Объявления
Все папки на флешке стали ярлыками

Современные антивирусы уже научились блокировать autorun.inf, который запускает вирус при открытии флешки.
По сети и от флешки к флешке довольно давно разгуливает новый тип вирусов одного семейства, попросту — очередные трояны. Заражение ими можно сразу обнаружить невооруженным взглядом без всяких антивирусов, главный признак — это все папки на флешке превратились в ярлыки.

Если на флешке очень важные файлы, первым делом Вы броситесь открывать все папки (ярлыки) по очереди, чтобы удостовериться в наличии файлов — вот это делать, совсем не стоит!

Проблема в том, что в этих ярлыках записано по две команды, первая — запуск и установка вируса в ПК, вторая — открытие Вашей драгоценной папки.

Чистить флешку от таких вирусов будем пошагово.

Шаг 1. Отобразить скрытые файлы и папки.

Если у Вас Windows XP, то проходим путь: «Пуск-Мой компьютер-Меню Сервис-Свойства папки-Вкладка вид»:

Все папки на флешке стали ярлыками

На вкладке «Вид» отыскиваем два параметра и выполняем:

  1. Скрывать защищенные системные файлы (рекомендуется) — снимаем галочку
  2. Показывать скрытые файлы и папки — устанавливаем переключатель.
Если у Вас Windows 7, нужно пройти немного другой путь:  "Пуск-Панель Управления-Оформление и персонализация-Параментры папок-Вкладка Вид".
Все папки на флешке стали ярлыками
Вам нужны такие же параметры и их нужно включить аналогичным образом. Теперь Ваши папки на флешке будет видно, но они будут прозрачными.
Шаг 2. Очистка флешки от вирусов.
Зараженная флешка выглядит так, как показано на рисунке ниже:
Все папки на флешке стали ярлыками
Чтобы не удалять все файлы с флешки,  можно посмотреть, что запускает любой из ярлыков (обычно они запускают один и тот же файл на той же флешке). Для этого нужно посмотреть свойства ярлыка, там Вы найдете двойной запуск — первый открывает Вашу папку, а второй — запускает вирус:
Нас интересует строка «Объект».  Она довольно длинная, но в ней легко найти путь к вирусу, чаще всего это что-то типа 118920.exe в папке Recycle на самой флешке. В моем случае, строка двойного запуска выглядела так:
%windir%\system32\cmd.exe /c "start %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%support
Вот тот самый путь: RECYCLER\6dc09d8d.exe — папка на флешке и вирус в ней.
Удаляем его вместе с папкой — теперь клик по ярлыку не опасен (если вы до этого не успели его запустить).
Шаг 3.  Восстановление прежнего вида папок.
1. Удаляем все ярлыки наших папок — они не нужны.
2. Папки у нас прозрачные — это значит, что вирус загрузчик пометил их системными и скрытыми. Просто так эти атрибуты Вам не отключить, поэтому нужно воспользоваться сбросом атрибутов через командную строку.
Для этого есть 2 пути:
— Открываем «Пуск»-Пункт «Выполнить»-Вводим команду CMD-нажимаем ENTER. Откроется черное окно командной строки в ней нужно ввести такие команды:
  • cd /d f:\  нажать ENTER,  где f:\ — это буква нашей флешки (может отличатся от примера)
  • attrib -s -h /d /s нажать ENTER — эта команда сбросит атрибуты и папки станут видимыми.
— Второй вариант — создать текстовый файл в корне флешки. Записать команду attrib -s -h /d /s  в него, переименовать файл в 1.bat и запустить его.  В случае, когда у Вас не получается создать такой файл — Вы можете скачать его у меня: Bat файл для смены атррибутов 1.zip Если файлов много, то возможно потребуется время на выполнение команды.
После этого,  можно вернутся к первому шагу и восстановить прежний вид папок, то есть, скрыть системные скрытые  файлы.

Как проверить является ли Ваш ПК переносчиком вируса?

Если у Вас есть подозрение, что именно Ваш ПК разносит этот вирус по флешкам, можно просмотреть список процессов в диспетчере задач. Для этого нажмите CTRL+ALT+DEL и поищите процесс с названием похожим на FS...USB..., где точки — какие либо буквы или цифры.

Источник данного процесса не удаляется ни AviraAntivir, ни DrWeb CureIT, ни Касперским Removal Tool. Я лично удалил его F-Secure пробной версией, а прячется он в виде драйвера и отыскать его можно с помощью утилиты Autoruns.

Вроде бы все, обращайтесь и спрашивайте — всегда отвечу.

источник

Поделитесь полезным материалом с друзьями:


Вам помог этот совет? Вы можете помочь проекту, пожертвовав на его развитие любую сумму по своему усмотрению. Например, 20 рублей. Или больше :)

Передать $пасибо! нашему сайту через систему Webmoney
Комментарий: Haroldanask8 марта 2017 16:56
<a href="http://cialisonsaleinusa.win/">cialis online</a> <a href="http://onlinepharmacyindia.win/">viagra online india</a>|<a href="http://bestgenericviagra.win/">generic viagra online</a>|<a href="http://xlpharmacyindia.win/">online pharmacy india</a>|<a href="http://antibioticsonlineovernightdelivery.win/">buy std antibiotics online</a>|<a href="http://antibioticsforsaleonline.win/">buy ilosone antibiotic usa</a>|<a href="http://maxifortzimax100mg.win/">maxifort 50 mg</a>|<a href="http://prescriptiondrugswithoutprescription.win/">canadian drugs</a>|<a href="http://lowcostviagra.win/">cheap viagra</a>|<a href="http://purchaseviagra.win/">pursues viagra with a gift card</a>|<a href="http://medicineonline24.win/">buy medicine from cannada orlistat</a>
Комментарий: zNZbLSQCJd8 марта 2017 23:37
<a href=http://pop-fizz.net/sd/#meds>ambien order online no prescription</a> can ambien cause severe headaches <a href=http://www.sidpeacock.com/am/#65231>buy zolpidem</a> snort 10mg ambien <a href=http://marissaperel.com/amb/#30652>buy zolpidem online</a> order ambien San Antonio <a href=http://www.e-orbits.com/ins/#5mg>ambien online no prescription</a> drug interactions between ambien and benadryl <a href=http://www.engage365.org/ins/#42522>buy generic ambien</a> do drug test check for ambien <a href=http://www.hive-mind.com/top/#41502>buy ambien online</a> about ambien cr <a href=http://www.pourhousevancouver.com/am/#10mg>buy ambien online</a> how long after alcohol take ambien <a href=https://www.terrastaffinggroup.com/sleep/#15973>ambien online</a> soma soluções em meio ambiente bahia <a href=http://www.opmedic.com/lib/#69201>ambien no prescription</a> can take 2 12.5 ambien <a href=http://www.hoverdental.com/wp/#41025>buy ambien online</a> is it ok to mix ambien and valium <a href=http://www.trianglebiomedical.com/assets/pm/#30257>purchase tramadol</a> tramadol cardiovascular side effects <a href=https://www.mindpodnetwork.com/mp/#where>buy tramadol 100mg online</a> side effects of tramadol uk <a href=https://www.quantinsights.com/ul/#pharmacy>buy tramadol</a> tramadol hydrochloride injection bp monograph
Комментарий: VqxMhnsHOZ9 марта 2017 12:31
<a href=http://pop-fizz.net/sd/#cheap>ambien 10mg</a> ambien and heart disease <a href=http://www.sidpeacock.com/am/#no-rx>buy zolpidem</a> buy ambien no rx <a href=http://marissaperel.com/amb/#10247>ambien generic</a> how many ambien is safe <a href=http://www.e-orbits.com/ins/#5mg>ordering ambien online</a> prozac and ambien overdose <a href=http://www.engage365.org/ins/#free-pills>ambien online no prescription</a> does ambien need to build up in your system <a href=http://www.hive-mind.com/top/#41502>generic ambien</a> pantangan makanan orang ambien <a href=http://www.pourhousevancouver.com/am/#30684>buy ambien online</a> order zolpidem Mesquite <a href=https://www.terrastaffinggroup.com/sleep/#69431>buy ambien</a> can you die from taking 5 ambien <a href=http://www.opmedic.com/lib/#69201>buy ambien online</a> is ambien available over the counter in mexico <a href=http://www.hoverdental.com/wp/#meds>cheapest ambien</a> tizanidine ambien interaction <a href=http://www.trianglebiomedical.com/assets/pm/#17886>order tramadol</a> sobredosis de tramadol sintomas <a href=https://www.mindpodnetwork.com/mp/#tramadol>buy tramadolВ india</a> causas y consecuencias del tramadol <a href=https://www.quantinsights.com/ul/#back-pain>buy tramadol</a> bestille tramadol pa nett
Комментарий: jfFjbloqzh10 марта 2017 15:05
<a href=http://pop-fizz.net/sd/#meds>ambien drug</a> ligacao ao ambiente de trabalho remoto windows 8 <a href=http://www.sidpeacock.com/am/#get>buy ambien online</a> order ambien Oceanside <a href=http://marissaperel.com/amb/#30652>ambien 5</a> how long to fall asleep with ambien <a href=http://www.e-orbits.com/ins/#45206>generic ambien</a> ambien smokable <a href=http://www.engage365.org/ins/#bonus>buy ambien</a> switch from ambien to lunesta <a href=http://www.hive-mind.com/top/#ambien>buy ambien online</a> ambien and suboxone erowid <a href=http://www.pourhousevancouver.com/am/#medicine>buy ambien online</a> effects of generic ambien <a href=https://www.terrastaffinggroup.com/sleep/#insomnia>buy ambien online</a> is it safe to take ambien with seroquel <a href=http://www.opmedic.com/lib/#69829>ambien online</a> ambience mall gurgaon pvr timings <a href=http://www.hoverdental.com/wp/#sleep>buy ambien online</a> combining oxycodone and ambien <a href=http://www.trianglebiomedical.com/assets/pm/#50mg>buy tramadol online</a> tramadol stomach bloating <a href=https://www.mindpodnetwork.com/mp/#tramadol>buy tramadol online</a> can you mix tramadol and lamictal <a href=https://www.quantinsights.com/ul/#95215>buy tramadol</a> tramadol wikipedia espanol

<a href=http://pop-fizz.net/sd/#47951>ambien sleep medication</a> ambien breastfeeding safe <a href=http://www.sidpeacock.com/am/#65231>buy ambien online</a> can ambien cause alzheimer's <a href=http://marissaperel.com/amb/#10mg>ambien cost</a> 10mg ambien and 1 beer <a href=http://www.e-orbits.com/ins/#5mg>ambien pill</a> can elavil be taken with ambien <a href=http://www.engage365.org/ins/#12764>buy ambien</a> first night on ambien <a href=http://www.hive-mind.com/top/#blog>buy ambien online</a> taking ambien on a long flight <a href=http://www.pourhousevancouver.com/am/#31947>ambien online</a> can ambien depress you <a href=https://www.terrastaffinggroup.com/sleep/#rx>ambien 10mg</a> discount ambien no prescription <a href=http://www.opmedic.com/lib/#sleep-disorders>buy ambien online</a> sleeping aids like ambien <a href=http://www.hoverdental.com/wp/#30785>buy ambien online</a> chewing up ambien <a href=http://www.trianglebiomedical.com/assets/pm/#ultram>buy tramadol online</a> tramadol vs norco high <a href=https://www.mindpodnetwork.com/mp/#52147>buy cheap tramadol</a> can tramadol make u constipated <a href=https://www.quantinsights.com/ul/#41589>buy tramadol</a> what happens when you take tramadol and hydrocodone
Комментарий: lpaveldiny14 марта 2017 22:31
Наш сервис предоставляет настоящие лайки на фото заказчиков, которые готовы платить за качество.

Именно для этого мы и набираем удалённых сотрудников, которые будут выполнять работу, то есть ставить лайки и зарабатывать за это деньги.

Чтобы стать нашим удалённым сотрудником и начать ставить лайки, зарабатывая при этом 45 рублей за 1 поставленный лайк,

достаточно просто зарегистрироваться на нашем сервисе. > like-rabota.tk <

Вывод заработанных средств ежедневно в течении нескольких минут.
Комментарий: qnikadiny15 марта 2017 14:20
Пройдите 1 регистрацию, сделайте 2 действия
и получайте от 8950 рублей каждые сутки в автоматическом режиме.

Мы гарантируем:
- Первый заработок в течении 60 минут.
- Стабильный доход 24 часа в сутки.
- Поступление денег без задержек.
- Для России, стран СНГ и Европы.
- Без вложений и установки ПО.
- Специально для новичков и людей без опыта.

Ознакомтесь с условиями у нас на сайте. ( http://prosto.zarplatt.ru/ )
Комментарий: Archiemef26 марта 2017 11:31
<a href="http://cialiscanadianpharmacy.ru/">cialis canadian pharmacy</a> <a href="http://orderallionline.ru/">when will alli be available again 2014</a> <a href="http://toponlinepills.ru/">calais pills from canada</a> <a href="http://cialis20mgprixenpharmacie.ru/">best price cialis 20mg</a> <a href="http://cialisgenericocanada.ru/">buy generic cialis</a> <a href="http://realviagraforsale.ru/">cheap viagra for sale</a> <a href="http://tadalafil20mg.ru/">tadalafil 20mg best price</a> <a href="http://canadiandrugs.ru/">toronto drug store reviews</a> <a href="http://levitraforsale.ru/">levitra coupon free trial</a> <a href="http://buycialisonlineeurope.ru/">cialis online canada</a>
Комментарий: LarryhoibE27 марта 2017 09:43
<a href="http://cheapcialiscanada.ru/">cheap cialis</a> <a href="http://clomidforsale.ru/">clomid for men for sale</a> <a href="http://viagraovernightdelivery.ru/">overnight delivery viagra</a> <a href="http://buyneurontinovernight.ru/">buy neurontin from us pharmacy</a> <a href="http://priceof100mgviagra.ru/">viagra price hong kong</a> <a href="http://genericcialistadalafil.ru/">generic cialis tadalafil</a> <a href="http://bestpriceviagra100mgcostco.ru/">best price 100mg generic viagra</a> <a href="http://healthymanpills.ru/">healthy man viagra offer</a> <a href="http://buygenericviagra.ru/">buy viagra online</a> <a href="http://canadacialis.ru/">canada cialis</a>