Содержание

Вирус скрыл папки на флешке решение проблемы

Как удалить вирус, создающий ярлыки файлов и папок на флешке, карте памяти или USB диске

Читайте, как удалить вирус преобразующий файлы и папки в ярлыки. Как восстановить данные, которые утеряны в результате деятельности такого вируса. Ваши файлы и папки на USB флешке или карте памяти стали ярлыками? USB флешка или карта памяти после подключения к компьютеру отображается как ярлык? Ищете как восстановить данные и удалить вирус, преобразовывающий файлы и папки в ярлыки? Вы используете антивирус, но компьютер все равно был инфицирован? К сожалению не все антивирусы могут защитить вас такого заражения.

Однако в отличие от вирусов шифровальщиков, этот тип вирусов достаточно безобидный и вы легко сможете восстановить данные и удалить сам вирус.

Разновидности вирусов ярлыков

На сегодня наиболее распространены 2 типа вирусов, создающих ярлыки: первые создают ярлыки вместо файлов и папок на флешке или карте памяти, другие создают ярлыки съемных дисков вместо самих флешек, внешних USB дисков и карт памяти.

Названия наиболее распространенных вирусов:

Bundpil.Shortcu;
Mal/Bundpil-LNK;
Ramnit.CPL;
Serviks.Shortcut;
Troj/Agent-NXIMal/FakeAV-BW;
Trojan.Generic.7206697 (B);
Trojan.VBS.TTE (B);
Trojan.VBS.TTE;
VBS.Agent-35;
VBS.Serviks;
VBS/Autorun.EY worm;
VBS/Autorun.worm.k virus;
VBS/Canteix.AK;
VBS/Worm.BH;
W32.Exploit.CVE-2010_2568-1;
W32.Trojan.Starter-2;
W32/Sality.AB.2;
Win32/Ramnit.A virus;
Worm:VBS/Cantix.A;

Вирус, преобразующий файлы и папки в ярлыки

Этот вирус дублирует ваши файлы и папки, затем прячет и заменяет их. Вирус представляет комбинацию вирусов трояна и червя. Опасность заключается в том, что вы запускаете вирус каждый раз, когда хотите открыть ваш файл или папку. После запуска вирус распространяет себя заражая все большее количество файлов и часто устанавливает дополнительно вредоносное ПО которое может украсть данные о паролях и кредитных картах, сохраненных у вас на компьютере.

Вирус, преобразующий флешки и карты памяти в ярлыки

Это чистокровный троянский вирус, который скрывает любые съемные устройства, подключенные к компьютеру и заменяет их ярлыками этих устройств. Каждый раз кликая по ярлыку вы снова запускаете вирус, который ищет на вашем компьютере финансовую информацию и отправляет ее мошенникам, создавшим вирус.

Что делать в случае заражения

К сожалению не все антивирусы могут вовремя обнаружить опасность и защитить вас от инфицирования. Поэтому наилучшей защитой будет не использовать автоматический запуск съемных устройств и не кликать по ярлыкам файлов, папок или дисков. Будьте внимательны и не кликайте по ярлыкам, которые вы не создавали сами. Вместо двойного клика для открытия диска, кликните по нему правой кнопкой мышки и выберите Развернуть в Проводнике.

Восстановление данных удаленных вирусом

Для надежного восстановления данных удаленных таким типом вирусов используйте Hetman Partition Recovery. Поскольку программа использует низкоуровневые функции по работе с диском, она обойдет вирусную блокировку и прочитает все ваши файлы.

Загрузите и установите программу, затем проанализируйте зараженную флешку или карту памяти. Проведите восстановление информации до очистки носителя от вируса. Наиболее надежным вариантом лечения будет очистка флешки с помощью команды DiskPart, это удалит всю информацию на ней.

Удаление вируса с карты памяти или USB флешки

После восстановления данных с флешки вы можете её полностью очистить с помощью утилиты DiskPart. Удаление всех файлов и форматирование устройства может оставить вирус, который спрячется в загрузочном секторе, таблице разделов или на неразмеченной области диска. Как правильно очистить флешку смотрите в видео.

Удаление вируса с флешки с помощью командной строки

Данный способ не позволяет гарантированно очистить флешку от всех видов вирусов, но сможет удалить вирус, который создает ярлыки вместо файлов. Вам не нужно будет скачивать и устанавливать сторонние утилиты, удаление производится с помощью встроенного в любую версию Windows инструмента.

Кликните правой кнопкой мышки по меню Пуск и запустите командную строку от имени администратора.

Введите команду f: и нажмите Enter (где f – это буква флешки зараженной вирусом).

Введите команду: attrib f:*.* /d /s -h -r –s и нажмите Enter:

–h: показывает все скрытые файлы на флешке;
–r: убирает параметр только для чтения;
–s: убирает параметр системный со всех файлов.

Удаление вируса с компьютера

Наиболее простым и надежным способом очистки компьютера от вируса будет полная переустановка Windows с удалением системного раздела.

Но если вы являетесь опытным пользователем, вы можете опробовать следующий способ:

Отключите запуск вируса при старте Windows в реестре. Нажмите клавиши Win + R, в появившемся окне введите regedit и нажмите Enter. Перейдите к ключу HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Run.

Просмотрите все ключи, которые находятся в этом разделе. Если вы видите необычное название или расположение программы – удалите запись. Часто вирусы прячутся под автоматически сгенерированными названиями, например – sfdWQD234dcfF. Любые ключи, которые запускают VBS, INI, LINK или EXE файлы потенциально опасны. Однако только вы знаете какие программы установлены на компьютере и должны загружаться при старте Windows, поэтому вы должны сами принять решение об удалении того или иного ключа. Для удаления выделите ключ левой кнопкой мышки и удалите его кнопкой Del.

Отключите запуск вируса через службы Windows. Нажмите клавиши Win + R, в появившемся окне введите msconfig и нажмите Enter. В открывшемся окне перейдите на вкладку Службы. Просмотрите их и отключите все подозрительные.

Отключите приложения, запускаемые автоматически через диспетчер задач (для Windows 8и старше). Нажмите Ctrl + Shift + Esc и перейдите на вкладку Автозагрузка. Для отключения подозрительного приложения по нему нужно кликнуть правой кнопкой мышки и выбрать Отключить.

Вирус скрыл папки на флешке решение проблемы

Несколько лет не встречал вирус, который скрывает файлы и папки на флешке (предаю привет библиотеке КГТУ им. Некрасова). В двух словах о том, что делает этот вирус:

вирус скрывает все файлы и папки на флешке от пользователя присваивая им атрибут скрытый и системный. Все дело в том, что Windows, по умолчанию, не отображает файлы с такими атрибутами и пользователь их просто не видит.
вирус создает ярлыки вместо ваших файлов и папок, при нажатии на которые происходит запуск вируса. Снова спасибо Microsoft, расширения файлов, по умолчанию, не отображаются.
в корзине, на флешке создается копия вируса, это может быть, например, RECYCLERf4448e25.exe
так же создается файл автозапуска флешки autorun.inf, до недавних пор очень активно использовался на CD (DVD) и мигрировал на флешки. Удобная штука была, вставил CD и сразу же запускается программа установки драйверов или игры. Разработчики вирусов нашли файлу autorun.inf другое применение — запуск вируса)

Что видит пользователь? Пользователи ничего не замечает, он запускает ярлыки, которые запускают вирус, а потом открывают нужный файл или папку. Но, если флешку вставить в компьютер, на котором установлен простой антивирус, то антивирус удалит все ярлыки, файл автозапуска и файл вируса из корзины. Пользователь, в этом случае, увидит пустую флешку и будет «бить себя ушами по щекам».

Но, на самом деле ничего страшного не произошло, нужно всего-то еще раз проверить флешку на вирусы (рекомендую ESET) и отобразить скрытые и системные файлы. Я бы порекомендовал два способа (самых простых, не будем «распыляться»):

Способ 1. Для тех, кто хоть как-то знаком с командной строкой:

Пуск -> Выполнить ->cmd
Перейдите на флешку (USB) набрав в командной строке имя диска, например e:
Выполните команду, которая снимет атрибуты «скрытый» и «системный» с ваших папок (фалов) и покажет скрытые файлы attrib -S -H /S /D Подождите, пока команда закончит выполняться.

Способ 2. Для ленивых:

Скачайте файл showFiles.bat
Скопируйте его на флешку (USB).
Запустите файл showFiles.bat
Нужно немного подождать, все зависит от объема флешки, может и 10 минут.

Нужно пояснить, как мы показали файлы на флешке, которые скрыл вирус:

Команда ATTRIB применяется для отображения и изменения атрибутов файлов и каталогов из командной строки Windows
-S — снимает атрибут «Системный», в случае с +S — устанавливает атрибут
-H — снимает атрибут «Скрытый», если сделать +H — установит атрибут.
/S — Обработка файлов с указанными именами в текущем каталоге и во всех его подкаталогах.
/D Обработка файлов и каталогов.
Если вы не указываете в командной строке имен файлов, ATTRIB предполагает *.* и действует на все файлы в текущем каталоге.

В комментариях можете задать вопросы, описать ситуации, которые я не предусмотрел.

Вирус скрыл файлы, папки на флешке — решение проблемы.

Здравствуйте друзья! В предыдущей статье мы познакомились с программой USB Disk Security — Программа для лечения флешки от вирусов. В этой статье покажу способ решения проблемы, когда файлы на флешке превратились в ярлыки или вообще исчезли , но пространство на самой флешке по прежнему занято.

И так, если с нами такое приключилось, и мы видим на своей флешке только ярлыки или вообще чистую флешку, это зловещий вирус скрыл файлы, папки на флешке . Не стоит сразу вдаваться в панику. Для начала заходим в «Мой компьютер» , и проверяем занято ли пространство на флешке, если флешка всё так же по прежнему заполнена, то всё в порядке, и проблему мы решим лёгким движением руки без шуму и пыли .

Проделываем путь: ПУСК –> Панель управления –> Параметры папок –> Вид
Или
2) ПУСК –> Панель управления –> Оформление –> Параметры папок –> Вид
Зависит от версии Windows.

Отмечаем пункт «Показывать скрытые файлы, папки и диски» и кликаем внизу кнопку «ОК» см. на скриншоте

Далее, Заглядываем на нашу флешку, и видим что все наши утерянные файлы снова на месте, но рано праздновать победу Нужно довести дело до конца, ведь коварный вирус всё так же находится на флешке и Вы наверное заметили, что наши файлы которые появились, полупрозрачные. А полупрозрачные они из-за того, что вирус проставил им атрибуты.

Исправляем ситуацию, и на полупрозрачных файлах кликаем ПКМ и в контекстном меню последнюю строчу «Свойства» см. скриншот ниже.

Появляется окно со свойствами папки или файла в зависимости по кому кликнули На вкладке «Общие» в поле «Атрибуты» Снимаем все галочки. Не забываем нажимать внизу кнопку «ОК» !

И осталось последнее действие! Проверить нашу флешку антивирусом и уничтожить злодея!

Если у Вас есть свой надёжный антивирус, то сканируйте не медля! Если у кого нет под рукой хорошего сканера, то советую скачать с официального сайта Dr.Web бесплатную утилиту: Dr.Web CureIt

А так же советую глазками внимательно проглядеть содержимое флешки и ручками удалить все незнакомые и подозрительные файлы, папки и архивы.

PS. Существуют ещё несколько способов решения этой проблемы: При помощи файловых менеджеров и написания BAT файла который все вышеописанные действия будет делать за вас, но сканировать антивирусной программой Вам всё равно придётся вручную. Так что я не вижу большой надобности написания этой мини программки, когда в ручную, штатными средствами всё элементарно просто!

Оставляйте отзывы, пишите комментарии, задавайте вопросы.
Подписывайтесь на новые статьи блога comp-doma.ru
Оцените статью, это приносит удачу! (блок со звёздочками)

Кому понравилась статья, обратите внимание на рекламу на сайте. Там кстати иногда бывают интересные вещи. Желаю удачи!

USB Disk Security — Программа для лечения флешки от вирусов.

Wise Care 365 — бесплатная программа для оптимизации и очистки системы

Возврат скрытых после действия вируса файлов на флешке

Некоторые пользователи сталкиваются с неприятной ситуацией: файлы, которые были на флешке, после подключения к компьютеру пропадают. Если пользователь их не стирал самостоятельно, то вывод один – на флешке есть вирус, который не удалил, а только скрыл данные. Информацию можно восстановить несколькими способами.

Отображение скрытых файлов

После обнаружения пропажи информации первым делом нужно настроить в системе отображение скрытых файлов.

Зайдите в панель управления и выберите режим просмотра «Крупные значки». Откройте «Параметры папок».
Перейдите на вкладку «Вид». Установите отображение скрытых защищенных файлов и показ скрытых файлов.

Откройте съемный диск и посмотрите, какие данные теперь отображаются на флешке. Вероятнее всего вы увидите ярлыки и неизвестные исполнительные файлы вируса.

Удаление вируса

После настройки отображения необходимо удалить с флешки вирус, который скрывает данные. Для проверки накопителя используйте установленный антивирус или лечащие утилиты типа Dr. Web CureIT и Kaspersky Virus Removal Tool.

Запустите чистящую утилиту.
Проведите сканирование внешних накопителей.
Удалите обнаруженный вирус.

Провести чистку флешки можно и вручную, удалив с носителя неизвестные файлы с расширением *.exe и ярлыки.

Восстановление информации

После настройки системы и удаления вируса можно приступать к восстановлению утраченных данных. Обычно вирус просто меняет атрибуты файлов, делая их скрытыми. Ваша задача – восстановить атрибуты к исходному состоянию или вовсе их сбросить, чтобы данные отображались в проводнике Windows. Попробуем восстановить атрибуты через командную строку:

Запустите командную строку (Win+R – cmd, или в меню «Пуск»).
Введите букву флешки и команду для снятия атрибутов – «X: attrib -s -h -r -a /s /d *.*» . Вместо «X» вы указываете букву, под которой флеш-накопитель определился на компьютере.

Процесс можно автоматизировать, создав BAT-файл. Скопируйте в блокнот текст такого вида:

echo Please wait…

attrib -s -h -r -a /s /d

Назовите текстовый документ view и сохраните его с расширением *.bat – получится view.bat. Перенесите полученный файл на съемный диск, с которого пропали данные. Запустите Bat-файл. После изменения атрибутов данные, которые якобы удалил вирус, будут возвращены на съемный диск.

Работа с FAT32

Если у флешки установлена файловая система FAT32, то вирус мог пойти дальше и не просто спрятать данные, а переместить их в скрытый каталог E2E2

1. В таком случае порядок восстановления информации после её потери немного поменяется:

Откройте командную строку. Введите букву диска с двоеточием – например, «E:».
Отобразите список файлов и папок на флешке командой dir /x.
Если в списке есть каталог E2E2

1, выполните команду ren E2E2

После выполнения этих действий на флешке появится папка Folder; в ней будут файлы, которые вам удалось восстановить.

Восстановление через файловые менеджеры

Если после работы с командной строкой данные на флешке восстановить не удалось, то попробуйте найти их через файловые менеджеры. Сначала используйте Total Commander:

Раскройте меню «Конфигурация» и перейдите в настройки. Откройте вкладку «Содержимое панелей». Установите показ скрытых файлов.
Откройте через Total Commander флешку. Выделите все каталоги, возле которых стоят восклицательные знаки.
Раскройте меню «Файл». Выберите пункт «Изменить атрибуты». Снимите все атрибуты, кроме «Архивный», и нажмите «ОК».

Если Total Commander не помогает, используйте для изменения атрибутов программу Far Manager. У неё не такой удобный интерфейс, но свои функции она выполняет исправно:

Запустите файловый менеджер. Нажмите Alt+F1 и откройте съемный диск.
Выделите первый файл и нажмите Insert. Все данные будут выделены желтым цветом.
Нажмите F4 и уберите отметки напротив пунктов «Hidder», «System» и «Read Only». Чекбоксы должны быть пустыми.

После отключения лишних атрибутов данные в окне файлового менеджера поменяют цвет с темно-синего на белый. Это значит, что файлы больше не скрыты, и вы можете открыть их на флешке.

Специальные утилиты

Так как проблема пропажи файлов после действия вируса достаточно распространена среди пользователей, есть специальный софт, позволяющий быстро восстановить информацию.

USB Hidden Recovery, LimFlashFix и другие подобные утилиты работают по одному принципу. Вам нужно:

Запустить программу.
Выбрать флешку и нажать кнопку «Восстановить» или «Исправить».

Остальную работу утилита выполнит за вас, изменив атрибуты файлов и сделав их снова видимыми через проводник Windows.

Есть и другие способы восстановления. Если Вы хотите их попробовать, то следующее видео для Вас:

→ BlogGood.ru ←

Блог на разные темы, seo-оптимизация, раскрутка сайта, создание сайта, вкусные эффекты для сайта и многое другое…

Вирус скрыл папки на USB-флешке? Решение тут!

Наберитесь терпения. Я не могу сразу начать с решения проблемы. Мне хочется вначале рассказать маленькую предысторию, как я подцепил вирус на USB-накопитель и какие признаки заражения были обнаружены.

Мне пришлось на днях вставить флешку в чужой компьютер. Не знаю почему, но я посчитал, что компьютер у этого человека был чист от вирусов. Без всяких левых мыслей я вставил флешку в свой компьютер и начал открывать папки. Но тут случилось нечто ужасное.
При попытке открыть паку выскакивало сообщение об ошибке и папка исчезала.
Тут я понял, что подцепил странный вирус. Просканировал флешку и обнаружил 7 вирусов.
Хоть я удалил вирусы, но те папки, которые бесследно исчезли после моего открытия так и не появились.
Если и у вас случилась такая ситуация, что на флешке стали пропадать папки, не спешите форматировать USB-накопитель. Если вы помните название папки, попробуйте на самой флешке через поиск найти эту папку, если папка отобразилась, значит 100 % она была скрыта (так как это было у меня), а не удалена вирусом.

Что же делать? Как вернуть все папки назад и сделать их видимыми?
Проделайте вот такие действия:

1). Проверьте флешку на вирусы и удалите их (Список антивирусников).

2). Создайте мини-программку. Откройте блокнот ( «Пуск» => «Все программы» => => «Стандартные» => «Блокнот» ) и вставьте вот такой код:

3). Сохраните файл на флешке. Для этого нажмите в меню сверху « Файл => «Сохранит как… ».
Дайте имя файлу и вместо « txt » пишите « bat ». Вот например так:

Жмите на кнопку « Сохранить ».

4). Запускаем нашу программку.

Двойным щелчком мыши нажмите на файлик « lscilenie-USB.bat ».
Выскочит сообщение « Vvedite bukvu vashei fleshki ». Введите там букву флешки, у меня она « H » :

Жмите клавишу « Enter » на клавиатуре и вуаля – все папки отобразились.
Ураааааааааааа!
Пользуйтесь на здоровье!

Запускаем нашу программку.

Автор статьи: Степан => автор блога · Опубликовано в 14.03.2017 — Полезные статьи

А зачем столько телодвижений? ))
Total Commander с включенным просмотром системных и скрытых файлов спасет мир от злого вируса! ))

Опубликовано на Март 15th, 2017

Степан => автор блога говорит:

Если бы все так было бы просто.
Total Commander не помог и отображение скрытых файлов и папок тоже.

Опубликовано на Март 16th, 2017

Относительно тотала частично согласен – довольно сложно сменить атрибуты, если они были выставлены вирусом от имени администратора консольной командой. Но скрытые и системные файлы и папки (если установить соответствующие галочки в настройках) видны в нем будут в любом случае. Ибо вот это: “attrib -h -r -s -a /D /S”, сбрасывает атрибуты на дефолтные, а если сделать attrib +h +r +s +a /D /S для каких-то файлов, то в тотале они все равно видны.
А в проводнике системные файлы не видны априори – не положено рядовому пользователю видеть их. ))

Так что, таки тотал спасет мир от злого вируса. )

PS. Я когда-то, еще на WinXP, путем установки тотала “восстаналивал” людям “удаленные вирусом” фотографии. На Хрюше, правда, нет нативной заморочки с разделением прав доступа на админа и простого пользователя, там это специально настраивать нужно, поэтому в тотале атрибуты меняются без проблем.