Что делать если все документы на флешке стали ярлыками

Для начало необходимо отобразить файлы на флешки

На самом деле, все ваши файлы не пропали. Вирус делал файлы невидимыми (скрытыми) и создавал для них ярлыки. Чтобы открыть скрытые файлы, вам просто нужно сделать это:

Если у вас Windows XP, перейдите в «Мой компьютер» → в верхнем меню выберите «Инструменты» → затем «Параметры папок». В появившемся окне выберите вкладку «Вид». Во вкладке «Вид» найдите пункт «Скрыть защищенные системные файлы (рекомендуется)» и снимите флажок. Затем установите флажок «Показывать скрытые файлы и папки.

Параметры папки в Windows XP

Если у вас Windows 7, вам нужно нажать на кнопку «Пуск» (в левом нижнем углу) и выбрать «панель управления». В панели управления выберите «Оформление и персонализация» → «Параметры папок». В появившемся окне выберите вкладку «Вид». Во вкладке «Вид» найдите пункт «Скрыть защищенные системные файлы (рекомендуется)» и снимите флажок. Затем установите флажок «Показывать скрытые файлы и папки.

Параметры папки в Windows 7

Находим и удаляем вирус через свойства ярлыка

Щелкаем правой кнопкой мыши на вкладке «свойства», там нас интересует строка «Объект». Он достаточно длинный, но имеет путь к вирусу. В моем случае двойная линия запуска выглядела так:

  • «%windir%system32cmd.exe /c «запустить %cd%RECYCLER6dc09d8d.exe &&%windir%explorer.exe %cd%support»

Как видим, сам вирус имеет имя 6dc09d8d.exe и находится в папке recycle флешки. Удалите этот файл вместе с корзиной.

Как обнаружить вирус

Его случай не нов и далеко не единичный. Эта зараза давно гуляет по интернету. К тому же не трогает внутреннюю память компьютера и с удовольствием кушает флешки. Обнаружить такой вирус и диагностировать зараженное устройство очень просто: ярлыки вместо папок, что тут непонятного.

Вирус на флешке: ярлыки вместо папок

Предупреждаю сразу: ни в коем случае, ни при каких обстоятельствах не пытайтесь открыть эти папки. К сожалению, большинство пользователей, увидев такое изображение, сразу же будут ползать по этим папкам в поисках своих файлов. А если это шутка коллеги? Но увы, как показывает статистика, это не шутки. Пытаясь открыть такую ​​папку, вы только запустите вирус и в дальнейшем установите его на свой компьютер.

Проверка системы на наличие команд автозапуска вируса

В некоторых случаях вирусы регистрируются при запуске системы. Проверьте своими руками следующие ветки реестра (regedit.exe) на наличие подозрительных записей:

  • HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun — эти программы запускаются при загрузке компьютера
  • HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun — программы, которые запускаются автоматически при входе текущего пользователя в систему

Очистка автозапуска в ветке реестра HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

Удалите все подозрительные записи и неизвестные программы (это не сделает ничего плохого, и даже если вы отключите автозагрузку какой-либо нежелательной программы, вы всегда сможете запустить ее вручную после входа в систему).

Другие способы автоматического запуска программ в системе описаны в статье Управление автозапуском программ в Windows 8.

Удаляем вирус с помощью антивируса

Скачайте антивирус скажем Dr.Web CureIt! он хорошо выступил. Запускаем антивирус, выбираем флешку и ждем, пока он найдет и удалит вирусы. Затем нужно вернуть стандартные атрибуты для файлов и папок, это можно сделать двумя способами.

Сначала меняем атрибуты через командную строку, для этого зажимаем Windows+R, вставляем CMD, нажимаем ENTER. Откроется черное окно командной строки, в котором нужно ввести следующие команды:

  • cd /df: нажать ENTER, где f: это буква вашей флешки (с помощью этой команды переходим на флешку)
  • attrib -s -h /d /s нажмите ENTER — эта команда сбросит атрибуты и папки станут видимыми.
  • Расшифровка атрибута R — Включить или отключить атрибут «Только для чтения», S — Преобразовать файл или папку в системные, H — Скрыть или показать файлы и папки, D — Обработать файлы и каталоги, +/- Установить/удалить атрибут

Второй — изменить атрибуты через bat файл, для этого создаем на флешке текстовый файл, пишем в нем следующий текст attrib -s -h /d /s и сохраняем под именем 1.bat и далее запустить его.
Если файлов много, выполнение команды может занять несколько минут. Также по возможности используйте Dr.Web LiveDisk

Удаляем вредителя через службы конфигурации системы

  • Для этого нажмите клавиши Win+R и в появившемся окне введите комбинацию msconfig и нажмите кнопку ОК;

  • Открываем окно, в котором должны выбрать меню «Сервисы». Далее мы должны увидеть их все и деактивировать каждый подозрительный. Для этого нажмите на подозрительную строку правой кнопкой мыши и выберите «Отключить».

    конфигурация сервисной системы

CD

Если папки на флешке были преобразованы в ярлыки, то для создания загрузочного диска и удаления вредоносных программ лучше использовать специальный инструмент Dr.Web под названием LiveDisk. Скачать его можно на официальном сайте разработчика. Для домашнего использования продукт распространяется совершенно бесплатно.

После скачивания LiveDisk необходимо дополнительно установить программу UltraISO. После установки приложение интегрирует свой функционал в браузер. Это упрощает процесс записи.

Просто дважды щелкните значок изображения антивируса. После этого сразу запустится UltraISO. Просто нажмите кнопку «Записать» и вставьте диск в дисковод.

Почему антивирусы не всегда помогают

Иногда избавиться от вредоносных программ вручную невозможно, к тому же установленный антивирус тоже становится бессилен. Дело в том, что многие «черви» могут заражать программы защиты.

«Папки преобразованы в ярлыки на флешке. Как удалить вирус?» — спросит пользователь. На самом деле никаких сложных шагов делать не нужно, разве что потратить чуть больше времени на создание специального загрузочного диска.

папка на флешке стала ярлыком

Восстанавливаем вид каталогов и доступ к папкам

После очистки флешки и компьютера от вирусов нужно восстановить нормальный вид папок и файлов на флешке. В зависимости от модификации вируса (и фантазии «разработчиков») исходным папкам могут быть присвоены системные атрибуты «скрытый» и «системный», либо переноситься в какую-то скрытую папку, специально созданную вирусом. Эти атрибуты нельзя удалить таким образом, поэтому вам нужно будет использовать команды сброса атрибутов через командную строку. Это также можно сделать вручную или с помощью пакетного файла. Тогда оставшиеся ярлыки к папкам можно удалить; они нам не нужны.

Вернуть обычный вид папкам

Конечно, вы можете сделать это вручную для каждой папки и файла, но если у вас большой жесткий диск, это займет много времени. Поэтому лучше это сделать через командную строку:

  1. Найдите на клавиатуре вспомогательную клавишу «Windows» () и английскую R; нажмите их одновременно.

Win+R

  1. Прописываем трехбуквенную команду «cmd».

команда

  1. Снова откройте проводник и посмотрите, какую букву система присвоила вашей флешке. В моем случае это буква «Е». Далее нужно набрать команду:

компакт-диск / де:

Вместо «е» вставьте букву вашей флешки.

компакт-диск / де:

  1. Теперь вы увидите такую ​​строку, просто нажмите «Enter», чтобы применить настройки по умолчанию для папок и файлов.

ПРИМЕЧАНИЕ! Если эта строка не существует, вы должны запустить командную строку от имени администратора.

атрибут -s -h /d /s

Удаляем вирус, скрывающий папки на флешке

В принципе, я вам уже все рассказал, а удалить вирус можно как вручную (в этом случае, если вы не активировали сам вирус), так и просто антивирусом.

Если вы не активировали, то есть вирус не запустился, а вирус запускается, если вы запустили ярлык на флешке, но я сомневаюсь, что вы не запустились :)
Просто запустив его, вирус сработал и, скорее всего, уже скопировал себя на компьютер. Если не запускается, заходим на флешку, нажимаем правой кнопкой мыши на ярлык папки и выбираем «Свойства». В строке «Объект» есть длинная строка, где есть что-то вроде:…start %cd%RECYCLER4dfg5s.exe…, т.е где-то посередине, а RECYCLER4dfg5s.exe — это вирус на флешке в папке «RECYCLER» вирус «4dfg5s.exe» Просто удаляем эту строчку «RECYCLER4dfg5s.exe» Теперь можем запускать ярлыки и не боимся, но желательно сразу удалять ярлыки и используйте один из вышеперечисленных методов, чтобы отобразить скрытые папки.

Если вирус постоянно появляется после записи файлов на флешку, то проблема не с флешкой, а с компьютером, т.е вирус в компьютере. А почистить можно мощным антивирусом CureIT! от компании «Доктор Веб» (Dr.Web) будет работать нормально. С ним вы без проблем найдете заразу. Также можно попробовать утилиту Касперского — «Kaspersky Virus Removal Tool», тоже достаточно мощное средство.

Рекомендации

Когда проблема уже позади, вам все равно придется выполнить некоторые операции, указанные в этом блоке рекомендаций. Не игнорируйте их, так как они дополнительно защитят ваши устройства и скроют следы вирусной атаки.

  • Обязательно проверьте системные папки вашего компьютера или ноутбука на наличие остатков вируса. Для этого перейдите по следующему пути, где вы указываете имя своего компьютера:

C:usersваше имя пользователяappdataроуминг

В этой папке не должно быть файлов .exe. Поэтому удалите все в указанном месте.

  • После того, как все работы по восстановлению будут завершены, обязательно снова просканируйте флешку и компьютер антивирусной программой, чтобы убедиться в ее безопасности.
  • Рекомендуется скопировать файлы на компьютер, а затем отформатировать флешку. Только после этого документы могут быть возвращены на носитель информации. Это поможет избавиться от дополнительных проблем и сбоев.

На флешке появились ярлыки вместо файлов

Такой вирус может проявлять себя по-разному:

  • папки и файлы, преобразованные в ярлыки;
  • некоторые из них полностью исчезли;
  • несмотря на изменения объем свободной памяти на флешке не увеличился;
  • появились неизвестные папки и файлы (чаще всего с расширением «.lnk»).

Во-первых, не спешите открывать такие папки (ярлыки папок). Итак, вы лично запускаете вирус и только потом открываете папку.

К сожалению, антивирусы находят и изолируют такую ​​угрозу раз в два-три. Но все же не помешает проверить флешку. Если у вас установлена ​​антивирусная программа, щелкните правой кнопкой мыши зараженный диск и выберите строку, предлагающую выполнить сканирование. Если вирус будет удален, это все равно не решит проблему с отсутствующим содержимым.

Еще одним решением проблемы может стать обычное форматирование носителя информации. Но этот способ достаточно радикален, так как вам может понадобиться сохранить на него данные. Итак, давайте рассмотрим другой способ.

Шаг 1: Делаем видимыми файлы и папки

Скорее всего часть информации вообще не будет видна. Так что это первое, что нужно сделать. Вам не понадобится стороннее программное обеспечение, так как в этом случае можно обойтись системными средствами. Все, что вам нужно сделать, это:

  1. В верхней панели Проводника нажмите «Упорядочить» и перейдите в «Папка и параметры поиска».

Откройте вкладку «Вид». В списке снимите флажок «Скрыть защищенные системные файлы» и установите флажок «Показывать скрытые файлы и папки». Нажмите ОК».

Теперь все, что было спрятано на флешке, будет показано, но будет иметь прозрачный вид.

Не забудьте вернуть все значения на место, когда избавитесь от вируса, чем мы и займемся дальше.

Шаг 2: Удаляем вирус

Каждый из ярлыков запускает вирусный файл и таким образом «знает» его местонахождение. Из этого будем исходить. Для этого шага сделайте следующее:

Щелкните правой кнопкой мыши ярлык и перейдите в «Свойства».
Обратите внимание на поле объекта. Именно там можно найти место, где хранится вирус

В нашем случае это «RECYCLER5dh09d8d.exe», то есть папка RECYCLER, а «6dc09d8d.exe» — сам файл вируса.

Удалите эту папку вместе с ее содержимым и всеми ненужными ярлыками.

Шаг 3: Восстанавливаем нормальный вид папок

Осталось убрать атрибуты «скрытый» и «системный» с ваших файлов и папок. Самый безопасный способ — использовать командную строку.

  1. Откройте окно «Выполнить», нажав клавиши «WIN» + «R». Введите туда cmd и нажмите OK».

Попасть в

где «i» — буква, присвоенная перевозчику. Нажмите Ввод».

Теперь в начале строки должно появиться обозначение флешки. Попасть в

Нажмите Ввод».

Это сбросит все атрибуты и снова сделает папки видимыми.

Альтернатива: Использование пакетного файла

Вы можете создать специальный файл с набором команд, который будет выполнять все эти действия автоматически.

  1. Создайте текстовый файл. Напишите в нем следующие строки:

    Первая строка удаляет все атрибуты папки, вторая удаляет папку Recycler, третья удаляет файл автозапуска, четвертая удаляет ярлыки.

  2. Нажмите «Файл» и «Сохранить как».

Назовите файл «Антивир.bat».

Ручной способ

Если все папки на флешке были преобразованы в ярлыки, следуйте инструкциям по восстановлению атрибутов:

  • Откройте меню «Пуск» и нажмите «Выполнить».
  • Подведите курсор к строке ввода и наберите «cmd», затем нажмите на надпись «ОК».
  • На экране появится окно командной строки. Сначала перейдите в корень USB-накопителя, набрав «cd /d X:». Затем нажмите кнопку «ВВОД». Букву «Х» следует заменить на ту, которая используется в системе для доступа к флешке.
  • Следующая команда, которую нужно запустить, это «attrib -s -h /d /s».
  • После успешного выполнения всех шагов вы снова сможете увидеть все недостающие папки и файлы в проводнике.
Источники

  • https://7sof.ru/coffee_keys_kaspersky/papki-na-fleshke-stali-yarlykami-chto-delat.html
  • https://www.compinf.ru/programmnaya-chast/programmnoe-obespechenie/bezopasnost/virus-yarlyk-na-fleshke-lechenie.html
  • https://MyComp.su/ustrojstva/virus-fleshka-yarlyk.html
  • https://winitpro.ru/index.php/2012/07/19/papki-na-fleshke-stali-yarlykami/
  • https://WiFiGid.ru/raznye-sovety-dlya-windows/na-fleshke-yarlyki-vmesto-fajlov
  • https://prooneplus.ru/other/fajly-na-fleske-stali-arlykami-kak-ispravit
  • https://nastroyvse.ru/devices/raznoe/fajly-na-fleshke-stali-yarlykami.html
  • https://FB.ru/article/179362/na-fleshke-papki-stali-yarlyikami-chto-delat-na-fleshke-vse-papki-stali-yarlyikami
  • https://remontka.pro/vse-papki-stali-yarlikami-skryti-virus/

Оцените статью
Pro-Naushniki.ru
Adblock
detector