در درایو فلش، اسناد متنی به میانبر تبدیل شده اند. ما ویروسی را که میانبرها را روی رایانه ایجاد می کند حذف می کنیم

ویروس جالبی در حین کار به کامپیوترها نفوذ کرده است. او یک میانبر برای یک درایو فلش USB روی خود فلش درایو USB ایجاد می کند و وقتی شخصی چنین فلش USB را وصل می کند، فکر می کند که این یک نقص بی ضرر است و میانبر را راه اندازی می کند. و میانبر نیز به نوبه خود، کد مخرب نوشته شده در ویژگی ها را اجرا می کند و سپس تنها پوشه حاوی فایل ها را برای کاربر باز می کند. برنامه های آنتی ویروس ناتوان بودند، بنابراین تصمیم گرفتم سعی کنم این مشکل را خودم برطرف کنم.

ویروس فقط از طریق درایوهای فلش USB منتشر می شود

بنابراین، اگر با یک درخواست به گوگل بروید ویروس یک میانبر برای USB Stick روی USB ایجاد می کندما موضوعات خاصی را در انجمن ها خواهیم دید (نمونه ای از یک موضوع در cyberforum.ru (http://www.cyberforum.ru/viruses/thread970282.html)) که در آن افراد درخواست حذف این مزخرفات را دارند.

برای از بین بردن ویروسی که میانبر به درایو فلش USB در درایو فلش USB ایجاد می کند، باید گزارش های اسکن کامپیوتر را ارسال کنید، سپس توصیه های استاد را دنبال کنید و تمام. اما اگر کل ناوگان تجهیزات کامپیوتری آلوده باشد چه؟ ارسال گزارش روی هر رایانه شخصی بسیار پرهزینه خواهد بود، زیرا همه کارمندان قادر به انجام این کار نیستند. بله، و درمان درایوهای فلش برای همه، بدون استثنا، نیز به موقع است.

به عنوان یک گزینه، تصمیم گرفتم سعی کنم این ویروس را خودم مطالعه کنم. برای انجام این کار، ویندوز مجازی را در VirtualBox نصب کنید، آن را با یک درایو فلش USB آلوده آلوده کنید. اکنون من به دنبال یک راه ساده و جهانی برای تمیز کردن رایانه ها از ویروسی هستم که میانبری به درایو فلش USB در درایو فلش USB ایجاد می کند و همچنین برای محافظت از سیستم در برابر رسانه های USB آلوده.

ملاحظات حفاظتی

محتویات یک درایو فلش را با دور زدن راه اندازی میانبر مخرب باز کنید

همانطور که قبلاً گفتم، ویروس تنها از طریق دستگاه های USB با اجرای کدهای اجرایی از ویژگی های میانبر پخش می شود. برای باز کردن تمام فایل های مخفی، می توانید از اسکریپت زیر استفاده کنید:

ویژگی "*" -s -h -a -r / s / d

ما آن را به عنوان ذخیره می کنیم run.batو آن را در دست نگه دارید.

دستگاه های USB Autorun را غیرفعال کنیدبرای غیرفعال کردن اتوران یک درایو فلش USB و CD-ROM، باید رجیستری را ویرایش کنید:

1. "شروع" - "Run" و "regedit" را بنویسید.
2. مسیر HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies را باز کنید
3. به بخش اکسپلورر بروید و اگر آنجا نیست، یک بخش جدید ایجاد کنید و نام آن را به "Explorer" تغییر دهید.
4. در بخش "Explorer"، کلید NoDriveTypeAutoRun را ایجاد کنید و مقدار کلید را وارد کنید. 0x4برای غیرفعال کردن اتوران تمام دستگاه های قابل جابجایی

هنگامی که آنها یک درایو فلش با یک میانبر در ریشه می آورند، شما نیاز دارید

1. run.bat را در ریشه فلش درایو کپی کرده و اجرا کنید.
2. پس از آن بسیاری از فایل های نامرئی را باز می کنیم، از جمله پوشه ای با نام خالی، جایی که ویروس همه فایل ها را آپلود کرده است.
3. یک ابزار رایگان از Microsoft Process Explorer را باز کنید و پیوندی برای اجرای خودکار از طریق CTRL + F پیدا کنید، این فرآیند را تکمیل کنید.
4. اکنون باقی مانده است که همه فایل ها را از ریشه حذف کنید، به جز این پوشه.
5. به پوشه بروید و محتویات آن را به یک سطح بالاتر منتقل کنید. به ریشه درایو فلش.

این تمام چیزی است که در حال حاضر دارم. امیدوارم به زودی با اطلاعات جدید خوشحال شوم

درمان ویروس از خواننده (روش کار نمی کند. ویرایش از 2015/10/02)

بسیار از شما متشکرم! فکر می‌کنم اطلاعات برای بازدیدکنندگان مرتبط باشد!

اتفاقاً این ویروس به تدریج در کشور ما از بین رفت. همه اسکریپتی را که در بالا نوشته بودند برای تست درایو فلش کپی کردند، هر بار که آنها را تمیز و بررسی می کردند. و از افرادی که همیشه دستگاه های آلوده به همراه دارند - از گرفتن آنها خودداری کردند. و بنابراین این عفونت شکست خورد.

آیا رسانه ذخیره سازی USB خود را باز کرده اید و فقط میانبرهایی از فایل ها و پوشه ها باقی مانده است؟ نکته اصلی این است که وحشت نکنید، زیرا، به احتمال زیاد، همه اطلاعات سالم و سالم هستند. فقط یک ویروس در درایو شما زخمی شده است که می توانید به تنهایی با آن کنار بیایید.

چنین ویروسی می تواند خود را به روش های مختلف نشان دهد:

• پوشه ها و فایل ها به میانبر تبدیل شده اند.
• برخی از آنها به کلی ناپدید شده اند.
• با وجود تغییرات، مقدار حافظه آزاد در درایو فلش افزایش نیافته است.
• پوشه ها و فایل های ناشناخته ظاهر می شوند (اغلب با پسوند ".Lnk").

اول از همه، برای باز کردن چنین پوشه هایی (میانبرهای پوشه) عجله نکنید. بنابراین شما خودتان ویروس را راه اندازی می کنید و تنها پس از آن پوشه را باز می کنید.

متأسفانه، آنتی ویروس ها هر بار چنین تهدیدی را پیدا و جدا می کنند. اما با این وجود، بررسی درایو فلش USB ضرری ندارد. اگر یک برنامه آنتی ویروس نصب کرده اید، روی درایو آلوده کلیک راست کرده و روی خطی که پیشنهاد اسکن دارد کلیک کنید.


حذف ویروس همچنان مشکل محتوای ناپدید شده را حل نمی کند.

راه حل دیگر مشکل می تواند قالب بندی معمولی محیط ذخیره سازی باشد. اما این روش کاملا رادیکال است، با توجه به اینکه ممکن است لازم باشد داده ها را روی آن ذخیره کنید. بنابراین مسیر متفاوتی را در نظر خواهیم گرفت.

مرحله 1: فایل ها و پوشه ها را قابل مشاهده کنید

به احتمال زیاد، برخی از اطلاعات به هیچ وجه قابل مشاهده نخواهد بود. بنابراین اولین کاری که باید انجام دهید این است که آن را انجام دهید. شما نیازی به نرم افزار شخص ثالث ندارید، زیرا در این حالت می توانید با ابزارهای سیستمی کار کنید. تنها کاری که باید انجام دهید این است:

اکنون هر چیزی که روی فلش درایو پنهان شده بود نمایش داده می شود، اما ظاهری شفاف دارد.

فراموش نکنید که پس از خلاص شدن از شر ویروس، همه مقادیر را در جای خود قرار دهید، که در مرحله بعدی انجام خواهیم داد.

مرحله 2: ویروس را حذف کنید

هر یک از میانبرها یک فایل ویروس را راه اندازی می کند و بنابراین "می داند"موقعیت آن. از این موضوع پیش خواهیم رفت. در این مرحله موارد زیر را انجام دهید:

مرحله 3: پوشه ها را به حالت عادی بازگردانید

باقی مانده است که صفات را حذف کنیم "پنهان"و "سیستمیک"از فایل ها و پوشه های شما امن ترین راه استفاده از خط فرمان است.

با این کار تمام ویژگی ها بازنشانی می شود و پوشه ها دوباره قابل مشاهده هستند.

جایگزین: استفاده از یک فایل دسته ای

شما می توانید یک فایل خاص با مجموعه ای از دستورات ایجاد کنید که تمام این اقدامات را به صورت خودکار انجام می دهد.

هنگامی که این فایل را فعال می کنید، هیچ پنجره یا نوار وضعیتی را نمی بینید - با تغییرات در درایو فلش هدایت شوید. اگر فایل های زیادی روی آن وجود دارد، ممکن است مجبور شوید 15-20 دقیقه صبر کنید.

اگر پس از مدتی ویروس دوباره ظاهر شد چه باید کرد؟

ممکن است این اتفاق بیفتد که ویروس دوباره خود را نشان دهد، در حالی که درایو فلش USB را به دستگاه های دیگر وصل نکرده اید. یک نتیجه خود را نشان می دهد: بدافزار "گیر"بر روی رایانه شما و همه رسانه ها را آلوده می کند.
3 راه برای خروج از وضعیت وجود دارد:

1. کامپیوتر خود را با آنتی ویروس ها و برنامه های کاربردی مختلف اسکن کنید تا مشکل برطرف شود.
2. از یک درایو فلش USB قابل بوت با یکی از برنامه های شفا (، Avira Antivir Rescue System و دیگران) استفاده کنید.
3. ویندوز را دوباره نصب کنید.

کارشناسان می گویند که چنین ویروسی را می توان از طریق محاسبه کرد "مدیر وظایف"... برای فراخوانی آن، از میانبر صفحه کلید استفاده کنید "CTRL" + "ALT" + "خروج"... شما باید به دنبال فرآیندی با چیزی شبیه به این باشید: "FS ... USB ..."جایی که به جای نقطه، حروف یا اعداد تصادفی وجود خواهد داشت. هنگامی که یک فرآیند را پیدا کردید، می توانید روی آن کلیک راست کرده و فشار دهید "باز کردن محل ذخیره فایل"... به نظر می رسد که در عکس زیر نشان داده شده است.


اما، باز هم، حذف آن از رایانه همیشه آسان نیست.

با انجام چندین مرحله متوالی می توانید تمام محتویات فلش مموری را دست نخورده برگردانید. برای جلوگیری از چنین شرایطی، بیشتر از برنامه های آنتی ویروس استفاده کنید.

فایل های فلش تبدیل به میانبر شده اند، چه کار کنم؟ فکر می کنید اطلاعات کاملاً از بین رفته است؟ یک خروجی وجود دارد! پاسخ سوالات مربوط به نحوه بازیابی همه داده ها و حذف ویروس را در این مقاله بیابید.

فایل‌ها و پوشه‌های روی درایو فلش به میان‌بر تبدیل می‌شوند که دلیل آن هم همین است

تقریباً هر کاربر رایانه هنگامی که پوشه‌های روی فلش مموری نمایش داده نمی‌شوند و به جای آن میانبرها ظاهر می‌شوند، با مشکل مواجه می‌شوند. این نوع ویروس می تواند رایانه شخصی، تلفن و هر دستگاه دیگر را آلوده کند و پوشه ها دیگر نمایش داده نمی شوند.
چگونه به سرعت و به درستی چنین مشکلی را حل کنیم؟ در این مقاله می توانید توضیحات مفصلی را بیابید.
همچنین با انواع ویروس ها و ویژگی های آنها آشنا خواهید شد.
ویروسی که پس از آن فایل ها تبدیل به میانبر می شوند دو نوع است:

• همه پوشه‌های موجود در رسانه‌های قابل جابجایی با میانبرها جایگزین شده‌اند.
• به جای درایوهای محلی، میانبرها روی رایانه شخصی ظاهر شدند.

در مورد هر نوع بیشتر بدانید.

• رایج ترین ویروس این است که پوشه ها را نامرئی می کند و به جای آن میانبرها نمایش داده می شوند. این ترکیبی جهنمی از کرم و تروجان است. بسیاری از کاربران، ابتدا با مشکل مشابهی مواجه شدند، به امید باز کردن میانبر پوشه، دوبار کلیک کرده و برنامه های مخرب را راه اندازی می کنند.
• گزینه دوم Trojan است که تمام فایل های موجود در دستگاه ها را جمع آوری کرده و به یک پوشه مخفی منتقل می کند. پس از آن، یک میانبر مشترک ایجاد می کند، کاربر فقط با باز کردن آن می تواند به فایل ها دسترسی داشته باشد. و دوباره، پس از یک دوبار کلیک، ویروس شروع به انتشار مخرب از طریق رایانه، نصب نرم افزارهای جاسوسی و کپی کردن داده های شخصی می کند.

نحوه بازیابی فایل های آسیب دیده در درایو فلش USB

ویروس مخرب پس از قرار گرفتن در رایانه کاربر یا رسانه قابل جابجایی، پوشه RECYCLER را ایجاد می کند و خود را در آنجا ثبت می کند. پوشه پنهان است، کد مخرب موجود در آن نوعی پنهان کاری است. به موازات این، تمام پوشه هایی که روی درایو فلش بودند نامرئی می شوند. ویروس میانبرهایی ایجاد می کند که آن را فعال می کند.
پس از اتصال فلش USB حاوی ویروس به رایانه و کلیک روی میانبر پوشه، دستور مخرب اجرا می شود. اگر آنتی ویروس روی رایانه شخصی خود نداشته باشید، عواقب آن می تواند وخیم باشد. از شکستن رمزهای عبور تا نصب درب پشتی.
چندین گزینه ساده برای از بین بردن ویروس وجود دارد:

• با استفاده از Total Commander یا مدیر فایل دیگری.
• استفاده از دیسک قابل بوت یا درایو فلش USB قابل بوت.
• با استفاده از خط فرمان.

گزینه یک - Total Commander.

1. فایل منیجر را دانلود و نصب کنید.
2. برنامه را با دوبار کلیک شروع کنید.
3. درایو فلش USB متصل را پیدا کنید (گوشه سمت راست).
4. در ثانیه های اول، به نظر می رسد که همه چیز خوب است، اما ارزش آن را دارد که دقیق تر نگاه کنید - پوشه ها قابل مشاهده نیستند، اما میانبرها قابل مشاهده هستند.
5. به بخش تنظیمات - تنظیمات بروید. کادرهای مقابل را علامت بزنید: نمایش فایل‌های مخفی و فایل‌های سیستم. پس از این دستکاری ها، پوشه هایی که مخفی شده بودند روی درایو فلش قابل مشاهده می شوند.
6. تمام میانبرها را حذف کنید.
7. حال باید نمای قبلی پوشه ها را برگردانید. پوشه مورد نظر را هایلایت کنید. برگه "File" را باز کنید - ویژگی ها را تغییر دهید. علامت کادرهای کنار: فقط خواندنی، بایگانی شده، سیستم، مخفی، سیستم را بردارید.
8. آخرین جزئیات مهم. پوشه RECYCLER که ویروس در آن پنهان شده را حذف کنید.

گزینه دو - با استفاده از خط فرمان.

1. به منوی "شروع" بروید و روی "Run" کلیک کنید.
2. در خط باز شده "cmd" را وارد کرده و دستور را تایید کنید.
3. خط فرمان ظاهر خواهد شد. "cd / d X: \" را در آن بنویسید. X حرفی است که درایو فلش شما زیر آن نمایش داده می شود.
4. مرحله بعدی را بنویسید - "attrib -s -h / d / s".

پس از تکمیل تمام نکات به ترتیب صحیح، اطلاعات درایو فلش شما بازیابی می شود.

گزینه سوم استفاده از یک دی وی دی زنده قابل بوت یا فلش درایو USB قابل بوت است.
این روش برای کاربران با تجربه تر مناسب است، زیرا به دیسک یا فلش درایو قابل بوت نیاز دارد. و همه آنها را در دسترس ندارند.

ما ویروسی را که میانبرهای درایو فلش USB ایجاد می کند حذف می کنیم. آموزش گام به گام

با استفاده از آنتی ویروس می توانید از شر ویروسی که روی فلش مموری شما مستقر شده است خلاص شوید. برای مثال، از نسخه رایگان Dr.Web CureIt یا Kaspersky استفاده کنید.
در صورتی که امکان نصب برنامه وجود ندارد یا قادر به شناسایی ویروس ها نبود، از روش دستی استفاده کنید.
راه های دیگر نمایش اطلاعات در درایو فلش USB آلوده در بخش بعدی توضیح داده شده است.

• اولین قدم این است که ویروس را پیدا کنید. ما دید را از طریق اکسپلورر به پوشه ها برمی گردانیم. (نمایش پوشه ها و فایل های مخفی، نمایش فایل های محافظت شده و سیستمی).
• به درایو فلش USB می رویم. ویژگی های هر میانبر را باز می کند. ما در فیلد "Object" - RECYCLER می بینیم. این ویروس است.
• ما یک پوشه با این نام را در درایو فلش USB پیدا می کنیم، آن را به طور کامل حذف کنید. به عنوان یک اقدام پیشگیرانه، ویروس را در فایل های سیستم C: \ windows, C: \ windows \ system32 بررسی کنید.

و در پوشه های زیر: در ویندوز 7، 8، 10 - C: \ users \ username \ appdata \ roaming \. اگر فایل های مشابهی با پسوند "exe" پیدا کردید، این یک ویروس است و باید حذف شود.

مواقعی وجود دارد که ویروس ها زیر پسوند bat / .cmd / .vbs پنهان می شوند. اگر چیزی مشابه در رسانه های قابل جابجایی پیدا کردید، کد آنها را بررسی کرده و حذف کنید.
پس از انجام تمام اقدامات، ویروس به طور کامل خنثی می شود.

درمان فلش درایو از ویروس طبق دستورالعمل های ویدیویی

برترین برنامه هایی که درایو فلش شما را از ویروس ها نجات می دهند

• Shortcut Virus Remover 3.1. - معروف ترین برنامه برای از بین بردن ویروس ها. برنامه نیازی به نصب، دانلود و باز کردن آرشیو ندارد. روی برنامه کلیک کنید، در پنجره باز شده، چک درایو خارجی را انتخاب کنید.
• HFV Cleaner Pro بهترین برنامه برای مبارزه با کرم و تروجان است. شما نیازی به نصب آن بر روی کامپیوتر خود ندارید. وقتی برای اولین بار آن را باز می کنید، برنامه از شما می خواهد رمز عبور مورد نیاز خود را وارد کنید. یک درایو فلش USB پیدا کنید و ویروس را پاک کنید. بازیابی نمایان بودن پوشه ها و سایر فایل ها.
• Shortcut Virus Remover BAT یک فایل کوچک است که پس از یک کلیک به شما در حذف بدافزار کمک می کند.
• UsbFix برنامه ای است که اسکن کامل را انجام می دهد و درایو فلش USB را از اشیاء مخرب پاک می کند. می توان از آن برای بررسی رایانه شخصی استفاده کرد. برنامه به طور مداوم در حال به روز رسانی است.

فلش درایو یک رسانه قابل جابجایی است که به بسیاری از کاربران کمک می کند تا تمام فایل های مورد نیاز خود را در کنار خود نگه دارند و در زمان مناسب از آنها استفاده کنند. با این حال، مواقعی وجود دارد که کاربر متوجه می‌شود که فایل‌های روی فلش مموری تبدیل به میانبر شده‌اند و باز نمی‌شوند. در این مورد چه باید کرد و چگونه مشکل را برطرف کرد.

دلایل ظاهر شدن میانبرها برای فایل ها و پوشه ها در درایو فلش USB

دلیل اینکه پوشه ها و فایل ها به میانبر درایو فلش تبدیل شده اند یک ویروس است. هنگامی که بر روی یک دستگاه قابل جابجایی با انتقال یا کپی فایل ها، محتویات را آلوده می کند، دستورات خود را تجویز می کند. بنابراین، به هیچ وجه نباید سعی کنید تمام فایل ها را به نوبت اجرا کنید، به امید باز شدن آنها. ویروس در هر کدام دستور خاص خود را تجویز می کند که می تواند بر روی سیستم عامل تأثیر بگذارد. همچنین، تمام محتوا را پاک نکنید یا دستگاه را فرمت نکنید. به یاد داشته باشید، همه فایل ها تبدیل به میانبر شده اند، با این حال، آنها آسیب نمی بینند و در هیچ کجا ناپدید نمی شوند.

چگونه می توان وضعیت را برطرف کرد که همه فایل های یک درایو فلش USB تبدیل به میانبر شده اند؟

کاربران اغلب این سوال را می پرسند: اگر همه پوشه های درایو فلش USB تبدیل به میانبر شده و باز نمی شوند چه باید کرد؟

چند مرحله آسان برای رفع این مشکل وجود دارد.

ابتدا باید نمایش پوشه ها و فایل های مخفی را فعال کنید. برای ویندوز XP، آدرس زیر مناسب است: "شروع"، "رایانه من"، "ابزارها"، "گزینه های پوشه".

پنجره تنظیمات باز می شود. به تب "View" بروید و کادر "نمایش پوشه‌ها و فایل‌های مخفی" را علامت بزنید.

برای ویندوز 7 مراحل زیر را انجام می دهیم: "شروع"، "کنترل پنل"، "ظاهر و شخصی سازی".

پس از کلیک بر روی "Folder Options" به تب "View" بروید. در اینجا ما یک علامت یکسان قرار می دهیم.

به تب "Labels" بروید و قسمت "Object" را علامت بزنید. این آدرس پوشه ای است که بدافزار از آن راه اندازی شده است.

نامی که بر روی صفحه نمایش مشخص می شود، نام پوشه ای است که روی درایو قرار دارد و برای کاربر باز است. باید حذف شود. همچنین ارزش دیدن آدرس مسیر همه میانبرها و از بین بردن ویروس ها را دارد.

برای تمیز کردن دقیق و کامل، ارزش بررسی وجود exe را دارد. فایل بر روی رایانه شخصی در آدرس های زیر:

• برای ویندوز XP - درایو C، پوشه "Documents and Settings"، "Username"، "Local Settings"، "Application Data".
• برای ویندوز 7 - درایو C، پوشه "User"، پس از "Username"، "Appdata" و "Roamling" را وارد کنید.

اگر فایل exe در این پوشه ها وجود داشته باشد، ویروس است و باید حذف شود.

پس از از بین رفتن پوشه های دارای اشیاء مخرب، باید فایل ها را به ظاهر قبلی خود برگردانید. راه های مختلفی برای این کار وجود دارد.

روش یک

روی "شروع"، "اجرا" (یا Win + R) کلیک کنید. دستور cmd را وارد می کنیم.

خط اجرا خواهد شد. "cd / d f: \" را وارد کرده و "Enter" را فشار دهید. حرف "f" مخفف نام فلش مموری است.

سپس دستور بازنشانی ویژگی های پوشه "attrib –s –h / d/s" را وارد می کنیم. ما "Enter" را فشار می دهیم.

روش دو

درایو فلش USB را باز کنید، راست کلیک کنید و روی "New"، "Text Document" کلیک کنید.

کد منبع را وارد کنید: "attrib –s –h/d/s".

ما فایل را ذخیره می کنیم. سپس پسوند آن را به bat تغییر نام می دهیم. شروع می کنیم و تمام ویژگی ها بازنشانی می شوند.

اکنون تمامی فایل ها و پوشه هایی که تبدیل به میانبر شده اند به ظاهر قبلی خود باز می گردند و تمامی محتویات دست نخورده باقی می مانند.