Në flash drive, dokumentet e tekstit janë bërë shkurtore. Ne heqim virusin që krijon shkurtore në kompjuter

Një virus interesant ka depërtuar në kompjuterët në punë. Ai krijon një shkurtore për një USB flash drive në vetë USB flash drive, dhe kur një person lidh një USB flash drive të tillë, ai mendon se kjo është një defekt i padëmshëm dhe nis shkurtoren. Dhe shkurtore, nga ana tjetër, ekzekuton kodin me qëllim të keq të shkruar në pronat, dhe pastaj hap vetëm dosjen me skedarët te përdoruesi. Programet antivirus doli të ishin të pafuqishëm, kështu që vendosa të përpiqem ta rregulloj vetë këtë problem.

Virusi përhapet vetëm përmes USB flash drives

Pra, nëse shkoni në Google me një kërkesë Virusi krijon një shkurtore për USB-në në USB-në ne do të shohim tema të veçanta në forume (shembull i një teme në cyberforum.ru (http://www.cyberforum.ru/viruses/thread970282.html)) ku njerëzit kërkojnë të heqin këtë marrëzi.

Për të eliminuar virusin që krijon një shkurtore për një USB flash drive në një USB flash drive, duhet të dërgoni raporte të skanimit të kompjuterit, më pas të ndiqni rekomandimet e mësuesit dhe kaq. Dhe çfarë të bëni nëse i gjithë parku i pajisjeve kompjuterike është i infektuar? Do të jetë shumë e shtrenjtë të dërgoni një raport në çdo PC, sepse jo të gjithë punonjësit do të jenë në gjendje ta bëjnë këtë. Po, dhe trajtimi i disqeve flash për të gjithë, pa përjashtim, është gjithashtu gemorno në kohë.

Si opsion, vendosa të përpiqem ta studioj vetë këtë virus. Për ta bërë këtë, instaloni Windows virtual në VirtualBox, duke e infektuar atë me një USB flash drive të infektuar. Tani po kërkoj një mënyrë universale dhe të thjeshtë për të pastruar kompjuterët nga një virus që krijon një shkurtore për një USB flash drive në një USB flash drive, si dhe për të mbrojtur sistemin nga mediat e infektuara USB.

Konsideratat e mbrojtjes

Hapni përmbajtjen e një flash drive duke anashkaluar nisjen e një shkurtoreje me qëllim të keq

Siç thashë më herët, virusi përhapet vetëm përmes pajisjeve USB duke ekzekutuar kodin e ekzekutueshëm nga vetitë e shkurtores. Për të hapur të gjithë skedarët e fshehur, mund të përdorni skriptin e mëposhtëm:

Attributi "*" -s -h -a -r / s / d

E ruajmë si vrapoj.bat dhe mbajeni pranë.

Çaktivizo pajisjet USB autorun Për të çaktivizuar autorun e një USB flash drive dhe CD-ROM, duhet të modifikoni regjistrin:

1. "Start" - "Run" dhe shkruani "regedit";
2. Hapni shtegun HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Politikat
3. Shkoni te seksioni Explorer, dhe nëse nuk është aty, krijoni një seksion të ri dhe riemërtoni atë në "Explorer";
4. Në seksionin "Explorer", krijoni çelësin NoDriveTypeAutoRun dhe futni vlerën e çelësit 0x4 për të çaktivizuar autorun e të gjitha pajisjeve të lëvizshme.

Kur ata sjellin një flash drive me një shkurtore në rrënjë, ju duhet

1. kopjoni run.bat në rrënjën e flash drive dhe ekzekutoni;
2. pas së cilës do të hapim shumë skedarë të padukshëm, duke përfshirë një dosje me një emër bosh, ku virusi ka ngarkuar të gjithë skedarët;
3. hapni një mjet falas nga Microsoft Process Explorer dhe gjeni një lidhje për të autorunuar përmes CTRL + F, përfundoni këtë proces;
4. tani mbetet të fshihen të gjithë skedarët nga rrënjët, përveç kësaj dosjeje.
5. shkoni në dosje dhe zhvendosni përmbajtjen e saj në një nivel më të lartë, d.m.th. në rrënjën e flash drive.

Kjo është gjithçka që kam për momentin. Shpresoj të kënaqem me informacione të reja së shpejti

Shërimi i virusit nga lexuesi (Metoda nuk funksionon. Ed. Nga 02.10.2015)

Faleminderit shumë! Unë mendoj se informacioni do të jetë i rëndësishëm për vizitorët!

Nga rruga, ky virus disi vdiq gradualisht në vendin tonë. Të gjithë kopjuan skriptin që shkruanin më lart për të testuar flash drive-in, sa herë që pastroheshin dhe kontrolloheshin. Dhe nga njerëzit që sjellin gjithmonë pajisje të infektuara - ata refuzuan t'i merrnin ato. Dhe kështu ky infeksion u mposht.

A e keni hapur mediumin tuaj të ruajtjes USB dhe kanë mbetur vetëm shkurtore nga skedarët dhe dosjet? Gjëja kryesore nuk është të bëni panik, sepse, ka shumë të ngjarë, të gjitha informacionet janë të sigurta dhe të shëndosha. Thjesht një virus është plagosur në diskun tuaj, të cilin mund ta përballoni vetë.

Një virus i tillë mund të shfaqet në mënyra të ndryshme:

• dosjet dhe skedarët janë bërë shkurtore;
• disa prej tyre janë zhdukur fare;
• megjithë ndryshimet, sasia e memories së lirë në flash drive nuk është rritur;
• u shfaqën dosje dhe skedarë të panjohur (më shpesh me shtesën ".Lnk").

Para së gjithash, mos nxitoni të hapni dosje të tilla (shkurtoret e dosjeve). Kështu që ju filloni vetë virusin dhe vetëm atëherë hapni dosjen.

Fatkeqësisht, antiviruset gjejnë dhe izolojnë një kërcënim të tillë çdo herë. Por megjithatë, nuk do të dëmtojë të kontrolloni USB flash drive. Nëse keni të instaluar një program antivirus, kliko me të djathtën në diskun e infektuar dhe kliko në linjën me ofertën për skanim.


Heqja e virusit ende nuk do ta zgjidhë problemin e përmbajtjes së zhdukur.

Një zgjidhje tjetër për problemin mund të jetë formatimi i zakonshëm i mediumit të ruajtjes. Por kjo metodë është mjaft radikale, duke pasur parasysh se mund t'ju duhet të ruani të dhëna në të. Prandaj, ne do të shqyrtojmë një rrugë tjetër.

Hapi 1: bëni skedarët dhe dosjet të dukshme

Me shumë mundësi, disa nga informacionet nuk do të jenë fare të dukshme. Pra, gjëja e parë që duhet të bëni është ta bëni atë. Ju nuk keni nevojë për ndonjë softuer të palëve të treta, pasi në këtë rast mund t'ia dilni me mjetet e sistemit. Gjithçka që duhet të bëni është:

Tani gjithçka që ishte fshehur në flash drive do të shfaqet, por do të ketë një pamje transparente.

Mos harroni të vendosni të gjitha vlerat në vend kur të shpëtoni nga virusi, gjë që do ta bëjmë më pas.

Hapi 2: Hiqni virusin

Secila prej shkurtoreve lëshon një skedar virusi, dhe për këtë arsye "E di" vendndodhjen e saj. Ne do të vazhdojmë nga kjo. Në këtë hap, bëni sa më poshtë:

Hapi 3: rivendosni dosjet në normale

Mbetet për të hequr atributet "i fshehur" dhe "Sistemik" nga skedarët dhe dosjet tuaja. Mënyra më e sigurt është përdorimi i linjës së komandës.

Kjo do të rivendosë të gjitha atributet dhe do t'i bëjë dosjet përsëri të dukshme.

Alternativa: Përdorimi i një skedari grumbull

Ju mund të krijoni një skedar të veçantë me një grup komandash që do t'i kryejnë të gjitha këto veprime automatikisht.

Kur aktivizoni këtë skedar, nuk do të shihni asnjë dritare ose shirit statusi - udhëhiquni nga ndryshimet në flash drive. Nëse ka shumë skedarë në të, atëherë mund t'ju duhet të prisni 15-20 minuta.

Çfarë duhet të bëni nëse pas një kohe virusi rishfaqet

Mund të ndodhë që virusi të shfaqet përsëri, ndërsa nuk e keni lidhur USB flash drive me pajisje të tjera. Një përfundim sugjeron vetë: malware "Mbërthyer" në kompjuterin tuaj dhe do të infektojë të gjitha mediat.
Ekzistojnë 3 mënyra për të dalë nga situata:

1. Skanoni kompjuterin tuaj me antiviruse dhe shërbime të ndryshme derisa problemi të zgjidhet.
2. Përdorni një USB flash drive bootable me një nga programet e shërimit (, Avira Antivir Rescue System dhe të tjerë).
3. Riinstaloni Windows.

Ekspertët thonë se një virus i tillë mund të llogaritet përmes "Menaxher detyrë"... Për ta thirrur atë, përdorni shkurtoren e tastierës "CTRL" + "ALT" + "ESC"... Ju duhet të kërkoni një proces me diçka si ky emër: "FS ... USB ..." ku në vend të pikave do të ketë shkronja ose numra të rastësishëm. Pasi të keni gjetur një proces, mund të klikoni me të djathtën mbi të dhe të shtypni "Hap vendndodhjen e ruajtjes së skedarëve"... Duket si ajo e treguar në foton më poshtë.


Por, përsëri, nuk është gjithmonë e lehtë të hiqet nga kompjuteri.

Duke kryer disa hapa të njëpasnjëshëm, mund të ktheni të paprekur të gjithë përmbajtjen e flash drive. Për të shmangur situata të tilla, përdorni programe antivirus më shpesh.

Skedarët në flash drive janë bërë shkurtore, çfarë duhet të bëj? Mendoni se informacioni është plotësisht i humbur? Ka një dalje! Gjeni përgjigje për pyetjet se si të rikuperoni të gjitha të dhënat dhe të hiqni një virus në këtë artikull.

Skedarët dhe dosjet në flash drive u shndërruan në shkurtore, kjo është arsyeja

Pothuajse çdo përdorues i kompjuterit kishte një problem kur dosjet në një flash drive pushuan së shfaquri dhe në vend të tyre u shfaqën shkurtore. Ky lloj virusi mund të infektojë një kompjuter, telefon dhe çdo pajisje tjetër të ndarë dhe dosjet nuk do të shfaqen më.
Si të zgjidhni shpejt dhe saktë një problem të tillë? Ju mund të gjeni një përshkrim të hollësishëm në këtë artikull.
Do të mësoni gjithashtu për llojet e viruseve dhe veçoritë e tyre.
Virusi pas të cilit skedarët bëhen shkurtore është i dy llojeve:

• Të gjitha dosjet në media të lëvizshme janë zëvendësuar me shkurtore.
• Në vend të disqeve lokale, shkurtoret u shfaqën në PC.

Mësoni më shumë për secilin lloj.

• Virusi më i zakonshëm është se i bën dosjet të padukshme dhe në vend të tyre shfaqen shkurtore. Është një përzierje djallëzore e Worm dhe Trojan. Shumë përdorues, të cilët fillimisht u përballën me një problem të ngjashëm, klikojnë dy herë në shkurtoren e dosjeve me shpresën për t'i hapur ato dhe nisin programe me qëllim të keq.
• Opsioni i dytë është Trojan, ai mbledh të gjithë skedarët në pajisje dhe i transferon ato në një dosje të fshehur. Pas kësaj, ai krijon një shkurtore të përbashkët, përdoruesi mund t'i qaset skedarëve vetëm duke e hapur atë. Dhe përsëri, pas një klikimi të dyfishtë, virusi fillon të përhapet me qëllim të keq përmes kompjuterit, të instalojë spyware dhe të kopjojë të dhënat personale.

Si të rikuperoni skedarët e dëmtuar në një USB flash drive

Pasi të jetë në kompjuterin e përdoruesit ose në median e lëvizshme, virusi keqdashës krijon dosjen RECYCLER dhe regjistrohet atje. Dosja është e fshehur, kodi me qëllim të keq në të është një lloj maskimi. Paralelisht me këtë, të gjitha dosjet që ishin në flash drive bëhen të padukshëm. Virusi krijon shkurtore që e aktivizojnë atë.
Pasi USB flash drive me virusin të lidhet me kompjuterin dhe të klikohet shkurtorja e dosjes, hapet komanda me qëllim të keq. Nëse nuk keni një antivirus në kompjuterin tuaj, pasojat mund të jenë të tmerrshme. Nga thyerja e fjalëkalimeve deri te instalimi i një dere të pasme.
Ka disa opsione të thjeshta për të hequr virusin:

• Duke përdorur Total Commander ose një menaxher tjetër skedari.
• Përdorimi i një disk bootable ose një USB flash drive bootable.
• Duke përdorur vijën e komandës.

Opsioni i parë - Komandant total.

1. Shkarkoni dhe instaloni menaxherin e skedarëve.
2. Filloni programin me një klik të dyfishtë.
3. Gjeni USB flash drive-in e lidhur (këndi i majtë i djathtë).
4. Në sekondat e para, duket se gjithçka është në rregull, por ia vlen të hedhim një vështrim më të afërt - dosjet nuk janë të dukshme, por shkurtoret janë të dukshme.
5. Shkoni te seksioni i konfigurimit - cilësimet. Kontrolloni kutitë përballë: shfaqni skedarët e fshehur dhe skedarët e sistemit. Pas këtyre manipulimeve, dosjet që ishin fshehur do të bëhen të dukshme në flash drive.
6. Hiq të gjitha shkurtoret.
7. Tani duhet të ktheni pamjen e mëparshme të dosjeve. Theksoni dosjen e dëshiruar. Hapni skedën "File" - ndryshoni atributet. Hiq zgjedhjen e kutive pranë: vetëm për lexim, arkivuar, sistem, i fshehur, sistem.
8. Detaji i fundit i rëndësishëm. Fshini dosjen RECYCLER në të cilën u fsheh virusi.

Opsioni dy - duke përdorur vijën e komandës.

1. Shkoni te menyja "Start" dhe klikoni "Run".
2. Në rreshtin që hapet, futni "cmd" dhe konfirmoni komandën.
3. Do të shfaqet linja e komandës. Shkruani "cd / d X: \" në të. X është shkronja nën të cilën shfaqet flash drive juaj.
4. Shkruani hapin tjetër - "attrib -s -h / d / s".

Pas përfundimit të të gjitha pikave në sekuencën e duhur, informacioni në flash drive tuaj do të rikthehet.

Opsioni i tretë është përdorimi i një DVD Live bootable ose një USB flash drive bootable.
Kjo metodë është e përshtatshme për përdoruesit më me përvojë, pasi kërkon një disk bootable ose flash drive. Dhe jo të gjithë i kanë në dorë.

Ne heqim virusin që krijon shkurtore në USB flash drive. Udhëzim hap pas hapi

Ju mund të shpëtoni nga virusi që është vendosur në flash drive tuaj duke përdorur një antivirus. Përdorni, për shembull, versionin falas të Dr.Web CureIt ose Kaspersky.
Nëse nuk është e mundur të instaloni programin ose nuk mund të zbulojë viruse, përdorni metodën manuale.
Mënyra të tjera të shfaqjes së informacionit në një USB flash drive të infektuar janë përshkruar në një seksion të ardhshëm.

• Hapi i parë është gjetja e virusit. Ne e kthejmë dukshmërinë në dosje përmes eksploruesit. (Trego dosjet dhe skedarët e fshehur, shfaq skedarët e mbrojtur dhe të sistemit).
• Ne shkojmë në USB flash drive. Hap veçoritë e çdo shkurtoreje. Shohim në fushën "Objekt" - RICICLUES. Ky është virusi.
• Ne gjejmë një dosje me këtë emër në USB flash drive, fshijeni plotësisht. Si masë parandaluese, kontrolloni për një virus në skedarët e sistemit C: \ windows, C: \ windows \ system32.

Dhe në dosjet e mëposhtme: në Windows 7, 8, 10 - C: \ users \ username \ appdata \ roaming \. Nëse gjeni skedarë të ngjashëm me shtesën "exe", atëherë ky është një virus dhe duhet të hiqet.

Ka raste kur viruset fshihen nën shtesën .bat / .cmd / .vbs. Nëse gjeni diçka të ngjashme në media të lëvizshme, rishikoni kodin e tyre dhe hiqeni.
Pas kryerjes së të gjitha veprimeve, virusi do të neutralizohet plotësisht.

Trajtimi i një flash drive nga një virus sipas udhëzimeve video

Programet TOP që do të shpëtojnë flash drive-in tuaj nga viruset

• Heqësi i virusit të shkurtoreve 3.1. - programi më i famshëm për heqjen e viruseve. Programi nuk ka nevojë të instalohet, shkarkohet dhe hapet arkivi. Klikoni në program, në dritaren që hapet zgjidhni kontrollin për diskun e jashtëm.
• HFV Cleaner Pro është programi më i mirë për të luftuar Worm dhe Trojan. Nuk keni nevojë ta instaloni në kompjuterin tuaj. Kur e hapni për herë të parë, programi do t'ju kërkojë të vendosni fjalëkalimin që ju nevojitet. Gjeni një USB flash drive dhe hiqni virusin. Rivendosni dukshmërinë e dosjeve dhe skedarëve të tjerë.
• Shortcut Virus Remover BAT është një skedar i vogël që, pas një klikimi, do t'ju ndihmojë të hiqni malware.
• UsbFix është një program që kryen një skanim të plotë dhe pastron një USB flash drive nga objektet me qëllim të keq. Mund të përdoret për të kontrolluar një kompjuter personal. Programi po përditësohet vazhdimisht.

Një flash drive është një mjet i lëvizshëm që ndihmon shumë përdorues të mbajnë me vete të gjithë skedarët që u nevojiten dhe t'i përdorin ato në kohën e duhur. Megjithatë, ka raste kur përdoruesi zbulon se skedarët në flash drive janë bërë shkurtore dhe nuk mund të hapen. Çfarë duhet të bëni në këtë rast dhe si ta rregulloni problemin.

Arsyet për shfaqjen e shkurtoreve për skedarët dhe dosjet në një USB flash drive

Arsyeja që dosjet dhe skedarët janë bërë shkurtore në flash drive është një virus. Pasi në një pajisje të lëvizshme duke transferuar ose kopjuar skedarë, ajo infekton përmbajtjen, përshkruan komandat e saj. Prandaj, në asnjë rast nuk duhet të përpiqeni të ekzekutoni të gjithë skedarët me radhë, me shpresën për t'i hapur ato. Virusi përshkruan komandën e tij në secilën, e cila mund të synojë të ndikojë në sistemin operativ. Gjithashtu, mos e fshini të gjithë përmbajtjen ose mos e formatoni pajisjen. Mos harroni, të gjithë skedarët janë bërë shkurtore, megjithatë, ato nuk janë dëmtuar dhe nuk janë zhdukur askund.

Si të rregulloni situatën kur të gjithë skedarët në një USB flash drive janë bërë shkurtore?

Përdoruesit shpesh bëjnë pyetjen: çfarë të bëni nëse të gjitha dosjet në USB flash drive janë bërë shkurtore dhe nuk mund të hapen?

Ka disa hapa të thjeshtë për të zgjidhur këtë problem.

Së pari ju duhet të aktivizoni shfaqjen e dosjeve dhe skedarëve të fshehur. Për Windows XP, adresa e mëposhtme është e përshtatshme: "Start", "My Computer", "Tools", "Folder Options".

Dritarja e cilësimeve do të hapet. Shkoni te skeda "Shiko" dhe kontrolloni kutinë "Trego dosjet dhe skedarët e fshehur".

Për Windows 7, ne kryejmë hapat e mëposhtëm: "Start", "Control Panel", "Pamja dhe Personalizimi".

Pasi të klikoni "Opsionet e dosjeve" dhe shkoni te skedari "Shiko". Këtu vendosim një shenjë identike.

Shkoni te skeda "Etiketat" dhe kontrolloni fushën "Objekt". Kjo do të jetë adresa e dosjes nga e cila është nisur malware.

Emri që theksohet në ekran është emri i dosjes që ndodhet në disk dhe është i hapur për përdoruesin. Duhet të hiqet. Vlen gjithashtu të shikoni adresat e shtigjeve të të gjitha shkurtoreve dhe shkatërrimin e viruseve.

Për pastrim të saktë dhe të plotë, ia vlen të kontrolloni praninë e exe. skedar në një PC në adresat e mëposhtme:

• Për Windows XP - disku C, dosja "Dokumentet dhe cilësimet", "Emri i përdoruesit", "Cilësimet lokale", "Të dhënat e aplikacionit".
• Për Windows 7 - disku C, dosja "Përdoruesi", pas "Emri i përdoruesit", "Appdata" dhe "roamling".

Nëse ka një skedar exe në këto dosje, ai është një virus dhe duhet të hiqet.

Pasi të jenë shkatërruar dosjet me objekte me qëllim të keq, duhet t'i ktheni skedarët në pamjen e mëparshme. Ka disa mënyra për ta bërë këtë.

Metoda e parë

Klikoni "Start", "Run" (ose Win + R). Fusim komandën "cmd".

Linja do të funksionojë. Futni "cd / d f: \" dhe shtypni "Enter". Shkronja "f" qëndron për emrin e flash drive.

Pastaj futim komandën për të rivendosur atributet e dosjes "attrib –s –h / d / s". Ne shtypim "Enter".

Metoda dy

Hapni USB flash drive, kliko me të djathtën dhe kliko "New", "Text Document".

Futni kodin burimor: "attrib –s –h / d / s".

Ne e ruajmë skedarin. Më pas e riemërtojmë shtrirjen e saj në bat. Ne fillojmë dhe të gjitha atributet janë rivendosur.

Tani, të gjithë skedarët dhe dosjet që janë bërë shkurtore do të kthehen në pamjen e tyre të mëparshme dhe e gjithë përmbajtja do të jetë e paprekur.