Вирус: все папки на флешке превратились в ярлыки

Вместо папок ярлыкиДовольно часто встречающийся сегодня вирус, когда все папки на флешке становятся скрытыми, а вместо них появляются ярлыки с теми же названиями, но способствующие распространению вредоносной программы, у многих вызывает некоторые затруднения. Не слишком сложно удалить этот вирус, сложнее бывает избавиться от его последствий — убрать атрибут скрытый у папок, учитывая что в свойствах этот атрибут неактивен. Давайте по порядку рассмотрим, что делать, если такая напасть как скрытые папки и ярлыки вместо них случилась с вами.

Примечание: проблема, когда из-за вируса на флешке исчезают все папки (становятся скрытыми), а вместо них появляются ярлыки, достаточно распространена. Чтобы в будущем защититься от таких вирусов, рекомендую обратить внимание на статью Защита флешки от вирусов.

Лечение вируса

Если антивирус не убрал этот вирус сам (почему-то некоторые антивирусы не видят его), то можно поступить следующим образом: кликаем правой клавишей мыши по ярлыку папки, созданным этим вирусом, и смотрим в свойствах, на что именно указывает этот ярлык. Как правило, это некий файл с расширением .exe, находящийся в папке RECYCLER в корне нашей флешки. Смело удаляем этот файл и все ярлыки папок. Да и саму папку RECYCLER можно также удалить.

Вирус на USB флешке

Если на флешке присутствует файл autorun.inf, то также удалите и его — этот файл провоцирует флешку автоматически что-то запускать после того, как Вы ее вставили в компьютер.

И еще один момент: на всякий случай пройдите в папку:
  • Для Windows 7  C:\users\ваше имя пользователя\appdata\roaming\
  • Для Windows XP C:\Documents and Settings\имя пользователя\Local Settings\Application Data\
И если там обнаружатся какие-либо файлы с расширением .exe, удалите их — их там быть не должно.

Кстати, если Вы не знаете, как отобразить скрытые папки, то на всякий случай вот что нужно сделать: зайдите (Windows 7 и Windows 8) в Панель управления, там выберите пункт “Параметры папок», вкладку «Вид» и ближе к концу списка установите опции, чтобы компьютер отображал и скрытые и системные файлы с папками. Желательно также убрать галочку «не отображать расширения зарегистрированных типов файлов». В итоге, на флешке Вы будете видеть и сами скрытые папки и ярлыки на них, до тех пор, пока последние не будут удалены.

Убираем атрибут скрытый у папок

Неактивный атрибут скрытый у папок Windows XP

Неактивный атрибут скрытый у папок Windows XP

Скрытые папки Windows 7

Скрытые папки Windows 7

После того, как вирус вылечен антивирусом или вручную, остается одна проблема: все папки на накопителе так и остались скрытыми, причем сделать их видимыми стандартным способом — изменив соответствующее свойство не получается, так как галочка «скрытый» неактивна и отображается серым цветом. В таком случае необходимо создать в корне пострадавшей флешки bat файл со следующим содержимым:

attrib -s -h -r -a /s /d
Затем запустить его от имени администратора, в результате чего проблема должна решиться.Как создать bat файл: создаем обычный файл в блокноте, копируем туда вышеуказанный код и сохраняем файл с любым именем и расширением файла .bat

Как убрать вирус и сделать папки видимыми

Нашел на просторах сети еще один способ избавиться от описанной проблемы. Этот способ, пожалуй, будет попроще, но не везде сработает. Однако в большинстве случаев он все же поможет привести USB флешку и данные на ней в нормальное состояние. Итак, создаем bat файл следующего содержания, после чего запускаем его от имени администратора:

:lable
cls
set /p disk_flash="Vvedite bukvu vashei fleshki: "
cd /D %disk_flash%:
if %errorlevel%==1 goto lable
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

После запуска компьютер запросит ввести букву, соответствующую Вашей флешке, что и следует сделать. Затем, после того, как автоматически будут удалены ярлыки вместо папок и сам вирус, при условии нахождения его в папке Recycler, Вам будет показано содержимое вашего USB накопителя. После этого рекомендую, опять же, обратить на содержимое системных папок Windows, речь о которых шла выше, в первом способе избавиться от вируса.

Комментарии (160) к Вирус: все папки на флешке превратились в ярлыки

  • дмитрий

    спасибо большое.заразили винт на 500гб. 200гб из которого были очень нужные файлы и програмки. всё сделал по второму способу. первый не пробовал

    Ответить

  • дмитрий

    сайт нужный. ставлю в закладки

    Ответить

  • Марина

    От всего сердца благодарю. Вы помогли спасти весь фотоархив нашей семьи: свадебные фото, фото детей и другие дорогие сердцу кадры. Большое Вам спасибо, дай Бог здоровья и счастья.

    Ответить

  • Булат

    На флешке было 602 файла и все скрытые. Благодаря этой информации все файлы стали видимыми за 7-10 секунд. СПАСИБО!

    Ответить

  • Юра

    Спасибо огромное!!! Не думал что все будет настолько просто.

    Ответить

  • Людмила

    После запуска бат файла исчезло все на внешнем ЖД…. ЧТо делать??? Показывает, что занят, но ничего нет. Скрытые папки включала, бесполезно

    Ответить

    • Dmitry

      Первый или второй .бат? Попробуйте второй. Плюс, сделайте чтоб не только скрытые, но и системные файлы отображал.

      Ответить

  • Поклонница

    БОЛЬШУЩЕЕ спасибо! Вы гений!!! Потеряла уйму времени пока не нашла ваш сайт. Первый способ исправил только половину файлов, второй же все остальное. УДАЧИ ВАМ И ЗДОРОВЬЯ. Бесонечно благодарна! Алена.

    Ответить

  • Дима

    Удалило ярлыки но и папки не повились, место на флешке занято но их не видно никак, включил уже скрытые папки тоже….. Помогите, у меня там диплом(((

    Ответить

  • Таня

    Спасибо Вам большое, Вы просто МЕГА МОЗГ.Помог 2-й способ.)))

    Ответить

  • shurup

    Огромная благодарность! bat файл помог.

    Ответить

  • Олег

    Всё сделал как сказано, но папки по прежнему в виде ярлыков. При запуске bat файла пишет — не удаётся найти ауторан. Что делать?

    Ответить

    • Dmitry

      По идее, bat должен дальше продолжить выполнение и пропустить шаг с удалением autorun.inf, если его нет. Попробуйте первый код.

      Ответить

      • Олег

        первый код тоже не помогает. Вирус удалил, а вот ярлыки в папки превратить не получается. bat запускается — имя флешки ввожу, но результата нет. Что ещё можно попробовать?

        Ответить

  • Alisher

    спасибо большое. С файлом .bat все востановилось

    Ответить

  • Аноним

    Спасибо ОГРОМНОЕ!!!!!!!Просто спасли=))))))

    Ответить

  • Елена

    добрый день! пишет что не может найти ауторан после второго способа. что это значитт?

    Ответить

  • Алексей

    Ребята вы супер, очень важные доки пропали, я уже крест поставил на них и тут вы. Спасибо огромное! Правда когда удалял ярлыки левые нечаянно удалил несколько файлов нужны подскажите где программу по восстановлению файлов взять. Огромное спасибо!

    Ответить

  • Ася

    У меня к сожалению не получилось.Вместо того чтобы программа удалила вредоносный файл,она не смогла найти его и что она не может найти доступ к файлу из-за того что он занят другим процессом.После этого появился файл avtorun и deskstop и файл WZW и появился вместо ярлыка моя папка без имени и там были внутри мои данные.Теперь не знаю что делать.Пожалуйста дайте мне совет(((

    Ответить

  • Максим

    Огромное спасибо, второй способ это панацея!

    Ответить

  • Рита

    А что делать если компьютер является разносчиком? у меня 8 виндовс стоит, а антивирус который с ним идет не обновлен так как нет доступа к интернету.. помогите пожалуйста..

    Ответить

  • Виталий

    сделал все сказано,папки так и не появились

    Ответить

  • Сергей

    спасибо.
    вирус удалил антивирусом,восстановить папки(сделать видимыми) не получилось. просто скопировал на комп,отформотировал флешку и скопировал обратно.

    Ответить

  • Максим

    После процедуры удаления файлов и папки вируса устанавливаете FAR заходите на флешку и правой кнопкой на папку свойства и убираете флажок скрытый применяете и радуетесь

    Ответить

  • Кас

    Я просто через комп зашел на флешку и убрал отметку напротив скрытых папок. Надо антивир поставить, винда 8 зло.

    Ответить

  • Николай

    Спасибо вам большое , вирусы удалил , все файлы вернул с помощью вашего бат кода)Огромное большое спасибо)

    Ответить

  • -

    спасибо большое, 2-й вариант помог)

    Ответить

  • Кристина

    Спасибо! Помогло!

    Ответить

  • Азамат

    все супер! второй способ будь здоров

    Ответить

  • Дмитрий

    Всё замечательно — создал (скопировал) bat файл (2-ой) запуск от имени администратора и — ЧУДО , ярлыки исчезли, папки стали видимыми, но маленькая проблем всё же есть — при повторном подключении они опять появляются , конечно не трудно запускать эту прогу. но всё же может подскажите кто — нить, чё сделать???(може комп является разносчиком??) Заранее СПС.

    Ответить

    • Dmitry

      Дмитрий, скорее всего, именно комп. Антивирус в помощь. Можете просто поставить пробную версию какого-нибудь хорошего, если нет никакого и вылечить.

      Ответить

  • Михаил

    Подскажите пожалуйста, у меня пишет (процесс не может получить доступ к файлу. так как этот файл занят другим процессом

    Ответить

    • Dmitry

      Попробуйте вытащить флешку, вставить, и заново запустить бат.

      Ответить

  • haiden

    привет. хороший у вас сайт. почитал пару статтей — все хорошо и доступно описано. нащет етой статьи — мое решение такое (придумал все сам, так как инета не было в те времена) — делаем установочную флешку с ос линукс (у меня минт) , перезагружаем комп, заходим на флешку, и там уже видны ярлыки папок и наши файлы!!! перемещаем файлы в другие папки, ярлыки удаляем. все. результат всегда 100 процентов возврат файлов!!! что делать, если заражен комп долго описывать, мож напишу в другой раз.

    Ответить

    • Dmitry

      Спасибо за отзыв и способ. На самом деле, подобных способов можно и еще придумать: просто вообще на сайте стараюсь описывать так, чтобы абсолютно любой справился, включая бабушку. А вот с линуксом — не у всякого выйдет.

      Ответить

    • vlad

      У меня заражен нетбук. Как на нем удалить RECYCLE? Через тотал не получается? Спасибо за будущую подсказку:)

      Ответить

Оставить комментарий

Интересное
Список инструкций Windows 11 Windows 10 Подписаться