Sull'unità flash, i documenti di testo sono diventati collegamenti. Rimuoviamo il virus che crea collegamenti sul computer

Un virus interessante si è insinuato nei computer al lavoro. Crea un collegamento per un'unità flash USB sull'unità flash USB stessa e quando una persona collega un'unità flash USB di questo tipo, pensa che si tratti di un problema tecnico innocuo e avvia il collegamento. E il collegamento, a sua volta, esegue il codice dannoso scritto nelle proprietà e quindi apre solo la cartella con i file all'utente. I programmi antivirus si sono rivelati impotenti, quindi ho deciso di provare a risolvere questo problema da solo.

Il virus si diffonde solo tramite chiavette USB

Quindi, se vai su Google con una richiesta Il virus crea un collegamento alla chiavetta USB sulla chiavetta USB vedremo discussioni speciali sui forum (esempio di un argomento su cyberforum.ru (http://www.cyberforum.ru/viruses/thread970282.html)) dove le persone chiedono di rimuovere queste sciocchezze.

Per eliminare il virus che crea un collegamento a un'unità flash USB su un'unità flash USB, è necessario inviare rapporti di scansione del computer, quindi seguire i consigli del guru e il gioco è fatto. Ma cosa succede se l'intera flotta di apparecchiature informatiche è stata infettata? Sarà molto costoso inviare un report su ogni PC, perché non tutti i dipendenti saranno in grado di farlo. Sì, e trattare le unità flash per tutti, senza eccezioni, è anche gemorno nel tempo.

Come opzione, ho deciso di provare a studiare questo virus da solo. Per fare ciò, installa Windows virtuale in VirtualBox, infettalo con un'unità flash USB infetta. Ora sto cercando un modo universale e semplice per pulire i computer da un virus che crea un collegamento a un'unità flash USB su un'unità flash USB, nonché per proteggere il sistema da supporti USB infetti.

Considerazioni sulla protezione

Apri il contenuto di un'unità flash ignorando l'avvio di un collegamento dannoso

Come ho detto prima, il virus si diffonde solo tramite dispositivi usb eseguendo il codice eseguibile dalle proprietà del collegamento. Per aprire tutti i file nascosti, puoi utilizzare il seguente script:

Attributo "*" -s -h -a -r / s / d

Lo salviamo come run.bat e tienilo a portata di mano.

Disabilita i dispositivi USB con esecuzione automatica Per disabilitare l'esecuzione automatica di un'unità flash USB e di un CD-ROM, è necessario modificare il registro:

1. "Start" - "Esegui" e scrivi "regedit";
2. Apri il percorso HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies
3. Vai alla sezione Explorer e, se non è presente, crea una nuova sezione e rinominala in "Explorer";
4. Nella sezione "Explorer", crea la chiave NoDriveTypeAutoRun e inserisci il valore della chiave 0x4 per disabilitare l'esecuzione automatica di tutti i dispositivi rimovibili.

Quando portano un'unità flash con una scorciatoia nella radice, è necessario

1. copia run.bat nella radice dell'unità flash ed esegui;
2. dopodiché apriremo tanti file invisibili, tra cui una cartella dal nome vuoto, dove il virus ha caricato tutti i file;
3. apri un'utilità gratuita da Microsoft Process Explorer e trova un collegamento per l'esecuzione automatica tramite CTRL + F, completa questo processo;
4. ora resta da eliminare tutti i file dalla radice, ad eccezione di questa cartella.
5. vai alla cartella e sposta il suo contenuto a un livello superiore, ad es. alla radice dell'unità flash.

Questo è tutto quello che ho per ora. Spero di soddisfare presto con nuove informazioni

Curare il virus dal lettore (Il metodo non funziona. Ed. Dal 02.10.2015)

Grazie mille! Penso che le informazioni saranno rilevanti per i visitatori!

A proposito, questo virus in qualche modo è morto gradualmente nel nostro paese. Tutti hanno copiato lo script che hanno scritto sopra per testare l'unità flash, ogni volta che sono stati puliti e controllati. E da persone che portano sempre dispositivi infetti, si sono rifiutati di prenderli. E così questa infezione è stata sconfitta.

Hai aperto il supporto di archiviazione USB e sono rimasti solo i collegamenti a file e cartelle? La cosa principale è non farsi prendere dal panico, perché, molto probabilmente, tutte le informazioni sono sane e sicure. È solo che un virus si è diffuso sul tuo disco, cosa che puoi affrontare da solo.

Un tale virus può manifestarsi in diversi modi:

• cartelle e file sono diventati collegamenti;
• alcuni di loro sono scomparsi del tutto;
• nonostante le modifiche, la quantità di memoria libera sull'unità flash non è aumentata;
• apparivano cartelle e file sconosciuti (più spesso con l'estensione ".Lnk").

Prima di tutto, non affrettarti ad aprire tali cartelle (scorciatoie alle cartelle). Quindi avvii tu stesso il virus e solo dopo apri la cartella.

Sfortunatamente, gli antivirus trovano e isolano una tale minaccia ogni volta. Tuttavia, non farà male controllare l'unità flash USB. Se hai installato un programma antivirus, fai clic con il pulsante destro del mouse sull'unità infetta e fai clic sulla riga con l'offerta per la scansione.


La rimozione del virus non risolverà comunque il problema dei contenuti scomparsi.

Un'altra soluzione al problema può essere la normale formattazione del supporto di memorizzazione. Ma questo metodo è abbastanza radicale, considerando che potrebbe essere necessario salvare i dati su di esso. Pertanto, prenderemo in considerazione un percorso diverso.

Passaggio 1: rendere visibili file e cartelle

Molto probabilmente, alcune delle informazioni non saranno affatto visibili. Quindi la prima cosa da fare è farlo. Non hai bisogno di alcun software di terze parti, poiché in questo caso puoi cavartela con gli strumenti di sistema. Tutto quello che devi fare è:

Ora tutto ciò che era nascosto sull'unità flash verrà visualizzato, ma avrà un aspetto trasparente.

Non dimenticare di rimettere a posto tutti i valori quando ti libererai del virus, cosa che faremo dopo.

Passaggio 2: rimuovere il virus

Ciascuna delle scorciatoie avvia un file virus, e quindi "Conosce" la sua posizione. Procederemo da questo. In questo passaggio, procedi come segue:

Passaggio 3: ripristinare le cartelle alla normalità

Resta da rimuovere gli attributi "nascosto" e "Sistemico" dai tuoi file e cartelle. Il modo più sicuro è usare la riga di comando.

Questo ripristinerà tutti gli attributi e renderà nuovamente visibili le cartelle.

Alternativa: utilizzo di un file batch

Puoi creare un file speciale con una serie di comandi che eseguiranno automaticamente tutte queste azioni.

Quando attivi questo file, non vedrai alcuna finestra o barra di stato: lasciati guidare dalle modifiche sull'unità flash. Se sono presenti molti file, potrebbe essere necessario attendere 15-20 minuti.

Cosa fare se dopo un po' il virus ricompare

Può succedere che il virus si manifesti di nuovo, mentre non hai collegato l'unità flash USB ad altri dispositivi. Una conclusione suggerisce se stessa: malware "Bloccato" sul tuo computer e infetterà tutti i media.
Ci sono 3 modi per uscire dalla situazione:

1. Scansiona il tuo PC con diversi antivirus e utilità fino a quando il problema non viene risolto.
2. Utilizzare un'unità flash USB avviabile con uno dei programmi di guarigione (, Avira Antivir Rescue System e altri).
3. Reinstalla Windows.

Gli esperti dicono che un tale virus può essere calcolato attraverso "Gestione attività"... Per chiamarlo, usa la scorciatoia da tastiera "CTRL" + "ALT" + "ESC"... Dovresti cercare un processo con qualcosa di simile a questo nome: "FS... USB..." dove invece dei punti ci saranno lettere o numeri casuali. Una volta trovato un processo, puoi fare clic con il pulsante destro del mouse su di esso e premere "Apri posizione di archiviazione file"... Sembra quello mostrato nella foto qui sotto.


Ma, ancora una volta, non è sempre facile rimuoverlo dal computer.

Eseguendo diversi passaggi consecutivi, è possibile restituire intatto tutto il contenuto dell'unità flash. Per evitare tali situazioni, utilizzare i programmi antivirus più spesso.

I file sull'unità flash sono diventati collegamenti, cosa devo fare? Pensi che le informazioni siano completamente perse? C'è un'uscita! Trova le risposte alle domande su come recuperare tutti i dati e rimuovere un virus in questo articolo.

File e cartelle sull'unità flash si sono trasformati in scorciatoie, motivo per cui

Quasi tutti gli utenti di computer hanno avuto un problema quando le cartelle su un'unità flash hanno smesso di essere visualizzate e sono apparse invece le scorciatoie. Questo tipo di virus può infettare un PC, un telefono e qualsiasi altro dispositivo partitivo e le cartelle non verranno più visualizzate.
Come risolvere rapidamente e correttamente un problema del genere? Puoi trovare una descrizione dettagliata in questo articolo.
Imparerai anche i tipi di virus e le loro caratteristiche.
Il virus dopo il quale i file diventano collegamenti è di due tipi:

• Tutte le cartelle sui supporti rimovibili sono state sostituite con collegamenti.
• Invece delle unità locali, sul PC sono apparse delle scorciatoie.

Scopri di più su ogni tipo.

• Il virus più comune è che rende le cartelle invisibili e invece vengono visualizzati i collegamenti. È un inferno di un mix di Worm e Trojan. Molti utenti, prima di fronte a un problema simile, fanno doppio clic sul collegamento alla cartella nella speranza di aprirli e avviano programmi dannosi.
• La seconda opzione è Trojan, raccoglie tutti i file sui dispositivi e li trasferisce in una cartella nascosta. Successivamente, crea un collegamento comune, l'utente può accedere ai file solo aprendolo. E ancora, dopo un doppio clic, il virus inizia a diffondersi maliziosamente attraverso il computer, installa spyware e copia dati personali.

Come recuperare i file danneggiati su un'unità flash USB

Una volta sul computer dell'utente o su un supporto rimovibile, il virus dannoso crea la cartella RECYCLER e si registra lì. La cartella è nascosta, il codice dannoso in essa contenuto è una sorta di travestimento. Parallelamente, tutte le cartelle che erano sull'unità flash diventano invisibili. Il virus crea scorciatoie che lo attivano.
Dopo che l'unità flash USB con il virus è stata collegata al computer e si è fatto clic sul collegamento alla cartella, viene lanciato il comando dannoso. Se non hai un antivirus sul tuo PC, le conseguenze possono essere disastrose. Dal crack delle password all'installazione di una backdoor.
Esistono diverse semplici opzioni per rimuovere il virus:

• Usando Total Commander o un altro file manager.
• Utilizzo di un disco di avvio o di un'unità flash USB avviabile.
• Utilizzando la riga di comando.

Opzione uno: Total Commander.

1. Scarica e installa il file manager.
2. Avviare il programma con un doppio clic.
3. Trova l'unità flash USB collegata (angolo sinistro destro).
4. Nei primi secondi, sembra che tutto vada bene, ma vale la pena dare un'occhiata più da vicino: le cartelle non sono visibili, ma le scorciatoie sono visibili.
5. Vai alla sezione configurazione - impostazioni. Seleziona le caselle a lato: mostra i file nascosti e i file di sistema. Dopo queste manipolazioni, le cartelle nascoste diventeranno visibili sull'unità flash.
6. Rimuovi tutte le scorciatoie.
7. Ora devi tornare alla vista precedente delle cartelle. Evidenzia la cartella desiderata. Apri la scheda "File" - modifica gli attributi. Deseleziona le caselle accanto a: sola lettura, archiviato, sistema, nascosto, sistema.
8. L'ultimo dettaglio importante. Elimina la cartella RECYCLER in cui si è nascosto il virus.

Opzione due: utilizzo della riga di comando.

1. Vai al menu "Start" e fai clic su "Esegui".
2. Nella riga che si apre, inserisci "cmd" e conferma il comando.
3. Apparirà la riga di comando. Scrivi "cd / d X: \" al suo interno. X è la lettera sotto la quale viene visualizzata l'unità flash.
4. Scrivi il passaggio successivo: "attrib -s -h / d / s".

Dopo aver completato tutti i punti nella sequenza corretta, le informazioni sull'unità flash verranno ripristinate.

La terza opzione utilizza un Live DVD avviabile o un'unità flash USB avviabile.
Questo metodo è adatto agli utenti più esperti, poiché richiede un disco avviabile o un'unità flash. E non tutti li hanno a portata di mano.

Rimuoviamo il virus che crea collegamenti sull'unità flash USB. Istruzioni passo passo

Puoi sbarazzarti del virus che si è insediato sulla tua unità flash usando un antivirus. Utilizzare, ad esempio, la versione gratuita di Dr.Web CureIt o Kaspersky.
Se non è possibile installare il programma o non rileva virus, utilizzare il metodo manuale.
Altri modi per visualizzare le informazioni su un'unità flash USB infetta sono stati descritti in una prossima sezione.

• Il primo passo è trovare il virus. Restituiamo visibilità alle cartelle tramite l'esploratore. (Mostra cartelle e file nascosti, mostra file protetti e di sistema).
• Andiamo all'unità flash USB. Apre le proprietà di qualsiasi collegamento. Vediamo nel campo "Oggetto" - RECYCLER. Questo è il virus.
• Troviamo una cartella con questo nome sull'unità flash USB, eliminala completamente. Come misura preventiva, verifica la presenza di un virus nei file di sistema C:\windows, C:\windows\system32.

E nelle seguenti cartelle: in Windows 7, 8, 10 - C:\users\username\appdata\roaming\. Se trovi file simili con l'estensione "exe", allora questo è un virus e deve essere rimosso.

Ci sono momenti in cui i virus si nascondono sotto l'estensione .bat / .cmd / .vbs. Se trovi qualcosa di simile su un supporto rimovibile, controlla il loro codice e rimuovilo.
Dopo aver eseguito tutte le azioni, il virus sarà completamente neutralizzato.

Trattamento di un'unità flash da un virus secondo le istruzioni video

I MIGLIORI programmi che salveranno la tua chiavetta dai virus

• Rimozione virus di collegamento 3.1. - il più famoso programma per rimuovere i virus. Il programma non ha bisogno di essere installato, scaricare e aprire l'archivio. Fare clic sul programma, nella finestra che si apre, selezionare il segno di spunta per l'unità esterna.
• HFV Cleaner Pro è il miglior programma per combattere Worm e Trojan. Non è necessario installarlo sul computer. Quando lo apri per la prima volta, il programma ti chiederà di inserire la password di cui hai bisogno. Trova un'unità flash USB e rimuovi il virus. Ripristina la visibilità di cartelle e altri file.
• Shortcut Virus Remover BAT è un piccolo file che, dopo un clic, ti aiuterà a rimuovere il malware.
• UsbFix è un programma che esegue una scansione completa e ripulisce un'unità flash USB da oggetti dannosi. Può essere utilizzato per controllare un personal computer. Il programma è in continuo aggiornamento.

Un'unità flash è un supporto rimovibile che aiuta molti utenti a tenere con sé tutti i file di cui hanno bisogno e ad utilizzarli al momento giusto. Tuttavia, ci sono momenti in cui l'utente scopre che i file sull'unità flash sono diventati collegamenti e non possono essere aperti. Cosa fare in questo caso e come risolvere il problema.

Motivi per la comparsa di collegamenti a file e cartelle su un'unità flash USB

Il motivo per cui cartelle e file sono diventati collegamenti sull'unità flash è un virus. Una volta su un dispositivo rimovibile trasferendo o copiando file, ne infetta il contenuto, ne prescrive i comandi. Pertanto, in nessun caso dovresti provare a eseguire tutti i file a turno, con la speranza di aprirli. Il virus prescrive il proprio comando in ciascuno, che può essere mirato a colpire il sistema operativo. Inoltre, non cancellare tutto il contenuto o formattare il dispositivo. Ricorda, tutti i file sono diventati collegamenti, tuttavia, non sono danneggiati e non sono scomparsi da nessuna parte.

Come risolvere la situazione quando tutti i file su un'unità flash USB sono diventati collegamenti?

Gli utenti spesso pongono la domanda: cosa fare se tutte le cartelle sull'unità flash USB sono diventate collegamenti e non possono essere aperte?

Ci sono alcuni semplici passaggi per risolvere questo problema.

Per prima cosa devi abilitare la visualizzazione di cartelle e file nascosti. Per Windows XP è adatto il seguente indirizzo: "Start", "Risorse del computer", "Strumenti", "Opzioni cartella".

Si aprirà la finestra delle impostazioni. Vai alla scheda "Visualizza" e seleziona la casella "Mostra cartelle e file nascosti".

Per Windows 7, eseguiamo i seguenti passaggi: "Start", "Pannello di controllo", "Aspetto e personalizzazione".

Dopo aver fatto clic su "Opzioni cartella" e andare alla scheda "Visualizza". Qui mettiamo un segno identico.

Vai alla scheda "Etichette" e controlla il campo "Oggetto". Questo sarà l'indirizzo della cartella da cui viene lanciato il malware.

Il nome evidenziato sullo schermo è il nome della cartella che si trova sull'unità ed è aperta all'utente. Ha bisogno di essere rimosso. Vale anche la pena guardare gli indirizzi di percorso di tutte le scorciatoie e distruggere i virus.

Per una pulizia accurata e completa, vale la pena verificare la presenza di exe. file su PC ai seguenti indirizzi:

• Per Windows XP: unità C, cartella "Documents and Settings", "Username", "Local Settings", "Application Data".
• Per Windows 7: unità C, cartella "Utente", dopo "Nome utente", "Appdata" e "roamling".

Se è presente un file exe in queste cartelle, è un virus e deve essere rimosso.

Dopo che le cartelle con oggetti dannosi sono state distrutte, è necessario riportare i file al loro aspetto precedente. Ci sono diversi modi per farlo.

Metodo uno

Fai clic su "Start", "Esegui" (o Win + R). Inseriamo il comando "cmd".

La linea verrà eseguita. Immettere "cd / d f: \" e premere "Invio". La lettera "f" sta per il nome dell'unità flash.

Quindi inseriamo il comando per ripristinare gli attributi della cartella "attrib –s –h/d/s". Premiamo "Invio".

Metodo due

Aprire l'unità flash USB, fare clic con il pulsante destro del mouse e fare clic su "Nuovo", "Documento di testo".

Inserisci il codice sorgente: "attrib –s –h / d / s".

Salviamo il file. Quindi rinominiamo la sua estensione in bat. Iniziamo e tutti gli attributi vengono ripristinati.

Ora, tutti i file e le cartelle che sono diventati collegamenti torneranno al loro aspetto precedente e tutti i contenuti saranno intatti.