Объявления
Все папки на флешке стали ярлыками

Современные антивирусы уже научились блокировать autorun.inf, который запускает вирус при открытии флешки.
По сети и от флешки к флешке довольно давно разгуливает новый тип вирусов одного семейства, попросту — очередные трояны. Заражение ими можно сразу обнаружить невооруженным взглядом без всяких антивирусов, главный признак — это все папки на флешке превратились в ярлыки.

Если на флешке очень важные файлы, первым делом Вы броситесь открывать все папки (ярлыки) по очереди, чтобы удостовериться в наличии файлов — вот это делать, совсем не стоит!

Проблема в том, что в этих ярлыках записано по две команды, первая — запуск и установка вируса в ПК, вторая — открытие Вашей драгоценной папки.

Чистить флешку от таких вирусов будем пошагово.

Шаг 1. Отобразить скрытые файлы и папки.

Если у Вас Windows XP, то проходим путь: «Пуск-Мой компьютер-Меню Сервис-Свойства папки-Вкладка вид»:

Все папки на флешке стали ярлыками

На вкладке «Вид» отыскиваем два параметра и выполняем:

  1. Скрывать защищенные системные файлы (рекомендуется) — снимаем галочку
  2. Показывать скрытые файлы и папки — устанавливаем переключатель.
Если у Вас Windows 7, нужно пройти немного другой путь:  "Пуск-Панель Управления-Оформление и персонализация-Параментры папок-Вкладка Вид".
Все папки на флешке стали ярлыками
Вам нужны такие же параметры и их нужно включить аналогичным образом. Теперь Ваши папки на флешке будет видно, но они будут прозрачными.
Шаг 2. Очистка флешки от вирусов.
Зараженная флешка выглядит так, как показано на рисунке ниже:
Все папки на флешке стали ярлыками
Чтобы не удалять все файлы с флешки,  можно посмотреть, что запускает любой из ярлыков (обычно они запускают один и тот же файл на той же флешке). Для этого нужно посмотреть свойства ярлыка, там Вы найдете двойной запуск — первый открывает Вашу папку, а второй — запускает вирус:
Нас интересует строка «Объект».  Она довольно длинная, но в ней легко найти путь к вирусу, чаще всего это что-то типа 118920.exe в папке Recycle на самой флешке. В моем случае, строка двойного запуска выглядела так:
%windir%\system32\cmd.exe /c "start %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%support
Вот тот самый путь: RECYCLER\6dc09d8d.exe — папка на флешке и вирус в ней.
Удаляем его вместе с папкой — теперь клик по ярлыку не опасен (если вы до этого не успели его запустить).
Шаг 3.  Восстановление прежнего вида папок.
1. Удаляем все ярлыки наших папок — они не нужны.
2. Папки у нас прозрачные — это значит, что вирус загрузчик пометил их системными и скрытыми. Просто так эти атрибуты Вам не отключить, поэтому нужно воспользоваться сбросом атрибутов через командную строку.
Для этого есть 2 пути:
— Открываем «Пуск»-Пункт «Выполнить»-Вводим команду CMD-нажимаем ENTER. Откроется черное окно командной строки в ней нужно ввести такие команды:
  • cd /d f:\  нажать ENTER,  где f:\ — это буква нашей флешки (может отличатся от примера)
  • attrib -s -h /d /s нажать ENTER — эта команда сбросит атрибуты и папки станут видимыми.
— Второй вариант — создать текстовый файл в корне флешки. Записать команду attrib -s -h /d /s  в него, переименовать файл в 1.bat и запустить его.  В случае, когда у Вас не получается создать такой файл — Вы можете скачать его у меня: Bat файл для смены атррибутов 1.zip Если файлов много, то возможно потребуется время на выполнение команды.
После этого,  можно вернутся к первому шагу и восстановить прежний вид папок, то есть, скрыть системные скрытые  файлы.

Как проверить является ли Ваш ПК переносчиком вируса?

Если у Вас есть подозрение, что именно Ваш ПК разносит этот вирус по флешкам, можно просмотреть список процессов в диспетчере задач. Для этого нажмите CTRL+ALT+DEL и поищите процесс с названием похожим на FS...USB..., где точки — какие либо буквы или цифры.

Источник данного процесса не удаляется ни AviraAntivir, ни DrWeb CureIT, ни Касперским Removal Tool. Я лично удалил его F-Secure пробной версией, а прячется он в виде драйвера и отыскать его можно с помощью утилиты Autoruns.

Вроде бы все, обращайтесь и спрашивайте — всегда отвечу.

источник

Поделитесь полезным материалом с друзьями:


Вам помог этот совет? Вы можете помочь проекту, пожертвовав на его развитие любую сумму по своему усмотрению. Например, 20 рублей. Или больше :)

Передать $пасибо! нашему сайту через систему Webmoney
Комментарий: ZacharyGap15 февраля 2017 09:04
<a href="http://canadianmedicaments.site/">canada pharmacy</a> <a href="http://treatmentfored.site/">ED medication</a> <a href="http://canadianpharmacyonlinemeds.site/">canadian pharmacy online no script</a> <a href="http://blackcialis.site/">cialis black</a> <a href="http://rhineinccialis.site/">rhine inc cialis</a> <a href="http://cialisonlinecheapest.site/">buy cialis cheap</a> <a href="http://tobuyviagra.site/">buy viagra uk</a> <a href="http://cialiswithoutprescription.site/">cialis without a script</a> <a href="http://buyamoxicillin500mgnoprescription.site/">amoxicillin buy uk</a> <a href="http://cheaphealth.site/">healthy man viagra</a>
Комментарий: GradyDreda28 февраля 2017 07:59
http://viagraon.click overnight viagra delivery to5547xc3693it3146
Комментарий: ChrisExeds28 февраля 2017 12:15
<a href="http://onlinepharmaciescanada.win/">online pharmacies canada</a> <a href="http://onlinepharmacywithoutaprescription.win/">canadian pharmacies no script</a> <a href="http://freecialissamples.win/">free cialis samples</a> <a href="http://viagrawithoutprescriptions.win/">cheap viagra without prescription</a> <a href="http://onlinepharmaciescanada.win/">online pharmacy</a> <a href="http://bestprice100mgviagra.win/">best generic viagra pharmacies</a> <a href="http://cialis40mg.win/">cialis 40 mg</a> <a href="http://cialisprofessional.win/">cialis professional</a> <a href="http://onlinecanadianpharmacy.win/">on line pharmacy</a> <a href="http://rhineinccialis.win/">Rhine Inc in India</a>
Комментарий: WillisRhism28 февраля 2017 15:13
<a href=http://doxycyclinewww.top>Doxycycline dose for Pneumonia</a> kj <a href=http://wwwviagra.click>Viagra</a> rc <a href=http://lisinoprilwww.click>buy lisinopril online</a> af
Комментарий: Danielweeft28 февраля 2017 15:14
<a href= http://prednisone.mobi >prednisone high</a> pz <a href= http://doxycyclinewww.top >doxycycline and alcohol</a> vw <a href= http://wwwcialis.click >cialis for daily use</a> ad <a href= http://lyrica.click >lyrica dosage</a> ib <a href= http://misoprostolonline.bid >Misoprostol</a> cw
Комментарий: Roberthes28 февраля 2017 15:23
<a href=http://lyrica.click>buy lyrica</a> io <a href=http://azithromycin.space>azithromycin treats</a> ym <a href=http://cymbaltawww.review>cymbalta coupons</a> wm <a href=http://wwwcialis.click>Cialis 30 Day Sample</a> vh <a href=http://wwwviagra.click>viagra</a> wb
Комментарий: RussellSwose28 февраля 2017 15:35
http://prednisone.mobi buy prednisone online http://misoprostolonline.bid misoprostol http://cymbaltawww.review cymbalta
Комментарий: WillisRhism28 февраля 2017 18:05
<a href=http://doxycyclinewww.top>doxycycline acne</a> bg <a href=http://lisinoprilwww.click>buy lisinopril online</a> yd <a href=http://wwwviagra.click>viagra over the counter</a> bx
Комментарий: RussellSwose28 февраля 2017 19:06
http://wwwcialis.click Cialis http://doxycyclinewww.top Doxycycline 100Mg for Sinus Infection http://lisinoprilwww.click lisinopril 20 mg
Комментарий: Matthewmeems28 февраля 2017 20:27
<a href="http://rosaimpexpvtltd.win/">canadian pharcharmy online</a> <a href="http://tadalafilgenericvscialis.win/">cialis vs viagra reviews</a> <a href="http://buyamoxicillin500mgnoprescription.win/">buy amoxicillin without prescription</a> <a href="http://lexaproonlinewithoutaprescription.win/">lexapro</a&
gt; <a href="http://viagrapfizer100mg.win/">pfizer brand viagra 100mg</a> <a href="http://sildenafil100mg.win/">discount viagra 100mg</a> <a href="http://canadianpharcharmy.win/">onlinepharmacy</a> <a href="http://viagrasamplesovernight.win/">free viagra samples by mail</a> <a href="http://tadalafilwithoutprescription.win/">cialis without a prescription</a> <a href="http://torontodrugstore.win/">toronto drug store</a>
Комментарий: WillisRhism28 февраля 2017 21:03
<a href=http://cymbaltawww.review>buy cymbalta online</a> tm <a href=http://lisinoprilwww.click>are lisinopril and ramipril the same</a> my <a href=http://prednisone.mobi>prednisone 20 mg</a> ce
Комментарий: RussellSwose28 февраля 2017 22:29
http://lyrica.click lyrica http://cymbaltawww.review order cymbalta http://doxycyclinewww.top doxycycline dosage
Комментарий: WillisRhism1 марта 2017 00:46
<a href=http://prednisone.mobi>prednisone for dogs</a> xf <a href=http://azithromycin.space>azithromycin treats</a> pl <a href=http://lyrica.click>cheap lyrica</a> hn
Комментарий: Roberthes1 марта 2017 01:59
<a href=http://lisinoprilwww.click>lisinopril side effects</a> ae <a href=http://wwwcialis.click>cialis from canada</a> lo <a href=http://prednisone.mobi>prednisone side effects</a> ca <a href=http://lyrica.click>lyrica price</a> mi <a href=http://misoprostolonline.bid>misoprostol price</a> yd
Комментарий: RussellSwose1 марта 2017 03:00
http://prednisone.mobi Can I drink on prednisone? http://azithromycin.space what are zithromax tablets for http://wwwviagra.click viagra 100mg
Комментарий: Danielweeft1 марта 2017 03:06
<a href= http://lisinoprilwww.click >buy lisinopril</a> vk <a href= http://azithromycin.space >azithromycin z pack</a> na <a href= http://lyrica.click >lyrica online</a> vl <a href= http://wwwviagra.click >What is the generic of Viagra?</a> fq <a href= http://misoprostolonline.bid >misoprostol induction</a> vq
Комментарий: WillisRhism1 марта 2017 04:10
<a href=http://wwwviagra.click>cheap viagra</a> xd <a href=http://lisinoprilwww.click>lisinopril</a> fv <a href=http://wwwcialis.click>are cialis good</a> cu
Комментарий: Roberthes1 марта 2017 05:40
<a href=http://lisinoprilwww.click>lisinopril side effects</a> pn <a href=http://azithromycin.space>azithromycin</a> hm <a href=http://doxycyclinewww.top>doxycycline price</a> pb <a href=http://wwwviagra.click>are viagra safe</a> nj <a href=http://wwwcialis.click>buy cialis</a> ew
Комментарий: Danielweeft1 марта 2017 06:08
<a href= http://wwwviagra.click >buy viagra online</a> el <a href= http://lisinoprilwww.click >order lisinopril</a> ju <a href= http://prednisone.mobi >prednisone withdrawal</a> mo <a href= http://misoprostolonline.bid >buy misoprostol</a> vl <a href= http://wwwcialis.click >Cialis Website</a> dd
Комментарий: RussellSwose1 марта 2017 06:42
http://prednisone.mobi prednisolone http://cymbaltawww.review Cymbalta http://wwwcialis.click Cialis
Комментарий: WillisRhism1 марта 2017 07:21
<a href=http://cymbaltawww.review>cymbalta reviews</a> sf <a href=http://wwwcialis.click>are cialis and viagra the same</a> qf <a href=http://wwwviagra.click>viagra 100mg</a> ua
Комментарий: RussellSwose1 марта 2017 10:45
http://doxycyclinewww.top Doxycycline dose for Pneumonia http://cymbaltawww.review cymbalta side effects http://lyrica.click lyrica reviews
Комментарий: Roberthes1 марта 2017 16:10
good site: http://ccc01.bid/ ; http://levtrust.men/ ; http://viaph01.com/ ; http://canadianpharmacy.review ; http://cia01.bid/
Комментарий: Danielweeft1 марта 2017 16:10
good site: http://ccc01.bid/ ; http://levtrust.men/ ; http://viaph01.com/ ; http://canadianpharmacy.review ; http://cia01.bid/
Комментарий: WillisRhism1 марта 2017 16:11
go to http://canph01.com/ , http://levitra-online.men/ , http://ciali3.com/ , http://viadr01.top/ , http://zithromax.party/
Комментарий: RussellSwose1 марта 2017 16:29
go to http://canph01.com/ , http://levitra-online.men/ , http://ciali3.com/ , http://viadr01.top/ , http://zithromax.party/
Комментарий: WillisRhism1 марта 2017 20:17
go to http://canph01.com/ , http://levitra-online.men/ , http://ciali3.com/ , http://viadr01.top/ , http://zithromax.party/
Комментарий: RussellSwose1 марта 2017 21:02
go to http://canph01.com/ , http://levitra-online.men/ , http://ciali3.com/ , http://viadr01.top/ , http://zithromax.party/
Комментарий: WillisRhism2 марта 2017 00:39
go to http://canph01.com/ , http://levitra-online.men/ , http://ciali3.com/ , http://viadr01.top/ , http://zithromax.party/
Комментарий: Danielweeft2 марта 2017 01:31
good site: http://ccc01.bid/ ; http://levtrust.men/ ; http://viaph01.com/ ; http://canadianpharmacy.review ; http://cia01.bid/