Вирус: все папки на флешке превратились в ярлыки

Обновлено 24.06.2014 лечение вирусов

Довольно часто встречающийся сегодня вирус, когда все папки на флешке становятся скрытыми, а вместо них появляются ярлыки с теми же названиями, но способствующие распространению вредоносной программы, у многих вызывает некоторые затруднения. Не слишком сложно удалить этот вирус, сложнее бывает избавиться от его последствий — убрать атрибут скрытый у папок, учитывая что в свойствах этот атрибут неактивен. Давайте по порядку рассмотрим, что делать, если такая напасть как скрытые папки и ярлыки вместо них случилась с вами.

Примечание: проблема, когда из-за вируса на флешке исчезают все папки (становятся скрытыми), а вместо них появляются ярлыки, достаточно распространена. Чтобы в будущем защититься от таких вирусов, рекомендую обратить внимание на статью Защита флешки от вирусов.

Лечение вируса

Если антивирус не убрал этот вирус сам (почему-то некоторые антивирусы не видят его), то можно поступить следующим образом: кликаем правой клавишей мыши по ярлыку папки, созданным этим вирусом, и смотрим в свойствах, на что именно указывает этот ярлык. Как правило, это некий файл с расширением .exe, находящийся в папке RECYCLER в корне нашей флешки. Смело удаляем этот файл и все ярлыки папок. Да и саму папку RECYCLER можно также удалить.

Если на флешке присутствует файл autorun.inf, то также удалите и его — этот файл провоцирует флешку автоматически что-то запускать после того, как Вы ее вставили в компьютер.

И еще один момент: на всякий случай пройдите в папку:

Для Windows 7 C:\users\ваше имя пользователя\appdata\roaming\
Для Windows XP C:\Documents and Settings\имя пользователя\Local Settings\Application Data\

И если там обнаружатся какие-либо файлы с расширением .exe, удалите их — их там быть не должно.

Кстати, если Вы не знаете, как отобразить скрытые папки, то на всякий случай вот что нужно сделать: зайдите (Windows 7 и Windows 8) в Панель управления, там выберите пункт “Параметры папок», вкладку «Вид» и ближе к концу списка установите опции, чтобы компьютер отображал и скрытые и системные файлы с папками. Желательно также убрать галочку «не отображать расширения зарегистрированных типов файлов». В итоге, на флешке Вы будете видеть и сами скрытые папки и ярлыки на них, до тех пор, пока последние не будут удалены.

Убираем атрибут скрытый у папок

Неактивный атрибут скрытый у папок Windows XP

Скрытые папки Windows 7

После того, как вирус вылечен антивирусом или вручную, остается одна проблема: все папки на накопителе так и остались скрытыми, причем сделать их видимыми стандартным способом — изменив соответствующее свойство не получается, так как галочка «скрытый» неактивна и отображается серым цветом. В таком случае необходимо создать в корне пострадавшей флешки bat файл со следующим содержимым:

attrib -s -h -r -a /s /d

Затем запустить его от имени администратора, в результате чего проблема должна решиться.Как создать bat файл: создаем обычный файл в блокноте, копируем туда вышеуказанный код и сохраняем файл с любым именем и расширением файла .bat

Как убрать вирус и сделать папки видимыми

Нашел на просторах сети еще один способ избавиться от описанной проблемы. Этот способ, пожалуй, будет попроще, но не везде сработает. Однако в большинстве случаев он все же поможет привести USB флешку и данные на ней в нормальное состояние. Итак, создаем bat файл следующего содержания, после чего запускаем его от имени администратора:

:lable
cls
set /p disk_flash="Vvedite bukvu vashei fleshki: "
cd /D %disk_flash%:
if %errorlevel%==1 goto lable
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

После запуска компьютер запросит ввести букву, соответствующую Вашей флешке, что и следует сделать. Затем, после того, как автоматически будут удалены ярлыки вместо папок и сам вирус, при условии нахождения его в папке Recycler, Вам будет показано содержимое вашего USB накопителя. После этого рекомендую, опять же, обратить на содержимое системных папок Windows, речь о которых шла выше, в первом способе избавиться от вируса.

Комментарии (161) к Вирус: все папки на флешке превратились в ярлыки

КИРИЛЛ
27.12.2012 в 01:56
СПАСИБО ОГРОМНОЕ!!!
Ответить
Макс
01.01.2013 в 14:05
Спасибо! Второй способ спас)
Ответить
Элина
06.01.2013 в 17:30
Спасибо вам огромное!
Ответить
Санек
12.01.2013 в 00:34
Огромное спасибо, второй способ просто cool
Ответить
Сергей
12.01.2013 в 19:39
Огромное спасибо! Целый вечер потратил на решение этой проблемы, два раза восстановление системы запускал, безуспешно. Не мог поисковый запрос сформулировать. Сразу нашёл этот сайт и проблему решил. Причем у меня не флэшка, а съёмный диск 620 Гб. На нём куча файлов была и все пропали… Теперь всё работает и я чрезвычайно рад! Как хорошо что в сети есть такие хорошие люди как Вы, готовые просто так помочь людям в их горе, а не токмо гады, которые пишут энти самые вирусы. найду хоть одного — переломаю руки-ноги!
Ответить
- Андрей
  04.03.2013 в 11:29
  Спасибо!
  Ответить
Sem
13.01.2013 в 19:32
Спасибо!!! Все сработало долго не получалось создать bat файл (в компьютерах не силен). Оказывается когда в блокноте создаешь bat необходимо изначально установить раскладку клавы на Английский. У меня точка на русском была поэтому не создавался. Стать очень полезная автору РЕСПЕКТ!!!
Ответить
Алена
15.01.2013 в 11:58
ОООО, БОЛЬШОЕ БОЛЬШОЕ БОЛЬШОЕ СПАСИБО!!! СПАСИБО ЗА ПОМОЩЬ!!! ОЧЕНЬ РАДА!!! РАДОСТЬ БЕЗГРАНИЧНАЯ!!!
Ответить
Даурен
15.01.2013 в 21:31
спасибо !!!!
Ответить
ЕГОР
16.01.2013 в 11:34
Спасибо огромное! еще не пробовал удалять, только запасся информацией, вечером буду проделывать вышеизложенные действия, но ЗАРАНЕЕ ОГРОМНОЕ СПАСИБО за доступно изложенную информацию и помощь.
Такой вопрос: форматирование флешки спасет от вируса?
Ответить
- Dmitry
  16.01.2013 в 12:10
  Да, в большинстве случаев спасает. Кроме тех, когда он на ней появляется с Вашего же компьютера
  Ответить
Елена
17.01.2013 в 18:53
А если у меня мак, как спасти жесткий?
Ответить
- Dmitry
  17.01.2013 в 18:57
  а произошло сие чудо на каком-то Windows компьютере, насколько я понимаю? Откровенно говоря, как заниматься спасением от этой напасти на маке я не знаю. Но почему бы не сделать это на том же компе, где зараза появилась?
  Ответить
Аноним
21.01.2013 в 11:50
СПАСИБО БОЛЬШОЕ, ОЧЕНЬ ПОМОГЛИ!
Ответить
Аноним
28.01.2013 в 21:45
просто спасибо
Ответить
Сашуля
31.01.2013 в 07:53
а что значит буква флешки?назвине ее? я ввожу и ничего не происходит,а если ентер нажимаю,то просто все написанное пропадает и ничего не меняется. так же я не нашла на мп3 (не флешка заражена а мп3) этих папок с вирусом,хотя скрытые сделала видимыми
Ответить
Сашуля
31.01.2013 в 08:02
с именем флешки разобралась.папку нашла,посмотрела, а файл этот не удаляется, говорят попросите разрешения….что нужно сделать?я тупица(
Ответить
Аноним
06.02.2013 в 16:54
Спасибо попробую
Ответить
Надежда
08.02.2013 в 21:10
Огромное спасибо. второй способ сработал буквально за 1 мин. все исправилось, а до этого всю ночь сидела….
Ответить
Борис
18.02.2013 в 13:20
Была аналогичная проблема + невозможность зайти на сайты антивирусов («страница не найдена», на др. сайты заходит).
Доктор Веб Курит (бесплатный Dr.Web cureit , записанный на чистом компе) полностью решил проблему — удалил 18 вирусов и привёл папки к нормальному виду.
Ответить
Ирина
21.02.2013 в 17:34
Спасибо ОГРОМНОЕ!
Ответить
Аноним
22.02.2013 в 21:02
Дай Бог Вам здоровья, Вы молодец!
Ответить
Ramazan
25.02.2013 в 14:49
Большое спасибою
Ответить
STAS
01.03.2013 в 17:28
Сделал все как вы написали, на первом съемнике все появилось, на втором все папки исчезли но в свойствах пишется занято 500Гб, показ скрытых файлов включен! Помогите,что делать ???
Ответить
Валерий
09.03.2013 в 19:14
Огромное спасибо ПОМОГЛО!!!
Ответить
Нина
13.03.2013 в 00:13
Спасибо огромное
Ответить
Артём
20.03.2013 в 13:55
После запуска .bat открылось системное окно, но ничего не происходит. Подскажите почему?
Ответить
- Dmitry
  20.03.2013 в 14:22
  Это порой занимает продолжительное время. При этом вы не видите никакого прогресс-бара с процентами, и жесткий диск не трещит, т.к. работа происходит с флешкой. Иногда можно решить, что все зависло. Зависит не столько от объема флешки, сколько от количества файлов на ней.
  Ответить
Катя
20.03.2013 в 14:36
Пишет при запуске файла не удается изменить атрибут! Что делать?
Ответить
- Dmitry
  20.03.2013 в 14:38
  От администратора запускали? Второй .бат попробуйте из статьи. Флешка не включена в режим «только для чтения» (может, там на ней есть переключатель)?
  Ответить
  - Катя
    20.03.2013 в 14:43
    Просто запустила, пробовала и первый и второй .бат.
    Нету переключатиля
    Ответить
    - Dmitry
      20.03.2013 в 14:45
      Запустите от имени администратора. Правой клавишей мыши по файлу, «Запуск от имени администратора»
      Ответить
Катя
20.03.2013 в 14:51
Нажимаю,нету такого
Ответить
- Dmitry
  20.03.2013 в 14:54
  А какая версия Windows у Вас?
  Ответить
  - Катя
    20.03.2013 в 14:56
    Хр
    Ответить
    - Dmitry
      20.03.2013 в 15:01
      Ну там же есть пункт «Запуск от имени…» сверху
      Ответить
      - Катя
        20.03.2013 в 15:05
        Для всех папок есть,а для етого файла нету
        Ответить
      - Dmitry
        20.03.2013 в 15:09
        Попробуйте в безопасном режиме сделать. Там при запуске появится новый пользователь «Администратор», от него и зайдите. Как загрузиться в безопасном режиме подробно написано здесь: https://remontka.pro/kak-ubrat-banner-s-rabochego-stola/
        Ответить
Влад
24.03.2013 в 10:35
Спасибо! второй способ помог справиться с проблемой на флехе. ВинХр
Ответить
Наташенька
28.03.2013 в 06:52
Спасибо!!!
Ответить
Денис
03.04.2013 в 11:41
Спасибо сайт помог классный сайт!!!!
Ответить
Андрей
04.04.2013 в 10:45
Огромное спасибо! Выручил! А то я уже собирался содержимое папок копировать во вновь созданные!
Ответить

Оставить комментарий