Все файлы на флешке стали ярлыками: почему и что делать? – компьютерные советы

Вирус на флешке — папки стали ярлыками! Решение!

Все файлы на флешке стали ярлыками: почему и что делать? - компьютерные советы

Сегодня я хочу поговорить об одном уже весьма стареньком вирусе, модификации которого до сих пор будоражат компьютеры пользователей не заботящихся о собственной безопасности.

Смысл его деструктивной деятельности заключается в том, что он скрывает содержимое съемного диска и подменяет его ссылками на исполняемый файл, которые умело маскирует с помощью изменения их атрибутов. Всё рассчитано на то, что ничего не подозревающий пользователь не заметит, что вместо папок ярлыки и попытается их открыть.

Таким образом этот троян и кочует от компьютера к компьютеру, поражая незащищённые операционные системы одну за другой.
Если же на очередном ПК будет стоять хорошая антивирусная программа типа Касперского или DrWeb, то она, конечно же, сразу его засечёт и удалит сам исполняемый EXE-файл или скрипт.

Но вот изменить атрибуты, из-за которых папки стали ярлыками на флешке, антивирус не в состоянии и Вам придётся делать это вручную. Как это сделать я сейчас и расскажу.

Вычищаем заразу окончательно!

Для начала надо окончательно убедиться, что вируса нет ни на компьютере, ни на USB-диске. Для этого обновляем базы антивирусной программы и проверяем сначала одно, потом другое. Если у Вас её нет — настоятельно рекомендую его установить.

Например, отлично себя зарекомендовал бесплатный антивирус Касперского. Так же можно воспользоваться одноразовым сканером DrWeb CureIT.
После этого надо зайти в панель управления Windows и открыть раздел «Параметры папок».

В открывшемся окне переходим на вкладку «Вид»:

Здесь необходимо снять галочки «Скрывать защищённые системные файлы» и «Скрывать расширения для зарегистрированных типов файлов». А вот флажок «Показывать скрытые файлы, папки и диски» надо наоборот поставить.

Это делается для того, чтобы увидеть всё, что вредоносная программа могла скрыть от пользователя.
Следующим шагом нужно будет вручную подчистить остатки жизнедеятельности зловреда. Обязательно проверьте чтобы на флешке не осталось файла сценария автозапуска — autorun.

inf. Затем стоит удалить папку RECYCLER (Кстати, в ней-то обычно EXE-шник вируса и лежит).
На жестком диске надо обратить внимание на папки пользователей, а особенно — на C:Users\AppdataRoaming.

Именно сюда пытается прятаться всякая зараза, а потому в ней не должно быть исполняемых файлов с расширение *.EXE и *.BAT.

Возвращаем пропавшие папки обратно

Следующим этапом нужно вернуть обратно папки, которые стали ярлыками на USB-накопителе. Вот тут начинается самое интересное.

Дело в том, что в зависимости от модификации, способ с помощью которого вирус спрятал директории может быть разным. В самом простом случае достаточно зайти на флешку. Там вы увидите скрытые папки (их отображение мы включили выше).

Надо просто на каждой из них кликнуть правой кнопкой, открыть её свойства и снять галочку «Скрытый».

А вот если поработал более продвинутый зловред, то скорее всего эта галочка будет недоступна и так просто снять атрибут «скрытый» с папки после вируса у Вас не получится.

В этом случае прямо в корне флешки создаём текстовый файлик, в котором надо скопировать вот эту строчку:

attrib -h -r -s -a /D /S

Закрываем текстовый редактор и меняем ему расширение с *.TXT на *.BAT.
Кликаем на файлике правой кнопкой и в контекстном меню выбираем пункт «Запуск от имени Администратора».

После этого папки должны стать видимыми.
Если что-то непонятно — смотрим видео-инструкцию:

Автоматизированный вариант

Для тех, кто не любит всё делать вручную, предпочитая положиться на скрипты, тоже есть отличный способ. Заключается он в том, что на съёмном накопителе надо опять же создать BAT-файл, открыть его блокнотом и скопировать туда вот такой код:

:lable cls set /p disk_flash=”Input USB Drive Name: ” cd /D %disk_flash%: if %errorlevel%==1 goto lable cls cd /D %disk_flash%: del *.lnk /q /f attrib -s -h -r autorun.* del autorun.* /F attrib -h -r -s -a /D /S rd RECYCLER /q /s explorer.exe %disk_flash%:

Закрываем текстовый редактор и сохраняем изменения. Запускаем скрипт на исполнения. В начале он попросит указать букву, под которой флешка отображается в Проводнике. После этого он удалить папку RECYCLER, файл автозапуска autorun.

inf и вернёт атрибуты папкам, которые стали ярлыками. Этот вариант отлично работает в большинстве случаев на «ура».

Но если вдруг Вам попадётся более хитрая модификация такого вируса, то всё же Вам придётся закатать рукава и поработать руками.

Источник: https://nastroisam.ru/virus-papki-stali-yarlyikami/

Папки на флешке стали ярлыками! Что делать??

Всем привет, уважаемые пользователи! Сегодня рассмотрим довольно интересный, и я бы даже сказал распространенный случай, когда папки на флешке стали ярлыками. Представьте себе, что Вы подключаете флеш-носитель к компьютеру, последний в свою очередь определяет и запускает съемное устройство, а далее Вы обнаруживаете, что все папки на флешке стали отображаться в виде ярлыков.

Таким образом, Вы не можете получить доступ к содержимому в каждой папке.

А в папках осталось множество важных документов, соответственно возникает вопрос:  Почему папки отображаются в виде ярлыков и самое главное, как исправить данную проблему? Если же Вам еще не приходилось сталкиваться с подобной ситуацией, тогда рекомендую Вам прочитать данную статью, чтобы в будущем уже знать, каким образом можно будет исправить подобный казус с папками, тем самым обеспечить сохранность своих документов.

Итак, представим себе, что все наши папки на флешке стали ярлыками. Как Вы думаете: что обычно делают пользователи, которые ни разу не сталкивались с такой проблемой? Ответ прост: они начинают паниковать и кликают указателем мыши по всем папкам, которые стали ярлыками. Я думаю, если у Вас на флешке возникали подобные случаи, то Вы поступали тоже именно так.

Причем некоторые пользователи еще и делают форматирование всего съемного диска, надеясь таким образом, что форматирование решит возникшую проблему с папками. Скажу Вам, что форматирование только усугубит ситуацию.

Во-первых, запомните, что все ваши данные, которые находятся на флеш-носителе, никуда не пропали, и они не удалились. Данные, как были на флешке, так и они остались, а причиной скрытия папок послужил вирус, который и спрятал все ваши папки.

Во-вторых, следует знать, что нельзя кликать мышью по этим самым ярлыкам папок, тем самым надеясь открыть их. Вы спросите, почему же нельзя открывать эти ярлыки? Дело в том, что вирус содержит несколько команд, первая команда запустит и внедрит вредоносный код в ваш компьютер, а вторая – откроет интересующую Вас папку.

Представьте себе, пользователь подключает флешку в свой компьютер и, увидев, что все папки отображаются в виде ярлыков, начинает кликать на каждую из них.

Причем некоторые папки открываются, и данные в этих папках присутствуют, другие папки наоборот не открываются, даже если Вы будите кликать по ярлыкам папок.

Так вот, если на компьютере пользователя не установлена антивирусная программа, то можно считать, что компьютер уже заражен вирусом.

Те папки, которые свободно открылись, содержат в себе вирус, содержащие те самые вредоносные команды, о которых мы говорили чуть ранее.

Вообще я советую Вам установить защиту на свой съемный диск, тем самым Вы снизите риск заражения своей флешки от всевозможных вирусов, троянов. Как установить защиту на флешку Вы можете узнать, прочитав статью:

Защита флеш-носителей

Итак, первоначальной задачей является нахождение и уничтожение вируса, который спрятал все наши папки.

В данном случае нам потребуется найти исполняемый файл вируса, расширение которого обозначается «exe».

Для этого достаточно воспользоваться антивирусом, то есть запустить проверку флеш-носителя на наличие вирусов. Если у Вас не установлена антивирусная программа, то рекомендую Вам ее установить.

Также Вы можете проверить присутствие исполняемого файла ручным способом.

Рассмотрим подробно, что нужно делать, если папки на флешке стали ярлыками.

Первый шаг – Включить отображение скрытых файлов и папок.

Ниже приведен скриншот, как правильно включить показ скрытых файлов.

В Windows 7

В Windows XP

Второй шаг – Проверка файлов на флеш–носителе.

Теперь нам потребуется открыть флеш-носитель и провести анализ всех скрытых файлов. А именно потребуется зайти в свойства каждого ярлыка и во вкладке «Ярлык» обратить внимание на пункт «Объект».

В большинстве случаев все ярлыки осуществляют запуск одного и того же исполняемого файла. Нам же нужно выяснить, в какой папке находится вредоносный код исполняемого файла.

Как видно из рисунка, строка вредоносного кода может быть длинной.

В данном случае папка «RECYCLER» содержит в себе вирус «6dc09d8d.exe», который скрыл наши данные. Далее нам нужно будет удалить эту папку на флешке. После того, как вы удалили папку «RECYCLER» запуск ярлыков не будет представлять потенциальную опасность.

Еще я Вам рекомендую проверить наличие исполняемого файла вируса по следующему пути:

Например, открыв, указанный выше путь Вы обнаружили какой-нибудь файл расширением «exe».

Это говорит о том, что данный файл является тем самым вирусом, поскольку в этих папках файл с таким расширением должен отсутствовать. Также я хочу добавить, чтобы вы отключили автозапуск на своем компьютере.

Если Вы не знаете, каким образом его отключить и чем это чревато для безопасности системы, то рекомендую Вам прочитать статью:

Как отключить автозапуск на компьютере?

Третий шаг – Возвращаем папкам первоначальный видимый статус.

После того, как вредоносный код был нами найден и удален, теперь нам нужно вернуть папкам их прежний видимый вид. Чтобы при открытии флешки все папки отображались для нас видимыми и самое главное, чтобы данные в папках были нам доступны.

Сначала нужно будет удалить созданные ярлыки папок. На самом деле наши папки присутствуют на самой флешке, мы их не видим, потому что вредоносная программа сделала их скрытыми.

Предлагаю рассмотреть основные способы, которые позволяют вернуть прежнее видимое состояние папок.

Способ 1.

Вернуть прежнее состояние папок нам поможет специальная команда, которая запускается через командную строку. Для того, чтобы открыть командную строку нажмите «Пуск» и в строке поиска наберите cmd и нажмите «Enter». В открывшемся окне введите следующие команды.

После проведенных выше процедур папки на флешке станут видимыми, и для удобства можете скрыть системные файлы. Чтобы скрыть системные файлы Вам потребуется уже отключить отображение скрытых файлов рассмотренные нами на первом шаге.

Способ 2.

Также Вы можете сбросить атрибуты с папок путем создания текстового файла в самой флешке. Нажимаете на «Пуск», в строке поиска вводите «Блокнот» и нажимаете «Enter» . Затем в открывшемся окне прописываете следующую команду attrib –s –h/d/s и нажимаете «Enter».

Далее сохраняете созданный файл в корне флешки под именем 1.bat и открываете его уже в самой флешке. Запомните, что запустить этот файл нужно именно с флеш-носителя.

Если не хотите терять времени на создание этого файла, то можете скачать уже готовый (не забудьте распаковать архив).

Считаю данный способ тоже является не плохим средством, который позволит Вам в некоторых случая решить проблему с возникшими ярлыками.

Способ 3.

Третий способ аналогичен предыдущему способу. Для этого создается текстовый файл. который содержит специальный код.

Далее этот файл запускается непосредственно в корне съемного носителя и в открывшемся окне нужно будет указать буквенное обозначение съемного носителя и нажать «Enter».

Затем программа приступит к удалению всех ярлыков на флеш-носителе, различных файлов autorun, вирусов и что самое главное осуществляется восстановление атрибутов папок в прежнее видимое состояние.

Вы можете применить любой из выше перечисленных способов, пока папки не станут видимыми. Затем я рекомендую Вам скопировать все данные с флешки на жесткий диск и произвести форматирование флеш-носителя.

После форматирования Вам остается скопировать данные обратно на съемный диск. Да и вообще не поленитесь и запустите полную проверку компьютера на вирусы, как при помощи установленной антивирусной программы, так и при помощи утилит, например Dr.Web. Что это за утилита и как с ней работать вы можете ознакомиться в этой статье.

В завершении предлагаю рассмотреть такую ситуацию, когда вирус осуществляет скрытие всех папок на флешке, то есть пользователь подключает флешку к компьютеру и видит, что она пуста.

То есть если ранее мы рассматривали ситуацию, когда папки были нам видны, в виде ярлыков, а сейчас папок вообще нет.

В общем, смотрите видео, в котором Вы узнаете, что нужно сделать, чтобы папки вновь стали нам видны.

Ну что же, данную статью я буду завершать. Если Вы столкнетесь с ситуацией, когда папки на флешке стали ярлыками думаю, информация в этой статье для Вас будет как раз кстати. Желаю Вам надежной защиты, как всего компьютера, так и внешних накопителей. До встречи в следующей статье!

Уважаемые пользователи, если у вас после прочтения этой статьи возникли вопросы или вы желаете что-то добавить относительно тематики данной статьи или всего интернет-ресурса в целом, то вы можете воспользоваться формой комментарий.Также Задавайте свои вопросы, предложения, пожелания..

Итак, на сегодня это собственно все, о чем я хотел вам рассказать в сегодняшнем выпуске. Мне остается надеяться, что вы нашли интересную и полезную для себя информацию в этой статье. Ну а я в свою очередь, жду ваши вопросы, пожелания или предложения относительно данной статьи или всего сайта в целом

Источник: http://temowind.ru/bezopasnost-windows-7/papki-na-fleshke-stali-yarlykami/

Файлы на флэшке превратились в ярлыки. Что делать?

Различные USB-накопители, SD-карты и прочие хранилища данных, подключаемых по USB, являются очень удобными устройствами, имеющиеся у большинства пользователей. Такие устройства можно взять куда угодно: на работу, отдых, в кафе, если вы там работаете. Это, конечно, все очень хорошо, но в какой-то момент с флешкой может случиться беда, о которой мы сегодня поговорим.

У меня, а скорее всего и у других пользователей, случалась такая проблема, которая заключалась в том, что все документы, файлы папки на флешке превращались в ярлыки, также имелась странная папка, под названием .Trashes. Можно подумать, что это какой-то вирус, который испортил все файлы на USB-накопителе. Так что делать, если файлы на флешке превратились в ярлыки?

В общем, если попробовать проверить флешку антивирусом, то есть вероятность, что он что-то там найдет нехорошее, как это произошло со мной. Если так и есть, можно произвести очистку этого «нехорошего». После перезагрузки компьютера, я зашел на USB-накопитель и все осталось как есть: файлы и папки остались ярлыками.

В интернете есть очень хороший способ решения этой проблемы. Его я опишу здесь, чтобы помочь пользователям, если они столкнулись с такой неприятной проблемой.

1 способ

Для начала, активируйте отображение скрытых файлов в параметрах проводника, это делается в верхнем меню любой папки. Далее, запустим командную строку от имени администратора и введем туда следующую команду:

attrib -h -r -s /s f:*.*

Кстати, не забудьте изменить f: на букву вашей флешки. Может получиться, например, так: attrib -h -r -s /s r:*.*

После того, как вы проделали работу, откройте флешку и убедитесь, что файлы и папки присутствуют, но ярлыки при этом могут остаться, это ничего страшного, главное, что теперь свои файлы вы можете переместить.

Все файлы, не являющиеся ярлыками, перенесите в другое место, например, на компьютер. Теперь, отформатируйте флэшку, потом попробуйте на всякий случай еще раз просканировать USB-флэшку с помощью антивируса.

Переместите нужные файлы обратно на флэшку. После всех вышеперечисленных действий ваша проблема должна быть решена.

Второй способ

Если с первым вариантом ничего не вышло, то есть еще один метод, заключающийся в том, что нужно создать bat файл с таким содержанием:

Теперь, запускаем его от имени администратора, после чего, запущенная программа предложит ввести букву флешки, с которой возникла проблема. После этого, ярлыки и вирус будут удалены с флешки, а все, что у вас было на флешке останется в целости и сохранности.

http://computerinfo.ru/fajly-na-fleshke-prevratilis-v-yarlyki-chto-delat/http://computerinfo.ru/wp-content/uploads/2015/12/fajly-na-fleshke-prevratilis-v-yarlyki-chto-delat.jpghttp://computerinfo.ru/wp-content/uploads/2015/12/fajly-na-fleshke-prevratilis-v-yarlyki-chto-delat-150×150.jpg2017-08-03T15:30:16+00:00EvilSin225Windows.Trashes,attrib,Windows,файлы превратились в ярлыкиРазличные USB-накопители, SD-карты и прочие хранилища данных, подключаемых по USB, являются очень удобными устройствами, имеющиеся у большинства пользователей. Такие устройства можно взять куда угодно: на работу, отдых, в кафе, если вы там работаете. Это, конечно, все очень хорошо, но в какой-то момент с флешкой может случиться беда, о которой…EvilSin225Андрей Тереховandrei1445@yandex.ruAdministratorКомпьютерные технологии

Источник: http://computerinfo.ru/fajly-na-fleshke-prevratilis-v-yarlyki-chto-delat/

Что делать, если все папки на флешке стали ярлыками?

15.07.2015 Просмотров: 17109

Флешка – это съёмный носитель, который многим пользователям помогает держать все нужные файлы при себе и использовать их в нужный момент. Однако, бывают случаи, когда пользователь обнаруживает, что файлы на флешке стали ярлыками и не открываются. Что делать в таком случае и как исправить проблему.

Причины появления ярлыков файлов и папок на флешке

Причиной тому, что на флешке папки и файлы стали ярлыками является вирус. Попав на съёмное устройство с помощью переноса или копирования файлов, он инфицирует содержимое, прописывает свои команды.

Поэтому, ни в коем случае не стоит пытаться запустить все по очереди файлы, с надеждой их открыть. Вирус прописывает в каждом свою команду, которая может быть направлена на поражения операционной системы. Также не стоит удалять всё содержимое или форматировать устройство.

Помните, все файлы стали ярлыками, однако, они не повреждены и никуда не пропали.

Как исправить ситуацию, когда флешке все файлы стали ярлыками?

Пользователи часто задаются вопросом: что делать, если все папки на флешке стали ярлыками и не открываются?

Для решения этой проблемы есть несколько несложных действий.

Сначала нужно включить отображение скрытых папок и файлов. Для системы Windows XP подойдет следующий адрес: «Пуск», «Мой компьютер», «Сервис», «Свойства папки».

Откроется окно настроек. Переходим во вкладку «Вид» и ставим отметку «Показывать скрытые папки и файлы».

Для Windows 7 выполняем такие шаги: «Пуск», «Панель управления», «Оформление и персонализация».

После кликаем «Параметры папок» и переходим во вкладку «Вид». Здесь ставим идентичную отметку.

Теперь рекомендуем проверить каждый ярлык, который находится на накопителе. Для этого, все файлы, которые стали ярлыками на флешке, поочерёдно жмём правой кнопкой мыши и выбираем «Свойства».

Переходим во вкладку «Ярлыки» и проверяем поле «Объект». Это будет адрес папки, с которой запускается вредоносная программа.

Название, которое выделено на скрине – это имя папки, которая расположена на накопителе и открыта для пользователя. Её нужно удалить. Также стоит посмотреть адреса путей всех ярлыков и уничтожить вирусы.

Для точной и полной очистки стоит проверить наличие ехе. файла на ПК по следующим адресам:

  • Для Windows XP – диск С, папка «Documents and Settings», «Имя пользователя», «Local Settings», «Application Data».
  • Для Windows 7 – диск C, папка «User», после «Имя пользователя», «Appdata» и «roamling».

Если в этих папках имеется файл ехе – это вирус и его нужно удалить.

После того, как папки с вредоносными объектами были уничтожены, необходимо вернуть файлам прежний вид. Для этого есть несколько способов.

Способ первый

Жмём «Пуск», «Выполнить» (или Win+R). Вводим команду «cmd».

Запустится строка. Вводим «cd / d f:» и жмём «Enter». Буква «f» означает наименование флешки.

После вводим команду для сброса атрибутов папки «attrib –s –h/d /s». Жмём «Enter».

Способ второй

Открываем флешку, жмём правой кнопкой и кликаем «Создать», «Текстовый документ».

Вводим исходный код: «attrib –s –h/d/s».

Сохраняем файл. После переименовываем его расширение на bat. Запускаем и все атрибуты сбрасываются.

Теперь, все файлы и папки, которые стали ярлыками, вернут свой прежний вид и всё содержимое будет невредимым.

Источник: https://SoftikBox.com/chto-delat-esli-vse-papki-na-fleshke-stali-yarlyikami-9654.html

Вирус который на флешке делает файлы ярлыками

Вирус который делает папки на флешке ярлыками, а сами папки становятся скрытыми.  Это встречается  довольно часто.

Открывать такие ярлыки не в коем случаи нельзя. В ярлыках записано по две команды, первая – запуск и установка вируса в ПК, вторая – открытие Вашей папки. Открыв такой ярлык вы  заразите компьютер этим вирусом.

Но не стоит паниковать. Этот вирус можно удалить. Все файлы на флешке можно восстановить. И так все по порядку.

Для начало необходимо  отобразить файлы на флешки

На самом деле все Ваши файлы не пропали. Вирус сделал файлы невидимыми (скрытыми) и на них сделал ярлыки. Открыть ваши скрытые файлы просто для этого нужно:

Если у вас Windows XP, то заходим в «Мой компьютер» → в верхнем меню выбираем «Сервис» → затем «Свойства папки» . В появившемся окне выбираем вкладку «Вид». На вкладке «Вид»  ищем пункт «Скрывать защищенные системные файлы (рекомендуется)» и снимаем галочку.  Далее в пункте «Показывать скрытые файлы и папки» ставим галочку.

Если у Вас Windows 7, то нужно нажать кнопку «Пуск» (в левом нижнем углу) и выбрать «панель управления». В панели управления выбираем пункт «Оформление и персонализация» → «Параметры папок».

 В появившемся окне выбираем вкладку «Вид». На вкладке «Вид»  ищем пункт «Скрывать защищенные системные файлы (рекомендуется)» и снимаем галочку.

 Далее в пункте «Показывать скрытые файлы и папки» ставим галочку.

 Удаляем вирус из флешки

Флешка зараженная вирусом выглядит так:

Для того, чтобы узнать где находится вирус, нужно:

  • правой кнопкой мыши нажать на любой ярлык на флешки
  • выбрать свойства

В строке «Объект» будет прописан двойной запуск — первый открывает Вашу папку, а второй — запускает вирус.

Строка очень длинная, но в ней легко можно найти путь к вирусу. Чаще всего вирус представлен такого типа 12651515.exe (название может быть любым), который в основном находиться в папке Recycle. В этом примере строка двойного запуска выглядит так:

«%windir%system32cmd.exe /c “start %cd%RECYCLER6dc09d8d.exe &&%windir%explorer.exe %cd%support»

Отсюда мы видим что вирус находиться в папке RECYCLER и называется 6dc09d8d.exe. (%windir%system32cmd.exe /c “start %cd%RECYCLER6dc09d8d.exe &&%windir%explorer.exe %cd%support)

Удаляем из флешки папку вместе с вирусом.  После этого запуск любого ярлыка не опасен.

 Восстанавливаем файлы на флешке

Теперь смело удаляем все ярлыки. Но наши файлы по прежнему являются скрытыми и системными (они прозрачные). Просто так эти атрибуты не убрать. Для восстановления начальных атрибутов нашим файлам существует несколько способов:

 Первый способ

Открываем «Пуск»-Пункт «Выполнить»-Вводим команду CMD-нажимаем ENTER. Откроется черное окно командной строки в ней нужно ввести такие команды:

  • cd /d f:  нажать ENTER,  где f: — это буква нашей флешки (может отличатся от примера)
  • attrib -s -h /d /s нажать ENTER — эта команда сбросит атрибуты и папки станут видимыми.

 Второй способ

1. Создать текстовый файл на флешки.

2. Записать в него команду attrib -s -h -r -a /s /d , переименовать файл в 1.bat и запустить его.

3. Скачать файл сброса атрибута.  Распакуйте архив → скопируйте файл «1.bat» на флешку → запустите этот файл. Если файлов на флешке много, то процесс снятия атрибутов может затянутся до 15 минут.

Для предотвращения заражения вирусами настоятельно рекомендуем пользоваться антивирусными программами. Проверьте компьютер на вирусы. После подключения флешки проверяйте ее на вирусы. Проверить флешку можно антивирусом «Касперский». Как пользоваться Касперским легально и бесплатно можете прочитать в этой статье Журнальные ключи для Касперского 2017

Видео: Файлы на флешке стали ярлыками, как исправить?

Источник: https://7sof.ru/coffee_keys_kaspersky/papki-na-fleshke-stali-yarlykami-chto-delat.html

Вирус. Все папки в виде ярлыков

Привет друзья! Ходил я вчера ремонтировать один компьютер, попросили меня прийти и “настроить браузер” :), интересная проблема в людей подумал я,  как этот браузер еще можно настроить, ну да ладно, пошел.

В процессе настройки компьютера мне понадобилось подключить свою флешку, я ее без проблем подключил и открыл.

И тут смотрю, что все мои папки превратились в ярлыки, с этим вирусом я встречался уже не раз, и знаю что это за гадость.

Сегодня напишу что делать если у вас  на флешке или жестком диске все папки в виде ярлыков и не открываются. Расскажу как удалить этот вирус, и вернуть папки, то есть спасти информацию.

Просто этот вирус настолько проблемный, что даже после того, как удалить его антивирусом, то папки которые были в виде ярлыков пропадут. Точнее они не пропадут, а не будут отображаться.

Память занимать они будут, но видеть их вы не будете.

Значит принес я флешку к себе домой, сразу подключать к компьютеру не стал, мало ли что. На компьютере у меня установлен ESET NOD32 Smart Security, всегда с обновленными антивирусными базами. Этот вирус не такой страшный как вирус смс, но все же попотеть придется.

Все папки в виде ярлыков и не открываться. Что делать?

Без паники, делаем так:

1. На всякий случай отключаем автозапуск  USB устройств (флешек), как это сделать читайте здесь. Что бы после подключения флешки к компьютеру вирус не пробрался на компьютер.

2. Подсоединяем флешку к компьютеру, не открываем ее, а сразу сканируем антивирусом. Если на компьютере нет установленного антивируса, то зараженную флешку подключать не советую.

Я когда просканировал свою, то ESET NOD32 Smart Security обнаружил вирус  e5188982.exe – Win32/Dorkbot , находился он в “K:RECYCLERe5188982.exe – Win32/Dorkbot.“. Где “К“, это буква моей флешки. Как видите, вирус прячется в папку  “RECYCLER“.

Все, вирус уничтожен, теперь можно зайти на флешку и посмотреть, что сохранилось, а что нет. У меня были только файлы, которые лежали в корне флешки, папок не было. Хотя память они занимали, значит они никуда не пропали, просто мы их не видим. Но ничего страшного, сейчас исправим.

Сбрасываем атрибуты папок на флешке

3. Нам нужно создать в корне флешки файл, после чего запустить его. Сейчас подробно распишу этот процесс, читайте внимательно.

Заходим на нашу проблемную флешку, нажимаем правой кнопкой на пустую область, и выбираем “Создать”, затем “Текстовый документ”.

У нас появится вот такой документ:

Открываем его, и вставляем в него вот такой текст:

Затем нажимаем закрыть, и сохраняем изменения.

Теперь нам нужно переименовать этот файл. В принципе имя можно написать любое, но главное, это сменить расширение на .bat. Если у вас отключено отображение расширений, то включите его, как это сделать, я  писал в статье “Как включить или отключить отображение расширений файлов“. Давайте назовем наш файл “123 .bat”. После того как вы его переименуете, он должен вы глядеть примерно вот так:

Все что нам теперь нужно, это просто запустить его. Просто два раза нажимаем на него мышкой.

Появится вот такое окно:

Оно пропадет само, после того как закончит свою работу. После такой процедуры у меня появились все мои папки и файлы в них. Так что способ рабочий. Проверенно!

Дав примечания:

Атрибуты сбросятся только на носителе, где мы запускали файл  “123 .bat“.

После этих процедур на флешке скорее всего появится папка “RECYCLER“, это папка создана вирусом, можно нещадно удалить ее.

Вроде бы все друзья! Теперь вы знаете что делать, если у вас все файлы на флешке в виде ярлыков и не открываются. Удачи!

Вирус. Все папки в виде ярлыков. обновлено: Январь 12, 2015 автором: admin

Источник: https://f1comp.ru/bezopasnost/virus-vse-papki-v-vide-yarlykov/

Вирус: все папки на флешке превратились в ярлыки

08.11.2012  лечение вирусов

Довольно часто встречающийся сегодня вирус, когда все папки на флешке становятся скрытыми, а вместо них появляются ярлыки с теми же названиями, но способствующие распространению вредоносной программы, у многих вызывает некоторые затруднения.

Не слишком сложно удалить этот вирус, сложнее бывает избавиться от его последствий — убрать атрибут скрытый у папок, учитывая что в свойствах этот атрибут неактивен.

Давайте по порядку рассмотрим, что делать, если такая напасть как скрытые папки и ярлыки вместо них случилась с вами.

Примечание: проблема, когда из-за вируса на флешке исчезают все папки (становятся скрытыми), а вместо них появляются ярлыки, достаточно распространена. Чтобы в будущем защититься от таких вирусов, рекомендую обратить внимание на статью Защита флешки от вирусов.

Лечение вируса

Если антивирус не убрал этот вирус сам (почему-то некоторые антивирусы не видят его), то можно поступить следующим образом: кликаем правой клавишей мыши по ярлыку папки, созданным этим вирусом, и смотрим в свойствах, на что именно указывает этот ярлык. Как правило, это некий файл с расширением .exe, находящийся в папке RECYCLER в корне нашей флешки. Смело удаляем этот файл и все ярлыки папок. Да и саму папку RECYCLER можно также удалить.

Если на флешке присутствует файл autorun.inf, то также удалите и его — этот файл провоцирует флешку автоматически что-то запускать после того, как Вы ее вставили в компьютер.

И еще один момент: на всякий случай пройдите в папку:

  • Для Windows 7  C:usersваше имя пользователяappdata
    oaming
  • Для Windows XP C:Documents and Settingsимя пользователяLocal SettingsApplication Data

И если там обнаружатся какие-либо файлы с расширением .

exe, удалите их — их там быть не должно.

Кстати, если Вы не знаете, как отобразить скрытые папки, то на всякий случай вот что нужно сделать: зайдите (Windows 7 и Windows 8) в Панель управления, там выберите пункт “Параметры папок», вкладку «Вид» и ближе к концу списка установите опции, чтобы компьютер отображал и скрытые и системные файлы с папками. Желательно также убрать галочку «не отображать расширения зарегистрированных типов файлов». В итоге, на флешке Вы будете видеть и сами скрытые папки и ярлыки на них, до тех пор, пока последние не будут удалены.

Убираем атрибут скрытый у папок

Неактивный атрибут скрытый у папок Windows XP

Скрытые папки Windows 7

После того, как вирус вылечен антивирусом или вручную, остается одна проблема: все папки на накопителе так и остались скрытыми, причем сделать их видимыми стандартным способом — изменив соответствующее свойство не получается, так как галочка «скрытый» неактивна и отображается серым цветом. В таком случае необходимо создать в корне пострадавшей флешки bat файл со следующим содержимым:

attrib -s -h -r -a /s /dЗатем запустить его от имени администратора, в результате чего проблема должна решиться.Как создать bat файл: создаем обычный файл в блокноте, копируем туда вышеуказанный код и сохраняем файл с любым именем и расширением файла .bat

Как убрать вирус и сделать папки видимыми

Нашел на просторах сети еще один способ избавиться от описанной проблемы. Этот способ, пожалуй, будет попроще, но не везде сработает. Однако в большинстве случаев он все же поможет привести USB флешку и данные на ней в нормальное состояние. Итак, создаем bat файл следующего содержания, после чего запускаем его от имени администратора:

:lable
cls
set /p disk_flash=”Vvedite bukvu vashei fleshki: ”
cd /D %disk_flash%:
if %errorlevel%==1 goto lable
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

После запуска компьютер запросит ввести букву, соответствующую Вашей флешке, что и следует сделать.

Затем, после того, как автоматически будут удалены ярлыки вместо папок и сам вирус, при условии нахождения его в папке Recycler, Вам будет показано содержимое вашего USB накопителя.

После этого рекомендую, опять же, обратить на содержимое системных папок Windows, речь о которых шла выше, в первом способе избавиться от вируса.

А вдруг и это будет интересно:

Источник: https://remontka.pro/vse-papki-stali-yarlikami-skryti-virus/

Вместо папок и файлов ярлыки на флешке. Как избавиться от вируса?

Очень распространенный на сегодняшний день вирус, когда все файлы и папки на флешке пропадают, а вместо них появляются ярлыки. Стоит заметить, что вирус может попасть не только на флешку, но и на компьютер и любое другое съемное/портативное устройство, в последствии чего, все ваши файлы и папки становятся скрытыми и недоступными.

Но проблема эта решаемая довольно простыми методами. В этой статье я подробно опишу вам несколько способов, как удалить вирус с ярлыками, а также несколько слов о том, что вы должны знать об этом вирусе, чтобы в последующем вы знали что и как.

Типы вируса

Вирус, связанный с ярлыками делится на два типа: когда вместо самого диска появляется ярлык и когда все папки и файлы превращаются в ярлыки.

1 тип: Вместо папок и файлов ярлыки

Первый тип является довольно распространенным — все ваши файлы и папки становятся скрытыми, а вместо них отображаются ярлыки. Это сочетание типов вирусов Trojan и Worm.

Но самое неприятное, и возможно опасное в том, что у вас не будет никаких вариантов, кроме как кликнуть на ярлык, чтобы открыть файлы и папки, при этом одновременно запустив вирус в действие, который сразу же начнет свою работу для своих зловредный целей.

2 тип: Ярлык диска

Это чистый троянец. Он объединяет все имеющиеся файлы на портативных устройствах (на флешке) и помещает их в одну скрытую папку.

Затем он создает ярлык самой флешки, и так же, как и в первом варианте, у вас будет доступ к файлам и папкам только через этот ярлык, который одновременно запустит и вирус.

А тот в свою очередь начнет заниматься своими грязными делишками, возможно даже установку вредоносного ПО, который будет шпионить за вами и красть ваши данные.

Первые действия

К сожалению, не все антивирусы могут обнаружить и удалить этот вирус. Но все же не помешает выполнить антивирусную проверку в первую очередь. Также в целях безопасности, когда вы обнаружили вирус, никогда не открывайте съемные устройства и жесткий диск с помощью автоматического запуска или через «Мой компьютер». Следуйте советам ниже:

  • Не открывайте флешку с автозапуска и через Мой компьютер
  • Открывать флешку или жесткий диск следует через адресную строку окна, чтобы предотвратить выполнение любого сценария. Для этого просто введите букву нужного диска и нажмите Enter.
  • Следуйте инструкциям в статье Как отобразить скрытые вирусом файлы и папки.

  Способы удаления служб в Windows

Эти советы помогут вам предотвратить распространения вируса и заражение компьютера, к примеру от USB флешки содержащий вирус. Кроме этого, это поможет вам отличить реальный файл от зараженного файла. Как упоминалось выше, даже самые сильные антивирусы иногда не в состоянии защитить вас от этого вида напасти. Тем не менее, я поделюсь с вами несколькими способами удалить вирус с ярлыками.

Метод I: Инструмент Removal Tool

Во-первых, скачайте архив, содержащий 2 файла: Trojorm Removal Tool и Fixfolder по этой ссылке. Сразу же после загрузки, извлеките два файла с помощью Winrar или любого другого архиватора и скопируйте их на флешку.

Далее запустите сначала «Trojorm Removal Tool» и следуйте инструкциям в командной строке. Затем откройте файл «Fixfolder» с помощью блокнота и измените H: в соответствии с буквой вашей зараженной флешки (к примеру D:, F:, G: и т.

д.).

Сохраните файл после редактирования и запустите его двойным щелчком мыши. Или нажмите правой кнопкой мыши > Открыть с помощью и выберите «Microsoft Windows Based Script Host». После этого ярлыки должны исчезнуть а все нужные (скрытые до этого) файлы появиться.

Метод II: Командная строка

Данный способ применяется с использованием командной строки, и попробовать его стоит только если первый не сработал. Нажмите правой кнопкой по меню Пуск и выберите Командная строка (администратор) в Windows 10 или 8.

В Windows 7 нажмите на меню Пуск > Выполнить и введите в строке ввода CMD и нажмите Enter. В окне командной строки введите сперва букву нужного диска (жесткого или USB флешки), к примеру d: и нажмите Enter. Затем скопируйте и вставьте команду «attrib D:*.* /d /s -h -r -s» (без кавычек ) и нажмите Enter.

После этого должны отобразиться все ваши скрытые файлы и папки а вирус и ярлыки — удалены.

  Загрузка и использование пакета Visual C++ Redistributable 2005-2012

Обратите внимание!: вместо d: после attrib пишете букву вашего диска.

Решение возникших проблем и другие методы удаления вируса

Приведенные выше два метода являются лучшими на мой взгляд средствами для борьбы с вирусом с ярлыками. Тем не менее могут возникнуть проблемы в виде ошибки «Отказано в доступе» — часто на диске с файловой системой NTFS и редко на FAT и FAT32.

Решения:

  1. В Fixfolder убедитесь в том, что вы изменили букву в соответствии с буквой вашего диска.
  2. В командной строке убедитесь, что вы набрали команду правильно, включая пробелы.

Если вы все делаете правильно, при этом все еще наблюдаете ошибку:

На этом я мог бы закончить статью, так как считаю что указанные мной способы выше достаточны. Но все же, если кому-то не помогло — вот несколько полезных программ, которые также способны бороться с «ярлычным» вирусом:

  • HFV (Hidden Folder Virus) Cleaner Pro — очень хорошая программа для удаления вируса с ярлыками как с внутренних, так и с съемных устройств. Он прост в использовании и не требует установки на компьютер. При первом запуске вам будет предложено ввести желаемый пароль. После этого, чтобы удалить вирус нажмите на кнопку «Add» или «Browse», выберите нужный диск, файл или папку и нажмите Delete Virus. Затем нажмите Unhides files чтобы восстановить (отобразить) скрытые файлы.
  • UsbFix — утилита, предназначенная в первую очередь для дезинфекции USB флеш накопителей. Но также она в состоянии работать и с разделами жесткого диска. Чтобы удалить вирус просто нажмите «Vaccinate», а все остальное программа сделает в автомтическом режиме. Что в нем хорошего, так это обновление — разработчики выпустили уже версию 2016 года.
  • Shortcut Virus Remover 3.1. — один из самых популярных средств для удаления конкретного вируса, что даже понятно из названия (shortcut — ярлык). Как и HFV утилита не требует установки. После загрузки откройте архив и запустите программу — появится всплывающее окно, предоставляя вам выбор из двух вариантов: Выберите Pen Drive, а затем Scan чтобы проверить внешний накопитель, или же Computer > Scan, чтобы проверить компьютер.
  • Shortcut Virus Remover BAT — очень легкий (3,6 кб), но очень эффективный файл в формате BAT, который может удалить вирус всего одним щелчком мыши.

  Установка пароля на флешку

Как защититься от повторного заражения вирусом

Если вы следовали инструкциям выше и у вас все получилось — ваша проблема с вирусом с ярлыками решена, но временно. Так как данный тип вируса очень распространен, и содержится почти на каждой второй флешке, вы снова его подхватите как только подключите USB флеш накопитель, внешний жесткий диск или SD карты памяти содержащий вирус.

Чтобы предотвратить повторное заражение, я настоятельно рекомендую вам установить HFV и хороший антивирус (мой выбор — Касперский) в качестве основной защиты и плюс Malwarebytes (очень хорошее и мое любимое средство защиты от вредоносного ПО) для дополнительной. Также рекомендую ознакомиться: Как удалить вирусы с компьютера. Что и как у вас получилось пишите в комментариях ниже.

Источник: http://composs.ru/shortcut-virus/

Ссылка на основную публикацию