Un'unità flash è un dispositivo molto conveniente, ma spesso diventa una fonte di diffusione di virus. I virus moderni tendono a infettare un'unità flash USB subito dopo la connessione a un computer infetto. Dopo che il virus viene visualizzato sull'unità flash USB, diventa pericoloso per altri computer. Il grado di pericolo dipende dall'antivirus installato sul computer. Alcuni utenti non installano affatto la protezione antivirus su computer e laptop, mettendo così a rischio i propri dati e programmi.
1 modo per rimuovere i virus
Per pulire l'unità flash USB dai virus, puoi utilizzare un computer o laptop (netbook) con un antivirus affidabile. Un antivirus affidabile è una versione a pagamento di un programma antivirus, ad esempio, o Dr.Web Security Space. Se sul tuo computer è installata una versione gratuita dell'antivirus, ad esempio AVAST Free Antivirus, è meglio non rischiare: quando colleghi un'unità flash infetta, il tuo computer potrebbe essere infetto.
In un caso specifico, rimuoveremo i virus utilizzando Kaspersky Internet Security 2013 con i database più recenti.
Colleghiamo l'unità flash USB al computer. KIS offrirà di controllare il disco rimovibile collegato. Selezioniamo l'opzione Scansione completa, che eseguirà la scansione completa di tutti i file sul disco rimovibile.
Selezioniamo l'opzione "Controllo completo"
Nei primi secondi della scansione, l'antivirus ha rilevato una minaccia sull'unità flash.
È stata rilevata una minaccia durante la scansione
Al termine della scansione, Kaspersky Internet Security ha rimosso il virus stesso.
Secondo il rapporto, l'unità flash USB conteneva un programma Trojan ("Trojan") Trojan.Win32.Inject.
A causa del virus, cartelle e file (ad eccezione del file con estensione .exe) sono diventati collegamenti.
Il virus nascondeva file e cartelle e creava invece collegamenti con lo stesso nome. Se si fa clic su tale collegamento su un'unità flash USB infetta, verrà avviata una copia del virus. In un caso specifico, Kaspersky ha rimosso il virus, quindi quando si fa doppio clic sul collegamento, viene visualizzato un messaggio che indica che non è stato possibile trovare il file eseguibile.
Il file del virus è stato eliminato, quindi non accade nulla di criminale quando fai doppio clic sui collegamenti
Come riportare i file su un'unità flash USB al loro stato originale?
È possibile eliminare i collegamenti che hanno sostituito file e cartelle sull'unità flash: non sono più necessari. Per ripristinare la visibilità dei file, è possibile utilizzare il file manager FAR Manager. Leggi come farlo nell'articolo. Con un alto grado di probabilità, è possibile ripristinare la visualizzazione dei file utilizzando l'utilità di eliminazione, che verrà descritta nella descrizione del secondo metodo.
Metodo 2: rimuovere virus e collegamenti + ripristinare i file
Questo metodo è adatto se:
- non solo l'unità flash è infetta, ma anche il computer a cui è prevista la connessione per il trattamento dei virus;
- l'antivirus non è installato sul computer o l'antivirus è installato, ma dubiti della sua affidabilità.
Dott. Web CureIt rimuove i virus sia dal tuo computer che da un'unità flash USB. Inoltre, l'utility eliminerà i collegamenti creati dal virus sull'unità flash USB e cercherà di ripristinare la visualizzazione dei file nascosti dal Trojan. Come esperimento, inizieremo a controllare solo l'unità flash (permettimi di ricordarti che il virus è già stato rimosso utilizzando Kaspersky Anti-Virus, ma tutti i file dall'unità flash sono "scomparsi" e sono invece comparsi i collegamenti).
Avviamo una scansione selettiva - seleziona solo l'unità flash USB
L'utility di cura ha rilevato 8 minacce BackDoor.IRC.NgrBot.42. Si noti che il Trojan è stato elencato come Trojan.Win32.Inject presso Kaspersky Lab. Questo non è sorprendente, dal momento che diversi sviluppatori chiamano i loro "reparti" in modo diverso.
8 minacce rilevate BackDoor.IRC.NgrBot.42
Va notato che l'utilità si è chiaramente assicurata e ha aggiunto all'elenco delle minacce tutte le scorciatoie che portano al virus precedentemente eliminato. Ci resta da fare clic sul pulsante Neutralizza.
Dopo che le minacce rilevate sono state neutralizzate, è possibile aprire l'unità flash USB e valutare il risultato del lavoro. Il Dott. Web CureIt ha funzionato al 100%: le minacce sono state neutralizzate e i file sono stati ripristinati.
conclusioni
Il diavolo non è così terribile come viene dipinto. Con una certa conoscenza, in molti casi, puoi far fronte ai virus senza perdere i tuoi dati. La cosa principale è non agitarsi o fare movimenti improvvisi.
Non dimenticare che un programma antivirus deve essere installato sul tuo computer o laptop.
Un'unità flash è un dispositivo di archiviazione USB portatile che ha rapidamente guadagnato popolarità in quanto consente all'utente di registrare e trasferire rapidamente informazioni importanti. La chiavetta USB è piccola, quindi è facile tenerla sempre con te.
Se trovi un problema, non devi affrettarti a formattare tutti i dati
Tuttavia, in alcuni casi, un'unità flash può rovinare l'umore dell'utente, quando ancora una volta è necessario cancellare le informazioni da essa e lei "rifiuta" di presentarle. Dovrebbe essere chiaro che l'intero problema risiede nel virus che è penetrato nell'unità flash USB e l'ha infettato irrimediabilmente. Per aiutarla, per ripristinare prestazioni perfette, dovresti sapere come rimuovere un virus da un'unità flash USB.
Non è difficile riconoscere che un'unità flash ha subito un attacco virale ed è stata infettata, perché quando si lavora con essa, iniziano a comparire sintomi che non sono ancora stati caratteristici.
Segni di infezione
In particolare, un'infezione da virus può impedire l'apertura dell'unità USB. Se l'utente vuole intraprendere qualsiasi azione richiamando il menu contestuale, il tasto sinistro del mouse si rifiuterà di rispondere, oppure si aprirà il menu contestuale, ma sarà impossibile leggere qualsiasi cosa, perché al posto delle solite parole, l'utente farà solo vedere alcuni solidi "geroglifici".
Potrebbe anche accadere una storia leggermente diversa, che praticamente provoca uno shock per l'utente, poiché quando si apre l'unità USB, il proprietario dell'unità flash potrebbe non trovare un singolo documento.
In effetti, c'è un virus che penetra nell'unità e porta tali "problemi". Tuttavia, è importante che l'utente si riprenda, conosca le informazioni su come rimuovere un virus da un'unità flash USB e quindi restituisca tutti i documenti "persi". Infatti, non è scomparso un singolo file, il codice del virus ha semplicemente cambiato il loro stato, traducendoli in file nascosti.
Inoltre, i collegamenti visualizzati sull'unità flash USB invece dei documenti scomparsi possono indicare la presenza di un'infezione da virus. Gli esperti consigliano, in questo caso, di non farsi prendere dal panico e iniziare ad aprire freneticamente tutte le scorciatoie, cercando di rilevare almeno qualche presenza di documenti importanti.
Cliccando sui collegamenti, l'utente dell'unità USB aggrava ulteriormente la situazione continuando a infettare l'unità flash USB con codice virus, poiché i collegamenti sono direttamente associati al file eseguibile dannoso.
Rimozione di un virus da un'unità
In relazione alla situazione che si è verificata, l'opzione corretta sarebbe calmarsi, concentrare l'attenzione e dirigere tutti gli sforzi sullo studio delle informazioni su come rimuovere un virus da un'unità flash USB. Inoltre, non c'è nulla di complicato nelle azioni successive e anche un principiante può rimuovere il virus dall'unità flash e, successivamente, visualizzare correttamente i file nascosti.
Metodi di rimozione
Il modo migliore per cancellare il codice del virus dall'unità USB è utilizzare un computer con una protezione potente installata. È positivo se questo programma antivirus è una versione a pagamento, perché in questo caso puoi essere certo che i database antivirus in esso contenuti saranno aggiornati; pertanto, tale programma antivirus può facilmente gestire qualsiasi file dannoso.
Con un programma antivirus così eccellente a tua disposizione, sarà abbastanza facile capire come rimuovere un virus da un'unità flash USB, poiché il processo avverrà praticamente automaticamente, con solo una piccola partecipazione dell'utente.
L'unità USB deve essere inserita nel connettore USB, il programma antivirus offrirà immediatamente di controllare l'unità, l'utente può solo essere d'accordo con questo. Il programma antivirus eseguirà tutte le altre azioni da solo, visualizzando il risultato del suo lavoro sullo schermo.
Il programma antivirus stesso sarà in grado di rimuovere i virus nascosti. Le unità flash dopo tale pulizia saranno di nuovo "sane" ed efficienti.
Gli utenti esperti possono eliminare manualmente un file dannoso da un'unità flash USB. Questa tattica è particolarmente apprezzata quando non ci sono computer nelle vicinanze con un potente programma antivirus con database antivirus aggiornati.
Per eliminare manualmente un file dannoso, l'utente deve inizialmente visualizzare i file nascosti, poiché il file di esecuzione si trova in questo stato.
Per mostrare i file nascosti, dovresti aprire il "Pannello di controllo", andare alla scheda "Opzioni cartella", quindi "Visualizza", tra le opzioni elencate dovresti trovare e selezionare la casella "Mostra file e cartelle nascosti". Ora l'utente sarà in grado di vedere tutto ciò che il virus ha cercato di nascondere. La chiavetta USB conterrà RECYCLED e RECYCLER, se al loro interno è presente un file exe, dovrebbe essere distrutto, poiché è un file dannoso.
Un'altra opzione per rimuovere il codice dannoso è il processo di formattazione, ma va notato che una volta completato, non solo il virus e tutte le sue tracce, ma anche tutti i documenti scompariranno dall'unità senza lasciare traccia.
Recupero documenti
Dopo aver eliminato con successo un file dannoso e sull'unità rimangono solo i documenti che semplicemente non sono visibili, poiché si trovano nello stato di file nascosti, è importante eseguire una serie di semplici azioni che consentiranno ai documenti di tornare al loro solito aspetto esteriore.
Il modo più semplice è usare il file manager, che include Total Commander.
Dopo aver avviato Total Commander, vai alla scheda "Configurazione", quindi "Contenuto dei pannelli", quindi seleziona la casella accanto a "Mostra file nascosti / di sistema".
L'utente ora vedrà tutti i suoi documenti. A questo punto, dovresti selezionarli, quindi andare alla scheda "File", quindi "Cambia attributo", nella finestra di dialogo che appare, deselezionare le caselle "Nascosto" e "Sistema". Questo completa la lotta al virus e il lavoro di recupero dei documenti.
Quindi, quando si utilizza un'unità USB, è necessario fare attenzione a non esporla nuovamente all'infezione da virus. Tuttavia, se si è verificata una tale infezione, è importante mantenere la calma ed eliminare con calma l'oggetto dannoso, impedendogli di "funzionare" sull'unità USB per un lungo periodo di tempo.
Consideriamo i metodi più efficaci su come rimuovere completamente un virus da un'unità flash USB e non perderlo.
L'utilizzo di chiavette USB è un modo semplice e conveniente per spostare rapidamente qualsiasi file tra dispositivi.
Oltre a tutti i vantaggi, c'è anche un lato negativo: la rapida infezione da virus.
È sufficiente collegare l'unità a un computer già infetto in modo che il virus possa essere aggiunto all'unità flash USB senza segni visibili.
Il compito del malware- diffondere il codice infetto su altri computer. Questo codice può essere utilizzato per una varietà di scopi, dal furto dei tuoi dati all'utilizzo.
Con quale virus può essere infettata la tua unità flash?
Oggi esistono quattro tipi principali di virus per le unità flash:
- Un parassita che crea scorciatoie ... L'essenza di questo virus è che dopo averlo spostato su un'unità flash USB, tutti i file (cartelle, documenti, immagini, video, programmi eseguibili) vengono convertiti in collegamenti;
- Il secondo tipo crea nella cartella di sistema "Risorse del computer" un collegamento per avviare un'unità esterna, sostituendo l'utilità standard. Di conseguenza, dopo aver cliccato su questo collegamento, l'utente avvia l'installazione in background del programma antivirus e solo allora si apre la cartella con i file;
- ... Spesso, quando si aprono file su altri PC, è possibile vedere documenti sconosciuti con estensione info, exe, dll, tte, worm e altre estensioni nella cartella dell'unità. Sono tutti troiani. Questo tipo di virus è il più diffuso e non su tutti i computer l'utente vedrà la posizione del file. Spesso è semplicemente nascosto;
- Virus ransomware È il tipo più pericoloso. Crittografa tutti i file che si trovano sull'unità e può essere decifrato solo trasferendo denaro al creatore del virus sull'account specificato dal programma. Successivamente, riceverai presumibilmente una chiave per sbloccare. Se ti trovi di fronte a questo tipo di parassiti, ti sconsigliamo vivamente di inviare i tuoi soldi. Nella maggior parte dei casi, il problema può essere risolto con l'aiuto di speciali utilità di decrittazione che, per selezione, determinano il tipo di cifrario e.
Potrebbero esserci anche altre modifiche di programmi dannosi. Ad esempio, quelli che combinano due tipi contemporaneamente: sostituzione di file con collegamenti e distribuzione su un computer tramite un file nascosto o utilità che vengono eseguite in background insieme alla sostituzione del collegamento di avvio per un'unità esterna e altre varianti.
Passaggio 1 - Scansione della chiavetta USB
Il primo e principale passaggio da seguire per rimuovere i virus da un'unità flash USB è avviare la scansione dell'unità con antivirus o Defender integrato.
Se riscontri problemi con i file dell'unità (ad esempio, l'impossibilità di aprirli, violazione del contenuto delle cartelle), ti consigliamo di utilizzare il built-in, nonché una copia autentica di qualsiasi altro potente antivirus (, Avast , Norton).
Ciò aumenterà le tue possibilità di rilevare anche le versioni più recenti del software antivirus e manterrà intatti i tuoi file.
Segui le istruzioni per eseguire la scansione di un'unità flash USB utilizzando l'utilità standard di Windows Defender:
- Collega l'unità flash USB al computer, ma non aprirne il contenuto;
- Quindi apri una finestra "Il mio computer";
- Trova il collegamento dell'unità flash collegata e fai clic con il pulsante destro del mouse su di esso. Nell'elenco delle azioni, seleziona "Scansione con Windows Defender";
- Attendi il risultato della scansione e lascia che Windows Defender si sbarazzi di tutti i file pericolosi.
Se sul tuo computer è installato un altro antivirus, puoi scansionare l'unità flash USB esattamente allo stesso modo.
Dopo aver fatto clic con il pulsante destro del mouse sull'icona dell'unità flash, nell'elenco delle azioni verrà visualizzato non solo il Defender standard, ma anche l'opzione di scansione utilizzando il programma di cui hai bisogno.
Se sei già riuscito ad aprire un'unità flash USB con un virus, è molto probabile che sia penetrato anche nel tuo computer.
Per scansionare e rimuovere il parassita, segui questi passaggi:
- Apri la barra di ricerca sulla barra delle applicazioni e digita "Defender". Nei risultati, clicca sull'icona "Centro di sicurezza";
- Quindi vai alla scheda "Protezione contro virus e minacce"... Nella parte destra della finestra, fare clic sul campo "Controllo esteso"... Può volerci fino a mezz'ora. Inoltre, puoi utilizzare un controllo rapido. Quindi l'antivirus analizzerà solo i file di sistema che hanno maggiori probabilità di essere infetti.
- Dopo aver rilevato file sospetti e oggetti infetti, si consiglia di eliminarli. Puoi farlo direttamente nella finestra di Windows Defender.
Se l'elemento infetto risulta essere un file importante per te, la cui copia non esiste, sposta l'oggetto in quarantena e attendi che tutte le parti infette del codice vengano eliminate.
Successivamente, puoi lavorare in sicurezza con questo file, ma c'è la possibilità che il virus si diffonda nuovamente se Defender non vede tutti i dati dannosi.
Avviso! Per rilevare efficacemente tutti i tipi di virus, sul computer devono essere installati gli ultimi aggiornamenti. Se hai disabilitato la funzione di aggiornamento automatico, apri la finestra dei parametri usando i tastiVincita-> io... Quindi vai al "Centro aggiornamenti e sicurezza" e installa manualmente tutti gli ultimi pacchetti di aggiornamento dallo sviluppatore. Solo dopo, avvia la scansione del sistema e delle unità flash collegate.
Nonostante il fatto che Defender sia un programma standard, fa un ottimo lavoro nel rilevare e rimuovere i virus, ma per il suo funzionamento efficace deve essere utilizzato esclusivamente.
Solo tramite copie autentiche del sistema operativo gli sviluppatori saranno in grado di distribuire aggiornamenti di sicurezza e database con informazioni sugli ultimi gruppi di virus, con i quali Defender in seguito funzionerà.
Passaggio 2 - FormattazioneUSB
Il passaggio successivo per pulire l'unità flash dai virus prevede l'eliminazione completa di tutti i contenuti dell'unità.
La formattazione non può essere annullata, quindi assicurati di non perdere file importanti.
Questo metodo è efficace, perché di conseguenza, verranno rimossi assolutamente tutti gli script dannosi e i file nascosti.
Seguire le istruzioni:
- Collega l'unità USB al PC e apri la finestra "Risorse del computer";
- Quindi, fai clic con il pulsante destro del mouse sull'icona del dispositivo e seleziona "Formato";
- Nella nuova finestra, fai clic su "Avvia".
Di conseguenza, la finestra "Risorse del computer" aggiornerà automaticamente i dati e potrai utilizzare un'unità flash USB assolutamente sicura e priva di file.
In questo articolo ti mostreremo come farlo rapidamente e facilmente rimuovere il virus dall'unità flash... Una delle famiglie di virus più diffuse sono i trojan, che vengono scritti nel file di sistema di avvio. autorun.inf... File come autorun.exe, autorun.~Ex, autorun.inf_ *** e altri derivati con estensioni ancora più dubbie dopo il punto possono essere un segno della loro presenza sull'unità flash. Il virus si copia sulla chiavetta USB non appena la chiavetta USB viene inserita nella porta USB.
Il principio del virus è il seguente. Una volta nel sistema, cerca tutte le unità locali e le unità flash. Successivamente, per ogni fonte trovata, vengono copiati due file: autorun.inf e autorun.exe. A sua volta, autoran.inf contiene le seguenti righe:
E il file autorun.exe è eseguibile e serve a propagare il virus su possibili supporti. In realtà, l'eseguibile file.exe può essere chiamato in modo completamente diverso, ad esempio cyvvefew.exe, cioè con un nome incomprensibile.
Segni di un'infezione da virus su un'unità flash o una scheda di memoria
I sintomi dell'infezione di Windows con un tale virus sono molto diversi:
- l'unità flash non si apre
- il tasto sinistro del mouse non funziona
- nel menu contestuale dell'esploratore invece del nome degli elementi krakozyabra.
- i file sull'unità flash potrebbero scomparire
In generale, non trascurare, infatti, questi virus sono più innocui di quelli che lo sono. E puoi catturarli senza usare un antivirus o dal computer infetto di qualcun altro.
Un indicatore diretto della presenza di un virus sull'unità flash è la presenza di una cartella RECYCLED o RECYCLER nascosta. Non dovrebbe esserci una tale cartella su un'unità flash.
Se esiste una tale cartella, probabilmente contiene il file eseguibile del virus ***.EXE.
Rimozione manuale di un virus da un'unità flash USB
È difficile per un utente normale rilevare un virus, poiché i file hanno uno stato di sistema, il che significa che non vengono visualizzati nella visualizzazione standard dei file in Windows. Abilitare la visualizzazione di file e cartelle nascosti in Windows è semplice. Per fare ciò, procedi come segue:
Windows 7: Start -> Pannello di controllo -> Opzioni cartella -> scheda Visualizza -> mostra file, cartelle e unità nascosti
Windows XP: Start -> Pannello di controllo -> Opzioni cartella -> scheda Visualizza -> mostra cartelle e file nascosti
Alcuni virus della famiglia Autorun disabilitano la possibilità di modificare questo parametro. Tuttavia, se questa opzione rimane, spegnere il display ed eliminare i file specificati cercando la parola "autorun".
L'antivirus gratuito Anti-Autorun ti aiuterà a rimuovere il virus
Puoi rimuovere un virus da un'unità flash USB semplicemente formattandola. Naturalmente sarà necessario un controllo completo del sistema. Di solito, tali virus non bloccano il computer o danneggiano i dati, quindi la loro rimozione non sarà così difficile. Ma c'è anche un metodo più universale e più semplice.
È possibile utilizzare un programma antivirus appositamente progettato chiamato Anti-Autorun. Puoi trovarlo in un motore di ricerca. Utilizzando questo programma, non sarà difficile rimuovere un virus da un'unità flash USB. Questo antivirus è un'ottima soluzione per monitorare e combattere i virus autoran. Spero che i nostri consigli siano stati d'aiuto.
I dispositivi USB rimovibili per l'archiviazione di informazioni sotto forma di normali unità flash sono suscettibili ai virus non meno dei dischi rigidi con sistemi operativi installati su di essi. E spesso è piuttosto problematico identificare la presenza di una tale minaccia o neutralizzarla. Come rimuovere un virus da un'unità flash USB e recuperare i file (nascosti o infetti) verrà discusso ulteriormente. Diversi metodi di base possono essere utilizzati per questo. Tuttavia, prima di utilizzarli, è necessario scoprire con cosa ha a che fare l'utente. Come si suol dire, devi conoscere il nemico di vista!
Quali virus e in che modo colpiscono più spesso le unità USB rimovibili?
In generale, non ci sono così tante minacce che si depositano più spesso su unità rimovibili.
Molto spesso, le unità flash sono colpite da ransomware e trojan, che semplicemente nascondono file e cartelle all'utente. Tuttavia, questa categoria di minacce è, in generale, la più innocua, poiché le informazioni in senso fisico non vengono distrutte e non scompaiono dal vettore. Pertanto, invece della solita immagine con tutti i file e le cartelle scritti sull'unità, vede solo le scorciatoie dal nulla o non vede nulla.
Sintomi della presenza di un'infezione
È abbastanza semplice rimuovere il virus, le scorciatoie e i relativi componenti dall'unità flash che si sono stabiliti lì (ci soffermeremo su questo separatamente). Ma prima, vediamo come, in effetti, determinare che un virus si è insediato sull'unità. Nota subito che i collegamenti potrebbero non apparire sempre al posto di file e directory. A volte l'accesso all'unità può essere bloccato a causa del fatto che il sistema operativo non lo vede. Ma questo è raro. Nel caso in cui sia possibile visualizzare il contenuto dell'unità flash, prima di tutto, nel più ordinario "Explorer" dal menu Visualizza, attivare la visualizzazione degli oggetti nascosti.
Se è presente un virus sul supporto di memorizzazione, di norma, ci sarà un file Autorun.inf invisibile, un oggetto EXE eseguibile, il cui nome di solito consiste in un insieme insignificante di lettere e simboli, nonché un RECYCLER nascosto cartella (potrebbe non essere sempre presente).
Per sicurezza, prima di collegare il dispositivo a un computer o laptop, nella sezione di esecuzione automatica del Pannello di controllo, per i supporti rimovibili dall'elenco, seleziona la voce Non eseguire alcuna azione, che ti salverà dall'immediata penetrazione della minaccia al dispositivo fisso.
Come rimuovere un virus da un'unità flash USB utilizzando il metodo più semplice?
Per cominciare, considera la soluzione più semplice che viene subito in mente a tutti gli utenti senza eccezioni. Supponiamo che non ci siano dati importanti sul dispositivo rimovibile, che l'utente non abbia bisogno dei file e che le loro copie o gli originali siano sul disco rigido o su un altro supporto. Come rimuovere un virus Trojan da un'unità flash USB? Elementare! Per fare ciò, è sufficiente eseguire una formattazione completa, per la quale sono adatti anche gli strumenti standard dei sistemi Windows.
Scanner portatili
Ma vediamo come rimuovere un virus da un'unità flash senza perdere dati, se le informazioni archiviate sul supporto sono estremamente importanti. È chiaro che l'opzione di formattazione non è chiaramente adatta. Allora cosa fai? Ovviamente puoi provare a eliminare da solo molti degli oggetti di cui sopra, ma è tutt'altro che un dato di fatto che i file e le directory verranno ripristinati dopo l'infezione (il che significa che vengono invece visualizzate le scorciatoie). È logico presumere che venga utilizzato un software antivirus appropriato per neutralizzare la minaccia. E i migliori per questo non sono gli strumenti di protezione standard (anche se puoi usarli anche tu), ma le utilità portatili, tra cui le più potenti sono Dr. Web CureIt! e KVRT. Prestare immediatamente attenzione alle impostazioni di tali programmi. In essi, l'azione da eseguire al rilevamento di un virus non dovrebbe essere impostata sull'eliminazione di oggetti infetti, che potrebbero influenzare i file importanti dell'utente, ma, se possibile, per disinfettare.
Come rimuovere manualmente un virus che crea collegamenti da un'unità flash?
Ora alcune parole su cosa puoi fare se non c'è uno strumento adatto a portata di mano. Come rimuovere un virus da un'unità flash in questo caso? Ciò richiederà un intervento manuale. Alcuni utenti trovano questa procedura molto difficile e noiosa. Ma in realtà non lo è. Prima di tutto, tramite il menu RMB, controlla le proprietà di alcune cartelle, che vengono mostrate come scorciatoie. Qui, nella scheda della scorciatoia, prestare attenzione al campo "Oggetto" - potrebbe esserci un lungo percorso in cui è possibile inserire il nome della directory RECYCLER precedentemente menzionata (o qualche altra) con l'aggiunta del nome del file EXE. Prova a eliminare tu stesso la cartella specificata. Se ciò non è possibile, utilizzare l'utilità Unlocker. Dopodiché, per ogni evenienza, vai nella directory AppData della directory utente sul disco rigido, quindi controlla la cartella Roaming, poiché il virus può migrare lì e, dopo averlo rimosso dal supporto rimovibile, copierà di nuovo spontaneamente sul Chiavetta USB.
Azioni sugli attributi di file e cartelle
Ma questa è solo metà della battaglia. Come rimuovere il virus completamente e completamente da un'unità flash, in modo che le informazioni assumano la forma precedente? Ora devi eseguire alcune azioni con gli attributi di nascondere file e directory, che non possono essere rimossi nelle proprietà di nessuno di questi oggetti (il campo corrispondente con un segno di spunta sarà inattivo e contrassegnato con un colore grigio). In questo caso, puoi utilizzare il Blocco note più comune per creare un file BAT batch eseguibile e inserire come testo il contenuto mostrato nell'immagine sottostante.
Puoi farlo ancora più facilmente utilizzando gli strumenti della Shell, che dovrebbe essere eseguito come amministratore. Contiene due comandi premendo il tasto Invio dopo ciascuno di essi (presumiamo che l'unità flash in "Explorer" sia designata dalla lettera "F"):
- cd/d f: \;
- attributo -s -h / d / s.
Nota: i segni di punteggiatura alla fine dopo aver inserito i comandi mostrati non sono necessari!
Ripristino di supporti con utilità di terze parti
Infine, se non ti piacciono o non ti piacciono i metodi per eliminare gli attributi e ripristinare le informazioni sopra descritti, puoi utilizzare speciali utilità di terze parti.
Se parliamo di come rimuovere un virus da un'unità flash in questo caso, un piccolo programma USB Hidden Recovery è una buona scelta, in cui devi prima impostare una scansione completa e poi eseguire un ripristino.
Se l'unità flash è stata formattata, non importa quello che dicono, è possibile utilizzare l'applicazione R-Studio, il cui utilizzo potrebbe non dare il risultato desiderato se non solo nel caso di formattazione di basso livello.
