Вірус який на флешці робить файли ярликами

1. Для початок необхідно відобразити файли на флешки
2. Видаляємо вірус з флешки
3. Відновлюємо файли на флешці
4. перший спосіб
5. другий спосіб

Вірус який робить папки на флешці ярликами, а самі папки стають прихованими. Це зустрічається досить часто.

Відкривати такі ярлики не в якому разі не можна. В ярликах записано по дві команди, перша - запуск і установка вірусу в ПК, друга - відкриття Вашої папки. Відкривши такий ярлик ви заразите комп'ютер цим вірусом.

Але не варто панікувати. Цей вірус можна видалити. Всі файли на флешці можна відновити. І так все по порядку.

Для початок необхідно відобразити файли на флешки

Насправді все Ваші файли не пропали. Вірус зробив файли невидимими (прихованими) і на них зробив ярлики. Відкрити ваші приховані файли просто для цього потрібно:

Якщо у вас Windows XP, то заходимо в «Мій комп'ютер» → в верхньому меню вибираємо «Сервіс» → потім «Властивості папки». У вікні вибираємо вкладку «Вид». На вкладці «Вид» шукаємо пункт «Приховувати захищені системні файли (рекомендовано)» і знімаємо галочку. Далі в пункті «Показувати приховані файли і папки» ставимо галочку.

Якщо у Вас Windows 7, то потрібно натиснути кнопку «Пуск» (в лівому нижньому кутку) і вибрати «панель управління». В панелі управління вибираємо пункт «Оформлення та персоналізація» → «Параметри папок». У вікні вибираємо вкладку «Вид». На вкладці «Вид» шукаємо пункт «Приховувати захищені системні файли (рекомендовано)» і знімаємо галочку. Далі в пункті «Показувати приховані файли і папки» ставимо галочку.

Видаляємо вірус з флешки

Флешка заражена вірусом виглядає так:

Для того, щоб дізнатися де знаходиться вірус, потрібно:

• правою кнопкою миші натиснути на будь-який ярлик на флешки
• вибрати властивості

У рядку «Об'єкт» буде прописаний подвійний запуск - перший відкриває Вашу папку, а другий - запускає вірус.

Рядок дуже довга, але в ній легко можна знайти шлях до вірусу. Найчастіше вірус представлений такого типу 12651515.exe (назва може бути будь-яким), який в основному перебувати в папці Recycle. У цьому прикладі рядок подвійного запуску виглядає так:

«% Windir% \ system32 \ cmd.exe / c" start% cd% RECYCLER \ 6dc09d8d.exe &&% windir% \ explorer.exe% cd% support »

Звідси ми бачимо що вірус перебувати в папці RECYCLER і називається 6dc09d8d.exe. (% windir% \ system32 \ cmd.exe / c "start% cd% RECYCLER \ 6dc09d8d.exe &&% windir% \ explorer.exe% cd% support)

Видаляємо з флешки папку разом з вірусом. Після цього запуск будь-якого ярлика не є небезпечним.

Відновлюємо файли на флешці

Тепер сміливо видаляємо всі ярлики. Але наші файли як і раніше є прихованими і системними (вони прозорі). Просто так ці атрибути не прибрати. Для відновлення початкових атрибутів нашим файлів існує кілька способів:

перший спосіб

Відкриваємо «Пуск» -пункт «Виконати» -Введення команду CMD-натискаємо ENTER. Відкриється чорне вікно командного рядка в ній потрібно ввести такі команди:

• cd / df: \ натиснути ENTER, де f: \ - це буква нашої флешки (може відрізнятись від прикладу)
• attrib -s -h / d / s натиснути ENTER - ця команда скине атрибути і папки стануть видимими.

другий спосіб

1. Створити текстовий файл на флешки.

2. Записати в нього команду attrib -s -h -r -a / s / d, перейменувати файл в 1.bat і запустити його.

3. Завантажити файл скидання атрибуту . Розпакуйте архів → скопіюйте файл «1.bat» на флешку → запустіть цей файл. Якщо файлів на флешці багато, то процес зняття атрибутів може затягнуться до 15 хвилин.

Для запобігання зараження вірусами настійно рекомендуємо користуватися антивірусними програмами. Перевірте комп'ютер на віруси. Після підключення флешки перевіряйте її на віруси. Перевірити флешку можна антивірусом «Касперський». Як користуватися Касперського легально і безкоштовно можете прочитати в цій статті Журнальні ключі для Касперського 2017

Відео: Файли на флешці стали ярликами, як виправити?

Дивіться також: