Вирус: все папки на флешке превратились в ярлыки

Вместо папок ярлыкиДовольно часто встречающийся сегодня вирус, когда все папки на флешке становятся скрытыми, а вместо них появляются ярлыки с теми же названиями, но способствующие распространению вредоносной программы, у многих вызывает некоторые затруднения. Не слишком сложно удалить этот вирус, сложнее бывает избавиться от его последствий — убрать атрибут скрытый у папок, учитывая что в свойствах этот атрибут неактивен. Давайте по порядку рассмотрим, что делать, если такая напасть как скрытые папки и ярлыки вместо них случилась с вами.

Примечание: проблема, когда из-за вируса на флешке исчезают все папки (становятся скрытыми), а вместо них появляются ярлыки, достаточно распространена. Чтобы в будущем защититься от таких вирусов, рекомендую обратить внимание на статью Защита флешки от вирусов.

Лечение вируса

Если антивирус не убрал этот вирус сам (почему-то некоторые антивирусы не видят его), то можно поступить следующим образом: кликаем правой клавишей мыши по ярлыку папки, созданным этим вирусом, и смотрим в свойствах, на что именно указывает этот ярлык. Как правило, это некий файл с расширением .exe, находящийся в папке RECYCLER в корне нашей флешки. Смело удаляем этот файл и все ярлыки папок. Да и саму папку RECYCLER можно также удалить.

Вирус на USB флешке

Если на флешке присутствует файл autorun.inf, то также удалите и его — этот файл провоцирует флешку автоматически что-то запускать после того, как Вы ее вставили в компьютер.

И еще один момент: на всякий случай пройдите в папку:
  • Для Windows 7  C:\users\ваше имя пользователя\appdata\roaming\
  • Для Windows XP C:\Documents and Settings\имя пользователя\Local Settings\Application Data\
И если там обнаружатся какие-либо файлы с расширением .exe, удалите их — их там быть не должно.

Кстати, если Вы не знаете, как отобразить скрытые папки, то на всякий случай вот что нужно сделать: зайдите (Windows 7 и Windows 8) в Панель управления, там выберите пункт “Параметры папок», вкладку «Вид» и ближе к концу списка установите опции, чтобы компьютер отображал и скрытые и системные файлы с папками. Желательно также убрать галочку «не отображать расширения зарегистрированных типов файлов». В итоге, на флешке Вы будете видеть и сами скрытые папки и ярлыки на них, до тех пор, пока последние не будут удалены.

Убираем атрибут скрытый у папок

Неактивный атрибут скрытый у папок Windows XP

Неактивный атрибут скрытый у папок Windows XP

Скрытые папки Windows 7

Скрытые папки Windows 7

После того, как вирус вылечен антивирусом или вручную, остается одна проблема: все папки на накопителе так и остались скрытыми, причем сделать их видимыми стандартным способом — изменив соответствующее свойство не получается, так как галочка «скрытый» неактивна и отображается серым цветом. В таком случае необходимо создать в корне пострадавшей флешки bat файл со следующим содержимым:

attrib -s -h -r -a /s /d
Затем запустить его от имени администратора, в результате чего проблема должна решиться.Как создать bat файл: создаем обычный файл в блокноте, копируем туда вышеуказанный код и сохраняем файл с любым именем и расширением файла .bat

Как убрать вирус и сделать папки видимыми

Нашел на просторах сети еще один способ избавиться от описанной проблемы. Этот способ, пожалуй, будет попроще, но не везде сработает. Однако в большинстве случаев он все же поможет привести USB флешку и данные на ней в нормальное состояние. Итак, создаем bat файл следующего содержания, после чего запускаем его от имени администратора:

:lable
cls
set /p disk_flash="Vvedite bukvu vashei fleshki: "
cd /D %disk_flash%:
if %errorlevel%==1 goto lable
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

После запуска компьютер запросит ввести букву, соответствующую Вашей флешке, что и следует сделать. Затем, после того, как автоматически будут удалены ярлыки вместо папок и сам вирус, при условии нахождения его в папке Recycler, Вам будет показано содержимое вашего USB накопителя. После этого рекомендую, опять же, обратить на содержимое системных папок Windows, речь о которых шла выше, в первом способе избавиться от вируса.

Комментарии (160) к Вирус: все папки на флешке превратились в ярлыки

  • КИРИЛЛ

    СПАСИБО ОГРОМНОЕ!!!

    Ответить

  • Макс

    Спасибо! Второй способ спас)

    Ответить

  • Элина

    Спасибо вам огромное!

    Ответить

  • Санек

    Огромное спасибо, второй способ просто cool

    Ответить

  • Сергей

    Огромное спасибо! Целый вечер потратил на решение этой проблемы, два раза восстановление системы запускал, безуспешно. Не мог поисковый запрос сформулировать. Сразу нашёл этот сайт и проблему решил. Причем у меня не флэшка, а съёмный диск 620 Гб. На нём куча файлов была и все пропали… Теперь всё работает и я чрезвычайно рад! Как хорошо что в сети есть такие хорошие люди как Вы, готовые просто так помочь людям в их горе, а не токмо гады, которые пишут энти самые вирусы. найду хоть одного — переломаю руки-ноги!

    Ответить

  • Sem

    Спасибо!!! Все сработало долго не получалось создать bat файл (в компьютерах не силен). Оказывается когда в блокноте создаешь bat необходимо изначально установить раскладку клавы на Английский. У меня точка на русском была поэтому не создавался. Стать очень полезная автору РЕСПЕКТ!!!

    Ответить

  • Алена

    ОООО, БОЛЬШОЕ БОЛЬШОЕ БОЛЬШОЕ СПАСИБО!!! СПАСИБО ЗА ПОМОЩЬ!!! ОЧЕНЬ РАДА!!! РАДОСТЬ БЕЗГРАНИЧНАЯ!!!

    Ответить

  • ЕГОР

    Спасибо огромное! еще не пробовал удалять, только запасся информацией, вечером буду проделывать вышеизложенные действия, но ЗАРАНЕЕ ОГРОМНОЕ СПАСИБО за доступно изложенную информацию и помощь.

    Такой вопрос: форматирование флешки спасет от вируса?

    Ответить

    • Dmitry

      Да, в большинстве случаев спасает. Кроме тех, когда он на ней появляется с Вашего же компьютера

      Ответить

  • Елена

    А если у меня мак, как спасти жесткий?

    Ответить

    • Dmitry

      а произошло сие чудо на каком-то Windows компьютере, насколько я понимаю? Откровенно говоря, как заниматься спасением от этой напасти на маке я не знаю. Но почему бы не сделать это на том же компе, где зараза появилась?

      Ответить

  • Аноним

    СПАСИБО БОЛЬШОЕ, ОЧЕНЬ ПОМОГЛИ!

    Ответить

  • Сашуля

    а что значит буква флешки?назвине ее? я ввожу и ничего не происходит,а если ентер нажимаю,то просто все написанное пропадает и ничего не меняется. так же я не нашла на мп3 (не флешка заражена а мп3) этих папок с вирусом,хотя скрытые сделала видимыми

    Ответить

  • Сашуля

    с именем флешки разобралась.папку нашла,посмотрела, а файл этот не удаляется, говорят попросите разрешения….что нужно сделать?я тупица(

    Ответить

  • Надежда

    Огромное спасибо. второй способ сработал буквально за 1 мин. все исправилось, а до этого всю ночь сидела….

    Ответить

  • Борис

    Была аналогичная проблема + невозможность зайти на сайты антивирусов («страница не найдена», на др. сайты заходит).
    Доктор Веб Курит (бесплатный Dr.Web cureit , записанный на чистом компе) полностью решил проблему — удалил 18 вирусов и привёл папки к нормальному виду.

    Ответить

  • Аноним

    Дай Бог Вам здоровья, Вы молодец!

    Ответить

  • STAS

    Сделал все как вы написали, на первом съемнике все появилось, на втором все папки исчезли но в свойствах пишется занято 500Гб, показ скрытых файлов включен! Помогите,что делать ???

    Ответить

  • Валерий

    Огромное спасибо ПОМОГЛО!!!

    Ответить

  • Артём

    После запуска .bat открылось системное окно, но ничего не происходит. Подскажите почему?

    Ответить

    • Dmitry

      Это порой занимает продолжительное время. При этом вы не видите никакого прогресс-бара с процентами, и жесткий диск не трещит, т.к. работа происходит с флешкой. Иногда можно решить, что все зависло. Зависит не столько от объема флешки, сколько от количества файлов на ней.

      Ответить

  • Катя

    Пишет при запуске файла не удается изменить атрибут! Что делать?

    Ответить

    • Dmitry

      От администратора запускали? Второй .бат попробуйте из статьи. Флешка не включена в режим «только для чтения» (может, там на ней есть переключатель)?

      Ответить

      • Катя

        Просто запустила, пробовала и первый и второй .бат.
        Нету переключатиля

        Ответить

        • Dmitry

          Запустите от имени администратора. Правой клавишей мыши по файлу, «Запуск от имени администратора»

          Ответить

    • Dmitry

      А какая версия Windows у Вас?

      Ответить

        • Dmitry

          Ну там же есть пункт «Запуск от имени…» сверху

          Ответить

          • Катя

            Для всех папок есть,а для етого файла нету

            Ответить

          • Dmitry

            Попробуйте в безопасном режиме сделать. Там при запуске появится новый пользователь «Администратор», от него и зайдите. Как загрузиться в безопасном режиме подробно написано здесь: https://remontka.pro/kak-ubrat-banner-s-rabochego-stola/

            Ответить

  • Влад

    Спасибо! второй способ помог справиться с проблемой на флехе. ВинХр

    Ответить

  • Денис

    Спасибо сайт помог классный сайт!!!!

    Ответить

  • Андрей

    Огромное спасибо! Выручил! А то я уже собирался содержимое папок копировать во вновь созданные!

    Ответить

Оставить комментарий

Интересное
Список инструкций Windows 11 Windows 10 Подписаться