Na flash pogonu tekstualni dokumenti postali su prečaci. Uklanjamo virus koji stvara prečace na računalu

Zanimljiv virus se uvukao u računala na poslu. Stvara prečac za flash pogon na samom flash pogonu, a kada osoba spoji takav flash pogon, misli da je to bezopasna greška i pokreće prečac. A prečac, zauzvrat, izvršava zlonamjerni kod napisan u svojstvima, a zatim korisniku otvara samo mapu s datotekama. Pokazalo se da su antivirusni programi nemoćni, odlučio sam pokušati sam eliminirati ovu nevolju.

Virus se širi samo putem USB flash pogona

Dakle, ako odete na Google s upitom Virus stvara prečac na flash pogonu vidjet ćemo posebne teme na forumima (primjer teme na cyberforum.ru (http://www.cyberforum.ru/viruses/thread970282.html)) gdje ljudi traže uklanjanje ove gluposti.

Kako biste eliminirali virus koji stvara prečac flash pogona na flash pogonu, trebate poslati izvješća o skeniranju računala, zatim slijediti preporuke gurua i to je to. A što učiniti ako je cijela flota računalne opreme zaražena? Bit će jako skupo slati izvješće za svako računalo, jer. Neće svi zaposlenici to moći. Da, i liječiti flash pogone svima, bez iznimke, također je hemoragično u vremenu.

Kao opciju, odlučio sam pokušati sam proučiti ovaj virus. Da biste to učinili, instalirajte virtualni Windows u VirtualBox, zarazite ga zaraženim flash pogonom. Sada sam u potrazi za univerzalnim i jednostavnim načinom čišćenja računala od virusa koji stvara prečac flash pogona na flash pogonu, kao i zaštitu sustava od zaraženih usb medija.

Sigurnosna razmatranja

Otvorite sadržaj flash pogona zaobilazeći pokretanje zlonamjernog prečaca

Kao što sam ranije rekao, virus se širi samo putem USB uređaja pokretanjem izvršnog koda iz svojstava prečaca. Da biste otvorili sve skrivene datoteke, možete koristiti sljedeću skriptu:

Atribut "*" -s -h -a -r /s /d

Spremite ga kao trči.šišmiš i držati pri ruci.

Onemogućite automatsko pokretanje USB uređaja Da biste onemogućili automatsko pokretanje USB flash pogona i CD-a, morate urediti registar:

1. "Pokreni" - "Pokreni" i napiši "regedit";
2. Otvorite put HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
3. Idemo u odjeljak Explorer, a ako ga nema, stvorite novi odjeljak i preimenujte ga u "Explorer";
4. U odjeljku "Explorer" stvorite ključ NoDriveTypeAutoRun i unesite vrijednost ključa 0x4 za onemogućavanje automatskog pokretanja svih uklonjivih uređaja.

Kad donesu flash pogon s oznakom u korijenu, trebate

1. kopirajte run.bat u korijen flash pogona i pokrenite;
2. nakon čega će nam se otvoriti mnoge nevidljive datoteke, uključujući mapu s praznim imenom, u koju je virus preuzeo sve datoteke;
3. otvaramo besplatni uslužni program iz Microsoft Process Explorera i pronalazimo vezu za automatsko pokretanje putem CTRL + F, dovršavamo ovaj proces;
4. sada ostaje izbrisati sve datoteke iz korijena, osim ove mape.
5. idite u mapu i premjestite njezin sadržaj na višu razinu, t.j. u korijen flash pogona.

Zasad je to sve što imam. Nadam se da ćemo vas uskoro ažurirati

Liječenje virusa od čitatelja (Metoda ne radi. Revidirano 2.10.2015.)

Hvala puno! Mislim da će informacije biti relevantne za posjetitelje!

Inače, kod nas je ovaj virus nekako postupno izumro. Svi su kopirali skriptu koju je gore napisao kako bi provjerili flash pogon, svaki put kada su bili očišćeni i provjereni. A ljudi koji uvijek unose zaražene uređaje odbili su ih uzeti. I tako smo pobijedili ovu infekciju.

Jeste li otvorili svoj USB uređaj za pohranu, ali datotekama i mapama ostaju samo prečaci? Glavna stvar je ne paničariti, jer su, najvjerojatnije, sve informacije sigurne i čvrste. Samo se na vašem pogonu našao virus s kojim se možete sami nositi.

Takav se virus može manifestirati na različite načine:

• mape i datoteke pretvorene u prečace;
• neki od njih su potpuno nestali;
• unatoč promjenama, količina slobodne memorije na flash pogonu nije se povećala;
• pojavile su se nepoznate mape i datoteke (često s ekstenzijom ".lnk").

Prije svega, nemojte žuriti otvarati takve mape (prečaci mape). Dakle, vi osobno pokrenete virus i tek onda otvorite mapu.

Nažalost, antivirusni programi pronalaze i izoliraju takvu prijetnju svaki drugi put. Ali ipak, ne škodi provjeriti flash pogon. Ako imate instaliran antivirusni program, desnom tipkom miša kliknite zaraženi disk i kliknite na redak u kojem se od vas traži da skenirate.


Ako se virus ukloni, to još uvijek ne rješava problem nestalog sadržaja.

Drugo rješenje problema može biti uobičajeno formatiranje medija za pohranu. Ali ova metoda je prilično radikalna, s obzirom na to da ćete možda morati spremiti podatke o njoj. Pa pogledajmo na drugi način.

Korak 1: Učinite datoteke i mape vidljivima

Najvjerojatnije neke informacije uopće neće biti vidljive. Dakle, to je prva stvar koju treba učiniti. Neće vam trebati nikakav softver treće strane, jer se u ovom slučaju možete snaći sa alatima sustava. Sve što trebate učiniti je ovo:

Sada će se prikazati sve što je bilo skriveno na flash pogonu, ali će imati proziran izgled.

Ne zaboravite vratiti sve vrijednosti na svoje mjesto kada se riješite virusa, što ćemo mi učiniti sljedeće.

Korak 2: Uklonite virus

Svaki od prečaca pokreće virusnu datoteku i, stoga, "zna" njegov položaj. Od ovoga ćemo nastaviti. Za ovaj korak učinite sljedeće:

Korak 3: Vraćanje normalnog prikaza mapa

Ostaje ukloniti atribute "skriven" I "sustavno" iz vaših datoteka i mapa. Najsigurniji način je korištenje naredbenog retka.

Ovo će poništiti sve atribute i mape ponovno učiniti vidljivima.

Alternativa: korištenje batch datoteke

Možete stvoriti posebnu datoteku sa skupom naredbi koje će sve ove radnje izvršiti automatski.

Kada aktivirate ovu datoteku, nećete vidjeti prozore ili statusnu traku - vodite se promjenama na flash pogonu. Ako na njemu ima puno datoteka, možda ćete morati pričekati 15-20 minuta.

Što učiniti ako se virus nakon nekog vremena ponovno pojavi

Može se dogoditi da se virus ponovno manifestira, dok flash pogon niste povezali s drugim uređajima. Jedan zaključak je: zlonamjerni softver "riješeno" na vašem računalu i zarazit će sve medije.
Postoje 3 izlaza iz situacije:

1. Skenirajte svoje računalo različitim antivirusima i uslužnim programima dok se problem ne riješi.
2. Koristite USB flash pogon za pokretanje s jednim od programa za iscjeljivanje (, Avira Antivir Rescue System i drugi).
3. Ponovno instalirajte Windows.

Stručnjaci kažu da se takav virus može izračunati kroz "Upravitelj zadataka". Da biste ga pozvali, koristite tipkovnički prečac "CTRL" + "ALT" + "ESC". Trebali biste potražiti proces s nečim poput ovoga: "FS...USB...", gdje će umjesto točaka biti nasumična slova ili brojevi. Nakon što pronađete proces, možete ga kliknuti desnom tipkom miša i kliknuti "Otvori mjesto za pohranu datoteka". Izgleda kao na fotografiji ispod.


Ali, opet, nije uvijek lako ukloniti s računala.

Slijedeći nekoliko uzastopnih koraka, možete vratiti sav sadržaj flash pogona zdrav i zdrav. Kako biste izbjegli takve situacije, češće koristite antivirusne programe.

Datoteke na flash pogonu postale su prečaci, što da radim? Mislite li da su informacije potpuno izgubljene? Postoji izlaz! U ovom članku pronađite odgovore na pitanja o tome kako oporaviti sve podatke i ukloniti virus.

Datoteke i mape na flash pogonu pretvorile su se u prečace, što je razlog

Gotovo svaki korisnik računala imao je problem kada su se mape na flash pogonu prestale pojavljivati, a umjesto njih su se pojavili prečaci. Ova vrsta virusa može zaraziti računalo, telefon i bilo koji drugi partitivni uređaj i mape se više neće prikazivati.
Kako brzo i ispravno riješiti takav problem? Detaljan opis naći ćete u ovom članku.
Također ćete naučiti o vrstama virusa i njihovim značajkama.
Virus nakon kojeg datoteke postaju prečaci je dvije vrste:

• Sve mape na prijenosnim medijima zamijenjene su prečacima.
• Na PC-u su se pojavili prečaci umjesto lokalnih diskova.

Saznajte više o svakoj vrsti.

• Najčešći je virus koji mape čini nevidljivima i umjesto njih se prikazuju prečaci. To je paklena kombinacija crva i trojana. Mnogi korisnici, kada se prvi put suoče sa sličnim problemom, dvaput kliknu na prečac mape u nadi da će ih otvoriti i pokrenuti zlonamjerne programe.
• Druga opcija je Trojan, prikuplja sve datoteke na uređajima i prenosi ih u jednu skrivenu mapu. Nakon toga stvara jedan zajednički prečac, korisnik može pristupiti datotekama samo otvaranjem. I opet, nakon dvostrukog klika, virus se počinje zlonamjerno širiti po računalu, instalirati špijunski softver i kopirati osobne podatke.

Kako oporaviti oštećene datoteke na flash disku

Jednom na korisničkom računalu ili prijenosnom mediju, zlonamjerni virus stvara mapu RECYCLER i upisuje se u nju. Mapa je skrivena, sadrži zlonamjerni kod - ovo je neka vrsta maske. Paralelno s tim, sve mape koje su se nalazile na flash pogonu postaju nevidljive. Virus stvara prečace koji ga aktiviraju.
Nakon što se flash pogon s virusom poveže s računalom i klikne na prečac mape, pokreće se zlonamjerna naredba. Ako nemate antivirusni program na računalu, posljedice mogu biti tužne. Počevši od razbijanja lozinki, do instaliranja backdoor-a.
Postoji nekoliko jednostavnih opcija za uklanjanje virusa:

• Korištenje Total Commandera ili drugog upravitelja datotekama.
• Korištenje diska za pokretanje ili flash pogona za pokretanje.
• Korištenje naredbenog retka.

Prva opcija - Total Commander.

1. Preuzmite i instalirajte upravitelj datoteka.
2. Dvaput kliknite za pokretanje programa.
3. Pronađite povezani flash pogon (lijevi desni kut).
4. U prvim sekundama se čini da je sve u redu, ali treba bolje pogledati - mape se ne vide, ali se vide oznake.
5. Idite na konfiguraciju - postavke. Označite okvire pored: prikaži skrivene datoteke i sistemske datoteke. Nakon ovih manipulacija, mape koje su bile skrivene postat će vidljive na flash pogonu.
6. Uklonite sve naljepnice.
7. Sada se morate vratiti na prethodni prikaz mapa. Označite željenu mapu. Otvorite karticu "datoteka" - promijenite atribute. Uklonite kvačice nasuprot: samo za čitanje, arhivirano, sustavno, skriveno, sustav.
8. Posljednji važan detalj. Izbrišite mapu RECYCLER u kojoj se virus sakrio.

Druga opcija je korištenje naredbenog retka.

1. Idite na izbornik "Start" i kliknite na "Pokreni".
2. U retku koji se otvori unesite "cmd" i potvrdite naredbu.
3. Pojavit će se naredbeni redak. U njemu napišite "cd / d X: \". X je slovo pod kojim se prikazuje vaš flash pogon.
4. Napišite sljedeći korak - "attrib -s -h / d / s".

Nakon dovršetka svih koraka u ispravnom slijedu, podaci na vašem flash pogonu bit će vraćeni.

Treća opcija je korištenje Live DVD-a za podizanje sustava ili flash pogona za podizanje sustava.
Ova je metoda prikladna za iskusnije korisnike, pa vam je za njezinu implementaciju potreban disk za pokretanje ili USB flash pogon. Nemaju ih svi pri ruci.

Uklanjamo virus koji stvara prečace na flash pogonu. Korak po korak upute

Možete se riješiti virusa koji se nastanio na vašem flash pogonu pomoću antivirusnog programa. Koristite, na primjer, besplatnu verziju Dr.Web CureIt ili Kaspersky.
Ako nije moguće instalirati program ili nije mogao otkriti viruse, koristite ručnu metodu.
Drugi načini prikaza informacija na zaraženom flash pogonu opisani su u sljedećem odjeljku.

• Prvi korak je pronaći virus. Putem Explorera vraćamo vidljivost mapama. (Prikaži skrivene mape i datoteke, prikaži zaštićene i sistemske datoteke).
• Idemo na flash pogon. Otvara svojstva bilo kojeg prečaca. Vidimo u polju "Objekat" - RECIKLAŽA. Ovo je virus.
• Na flash pogonu pronađemo mapu s istim imenom, potpuno je izbrišemo. U preventivne svrhe provjerite ima li virusa u sistemskim datotekama C:\windows, C:\windows\system32.

I to u sljedećim mapama: u sustavima Windows 7, 8, 10 - C:\users\username\appdata\roaming\. Ako pronađete slične datoteke s ekstenzijom "exe", to je virus i morate ga ukloniti.

Ponekad se virusi skrivaju pod ekstenzijom .bat/.cmd/.vbs. Ako pronađete nešto slično na prijenosnim medijima, pogledajte njihov kod i izbrišite ga.
Nakon provođenja svih koraka, virus će biti potpuno neutraliziran.

Liječenje flash pogona od virusa prema video uputama

TOP programi koji će spasiti vaš flash pogon od virusa

• Prečac za uklanjanje virusa 3.1. - najpoznatiji program za uklanjanje virusa. Program nije potrebno instalirati, preuzeti i otvoriti arhivu. Kliknite na program, u prozoru koji se otvori odaberite provjeriti vanjski pogon.
• HFV Cleaner Pro je najbolji program za rješavanje crva i trojanaca. Ne morate ga instalirati na svoje računalo. Kada ga prvi put otvorite, program će od vas tražiti da unesete lozinku koja vam je potrebna. Pronađite flash pogon i uklonite virus. Vratite vidljivost mapa i drugih datoteka.
• Shortcut Virus Remover BAT je mala datoteka koja će vam jednim klikom pomoći ukloniti zlonamjerni softver.
• UsbFix je program koji obavlja potpuno skeniranje i čisti flash pogon od zlonamjernih objekata. Može se koristiti za provjeru osobnog računala. Program se stalno ažurira.

Flash pogon je prijenosni medij koji mnogim korisnicima pomaže zadržati sve potrebne datoteke sa sobom i koristiti ih u pravo vrijeme. Međutim, postoje slučajevi kada korisnik otkrije da su datoteke na flash pogonu postale prečaci i da se ne mogu otvoriti. Što učiniti u ovom slučaju i kako riješiti problem.

Razlozi za pojavu prečaca do datoteka i mapa na USB flash pogonu

Razlog zašto su mape i datoteke na flash pogonu postale prečaci je virus. Jednom na prijenosnom uređaju prijenosom ili kopiranjem datoteka, on inficira sadržaj i propisuje njegove naredbe. Stoga ni u kojem slučaju ne biste trebali pokušavati pokrenuti sve datoteke redom, s nadom da ćete ih otvoriti. Virus u svakom propisuje vlastitu naredbu koja može biti usmjerena na poraz operacijskog sustava. Također, nemojte brisati sav sadržaj niti formatirati uređaj. Zapamtite, sve su datoteke postale prečaci, međutim, nisu oštećene i nisu nigdje nestale.

Kako popraviti situaciju kada su sve datoteke na flash pogonu postale prečaci?

Korisnici se često postavljaju pitanje: što učiniti ako su sve mape na flash pogonu postale prečaci i ne otvaraju se?

Postoji nekoliko jednostavnih koraka za rješavanje ovog problema.

Prvo morate omogućiti prikaz skrivenih mapa i datoteka. Za Windows XP prikladna je sljedeća adresa: "Start", "Moje računalo", "Usluga", "Opcije mape".

Otvorit će se prozor postavki. Idite na karticu "Prikaz" i označite "Prikaži skrivene mape i datoteke".

Za Windows 7 izvodimo sljedeće korake: "Start", "Upravljačka ploča", "Izgled i personalizacija".

Zatim kliknite "Opcije mape" i idite na karticu "Prikaz". Ovdje stavljamo identičnu oznaku.

Idite na karticu "Oznake" i provjerite polje "Objekt". Ovo će biti adresa mape iz koje je zlonamjerni softver pokrenut.

Naziv koji je istaknut na ekranu je naziv mape koja se nalazi na disku i otvorena je korisniku. Treba ga ukloniti. Također je vrijedno pogledati adrese putanja svih prečaca i uništavanja virusa.

Za točno i potpuno čišćenje, vrijedi provjeriti prisutnost exe. datoteku na PC-u na sljedećim adresama:

• Za Windows XP - pogon C, mapa "Dokumenti i postavke", "Korisničko ime", "Lokalne postavke", "Podaci aplikacije".
• Za Windows 7 - C pogon, mapa "Korisnik", nakon "Korisničko ime", "Appdata" i "roamling".

Ako se u tim mapama nalazi exe datoteka, to je virus i mora se ukloniti.

Nakon što su mape sa zlonamjernim objektima uništene, potrebno je vratiti datoteke u izvorni oblik. Postoji nekoliko načina da to učinite.

Metoda prva

Kliknite "Start", "Pokreni" (ili Win + R). Unesite naredbu "cmd".

Linija će početi. Upišite "cd / d f:\" i pritisnite "Enter". Slovo "f" znači naziv flash pogona.

Nakon toga unosimo naredbu za resetiranje atributa mape "attrib -s -h / d / s". Pritisnemo "Enter".

Metoda dva

Otvorite flash pogon, kliknite desnom tipkom miša i kliknite "Kreiraj", "Tekstualni dokument".

Unesite izvorni kod: "attrib -s -h / d / s".

Spremamo datoteku. Nakon što preimenujemo njegov nastavak u bat. Pokrećemo se i svi atributi se resetiraju.

Sada će se sve datoteke i mape koje su postale prečaci vratiti u svoj izvorni izgled i sav će sadržaj biti netaknut.