Le cartelle si sono trasformate in scorciatoie come risolvere. Le cartelle sono diventate scorciatoie e l'attributo nascosto è inattivo

Ciao lettori. Oggi voglio parlarvi di quel "malinteso" quando voi le cartelle sull'unità flash sono diventate scorciatoie... Questo è un caso molto comune. Ad esempio, inserisci un'unità flash USB nel tuo computer, si avvia, ad esempio, apri un'unità flash USB e vedi che tutte le cartelle che si trovavano su di essa si sono trasformate in collegamenti. Alcuni, ignari di ciò, copiano sul computer e quindi estraendo l'unità flash USB, non possono accedere alla cartella.

E ora hai nella tua cartella informazioni importanti che devono essere salvate urgentemente. Ti stai chiedendo perché le cartelle hanno iniziato ad apparire come scorciatoie e, soprattutto, come risolvere tutto? In questo articolo vedremo come risolvere un problema così serio.

Ancora più importante, quando ti trovi di fronte a una situazione simile, non dovresti formattare l'unità flash USB, questo aggraverà solo la situazione.

Primo. Tutte le tue informazioni che erano sull'unità flash (unità flash) sono rimaste su di essa, cioè non sono scomparse da nessuna parte. Il motivo per cui tutte le cartelle sono diventate nascoste e al loro posto c'erano scorciatoie, è stata l'apparizione sui media.

Secondo. Non dovresti fare clic su questi collegamenti, poiché puoi eseguire il codice dannoso scritto nel collegamento stesso. Quando inserisci un'unità flash nel tuo computer, potresti avere una situazione come questa:

Cosa è necessario fare in una situazione in cui le cartelle sono diventate scorciatoie sull'unità.

Passo 1.È necessario abilitare la visualizzazione di file e cartelle nascosti. Ad esempio, puoi aprire un file manager e farlo attraverso di esso, oppure puoi farlo in Windows stesso. Per farlo, vai su Il mio computer ed esegui il comando Strumenti - Opzioni cartella - Visualizza dove poi posizionare il puntatore sull'elemento - Mostra cartelle e file nascosti.

Passo numero 2. Ora dobbiamo controllare ogni collegamento presente sull'unità flash. Per fare ciò, vai sull'unità flash, fai clic sul collegamento con il tasto destro del mouse, seleziona la voce dal menu di scelta rapida Proprietà, quindi vai alla scheda Etichetta e guarda bene il campo Un oggetto... È da questo campo che viene lanciato il codice dannoso, dobbiamo determinare esattamente da dove proviene e dove si trova.

Come puoi vedere, nella cartella RICICLATORE c'è un virus, la figura sopra mostra questa cartella, nella maggior parte dei casi sarà anche nascosta. Ora dobbiamo eliminare questa cartella dall'unità flash.

Puoi anche controllare (per sicurezza e affidabilità) i percorsi lungo i quali questo virus potrebbe ancora essere localizzato:

Per Windows 7 - C: \\ Utente \\ UserName \\ appdata \\ roamling \\

Per Windows XP - C: \\ Documents and Settings \\ UserName \\ Local Settings \\ Application Data \\

Se apri uno di questi percorsi (adatto al tuo sistema operativo), puoi trovare il file exe lì. Se è presente, allora è un virus e significa che è arrivato tramite autorun, quindi ti consiglierei.

Passo numero 3. A questo punto, dobbiamo riportare le cartelle alla loro visualizzazione normale, cioè per renderle non nascoste, ma visibili. Naturalmente, questo deve essere fatto dopo aver rimosso il codice dannoso e i file dannosi e non dimenticare di rimuovere anche i collegamenti stessi, solo non confonderli con le cartelle.

Esistono diversi modi per ripristinare le cartelle allo stato precedente:

Metodo 1.È necessario premere Avvia - Esegui e digita nella riga di comando - cmd, quindi fai clic sul pulsante ok o chiave accedere... Nella finestra che appare, devi inserire i seguenti comandi:

Per verificare, nascondi le cartelle di sistema (lo stesso principio configurato: mostra le cartelle di sistema) e poi vai alla tua unità flash. Dovrebbe mostrare tutte le tue cartelle.

Metodo 2.È necessario ripristinare gli attributi per le cartelle, per questo: creare un documento di testo sull'unità flash USB e scrivere quanto segue.

Primo gruppo, fai attenzione in futuro. Non disperdere la chiavetta USB a destra e a sinistra. Al momento, il tuo computer è privo di virus, quindi non è necessario leggere il resto del materiale. Il secondo gruppo: continua a leggere se vogliamo rimuovere il virus che ha trasformato il contenuto dell'unità flash in scorciatoie.

La rimozione del virus consisterà in due vettori di attacco:

• Rimozione di un virus dal computer.
• Rimozione di un virus da un'unità flash USB.

Uno di questi virus è attivo, l'altro no. Per cominciare, affrontiamo quello attivo, perché attaccherà costantemente i bastoncini nelle ruote. Puoi leggere il mio articolo su come rimuovere i virus, spiega abbastanza facilmente il processo di rimozione dei virus, che può e deve essere utilizzato in questo caso. Inoltre, puoi cercare un virus nella scheda Processi finestra Responsabile attività. Il processo di questo virus ha un nome piuttosto inarticolato. Non c'è alcuna logica in esso, è semplice incomprensione. Puoi scoprire la posizione di questo file. Poi ci sono anche due modi di agire:

• Sei sicuro che sia un virus. In questo caso, interrompere questo processo e rimuovere il virus.
• Non sei sicuro che si tratti di un virus. In questo caso, interrompere il processo.

Successivamente, l'unità flash, il cui contenuto si è trasformato in alcune scorciatoie, deve essere pulita nel modo discusso sopra. E ancora, per favore non toccare nessuna scorciatoia, altrimenti l'intera operazione andrà in malora. Successivamente, rimuovere e ricollegare l'unità flash USB. Se non vedi le etichette e tutto sembra essere chiaro, allora hai fatto tutto bene.

Rimozione di un virus dall'avvio

Ma è troppo presto per rilassarsi. Coloro che hanno appena interrotto il processo dovrebbero andare nella cartella in cui si trova il virus ed eliminarlo. È inoltre necessario ripulire l'avvio. Come farlo può essere trovato nello stesso articolo su come rimuovere un virus. È necessario pulire l'avvio del computer sia per il primo che per il secondo gruppo.

Dopo averlo fatto, di solito riavviavo il mio computer. Quindi ho controllato di nuovo l'unità flash per vedere se le scorciatoie apparivano o meno. Ti consiglio di fare lo stesso.

Perché questi virus vengono notati raramente dagli antivirus?

Molti, vedendo tali scorciatoie, provano a scansionare il computer e l'unità flash USB utilizzando l'antivirus. Ma, soprattutto, non serve. Come mai? Perché il corpo del virus che trasforma le cartelle in collegamenti è un normale file bat che contiene comandi che l'utente può eseguire sia nell'interfaccia grafica che nella console. E l'antivirus non dovrebbe interferire con il lavoro dell'utente. E i virus dei pipistrelli rientrano in questa regola. È piuttosto difficile determinare cosa c'è all'interno di un file bat: codice indesiderato o comandi innocui. Puoi verificarlo sulla tua esperienza se provi a creare un normale bat-virus.

Se hai sofferto di questo virus e non desideri che nessun'altra scheda flash sia collegata al tuo computer, puoi chiudere l'accesso per la lettura da un supporto esterno.

I file sull'unità flash sono diventati collegamenti, cosa devo fare? Pensi che le informazioni siano completamente perse? C'è un'uscita! Trova le risposte alle domande su come recuperare tutti i dati e rimuovere un virus in questo articolo.

File e cartelle sull'unità flash si sono trasformati in scorciatoie, motivo per cui

Quasi tutti gli utenti di computer hanno avuto un problema quando le cartelle su un'unità flash hanno smesso di essere visualizzate e sono apparse invece le scorciatoie. Questo tipo di virus può infettare un PC, un telefono e qualsiasi altro dispositivo partitivo e le cartelle non verranno più visualizzate.
Come risolvere rapidamente e correttamente un problema del genere? Puoi trovare una descrizione dettagliata in questo articolo.
Imparerai anche i tipi di virus e le loro caratteristiche.
Il virus dopo il quale i file diventano collegamenti è di due tipi:

• Tutte le cartelle sui supporti rimovibili sono state sostituite con collegamenti.
• Invece delle unità locali, sul PC sono apparse delle scorciatoie.

Scopri di più su ogni tipo.

• Il virus più comune è che rende le cartelle invisibili e invece vengono visualizzati i collegamenti. È un inferno di un mix di Worm e Trojan. Molti utenti, di fronte a un problema simile, fanno doppio clic su un collegamento a una cartella nella speranza di aprirli e avviano programmi dannosi.
• La seconda opzione è Trojan, raccoglie tutti i file sui dispositivi e li trasferisce in una cartella nascosta. Successivamente, crea un collegamento comune, l'utente può accedere ai file solo aprendolo. E ancora, dopo un doppio clic, il virus inizia a diffondersi maliziosamente attraverso il computer, installa spyware e copia dati personali.

Come recuperare i file danneggiati su un'unità flash USB

Una volta sul computer dell'utente o su un supporto rimovibile, il virus dannoso crea la cartella RECYCLER e si registra lì. La cartella è nascosta, il codice dannoso in essa contenuto è una sorta di travestimento. Parallelamente, tutte le cartelle che erano sull'unità flash diventano invisibili. Il virus crea scorciatoie che lo attivano.
Dopo che l'unità flash USB con il virus è stata collegata al computer e si è fatto clic sul collegamento alla cartella, viene lanciato il comando dannoso. Se non hai un antivirus sul tuo PC, le conseguenze possono essere disastrose. Dal crack delle password all'installazione di una backdoor.
Esistono diverse semplici opzioni per rimuovere il virus:

• Usando Total Commander o un altro file manager.
• Utilizzo di un disco di avvio o di un'unità flash USB avviabile.
• Utilizzando la riga di comando.

Opzione uno: Total Commander.

1. Scarica e installa il file manager.
2. Avviare il programma con un doppio clic.
3. Trova l'unità flash USB collegata (angolo sinistro destro).
4. Nei primi secondi, sembra che tutto vada bene, ma vale la pena dare un'occhiata più da vicino: le cartelle non sono visibili, ma le scorciatoie sono visibili.
5. Vai alla sezione configurazione - impostazioni. Seleziona le caselle a lato: mostra i file nascosti e i file di sistema. Dopo queste manipolazioni, le cartelle nascoste diventeranno visibili sull'unità flash.
6. Rimuovi tutte le scorciatoie.
7. Ora devi tornare alla vista precedente delle cartelle. Evidenzia la cartella desiderata. Apri la scheda "File" - modifica gli attributi. Deseleziona le caselle accanto a: sola lettura, archiviato, sistema, nascosto, sistema.
8. L'ultimo dettaglio importante. Elimina la cartella RECYCLER in cui si è nascosto il virus.

Opzione due: utilizzo della riga di comando.

1. Vai al menu "Start" e fai clic su "Esegui".
2. Nella riga che si apre, inserisci "cmd" e conferma il comando.
3. Apparirà la riga di comando. Scrivi "cd / d X: \" al suo interno. X è la lettera sotto la quale viene visualizzata l'unità flash.
4. Scrivi il passaggio successivo: "attrib -s -h / d / s".

Dopo aver completato tutti i punti nella sequenza corretta, le informazioni sull'unità flash verranno ripristinate.

La terza opzione utilizza un Live DVD avviabile o un'unità flash USB avviabile.
Questo metodo è adatto agli utenti più esperti, poiché richiede un disco avviabile o un'unità flash. E non tutti li hanno a portata di mano.

Rimuoviamo il virus che crea collegamenti sull'unità flash USB. Istruzioni passo passo

Puoi sbarazzarti del virus che si è insediato sulla tua unità flash usando un antivirus. Utilizzare, ad esempio, la versione gratuita di Dr.Web CureIt o Kaspersky.
Se non è possibile installare il programma o non rileva virus, utilizzare il metodo manuale.
Altri modi per visualizzare le informazioni su un'unità flash USB infetta sono stati descritti in una prossima sezione.

• Il primo passo è trovare il virus. Restituiamo visibilità alle cartelle tramite l'esploratore. (Mostra cartelle e file nascosti, mostra file protetti e di sistema).
• Andiamo all'unità flash USB. Apre le proprietà di qualsiasi collegamento. Vediamo nel campo "Oggetto" - RECYCLER. Questo è il virus.
• Troviamo una cartella con questo nome sull'unità flash USB, eliminala completamente. Come misura preventiva, verifica la presenza di un virus nei file di sistema C:\windows, C:\windows\system32.

E nelle seguenti cartelle: in Windows 7, 8, 10 - C:\users\username\appdata\roaming\. Se trovi file simili con l'estensione "exe", allora questo è un virus e deve essere rimosso.

Ci sono momenti in cui i virus si nascondono sotto l'estensione .bat / .cmd / .vbs. Se trovi qualcosa di simile su un supporto rimovibile, controlla il loro codice e rimuovilo.
Dopo aver eseguito tutte le azioni, il virus sarà completamente neutralizzato.

Trattamento di un'unità flash da un virus secondo le istruzioni video

I MIGLIORI programmi che salveranno la tua chiavetta dai virus

• Rimozione virus di collegamento 3.1. - il più famoso programma per rimuovere i virus. Il programma non ha bisogno di essere installato, scaricare e aprire l'archivio. Fare clic sul programma, nella finestra che si apre, selezionare il segno di spunta per l'unità esterna.
• HFV Cleaner Pro è il miglior programma per combattere Worm e Trojan. Non è necessario installarlo sul computer. Quando lo apri per la prima volta, il programma ti chiederà di inserire la password di cui hai bisogno. Trova un'unità flash USB e rimuovi il virus. Ripristina la visibilità di cartelle e altri file.
• Shortcut Virus Remover BAT è un piccolo file che, dopo un clic, ti aiuterà a rimuovere il malware.
• UsbFix è un programma che esegue una scansione completa e ripulisce un'unità flash USB da oggetti dannosi. Può essere utilizzato per controllare un personal computer. Il programma è in continuo aggiornamento.

A volte, quando colleghi un'unità flash a un computer, potresti scoprire che tutte le cartelle vengono visualizzate come collegamenti. E quindi l'utente non può accedere al contenuto della cartella. Inoltre, alcuni iniziano anche a farsi prendere dal panico e provano ad aprire tutte le cartelle una per una o addirittura a formattare l'intero disco rimovibile. La formattazione aggraverà solo la situazione, poiché tutti i file sull'unità flash verranno cancellati.

E i dati dall'unità flash non sono scomparsi da nessuna parte e non è successo loro nulla. Entrambi erano sull'unità flash e sono rimasti lì, e il motivo per cui le cartelle sono diventate scorciatoie è un virus. E devi anche sapere che in nessun caso dovresti aprire queste scorciatoie. Questo attiverà solo il virus e, se il software antivirus non è stato installato sul computer, le conseguenze possono essere disastrose.

Come ripristinare la funzionalità delle cartelle?

Per ripristinare la funzionalità delle cartelle, è necessario trovare e distruggere il virus. In questo caso, la colpa è del file eseguibile del virus con l'estensione ".exe". Il modo più semplice per farlo è utilizzare un antivirus eseguendo una scansione antivirus dell'unità flash.

Puoi anche trovare il file eseguibile manualmente. Innanzitutto, è necessario abilitare la visualizzazione di cartelle e file nascosti. Per fare ciò, vai al "Pannello di controllo" tramite il menu "Start", quindi seleziona "Aspetto e personalizzazione", quindi "Opzioni cartella". Nella finestra che appare, vai alla scheda "Visualizza" e seleziona la voce "Mostra file nascosti" in fondo. Puoi anche andare su "Risorse del computer", selezionare "Strumenti" nella barra dei menu, quindi "Opzioni cartella" e nella finestra che si apre, specificare che vengono visualizzati i file nascosti.

Successivamente, è necessario aprire l'unità flash e controllare tutti i file nascosti. È necessario controllare le proprietà di ogni collegamento e prestare particolare attenzione alla voce "Oggetto" nella scheda "Collegamento". In genere, tutte le scorciatoie eseguono lo stesso file eseguibile e devi capire in quale cartella si trova. La riga di codice dannoso nel campo "Oggetto" potrebbe essere lunga, ma è necessario trovare nella riga qualcosa come il seguente pezzo - "RECYCLER / 5fa248fg1.exe". Il file "5fa248fg1.exe" è un virus (la combinazione di numeri e lettere sarà completamente diversa) e "RECYCLER" è il nome della cartella in cui si trova questo virus. In questo caso, è necessario eliminare questa cartella e, successivamente, l'avvio di collegamenti non rappresenterà più alcun pericolo.

Dopo aver rimosso il virus, non resta che riportare le cartelle al loro aspetto precedente. Per fare ciò, è necessario eliminare tutti i collegamenti alle cartelle, mentre tutti i dati sull'unità flash rimarranno ancora, sono semplicemente invisibili. Quindi è necessario selezionare la voce "Esegui" dal menu "Start", digitare nella barra di ricerca "cmd" (senza virgolette) e fare clic su "Invio". Nella finestra che si apre, è necessario inserire il comando "cd / df: \" (invece della lettera "f" è necessario inserire il valore letterale dell'unità flash) e premere "Invio", quindi immettere "attrib - s -h / d / s" e premere "Invio". Dopo questa procedura, le cartelle sull'unità flash diventeranno visibili.

Cado le cartelle sull'unità flash sono diventate scorciatoie- non disperate! Il problema ha una soluzione, e abbastanza semplice.

Innanzitutto, ricorda le seguenti informazioni:

1. Le cartelle sull'unità flash molto probabilmente non sono scomparse da nessuna parte, il 99% che si tratta di un virus e, per essere precisi, il Trojan Backdoor.win32.ruskill. Si è camuffato da cartelle su un'unità flash USB e ha invece creato le sue scorciatoie (tramite il virus worm associato). Le cartelle stesse non sono scomparse: sono diventate nascoste.
2. Non tentare di avviare le cartelle di collegamento che appaiono. No, non così. NON eseguire MAI queste scorciatoie. Non descriverò il principio del funzionamento del virus dopo aver lanciato le scorciatoie, dirò solo: non aspettarti nulla di buono. Se interessati, potete leggere cosa può fare: http://www.securitylab.ru/virus/405757.php
3. Non è necessario formattare l'unità flash USB. Tutti i tuoi file sono ancora lì (vedi punto 1). Se, ovviamente, non c'è nulla di importante lì, puoi formattarlo.

Ora che hai letto le informazioni di base su questo problema, proviamo a risolverlo.

Esistono diversi modi per risolvere questo problema con un'unità flash: utilizzando programmi di terze parti e manualmente (lo considereremo).

Andiamo in ordine:

1. Se l'antivirus non ha ancora trovato nulla sull'unità flash, eseguilo, lascia che controlli e rimuova il virus.

2. Andiamo su Risorse del computer, sul pannello superiore troviamo la scheda Servizio (se c'è Windows 7, quindi premiamo F10 - apparirà il pannello), quindi andiamo su Opzioni cartella, sulla scheda Visualizza - deseleziona la voce " Nascondi file di sistema protetti" e metti un segno di spunta su "Mostra file e cartelle nascosti".

3. Ora sulla tua unità flash dovrebbero esserci cartelle nascoste da un virus malvagio 🙂 Crea nuove cartelle con nomi simili a nomi nascosti e spostaci tutte le informazioni (taglia-incolla, è facile!)

4. Elimina le cartelle nascoste vuote, elimina i collegamenti creati dal virus, elimina la cartella RECYCLER (se l'antivirus non l'ha ancora eliminata).

5. In realtà, è così! Abbiamo risolto il problema con le cartelle che sono diventate scorciatoie sull'unità flash.

PS: Puoi controllare le "tracce" del virus che potrebbe aver lasciato sul computer. Per farlo, vai su

C:\users\UserName\appdata\roaming\(Windows 7)

C:\Documenti e impostazioni\NomeUtente\Impostazioni locali\Dati applicazione\(Windows XP)

In questa cartella, cerca i file con un nome strano, come "9fpoi8j5.exe" (può essere qualsiasi insieme di lettere e numeri): questo sarà il file eseguibile del virus, eliminalo.

Quindi saliamo nel registro (start-run o win + R, inserisci regedit), andiamo nella seguente directory: HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run, dove cerchiamo il nome del virus secondo quanto sopra principio ed eliminarlo! È tutto.