Вирус: все папки на флешке превратились в ярлыки
Довольно часто встречающийся сегодня вирус, когда все папки на флешке становятся скрытыми, а вместо них появляются ярлыки с теми же названиями, но способствующие распространению вредоносной программы, у многих вызывает некоторые затруднения. Не слишком сложно удалить этот вирус, сложнее бывает избавиться от его последствий — убрать атрибут скрытый у папок, учитывая что в свойствах этот атрибут неактивен. Давайте по порядку рассмотрим, что делать, если такая напасть как скрытые папки и ярлыки вместо них случилась с вами.
Примечание: проблема, когда из-за вируса на флешке исчезают все папки (становятся скрытыми), а вместо них появляются ярлыки, достаточно распространена. Чтобы в будущем защититься от таких вирусов, рекомендую обратить внимание на статью Защита флешки от вирусов.
Лечение вируса
Если антивирус не убрал этот вирус сам (почему-то некоторые антивирусы не видят его), то можно поступить следующим образом: кликаем правой клавишей мыши по ярлыку папки, созданным этим вирусом, и смотрим в свойствах, на что именно указывает этот ярлык. Как правило, это некий файл с расширением .exe, находящийся в папке RECYCLER в корне нашей флешки. Смело удаляем этот файл и все ярлыки папок. Да и саму папку RECYCLER можно также удалить.
Если на флешке присутствует файл autorun.inf, то также удалите и его — этот файл провоцирует флешку автоматически что-то запускать после того, как Вы ее вставили в компьютер.
- Для Windows 7 C:\users\ваше имя пользователя\appdata\roaming\
- Для Windows XP C:\Documents and Settings\имя пользователя\Local Settings\Application Data\
Кстати, если Вы не знаете, как отобразить скрытые папки, то на всякий случай вот что нужно сделать: зайдите (Windows 7 и Windows 8) в Панель управления, там выберите пункт “Параметры папок», вкладку «Вид» и ближе к концу списка установите опции, чтобы компьютер отображал и скрытые и системные файлы с папками. Желательно также убрать галочку «не отображать расширения зарегистрированных типов файлов». В итоге, на флешке Вы будете видеть и сами скрытые папки и ярлыки на них, до тех пор, пока последние не будут удалены.
Убираем атрибут скрытый у папок
Неактивный атрибут скрытый у папок Windows XP
Скрытые папки Windows 7
После того, как вирус вылечен антивирусом или вручную, остается одна проблема: все папки на накопителе так и остались скрытыми, причем сделать их видимыми стандартным способом — изменив соответствующее свойство не получается, так как галочка «скрытый» неактивна и отображается серым цветом. В таком случае необходимо создать в корне пострадавшей флешки bat файл со следующим содержимым:
attrib -s -h -r -a /s /dЗатем запустить его от имени администратора, в результате чего проблема должна решиться.Как создать bat файл: создаем обычный файл в блокноте, копируем туда вышеуказанный код и сохраняем файл с любым именем и расширением файла .bat
Как убрать вирус и сделать папки видимыми
Нашел на просторах сети еще один способ избавиться от описанной проблемы. Этот способ, пожалуй, будет попроще, но не везде сработает. Однако в большинстве случаев он все же поможет привести USB флешку и данные на ней в нормальное состояние. Итак, создаем bat файл следующего содержания, после чего запускаем его от имени администратора:
:lable cls set /p disk_flash="Vvedite bukvu vashei fleshki: " cd /D %disk_flash%: if %errorlevel%==1 goto lable cls cd /D %disk_flash%: del *.lnk /q /f attrib -s -h -r autorun.* del autorun.* /F attrib -h -r -s -a /D /S rd RECYCLER /q /s explorer.exe %disk_flash%:
После запуска компьютер запросит ввести букву, соответствующую Вашей флешке, что и следует сделать. Затем, после того, как автоматически будут удалены ярлыки вместо папок и сам вирус, при условии нахождения его в папке Recycler, Вам будет показано содержимое вашего USB накопителя. После этого рекомендую, опять же, обратить на содержимое системных папок Windows, речь о которых шла выше, в первом способе избавиться от вируса.
дмитрий
спасибо большое.заразили винт на 500гб. 200гб из которого были очень нужные файлы и програмки. всё сделал по второму способу. первый не пробовал
Ответить
дмитрий
сайт нужный. ставлю в закладки
Ответить
Марина
От всего сердца благодарю. Вы помогли спасти весь фотоархив нашей семьи: свадебные фото, фото детей и другие дорогие сердцу кадры. Большое Вам спасибо, дай Бог здоровья и счастья.
Ответить
Булат
На флешке было 602 файла и все скрытые. Благодаря этой информации все файлы стали видимыми за 7-10 секунд. СПАСИБО!
Ответить
Юра
Спасибо огромное!!! Не думал что все будет настолько просто.
Ответить
Людмила
После запуска бат файла исчезло все на внешнем ЖД…. ЧТо делать??? Показывает, что занят, но ничего нет. Скрытые папки включала, бесполезно
Ответить
Dmitry
Первый или второй .бат? Попробуйте второй. Плюс, сделайте чтоб не только скрытые, но и системные файлы отображал.
Ответить
Аноним
спасибо :)))
Ответить
Поклонница
БОЛЬШУЩЕЕ спасибо! Вы гений!!! Потеряла уйму времени пока не нашла ваш сайт. Первый способ исправил только половину файлов, второй же все остальное. УДАЧИ ВАМ И ЗДОРОВЬЯ. Бесонечно благодарна! Алена.
Ответить
Дима
Удалило ярлыки но и папки не повились, место на флешке занято но их не видно никак, включил уже скрытые папки тоже….. Помогите, у меня там диплом(((
Ответить
Таня
Спасибо Вам большое, Вы просто МЕГА МОЗГ.Помог 2-й способ.)))
Ответить
shurup
Огромная благодарность! bat файл помог.
Ответить
Олег
Всё сделал как сказано, но папки по прежнему в виде ярлыков. При запуске bat файла пишет — не удаётся найти ауторан. Что делать?
Ответить
Dmitry
По идее, bat должен дальше продолжить выполнение и пропустить шаг с удалением autorun.inf, если его нет. Попробуйте первый код.
Ответить
Олег
первый код тоже не помогает. Вирус удалил, а вот ярлыки в папки превратить не получается. bat запускается — имя флешки ввожу, но результата нет. Что ещё можно попробовать?
Ответить
Alisher
спасибо большое. С файлом .bat все востановилось
Ответить
Аноним
Спасибо ОГРОМНОЕ!!!!!!!Просто спасли=))))))
Ответить
Елена
добрый день! пишет что не может найти ауторан после второго способа. что это значитт?
Ответить
Алексей
Ребята вы супер, очень важные доки пропали, я уже крест поставил на них и тут вы. Спасибо огромное! Правда когда удалял ярлыки левые нечаянно удалил несколько файлов нужны подскажите где программу по восстановлению файлов взять. Огромное спасибо!
Ответить
Dmitry
Здесь же на сайте посмотрите статью про программы для восстановления файлов: https://remontka.pro/recover/
Ответить
Ася
У меня к сожалению не получилось.Вместо того чтобы программа удалила вредоносный файл,она не смогла найти его и что она не может найти доступ к файлу из-за того что он занят другим процессом.После этого появился файл avtorun и deskstop и файл WZW и появился вместо ярлыка моя папка без имени и там были внутри мои данные.Теперь не знаю что делать.Пожалуйста дайте мне совет(((
Ответить
Максим
Огромное спасибо, второй способ это панацея!
Ответить
Рита
А что делать если компьютер является разносчиком? у меня 8 виндовс стоит, а антивирус который с ним идет не обновлен так как нет доступа к интернету.. помогите пожалуйста..
Ответить
Виталий
сделал все сказано,папки так и не появились
Ответить
Сергей
спасибо.
вирус удалил антивирусом,восстановить папки(сделать видимыми) не получилось. просто скопировал на комп,отформотировал флешку и скопировал обратно.
Ответить
Максим
После процедуры удаления файлов и папки вируса устанавливаете FAR заходите на флешку и правой кнопкой на папку свойства и убираете флажок скрытый применяете и радуетесь
Ответить
Кас
Я просто через комп зашел на флешку и убрал отметку напротив скрытых папок. Надо антивир поставить, винда 8 зло.
Ответить
Николай
Спасибо вам большое , вирусы удалил , все файлы вернул с помощью вашего бат кода)Огромное большое спасибо)
Ответить
-
спасибо большое, 2-й вариант помог)
Ответить
Кристина
Спасибо! Помогло!
Ответить
Азамат
все супер! второй способ будь здоров
Ответить
Дмитрий
Всё замечательно — создал (скопировал) bat файл (2-ой) запуск от имени администратора и — ЧУДО , ярлыки исчезли, папки стали видимыми, но маленькая проблем всё же есть — при повторном подключении они опять появляются , конечно не трудно запускать эту прогу. но всё же может подскажите кто — нить, чё сделать???(може комп является разносчиком??) Заранее СПС.
Ответить
Dmitry
Дмитрий, скорее всего, именно комп. Антивирус в помощь. Можете просто поставить пробную версию какого-нибудь хорошего, если нет никакого и вылечить.
Ответить
Михаил
Подскажите пожалуйста, у меня пишет (процесс не может получить доступ к файлу. так как этот файл занят другим процессом
Ответить
Dmitry
Попробуйте вытащить флешку, вставить, и заново запустить бат.
Ответить
haiden
привет. хороший у вас сайт. почитал пару статтей — все хорошо и доступно описано. нащет етой статьи — мое решение такое (придумал все сам, так как инета не было в те времена) — делаем установочную флешку с ос линукс (у меня минт) , перезагружаем комп, заходим на флешку, и там уже видны ярлыки папок и наши файлы!!! перемещаем файлы в другие папки, ярлыки удаляем. все. результат всегда 100 процентов возврат файлов!!! что делать, если заражен комп долго описывать, мож напишу в другой раз.
Ответить
Dmitry
Спасибо за отзыв и способ. На самом деле, подобных способов можно и еще придумать: просто вообще на сайте стараюсь описывать так, чтобы абсолютно любой справился, включая бабушку. А вот с линуксом — не у всякого выйдет.
Ответить
vlad
У меня заражен нетбук. Как на нем удалить RECYCLE? Через тотал не получается? Спасибо за будущую подсказку:)
Ответить
Dmitry
А антивирус поставить? Можно пробную версию, для лечения хватит, а потом удалите. https://remontka.pro/best-antivirus-2014/
Ответить