Вирус: все папки на флешке превратились в ярлыки

Вместо папок ярлыкиДовольно часто встречающийся сегодня вирус, когда все папки на флешке становятся скрытыми, а вместо них появляются ярлыки с теми же названиями, но способствующие распространению вредоносной программы, у многих вызывает некоторые затруднения. Не слишком сложно удалить этот вирус, сложнее бывает избавиться от его последствий — убрать атрибут скрытый у папок, учитывая что в свойствах этот атрибут неактивен. Давайте по порядку рассмотрим, что делать, если такая напасть как скрытые папки и ярлыки вместо них случилась с вами.

Примечание: проблема, когда из-за вируса на флешке исчезают все папки (становятся скрытыми), а вместо них появляются ярлыки, достаточно распространена. Чтобы в будущем защититься от таких вирусов, рекомендую обратить внимание на статью Защита флешки от вирусов.

Лечение вируса

Если антивирус не убрал этот вирус сам (почему-то некоторые антивирусы не видят его), то можно поступить следующим образом: кликаем правой клавишей мыши по ярлыку папки, созданным этим вирусом, и смотрим в свойствах, на что именно указывает этот ярлык. Как правило, это некий файл с расширением .exe, находящийся в папке RECYCLER в корне нашей флешки. Смело удаляем этот файл и все ярлыки папок. Да и саму папку RECYCLER можно также удалить.

Вирус на USB флешке

Если на флешке присутствует файл autorun.inf, то также удалите и его — этот файл провоцирует флешку автоматически что-то запускать после того, как Вы ее вставили в компьютер.

И еще один момент: на всякий случай пройдите в папку:
  • Для Windows 7  C:\users\ваше имя пользователя\appdata\roaming\
  • Для Windows XP C:\Documents and Settings\имя пользователя\Local Settings\Application Data\
И если там обнаружатся какие-либо файлы с расширением .exe, удалите их — их там быть не должно.

Кстати, если Вы не знаете, как отобразить скрытые папки, то на всякий случай вот что нужно сделать: зайдите (Windows 7 и Windows 8) в Панель управления, там выберите пункт “Параметры папок», вкладку «Вид» и ближе к концу списка установите опции, чтобы компьютер отображал и скрытые и системные файлы с папками. Желательно также убрать галочку «не отображать расширения зарегистрированных типов файлов». В итоге, на флешке Вы будете видеть и сами скрытые папки и ярлыки на них, до тех пор, пока последние не будут удалены.

Убираем атрибут скрытый у папок

Неактивный атрибут скрытый у папок Windows XP

Неактивный атрибут скрытый у папок Windows XP

Скрытые папки Windows 7

Скрытые папки Windows 7

После того, как вирус вылечен антивирусом или вручную, остается одна проблема: все папки на накопителе так и остались скрытыми, причем сделать их видимыми стандартным способом — изменив соответствующее свойство не получается, так как галочка «скрытый» неактивна и отображается серым цветом. В таком случае необходимо создать в корне пострадавшей флешки bat файл со следующим содержимым:

attrib -s -h -r -a /s /d
Затем запустить его от имени администратора, в результате чего проблема должна решиться.Как создать bat файл: создаем обычный файл в блокноте, копируем туда вышеуказанный код и сохраняем файл с любым именем и расширением файла .bat

Как убрать вирус и сделать папки видимыми

Нашел на просторах сети еще один способ избавиться от описанной проблемы. Этот способ, пожалуй, будет попроще, но не везде сработает. Однако в большинстве случаев он все же поможет привести USB флешку и данные на ней в нормальное состояние. Итак, создаем bat файл следующего содержания, после чего запускаем его от имени администратора:

:lable
cls
set /p disk_flash="Vvedite bukvu vashei fleshki: "
cd /D %disk_flash%:
if %errorlevel%==1 goto lable
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

После запуска компьютер запросит ввести букву, соответствующую Вашей флешке, что и следует сделать. Затем, после того, как автоматически будут удалены ярлыки вместо папок и сам вирус, при условии нахождения его в папке Recycler, Вам будет показано содержимое вашего USB накопителя. После этого рекомендую, опять же, обратить на содержимое системных папок Windows, речь о которых шла выше, в первом способе избавиться от вируса.

Комментарии (161) к Вирус: все папки на флешке превратились в ярлыки

  • Татьяна

    Нет, я не сам жесткий диск хочу поменять в ноутбуке, я, внешний хочу купить, на нем еще дополнительно всю информацию хранить.

    Ответить

    • Dmitry

      Берите с максимальной гарантией производителя. Конкретной модели не посоветую сейчас (давно не выбирал ничего подобного), но так, чтоб не год, а лет пять. Быстро они обычно выходят из строя.

      Ответить

      • angliya

        Да какие 5 лет гарантии. Очень сомневаюсь, что есть на 3 года. Два года это норма.

        Ответить

    • angliya

      Только что глянул на гарантию. Все производители 2 года, только Silicon Power 3 года. Конечно, разные магазины могут иметь отличия.

      Ответить

  • alex

    Здравствуйте, на флешке появились скрытые файлы и у всех одинаковое имя
    333333333.333
    и некоторые папки на флешке не видны

    Ответить

    • Dmitry

      Включайте показ скрытых и защищенных системных файлов, удаляйте с флешки все autorun.inf, любые exe странные. Проверяйте компьютер на вирусы.

      Ответить

  • Андрей

    У меня ярлыки ведут к FlashDriveInfo\driver.exe, но после его удаления он записывается снова, где можно его искать на компьютере?
    Или что вообще делать?

    Ответить

    • Dmitry

      Выполните поиск по реестру по driver.exe (возможно там где-то запускается). Может также в планировщике заданий. Ну а вообще, просканировать антивирусом стоит компьютер.

      Ответить

  • Сабина

    Получается мой компьютер теперь заражен вирусом от флешки? Теперь вызывать мастера?

    Ответить

    • Dmitry

      Зачем. Можно самостоятельно исправить, об этом и статья.

      Ответить

  • Алексей

    Спасибо все получилось. Сначала вылечил вирус Касперским. В пункте Параметры папок убрал галочку скрывать защищенные системные файлы и скрывать расширения для зарегистрированных файлов, поставил галочку показывать скрытые файлы и папки. Создал обычный файл в блокноте с кодом attrib -s -h -r -a /s /d, и сохранил файл с любым именем и с расширением файла .bat на флешку. Далее запустил файл на флешке и все ОК.

    Ответить

    • Ага

      У меня расположение ярлыка system 32 cmd что сделать?

      Ответить

      • Ога

        Тоже только поймал штуку которая прячется именно там. После вычистки файлы не открываются

        Ответить

  • Саша

    Поймал недавно подобную бяку с компа в универе, хорошо хоть после распечатывания курсача. Приехал домой, стал разбираться, эта штука еще и мимикрирует под ехе шники находящиеся на флешке, или вшивается в них. Антивирус обнаружил этот троян в ехе шнике программки, находившейся на момент заражения на флешке.

    Ответить

  • Денис

    А можно проще достать файлы. Вставляем лайв-сд линукса и проблем нет

    Ответить

  • Роза

    Спасибо, антивирус сберег ноут, а на флешке всё восстановила с вашей помощью. Благодарю!

    Ответить

  • Haydar

    Здравствуйте. Сделал все как было показано. Все получилось, вирус и ярлыки удалились. Но только 6 мб файлов восстановилась. Хотя на жестком все еще показывает что занято 724ГБ. Что делать?

    Ответить

    • Dmitry

      А включили показ скрытых и системных файлов? И все равно не видно?

      Ответить

  • Ирина

    Спасибо тебе, добрый человек)

    Ответить

  • Аня

    Все ярлыки исчезли, а папки не появились… но память такая же осталась… значит они где-то есть. Помогите пожалуйста. Скрытые тоже смотрела, они не скрыты.

    Ответить

    • Dmitry

      А показ системных тоже включили? (они отдельно от скрытых включаются).

      Ответить

  • Васька Пряник

    Оно пропадет само, после того как закончит свою работу. После такой процедуры у меня появились все мои папки и файлы в них. Так что способ рабочий. Проверено!

    Ответить

  • Татьяна

    Всплывает окно ошибки. bat не совместим с win32. Что делать?

    Ответить

    • Dmitry

      Если честно, мне непонятна природа такой ошибки… должен файл работать и в win32… быть может, в какой-то неправильной кодировке файл сохранен.

      Ответить

  • Алексей

    Здравствуйте Дмитрий. У меня аналогичная проблема. Сначала не открывались папки на одной флэшке, позже и на второй флэшке. Система отказывала в доступе-дескать имеются дополнительные сведения. Флэшку я отформатировал и теперь на ней не создаются папки. Система отвечает так же. Как решить проблему?

    Ответить

    • Dmitry

      А есть возможность эту же флешку на другом компьютере проверить? При этом предварительно включите показ скрытых и системных файлов «на этом компьютере» (скрытые и системные включаются в отдельных пунктах) и убедитесь, что ничего подозрительного на ней нету.
      И еще вариант: можно попробовать проделать вот это: https://remontka.pro/delete-partitions-usb/

      Ответить

  • BAROM

    скачал файлы и папки с рабочего стола, на флешке 70% папок и файлов стали ярлыками… как спасти информацию. не один из этих способов не помог. последний просто удалил все «ярлыки». благо я их сохранил

    Ответить

    • Dmitry

      стоп… а что там за файлы были? просто у многих на рабочем столе именно ярлыки и есть, а не сами папки и файлы программ.

      Ответить

  • Светлана

    Добрый день, сделала все как описано в статье но ничего не вышло (оба способа). Папки так и остались скрытыми, при выполнении bat видно было что нет доступа. Почему? И как быть в этом случае?

    Ответить

Оставить комментарий

Интересное
Список инструкций Windows 11 Windows 10 Подписаться