Na fleš disku, tekstualni dokumenti su postali prečice. Uklanjamo virus koji stvara prečice na računaru

Zanimljiv virus se uvukao u kompjutere na poslu. On kreira prečicu za fleš disk na samom fleš disku, a kada osoba poveže takav fleš disk, misli da je to bezopasna greška i pokreće prečicu. A prečica, zauzvrat, izvršava zlonamjerni kod napisan u svojstvima, a zatim korisniku otvara samo fasciklu s datotekama. Pokazalo se da su antivirusni programi nemoćni, odlučio sam da pokušam sam da otklonim ovu nevolju.

Virus se širi samo putem USB fleš diskova

Dakle, ako odete na Google sa upitom Virus kreira prečicu za fleš disk na fleš disku vidjet ćemo posebne teme na forumima (primjer teme na cyberforum.ru (http://www.cyberforum.ru/viruses/thread970282.html)) gdje ljudi traže da uklone ovu glupost.

Da biste eliminisali virus koji stvara prečicu fleš diska na fleš disku, potrebno je da pošaljete izveštaje o skeniranju računara, zatim sledite preporuke gurua i to je to. A šta učiniti ako je cijela flota kompjuterske opreme zaražena? Biće veoma skupo slati izveštaj za svaki računar, jer. Neće svi zaposleni to moći. Da, i tretirati fleš diskove svima, bez izuzetka, takođe je hemoragično u vremenu.

Kao opciju, odlučio sam da pokušam sam da proučavam ovaj virus. Da biste to učinili, instalirajte virtualni Windows u VirtualBox, zarazite ga zaraženim fleš diskom. Sada sam u potrazi za univerzalnim i jednostavnim načinom za čišćenje računala od virusa koji stvara prečicu za fleš disk na fleš disku, kao i za zaštitu sistema od zaraženih usb medija.

Sigurnosna razmatranja

Otvorite sadržaj fleš diska zaobilazeći pokretanje zlonamerne prečice

Kao što sam ranije rekao, virus se širi samo preko USB uređaja pokretanjem izvršnog koda iz svojstava prečice. Da biste otvorili sve skrivene datoteke, možete koristiti sljedeću skriptu:

Atribut "*" -s -h -a -r /s /d

Sačuvaj kao run.bat i držati pri ruci.

Onemogućite automatsko pokretanje USB uređaja Da biste onemogućili automatsko pokretanje USB fleš diska i CD-a, morate urediti registar:

1. "Start" - "Pokreni" i upiši "regedit";
2. Otvorite putanju HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
3. Idemo u odjeljak Explorer, a ako ga nema, kreiramo novi odjeljak i preimenujemo ga u "Explorer";
4. U odjeljku "Explorer" kreirajte ključ NoDriveTypeAutoRun i unesite vrijednost ključa 0x4 da onemogućite automatsko pokretanje svih uklonjivih uređaja.

Kada donesu fleš disk sa oznakom u korenu, morate

1. kopirajte run.bat u korijen fleš diska i pokrenite;
2. nakon čega će nam se otvoriti mnoge nevidljive datoteke, uključujući mapu s praznim imenom, u koju je virus preuzeo sve datoteke;
3. otvaramo besplatni uslužni program iz Microsoft Process Explorer-a i pronalazimo vezu za automatsko pokretanje putem CTRL + F, završavamo ovaj proces;
4. sada ostaje izbrisati sve datoteke iz korijena, osim ove mape.
5. idite u folder i premjestite njegov sadržaj na viši nivo, tj. u korijen fleš diska.

Za sada, to je sve što imam. Nadam se da ćemo vas uskoro ažurirati

Liječenje virusa od čitača (Metoda ne radi. Revidirano 10/02/2015)

Hvala vam puno! Mislim da će informacije biti relevantne za posjetioce!

Inače, kod nas je ovaj virus nekako postepeno zamro. Svi su kopirali skriptu koju je napisao iznad da bi provjerili fleš disk, svaki put kada su bili očišćeni i provjereni. A ljudi koji uvijek unose zaražene uređaje odbili su ih uzeti. I tako smo pobijedili ovu infekciju.

Da li ste otvorili svoj USB uređaj za pohranu, ali fajlovima i folderima ostaju samo prečice? Glavna stvar je da ne paničite, jer su, najvjerovatnije, sve informacije sigurne i čvrste. Samo što se virus našao na vašem disku, s kojim se možete sami nositi.

Takav virus se može manifestirati na različite načine:

• fascikle i datoteke pretvorene u prečice;
• neki od njih su potpuno nestali;
• unatoč promjenama, količina slobodne memorije na fleš disku se nije povećala;
• pojavile su se nepoznate fascikle i datoteke (često sa ekstenzijom ".lnk").

Prije svega, nemojte žuriti s otvaranjem takvih mapa (prečice do mapa). Dakle, vi lično pokrećete virus i tek onda otvarate fasciklu.

Nažalost, antivirusi pronalaze i izoluju takvu prijetnju svaki drugi put. Ali ipak, ne škodi provjeriti fleš disk. Ako imate instaliran antivirusni program, kliknite desnim tasterom miša na zaraženu disk jedinicu i kliknite na liniju koja od vas traži da skenirate.


Ako se virus ukloni, to još uvijek ne rješava problem nestalog sadržaja.

Drugo rješenje problema može biti uobičajeno formatiranje medija za pohranu. Ali ova metoda je prilično radikalna, s obzirom na to da ćete možda morati sačuvati podatke na njoj. Pa pogledajmo na drugi način.

Korak 1: Učinite datoteke i mape vidljivima

Najvjerovatnije neke informacije uopće neće biti vidljive. Dakle, to je prva stvar koju treba učiniti. Neće vam trebati nikakav softver treće strane, jer se u ovom slučaju možete snaći sa sistemskim alatima. Sve što treba da uradite je ovo:

Sada će se prikazati sve što je bilo skriveno na fleš disku, ali će imati transparentan izgled.

Ne zaboravite da vratite sve vrijednosti na svoje mjesto kada se riješite virusa, što ćemo mi učiniti sljedeće.

Korak 2: Uklonite virus

Svaka od prečica pokreće virusnu datoteku i, prema tome, "zna" njegovu lokaciju. Od ovoga ćemo nastaviti. Za ovaj korak uradite sljedeće:

Korak 3: Vraćanje normalnog prikaza fascikli

Ostaje ukloniti atribute "skriveno" i "sistemski" iz vaših fajlova i foldera. Najsigurniji način je korištenje komandne linije.

Ovo će resetirati sve atribute i ponovo učiniti foldere vidljivim.

Alternativa: korištenje batch datoteke

Možete kreirati posebnu datoteku sa skupom naredbi koje će sve ove radnje izvršiti automatski.

Kada aktivirate ovu datoteku, nećete vidjeti prozore ili statusnu traku - vodite se promjenama na fleš disku. Ako na njemu ima puno datoteka, možda ćete morati pričekati 15-20 minuta.

Šta učiniti ako se virus ponovo pojavi nakon nekog vremena

Može se desiti da se virus ponovo manifestuje, a da niste povezali fleš disk sa drugim uređajima. Jedan zaključak je: zlonamjerni softver "riješeno" na vašem računaru i zarazit će sve medije.
Postoje 3 izlaza iz situacije:

1. Skenirajte svoj računar različitim antivirusima i uslužnim programima dok se problem ne riješi.
2. Koristite USB fleš disk za pokretanje sa jednim od programa za lečenje (, Avira Antivir Rescue System i drugi).
3. Ponovo instalirajte Windows.

Stručnjaci kažu da se takav virus može izračunati kroz "Upravitelj zadataka". Da biste ga pozvali, koristite prečicu na tastaturi "CTRL" + "ALT" + "ITD". Trebalo bi da tražite proces sa nečim poput ovoga: "FS...USB...", gdje će umjesto tačaka biti nasumična slova ili brojevi. Kada pronađete proces, možete kliknuti desnim tasterom miša na njega i kliknuti "Otvori lokaciju za pohranu fajlova". Izgleda kao na slici ispod.


Ali, opet, nije uvek lako ukloniti sa računara.

Prateći nekoliko uzastopnih koraka, možete vratiti sav sadržaj fleš diska zdrav i zdrav. Da biste izbjegli takve situacije, češće koristite antivirusne programe.

Fajlovi na fleš disku su postali prečice, šta da radim? Mislite li da su informacije potpuno izgubljene? Postoji izlaz! U ovom članku pronađite odgovore na pitanja o tome kako oporaviti sve podatke i ukloniti virus.

Fajlovi i fascikle na fleš disku pretvorile su se u prečice, šta je razlog

Skoro svaki korisnik računara imao je problem kada su fascikle na fleš disku prestale da se pojavljuju, a umesto njih su se pojavile prečice. Ova vrsta virusa može zaraziti računar, telefon i bilo koji drugi partitivni uređaj i fascikle se više neće prikazivati.
Kako brzo i ispravno riješiti takav problem? Detaljan opis naći ćete u ovom članku.
Također ćete naučiti o vrstama virusa i njihovim karakteristikama.
Virus nakon kojeg datoteke postaju prečice je dvije vrste:

• Sve fascikle na prenosivim medijima zamenjene su prečicama.
• Na PC-u su se pojavile prečice umjesto lokalnih diskova.

Saznajte više o svakoj vrsti.

• Najčešći je virus koji foldere čini nevidljivim i umjesto njih se prikazuju prečice. To je paklena kombinacija crva i trojana. Mnogi korisnici, kada se prvi put suoče sa sličnim problemom, dvaput kliknu na prečicu mape u nadi da će je otvoriti i pokrenuti zlonamjerne programe.
• Druga opcija je Trojan, ona prikuplja sve datoteke na uređajima i prenosi ih u jedan skriveni folder. Nakon toga, kreira jednu uobičajenu prečicu, korisnik može pristupiti datotekama samo otvaranjem. I opet, nakon dvostrukog klika, virus počinje da se zlonamjerno širi preko računara, instalira špijunski softver i kopira lične podatke.

Kako oporaviti oštećene datoteke na fleš disku

Jednom na korisnikovom računaru ili prenosivom mediju, zlonamerni virus kreira fasciklu RECYCLER i upisuje se u nju. Fascikla je skrivena, sadrži zlonamjerni kod - ovo je neka vrsta maske. Paralelno s tim, sve mape koje su bile na fleš disku postaju nevidljive. Virus stvara prečice koje ga aktiviraju.
Nakon što se fleš disk sa virusom poveže sa računarom i klikne na prečicu fascikle, pokreće se zlonamerna komanda. Ako nemate antivirus na svom računaru, posledice mogu biti tužne. Počevši od razbijanja lozinki, do instaliranja backdoor-a.
Postoji nekoliko jednostavnih opcija za uklanjanje virusa:

• Koristeći Total Commander ili neki drugi upravitelj datoteka.
• Korišćenje diska za pokretanje ili fleš diska za pokretanje.
• Korištenje komandne linije.

Prva opcija - Total Commander.

1. Preuzmite i instalirajte upravitelj datoteka.
2. Dvaput kliknite da pokrenete program.
3. Pronađite povezani fleš disk (levi desni ugao).
4. U prvim sekundama se čini da je sve u redu, ali treba bolje pogledati - fascikle se ne vide, ali se vide oznake.
5. Idite na konfiguraciju - postavke. Označite okvire pored: prikaži skrivene datoteke i sistemske datoteke. Nakon ovih manipulacija, mape koje su bile skrivene postat će vidljive na fleš disku.
6. Uklonite sve etikete.
7. Sada morate vratiti prethodni prikaz foldera. Označite željeni folder. Otvorite karticu "datoteka" - promijenite atribute. Uklonite kvačice nasuprot: samo za čitanje, arhivirano, sistemsko, skriveno, sistemsko.
8. Poslednji važan detalj. Izbrišite fasciklu RECYCLER u kojoj se virus sakrio.

Druga opcija je korištenje komandne linije.

1. Idite na meni "Start" i kliknite na "Run".
2. U red koji se otvori unesite "cmd" i potvrdite naredbu.
3. Komandna linija će se pojaviti. U njemu napišite "cd / d X: \". X je slovo pod kojim je prikazan vaš fleš disk.
4. Napišite sljedeći korak - "attrib -s -h / d / s".

Nakon što izvršite sve korake u ispravnom redoslijedu, informacije na vašem fleš disku će se vratiti.

Treća opcija je korištenje Live DVD-a za pokretanje ili fleš diska za pokretanje.
Ova metoda je pogodna za iskusnije korisnike, pa vam je za implementaciju potreban disk za pokretanje ili USB fleš disk. Nemaju ih svi pri ruci.

Uklanjamo virus koji stvara prečice na fleš disku. Korak po korak instrukcije

Možete se riješiti virusa koji se nastanio na vašem fleš disku pomoću antivirusnog programa. Koristite, na primjer, besplatnu verziju Dr.Web CureIt ili Kaspersky.
Ako nije moguće instalirati program ili nije mogao otkriti viruse, koristite ručnu metodu.
Drugi načini prikaza informacija na zaraženom fleš disku opisani su u sledećem odeljku.

• Prvi korak je pronaći virus. Preko istraživača vraćamo vidljivost folderima. (Prikaži skrivene fascikle i datoteke, prikaži zaštićene i sistemske datoteke).
• Idemo na fleš disk. Otvara svojstva bilo koje prečice. Vidimo u polju "Objekat" - RECIKLAŽAR. Ovo je virus.
• Na fleš disku pronađemo fasciklu sa istim imenom, izbrišemo je u potpunosti. U preventivne svrhe, provjerite ima li virusa u sistemskim datotekama C:\windows, C:\windows\system32.

I u sljedećim folderima: u Windows 7, 8, 10 - C:\users\korisničko ime\appdata\roaming\. Ako pronađete slične datoteke s ekstenzijom "exe", onda je ovo virus i morate ga ukloniti.

Ponekad se virusi skrivaju pod ekstenzijom .bat/.cmd/.vbs. Ako pronađete nešto slično na prenosivim medijima, pogledajte njihov kod i izbrišite ga.
Nakon provođenja svih koraka, virus će biti potpuno neutraliziran.

Liječenje fleš diska od virusa prema video uputama

TOP programi koji će sačuvati vaš fleš disk od virusa

• Prečica za uklanjanje virusa 3.1. - najpoznatiji program za uklanjanje virusa. Program nije potrebno instalirati, preuzeti i otvoriti arhivu. Kliknite na program, u prozoru koji se otvori odaberite provjeriti vanjski disk.
• HFV Cleaner Pro je najbolji program za borbu protiv crva i trojanaca. Ne morate ga instalirati na svoj računar. Kada ga otvorite prvi put, program će od vas tražiti da unesete lozinku koja vam je potrebna. Pronađite fleš disk i uklonite virus. Vratite vidljivost foldera i drugih datoteka.
• Shortcut Virus Remover BAT je mali fajl koji će vam jednim klikom pomoći da uklonite malver.
• UsbFix je program koji izvodi kompletno skeniranje i čisti fleš disk od zlonamjernih objekata. Može se koristiti za provjeru osobnog računara. Program se stalno ažurira.

Flash disk je prenosivi medij koji mnogim korisnicima pomaže da zadrže sve potrebne datoteke sa sobom i da ih koriste u pravo vrijeme. Međutim, postoje slučajevi kada korisnik otkrije da su datoteke na fleš disku postale prečice i da se ne mogu otvoriti. Šta učiniti u ovom slučaju i kako riješiti problem.

Razlozi za pojavu prečica do datoteka i mapa na USB fleš disku

Razlog zašto su fascikle i datoteke na fleš disku postale prečice je virus. Jednom na prenosivom uređaju, prenoseći ili kopirajući datoteke, on inficira sadržaj i propisuje njegove komande. Stoga, ni u kom slučaju ne biste trebali pokušavati pokrenuti sve datoteke redom, s nadom da ćete ih otvoriti. Virus u svakom propisuje sopstvenu komandu, koja može da ima za cilj da porazi operativni sistem. Također, nemojte brisati sav sadržaj niti formatirati uređaj. Zapamtite, sve datoteke su postale prečice, međutim, nisu oštećene i nisu nigdje nestale.

Kako popraviti situaciju kada su sve datoteke na fleš disku postale prečice?

Korisnici se često postavljaju pitanje: šta učiniti ako su sve mape na fleš disku postale prečice i ne otvaraju se?

Postoji nekoliko jednostavnih koraka za rješavanje ovog problema.

Prvo morate omogućiti prikaz skrivenih foldera i datoteka. Za Windows XP je prikladna sljedeća adresa: "Start", "Moj računar", "Servis", "Opcije foldera".

Otvoriće se prozor postavki. Idite na karticu "Prikaz" i označite "Prikaži skrivene fascikle i datoteke".

Za Windows 7 izvodimo sljedeće korake: "Start", "Kontrolna tabla", "Izgled i personalizacija".

Zatim kliknite na "Opcije mape" i idite na karticu "Prikaz". Ovdje stavljamo identičnu oznaku.

Idite na karticu "Oznake" i provjerite polje "Objekat". Ovo će biti adresa fascikle iz koje je malver pokrenut.

Ime koje je istaknuto na ekranu je ime fascikle koja se nalazi na disku i otvorena je za korisnika. Treba ga ukloniti. Također je vrijedno pogledati adrese putanja svih prečica i uništavanja virusa.

Za precizno i ​​potpuno čišćenje, vrijedi provjeriti prisustvo exe. fajl na računaru na sledećim adresama:

• Za Windows XP - disk C, folder "Dokumenti i postavke", "Korisničko ime", "Lokalne postavke", "Podaci aplikacije".
• Za Windows 7 - C disk, folder "Korisnik", iza "Korisničko ime", "Appdata" i "roamling".

Ako se u ovim folderima nalazi exe datoteka, ovo je virus i mora se ukloniti.

Nakon što su mape sa zlonamjernim objektima uništene, datoteke se moraju vratiti u prvobitni oblik. Postoji nekoliko načina da to učinite.

Prvi metod

Kliknite na "Start", "Run" (ili Win + R). Unesite naredbu "cmd".

Linija će početi. Otkucajte "cd / d f:\" i pritisnite "Enter". Slovo "f" označava naziv fleš diska.

Nakon toga unosimo naredbu za resetiranje atributa foldera "attrib -s -h / d / s". Pritisnemo "Enter".

Metod dva

Otvorite fleš disk, kliknite desnim tasterom miša i kliknite na "Kreiraj", "Tekstualni dokument".

Unesite izvorni kod: "attrib -s -h / d / s".

Sačuvamo fajl. Nakon što preimenujemo njegovu ekstenziju u bat. Pokrećemo se i svi atributi se resetuju.

Sada će se sve datoteke i fascikle koje su postale prečice vratiti u prvobitni oblik i sav sadržaj će biti netaknut.