Вирус: все папки на флешке превратились в ярлыки
Довольно часто встречающийся сегодня вирус, когда все папки на флешке становятся скрытыми, а вместо них появляются ярлыки с теми же названиями, но способствующие распространению вредоносной программы, у многих вызывает некоторые затруднения. Не слишком сложно удалить этот вирус, сложнее бывает избавиться от его последствий — убрать атрибут скрытый у папок, учитывая что в свойствах этот атрибут неактивен. Давайте по порядку рассмотрим, что делать, если такая напасть как скрытые папки и ярлыки вместо них случилась с вами.
Примечание: проблема, когда из-за вируса на флешке исчезают все папки (становятся скрытыми), а вместо них появляются ярлыки, достаточно распространена. Чтобы в будущем защититься от таких вирусов, рекомендую обратить внимание на статью Защита флешки от вирусов.
Лечение вируса
Если антивирус не убрал этот вирус сам (почему-то некоторые антивирусы не видят его), то можно поступить следующим образом: кликаем правой клавишей мыши по ярлыку папки, созданным этим вирусом, и смотрим в свойствах, на что именно указывает этот ярлык. Как правило, это некий файл с расширением .exe, находящийся в папке RECYCLER в корне нашей флешки. Смело удаляем этот файл и все ярлыки папок. Да и саму папку RECYCLER можно также удалить.
Если на флешке присутствует файл autorun.inf, то также удалите и его — этот файл провоцирует флешку автоматически что-то запускать после того, как Вы ее вставили в компьютер.
- Для Windows 7 C:\users\ваше имя пользователя\appdata\roaming\
- Для Windows XP C:\Documents and Settings\имя пользователя\Local Settings\Application Data\
Кстати, если Вы не знаете, как отобразить скрытые папки, то на всякий случай вот что нужно сделать: зайдите (Windows 7 и Windows 8) в Панель управления, там выберите пункт “Параметры папок», вкладку «Вид» и ближе к концу списка установите опции, чтобы компьютер отображал и скрытые и системные файлы с папками. Желательно также убрать галочку «не отображать расширения зарегистрированных типов файлов». В итоге, на флешке Вы будете видеть и сами скрытые папки и ярлыки на них, до тех пор, пока последние не будут удалены.
Убираем атрибут скрытый у папок
После того, как вирус вылечен антивирусом или вручную, остается одна проблема: все папки на накопителе так и остались скрытыми, причем сделать их видимыми стандартным способом — изменив соответствующее свойство не получается, так как галочка «скрытый» неактивна и отображается серым цветом. В таком случае необходимо создать в корне пострадавшей флешки bat файл со следующим содержимым:
attrib -s -h -r -a /s /dЗатем запустить его от имени администратора, в результате чего проблема должна решиться.Как создать bat файл: создаем обычный файл в блокноте, копируем туда вышеуказанный код и сохраняем файл с любым именем и расширением файла .bat
Как убрать вирус и сделать папки видимыми
Нашел на просторах сети еще один способ избавиться от описанной проблемы. Этот способ, пожалуй, будет попроще, но не везде сработает. Однако в большинстве случаев он все же поможет привести USB флешку и данные на ней в нормальное состояние. Итак, создаем bat файл следующего содержания, после чего запускаем его от имени администратора:
:lable cls set /p disk_flash="Vvedite bukvu vashei fleshki: " cd /D %disk_flash%: if %errorlevel%==1 goto lable cls cd /D %disk_flash%: del *.lnk /q /f attrib -s -h -r autorun.* del autorun.* /F attrib -h -r -s -a /D /S rd RECYCLER /q /s explorer.exe %disk_flash%:
После запуска компьютер запросит ввести букву, соответствующую Вашей флешке, что и следует сделать. Затем, после того, как автоматически будут удалены ярлыки вместо папок и сам вирус, при условии нахождения его в папке Recycler, Вам будет показано содержимое вашего USB накопителя. После этого рекомендую, опять же, обратить на содержимое системных папок Windows, речь о которых шла выше, в первом способе избавиться от вируса.
Татьяна
Нет, я не сам жесткий диск хочу поменять в ноутбуке, я, внешний хочу купить, на нем еще дополнительно всю информацию хранить.
Ответить
Dmitry
Берите с максимальной гарантией производителя. Конкретной модели не посоветую сейчас (давно не выбирал ничего подобного), но так, чтоб не год, а лет пять. Быстро они обычно выходят из строя.
Ответить
angliya
Да какие 5 лет гарантии. Очень сомневаюсь, что есть на 3 года. Два года это норма.
Ответить
angliya
Только что глянул на гарантию. Все производители 2 года, только Silicon Power 3 года. Конечно, разные магазины могут иметь отличия.
Ответить
alex
Здравствуйте, на флешке появились скрытые файлы и у всех одинаковое имя
333333333.333
и некоторые папки на флешке не видны
Ответить
Dmitry
Включайте показ скрытых и защищенных системных файлов, удаляйте с флешки все autorun.inf, любые exe странные. Проверяйте компьютер на вирусы.
Ответить
Андрей
У меня ярлыки ведут к FlashDriveInfo\driver.exe, но после его удаления он записывается снова, где можно его искать на компьютере?
Или что вообще делать?
Ответить
Dmitry
Выполните поиск по реестру по driver.exe (возможно там где-то запускается). Может также в планировщике заданий. Ну а вообще, просканировать антивирусом стоит компьютер.
Ответить
Сабина
Получается мой компьютер теперь заражен вирусом от флешки? Теперь вызывать мастера?
Ответить
Dmitry
Зачем. Можно самостоятельно исправить, об этом и статья.
Ответить
Алексей
Спасибо все получилось. Сначала вылечил вирус Касперским. В пункте Параметры папок убрал галочку скрывать защищенные системные файлы и скрывать расширения для зарегистрированных файлов, поставил галочку показывать скрытые файлы и папки. Создал обычный файл в блокноте с кодом attrib -s -h -r -a /s /d, и сохранил файл с любым именем и с расширением файла .bat на флешку. Далее запустил файл на флешке и все ОК.
Ответить
Ага
У меня расположение ярлыка system 32 cmd что сделать?
Ответить
Ога
Тоже только поймал штуку которая прячется именно там. После вычистки файлы не открываются
Ответить
Саша
Поймал недавно подобную бяку с компа в универе, хорошо хоть после распечатывания курсача. Приехал домой, стал разбираться, эта штука еще и мимикрирует под ехе шники находящиеся на флешке, или вшивается в них. Антивирус обнаружил этот троян в ехе шнике программки, находившейся на момент заражения на флешке.
Ответить
Денис
А можно проще достать файлы. Вставляем лайв-сд линукса и проблем нет
Ответить
Роза
Спасибо, антивирус сберег ноут, а на флешке всё восстановила с вашей помощью. Благодарю!
Ответить
Haydar
Здравствуйте. Сделал все как было показано. Все получилось, вирус и ярлыки удалились. Но только 6 мб файлов восстановилась. Хотя на жестком все еще показывает что занято 724ГБ. Что делать?
Ответить
Dmitry
А включили показ скрытых и системных файлов? И все равно не видно?
Ответить
Ирина
Спасибо тебе, добрый человек)
Ответить
Аня
Все ярлыки исчезли, а папки не появились… но память такая же осталась… значит они где-то есть. Помогите пожалуйста. Скрытые тоже смотрела, они не скрыты.
Ответить
Dmitry
А показ системных тоже включили? (они отдельно от скрытых включаются).
Ответить
Васька Пряник
Оно пропадет само, после того как закончит свою работу. После такой процедуры у меня появились все мои папки и файлы в них. Так что способ рабочий. Проверено!
Ответить
Татьяна
Всплывает окно ошибки. bat не совместим с win32. Что делать?
Ответить
Dmitry
Если честно, мне непонятна природа такой ошибки… должен файл работать и в win32… быть может, в какой-то неправильной кодировке файл сохранен.
Ответить
Алексей
Здравствуйте Дмитрий. У меня аналогичная проблема. Сначала не открывались папки на одной флэшке, позже и на второй флэшке. Система отказывала в доступе-дескать имеются дополнительные сведения. Флэшку я отформатировал и теперь на ней не создаются папки. Система отвечает так же. Как решить проблему?
Ответить
Dmitry
А есть возможность эту же флешку на другом компьютере проверить? При этом предварительно включите показ скрытых и системных файлов «на этом компьютере» (скрытые и системные включаются в отдельных пунктах) и убедитесь, что ничего подозрительного на ней нету.
И еще вариант: можно попробовать проделать вот это: https://remontka.pro/delete-partitions-usb/
Ответить
BAROM
скачал файлы и папки с рабочего стола, на флешке 70% папок и файлов стали ярлыками… как спасти информацию. не один из этих способов не помог. последний просто удалил все «ярлыки». благо я их сохранил
Ответить
Dmitry
стоп… а что там за файлы были? просто у многих на рабочем столе именно ярлыки и есть, а не сами папки и файлы программ.
Ответить
Светлана
Добрый день, сделала все как описано в статье но ничего не вышло (оба способа). Папки так и остались скрытыми, при выполнении bat видно было что нет доступа. Почему? И как быть в этом случае?
Ответить