конце списка найдите и отметьте поле «Показывать скрытые файлы, папки, диски» и сохраните изменения.

Рис.11 – настройка отображения скрытых файлов

 Теперь вы всегда будете видеть всё скрытое содержимое в окне USB-накопителя и во всей ОС. Файлы можно легко просканировать антивирусом или сразу удалить.  к содержанию ↑

Защищаем компьютер от вирусов с USB

На большинстве компьютеров сразу после подключения флешки её папка открывается автоматически. Этого достаточно, чтобы вирус заразил ваш ПК.

Чтобы система всегда спрашивала, что делать с подключенными устройствами, зайдите в окно «Параметры Автозапуска» (воспользуйтесь вкладкой поиска в трее Виндовс).

Далее выберите тип носителя и настройте, что система должна делать после его обнаружения.

В данном случае, нужно кликнуть на «Съемный носитель», а затем на «Всегда спрашивать»:

Теперь вы знаете, как с помощью простых способов быстро удалить все вирусы с флешки.

При регулярном выполнении всех шагов компьютер всегда будет оставаться в безопасности от программ-вредителей.

Тематические видеоролики:

Вирус делающий файлы ярлыками. Вирус «Все папки и файлы скрыты а вместо них ярлыки» — удаляем навсегда

Файла на флешке стали ярлыками, что делать? Думаете, что информация полностью утеряна? Выход есть! Ответы на вопросы как восстановить все данные и удалить вирус ищите в этой статье.

Файлы и папки на флешке превратились в ярлыки, с чем связано

Почти у каждого пользователя компьютером возникала проблема, когда папки на флешке переставали отображаться, а вместо них появлялись ярлыки. Такой типа вируса может заразить ПК, телефон и любое другое партитивное устройство и папки перестанут отображаться.
Как быстро и правильно решить такую проблему? Подробное описание вы найдёте в этой статье.
Также Вы узнаете о типах вирусов и их особенностях.
Вирус после, которого файлы становятся ярлыками, бывает двух типов:
  • Все папки на съёмном носителе заменились ярлыками.
  • Вместо локальных дисков на ПК появились ярлыки.
Подробнее о каждом из типов.
  • Самым распространенным является вирус, что делает папки невидимыми, а вместо них отображаются ярлыки. Это адское сочетание Worm и Trojan. Многие пользователи, впервые столкнувшись с подобной проблемой дважды кликают курсором на ярлык папки в надежде их открыть, и запускают зловредные программы.
  • Второй вариант — это Trojan, он собирает все файлы на устройствах и переносит их в одну скрытую папку. После этого создает один общий ярлык, пользователь может получить доступ, к файлам только открыв его. И снова после двойного клика вирус начинает вредоносно распространяться по компьютеру, устанавливать шпионские программы и копировать персональные данные.

Как восстановить поврежденные файлы на флешке

Попав на компьютер пользователя или съёмный носитель, зловредный вирус создает папку RECYCLER и прописывается там. Папка скрыта, в ней вредоносный код – это своеобразная маскировка. Параллельно с этим все папки, которые были на флешке становиться невидимыми. Вирус создает ярлыки, которые его активируют.
После того, как флешку с вирусом подключают к компьютеру и кликают по ярлыку папки, вредоносная команда запускается. Если у вас на ПК нет антивируса, последствия могут быть печальными. Начиная от взломов паролей, до установки бэкдора.
Есть несколько простых вариантов, для удаления вируса:

  • При помощи Total Commander или другого файлового менеджера.
  • Используя загрузочный диск или загрузочную флешку.
  • При помощи командной строки.
Вариант первый — Total Commander.
  1. Скачайте, и установит файловый менеджер.
  2. Двойным кликом запустите программу.
  3. Найдите подключенную флешку (левый правый угол).
  4. В первые секунды, кажется, что все хорошо, но стоит присмотреться — папок не видно, а видны ярлыки.
  5. Зайдите в раздел конфигурация – настройки. Установите галочки напротив: показывать скрытые файлы и системные файлы. После этих манипуляций на флешке станут видны папки, которые были скрыты.
  6. Все ярлыки удалите.
  7. Теперь нужно вернуть прежний вид папок. Выделите нужную папку. Откройте вкладку «файл» — изменить атрибуты. Удалите отметки напротив: только для чтения, архивный, системный, скрытый, системный.
  8. Последняя немаловажная деталь. Удалите папку RECYCLER, в которой и спрятался вирус.
Вариант второй — при помощи командной строки.
  1. Зайдите меню «Пуск» и кликните на «Выполнить».
  2. В открывшейся строке введите «cmd» и подтвердите команду.
  3. Появится командная строка. В ней пропишите «cd /d X:\». Х – буква, под которой отображается ваша флешка.
  4. Следующий шаг пропишите – «attrib -s -h /d /s».
Выполнив все пункты в правильной последовательности, информация на вашей флешке будет восстановлена.

Третий вариант — используя загрузочный диск Live DVD или загрузочную флешку.
Это способ подойдет более опытным пользователям, так для его осуществления необходим загрузочный диск или флешка. А не у всех они есть под рукой.

Удаляем вирус, создающий ярлыки на флешке. Пошаговая инструкция


Избавиться от вируса, который поселился на вашей флешке можно при помощи антивируса. Воспользуйтесь, например бесплатной версией Dr.Web CureIt или Касперским.
Если установить программу нет возможности или вирусы обнаружить он не смог, воспользуйтесь ручным методом.
Другие способы отображения информации на зараженной флешке были описаны в предбудущем разделе.

  • Первым делом вирус нужно найти. Через проводник возвращаем папкам видимость. (Показать скрытые папки и файлы, показать защищенные и системные файлы).
  • Заходим на флешку. Открывает свойства любого ярлыка. Видим в поле «Объект» — RECYCLER. Это и есть вирус.
  • Находим на флешке папку с таким названием, удаляем ее целиком. В профилактических целях проверьте наличие вируса в системных файлах C:\windows, C:\windows\system32.
И в следующих папках: в Windows 7, 8, 10 — C:\users\имя_пользователя\appdata\roaming\. Если найдете похожие файлы с расширением «exe», значит это вирус и его необходимо удалить.

Бывают случаи, когда вирусы прячутся под расширением.bat/.cmd/.vbs. Если нашли что-то подобное на съемном носителе, просмотрите их код и удалите.
После проведения всех действий вирус будет полностью обезврежен.

Лечение флешки от вируса по видео инструкции

ТОП программ, которые сберегут Вашу флешку от вирусов
  • Shortcut Virus Remover 3.1. — самая известная программа для удаления вирусов. Программу не нужно устанавливать, скачайте и откройте архив. Кликните на программу, в открывшемся окне выберите проверку внешнего накопителя.
  • HFV Cleaner Pro — лучшая программа для борьбы с Worm и Trojan. На компьютер ее устанавливать не нужно. При первом открытии программа попросит ввести нужный вам пароль. Найдите флешку и удалите вирус. Восстановите видимость папок и остальных файлов.
  • Shortcut Virus Remover BAT – небольшой файл, который после одного клика поможет удалить вредоносную программу.
  • UsbFix — программа, которая проводит полную проверку и очистку флешки от вредоносных объектов. С ее помощью можно проверить персональный компьютер. Программа постоянно обновляется.

Флешка – это съёмный носитель, который многим пользователям помогает держать все нужные файлы при себе и использовать их в нужный момент. Однако, бывают случаи, когда пользователь обнаруживает, что файлы на флешке стали ярлыками и не открываются. Что делать в таком случае и как исправить проблему.

Причины появления ярлыков файлов и папок на флешке

Причиной тому, что на флешке папки и файлы стали ярлыками является вирус. Попав на съёмное устройство с помощью переноса или копирования файлов, он инфицирует содержимое, прописывает свои команды. Поэтому, ни в коем случае не стоит пытаться запустить все по очереди файлы, с надеждой их открыть. Вирус прописывает в каждом свою команду, которая может быть направлена на поражения операционной системы. Также не стоит удалять всё содержимое или форматировать устройство. Помните, все файлы стали ярлыками, однако, они не повреждены и никуда не пропали.

Как исправить ситуацию, когда флешке все файлы стали ярлыками?

Пользователи часто задаются вопросом: что делать, если все папки на флешке стали ярлыками и не открываются?

Для решения этой проблемы есть несколько несложных действий.

Сначала нужно включить отображение скрытых папок и файлов. Для системы Windows XP подойдет следующий адрес: «Пуск», «Мой компьютер», «Сервис», «Свойства папки».

Откроется окно настроек. Переходим во вкладку «Вид» и ставим отметку «Показывать скрытые папки и файлы».

Для Windows 7 выполняем такие шаги: «Пуск», «Панель управления», «Оформление и персонализация».

После кликаем «Параметры папок» и переходим во вкладку «Вид». Здесь ставим идентичную отметку.

Переходим во вкладку «Ярлыки» и проверяем поле «Объект». Это будет адрес папки, с которой запускается вредоносная программа.

Название, которое выделено на скрине – это имя папки, которая расположена на накопителе и открыта для пользователя. Её нужно удалить. Также стоит посмотреть адреса путей всех ярлыков и уничтожить вирусы.

Для точной и полной очистки стоит проверить наличие ехе. файла на ПК по следующим адресам:

  • Для Windows XP – диск С, папка «Documents and Settings», «Имя пользователя», «Local Settings», «Application Data».
  • Для Windows 7 – диск C, папка «User», после «Имя пользователя», «Appdata» и «roamling».

Если в этих папках имеется файл ехе – это вирус и его нужно удалить.

После того, как папки с вредоносными объектами были уничтожены, необходимо вернуть файлам прежний вид. Для этого есть несколько способов.

Способ первый

Жмём «Пуск», «Выполнить» (или Win+R). Вводим команду «cmd».

Запустится строка. Вводим «cd / d f:\» и жмём «Enter». Буква «f» означает наименование флешки.

После вводим команду для сброса атрибутов папки «attrib –s –h/d /s». Жмём «Enter».

Способ второй

Открываем флешку, жмём правой кнопкой и кликаем «Создать», «Текстовый документ».

Вводим исходный код: «attrib –s –h/d/s».

Сохраняем файл. После переименовываем его расширение на bat. Запускаем и все атрибуты сбрасываются.

Теперь, все файлы и папки, которые стали ярлыками, вернут свой прежний вид и всё содержимое будет невредимым.

На работе закрался в компьютеры интересный вирус. Он создаёт ярлык флешки на самой флешке и когда человек подключает такую флешку, то думает что это безобидный глюк и запускает ярлык. А ярлык в свою очередь исполняет вредоносный код, записанный в свойствах, а потом только открывает пользователю папку с файлами. Антивирусные программы оказались бессильными, решил самостоятельно попробовать устранить эту беду.

Вирус распространяется только через USB флеш накопители

Итак, если зайти в Google с запросом Вирус создаёт ярлык флешки на флешке мы увидим специальные ветки на форумах (пример темы на cyberforum.ru (http://www.cyberforum.ru/viruses/thread970282.html)), где люди просят удалить эту ерунду.

Для устранения вируса, создающего ярлык флешки на флешке, нужно отправить отчёты сканирования компьютера, затем выполнить рекомендации гуру и всё. А что делать если заражённым оказался весь парк компьютерной техники? Очень накладно будет отправить отчёт по каждому ПК, т.к. не все сотрудники смогут это сделать. Да и пролечить флешки всем без исключения тоже геморно по времени.

Как вариант, решил попробовать самостоятельно изучить этот вирус. Для этого установить виртуальный Windows в VirtualBox, заразил его инфицированной флешкой. Сейчас занимаюсь поиском универсального и простого способа очистить компьютеры от вируса, создающего ярлык флешки на флешке, а также защитить систему от инфецированных usb носителей.

Соображения по защите

Открыть содержимое флешки в обход запуска вредоносного ярлыка

Как я говорил ранее, вирус распространяется только через usb-устройства путём запуска исполняемого кода из свойств ярлыка. Для того, чтобы открыть все спрятанные файлы можно использовать следующий скрипт:

Attrib «*» -s -h -a -r /s /d

Сохраняем его как run.bat и держим под рукой.

Отключить автозапуск USB устройств Чтобы отключить автозапуск USB-флешки и CD-диска, необходимо править реестр:

  1. «Пуск» — «Выполнить» и пишем «regedit»;
  2. Открываем путь HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
  3. Заходим в раздел Explorer, а если его нет — создаём новый раздел и переименовываем в «Explorer»;
  4. В разделе «Explorer» создаём ключ NoDriveTypeAutoRun и вводим значение ключа 0x4 для отключения автозапуска всех съёмных устройств.

Когда приносят флешку с ярлыком в корне, нужно

  1. скопировать run.bat в корень флешки и запустить;
  2. после чего нам откроются многие невидимые файлы, в том числе и папка с пустым именем, куда вирус загрузил все файлы;
  3. открываем бесплатную утилиту от майкрософт Process Explorer и находим через CTRL+F ссылку на autorun, завершаем этот процесс;
  4. теперь осталось удалить с корня все файлы, кроме этой папки.
  5. заходим в папку и перемещаем её содержимое на уровень выше, т.е. в корень флешки.

Вот пока и всё, что у меня есть. Надеюсь скоро порадовать свежей информацией

Лечение вируса от читателя

(Способ не работает. Ред. от 02.10.2015)

Спасибо Вам огромное! Думаю информация будет актуальна для посетителей!

Кстати, у нас этот вирус как-то постепенно и умер. Все перекопировали себе скрипт, что писал выше для проверки флешки, каждый раз их чистили и проверяли. А у людей, которые вечно приносити зараженные устройства — отказались их брать. И так победили эту заразу.

При попытке загрузки информации с флеш-памяти, иногда обнаруживается, что на флешке вместо папок ярлыки. При этом эти ярлыки занимают столько же места на съемном носителе, сколько и обычные папки с информацией. Становится понятно, что информация с флеш-карты никуда не пропала, просто вирус сделал ее недосягаемой для пользователя. А пользователь видит на своей флеш-карте вместо папок ярлыки. Как исправить данную ситуацию, что вызывает такую проблему, как нужно и не нужно поступать пользователю в этой ситуации?

Профилактика проблемы

Естественно, чтобы избежать заражения собственного компьютера и флеш-карты, следует не писать на съемный носитель файлы и папки из подозрительных источников. Все новые файлы следует сканировать антивирусной утилитой.

Но если, несмотря на все предосторожности, на флешке появились ярлыки вместо папок — пользователь может себя поздравить. Съемный носитель заражен одним из вирусов — трояном. Юзер лихорадочно пытается открыть исчезнувшие папки, кликая на ярлыки. Вот открывать подозрительные ярлыки на флешке как раз и не стоит. Дело в том, что эти иконки скрывают в себе не одну программу, а две. Одна из них запускает файл, который был первоначально записан, а вторая — вредоносная программа, запускающая вирус с зараженного внешнего устройства в ПК пользователя. Именно это ПО предлагает пользователю вместо папок ярлыки. Что делать в такой ситуации? Порядок действий описан ниже.

Отключаем автозапуск

Чтобы уберечь от заражения вирусами ваш компьютер и избежать проблем, связанных с превращением папок в ярлыки на флешке, в порядке профилактики требуется сканировать антивирусной программой все внешние носители, подключаемые к ПК. По умолчанию, все внешние устройства запускаются на компьютере или ноутбуке в режиме автозапуска, и пользователь попросту не успевает «просветить» подозрительную флешку. А когда появляются на флешке вместо папок ярлыки, сканировать зараженный компьютер уже поздно. Поэтому, если к компьютеру или ноутбуку часто подключаются внешние носители информации, функцию автозапуска следует отключить, чтобы предотвратить заражение компьютера.

Заблокировать функцию автозапуска в операционной системе Windows можно способом, описанным ниже.

Заходим в меню «Пуск», затем — «Панель управления», ищем опцию «Автозапуск». Снимаем галочку с функции «Использовать автозапуск для всех устройств и носителей».

После этого при подключении внешнего накопителя операционная система будет спрашивать разрешения запустить его. В этом случае пользователь всегда может перед запуском просканировать антивирусной программой внешние устройства и избежать заражения собственного персонального компьютера.

Если же вирус уже работает и пользователь наблюдает на флешке вместо папок ярлыки, то требуется провести комплекс работ по удалению вредоносных программ и восстановлению собственных файлов и папок. Эта работа выполняется в несколько этапов.

Отображение и файлов

Если у вас на компьютере стоит ОС Windows XP, то, чтобы попасть на нужную опцию, требуется пройти такой путь:

«Пуск» — «Мой компьютер» — «Меню» — «Сервис» — «Свойства папки» — «Вкладка» — «Вид». Открывшаяся вкладка «Вид» предлагает два параметра, с которыми нужно выполнить такие действия:

  • Параметр «Скрывать защищенные сист. файлы (рекомендуется)» — нужно снять галочку.
  • Параметр «Показывать скрытые папки и файлы» — согласиться с показом скрытых папок и файлов.

Если установлена операционная система Windows 7, нужные опции находим таким путем:

«Пуск» — «Панель управления» — «Оформление» — «Персонализация» — «Параметры папок» — «Вкладка» — «Вид».

После этого все скрытые и системные файлы станут видны пользователю.

Анализ файлов и папок на флешке

Теперь нужно перейти в меню флеш-карты и сделать полный анализ всех хранящихся на съемном носителе. Для этого заходим в свойствах каждого ярлыка в опцию «Объект». Обычно все имеющиеся ярлыки, вместо папок появившиеся на флешке, осуществляют запуск одной и той же программы. Для того чтобы обезвредить вирус, нужно выяснить, в какой из папок находится вредоносный код. Строка исполняемого кода выглядит примерно так:

Как видно, в папке RECYCLER содержатся посторонние файлы — вирусы, которые ответственны за то, что на флешке вместо папок — ярлыки. Папку RECYCLER на съемном носителе нужно будет удалить. После удаления запуск ярлыков уже не будет представлять опасности для операционной системы пользователя. Для окончательной проверки который вызывает ярлыки на флешке, нужно сделать вот что.

Для операционной системы Win7 путь будет следующим:

  • C:\ user\имя пользователя \appdata\roaming\.

Для ОС Win XP следует выбрать такой путь:

  • C:\document&setting\имя пользователя\ local setting\ application data\.

Иногда по указанному пути обнаруживается файл с расширением.ехе. Это приложение и представляет собой искомый вирус. Ярлыки вместо папок появляются именно из-за него. Поэтому все приложения с этим расширением, найденные по указанному пути, следует удалить.

Лечение флешки

После того как будет удалена вредоносная программа, предлагающая пользователю ярлыки вместо папок, лечение флешки следует провести одним из нижеприведенных способов. Ведь папки, сохраненные на съемном носителе, по-прежнему остаются невидимыми, и пользоваться ими пока невозможно. Сначала нужно удалить все ярлыки, сохраненные в папке. Они не несут уже никакой полезной информации, поэтому их можно удалить с флешки совершенно безболезненно. Информация, сохраненная в папках, на флешке осталась. Извлечь ее можно нижеперечисленными способами.

Способ, использующий командную строку

Открываем Для этого нажимаем «Пуск». В открывшейся строке поиска набираем сочетание букв cmd и нажимаем Enter. В окне, которое открывается на мониторе, следует ввести такую команду:

В этом выражении f обозначает флешку с файлами. Если в вашем случае флеш-память обозначается другой латинской буквой, следует ввести в строку именно ее.

и нажимаем Enter.

После выполнения данной команды атрибуты будут сброшены, и папки появятся в области видимости пользователя.

Способ, использующий текстовый файл

Заходим через «Мой компьютер» в наш съемный носитель информации, кликаем на пустое пространство правой клавишей мыши. Через опцию «Создать» рождаем текстовый документ с расширением *.txt. Назовем файл, например, 123. Открываем созданный файл и прописываем в нем такую строку:

Затем текстовый файл нужно закрыть, а изменения в нем — сохранить. Следующим шагом нужно переименовать расширение файла: вместо *.txt нужно сделать *.bat.

К примеру, файл можно назвать 123.bat. После переименования кликаем на этот файл два раза мышкой. Появляется пустое черное окно, как при вызове командной строки. Теперь нужно подождать, пока файл выполнит свою работу. Время зависит от того, сколько информации было на флешке. Для полностью загруженной флешки объемом 8 Гб понадобилось пятнадцать минут, чтобы информация полностью восстановилась. После того как файлик выполнит свою работу, черное окно исчезнет само.

После этой процедуры на флеш-карте появляются все нужные файлы, ранее исчезнувшие папки пользователя. Внимательно просмотрев содержимое флешки, можно заметить, что в меню появилась еще одна дополнительная папка. Чаще всего она называется RECYCLER. Эта содержит тот самый вирус, который превратил данные с флешки в ярлыки. Естественно, папку следует немедленно удалить.

Что делать после восстановления данных

После того как данные на флеш-карте восстановятся, следует перенести их на свой компьютер или ноутбук. Это делается для того, чтобы закончить лечение флеш-карты и окончательно исключить возможность повреждения или заражения файлов. Для этого опытные пользователи рекомендуют отформатировать флешку. Сделать это можно одним из нижеперечисленных способов.

Способы форматирования флеш-карт

  • Способ первый . Заходим в «Мой компьютер», наводим курсор на флешку, нажимаем на правую клавишу мышки и в представленном меню находим опцию «Форматировать». Этот способ — самый быстрый и удобный.
  • Способ второй . Использовать специальные утилиты для форматирования внешних носителей информации. Одной из самых популярных бесплатных утилит является HP USB Disk Format Tool. Интерфейс программы очень простой, порядок действий понятен даже самым неопытным пользователям.
  • Третий способ подразумевает при помощи командной строки. Для этого нажимаем «Пуск», потом «Выполнить».

В открывшейся строке следует набрать сочетание букв CMD и нажать Enter. После этого открывается командная строка, в которой следует набрать такую команду:

  • Convert f: /fs:ntfs /nosecurity /x.

Первая f обозначает букву флеш-накопителя. Если в вашем случае флешка обозначается другой литерой, следует поставить перед двоеточием именно ее. После выполнения команды ваш накопитель будет отформатирован и преобразован в NTFS.

Можно заново перенести на нее нужные данные. На будущее, конечно, следует записывать на съемный носитель только проверенные данные, предварительно проверив файлы антивирусной программой, не давать флеш-карту посторонним людям и самостоятельно следить за здоровьем собственного персонального компьютера или ноутбука.

В последние несколько лет очень популярен вирус, который блокирует все содержимое флеш-накопителей. Причем пользователю не нужно делать для этого ничего особенного. Достаточно просто дать свою флешку кому-то попользоваться.

Если после использования флешки на чужом компьютере, размер и наполненность флешки не изменились, но внезапно исчезли все файлы, то вывод один — был подцеплен вирус .

Причем наличии вируса на флешке, ее содержимое может выглядеть по-разному:

  • папки на флешке есть, но они все в виде ярлыков;
  • папок на флешке не видно, но добавить какую либо информацию на флешку невозможно;
  • папки пустые внутри, а размер свободного места на флешке не увеличился.
  • появление неизвестного файла на флешке с расширением lnk.

Если флешнакопитель показывает следующую информацию, то его нужно лечить.

ярлыки вместо нормальных папок

Иногда пользователь может ничего не заметить, т.к. при нажатии на ярлык, открывается папка и там на месте все ее содержимое. Но это не надолго, потом вирус скрывает и его. Папки с расширением lnk лечатся намного сложнее. Они блокируют возможность в настройках убирать галку «скрыто».

Увидь меня — сделай папку видимой

Лечение флеш-накопителя можно начать с использования возможностей самой операционки.

Для того, чтобы сделать видимым все скрытое, нужно нажать «пуск», потом «панель управления». В открывшемся окне следует выбрать вкладку «оформление» и выделить там параметры папок, выбрав «вид».

Выбор последовательно -пуск-панель управления-параметры папок

В появившемся маленьком диалоговом окне, следует поставить галочку на параметре — отображение скрытых файлов. После этого нажимается «ок».

выбор параметра отображения папок

Обязательно при этом убрать еще галочку с пункта — скрыть системные файлы. Хоть это и сделано намеренно, чтобы пользователь не испортил ничего в самой операционной системе, но при наличии вируса, это необходимо.

Открытие скрытых системных файлов

Обязательно после всех этих манипуляций нужно просканировать флешнакопитель антивирусом. Если на компьютере нет антивируса, то его всегда можно скачать в интернете. Вот несколько самых популярных платно-бесплатных ресурсов, где можно скачать пробные демо-версии:

  1. Norton Security антивирус — ;
  2. Avast — можно установить бесплатную версию (не ДЕМО) — ;
  3. Kaspersky — .

Запустить проверку флешки антивирусом можно путем несложных манипуляций. Правой кнопкой мыши выбирается опция «проверить на вирусы»

Проверка флешки на вирусы

Total Comander — спаситель папок флешки

Еще один вариант подручного средства для отображения скрытых вирусом папок — использование удобного Total Comander . Многие пользователи применяют его для быстрого перехода по файлам и папкам. Скачать командер можно по следующей ссылке .

Работать в командере намного проще и быстрее, чем в том же интерфейсе ОС Windows. Открывается диалоговое окно программы. На верхней панели нужно нажать опцию — «Конфигурация».

Выбор Конфигурации

Далее выбирается «Содержимое панелей», потом «настройка» и выбирается «отображение файлов». После ставится галка на параметре — «скрыть/отобразить скрытые файлы», также можно поставить галочку и на соседнем пункте «отобразить системные файлы». И нажимается ОК.

Выбор отображения скрытых файлов

Для удобства пользователя все отображенные новые файлы отмечает программа красным восклицательным знаком. Все отмеченные таким образом файлы следует сделать видимыми на постоянной основе. Для этого кликают правой кнопкой мыши, при наведении курсора на сам испорченный файл. Выбирается в меню — «Свойства». В открывшемся окне убирают все галки на параметрах файла.

Устранение скрытых параметров

Если после этих манипуляций все файлы в папке восстановились, убрались ярлыки и флешка вновь нормально работает, то все хорошо. Нужно только снова проверить ее антивирусом . Если же поправить атрибуты файлов не удалось, то придется воспользоваться собственноручно написанной мини-программой.

Спаси свою флешку сам — напиши программку

При тяжелых случаях, когда стандартные методы отображения файлов уже не спасают, приходится прибегать к ухищрениям. Далее представленная программа-спаситель флешки к ним и относится.

Программы, как известно пишутся в таком виде:

  • в формате.txt;
  • в файле «Блокнот».

Для создания данной программки достаточно будет сохранить нижеприведенный текст в блокнот.

Программа для лечения флешки

После этого стандартно сохраняют файл как, называют его любым именем. Обязательно у файла расширение должно быть.bat . В новом месте хранения данный файл теперь должен отображаться, как документ для правки (в значке будут колесики и шестеренки).

Последовательность сохранения программы в новом формате

Далее наведя курсор на этот файл с шестеренками, нужно кликнуть правой кнопки мыши и выбрать опцию «запуск от имени администратора». Появится стандартное черное окно, которое всегда используют при переустановке ОС, программ и т.п. После этого программа затребует ввести букву флешки. Ее нужно внести и нажать ентер на клавиатуре. Программа начнет работать.

Введение буквы названия флешки

По окончании лечения «больного» накопителя, откроется окно с его содержимым. После этого обязательно нужно будет снова запустить антивирус для проверки флешки на наличие вредностей. Для удобства файлик с такой программой всегда лучше иметь на флешке , чтобы в любом случае можно было полечить накопитель от вирусов.

Лечение флешки сторонними программами

Можно лечить накопители и прочими сторонними ресурсами, только в этом случае придется помаеться и поискать эти программки. Да и их нужно установить и разобраться, что и как работает.

Самые известные:

  1. LimFlashFix — скачать можно ;
  2. HiddenFilesRecover -скачать можно ;
  3. USB Hidden Folder Fix — скачать можно .

В чем особенности каждой программы? Следует отметить, что все программы маленькие и легкие, много места на дисках не займут и все проверены на наличие вредных вирусов. С этой стороны проблем не будет.

Английская LimFlashFix

У этой программы есть одно расстраивающее свойство. Весь ее интерфейс на английском языке. Для тех кто не знает языка будет трудновато. Но поскольку программа простенькая, достаточно пройти первый раз всю процедуру восстановления флешки. А дальше будет легко.

Последовательность действий, нажать всего две кнопки — выбрать сьемный носитель — нажать Browser и нажать Yes! Unhied the folders. Это означает запуск и лечение выбранного накопителя.

Запуск лечения флешки

Личный помощник HiddenFilesRecover

Эту программу не нужно даже загружать. все, что нужно от пользователя, это выбрать битность его операционной системы -32 или 64, и выбрать непосредственно саму флешку для лечения и нажать «ок». Из удобств можно отметить русский язык интерфейса.

Простейший

LimFlashFix

У данного вида программы только один недостаток — при загрузке и запуске самой программы, требуется сосредоточиться. Иначе по старинке, можно испортить пользователю весь интерфейс интернет-страниц . По умолчанию загрузка предполагает установку всех услуг Яндекса — от стартовой страницы, до поиска по умолчанию. Потому галочки с предложенного Яндекса нужно снимать, если нет планов пользоваться этим сервисом.

Для очистки и лечения флешки достаточно выбрать ее и нажать кнопку исправить. Больше программа ничего не потребует.

Интерфейс программы

Потому никогда не следует впадать в панику любому пользователю при проблемах с накопителями. При желании можно найти любые потерянные файлы. Возможно они никуда и не делись с накопителя.

Как из ярлыка сделать оригинал. Папки превратились в ярлыки. Решение проблемы

Первая группа будьте внимательны в будущем. Не разбрасывайте флешку направо и налево. На данный момент Ваш компьютер чист от вируса, поэтому чтение остального материала для Вас необязательно. Вторая группа — читаем дальше, если хотим удалить вирус, превративший содержимое флешки в ярлыки.

Удаление вируса будет состоять из двух направлений атаки:

  • Удаление вируса с компьютера.
  • Удаление вируса с флешки.

Один из этих вирусов активен, другой нет. Для начала разберемся с активным, потому что он постоянно будет втыкать палки в колеса. Можете почитать мою статью про то, как удалить вирусы , там довольно доступно объясняется процесс удаления вирусов, который можно и нужно применять в данном случае. Так же, Вы можете поискать вирус во вкладке Процессы окна Диспетчер задач. Процесс данного вируса носит довольно нечленораздельное название. В ней нет логики, это простая абракадабра. Можете узнать месторасположение данного файла. Дальше так же есть два способа действия:

  • Вы уверены в том, что это вирус. В таком случае остановите данный процесс и удалите вирус.
  • Вы не уверены в том, что это вирус. В таком случае остановите процесс.

Далее флешку, содержимое которого превратилось в одни ярлыки, необходимо почистить способом, который обсуждался выше. И еще раз прошу, не трогайте ни один ярлык, иначе вся операция пойдет насмарку. После этого выньте и заново подключите флешку. Если Вы не видите в ней ярлыков и всё вроде бы чётко, значит Вы сделали все правильно.

Удаляем вирус из автозагрузки

Но расслабляться рано. Те, кто просто остановил процесс, должны перейти в папку, где находится вирус и удалить его. Так же нужно зачистить автозагрузку. Как это нужно сделать можно узнать из той же статьи про то, как удалить вирус . Почистить автозагрузку компьютера необходимо и для первой, и для второй группы.

Проделав это, я обычно перезагружал компьютер. Потом снова перепроверял флешку — появятся ли ярлыки или нет. Рекомендую Вам поступать так же.

Почему такие вирусы редко замечают антивирусы?

Многие, увидев такие ярлыки, пытаются просканировать компьютер и флешку с помощью антивируса. Но, в основном, это безрезультатно. Почему? Потому что тело вируса, который превращает папки в ярлыки — это обычный bat-файл, который содержит в себе команды, которые пользователь может выполнить как в графическом интерфейсе, так и в консоли. А антивирус не должен мешать пользователю работать. И bat-вирусы как раз-таки и подпадают под это правило. Определить что внутри bat-файла — нежелательный код или безобидные команды — довольно тяжело. Убедиться в этом можно на собственном опыте, если попробовать создать обычный bat-вирус .

Если Вы пострадали от данного вируса и хотите, чтобы никакую больше флеш-карту нельзя было бы подключить к компьютеру, можно

Ситуация выглядит так: на флешке были папки, но они чудесным образом превратились в ярлыки, т.е. в файлы с расширением lnk. При попытке открыть такой файл появляется сообщение:


В данном случае «Q» — это имя съемного диска (флешки), у вас оно может быть другое. Ярлык направляет нас в папку с исполняемым файлом (расширение exe), которые является вирусом.

Что именно произошло: в результате действия вируса, всем папкам были присвоены атрибуты «системный» и «скрытый», т.е. они остались на флешке, но мы их не можем увидеть используя графический интерфейс Windows. Вместо папок появились ярлыки с одноименными названиями ведущими на файл с вирусом.

Что делать, если папки превратились в ярлыки? Пошаговая инструкция.

В Интернете мне попался вариант решения проблемы путем изменения атрибутов папок (по сути дела папка — это файл) при помощи командной строки. Для тех пользователей, которые не дружат с командной строкой, предлагаю альтернативный способ — воспользовался для этих целей файловым менеджером FAR Manager. Этот менеджер всегда удобно иметь под рукой и мы его уже использовали при редактировании файла hosts (Видео Не могу зайти в одноклассники. Решение проблемы).

Шаг 1. Проверяем флешку на наличие вирусов. Я проверял при помощи антивируса AVAST 4.8 Professionl. Все «левые» ярлыки от удалил, сообщив, что это троян LNK.

Avast удалил все «левые» ярлыки

Если ваш антивирус оставить ярлыки папок на месте — удалите их самостоятельно, они не нужны.

Шаг 2. Загружаем FAR Manager , распаковываем архив и запускаем файл Far.exe;

Шаг 3. Переходим на съемный диск (флешку). Для выбора диска воспользуйтесь клавишами Alt + F1 ;

Все скрытые системные файлы (левая панель) выделены темно-синим цветом — это и есть наши «исчезнувшие» папки.


Все скрытые системные файлы (левая панель) выделены темно-синим цветом — это и есть наши «потерянные» папки

Шаг 4. Чтобы не менять атрибуты у каждой папки по отдельности, велите их все сразу: выделите сперва первый файл из списка, а потом нажмите клавишу Insert на клавиатуре и держите до тех пор, пока не выделятся имена всех интересующих нас файлов желтым цветом.


Выделение группы файлов в FAR Manager

Шаг 5. Нажмите на клавиатуре клавишу F4 (либо кнопку Edit в FAR). В открывшемся меню уберите знаки (знак вопроса, крестик) в пунктах:

Если вы все сделали правильно, цвет имен файлов изменится с темно-синего на белый.


После изменения атрибутов, цвет имен папок стал белым

Теперь можно зайти на флешку из под Windows и убедиться, что все отображается без проблем.


После изменения атрибутов, все папки стали вновь доступны

Советую держать файловый менеджер FAR Manager всегда под рукой, так он позволит, в случае необходимости, обойти ограничения Windows на изменение файлов.

Как вы понимаете, при помощи FAR Manager можно проделать и обратную процедуру, т.е. скрыть свои файлы на флешке от неопытных пользователей.

В заключение хочу сказать спасибо программисту Евгению Рошалю, который создал FAR Manager и хорошо всем известный архиваторы RAR и WinRAR.

Евгений Мухутдинов

На работе закрался в компьютеры интересный вирус. Он создаёт ярлык флешки на самой флешке и когда человек подключает такую флешку, то думает что это безобидный глюк и запускает ярлык. А ярлык в свою очередь исполняет вредоносный код, записанный в свойствах, а потом только открывает пользователю папку с файлами. Антивирусные программы оказались бессильными, решил самостоятельно попробовать устранить эту беду.

Вирус распространяется только через USB флеш накопители
Итак, если зайти в Google с запросом Вирус создаёт ярлык флешки на флешке мы увидим специальные ветки на форумах (пример темы на cyberforum.ru (http://www.cyberforum.ru/viruses/thread970282.html)), где люди просят удалить эту ерунду. Для устранения вируса, создающего ярлык флешки на флешке, нужно отправить отчёты сканирования компьютера, затем выполнить рекомендации гуру и всё. А что делать если заражённым оказался весь парк компьютерной техники? Очень накладно будет отправить отчёт по каждому ПК, т.к. не все сотрудники смогут это сделать. Да и пролечить флешки всем без исключения тоже геморно по времени. Как вариант, решил попробовать самостоятельно изучить этот вирус. Для этого установить виртуальный Windows в VirtualBox, заразил его инфицированной флешкой. Сейчас занимаюсь поиском универсального и простого способа очистить компьютеры от вируса, создающего ярлык флешки на флешке, а также защитить систему от инфецированных usb носителей.

Соображения по защите

Открыть содержимое флешки в обход запуска вредоносного ярлыка Как я говорил ранее, вирус распространяется только через usb-устройства путём запуска исполняемого кода из свойств ярлыка. Для того, чтобы открыть все спрятанные файлы можно использовать следующий скрипт: attrib «*» -s -h -a -r /s /d Сохраняем его как run.bat и держим под рукой. Отключить автозапуск USB устройств Чтобы отключить автозапуск USB-флешки и CD-диска, необходимо править реестр 1. «Пуск» — «Выполнить» и пишем «regedit»; 2. открываем путь HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies 3. Заходим в раздел Explorer, а если его нет — создаём новый раздел и переименовываем в «Explorer» 4. В разделе «Explorer» создаём ключ NoDriveTypeAutoRun и вводим значение ключа 0x4 для отключения автозапуска всех съёмных устройств.

Когда приносят флешку с ярлыком в корне, нужно

  1. скопировать run.bat в корень флешки и запустить;
  2. после чего нам откроются многие невидимые файлы, в том числе и папка с пустым именем, куда вирус загрузил все файлы;
  3. открываем бесплатную утилиту от майкрософт Process Explorer и находим через CTRL+F ссылку на autorun, завершаем этот процесс;
  4. теперь осталось удалить с корня все файлы, кроме этой папки.
  5. заходим в папку и перемещаем её содержимое на уровень выше, т.е. в корень флешки.
Вот пока и всё, что у меня есть. Надеюсь скоро порадовать свежей информацией

Лечение вируса от читателя

(Способ не работает. Ред. от 02.10.2015)
Помогла программа UsbFix (ССЫЛКА_УДАЛЕНА) Скачивайте последнюю версию и нажимайте беспощадную «Clean». Осторожно, вычищает всё ненужное из автозагрузки.
Спасибо Вам огромное! Думаю информация будет актуальна для посетителей! Прим. от 02 октября 2015 года: ссылку на программу удалил. Сейчас там нельзя её скачать, а идёт вечное перенаправление с одного сайта на другой. Кстати, у нас этот вирус как-то постепенно и умер. Все перекопировали себе скрипт, что писал выше для проверки флешки, каждый раз их чистили и проверяли. А у людей, которые вечно приносити зараженные устройства — отказались их брать. И так победили эту заразу.

Папки превратились ярлыки что делать. Как удалить вирус, создающий ярлыки файлов и папок на флешке, карте памяти или USB диске

Различные USB-накопители, SD-карты и прочие хранилища данных, подключаемых по USB, являются очень удобными устройствами, имеющиеся у большинства пользователей. Такие устройства можно взять куда угодно: на работу, отдых, в кафе, если вы там работаете. Это, конечно, все очень хорошо, но в какой-то момент с флешкой может случиться беда, о которой мы сегодня поговорим.

У меня, а скорее всего и у других пользователей, случалась такая проблема, которая заключалась в том, что все документы, файлы папки на флешке превращались в ярлыки, также имелась странная папка, под названием .Trashes . Можно подумать, что это какой-то вирус, который испортил все файлы на USB-накопителе. Так что делать, если файлы на флешке превратились в ярлыки?

В общем, если попробовать проверить флешку антивирусом, то есть вероятность, что он что-то там найдет нехорошее, как это произошло со мной. Если так и есть, можно произвести очистку этого «нехорошего». После перезагрузки компьютера, я зашел на USB-накопитель и все осталось как есть: остались ярлыками.

В интернете есть очень хороший способ решения этой проблемы. Его я опишу здесь, чтобы помочь пользователям, если они столкнулись с такой неприятной проблемой.

1 способ

Для начала, в параметрах проводника, это делается в верхнем меню любой папки. Далее, запустим командную строку от имени администратора и введем туда следующую команду:

attrib -h -r -s /s f:\*.*


Кстати, не забудьте изменить f:\ на букву вашей флешки. Может получиться, например, так: attrib -h -r -s /s r :\*.*

После того, как вы проделали работу, откройте флешку и убедитесь, что файлы и папки присутствуют, но ярлыки при этом могут остаться, это ничего страшного, главное, что теперь свои файлы вы можете переместить.

Все файлы, не являющиеся ярлыками, перенесите в другое место, например, на компьютер. Теперь, отформатируйте флэшку, потом попробуйте на всякий случай еще раз просканировать USB-флэшку с помощью антивируса.

Переместите нужные файлы обратно на флэшку. После всех вышеперечисленных действий ваша проблема должна быть решена.

Второй способ

Если с первым вариантом ничего не вышло, то есть еще один метод, заключающийся в том, что нужно создать bat файл с таким содержанием:

Теперь, запускаем его от имени администратора, после чего, запущенная программа предложит ввести букву флешки, с которой возникла проблема. После этого, ярлыки и вирус будут удалены с флешки, а все, что у вас было на флешке останется в целости и сохранности.

На работе закрался в компьютеры интересный вирус. Он создаёт ярлык флешки на самой флешке и когда человек подключает такую флешку, то думает что это безобидный глюк и запускает ярлык. А ярлык в свою очередь исполняет вредоносный код, записанный в свойствах, а потом только открывает пользователю папку с файлами. Антивирусные программы оказались бессильными, решил самостоятельно попробовать устранить эту беду.

Вирус распространяется только через USB флеш накопители

Итак, если зайти в Google с запросом Вирус создаёт ярлык флешки на флешке мы увидим специальные ветки на форумах (пример темы на cyberforum.ru (http://www.cyberforum.ru/viruses/thread970282.html)), где люди просят удалить эту ерунду.

Для устранения вируса, создающего ярлык флешки на флешке, нужно отправить отчёты сканирования компьютера, затем выполнить рекомендации гуру и всё. А что делать если заражённым оказался весь парк компьютерной техники? Очень накладно будет отправить отчёт по каждому ПК, т.к. не все сотрудники смогут это сделать. Да и пролечить флешки всем без исключения тоже геморно по времени.

Как вариант, решил попробовать самостоятельно изучить этот вирус. Для этого установить виртуальный Windows в VirtualBox, заразил его инфицированной флешкой. Сейчас занимаюсь поиском универсального и простого способа очистить компьютеры от вируса, создающего ярлык флешки на флешке, а также защитить систему от инфецированных usb носителей.

Соображения по защите

Открыть содержимое флешки в обход запуска вредоносного ярлыка

Как я говорил ранее, вирус распространяется только через usb-устройства путём запуска исполняемого кода из свойств ярлыка. Для того, чтобы открыть все спрятанные файлы можно использовать следующий скрипт:

Attrib «*» -s -h -a -r /s /d

Сохраняем его как run.bat и держим под рукой.

Отключить автозапуск USB устройств Чтобы отключить автозапуск USB-флешки и CD-диска, необходимо править реестр:

  1. «Пуск» — «Выполнить» и пишем «regedit»;
  2. Открываем путь HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
  3. Заходим в раздел Explorer, а если его нет — создаём новый раздел и переименовываем в «Explorer»;
  4. В разделе «Explorer» создаём ключ NoDriveTypeAutoRun и вводим значение ключа 0x4 для отключения автозапуска всех съёмных устройств.

Когда приносят флешку с ярлыком в корне, нужно

  1. скопировать run.bat в корень флешки и запустить;
  2. после чего нам откроются многие невидимые файлы, в том числе и папка с пустым именем, куда вирус загрузил все файлы;
  3. открываем бесплатную утилиту от майкрософт Process Explorer и находим через CTRL+F ссылку на autorun, завершаем этот процесс;
  4. теперь осталось удалить с корня все файлы, кроме этой папки.
  5. заходим в папку и перемещаем её содержимое на уровень выше, т.е. в корень флешки.

Вот пока и всё, что у меня есть. Надеюсь скоро порадовать свежей информацией

Лечение вируса от читателя

(Способ не работает. Ред. от 02.10.2015)

Спасибо Вам огромное! Думаю информация будет актуальна для посетителей!

Кстати, у нас этот вирус как-то постепенно и умер. Все перекопировали себе скрипт, что писал выше для проверки флешки, каждый раз их чистили и проверяли. А у людей, которые вечно приносити зараженные устройства — отказались их брать. И так победили эту заразу.

Должно быть, сегодня чаще всего страдают именно флэш-накопители, являясь самыми распространенными устройствами. Любые вирусы, «руткиты», «трояны» в первую очередь атакуют именно этот тип носителей. Нередко после заражения накопителя пользователь замечает, что на флешке папки и файлы стали ярлыками. В этом случае не представляется возможным извлечь или прочитать информацию из каталога или файла. Конечно, никто не запретит отформатировать накопитель и избавиться от проблемы одним махом, но если файловая система хранит важные данные, такой вариант невозможен. Почему все и как справиться с данной проблемой? Это будет описано в статье.

О вирусах и пользователях

Рядовой пользователь, столкнувшись с проблемой, действует так: просто кликает по каждому ярлыку в попытке получить доступ хотя бы к одному каталогу. Второй вариант развития событий — форматирование, которое не решает проблему, а если и решает (в случае отсутствия важных данных), то ненадолго.

Запомните, информация с флешки никуда не пропадает. Все папки стали ярлыками, а сами папки скрыты, но не удалены. Данные продолжают оставаться на своих местах, однако вирус замаскировал их, пытаясь выдать ссылки на запуск вредоносного кода за исходное содержимое. Отсюда следует, что щелкать по этим ссылкам не стоит, даже если они открывают необходимый каталог. Обычно вредоносная программа , которые ссылаются на специальный служебный файл, куда вложено две команды. Первая загружает вирус в память и копирует его на жесткий диск компьютера, вторая — открывает необходимый пользователю каталог.

Но не нужно думать, что если файлы и папки на флешке превратились в ярлык, но не открывались, вирус не проник в локальную машину. Вероятнее всего, вредоносное ПО уже перебралось на компьютер пользователя. Исключена эта возможность только тогда, если в операционной системе со сменных носителей либо установлен антивирус с последними вирусными базами.

ручные способы

Перед восстановлением исходного вида каталогов требуется удалить вредоносное ПО. Сделать это можно вручную или в автоматическом режиме. В первом случае нужно выяснить, где располагается файл вирусной программы.

Кликните правой кнопкой мыши по ярлыку и выберите строку «Свойства». Обратите внимание на область с названием «Объект». Здесь указан полный путь к программке, которая запускает вирус. Как раз из-за него файлы на флешке стали ярлыками. Почти во всех случаях каждый ярлык будет ссылаться на одну и ту же область данных на носителе информации. Её и следует удалить. Если вредоносное ПО располагается в каталоге, который был создан им самим (то есть раньше этой директории на флешке не было), можно удалить все его содержимое.

Кроме флешки, проверьте также корни каталогов:

  • C:\Users\UserName\AppData\Roaming.
  • С:\Documents and Setting\UserName\Local Settings\Applications Data.

Если вы обнаружили в них какой-либо исполняемый файл (с расширением exe), вероятнее всего, ваш компьютер заражен, и необходимо воспользоваться антивирусной программой.

специализированным ПО

Если файлы на флешке стали ярлыками, то, чтобы полностью избавиться от вредоносных программ, а заодно и подстраховаться, нужно проверить не только флешку, но и весь компьютер. При этом часто вредоносное ПО внедряет свой код в уже установленный на машину антивирус, потому лучше всего пользоваться специальным загрузочным накопителем, который можно легко создать. Причем сами разработчики анивирусных экранов способствуют развитию этого сегмента приложений.

Создание загрузочного CD

С подобной задачей справится даже начинающий пользователь. Алгоритм действий таков:

  • Скачайте Dr.Web LiveDisk с официального сайта разработчика.
  • Скачайте программу UltraISO и установите. При этом во время инсталляции приложения будет выполнена интеграция её функций в проводник, что сделает процесс прожига наиболее простым.
  • Дважды щелкните левой кнопкой мыши по файлу образа LiveDisk. Тут же откроется окно UltraISO. Пользователю останется только нажать по кнопке «Запись», предварительно вставив чистый диск в DVD-ROM.
  • Через несколько минут загрузочный накопитель будет готов.

Создание загрузочной флешки

Бывают случаи, когда файлы на флешке стали ярлыками, но под рукой нет пустого диска, пригодного для записи, либо же в компьютере вообще не установлен привод компакт-дисков. Тогда можно создать загрузочную флешку. Причем процедура эта является более простой и быстрой, чем прожиг CD.

  • Скачайте с официального сайта дистрибутив Dr.Web LiveDisk для USB-накопителей.
  • Запустите «drwebliveusb.exe» (желательно выполнять эту операцию от имени администратора).
  • Не забудьте вставить флеш-накопитель в USB-порт.
  • В выпадающем меню выберите устройство, на которое будет выполнена запись LiveDisk.
  • Установите флажок возле пункта «Форматировать» и щелкните по кнопке «Создать LiveUsb»
  • После завершения все процессов нажмите «Выход».

Подготовка к загрузке

После или диска необходимо настроить BIOS. Чтобы войти в утилиту конфигурации, придется на самом начальном экране загрузки компьютера нажать на клавишу «DEL» (реже — «F12»). Следите за сообщениями, появляющимися на экране, чтобы понять, какая кнопка отвечает за вход в BIOS. Необходимая строка будет иметь вид: «Press [название кнопки] to enter setup».

После входа в BIOS перейдите на вкладку «Advanced» или «Boot», а в строке «First Boot Device» выберите «CD-ROM» или «USB». Для выхода с сохранением изменений перейдите на вкладку «Queet» и выберите пункт «Exit and Save». Компьютер автоматически перезагрузится и начнет использовать в качестве системного то устройство, которое ранее было указано пользователем.

Проверка компьютера

Если на вашем накопителе вместо папок ярлыки, восстановление папок на флешке невозможно будет сделать без полного сканирования. Конечно, можно сбросить атрибуты и сохранить все данные в ином месте, потом отформатировать устройство и забыть о проблеме, но такой метод решения нельзя считать полноценным, потому что отследить работу вируса невозможно. Вполне вероятно, что он уже в полную силу «хозяйничает» на компьютере.

На первоначальном экране загрузчика LiveDisk будет выведено меню с пунктами:

  • Safe mode (безопасный режим, который может помочь, если не работает предыдущий вариант).
  • Testing Memory (проверка оперативной памяти).
  • Выбрать необходимо либо первый, либо второй пункт.

    Немного подождите, пока не отобразится рабочий стол. В это же время должен автоматически запуститься Control Center. Если же этого не произошло, щелкните по аналогу кнопки «Пуск», которая находится в правом нижнем углу рабочего стола и имеет вид паука, выберите пункт «Control Center».

    В верхнем меню открывшегося окна потребуется кликнуть по пункту «Tools» и выбрать строку «Settings». На первой вкладке будет предоставлен выбор действий, применимых к опасным объектам. Установите в каждой строчке значения «Delete».

    Вторая вкладка называется «Scanner». В нижней ее части есть два поля для ввода. Первое выставляет максимальный размер сканируемых фалов. Здесь лучше установить значение «0», чтобы отключить ограничение. Второе задает максимальное количество проверок для одного файла. Рекомендуется установить значение «5». И обязательно поставьте флажок возле строки «Scan archives». После настройки окно можно закрыть.

    В «Control Center» откройте вкладку «Scanner» и выберите «Custom Scan». Здесь отметьте флажками все накопители и щелкните по кнопке «Scan».

    Время проверки зависит от объема всех жестких дисков и скорости их работы. Запаситесь терпением. После окончания проверки кликайте по «Exit». Не забудьте поменять значения в BIOS на те, которые стояли до запуска LiveDisk.

    Восстановление атрибутов

    Если папки стали ярлыками, решение проблемы заключается не только в проверке компьютера и накопителя на наличие вирусов. После удаления вредоносного кода требуется вернуть все файлы и директории. Как было отмечено ранее, они остались на флешке, однако скрыты от пользователя. Простое изменение атрибутов позволило создать видимость, что каталогов нет. Такое же простое их изменение позволит снова отобразить содержимое. Существует несколько способов, которые помогут выполнить эту операцию.

    Способ первый

    Откройте командную строку Windows. Для этого:

    • Нажмите по кнопке «Пуск» и выберите пункт «Выполнить».
    • В строке ввода информации напечатайте «cmd» и щелкните по кнопке «ОК» (либо просто нажмите «ENTER» после ввода). Откроется командная строка.
    • Сначала в нее следует ввести команду «cd /d X:\» и нажать на клавишу «ENTER». Вместо «X» следует указать букву накопителя, установленного в ваш компьютер.
    • Следующей командой введите «attrib -s -h /d /s».

    После выполнения приведенных выше действий файлы и директории вернутся на свое законное место. С ними можно будет продолжить работать, как и до вирусной атаки.

    Способ второй

    Если файлы на флешке стали ярлыками, можно автоматизировать процесс сброса атрибутов до начальных. Но для автоматизации придется проделать несложную процедуру:

    • Откройте блокнот. Это можно сделать из меню «Пуск», проследовав по пути «Стандартные — Блокнот», либо ввести «notepad» в окне «Выполнить».
    • В блокноте наберите строку «attrib -s -h /d /s».
    • Щелкните по надписи «Файл» верхнего меню программы и выберите пункт «Сохранить».
    • Укажите имя для сохраняемого файла, например: «name.bat». Будьте внимательны: после точки нужно обязательно написать «bat», иначе файл будет открываться в блокноте, что не приведет к нужному результату.
    • Переместите сохраненный файл в корень флеш-накопителя.
    • После копирования просто запустите его, как любую другую программу.
    • Файл можно оставить, на случай, если на флешке снова поселится вирус.

    Профилактика

    Если на флешке вместо папок появились ярлыки, но произошло это уже не в первый раз, отличным способом обезопасить свою машину будет отключение автозагрузки со всех устройств, будь то хоть USB-накопитель, хоть жесткий диск, хоть DVD-привод.

    Дело в том, что при подключении любого накопителя, операционная система считывает список файлов. Это очень удобно, ведь можно настроить, чтобы при установке музыкального диска автоматически включался плеер, а если на флешке много текстовых файлов, автоматом отобразилось ее содержимое в проводнике. Вот только если в корне файловой системы устройства находится «autorun.inf», операционка игнорирует любые подобные настройки и выполняет команды, записанные в этом файле. Использовать подобное поведение ОС можно как во благо, так и во вред, чем и пользуются создатели вирусов. Получается, что сначала код вредоносной программы копируется на компьютер при помощи этого файла, а затем машина сама записывает подобные файлы на каждый новый накопитель, и файлы на флешке становятся ярлыками.

    Предложенный вариант профилактики отлично подойдет, если флешка часто используется на разных компьютерах. То есть вредоносный код, находящийся на чужой машине, может быть записан на накопитель, но на локальном компьютере он уже не распространится. Останется только проверить флешку антивирусными средствами и восстановить атрибуты каталогов.

    В ОС семейства Windows, начиная с Vista, автозапуск может быть отключен двумя способами. Первый вариант, который не подойдет для владельцев Windows XP, заключается в следующем:

    • Откройте меню «Пуск» и выберите в нем «Панель управления».
    • Здесь найдите пункт с говорящим названием «Автозапуск».
    • Снимите флажок в чекбоксе возле строки «Использовать автозапуск для всех носителей».

    Второй способ сложнее, однако его можно использовать и в том случае, если файлы на флешке становятся ярлыками, а на компьютере используется Windows XP:

    • Откройте меню «Пуск» и выберите пункт «Выполнить».
    • В строке открывшегося окна напечатайте «gpedit.msc» и нажмите «ОК» или «ENTER». Откроются настройки групповых политик.
    • В левой части окна разверните путь «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Политика Автозапуска».
    • В правой части отобразятся возможные настройки. В выпадающем меню нужно выбрать вариант «Отключить автозапуск», а затем кликнуть по кнопке «ОК».
    • Изменения сохранятся, но не вступят в силу, пока компьютер не будет перезагружен. Можно обойти это ограничение.
    • Откройте окно «Выполнить» и введите в него команду «gpupdate». На экране откроется командная строка с надписью «Обновление политики». Выполняться операция будет несколько минут, после закрытия окна изменения будут применены.

    Ситуация выглядит так: на флешке были папки, но они чудесным образом превратились в ярлыки, т.е. в файлы с расширением lnk. При попытке открыть такой файл появляется сообщение:

    В данном случае «Q» — это имя съемного диска (флешки), у вас оно может быть другое. Ярлык направляет нас в папку с исполняемым файлом (расширение exe), которые является вирусом.

    Что именно произошло: в результате действия вируса, всем папкам были присвоены атрибуты «системный» и «скрытый», т.е. они остались на флешке, но мы их не можем увидеть используя графический интерфейс Windows. Вместо папок появились ярлыки с одноименными названиями ведущими на файл с вирусом.

    Что делать, если папки превратились в ярлыки? Пошаговая инструкция.

    В Интернете мне попался вариант решения проблемы путем изменения атрибутов папок (по сути дела папка — это файл) при помощи командной строки. Для тех пользователей, которые не дружат с командной строкой, предлагаю альтернативный способ — воспользовался для этих целей файловым менеджером FAR Manager. Этот менеджер всегда удобно иметь под рукой и мы его уже использовали при редактировании файла hosts (Видео Не могу зайти в одноклассники. Решение проблемы).

    Шаг 1. Проверяем флешку на наличие вирусов. Я проверял при помощи антивируса AVAST 4.8 Professionl. Все «левые» ярлыки от удалил, сообщив, что это троян LNK.

    Avast удалил все «левые» ярлыки

    Если ваш антивирус оставить ярлыки папок на месте — удалите их самостоятельно, они не нужны.

    Шаг 2. Загружаем FAR Manager , распаковываем архив и запускаем файл Far.exe;

    Шаг 3. Переходим на съемный диск (флешку). Для выбора диска воспользуйтесь клавишами Alt + F1 ;

    Все скрытые системные файлы (левая панель) выделены темно-синим цветом — это и есть наши «исчезнувшие» папки.

    Все скрытые системные файлы (левая панель) выделены темно-синим цветом — это и есть наши «потерянные» папки

    Шаг 4. Чтобы не менять атрибуты у каждой папки по отдельности, велите их все сразу: выделите сперва первый файл из списка, а потом нажмите клавишу Insert на клавиатуре и держите до тех пор, пока не выделятся имена всех интересующих нас файлов желтым цветом.

    Выделение группы файлов в FAR Manager

    Шаг 5. Нажмите на клавиатуре клавишу F4 (либо кнопку Edit в FAR). В открывшемся меню уберите знаки (знак вопроса, крестик) в пунктах:


    Если вы все сделали правильно, цвет имен файлов изменится с темно-синего на белый.

    После изменения атрибутов, цвет имен папок стал белым

    Теперь можно зайти на флешку из под Windows и убедиться, что все отображается без проблем.

    После изменения атрибутов, все папки стали вновь доступны

    Советую держать файловый менеджер FAR Manager всегда под рукой, так он позволит, в случае необходимости, обойти ограничения Windows на изменение файлов.

    Как вы понимаете, при помощи FAR Manager можно проделать и обратную процедуру, т.е. скрыть свои файлы на флешке от неопытных пользователей.

    В заключение хочу сказать спасибо программисту Евгению Рошалю, который создал FAR Manager и хорошо всем известный архиваторы RAR и WinRAR.

    Евгений Мухутдинов

    Вирус создал ярлыки вместо файлов и папок на флешке

    Автор Алексей На чтение 3 мин. Просмотров 21 Опубликовано

    Смотрите как восстановить данные, если вирус создал ярлыки вместо файлов и папок на флешке, диске или карте памяти SD, MicroSD, Mini SD, Compact Flash и т.д.

    Если вы не обнаружили ваших файлов и папок после того, как копировали или создавали их – не переживайте, возможно их скрыл вирус, и вы сможете их вернуть. Как правило такие вирусы создают ярлыки на флешке, которые подменяют ваши файлы и папки.

    Ярлыки имеют маленькую иконку стрелочки в отличие от реальных файлов, но неопытный пользователь может не заметить разницы. Подключая флешку к компьютеру и привычно запуская знакомый вам файл, вы запросто заразите вирусом следующий компьютер, если на нем не установлен антивирус.

    Посмотрите нашу статью о лучших бесплатных антивирусах 2017 года.

    Также вирус может подменить диск флешки на ярлык, вы можете это заметить по стрелочке на иконке. Не кликайте по ярлыку флешки, файлов или папок, чтобы избежать заражения вашего компьютера.

    Если вы уже заразили компьютер, смотрите наше видео про поиск и удаление вирусов. Что же делать, если вы попали в такую ситуацию? На данный момент существуют вирусы, которые могут удалить, зашифровать или спрятать информацию с вашего диска.

    Поэтому в первую очередь вам необходимо вернуть ваши файлы и сразу же очистить устройство после этого. Смотрите наш видеоролик о том, как восстановить удаленные вирусной атакой данные с флешки.

    Далее вам необходимо провести очистку устройства так, как это мы делали в нашем видео, о том, как исправить флешку (ссылка на него есть в описании). Хочу обратить ваше внимание на то, что простое удаление ярлыков с флешки или ее форматирование не удалит с нее вирусов.

    В случае если вы провели сканирование флешки на вирусы, ваши файлы также могут быть удалены или помещены в карантин самим антивирусом. Поэтому также рекомендую проверить его. Вы можете разблокировать зараженные вирусом файлы флешки с помощью командной строки.

    Как удалить вирус создающий ярлыки на флешке

    Данный способ не позволяет гарантированно очистить флешку от всех видов вирусов, но иногда может помочь сделать ваши файлы снова доступными.

    Для этого выполните следующее:

    1. Кликните правой кнопкой мышки по меню Пуск и запустите командную строку от имени администратора.
    2. Введите команду f: и нажмите Enter (f: – это буква флешки зараженной вирусом).
    3. Введите команду: attrib f: *. * /d /s -h -r –s и нажмите Enter: a. –h: показывает все скрытые файлы на флешке; b. –r: убирает параметр только для чтения; c. –s: убирает параметр системный со всех файлов.
    4. Утерянные файлы, которые отобразились на флешке после исполнения данной команды, можно скопировать на другой носитель информации, а саму флешку после этого очистить упомянутым мною способом с помощью Командной строки и команды clean.

    Если Вам понравилось данное видео, ставьте лайк и подписывайтесь на канал. Будем рады ответить на любые вопросы в комментариях. Всем спасибо за внимание, удачи.

    Как удалить ярлык вируса на USB с помощью CMD

    Компьютерный вирус может исходить примерно от где угодно — даже на съемных носителях. Когда зараженная флешка попадает на ваш компьютер, он будет активирован благодаря встроенной в Windows функция под названием AutoRun.

    К счастью, есть способ отключить особенность.

    В этой статье мы покажем вам, как вы может удалить ярлык вируса с помощью командной строки и защитить ваш компьютер от будущих атак.

    Что такое автозапуск?

    Чтобы понять, что такое вирус-ярлык, вам нужно знать, что делает AutoRun и почему он это делает.

    Windows запускает файл с именем autorun.inf, когда внешние устройства (USB, карта памяти, CD, DVD, SD-карты) подключен к компьютеру. Такие функции, как AutoRun, предназначены для улучшения ПК. опыт.

    В большинстве случаев они помогают нетехническим пользователям путем автоматического запуска приложений, найденных на внешних устройствах, например, перо диски вместо того, чтобы вручную перемещаться по важным файлам и папкам.

    Лучшим примером могут служить установочные компакт-диски, которые поставляются с приобретенными вами программами. Скорее всего, на каждом компакт-диске будет файл autorun.inf, поэтому программа установки запустится, как только вы вставите компакт-диск в свой компьютер.

    Обязательно прочтите мой предыдущий пост о разнице между автозапуском и автовоспроизведением, которые похожи, но разные.

    Как работает ярлык вируса?

    К сожалению, функция автозапуска подверглись насилию со стороны некоторых злонамеренных людей.Теперь можно прикрепить вирус с USB-флешки в autorun.inf, чтобы оба запускались одновременно. Это означает, что ты по сути, установка вируса, как только вы подключаете USB-накопитель.

    Что делает вирус, зависит от того, что это было запрограммировано. Известно, что некоторые добавляют к ваша система. Это позволит хакерам отслеживать нажатия клавиш для кражи личная информация, такая как пароли и банковская информация.

    Отключение автозапуска

    Хотя AutoRun — отличная функция, отключение может быть лучшим способом предотвратить зараженный автозапуск.inf файлы из наносит урон.

    Вот шаги, которые вы должны выполнить, чтобы отключить автозапуск Windows:

    Перейдите к Настройки (Windows + I)> Устройства > Автозапуск .

    Отключить автозапуск переключением переключателя в положение «Выкл.».

    Примечание: Вы также можете использовать раскрывающееся меню, чтобы выбрать действие по умолчанию. всякий раз, когда вы вставляете внешнее устройство.

    Удаление файла Autorun.inf

    Если вы подозреваете, что на вашем USB-накопителе вирус, удалив файл autorun.inf предотвратит запуск вируса.

    Удалить с помощью CMD

    Вот как удалить файл autorun.inf запустив CMD, иначе известную как командная строка:

    Открыть Выполнить и введите CMD , чтобы открыть команду Незамедлительный.

    Введите букву USB-накопителя (например, « G: » или « F: » без кавычек) и нажмите Enter.

    Тип АТРИБУТ -H -R -S AUTORUN.INF в командной строке и нажмите Enter.

    Тип DEL AUTORUN.INF и нажмите Enter.

    Удалить с помощью проводника Windows

    Вот как удалите файл autorun.inf с помощью проводника Windows:

    Запустите Проводник Windows (Windows + E).

    Откройте USB привод находится на левой боковой панели. Это действие покажет вам контент USB.

    Выберите autorun.inf из списка и нажмите Удалить.

    Примечание: Автозапуск.inf обычно скрытый файл. Убедитесь, что у вас включен параметр Показать скрытые файлы, перейдя в Просмотр и отметив Скрытые элементы .

    Удаление autorun.inf любым способом должен защитить ваш компьютер от вредоносный вирус. Однако вы должны использовать антивирусное программное обеспечение для сканирования USB-накопителя. диск для вредоносных программ сразу после в качестве дополнительной меры безопасности.

    Удалить ярлык вируса с флешки и системы навсегда 2020

    Система или USB / флешка заражены ярлыком вируса? Ищете, как удалить ярлык вируса с вашего компьютера, флешки или флешки? продолжить чтение этого сообщения, потому что у нас есть наиболее эффективное, 100% рабочее решение для навсегда удалить ярлык вируса с флэш-накопителя и системы.Прежде чем приступить к тому, как удалить ярлык-вирус Давайте сначала разберемся, что это за ярлык-вирус и его типы.

    Что такое ярлык-вирус?

    Shortcut Virus — это вредоносная программа, которая распространяется через флэш-накопители, Интернет, стороннее программное обеспечение и т. Д. Она внедряется при запуске системы, создает несколько исполняемых файлов на USB-накопителе, которые выглядят как ярлыки. Кроме того, он создает копию ваших исходных файлов и папок и скрывает исходные папки и файлы на USB-накопителе.И когда вы нажимаете на него, чтобы открыть файлы, он размножается и устанавливает еще несколько вирусов и вредоносного программного обеспечения, плагины для браузера, клавиатурные шпионы и т. Д.

    Тип ярлыка вируса

    Существует три типа ярлыков вирусов (вирус ярлыка файла, вирус ярлыка папки, вирус ярлыка диска)

    • Вирус ярлыка файла: Как следует из названия, здесь создается ярлык всего диска. Независимо от того, какой тип привода.
    • Вирус ярлыка папки: Создается ярлык папки со всем ее содержимым, упакованным вместе
    • Вирус ярлыка файла: Создает ярлык исполняемого файла. Это наименее эффективный вирус среди всех трех типов.

    Удалить ярлык вируса без возможности восстановления

    Этот ярлык вируса настолько умен, что даже большая часть портативного антивирусного программного обеспечения не может его обнаружить. Или, если каким-то образом они его обнаружат или удалят, ему каким-то образом удастся восстановить себя.Поэтому вам нужно взглянуть на это постоянное решение для удаления ярлыка вируса с вашего компьютера.

    Удалить ярлык вируса навсегда

    Использование командной строки — лучший и наиболее эффективный способ навсегда удалить ярлык вируса с USB / Pendrive и восстановить файлы. И вам не нужно загружать какой-либо ярлык для удаления вирусов и т. Д.

    Итак, сначала вставьте зараженный вирусом USB / Pendrive в свой компьютер и запишите букву USB-накопителя (например, имя буквы USB-накопителя — «F»).Теперь откройте командную строку от имени администратора и выполните команду ниже.

    attrib -h-r-s / s / d f: \ *. * (предполагается, что f — это метка диска для Pendrive).

    ИЛИ вы можете ввести команду типа « attrib f: *. * / D / s -h -r -s »

    Примечание. Замените «F» буквой диска Pendrive.

    Об этой команде

    Attrib — это команда MS-DOS, которая помогает нам изменять свойства файла / папки.
    -h означает «удалить скрытое».
    -r означает «удалить только для чтения».
    -s «Атрибут системного файла».
    / S Обрабатывает совпадающие файлы в текущей папке и во всех подпапках.
    / D Обрабатывайте также папки.

    Просто дождитесь полного завершения процесса, и ярлык вируса будет навсегда удален с USB / Pendrive.

    Настройка реестра Windows для удаления ярлыка вируса

    Это еще один эффективный способ полностью удалить ярлык вируса с вашего ПК.Просто откройте Диспетчер задач Windows на вашем компьютере, нажав Ctrl + Shift + Esc и перейдите на вкладку процесса . Найдите процесс exe или другие подобные процессы и щелкните правой кнопкой мыши, затем Завершить задачу.

    Теперь нажмите клавишу Windows + R , введите « regedit » и нажмите Enter, чтобы открыть редактор реестра . Затем перейдите к следующему ключу:

      HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run  
    окончательно удалить ярлык вируса с вашего ПК

    Найдите ключ реестра « odwcamszas.exe » и щелкните правой кнопкой мыши, затем выберите. Вы можете не найти тот же самый ключ, но ищите другие ненужные значения, которые ничего не делают. Теперь перезагрузите компьютер, чтобы сохранить изменения.

    Удалите ярлык вируса с помощью инструментов для удаления вирусов

    Когда коды командной строки заканчиваются безрезультатно, мы можем попробовать инструмент Shortcut Virus Remover. Поскольку Shortcut virus — это всего лишь процесс, можно легко найти процесс, запущенный на ПК, вы можете найти и удалить процесс или использовать инструмент приведено ниже, чтобы удалить процесс.

    1. Загрузить USB Fix.
    2. Подключите USB-накопитель / внешний жесткий диск, содержащий ярлык вируса.
    3. Запустите программу UsbFix.
    4. Щелкните «Удалить». При нажатии на нее запускается процесс удаления ярлыка вируса. Затем он попросит вас перезагрузить компьютер.
    • Использование ярлыка для удаления вирусов:
    1. Загрузить Средство для удаления вирусов
    2. Подключите USB-накопитель / внешний жесткий диск, содержащий ярлык вируса.
    3. Запустите программное обеспечение.
    4. Следуйте инструкциям на экране.

    Как избежать заражения вирусом быстрого доступа

    Ниже приведены меры предосторожности, которые необходимо предпринять, чтобы избежать проникновения вируса-ярлыка на ваши личные устройства,

    1. Отключить автозапуск, чтобы Pendrive не запускался автоматически
    2. Просканируйте на наличие вирусов, а затем используйте Pendrive,
    3. Не используйте Pendrive на общедоступном ПК
    4. Не используйте вредоносные веб-сайты
    5. Регулярно обновляйте антивирус

    Это лучшие способы удалить ярлык вируса с вашего ПК, флешки, ноутбука или компьютера.И я уверен, что применение этих решений навсегда удалит ярлык вируса с вашего USB-накопителя, Pendrive и т. Д. У вас есть какие-либо предложения по этому посту, не стесняйтесь обсуждать их в комментариях ниже.

    Также читайте

    Удалить USB-вирус, заменяющий файлы ссылками • metinsaylanmetinsaylan

    USB-вирусы — один из наиболее распространенных типов вирусов, и я недавно обнаружил один на своем флеш-накопителе. Это вирус, который скрывает все файлы на вашем диске и создает ссылку под названием «Съемный диск (16 ГБ)».lnk ». Однако этот вирус не так страшен, как кажется. Он не удаляет ваши файлы и не шифрует их. Вместо этого он создает скрытую папку и перемещает все файлы в эту папку. Здесь я покажу вам, как удалить этот вирус с USB-накопителя.

    Как очистить USB-накопитель

    Вот шаги, чтобы удалить USB-вирус, который скрывает все ваши файлы с USB-накопителя:

    1. Откройте командную строку ( Windows Key + R , затем введите cmd и нажмите ENTER ) и перейдите к своему диску, введя букву диска и точку с запятой, например F: , затем нажмите ENTER .Используйте здесь свою собственную букву диска.
    2. Выполните эту команду attrib -s -r -h *. * / S / d / l
    3. Откройте окно проводника Windows, перейдите на USB-накопитель и найдите "." .
    4. Вы увидите все свои файлы в результатах поиска. Щелкните один из них правой кнопкой мыши и выберите «Открыть папку, содержащую (целевую)», .
    5. Перейдите в верхнюю папку, содержащую все ваши файлы, и переместите их на рабочий стол.
    6. Теперь, когда вы сохранили файлы, можно безопасно отформатировать USB-накопитель.
    7. Щелкните правой кнопкой мыши USB-накопитель и выберите Format.
    8. Выберите Quick Format и нажмите Start
    9. При необходимости восстановите файлы с рабочего стола на USB-накопитель.

    Надеюсь, это руководство помогло решить вашу проблему с вирусом. Если это не помогло, поделитесь подробностями в поле для комментариев ниже.

    Virus Подробная информация

    А вот для справки список всех файлов, добавленных вирусом:

     E: съемный диск (16 ГБ).lnk
    E: ÿ
    E: Информация о системном томе
    E: ÿ --_-_ ----- ____ ------ ___ ------ _____-_ --- _____-__-_ - ____. - _-_--- --____ ------ ___ ------ _____-_ --- _____-__-_ - ____
    E: ÿdesktop.ini
    E: ÿIndexerVolumeGuid
    E: System Volume InformationIndexerVolumeGuid
    E: Информация о системном томе WPSettings.dat
     

    Надеюсь, это решение решило вашу проблему. Если вам понравился этот пост, подпишитесь на меня в твиттере, чтобы получить больше советов.


    Статистика посетителей

    Большинство наших посетителей приходят по таким поисковым запросам:

    • Как удалить вирус, который скрывает все файлы на USB и создает ярлыки для всех файлов
    • Как удалить ярлык вируса навсегда | РЕШЕНО!
    • Как удалить ярлык вируса с USB-накопителя и компьютера.
    • Как удалить ярлык вируса с флешки с помощью cmd
    • Как удалить ярлык-вирус?
    • Как удалить ярлык вируса с USB-накопителя?

    5 способов удалить ярлык вируса с флэш-накопителя

    Ваш файл или папка, содержащиеся на флеш-накопителе, после подключения к ПК / ноутбуку начинают отображаться как этот значок?

    Что ж, дорогая, это знак того, что ваш Pendrive был похищен с помощью Shortcut Virus .

    Я знаю, насколько неприятна эта ситуация, когда вы не можете получить доступ ни к одному из ваших файлов или папок в Pendrive. Но не волнуйтесь, вы снова сможете получить доступ к своим данным, удалив ярлык вируса с Pendrive .

    Тем не менее, в этой статье я обсудил несколько лучших приемов , чтобы удалить ярлык вируса из Pendrive без потери данных .

    Итак, выполните любой из этих методов, чтобы удалить вирусы с Pendrive навсегда .

    Перед тем, как сразу перейти в раздел исправлений.Давайте кратко рассмотрим , что это за вирус-ярлык и как он работает.

    Что такое ярлык-вирус?

    Shortcut virus — это вредоносная программа, которая превращает все ваши файлы и папки в ярлыки, скрывая исходную копию ваших данных.

    Shortcut вирусов очень похожи на вирусные программы, поскольку он переводит в спящий режим вредоносную программу autorun.inf на вашем компьютере. Это поможет им выполнить автоматический запуск своего вредоносного файла в фоновом режиме вашей системы.В конечном итоге все существующие файлы на вашем зараженном устройстве очень скоро станут недоступными, зашифрованными и скрытыми в ярлыке с расширением .lnk .

    Как работает ярлык вируса?

    Для четкого понимания работы ярлыка вируса, во-первых, вы должны знать об автозапуске.

    Windows представляет файл с именем autorun.inf при любых внешних устройствах , таких как USB, компакт-диски, DVD, карты памяти, SD-карты и т. Д. подключены к ПК. По сути, такие функции AutoRun созданы с целью улучшить работу ПК.

    В настоящее время вредоносные программисты заразили эту функцию AutoRun. К файлу autorun.inf можно легко прикрепить любой вирус с USB-флешки.

    Это означает, что вы будете выполнять две задачи одновременно. Один из них устанавливает вирус, а второй — подключается к USB.

    После этого вирус будет делать то, что он запрограммирован.Некоторые вирусы предназначены для добавления кейлоггера на компьютер . С помощью этих кейлоггеров хакеры отслеживают нажатия клавиш для кражи личных данных, таких как финансовая информация , пароли, и т. Д.

    Ярлык Путь распространения вируса: Ярлык Компьютер, зараженный вирусом> Заразить внешние устройства хранения, такие как флэш-накопитель, карту памяти, флэш-накопитель> распространить инфекцию на сохраненные файлы и данные> скрыть или зашифровать их, создав файлы ярлыков

    Как удалить ярлык вируса с флэш-накопителя без потери данных?

    Для удаления Shortcut Virus из Pendrive я перечислил несколько лучших исправлений.Все исправления описаны с подробными инструкциями, поэтому следуйте любому из этих методов в соответствии с вашими предпочтениями.

    Метод № 1: удалить вирус с флэш-накопителя без потери данных с помощью CMD

    Вы можете попробовать удалить ярлык вируса с Перьевого накопителя, карт памяти, ПК, жесткого диска и т. Д. с помощью командной строки или cmd . Здесь мы объяснили , как удалить ярлык вируса из Pendrive с помощью CMD двумя разными способами . Но будьте осторожны, потому что неправильное использование командной строки может создать у вас серьезную проблему.Просто следуйте инструкциям ниже.

    1. На клавиатуре одновременно нажмите клавиши Window + R . Очень скоро вы увидите Мастер запуска автоматически откроется на экране вашей системы.

    2. В поле RUN wizard введите CMD , а затем нажмите клавишу Enter .

    3. Откроется командная строка на вашем ПК. Также проверьте, правильно ли подключен USB-накопитель или PenDrive к компьютеру.

    4. В открывшемся экране командной строки введите «E:» и нажмите . Введите .

    Примечание: проверьте, какая буква диска отображается в вашей системе после подключения Pendrive. Вы должны использовать эту букву диска, заменив “E:”

    5. После этого введите: del autorun.inf или del * .lnk и нажмите кнопку Enter.

    6. Теперь введите: attrib -h — r -s / s / d E: \ *. * и нажмите кнопку Enter. (Вам снова нужно заменить E: буквой диска зараженного устройства).

    Метод 2. Создание файла BAT

    Еще один очень простой способ удалить ярлык вируса с помощью CMD — создать файл BAT.

    Для этого сначала вы должны знать, , что такое BAT-файл?

    Файл

    BAT — это простые текстовые файлы, в которых есть несколько командных строк, которые выполняются последовательно. Эти файлы имеют расширение .bat или .cmd.

    После создания такого BAT-файла вам не нужно каждый раз вводить команды.Просто запустите файл BAT, чтобы удалить существующий ярлык вируса с подключенного устройства или с вашего ПК.

    Так чего же вы ждете, давайте создадим BAT-файл? Итак, следуйте шагу, описанному ниже, чтобы создать файл BAT и удалить существующий ярлык вируса с вашего ПК ИЛИ Pendrive :

    1. Сначала вы должны подключить к вашей системе соответствующую SD-карту, флеш-накопитель, USB-накопитель.
    2. Откройте приложение «Блокнот» и скопируйте в него приведенный ниже код.

    @ эхо выкл.

    attrib -h -s -r -a / s / d G: *.*

    attrib -h -s -r -a / s / d G: *. *

    attrib -h -s -r -a / s / d G: *. *

    @echo complete

    Запомните: Необходимо заменить G: буквой диска зараженного устройства хранения.

    1. После этого сохраните этот файл блокнота с расширением .bat и храните его только на рабочем столе.
    2. Для запуска этого файла вам просто нужно дважды щелкнуть по нему.bat и подождите некоторое время, пока не завершится весь процесс.

    Существует 95% шансов, что ярлык вируса будет удален из Pendrive с помощью CMD. Но если это не решит вашу проблему, перейдите к следующему исправлению.

    Метод 3. Используйте надежную антивирусную программу для удаления ярлыка вируса с флэш-накопителя

    После использования вышеуказанных ручных исправлений, если проблема все еще не устранена, вам следует попробовать эффективное средство для удаления вредоносных программ .

    Поскольку это наверняка поможет вам удалить ярлык вируса с Pendrive без потери данных.

    Метод 4. Отформатируйте флешку для удаления вируса с ярлыка

    Последнее, но не менее важное решение — отформатировать Pendrive, но выполнение этого также требует некоторых условий. Делайте это только в том случае, если у вас есть надлежащая резервная копия ваших данных, в противном случае все данные будут потеряны после форматирования Pendrive.

    Несомненно, по сравнению с другими подходами форматирование Pendrive удаляет ярлык вируса быстрее.

    Для форматирования флеш-накопителя последовательно выполните следующие шаги.

    • Прежде всего, подключите зараженный вирусом Pendrive к компьютеру.
    • Зайдите в свою систему Пуск меню, а затем откройте Мой компьютер / Этот компьютер .
    • Теперь щелкните правой кнопкой мыши диск, назначенный здесь для зараженного флеш-накопителя.
    • Из списка выберите вариант Формат .

    • Ваш компьютер запросит подтверждение форматирования Pendrive. Если вы согласны с этим, выберите вариант ДА .

    Метод 5. Удалите подозрительные ключи в редакторе реестра

    В этом методе мы удалим некоторые подозрительные ключи, связанные с вирусами, из редактора реестра . Давай узнаем, как это сделать.

    1. На клавиатуре одновременно нажмите клавиши Windows + R . В открывшемся поле «Выполнить» введите текст Regedit и нажмите Enter.

    2. Откроется редактор реестра на вашем экране.Теперь следуйте по пути: HKEY_CURRENT_USER> Software> Microsoft> Windows> CurrentVersion> Run.

    3. Найдите подозрительные ключи в перечисленных программах.

    Названия некоторых подозрительных ключей: WXXKYz , OUzzckky, ZGFYszaas , odwcamszas , и т. Д. После их удаления удалите их.

    Примечание:

    Удаление неправильного раздела реестра может привести к серьезным проблемам с ПК, включая сбои в работе функций ПК или неправильное выполнение системных приложений.

    Итак, проводите любые операции в редакторе реестра очень осторожно.

    Итог :

    Теперь, когда вы знаете «Как удалить ярлык вируса с флешки» , сделайте так, чтобы ваши данные на флешке не содержали вирусов.

    Я также хочу предложить всем моим читателям иметь хорошую привычку хранить резервные копии ваших данных в нескольких местах, а не только на одном устройстве. Если у вас есть надлежащая резервная копия, вы можете не беспокоиться о вирусах или повреждениях.

    Hardeep Kaur

    Hardeep всегда любила Windows с тех пор, как получила в руки свой первый ПК с Windows XP.Она всегда с энтузиазмом относилась к технологиям, особенно к вычислениям с использованием искусственного интеллекта (ИИ). До прихода в PC Error Fix она работала фрилансером и работала над многочисленными техническими проектами.

    Удалите ярлык вируса с USB-накопителя и ПК с Windows

    Есть ли в Интернете какое-либо средство для удаления ярлыков вирусов? Вопрос сегодня большой. Если вы пользователь компьютера с Windows и любите использовать флешку / USB-накопитель для обмена файлами (играми, фильмами, программным обеспечением и т. Д.)) с компьютера друга, то вы в любой момент можете стать жертвой ярлыка вируса. В последнее время активность таких коротких вирусов резко возрастает. Я получил так много писем с вопросами о «, как удалить ярлык вируса с моего компьютера?» или «вы можете помочь мне удалить вирус, который создает ярлыки для каждого файла, папки и диска?». Итак, моя основная обязанность — предоставить вам идеальное решение, чтобы вы избавились от такого надоедливого вируса-создателя ярлыков на вашем ПК с Windows, потому что во всех смыслах форматирование не является решением для удаления любого вируса.Вам необходимо удалить вирус, сохранив все данные в целости. Читая это руководство, пользователь может узнать о таких вирусах и защитить себя от заражения.

    Информация: Мой ноутбук также был поражен вирусом ярлыка месяцем ранее. Однако мне удалось удалить его вручную. Мой антивирус не смог его обнаружить. Прежде чем обсуждать способ окончательного удаления ярлыка вируса с USB-накопителя и ПК, вы должны узнать о нем подробнее.

    Некоторые подробности о вирусе с ярлыками USB, методах распространения и мерах предосторожности

    Что такое вирус ярлыков?

    Shortcut вирус — это разновидность вредоносного ПО, которое создает ярлык (с оригинальным значком) для каждого файла, папки и диска и скрывает оригинал на аппаратном устройстве таким образом, чтобы файлы / папки / диски не могли быть доступным.На более поздней стадии заражения вирус удаляет все исходные файлы или делает все файлы и папки недоступными. Иногда на начальных этапах вирус пытается украсть личную информацию с вашего ПК и USB-устройства, но это может варьироваться в зависимости от категории ярлыка вируса.

    Этот вирус в основном поражает и заражает внешние устройства. Внешние накопители, такие как USB-накопитель, флэш-накопитель, внешний жесткий диск, карта памяти и т. Д., Являются основной целью этого ярлыка вируса.Однако иногда ярлык вируса заражает файлы, папки и диски ПК с Windows.

    Типы ярлыков вирусов: Обычно на рынке доступны два типа ярлыков вирусов. Создается ярлык для всех файлов во внешнем хранилище. Второй влияет на ПК и его диски, файлы, папки и создает ярлыки для каждого из них, а затем делает их недоступными.

    Как распространяется вирус Shortcut?

    Возможные причины распространения ярлыка вируса:

    1. Онлайн-заражение: если вы загружаете и устанавливаете на свой компьютер исполняемый файл, содержащий троян / вредоносную программу или содержащий вредоносный скрипт.
    2. Вы подключили съемный диск (например, USB-накопитель, флэш-накопитель, портативный жесткий диск) к компьютеру друга или на своем рабочем месте для обмена данными, которые уже были заражены. Оттуда вирус распространился на внешний диск, если включен автозапуск.
    3. Вы вставили чью-то флешку в свой компьютер, откуда компьютер был заражен. Позже он заразил ваш внешний диск, как только вы подключили его к компьютеру.

    Профилактика и меры предосторожности от заражения вирусом ярлыка Windows:

    Если вы только что узнали о вирусе, или если вы еще не получили заражение вирусом ярлыка на внешнем USB-накопителе или уже были затронуты этим вирусом ярлыка , тогда вы должны быть достаточно внимательными и предпринять необходимые действия, чтобы защитить себя от дальнейшего распространения этого надоедливого вируса.

    • Остановите автоматическое воспроизведение внешнего диска: откройте редактор групповой политики и перейдите к Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Политики автозапуска , чтобы настроить автоматическое воспроизведение.
    • Не используйте двойной щелчок, чтобы открыть флешку на вашем компьютере. Щелкните правой кнопкой мыши букву диска и выберите вариант исследования, чтобы открыть USB-накопитель. Таким образом, вы можете избежать заражения вашего ПК вирусом ярлыка.
    • Сначала просканируйте флэш-накопитель или любой внешний диск с помощью антивируса на вашем ПК.Только тогда откройте его.
    • Не подключайте персональный USB-накопитель к общедоступному компьютеру.
    • Всегда обновляйте антивирусные базы данных.

    До сих пор я описал ярлык вируса и процедуру его предотвращения. Теперь я расскажу, как удалить ярлык-вирус USB с флешки и с ПК с помощью и без использования ярлыка для удаления вирусов. Существует множество USB-инструментов для удаления вирусов с ярлыками, которые помогут вам освободить ваш ПК с Windows и USB-накопитель от надоедливого ярлыка вируса.

    Лучшие способы удаления, очистки и удаления ярлыков вирусов с USB-накопителя, флешки, ноутбука, мобильного телефона, планшета, ноутбука и ПК с Windows

    Очень сложно угадать, какой тип ярлыка вируса поражает ваш компьютер. Удалить его полностью после того, как он войдет в ваш компьютер, несложно. Большинство антивирусных программ даже не могут его обнаружить. Итак, я хочу упомянуть некоторые возможные решения для удаления ярлыка вируса с USB-накопителя и ПК с Windows. Поскольку этот вирус постоянно внедряет сценарии в несколько файлов и папок, лучше всего не полагаться на один метод, иначе вирус может вернуться снова.

    1. Используйте команду Windows в качестве ярлыка. Метод удаления вируса:

    Основная стратегия заражения ярлыком вируса заключается в том, что вирус изменяет атрибут файла и скрывает исходный файл или папку в неизвестном месте. Изменив его с помощью команды, вы можете убрать действие вируса. Шаги по удалению ярлыка вируса с помощью команды Windows следующие.

    1. Вставьте USB-накопитель в ПК.
    2. В поле поиска введите cmd.exe .В результатах поиска щелкните его правой кнопкой мыши и выберите «Запуск от имени администратора», чтобы открыть окно командной строки. Пользователь Windows 8.1 и 10 может открыть командную строку от имени администратора, щелкнув правой кнопкой мыши кнопку «Пуск» и выбрав правильный вариант.
    3. Введите приведенный ниже код в командную строку и нажмите Введите .
       ATTRIB ‐H ‐R ‐S / S / D G: *. * 

    4. Примечание: Замените букву «G» буквой диска вашего флеш-накопителя или флэш-накопителя.

    Объяснение приведенной выше команды:

    [ATTRIB]: обозначает атрибут.

    [-R]: воссоздать исходные файлы, удалив ярлык.

    [-S]: снова включает все существующие файлы на USB-накопителе в систему.

    [G:] Это буква внешнего USB-накопителя.

    2. Используйте пакетный файл для окончательного удаления USB-ярлыка Вирус:

    Пакетный файл — это исполняемый файл Windows, содержащий некоторую ранее написанную программу. Вы можете использовать блокнот для создания командного файла. Давайте посмотрим, как создавать и использовать.bat как инструмент для удаления вирусов с ярлыка USB.

    1. Откройте блокнот.
    2. Вставьте в него приведенный ниже код.
       @echo off
      attrib ‐h ‐s ‐r ‐a / s / d G: *. *
      @echo завершено
       

      Примечание: Измените букву диска G в соответствии с исходной буквой диска вашего флеш-накопителя

    3. Переименуйте файл как shortcutvirusremover.bat и измените тип сохранения файла на «Все файлы». Теперь сохраните файл на свой компьютер.
    4. Вставьте флэш-накопитель в компьютер.
    5. Дважды щелкните командный файл, чтобы запустить его. Вы можете щелкнуть правой кнопкой мыши пакетный файл и выбрать опцию «Запуск от имени администратора», чтобы выполнить команду файла с правами администратора.
    6. Таким образом (есть вероятность) все ярлыки вирусов будут автоматически удалены с USB-накопителя.

    3. Используйте редактор реестра Windows, чтобы удалить USB-ярлык вируса

    Если вы опытный пользователь компьютера с Windows и обладаете достаточными знаниями по работе с реестром Windows, вам не нужно загружать какой-либо сторонний ярлык инструмент для удаления антивируса, чтобы навсегда удалить ярлык вируса.

    1. Щелкните правой кнопкой мыши на панели задач Windows и выберите Диспетчер задач . Или нажмите Alt + Shift + Esc , чтобы открыть диспетчер задач на вашем ПК с Windows.
    2. Перейдите на вкладку процесса и завершите процесс wscript.exe .
    3. Нажмите одновременно Windows + R , чтобы открыть диалоговое окно «Выполнить», введите в нем regedit и нажмите кнопку «Ввод», чтобы открыть редактор реестра Windows.
    4. Перейдите к следующему разделу реестра:
       HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Run 
    5. Удалите оттуда раздел реестра odwcamszas .

    Иногда вы не можете найти вышеупомянутый ключ реестра, если метод атаки другой. В такой ситуации пропустите этот шаг и попробуйте следовать остальным техникам.

    4. Вылечите USB-ярлык-вирус с помощью VBScript

    -ярлык-вирусы имеют способность размножаться. Таким образом вирусы распространились по всему ПК. Если такой ярлык-вирус заражает ваш компьютер, он может повлиять на установочный диск и системные файлы будут повреждены. Чтобы предотвратить заражение установочным диском Windows (диск C) ярлыком вируса, вам необходимо запустить файл VBScript, который может работать со всеми файлами, папками и дисками вашего ПК и находить и удалять все вирусы с вашего компьютера.Таким образом, он предотвращает ваш компьютер и флешку от будущих вирусных атак.

    • Загрузите vbscript по этой ссылке.
    • Дважды щелкните файл .vbs, чтобы запустить его. Либо щелкните файл правой кнопкой мыши и откройте его с помощью «Microsoft Windows Based Script Host».
    • Щелкните ОК для подтверждения. Скрипту требуется 30 секунд для завершения удаления вируса.

    5. Используйте 7-Zip или WinRAR для получения исходных файлов за ярлыком и отформатируйте внешний диск для удаления вируса

    Загрузите, установите и запустите 7-zip (http: // www.7-zip.org/download.html) на вашем компьютере.

    С помощью программного обеспечения перейдите к расположению внешнего USB-накопителя, зараженного вирусом быстрого доступа.

    Здесь вы найдете все исходные файлы (если вы используете 7-zip).

    Выберите все файлы, щелкните их правой кнопкой мыши и выберите 7 zip >> Добавить в архив.

    Выберите место для сохранения архива в безопасное место на вашем ПК.

    Отформатируйте флешку и она будет свободна от ярлыков вирусов.

    6.Найдите, найдите и удалите ярлык вируса с вашего ПК вручную:

    Этот вид вирусов внедряет в ваш компьютер файл сценария, который постоянно запускается и создает проблемы для пользователей. Если вам удастся найти такие вредоносные скрипты на вашем компьютере, вы можете удалить их вручную, чтобы избавиться от вируса.

    Шаги следующие.

    Нажмите Windows + R , чтобы открыть диалоговое окно «Выполнить».

    Введите % temp% и нажмите Enter, чтобы открыть список временных файлов.

    Найдите там файл nkvasyoxww.vbs . Удалите файл.

    В диалоговом окне запуска введите msconfig и нажмите Enter, чтобы открыть конфигурацию системы Windows.

    Перейдите на вкладку Startup и отключите оттуда nkvasyoxww.vbs . Пользователи Windows 8 и более поздних версий могут найти эту опцию прямо в диспетчере задач.

    Следуя этому методу, вы можете свести к минимуму вероятность распространения заражения вирусом ярлыка на USB-накопитель и на ваш компьютер.

    7. Средство «Shortcut Virus Remover» для удаления ярлыка вируса с ПК

    Вы можете использовать инструмент «Shortcut Virus Remover» для удаления вируса. Просто установите вирус и запустите его. В разделе буквы диска введите букву диска, с которой вы хотите удалить вирус. Нажмите кнопку «Очистить вирус», чтобы удалить ярлык вируса Windows. Вас попросят три-четыре раза подтвердить.

    URL загрузки:

     http://download.cnet.com/Shortcut-Virus-Remover/3000-2239_4-76253723.html 

    Внимание: Не используйте это программное обеспечение для установочного диска Windows. Используйте его только для USB-накопителя. В противном случае он может повредить ваши системные файлы Windows и удалит все файлы ярлыков из области рабочего стола вашего ПК.

    8. Удалите autorun.inf со всех дисков: Запустите Autorun Exterminator , и это программное обеспечение автоматически удалит все существующие файлы atorun.inf со всех дисков. Таким образом, он предотвращает распространение ярлыка вируса.

    Ссылка для скачивания:

     http://ccm.net/download/download-11613-autorun-exterminator 

    9. Используйте средство очистки скрытых папок для удаления вирусов ярлыков

    Вставьте Скрытые папки для очистки вирусов pro (https://sourceforge.net/projects/hfv/) в зараженном каталоге и нажмите кнопку удаления вируса, чтобы избавиться от ярлыка вируса. Вы можете использовать опцию Обзор , если вы используете программное обеспечение с любой другой части вашего ПК.

    10.Используйте UsbFix для удаления ярлыков вредоносных программ с внешнего диска

    UsbFix (fosshub.com/UsbFix.html) — один из моих любимых инструментов для удаления вредоносных программ, который помогает вам обнаруживать все существующие вредоносные программы (например, ярлыки вирусов Windows) с помощью пера. -накопите карту памяти любого мобильного телефона, цифровой фотоаппарат и удалите их.

    Вставьте флешку во внешний USB-порт. Используйте кнопку «Очистить», чтобы просканировать и удалить все существующие ярлыки вирусов с флэш-накопителя.

    11. Используйте AntiBAK для удаления вируса ярлыка USB

    В большинстве случаев антивирус не может обнаружить вирус, который создает ярлык. AntiBAK (https://sourceforge.net/projects/antibak/) — отличное программное обеспечение, которое может исправить все проблемы, связанные с ярлыками вирусов, и навсегда и полностью удалить их с USB-накопителя.

    Если вы заметили интерфейс, вы найдете все возможные параметры, которые напрямую связаны с удалением ярлыка вируса .Картинка выше описывает это более четко.

    Заключительные слова:

    Ярлык вируса USB-флешки — распространенный вирус, и его не так сложно удалить навсегда. Однако способ удаления ярлыка вируса с ПК и с флешки требует времени. Иногда для полного удаления вируса необходимо использовать несколько методов. Лучше иметь на ПК хорошую и обновленную систему безопасности в Интернете (вместе с антивирусом), чтобы свести к минимуму вероятность атаки. Я описал все лучших методов удаления ярлыков вирусов.Если найдете более полезный способ, обязательно сообщите нам.

    Также полезно : Защита USB-накопителей от компьютерного вируса

    Как удалить современный ярлык вируса за 30 секунд или меньше

    Как вы знаете, антивирусное программное обеспечение является основным способом предотвращения и удаления компьютерных вирусов, но на этот раз мы говорим о новом виде ярлыка вируса , который не был обнаружен многими антивирусными программами. Когда дело доходит до вашего устройства хранения (например, жесткого диска компьютера, USB-накопителя, SD-карты), все файлы преобразуются в ярлыки.Поэтому, когда вы нажимаете на эти ярлыки, файл может не открыться, вместо этого на вашем компьютере запустится вредоносная программа.

    Если данные на USB-накопителе и на диске компьютера становятся невидимыми, вы можете использовать следующий метод командной строки, чтобы увидеть данные.

    По поводу проблемы с ярлыком вируса, в первую очередь разозлился, не удаляются антивирусами. Когда я пытаюсь просканировать зараженное хранилище антивирусом, появляется сообщение «Угроза не обнаружена». Если на USB-накопителе / ​​SD-карте не было важных данных, вы можете подключить его к другому компьютеру и отформатировать, чтобы удалить вирус, в противном случае следуйте приведенному ниже методу командной строки.

    Что является источником ярлыка вируса?

    Я не могу сказать вам точное происхождение этого вируса, но должен сказать, что вы должны быть в безопасности в Интернете, и сторонние неизвестные программные приложения не должны устанавливаться, если на вашем компьютере нет платной антивирусной программы. Бесплатный антивирус не может защитить ваш компьютер от новейших угроз, поэтому я советую вам использовать платное и подлинное антивирусное программное обеспечение.

    Если на компьютере есть ярлык вируса, то все USB-накопители будут заражены при подключении к этому компьютеру.

    Удалить ярлык вируса с USB-накопителя, SD-карты и т. Д.

    Я написал различные методы удаления этого вируса с USB-накопителя, SD-карты и компьютера с Windows. Для дополнительных устройств хранения я рекомендую использовать метод командной строки. Я рекомендую вам сначала просканировать зараженное запоминающее устройство с помощью антивирусной программы, установленной на вашем компьютере.

    Выполните следующие действия, чтобы удалить ярлык вируса с помощью командной строки Windows (CMD) :

    1. Запустите приложение командной строки от имени администратора (нажмите клавишу окна, введите «cmd» в поиске, щелкните правой кнопкой мыши командную строку и выберите «Запуск от имени администратора»).
    2. Подключите дополнительное запоминающее устройство к компьютеру, зараженному ярлыком вируса (например, USB-накопитель, SD-карта и т. Д.)
    3. Просканируйте хранилище с помощью антивирусной программы и удалите все обнаруженные угрозы.
    4. Введите в командной строке следующую команду и нажмите Enter:
         attrib -h -r -s / s / d X: \ *. * 
      (Замените X буквой диска на вашем USB-накопителе. Например, если ваш диск - буква D, это будет команда: attrib -h -r -s / s / d D: \ *.*)  

    5. Теперь ваши файлы отображаются как обычно.
    6. Некоторые неизвестные файлы могут быть созданы во время процесса, поэтому скопируйте файлы из вторичного хранилища.
    7. Отформатируйте USB-накопитель и скопируйте все данные обратно в хранилище.

    Узнайте больше о команде Attrib на сайте Microsoft TechNet.

    Проблема ярлыка была исправлена ​​и теперь все файлы будут отображаться в обычном виде, если ярлык вируса доступен на вашем компьютере, то снова, когда вы повторно подключите его к компьютеру, вторичное хранилище будет повторно заражено.

    Навсегда удалить ярлык вируса с компьютера под управлением Windows

    Удалить этот вирус с вашего компьютера немного сложно, потому что он не обнаруживается антивирусной программой. Если ваша антивирусная программа поддерживает полную функцию сканирования системы и времени загрузки, то сначала запустите ее, если сканирование времени загрузки не может удалить этот вирус, используйте инструмент удаления вредоносных программ.

    Запрещает компьютеру создавать ярлыки на USB-накопителях, SD-картах и ​​т. Д.

    В диспетчере задач Windows я увидел имя VBScript, на котором выполняется wscript.vbs , который помогает автоматически распространять ярлык вируса на внешние USB-накопители. Поэтому, когда я завершаю эту задачу, компьютер перестает делать ярлыки на внешнем хранилище.

    Чтобы завершить этот сценарий, запустите диспетчер задач (Ctrl + Shift + Esc) и перейдите на вкладку Процесс (Windows 7) или выберите дополнительные сведения (Windows 8/10). Прокрутите вниз и найдите задачу с названием «wscript.vbs». Щелкните его правой кнопкой мыши и завершите задачу. Это временное решение до перезагрузки компьютера.

    Исправить ярлыки, которые уже созданы в разделе жесткого диска Windows

    Ярлык вируса может распространяться на жесткий диск вашего компьютера. Если у вас есть ярлык на диске с разделами, то указанный выше метод командной строки поможет вам восстановить эти файлы.

    Например, если раздел «E» заражен, используйте следующую команду:

      attrib -h -r -s / s / d E: \ *. *  

    Не используйте эту команду для Windows Drive (например, C :). Если Windows Drive заражен, вам следует установить чистую установку Windows на ваш компьютер.

    Удалить ярлык вируса навсегда с помощью USB fix (программное приложение)

    USB Fix от SOSVirus — это бесплатный инструмент для удаления вредоносных программ для Windows, который помогает удалять вредоносные программы (включая ярлыки вирусов) с USB-накопителя и компьютера.Я не верю на 100% в эти приложения, поэтому я особенно рекомендую вам скопировать важные данные с вашего компьютера на внешний жесткий диск или на другой компьютер.

    Чтобы использовать USB Fix на компьютере с Windows, выполните следующие действия:

    1. Закройте все программы на панели задач, так как программное обеспечение может убить все запущенные программы.
    2. Установите и запустите USB Fix на вашем компьютере.
    3. Нажмите кнопку «Очистить» и подтвердите действие.
    4. Средство удаления вредоносных программ теперь проанализирует ваш компьютер и навсегда устранит проблему с ярлыком вируса.

    Приложение может вносить изменения в вашу Windows, поэтому после завершения процесса очистки перезагрузите компьютер.

    Советы по предотвращению вирусов или других вредоносных программ

    • Установите подлинное и платное антивирусное программное обеспечение на свой компьютер и обновляйте его через Интернет.
    • Не исследуйте файлы на подключенном USB-накопителе до сканирования антивирусной программой.
    • Не обменивайтесь данными с компьютерами, на которых нет антивирусных программ.
    • Всегда загружайте программное обеспечение с этих сайтов загрузки программного обеспечения.
    • Используйте функцию проверки времени загрузки в вашем антивирусе один раз в месяц.
    • Обратите внимание при нажатии на любой контент на взломанных, взломанных или пиратских веб-сайтах.

    И оставайтесь в безопасности в Интернете.

    Как убрать ярлыки с папок на флешке. Файлы на флешке стали ярлыками, что делать

    Первая группа, будьте осторожны в будущем.Не раскидывайте флешку вправо-влево. В настоящее время ваш компьютер не заражен вирусом, поэтому читать остальные материалы вам не нужно. Вторая группа — читаем дальше, если хотим удалить вирус, превращавший содержимое флешки в ярлыки.

    Удаление вируса будет состоять из двух направлений атаки:

    • Удаление вируса с компьютера.
    • Удаление вируса с флешки.

    Один из этих вирусов активен, другой — нет.Для начала разберемся с активным, потому что он будет постоянно втыкать палки в колеса. Вы можете прочитать мою статью о том, как удалять вирусы, процесс удаления вирусов, который можно и нужно применять в этом случае, объясняется достаточно легко. Вы также можете искать вирус во вкладке Процессы в окне Диспетчер задач. Процесс у этого вируса довольно невнятное название. В этом нет никакой логики, это простая абракадабра. Вы можете узнать, где находится этот файл.Далее также есть два режима действия:

    • Вы уверены, что это вирус. В этом случае остановите этот процесс и удалите вирус.
    • Вы не уверены, вирус ли это. В этом случае остановите процесс.

    Далее необходимо очистить флешку, содержимое которой превратилось в один ярлык, описанным выше способом. И еще раз прошу, не трогайте ни одной метки, иначе вся операция пойдет насмарку. После этого извлеките и снова подключите флешку.Если вы не видите в нем надписи и вроде все понятно, значит, вы все сделали правильно.

    Удалить вирус из автозагрузки

    Но расслабляться пока рано. Те, кто просто остановил процесс, должны зайти в папку, где находится вирус, и удалить его. Также нужно очистить автозагрузку. О том, как это сделать, читайте в той же статье о том, как удалить вирус. Надо чистить автозагрузку компа как для первой, так и для второй группы.

    После этого я обычно перезагружал компьютер.Потом перепроверил флешку, появляются ярлыки или нет. Я рекомендую вам поступить так же.

    Почему антивирусы редко замечают такие вирусы?

    Многие, увидев такие ярлыки, пытаются просканировать компьютер и флешку с помощью антивируса. Но, в основном, это безрезультатно. Почему? Поскольку тело вируса, превращающего папки в ярлыки, представляет собой обычный bat-файл, содержащий команды, которые пользователь может выполнять как в графическом интерфейсе, так и в консоли.И антивирус не должен мешать работе пользователя. И вирусы летучих мышей как раз подпадают под это правило. Определить, что находится внутри файла bat — нежелательный код или безобидные команды — довольно сложно. Вы можете убедиться в этом на собственном опыте, если попытаетесь создать обычный вирус летучей мыши.

    Если вы заразились этим вирусом и не хотите, чтобы к компьютеру больше подключались флеш-карты, вы можете заблокировать доступ для чтения с внешнего носителя.

    Флэш-накопитель — это съемный носитель, который помогает многим пользователям хранить все нужные им файлы с собой и использовать их в нужное время.Однако бывают случаи, когда пользователь обнаруживает, что файлы на USB-накопителе превратились в ярлыки и не открываются. Что делать в этом случае и как решить проблему.

    Причины появления ярлыков файлов и папок на флешке

    Причина, по которой папки и файлы стали ярлыками на USB-накопителе, — это вирус. Попадая на съемное устройство путем переноса или копирования файлов, он заражает содержимое, прописывает свои команды. Поэтому ни в коем случае не стоит пытаться запускать все файлы по очереди, в надежде их открыть.Вирус прописывает в каждой свою команду, которая может быть направлена ​​на поражение операционной системы. Также не удаляйте весь контент и не форматируйте устройство. Помните, все файлы стали ярлыками, однако они не повреждены и нигде не теряются.

    Как исправить ситуацию, когда на флешке все файлы превратились в ярлыки?

    Пользователи часто задаются вопросом: а что, если все папки на флешке станут ярлыками и не открываются?

    Чтобы решить эту проблему, есть несколько простых шагов.

    Для начала нужно включить отображение скрытых папок и файлов. Для Windows XP подходит следующий адрес: Пуск, Мой компьютер, Инструменты, Параметры папки.

    Откроется окно настроек. Перейдите на вкладку «Просмотр» и поставьте галочку «Показывать скрытые папки и файлы».

    Для Windows 7 мы выполняем следующие шаги: «Пуск», «Панель управления», «Оформление и персонализация».

    После этого нажимаем «Параметры папки» и переходим во вкладку «Просмотр».Здесь ставим идентичную отметку.

    Перейдите на вкладку «Ярлыки» и отметьте поле «Объект». Это будет адрес папки, из которой запускается вредоносная программа.

    Имя, выделенное на экране, — это имя папки, расположенной на диске и открытой для пользователя. Его нужно удалить. Также стоит посмотреть адреса путей всех ярлыков и уничтожить вирусы.

    Для точной и полной очистки проверьте exe.файл на ПК по следующим адресам:

    • Для Windows XP — диск C, папка «Документы и настройки», «Имя пользователя», «Локальные настройки», «Данные приложения».
    • Для Windows 7 — диск C, папка «Пользователь» после «Имя пользователя», «Appdata» и «роуминг».

    Если в этих папках есть exe-файл, это вирус и его необходимо удалить.

    После уничтожения папок с вредоносными объектами необходимо вернуть файлы в их прежний вид.Есть несколько способов сделать это.

    Метод первый

    Нажмите «Пуск», «Выполнить» (или Win + R). Введите команду «cmd».

    Линия запускается. Введите «cd / d f: \\» и нажмите «Enter». Буква «f» означает название флешки.

    После ввода команды сброса атрибутов папки «attrib –s –h / d / s». Щелкните «Enter».

    Второй путь

    Откройте флешку, щелкните правой кнопкой мыши и выберите «Создать», «Текстовый документ».

    Введите исходный код: «attrib –s –h / d / s».

    Сохраните файл. После переименования его расширения в bat. Запускаем и все атрибуты сбрасываются.

    Теперь все файлы и папки, которые стали ярлыками, вернутся к своему прежнему виду, а все содержимое останется невредимым.

    В последние несколько лет очень популярен вирус, блокирующий все содержимое флеш-накопителей. Более того, пользователю не нужно для этого делать ничего особенного.Просто отдайте свою флешку в пользование.

    Если после использования флешки на другом компьютере размер и заполненность флешки не изменились, а все файлы внезапно исчезли, то вывод один — вирус подцепился.

    Более того, при наличии вируса на флешке, ее содержимое может выглядеть иначе:

    • на флешке есть папки, но все они в виде ярлыков;
    • папок на флешке не видно, но добавить на флешку никакой информации невозможно;
    • папки внутри пустые, а размер свободного места на флешке не увеличился.
    • появление неизвестного файла на флешке с расширением lnk.

    Если на флешке отображается следующая информация, значит ее нужно лечить.

    ярлыков вместо обычных папок

    Иногда пользователь может ничего не заметить, так как при нажатии на ярлык открывается папка и все ее содержимое находится на месте. Но это ненадолго, значит, вирус тоже это скрывает. Папки с расширением lnk обрабатываются намного сложнее.Они блокируют возможность убрать галочку «скрытый» в настройках.

    Увидимся — сделать папку видимой

    Лечение флешки можно запустить, используя возможности самой ОС.

    Для того, чтобы все скрытое стало видимым, нужно нажать «Пуск», затем «Панель управления». В открывшемся окне выберите вкладку «Внешний вид» и выберите там параметры папки, выбрав «Просмотр».

    Выбрать последовательно -запуск-панель управления -параметры папки

    В появившемся небольшом диалоговом окне установите флажок рядом с этой опцией — отображать скрытые файлы.После этого нажмите ОК.

    выберите вариант отображения папки

    Обязательно снимите галочку с пункта — скрывать системные файлы. Хоть это и было сделано намеренно, чтобы пользователь ничего не испортил в самой операционной системе, но при наличии вируса это необходимо.

    Открытие скрытых системных файлов

    Обязательно после всех этих манипуляций нужно просканировать флешку антивирусом. Если на компьютере нет антивируса, то его всегда можно скачать в Интернете.Вот некоторые из самых популярных платных и бесплатных ресурсов, где вы можете скачать пробные демоверсии:

    1. Антивирус Norton Security — ;
    2. Avast — можно установить бесплатную версию (не DEMO) -;
    3. Касперский — .

    Можно запустить сканирование флешки антивирусом несложными манипуляциями. Щелкните правой кнопкой мыши на опции «проверить на вирусы»

    Проверка флешек на вирусы

    Total Comander — папка на флешке спаситель

    Другой под рукой вариант для отображения папок, скрытых вирусом — используйте удобный Total Comander .Многие пользователи используют его для быстрой навигации по файлам и папкам. Скачать командир можно по следующей ссылке.

    Работать в коммандере намного проще и быстрее, чем в том же интерфейсе ОС Windows. Откроется диалоговое окно программы. На верхней панели нужно нажать опцию — «Конфигурация».

    Выбор конфигурации

    Далее выбираем «Содержимое панелей», затем «Настройки» и выбираем «отображать файлы». Поставив галку на опцию — «скрыть / показать скрытые файлы», можно также поставить галку в следующем пункте «показывать системные файлы».И жмем ОК.

    Выберите для отображения скрытых файлов

    Для удобства пользователя все отображаемые новые файлы отмечены красным восклицательным знаком. Все файлы, отмеченные таким образом, должны постоянно отображаться. Для этого щелкните правой кнопкой мыши при наведении курсора на сам поврежденный файл. Выбрал в меню — «Свойства». В открывшемся окне снимаем все галки на настройках файла.

    Устранение скрытых опций

    Если после этих манипуляций все файлы в папке восстановились, ярлыки убрали и флешка снова заработала нормально, то все нормально. Просто нужно еще раз проверить антивирусом . Если исправить атрибуты файла не удалось, то придется использовать собственную написанную мини-программу.

    Сохраните флешку сами — напишите программу

    В тяжелых случаях, когда стандартные методы отображения файлов перестают сохраняться, приходится прибегать к хитростям. Далее распространяется и представленная им программа спасителя флешек.

    Программы, как известно, записываются в таком виде:

    • дюйм.формат txt;
    • в файле Блокнота.

    Для создания этой программы достаточно сохранить в записной книжке приведенный ниже текст.

    Программа для лечения флешек

    После этого сохраняют файл стандартным, называть его любым именем. Файл должен иметь расширение .bat . В новом месте хранения этот файл должен теперь отображаться как документ для редактирования (на значке будут колеса и шестерни).

    Последовательность сохранения программы в новом формате

    Далее, наведя курсор на этот файл с шестеренками, нужно щелкнуть правой кнопкой мыши и выбрать опцию «запускать от имени администратора».Появится стандартное черное окошко, которое всегда используется при переустановке ОС, программ и т.д. После этого программа потребует ввести букву флешки. Вам нужно сделать это и нажать Enter на клавиатуре. Программа начнет работать.

    Введение в название флеш-накопителя

    По окончании лечения «больного» накопителя откроется окно с его содержимым. После этого вам обязательно нужно будет снова запустить антивирус, чтобы проверить флешку на вредоносное воздействие. Для удобства файл с такой программой всегда лучше иметь на флешке , чтобы в любом случае можно было лечить накопитель от вирусов.

    Обработка сторонних флешек

    Можно лечить диски и прочие сторонние ресурсы, только в этом случае придется рыться и искать эти программы. Да и их нужно установить и разобраться, что и как работает.

    Самые известные:

    1. LimFlashFix — скачать можно;
    2. HiddenFilesRecover — скачать можно;
    3. USB Hidden Folder Fix — вы можете скачать.

    Каковы особенности каждой программы? Следует отметить, что все программы небольшие и легкие, не занимают много места на диске и все проверены на наличие вредоносных вирусов. С этой стороны проблем не будет.

    Английский LimFlashFix

    У этой программы есть одно неприятное свойство. Весь его интерфейс на английском языке. Тем, кто не знает языка, будет сложно. Но поскольку программа простая, достаточно пройти всю процедуру восстановления флешки впервые.И тогда будет легко.

    Последовательность действий, нажмите всего две кнопки — выберите съемный носитель — нажмите Браузер и нажмите Да! Разъединил папки. Это означает запуск и дезинфекцию выбранного накопителя.

    Ходовая обработка флешки

    Персональный помощник Восстановление скрытых файлов

    Эту программу даже не нужно скачивать. все что требуется от пользователя — это выбрать разрядность своей операционной системы -32 или 64, и сразу выбрать флешку для лечения и нажать «ок».Из приятностей можно отметить русский язык интерфейса.

    Самый простой

    Limflashfix

    У этого типа программ есть только один недостаток — при загрузке и запуске самой программы нужно сконцентрироваться. В противном случае старомодный способ может испортить пользователю весь интерфейс веб-страниц . По умолчанию загрузка предполагает установку всех сервисов Яндекса — от стартовой страницы до поиска по умолчанию. Поэтому галочки с предложенного Яндекса нужно убрать, если нет планов пользоваться данным сервисом.

    Чтобы очистить и обработать флешку, просто выберите ее и нажмите кнопку исправления. Программа больше ничего не требует.

    Программный интерфейс

    Поэтому никогда не стоит паниковать перед любым пользователем с проблемами с накопителями. При желании можно найти любые потерянные файлы. Возможно, они никуда не делись с драйва.

    Флэш-накопители, являясь одними из самых распространенных устройств, гораздо чаще подвергаются вирусным атакам, чем любые другие. В первую очередь из-за того, что устройство портативное, а значит, с его помощью можно заразить максимальное количество компьютеров, даже не подключенных к глобальной сети.Через некоторое время пользователь может заметить, что все папки на флешке стали ярлыками. Как восстановить данные и избавиться от вирусов читайте в статье.

    Недопустимые действия

    Часто после возникновения проблемы человек следует самому первому совету и форматирует USB-накопитель. Конечно, проблема на время уходит, но все данные теряются. Да и при таком подходе никто не может дать гарантий, что через какое-то время события не повторится. Надо сказать, что пользовательские данные никуда не пропадают.Вирус просто скрывал их и пытается представить ссылки на свой запуск в качестве исходного контента.

    Не пытайтесь что-то открывать, если все папки на флешке превратились в ярлыки. обычно создают ссылку на их запуск. Наряду с этим в скрипт может быть добавлен код, заражающий компьютер.

    Но не стоит недооценивать вирусописателей, наивно полагая, что если все папки на флешке стали ярлыками, но с ними ничего не делалось, то ПК полностью защищен.Скорее всего, вредоносная программа копировала себя во внутреннюю память даже при инициализации устройства сразу после его подключения.

    Только деактивированный запуск со всех носителей и последняя версия антивируса могут исключить эту вероятность.

    Начать восстановление

    Что делать, если папки на флешке становятся ярлыками? Сначала необходимо удалить вредоносное ПО. Чтобы узнать, куда скопирован вирус, щелкните правой кнопкой мыши любой ярлык на диске.В появившемся меню щелкните строку «Свойства». В открывшемся окне изучите поле «Объект». Он содержит путь, который вы хотите удалить. Именно с его помощью запускается вирус.

    Вредоносное ПО может находиться в каталоге, которого на диске ранее не было, и в этом случае рекомендуется очистить всю папку. Если папка на флешке стала ярлыком, помимо самого USB-устройства стоит проверить две директории:

    • C: \ Users \ UserName \ AppData \ Roaming.
    • C: \ Documents and Setting \ UserName \ Local Settings \ Applications Data.

    Если вы обнаружите в них какой-либо файл с расширением «exe», обязательно запустите полную антивирусную утилиту.

    Почему не всегда помогают антивирусы

    Иногда невозможно избавиться от вредоносных программ вручную, к тому же установленный антивирус тоже становится бессильным. Дело в том, что многие черви могут заражать программы безопасности.

    «Папки на флешке стали ярлыками.Как удалить вирус? »- спросит пользователь. На самом деле никаких сложных действий выполнять не придется, если только не потратить немного больше времени на создание специального загрузочного диска.

    CD

    Если папки на флешки становятся ярлыками, для создания загрузочного диска и удаления вредоносных программ лучше всего использовать специальный инструмент от Dr.Web под названием LiveDisk. Скачать его можно на официальном сайте разработчика. Для домашнего использования продукт распространяется бесплатно

    После загрузки LiveDisk необходимо дополнительно установить программу UltraISO.После установки приложение интегрирует свои функции в проводник. Это упрощает процесс записи.

    Просто дважды щелкните значок изображения с антивирусом. После этого сразу запустится UltraISO. Просто нажмите кнопку «Запись» и вставьте диск в привод.

    Загрузочная флешка

    Не всегда удается найти чистый диск, иногда просто нет записывающего устройства DVD-ROM, когда компьютер подвергся вирусной атаке, а папки на флешке стали ярлыками.Что делать в этом случае? Просто создайте загрузочную флешку. И сделать это намного проще, чем записать компакт-диск.

    • Скачать Dr.Web LiveDisk, созданный специально для USB-устройств. Помните, что такие утилиты необходимо приобретать только на сайте разработчика, чтобы избежать рисков.
    • Откройте файл drwebliveusb.exe. Если во время загрузки возникнут какие-либо ошибки, откройте контекстное меню, щелкнув правой кнопкой мыши, а затем выберите «Запуск от имени администратора».
    • Вставьте флэш-накопитель USB в порт USB.
    • В главном окне программы укажите устройство, которое будет использоваться в качестве загрузочного.
    • Установите флажок «Форматировать». Теперь осталось только нажать на кнопку «Создать».

    Во время записи системных файлов все данные будут удалены с диска. Сохраните их заранее.

    Подготовка компьютера

    Если папки на флэш-накопителе USB становятся ярлыками, процедуру восстановления следует продолжить с помощью настройки BIOS. Чтобы войти в программу настройки, нажмите кнопку «УДАЛИТЬ», когда на экране монитора появятся самые первые сообщения.Ключ может быть другим. Чтобы точно узнать, как именно запустить утилиту настройки, следует ознакомиться с руководством, прилагаемым к материнской плате. Его можно найти на сайте производителя.

    В BIOS перейдите на вкладку «Boot» или «Advances». Здесь следует переключить параметр, записанный в строке «Первое загрузочное устройство», на «USB» или «DVD-ROM», в зависимости от того, какое устройство используется.

    Для выхода с сохранением всех настроек выберите «Выйти и сохранить».

    Проверка

    Если папки на флешке становятся ярлыками, значит, Windows 7, скорее всего, уже заражена, а это значит, что долго не удастся избавиться от проблемы без сканирования система полностью.Для этого выберите «По умолчанию» на первом экране LiveDisk. Если после этого антивирус работает нестабильно или вообще не запускается, стоит перезагрузить компьютер, отдав предпочтение опции «Безопасный режим».

    Через некоторое время на экране появится рабочий стол, напоминающий среду Windows. В то же время загрузится Центр управления. В случае сбоя его автоматического запуска нажмите на кнопку с изображением паука — она ​​находится в меню «Пуск». Затем нажмите на надпись «Центр управления»

    Найдите кнопку «Инструменты», которая находится в верхней части окна, и нажмите на нее.В открывшейся панели выберите «Настройки». На первой вкладке настроек определите, какие действия будут применяться к объектам, представляющим угрозу для компьютера. Здесь в каждой строке нужно установить значение «Удалить». для сохранности данных. Если папка на флешке стала ярлыком, она просто скрыта, но не заражена соответственно и не будет удалена.

    В нижней части вкладки Сканер есть два поля. Первый определяет максимальный размер файлов, проверяемых антивирусом.Лучше всего ввести здесь «0», то есть снять ограничения. Вторая указывает, сколько раз будет сканироваться каждый объект. Желательно ввести значение «5». Обязательно установите флажок «Проверять архивы». Без него удаление вируса может не произойти, если папки на флешке станут ярлыками.

    Закройте окно настроек и перейдите на вкладку «Сканер», которая находится в окне «Центр управления». Нажмите кнопку «Выборочное сканирование». Пользователю предлагается выбрать устройства, которые необходимо просканировать.Стоит отметить все флажки, доступные в системе. После этого нажмите кнопку «Сканировать».

    Сканирование может занять много времени, которое зависит от объема информации на дисках и скорости обмена данными. Когда этот процесс завершится, останется нажать на строчку «Выход». После перезагрузки сбросьте настройки BIOS до исходных значений.

    Атрибуты

    Если папки на флеш-накопителе USB становятся ярлыками, проверка системы антивирусным ПО — это только первый этап восстановления.После сканирования необходимо также вернуть данные. Как отмечалось ранее, они не были изменены или удалены, но они не отображаются в окне проводника. Изменив атрибуты, вы снова сможете увидеть свои документы. Причем выполнить эту операцию можно несколькими способами.

    Ручной способ

    Если на флешке все папки стали ярлыками для восстановления атрибутов, следуйте инструкциям:

    • Откройте меню «Пуск» и нажмите кнопку «Выполнить».
    • Подведите курсор к строке ввода и напишите «cmd», затем нажмите на надпись «ОК».
    • На экране появится окно командной строки. Сначала перейдите в корень USB-накопителя, набрав «cd / d X: \\». После этого нажмите кнопку «ENTER». Букву «X» следует заменить на ту, которая используется в системе для доступа к флешке.
    • Следующая команда для выполнения — attrib -s -h / d / s.
    • Правильно выполнив все шаги, вы снова сможете увидеть в проводнике все недостающие папки и файлы.

    Автоматизация процессов

    Если папки на USB-накопителе становятся ярлыками, вы можете упростить процесс сброса атрибутов.

    • Запустите программу «Блокнот». Он находится в каталоге «Стандартные» меню «Пуск». Вы можете просто ввести слово «блокнот» в строку ввода окна «Выполнить».
    • В текстовом редакторе скопируйте комбинацию attrib -s -h / d / s (без кавычек).
    • Нажмите на надпись «Файл», которая находится вверху программы, и нажмите на строку «Сохранить».
    • Укажите имя, которое будет присвоено документу, например: «name.bat».Как видите, после точки указывается расширение, отличное от стандартного. Обязательно используйте слово «летучая мышь», иначе желаемого результата добиться не удастся.
    • Перенесите документ, созданный в блокноте, на USB-накопитель. Теперь просто запустите файл как обычную программу. Его можно как удалить, так и оставить в случае повторного заражения.

    Многие пользователи сталкиваются с ситуацией, когда не в первый раз папки на флешке становятся ярлыками.Что делать, если проблема систематически повторяется? Ответ очевиден: установите антивирус и регулярно обновляйте сигнатурные базы. Также не используйте портативное устройство для работы на чужом компьютере — весьма вероятно, что вредоносное ПО пришло извне.

    Файлы на флешке стали ярлыками, что делать? Думаете, информация полностью потеряна? Есть выход! Ответы на вопросы о том, как восстановить все данные и удалить вирус, ищите в этой статье.

    Файлы и папки на флешке превратились в ярлыки, поэтому

    Почти у каждого пользователя компьютера была проблема, когда папки на флешке перестали отображаться, а вместо этого появлялись ярлыки.Этот тип вируса может заразить компьютер, телефон и любое другое устройство, и папки больше не будут отображаться.
    Как быстро и правильно решить такую ​​проблему? Вы найдете подробное описание в этой статье.
    Вы также узнаете о типах вирусов и их особенностях.
    Вирус, после которого файлы становятся ярлыками, бывает двух типов:
    • Все папки на съемном носителе заменяются ярлыками.
    • Вместо локальных дисков на ПК появились ярлыки.
    Подробнее о каждом типе.
    • Наиболее распространенным является вирус, который делает папки невидимыми, а вместо них отображаются ярлыки. Это адское сочетание Червя и Трояна. Многие пользователи, впервые сталкиваясь с подобной проблемой, дважды щелкают ярлык папки с курсором в надежде открыть их и запустить вредоносные программы.
    • Второй вариант — троян, он собирает все файлы на устройствах и переносит их в одну скрытую папку. После того, как это создаст один общий ярлык, пользователь сможет получить доступ к файлам, только открыв его.И снова после двойного щелчка вирус начинает злонамеренно распространяться на компьютер, устанавливать шпионское ПО и копировать личные данные.

    Как восстановить поврежденные файлы на USB-накопителе

    Попав на компьютер пользователя или съемный носитель, вредоносный вирус создает папку RECYCLER и регистрируется в ней. Папка скрыта, вредоносный код в ней является своеобразной маскировкой. Параллельно с этим становятся невидимыми все папки, которые были на флешке. Вирус создает ярлыки, которые активируют его.
    После подключения флешки с вирусом к компьютеру и нажатия на ярлык папки запускается вредоносная команда. Если на вашем компьютере нет антивируса, последствия могут быть печальными. От взлома пароля до установки бэкдора.
    Есть несколько простых вариантов удаления вируса:

    • С помощью Total Commander или другого файлового менеджера.
    • Использование загрузочного диска или загрузочного USB-накопителя.
    • Используя командную строку.
    Вариант первый — Total Commander.
    1. Загрузите и установите файловый менеджер.
    2. Дважды щелкните, чтобы запустить программу.
    3. Найдите подключенную флешку (левый правый угол).
    4. В первые секунды вроде все нормально, но стоит присмотреться — папки не видны, а ярлыки видны.
    5. Перейти в раздел конфигурация — настройки. Установите флажки напротив: показывать скрытые файлы и системные файлы.После этих манипуляций скрытые папки будут видны на флешке.
    6. Удалите все ярлыки.
    7. Теперь нужно вернуть предыдущий тип папок. Выделите нужную папку. Перейдите на вкладку «файл» — измените атрибуты. Снимите флажки: только для чтения, в архиве, системный, скрытый, системный.
    8. Последняя важная деталь. Удалите папку RECYCLER, в которой спрятался вирус.
    Вариант второй — с помощью командной строки.
    1. Перейдите в меню «Пуск» и нажмите «Выполнить».
    2. В открывшейся строке введите «cmd» и подтвердите команду.
    3. Появится командная строка. В нем напишите «cd / d X: \\». X — буква, под которой отображается ваша флешка.
    4. Следующий шаг — «attrib -s -h / d / s».
    После выполнения всех действий в правильной последовательности информация на вашей флешке будет восстановлена.

    Третий вариант — использовать загрузочный Live DVD или загрузочную флешку.
    Этот способ подойдет более опытным пользователям, так как для его реализации потребуется загрузочный диск или флешка.И не у всех они есть под рукой.

    Удалите вирус, создающий ярлыки на USB-накопителе. Пошаговая инструкция


    Избавиться от вируса, поселившегося на вашей флешке, можно с помощью антивируса. Используйте, например, бесплатную версию Dr.Web CureIt или Kaspersky.
    Если невозможно установить программу или она не может обнаружить вирусы, используйте ручной метод.
    Другие способы отображения информации о зараженном флеш-накопителе описаны в следующем разделе.

    • Первое, что нужно сделать, это найти вирус. Через проводник верните папки в видимость. (Показать скрытые папки и файлы, показать защищенные и системные файлы).
    • Заходим на флешку. Открывает свойства любого ярлыка. Видим в поле «Объект» — РЕЦИКЛЕР. Это вирус.
    • Находим на флешке одноименную папку, удаляем полностью. В профилактических целях проверьте наличие вируса в системных файлах C: \ windows, C: \ windows \ system32.
    И в следующих папках: в Windows 7, 8, 10 — C: \ users \ username \ appdata \ roaming \. Если вы найдете похожие файлы с расширением «exe», то это вирус и вам необходимо его удалить.

    Бывают случаи, когда вирусы прячутся под расширением .bat / .cmd / .vbs. Если вы найдете что-то подобное на съемном носителе, просмотрите их код и удалите.
    После выполнения всех действий вирус будет полностью нейтрализован.

    Лечение флешки от вирусов по видеоинструкции

    ТОП программ, которые спасут вашу флешку от вирусов
    • Shortcut Virus Remover 3.1. это самая известная программа удаления вирусов. Программу не нужно устанавливать, скачивать и открывать архив. Нажимаем на программу, в открывшемся окне выбираем проверку внешнего диска.

      Leave a comment