Флешка открывается как ярлык что делать: Как удалить вирус, создающий ярлыки файлов и папок на флешке, карте памяти или USB диске

Содержание

Как открыть ярлыки файлов и изменить ярлыки в исходный формат?

Проблема: файлы на флешке стали ярлыками

«Кто знает как решить мою проблему, пожалуйста, помогите! Я использую обычную флешку для хранения важных файлов и документов. Сегодня утром, подключив её к ноутбуку, я попытался открыть файл, но почему-то все мои файлы превратились в ярлыки. При этом имена файлов не изменились, но отображается, что данные занимают 0 байт. Думаю, файлы всё ещё на флешке, но не знаю, как исправить ярлыки файлов в исходный формат без повреждения данных.»

Это довольно частая проблема, которая может случиться с каждым из нас. Ошибка возникает из-за вируса, создающего ярлыки. Вы не сможете получить доступ к зараженным файлам, однако, если вы проверите свойства, то обнаружите, что используемое пространство совпадает с размером исходных файлов, что означает, что вирус просто изменил их формат, но не стёр файлы. Чтобы открыть исходный файл, зараженный вирусом, сперва необходимо удалить этот вирус, а затем попытаться восстановить файлы. О том, как это сделать, мы и расскажем.

Устранение неполадок: как открыть и преобразовать файлы ярлыков в исходный формат.

Вот три основных метода, которые можно применить для решения проблемы и попытаться восстановить файлы ярлыков. Применение этих трех методов нисходит от более сложного к простому. Пожалуйста выберите предпочитаемый метод согласно вашей собственной технической предпосылке.

Способ 1. Преобразование ярлыков в исходные файлы с помощью командной строки

1. Нажмите Windows + R и введите cmd.
2. Введите: chkdsk E: /f и нажмите Enter. (Замените E на букву диска вашего устройства)
3. Введите: Y и нажмите Enter.
4. Введите: E и нажмите Enter. (Замените E на букву диска вашего устройства)
5. Введите: attrib-h-r-s /s /d *.* и нажмите Enter.

Способ 2. Показать скрытые файлы, чтобы открыть ярлыки  

1. Откройте USB-накопитель.
2. Откройте Параметры Папки.
3. В разделе "Скрытые файлы и папки" нажмите кнопку "Показать скрытые файлы и папки".
4. Нажмите кнопку "Скрыть защищенные файлы операционной системы".

Дополнительно: восстановление ярлыков файлов в исходный формат

Загрузите и установите бесплатное программное обеспечение для восстановления данных EaseUS. Следуйте данному руководству и восстановите свои данные.

Шаг 1: Запустите Мастер Восстановления Данных EaseUS

Выберите раздел диска или место хранения, где вы потеряли файлы и нажмите кнопку "Сканировать".

Шаг 2: EaseUS Мастер Восстановления начнет процесс сканирования для поиска потерянных данных

Процесс сканирования автоматически начнёт поиск всех файлов.

Шаг 3: Предварительный просмотр и восстановление потерянных файлов

Вы можете отфильтровать результаты сканирования по типу файла, выбрать найденные файлы и нажать кнопку "Восстановить", чтобы возвратить их. Сохраните файлы в другом безопасном месте на вашем устройстве хранения.

Флешка показывает ярлык флешки. На флешке вместо папок ярлыки

Первая группа будьте внимательны в будущем. Не разбрасывайте флешку направо и налево. На данный момент Ваш компьютер чист от вируса, поэтому чтение остального материала для Вас необязательно. Вторая группа — читаем дальше, если хотим удалить вирус, превративший содержимое флешки в ярлыки.

Удаление вируса будет состоять из двух направлений атаки:

  • Удаление вируса с компьютера.
  • Удаление вируса с флешки.

Один из этих вирусов активен, другой нет. Для начала разберемся с активным, потому что он постоянно будет втыкать палки в колеса. Можете почитать мою статью про то, как удалить вирусы , там довольно доступно объясняется процесс удаления вирусов, который можно и нужно применять в данном случае. Так же, Вы можете поискать вирус во вкладке Процессы окна Диспетчер задач. Процесс данного вируса носит довольно нечленораздельное название. В ней нет логики, это простая абракадабра. Можете узнать месторасположение данного файла. Дальше так же есть два способа действия:

  • Вы уверены в том, что это вирус. В таком случае остановите данный процесс и удалите вирус.
  • Вы не уверены в том, что это вирус. В таком случае остановите процесс.

Далее флешку, содержимое которого превратилось в одни ярлыки, необходимо почистить способом, который обсуждался выше. И еще раз прошу, не трогайте ни один ярлык, иначе вся операция пойдет насмарку. После этого выньте и заново подключите флешку. Если Вы не видите в ней ярлыков и всё вроде бы чётко, значит Вы сделали все правильно.

Удаляем вирус из автозагрузки

Но расслабляться рано. Те, кто просто остановил процесс, должны перейти в папку, где находится вирус и удалить его. Так же нужно зачистить автозагрузку. Как это нужно сделать можно узнать из той же статьи про то, как удалить вирус . Почистить автозагрузку компьютера необходимо и для первой, и для второй группы.

Проделав это, я обычно перезагружал компьютер. Потом снова перепроверял флешку — появятся ли ярлыки или нет. Рекомендую Вам поступать так же.

Почему такие вирусы редко замечают антивирусы?

Многие, увидев такие ярлыки, пытаются просканировать компьютер и флешку с помощью антивируса. Но, в основном, это безрезультатно. Почему? Потому что тело вируса, который превращает папки в ярлыки — это обычный bat-файл, который содержит в себе команды, которые пользователь может выполнить как в графическом интерфейсе, так и в консоли. А антивирус не должен мешать пользователю работать. И bat-вирусы как раз-таки и подпадают под это правило. Определить что внутри bat-файла — нежелательный код или безобидные команды — довольно тяжело. Убедиться в этом можно на собственном опыте, если попробовать создать обычный bat-вирус .

Если Вы пострадали от данного вируса и хотите, чтобы никакую больше флеш-карту нельзя было бы подключить к компьютеру, можно закрыть доступ для чтения с внешних носителей .

При попытке загрузки информации с флеш-памяти, иногда обнаруживается, что на флешке вместо папок ярлыки. При этом эти ярлыки занимают столько же места на съемном носителе, сколько и обычные папки с информацией. Становится понятно, что информация с флеш-карты никуда не пропала, просто вирус сделал ее недосягаемой для пользователя. А пользователь видит на своей флеш-карте вместо папок ярлыки. Как исправить данную ситуацию, что вызывает такую проблему, как нужно и не нужно поступать пользователю в этой ситуации?

Профилактика проблемы

Естественно, чтобы избежать заражения собственного компьютера и флеш-карты, следует не писать на съемный носитель файлы и папки из подозрительных источников. Все новые файлы следует сканировать антивирусной утилитой.

Но если, несмотря на все предосторожности, на флешке появились ярлыки вместо папок - пользователь может себя поздравить. Съемный носитель заражен одним из вирусов - трояном. Юзер лихорадочно пытается открыть исчезнувшие папки, кликая на ярлыки. Вот открывать подозрительные ярлыки на флешке как раз и не стоит. Дело в том, что эти иконки скрывают в себе не одну программу, а две. Одна из них запускает файл, который был первоначально записан, а вторая - вредоносная программа, запускающая вирус с зараженного внешнего устройства в ПК пользователя. Именно это ПО предлагает пользователю вместо папок ярлыки. Что делать в такой ситуации? Порядок действий описан ниже.

Отключаем автозапуск

Чтобы уберечь от заражения вирусами ваш компьютер и избежать проблем, связанных с превращением папок в ярлыки на флешке, в порядке профилактики требуется сканировать антивирусной программой все внешние носители, подключаемые к ПК. По умолчанию, все внешние устройства запускаются на компьютере или ноутбуке в режиме автозапуска, и пользователь попросту не успевает «просветить» подозрительную флешку. А когда появляются на флешке вместо папок ярлыки, сканировать зараженный компьютер уже поздно. Поэтому, если к компьютеру или ноутбуку часто подключаются внешние носители информации, функцию автозапуска следует отключить, чтобы предотвратить заражение компьютера.

Заблокировать функцию автозапуска в операционной системе Windows можно способом, описанным ниже.

Заходим в меню «Пуск», затем - «Панель управления», ищем опцию «Автозапуск». Снимаем галочку с функции «Использовать автозапуск для всех устройств и носителей».

После этого при подключении внешнего накопителя операционная система будет спрашивать разрешения запустить его. В этом случае пользователь всегда может перед запуском просканировать антивирусной программой внешние устройства и избежать заражения собственного персонального компьютера.

Если же вирус уже работает и пользователь наблюдает на флешке вместо папок ярлыки, то требуется провести комплекс работ по удалению вредоносных программ и восстановлению собственных файлов и папок. Эта работа выполняется в несколько этапов.

Отображение и файлов

Если у вас на компьютере стоит ОС Windows XP, то, чтобы попасть на нужную опцию, требуется пройти такой путь:

«Пуск» - «Мой компьютер» - «Меню» - «Сервис» - «Свойства папки» - «Вкладка» - «Вид». Открывшаяся вкладка «Вид» предлагает два параметра, с которыми нужно выполнить такие действия:

  • Параметр «Скрывать защищенные сист. файлы (рекомендуется)» - нужно снять галочку.
  • Параметр «Показывать скрытые папки и файлы» - согласиться с показом скрытых папок и файлов.

Если установлена операционная система Windows 7, нужные опции находим таким путем:

«Пуск» - «Панель управления» - «Оформление» - «Персонализация» - «Параметры папок» - «Вкладка» - «Вид».

После этого все скрытые и системные файлы станут видны пользователю.

Анализ файлов и папок на флешке

Теперь нужно перейти в меню флеш-карты и сделать полный анализ всех хранящихся на съемном носителе. Для этого заходим в свойствах каждого ярлыка в опцию «Объект». Обычно все имеющиеся ярлыки, вместо папок появившиеся на флешке, осуществляют запуск одной и той же программы. Для того чтобы обезвредить вирус, нужно выяснить, в какой из папок находится вредоносный код. Строка исполняемого кода выглядит примерно так:

Как видно, в папке RECYCLER содержатся посторонние файлы - вирусы, которые ответственны за то, что на флешке вместо папок - ярлыки. Папку RECYCLER на съемном носителе нужно будет удалить. После удаления запуск ярлыков уже не будет представлять опасности для операционной системы пользователя. Для окончательной проверки который вызывает ярлыки на флешке, нужно сделать вот что.

Для операционной системы Win7 путь будет следующим:

  • C:\ user\имя пользователя \appdata\roaming\.

Для ОС Win XP следует выбрать такой путь:

  • C:\document&setting\имя пользователя\ local setting\ application data\.

Иногда по указанному пути обнаруживается файл с расширением.ехе. Это приложение и представляет собой искомый вирус. Ярлыки вместо папок появляются именно из-за него. Поэтому все приложения с этим расширением, найденные по указанному пути, следует удалить.

Лечение флешки

После того как будет удалена вредоносная программа, предлагающая пользователю ярлыки вместо папок, лечение флешки следует провести одним из нижеприведенных способов. Ведь папки, сохраненные на съемном носителе, по-прежнему остаются невидимыми, и пользоваться ими пока невозможно. Сначала нужно удалить все ярлыки, сохраненные в папке. Они не несут уже никакой полезной информации, поэтому их можно удалить с флешки совершенно безболезненно. Информация, сохраненная в папках, на флешке осталась. Извлечь ее можно нижеперечисленными способами.

Способ, использующий командную строку

Открываем Для этого нажимаем «Пуск». В открывшейся строке поиска набираем сочетание букв cmd и нажимаем Enter. В окне, которое открывается на мониторе, следует ввести такую команду:

В этом выражении f обозначает флешку с файлами. Если в вашем случае флеш-память обозначается другой латинской буквой, следует ввести в строку именно ее.

и нажимаем Enter.

После выполнения данной команды атрибуты будут сброшены, и папки появятся в области видимости пользователя.

Способ, использующий текстовый файл

Заходим через «Мой компьютер» в наш съемный носитель информации, кликаем на пустое пространство правой клавишей мыши. Через опцию «Создать» рождаем текстовый документ с расширением *.txt. Назовем файл, например, 123. Открываем созданный файл и прописываем в нем такую строку:

Затем текстовый файл нужно закрыть, а изменения в нем - сохранить. Следующим шагом нужно переименовать расширение файла: вместо *.txt нужно сделать *.bat.

К примеру, файл можно назвать 123.bat. После переименования кликаем на этот файл два раза мышкой. Появляется пустое черное окно, как при вызове командной строки. Теперь нужно подождать, пока файл выполнит свою работу. Время зависит от того, сколько информации было на флешке. Для полностью загруженной флешки объемом 8 Гб понадобилось пятнадцать минут, чтобы информация полностью восстановилась. После того как файлик выполнит свою работу, черное окно исчезнет само.

После этой процедуры на флеш-карте появляются все нужные файлы, ранее исчезнувшие папки пользователя. Внимательно просмотрев содержимое флешки, можно заметить, что в меню появилась еще одна дополнительная папка. Чаще всего она называется RECYCLER. Эта содержит тот самый вирус, который превратил данные с флешки в ярлыки. Естественно, папку следует немедленно удалить.

Что делать после восстановления данных

После того как данные на флеш-карте восстановятся, следует перенести их на свой компьютер или ноутбук. Это делается для того, чтобы закончить лечение флеш-карты и окончательно исключить возможность повреждения или заражения файлов. Для этого опытные пользователи рекомендуют отформатировать флешку. Сделать это можно одним из нижеперечисленных способов.

Способы форматирования флеш-карт

  • Способ первый . Заходим в «Мой компьютер», наводим курсор на флешку, нажимаем на правую клавишу мышки и в представленном меню находим опцию «Форматировать». Этот способ - самый быстрый и удобный.
  • Способ второй . Использовать специальные утилиты для форматирования внешних носителей информации. Одной из самых популярных бесплатных утилит является HP USB Disk Format Tool. Интерфейс программы очень простой, порядок действий понятен даже самым неопытным пользователям.
  • Третий способ подразумевает при помощи командной строки. Для этого нажимаем «Пуск», потом «Выполнить».

В открывшейся строке следует набрать сочетание букв CMD и нажать Enter. После этого открывается командная строка, в которой следует набрать такую команду:

  • Convert f: /fs:ntfs /nosecurity /x.

Первая f обозначает букву флеш-накопителя. Если в вашем случае флешка обозначается другой литерой, следует поставить перед двоеточием именно ее. После выполнения команды ваш накопитель будет отформатирован и преобразован в NTFS.

Можно заново перенести на нее нужные данные. На будущее, конечно, следует записывать на съемный носитель только проверенные данные, предварительно проверив файлы антивирусной программой, не давать флеш-карту посторонним людям и самостоятельно следить за здоровьем собственного персонального компьютера или ноутбука.

Вчера на курсах подхватил на флешку вирус, который был немедленно детектирован и удален антивирусом на моем домашнем компе. Однако оказалось, что все папки на флешке стали ярлыками . Какое-то время назад я уже сталкивался с такой проблемой, поэтому знаю первое правило, позволяющее предотвратить заражение вашего компьютера: не в коем случае не пытайтесь открыть ярлыки к папкам! (даже если данные на флешке бесценны, и вы хотите немедленно убедиться в том, что они никуда не пропали). Почему не стоит открывать эти ярлыки? Создатели вируса пошли на такую уловку: в свойствах этих ярлыков прописаны две команды:

  1. Первая запускает и устанавливает вирус на Ваш ПК
  2. Вторая открывает интересующую Вас папку

Т.е. пользователь, на компьютере которого не установлен антивирус, не обратив внимание на тот факт, что все каталоги на флешке теперь отображаются в виде ярлыков, может просто не знать, что флешка заражена, т.к. все папки на флешке открываются и информация в них на месте. В некоторых модификациях подобного вируса папки перестают открываться, даже если щелкнуть по ярлыку. В любом случае, не паникуйте, не спешите форматировать USB флешку и читайте внимательно инструкцию ниже. Поймите, каталоги никуда не делись, они как лежали на флешке так и лежат. Просто вирус скрыл все папки на флешке, т.е. им были назначены соответствующие атрибуты (скрытый + архивный). Наша задача: уничтожить вирус и снять эти атрибуты.

Итак, ниже я приведу инструкцию, описывающую что делать, если папки на флеше стали ярлыками

Удаляем исполняемые файлы вируса на USB флешке

Первым делом необходимо избавиться от исполняемых фалов вируса. Это можно сделать с помощью любого антивируса (благо есть куча бесплатных или portable версий, таких как Dr.Web CureIt или Kaspersky Virus Removal Tool), если же его нет – можно попробовать найти и обезвредить вирус вручную. Как же найти файлы вируса, заразившего USB флешку?


В этом примере RECYCLER\e3180321.exe это и есть тот самый вирус. Т.е. файл вируса с именем e3180321.exe находится в папке RECYCLER. Удаляем этот файл, а можно и папку целиком (рекомендую проверить наличие этой папки как на самой зараженной флешке, так и в системных каталогах C:\windows, C:\windows\system32 и в профиле текущего пользователя (о них чуть ниже)).

  • в Windows 7, 8 и 10 - C:\users\имя_пользователя\appdata\roaming\
  • в Windows XP - C:\Documents and Settings\имя_пользователя\Local Settings\Application Data\

Если в этих каталогах имеются файлы с расширением «.exe », то скорее всего это и есть исполняемый файл вируса и его можно удалить (на незараженном компьютере в этом каталоге.exe файлов быть не должно).

В некоторых случаях такие вирусы не детектируются антивирусами, т.к. их могут создавать в виде.bat/.cmd/.vbs файлов сценариев, которые в принципе не выполняют никаких деструктивных действия на компьютере. Рекомендуем руками проверить флешку на наличие файлов с такими разрешениями (их код можно посмотреть с помощью любого текстового редактора).

Теперь клик по ярлыку не опасен!

Проверка системы на наличие команд автозапуска вируса

В некоторых случаях вирусы прописывают себя в автозапуск системы. Проверьте руками следующие ветки реестра (regedit.exe) на наличие подозрительных записей:

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run – эти программы запускаются при загрузке компьютера
  • HKEY _ CURRENT _ USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run – программы, автоматически запускаемые при входе текущего пользователя

Удалите все подозрительные записи и незнакомые программ (ничего плохого вы не сделаете, и если даже вы отключите автозагрузку какой-то нужной программы, вы сможете всегда запустить ее вручную после входа в систему).

Другие способы автозапуска программ в системе описаны в статье .

Восстанавливаем вид каталогов и доступ к папкам

После того, как флешка и компьютер очищена от вирусов, нужно восстановить обычный вид папок и файлов на флешке. В зависимости от модификации вируса (и фантазии «разработчиков») оригинальным папкам могут быть присваивоены системные атрибуты «скрытая» и «системная», либо они могут быть перенесены в некую также скрытую папку, специально созданную вирусом. Просто так эти атрибуты не снять, поэтому придется воспользоваться командами сброса атрибутов через командную строку. Это также можно сделать вручную или с помощью командного файла. Затем оставшиеся ярлыки на папки можно удалить – они нам не нужны

Ручной способ восстановления атрибутов скрытых папок на флешке

  1. Открываем командную строку с правами администратора
  2. В появившемся черном окне вводим команды, после набора каждой нажимаем Enter
    cd /d f:\
    , где f:\ - это буква диска, назначенная флешке (в конкретном случае может отличаться)
    attrib -s -h /d /s
    , команда сбрасывает атрибуты S («Системный»), H («Скрытый») для всех файлов и папок в текущем каталоге и во всех вложенных.

В результате все данные на накопителе становятся видимыми.

Скрипт для автоматического снятия атрибутов скрытия с исходных папок и файлов

Можно воспользоваться готовым скриптов, которые выполняет все операции по восстановлению атрибутов файлов автоматически.

С этого сайта скачайте файл (263 байта) (прямая ссылка) и запустите его с правами администратора. Файл содержит следующий код:

:lbl
cls
set /p disk_flash="Enter flash drive: "
cd /D %disk_flash%:
if %errorlevel%==1 goto lbl
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

При запуске программа просит вас указать имя диска флешки (например, F: ), а затем сама удаляет все ярлыки, фалы autorun.*, снимает атрибуты скрытия с каталогов, удаляет папку с вирусом RECYCLER и, наконец, показывает содержимое USB флешки в проводнике.

Надеюсь, эта заметка будет полезной. Если у вас встретятся другие модификации вируса, превращающего папки на флешке в ярлыки – описывайте симптомы в комментариях, попытаемся разобраться с проблемой вместе!

Изобретательность разработчиков вирусного программного обеспечения не знает границ, и никого не удивить обычными «Троянами», которые воруют данные, или рекламными баннерами, для закрытия которых мошенники требуют направить им платное СМС. Оригинальным является вирус, который проникает на внешний накопитель (флешку или жесткий диск) и превращает все папки в ярлыки, вернее, так считает пользователь.

На деле же вирусное приложение скрывает реальные папки с данными и подменяет их ярлыками с аналогичным названием. Нажимая на вирусные ярлыки, с флешки инсталлируются на компьютер вредоносные программы. Если у пользователя компьютера не установлено антивирусное программное обеспечение, он рискует серьезно заразить компьютер вредоносными программами, которые впоследствии могут привести к потере личных данных, важных файлов и другим проблемам.

Важно: Если папки на флешке заменились на ярлыки, не нажимайте на них, даже если они имеют названия вроде «Как решить проблему», «Прочти меня», «ReadMe» и другие. Подобным образом злоумышленники вынуждают пользователя активировать свое вирусное программное обеспечение.

Что делать, если папки на флешке стали ярлыками

Как было сказано выше, главное в подобной ситуации не идти на уловки вируса и не жать на созданные им файлы. Чтобы избавиться от вирусных ярлыков и не навредить своим файлам, сделать необходимо следующее:

В Windows 8, 10 и XP: {Системный жесткий диск}:\Пользователи\{Имя пользователя}\AppData\Roaming В Windows 7: {Системный жесткий диск}:\ Documents and Settings\{Имя пользователя}\ Local Settings\Application Data\

Обратите внимание: Чтобы увидеть папку AppData, а также некоторые другие, потребуется изначально включить в «Панели управления» отображение скрытых файлов и папок.

Для этого:


Избавившись от вируса, можно переходить к устранению проблем, которые образовались в результате его действий.

Как сделать видимыми скрытые папки после действий вируса

Вредоносное приложение, как отмечалось выше, скрывает папки, а вместо них создает ярлыки. После удаления вируса папки остаются скрытыми. Обычно их можно сделать видимыми, если нажать на них правой кнопкой мыши, выбрать «Свойства» и на вкладке «Общие» убрать галочку из пункта «Скрытый».

Однако проблема данного вируса, который превращает папки на флешке в ярлыки, в том, что пропадает возможность снять галочку с параметра скрытости, поскольку атрибут становится неактивным.

Чтобы изменить данное свойство и вновь сделать папку видимой, необходимо создать в корне флешки документ «Блокнот». Когда он будет создан, откройте его и пропишите в нем команду:

Attrib -s -h -r -a /s /d

Далее выберите пункты «Файл» - «Сохранить как». Дайте файлу любое название, но в конце пропишите .bat – расширение для него. После того как блокнот в указанном расширении будет сохранен в корневой папке флешки, необходимо нажать на него правой кнопкой мыши и запустить от имени администратора. После этого будет выполнена команда, в результате которой у пользователя появится возможность вновь сделать видимыми скрытые папки.

Если вдруг папки стали ярлыками на флешке не нажимайте на них, а восстановите следующим образом.

Делаем файлы невидимыми

Нажимаем Пуск — Панель Управления — Оформление и персонализация — Параметры папок — Показ скрытых файлов и папок и в открывшемся окне ставим галочку (показывать скрытые файлы, папки и диски).

Теперь папки и ярлыки вместо файлов на флешке будут видны, но папки будут прозрачными.

Удаляем вирус

Ярлыки запускают один и тот же файл. Правой кнопкой мыши жмем на любой ярлык и нажимаем свойства. В свойствах нажимаем на вкладку ярлык и смотрим пункт объект.

Пункт объект довольно длинная, но в ней легко найти путь к вирусу, чаще всего это что-то типа 456325.exe в папке Recycle на самой флешке. Удаляем его вместе с папкой и теперь клик по ярлыку не опасен.

Приводим флешку в прежний вид

Удаляем все ярлыки наших папок так как они не нужны. Папки у нас прозрачные – это значит, что вирус загрузчик пометил их системными и скрытыми. Просто так эти атрибуты Вам не отключить, поэтому нужно воспользоваться сбросом атрибутов через командную строку. Этого можно добиться двумя способами:
Способ 1. Открываем Пуск — Пункт Выполнить — Вводим команду CMD — нажимаем ENTER. Открывается черное окно командной строки в ней нужно ввести такие команды:
cd /d e:\ нажать ENTER, где e:\ – это буква нашей флешки (может отличатся от примера).
attrib -s -h /d /s нажать ENTER – эта команда сбросит атрибуты и папки станут видимыми.
Способ 2. Создаём текстовый файл на флешке. Записать команду attrib -s -h /d /s в него, переименовать файл в 1.bat и запустить его. Если файлов много, то возможно потребуется время на выполнение команды, иногда до 10 минут!
После этого, можно вернутся к первому шагу и восстановить прежний вид папок, то есть, скрыть системные скрытые файлы. Теперь появившиеся на флешке ярлыки вместо папок пропадут и папки примут прежний вид.

Читайте также...

Вирус создаёт ярлык флешки на флешке

На работе закрался в компьютеры интересный вирус. Он создаёт ярлык флешки на самой флешке и когда человек подключает такую флешку, то думает что это безобидный глюк и запускает ярлык. А ярлык в свою очередь исполняет вредоносный код, записанный в свойствах, а потом только открывает пользователю папку с файлами. Антивирусные программы оказались бессильными, решил самостоятельно попробовать устранить эту беду.

Вирус распространяется только через USB флеш накопители

Итак, если зайти в Google с запросом Вирус создаёт ярлык флешки на флешке мы увидим специальные ветки на форумах (пример темы на cyberforum.ru (http://www.cyberforum.ru/viruses/thread970282.html)), где люди просят удалить эту ерунду.

Для устранения вируса, создающего ярлык флешки на флешке, нужно отправить отчёты сканирования компьютера, затем выполнить рекомендации гуру и всё. А что делать если заражённым оказался весь парк компьютерной техники? Очень накладно будет отправить отчёт по каждому ПК, т.к. не все сотрудники смогут это сделать. Да и пролечить флешки всем без исключения тоже геморно по времени.

Как вариант, решил попробовать самостоятельно изучить этот вирус. Для этого установить виртуальный Windows в VirtualBox, заразил его инфицированной флешкой. Сейчас занимаюсь поиском универсального и простого способа очистить компьютеры от вируса, создающего ярлык флешки на флешке, а также защитить систему от инфецированных usb носителей.

Соображения по защите

Открыть содержимое флешки в обход запуска вредоносного ярлыка

Как я говорил ранее, вирус распространяется только через usb-устройства путём запуска исполняемого кода из свойств ярлыка. Для того, чтобы открыть все спрятанные файлы можно использовать следующий скрипт:


attrib "*" -s -h -a -r /s /d

Сохраняем его как run.bat и держим под рукой.

Отключить автозапуск USB устройств Чтобы отключить автозапуск USB-флешки и CD-диска, необходимо править реестр:

  1. «Пуск» - «Выполнить» и пишем «regedit»;
  2. Открываем путь
    
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
  3. Заходим в раздел Explorer, а если его нет - создаём новый раздел и переименовываем в «Explorer»;
  4. В разделе «Explorer» создаём ключ NoDriveTypeAutoRun и вводим значение ключа 0x4 для отключения автозапуска всех съёмных устройств.

Когда приносят флешку с ярлыком в корне, нужно

  1. скопировать run.bat в корень флешки и запустить;
  2. после чего нам откроются многие невидимые файлы, в том числе и папка с пустым именем, куда вирус загрузил все файлы;
  3. открываем бесплатную утилиту от майкрософт Process Explorer и находим через CTRL+F ссылку на autorun, завершаем этот процесс;
  4. теперь осталось удалить с корня все файлы, кроме этой папки.
  5. заходим в папку и перемещаем её содержимое на уровень выше, т.е. в корень флешки.

Вот пока и всё, что у меня есть. Надеюсь скоро порадовать свежей информацией

Лечение вируса от читателя

(Способ не работает. Ред. от 02.10.2015)

Помогла программа UsbFix (ССЫЛКА_УДАЛЕНА) Скачивайте последнюю версию и нажимайте беспощадную «Clean». Осторожно, вычищает всё ненужное из автозагрузки.

Спасибо Вам огромное! Думаю информация будет актуальна для посетителей!

Прим. от 02 октября 2015 года: ссылку на программу удалил. Сейчас там нельзя её скачать, а идёт вечное перенаправление с одного сайта на другой.

Кстати, у нас этот вирус как-то постепенно и умер. Все перекопировали себе скрипт, что писал выше для проверки флешки, каждый раз их чистили и проверяли. А у людей, которые вечно приносити зараженные устройства - отказались их брать. И так победили эту заразу.

Флешка определяется как ярлык. Что делать если папки на флешке стали ярлыками

На работе закрался в компьютеры интересный вирус. Он создаёт ярлык флешки на самой флешке и когда человек подключает такую флешку, то думает что это безобидный глюк и запускает ярлык. А ярлык в свою очередь исполняет вредоносный код, записанный в свойствах, а потом только открывает пользователю папку с файлами. Антивирусные программы оказались бессильными, решил самостоятельно попробовать устранить эту беду.

Вирус распространяется только через USB флеш накопители

Итак, если зайти в Google с запросом Вирус создаёт ярлык флешки на флешке мы увидим специальные ветки на форумах (пример темы на cyberforum.ru (http://www.cyberforum.ru/viruses/thread970282.html)), где люди просят удалить эту ерунду.

Для устранения вируса, создающего ярлык флешки на флешке, нужно отправить отчёты сканирования компьютера, затем выполнить рекомендации гуру и всё. А что делать если заражённым оказался весь парк компьютерной техники? Очень накладно будет отправить отчёт по каждому ПК, т.к. не все сотрудники смогут это сделать. Да и пролечить флешки всем без исключения тоже геморно по времени.

Как вариант, решил попробовать самостоятельно изучить этот вирус. Для этого установить виртуальный Windows в VirtualBox, заразил его инфицированной флешкой. Сейчас занимаюсь поиском универсального и простого способа очистить компьютеры от вируса, создающего ярлык флешки на флешке, а также защитить систему от инфецированных usb носителей.

Соображения по защите

Открыть содержимое флешки в обход запуска вредоносного ярлыка

Как я говорил ранее, вирус распространяется только через usb-устройства путём запуска исполняемого кода из свойств ярлыка. Для того, чтобы открыть все спрятанные файлы можно использовать следующий скрипт:

Attrib "*" -s -h -a -r /s /d

Сохраняем его как run.bat и держим под рукой.

Отключить автозапуск USB устройств Чтобы отключить автозапуск USB-флешки и CD-диска, необходимо править реестр:

  1. «Пуск» - «Выполнить» и пишем «regedit»;
  2. Открываем путь HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
  3. Заходим в раздел Explorer, а если его нет - создаём новый раздел и переименовываем в «Explorer»;
  4. В разделе «Explorer» создаём ключ NoDriveTypeAutoRun и вводим значение ключа 0x4 для отключения автозапуска всех съёмных устройств.

Когда приносят флешку с ярлыком в корне, нужно

  1. скопировать run.bat в корень флешки и запустить;
  2. после чего нам откроются многие невидимые файлы, в том числе и папка с пустым именем, куда вирус загрузил все файлы;
  3. открываем бесплатную утилиту от майкрософт Process Explorer и находим через CTRL+F ссылку на autorun, завершаем этот процесс;
  4. теперь осталось удалить с корня все файлы, кроме этой папки.
  5. заходим в папку и перемещаем её содержимое на уровень выше, т.е. в корень флешки.

Вот пока и всё, что у меня есть. Надеюсь скоро порадовать свежей информацией

Лечение вируса от читателя

(Способ не работает. Ред. от 02.10.2015)

Спасибо Вам огромное! Думаю информация будет актуальна для посетителей!

Кстати, у нас этот вирус как-то постепенно и умер. Все перекопировали себе скрипт, что писал выше для проверки флешки, каждый раз их чистили и проверяли. А у людей, которые вечно приносити зараженные устройства - отказались их брать. И так победили эту заразу.

Ситуация выглядит так: на флешке были папки, но они чудесным образом превратились в ярлыки, т.е. в файлы с расширением lnk. При попытке открыть такой файл появляется сообщение:

В данном случае «Q» — это имя съемного диска (флешки), у вас оно может быть другое. Ярлык направляет нас в папку с исполняемым файлом (расширение exe), которые является вирусом.

Что именно произошло: в результате действия вируса, всем папкам были присвоены атрибуты «системный» и «скрытый», т.е. они остались на флешке, но мы их не можем увидеть используя графический интерфейс Windows. Вместо папок появились ярлыки с одноименными названиями ведущими на файл с вирусом.

Что делать, если папки превратились в ярлыки? Пошаговая инструкция.

В Интернете мне попался вариант решения проблемы путем изменения атрибутов папок (по сути дела папка — это файл) при помощи командной строки. Для тех пользователей, которые не дружат с командной строкой, предлагаю альтернативный способ — воспользовался для этих целей файловым менеджером FAR Manager. Этот менеджер всегда удобно иметь под рукой и мы его уже использовали при редактировании файла hosts (Видео Не могу зайти в одноклассники. Решение проблемы).

Шаг 1. Проверяем флешку на наличие вирусов. Я проверял при помощи антивируса AVAST 4.8 Professionl. Все «левые» ярлыки от удалил, сообщив, что это троян LNK.

Avast удалил все «левые» ярлыки

Если ваш антивирус оставить ярлыки папок на месте — удалите их самостоятельно, они не нужны.

Шаг 2. Загружаем FAR Manager , распаковываем архив и запускаем файл Far.exe;

Шаг 3. Переходим на съемный диск (флешку). Для выбора диска воспользуйтесь клавишами Alt + F1 ;

Все скрытые системные файлы (левая панель) выделены темно-синим цветом — это и есть наши «исчезнувшие» папки.

Все скрытые системные файлы (левая панель) выделены темно-синим цветом — это и есть наши «потерянные» папки

Шаг 4. Чтобы не менять атрибуты у каждой папки по отдельности, велите их все сразу: выделите сперва первый файл из списка, а потом нажмите клавишу Insert на клавиатуре и держите до тех пор, пока не выделятся имена всех интересующих нас файлов желтым цветом.

Выделение группы файлов в FAR Manager

Шаг 5. Нажмите на клавиатуре клавишу F4 (либо кнопку Edit в FAR). В открывшемся меню уберите знаки (знак вопроса, крестик) в пунктах:


Если вы все сделали правильно, цвет имен файлов изменится с темно-синего на белый.

После изменения атрибутов, цвет имен папок стал белым

Теперь можно зайти на флешку из под Windows и убедиться, что все отображается без проблем.

После изменения атрибутов, все папки стали вновь доступны

Советую держать файловый менеджер FAR Manager всегда под рукой, так он позволит, в случае необходимости, обойти ограничения Windows на изменение файлов.

Как вы понимаете, при помощи FAR Manager можно проделать и обратную процедуру, т.е. скрыть свои файлы на флешке от неопытных пользователей.

В заключение хочу сказать спасибо программисту Евгению Рошалю, который создал FAR Manager и хорошо всем известный архиваторы RAR и WinRAR.

Евгений Мухутдинов

Вы открыли свой USB-носитель информации, а от файлов и папок остались одни ярлыки? Главное без паники, ведь, скорее всего, вся информация в целости и сохранности. Просто на Вашем накопителе завелся вирус, с которым вполне можно справиться самостоятельно.

Такой вирус может проявлять себя по-разному:

  • папки и файлы превратились в ярлыки;
  • часть из них вообще исчезла;
  • несмотря на изменения, объем свободной памяти на флешке не увеличился;
  • появились неизвестные папки и файлы (чаще с расширением «.lnk» ).

Прежде всего, не спешите открывать такие папки (ярлыки папок). Так Вы собственноручно запустите вирус и только потом откроете папку.

К сожалению, антивирусы через раз находят и изолируют такую угрозу. Но все же, проверить флешку не помешает. Если у Вас установлена антивирусная программа, кликните правой кнопкой по зараженному накопителю и нажмите на строку с предложением провести сканирование.


Если вирус удалится, то это все равно не решит проблему исчезнувшего содержимого.

Еще одним решением проблемы может стать обычное форматирование носителя информации. Но способ этот довольно радикальный, учитывая что Вам может понадобиться сохранить данные на ней. Поэтому рассмотрим иной путь.

Шаг 1: Делаем видимыми файлы и папки

Скорее всего, часть информации вообще будет не видна. Так что первым делом нужно заняться этим. Вам не понадобится никакое стороннее ПО, так как в данном случае можно обойтись и системными средствами. Все, что Вам нужно сделать, заключается вот в чем:


Теперь все, что было скрыто на флешке, будет отображаться, но иметь прозрачный вид.

Не забудьте вернуть все значения на место, когда избавитесь от вируса, чем мы и займемся далее.

Шаг 2: Удаляем вирус

Каждый из ярлыков запускает файл вируса, а, следовательно, «знает» его расположение. Из этого и будем исходить. В рамках данного шага сделайте вот что:

Шаг 3: Восстанавливаем нормальный вид папок

Осталось снять атрибуты «скрытый» и «системный» с Ваших файлов и папок. Надежнее всего воспользоваться командной строкой.


Так сбросятся все атрибуты и папки снова станут видимыми.

Альтернатива: Использование пакетного файла

Можно создать специальный файл с набором команд, который проделает все эти действия автоматически.


При активации этого файла Вы не увидите ни окон, ни строки состояния – ориентируйтесь по изменениям на флешке. Если на ней много файлов, то возможно, придется подождать 15-20 минут.

Что делать, если через некоторое время вирус снова появился

Может случиться так, что вирус снова себя проявит, при этом флешку Вы не подключали к другим устройствам. Напрашивается один вывод: вредоносное ПО «засело» на Вашем компьютере и будет заражать все носители.
Из ситуации есть 3 выхода:

  1. Сканировать ПК разными антивирусами и утилитами, пока проблема не решится.
  2. Использовать загрузочную флешку с одной из лечащих программ ( , Avira Antivir Rescue System и прочие).
  3. Переустановить Windows.

Специалисты говорят, что такой вирус можно вычислить через «Диспетчер задач» . Для его вызова используйте сочетание клавиш «CTRL» + «ALT» + «ESC» . Следует искать процесс с примерно таким названием: «FS…USB…» , где вместо точек будут случайные буквы или цифры. Найдя процесс, можно кликнуть по нему правой кнопкой и нажать «Открыть место хранения файла» . Выглядит это так, как показано на фото ниже.


Но, опять-таки он не всегда запросто удаляется с компьютера.

Выполнив несколько последовательных действий, можно вернуть все содержимое флешки в целости и сохранности. Чтобы избежать подобных ситуаций, почаще пользуйтесь антивирусными программами.

Вчера на курсах подхватил на флешку вирус, который был немедленно детектирован и удален антивирусом на моем домашнем компе. Однако оказалось, что все папки на флешке стали ярлыками . Какое-то время назад я уже сталкивался с такой проблемой, поэтому знаю первое правило, позволяющее предотвратить заражение вашего компьютера: не в коем случае не пытайтесь открыть ярлыки к папкам! (даже если данные на флешке бесценны, и вы хотите немедленно убедиться в том, что они никуда не пропали). Почему не стоит открывать эти ярлыки? Создатели вируса пошли на такую уловку: в свойствах этих ярлыков прописаны две команды:

  1. Первая запускает и устанавливает вирус на Ваш ПК
  2. Вторая открывает интересующую Вас папку

Т.е. пользователь, на компьютере которого не установлен антивирус, не обратив внимание на тот факт, что все каталоги на флешке теперь отображаются в виде ярлыков, может просто не знать, что флешка заражена, т.к. все папки на флешке открываются и информация в них на месте. В некоторых модификациях подобного вируса папки перестают открываться, даже если щелкнуть по ярлыку. В любом случае, не паникуйте, не спешите форматировать USB флешку и читайте внимательно инструкцию ниже. Поймите, каталоги никуда не делись, они как лежали на флешке так и лежат. Просто вирус скрыл все папки на флешке, т.е. им были назначены соответствующие атрибуты (скрытый + архивный). Наша задача: уничтожить вирус и снять эти атрибуты.

Итак, ниже я приведу инструкцию, описывающую что делать, если папки на флеше стали ярлыками

Удаляем исполняемые файлы вируса на USB флешке

Первым делом необходимо избавиться от исполняемых фалов вируса. Это можно сделать с помощью любого антивируса (благо есть куча бесплатных или portable версий, таких как Dr.Web CureIt или Kaspersky Virus Removal Tool), если же его нет – можно попробовать найти и обезвредить вирус вручную. Как же найти файлы вируса, заразившего USB флешку?


В этом примере RECYCLER\e3180321.exe это и есть тот самый вирус. Т.е. файл вируса с именем e3180321.exe находится в папке RECYCLER. Удаляем этот файл, а можно и папку целиком (рекомендую проверить наличие этой папки как на самой зараженной флешке, так и в системных каталогах C:\windows, C:\windows\system32 и в профиле текущего пользователя (о них чуть ниже)).

  • в Windows 7, 8 и 10 - C:\users\имя_пользователя\appdata\roaming\
  • в Windows XP - C:\Documents and Settings\имя_пользователя\Local Settings\Application Data\

Если в этих каталогах имеются файлы с расширением «.exe », то скорее всего это и есть исполняемый файл вируса и его можно удалить (на незараженном компьютере в этом каталоге.exe файлов быть не должно).

В некоторых случаях такие вирусы не детектируются антивирусами, т.к. их могут создавать в виде.bat/.cmd/.vbs файлов сценариев, которые в принципе не выполняют никаких деструктивных действия на компьютере. Рекомендуем руками проверить флешку на наличие файлов с такими разрешениями (их код можно посмотреть с помощью любого текстового редактора).

Теперь клик по ярлыку не опасен!

Проверка системы на наличие команд автозапуска вируса

В некоторых случаях вирусы прописывают себя в автозапуск системы. Проверьте руками следующие ветки реестра (regedit.exe) на наличие подозрительных записей:

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run – эти программы запускаются при загрузке компьютера
  • HKEY _ CURRENT _ USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run – программы, автоматически запускаемые при входе текущего пользователя

Удалите все подозрительные записи и незнакомые программ (ничего плохого вы не сделаете, и если даже вы отключите автозагрузку какой-то нужной программы, вы сможете всегда запустить ее вручную после входа в систему).

Другие способы автозапуска программ в системе описаны в статье .

Восстанавливаем вид каталогов и доступ к папкам

После того, как флешка и компьютер очищена от вирусов, нужно восстановить обычный вид папок и файлов на флешке. В зависимости от модификации вируса (и фантазии «разработчиков») оригинальным папкам могут быть присваивоены системные атрибуты «скрытая» и «системная», либо они могут быть перенесены в некую также скрытую папку, специально созданную вирусом. Просто так эти атрибуты не снять, поэтому придется воспользоваться командами сброса атрибутов через командную строку. Это также можно сделать вручную или с помощью командного файла. Затем оставшиеся ярлыки на папки можно удалить – они нам не нужны

Ручной способ восстановления атрибутов скрытых папок на флешке

  1. Открываем командную строку с правами администратора
  2. В появившемся черном окне вводим команды, после набора каждой нажимаем Enter
    cd /d f:\
    , где f:\ - это буква диска, назначенная флешке (в конкретном случае может отличаться)
    attrib -s -h /d /s
    , команда сбрасывает атрибуты S («Системный»), H («Скрытый») для всех файлов и папок в текущем каталоге и во всех вложенных.

В результате все данные на накопителе становятся видимыми.

Скрипт для автоматического снятия атрибутов скрытия с исходных папок и файлов

Можно воспользоваться готовым скриптов, которые выполняет все операции по восстановлению атрибутов файлов автоматически.

С этого сайта скачайте файл (263 байта) (прямая ссылка) и запустите его с правами администратора. Файл содержит следующий код:

:lbl
cls
set /p disk_flash="Enter flash drive: "
cd /D %disk_flash%:
if %errorlevel%==1 goto lbl
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

При запуске программа просит вас указать имя диска флешки (например, F: ), а затем сама удаляет все ярлыки, фалы autorun.*, снимает атрибуты скрытия с каталогов, удаляет папку с вирусом RECYCLER и, наконец, показывает содержимое USB флешки в проводнике.

Надеюсь, эта заметка будет полезной. Если у вас встретятся другие модификации вируса, превращающего папки на флешке в ярлыки – описывайте симптомы в комментариях, попытаемся разобраться с проблемой вместе!

Что делать, как превратить ярлыки на флешке обратно в нормальные файлы без спец-программ и с их вмешательством. При такой ситуации, когда все папки и файлы оборачиваются в ярлыки с неизменным названием, содержимое флешь-накопителя превращается в системные файлы, не стоит паниковать. Всё можно легко вернуть, восстановить как было без помощи посторонних мастеров и мастерских.

Так-как случаи такие стали нередкими, появились и аналогичные спецпрограммы, способствующие лечению флешек от вируса создающего ярлыки . Установите Usb File Resc и утилита спокойно сама всё исправит.


UsbFileResc

Быть точнее, нужно обнаружить и удалить вирус, который создаёт ярлыки и вернуть, что пропало на место. Он может уже быть в вашем компьютере и проделывать такое с любым незащищённым подключаемым usb-накопителем. Если прицепился к флешке через другой ПК, то постарается перебраться к вам. Я уже писал , что нужно сделать заранее, не дожидаясь таких эксцессов как сейчас, защитите себя от таких неприятностей в дальнейшем.

Неплохо справляется с перевоплощением ярлык ов Microsoft Security Essentials, бесплатный антивирус от компании Майкрософт.


MicrosoftSecurityEssentials

Как восстановить папки из ярлыков

Несложно, даже может поучительно будет исправить такой конфуз вручную, восстановить, вернуть ярлыки обратно в потерянные папки на флешке.

Удаляем подчистую все ярлыки , что видим на флешке, это пустышка. Реальные свои папки мы не видим, они скрыты так-как атрибут у них теперь "Системные", так вирус захотел и присвоил. По умолчанию в Windows стоит, "Не показывать системные файлы".

Пуск - Параметры папок - Вид - снимаем галку "Скрывать системные фа..." - "Ок", наши file проявились, но они пока ещё системные.

Борьба с вирусом на флешках "Вместо папок

ВНИМАНИЕ! Ни в коем случае не открывайте какие-то ярлыки или файлы на флешке – вы можете запустить вирус на свой ПК.

Всем привет! Сегодня столкнулся с такой проблемой – открываю я флешку, а на ней вместо файлов ярлыки. Сразу возник вопрос: а как это можно вылечить, и есть ли вероятность вернуть поврежденные данные. По началу даже испугался немного, так как на флешке были очень важные документы и фотографии с видео. Но в итоге мне удалось их восстановить, и сейчас я расскажу – как у меня это получилось.

Как я и догадывался, если все файлы или папки на флешке стали ярлыками, то значит там поработал вирус, и причина может быть только в этом. Может наблюдаться исчезновение некоторых папок, также объем самой флешки и занятой памяти не меняется и остается на прежнем уровне. Также у некоторых могут появиться другие файлы и папки с расширением «lnk».

Удаляем вирус с помощью антивируса

Скачиваем антивирус допустим Dr.Web CureIt! он себя хорошо зарекомендовал. Запускаем антивирус выбираем флешку и ждем пока он найдет и удалит вирусы. Потом нужно вернуть стандартные атрибуты для файлов и папок это можно сделать двумя способами.

Первый меняем атрибуты через командную строку для этого зажимаем Windows +R вставляем CMD нажимаем ENTER. Откроется черное окно командной строки в ней нужно ввести такие команды:

  • cd /d f:\ нажать ENTER, где f:\ — это буква вашей флешки ( с помощью данной команды мы переходим на флешку)
  • attrib -s -h /d /s нажать ENTER — эта команда сбросит атрибуты и папки станут видимыми.
  • Расшифровка атрибутов R — разрешает или запрещает атрибут «Только для чтения», S — превращает файл или папку в системный, H — скрываем или показываем файлы и папки, D — обработка файлов и каталогов, +/- установка /удаление атрибута

Второй меняем атрибуты через bat файл для этого создаем текстовый файл на флешке записываем в неё следующий текст attrib -s -h /d /s и сохраняем с названием 1.bat и после запускаем его. Если файлов много, то возможно потребуется несколько минут для выполнения команды. Так же если есть возможность используем Dr.Web LiveDisk

Вернуть файлы на флешку

Как исправить ситуацию и вернуть все файлы и папки на флешку? На самом деле все очень просто. Необходимо вставить флешку в компьютер, вызвать командную строку, прописать следующие команды:

cd /d X: (вместо Х вы вводите букву каталога вашей флешки)

attrib -s -h -a -r /s /d *.* (прописываете точно как указано)

Если файлов на флешке действительно много, может показаться что ничего не происходит или командная строка подвисла. Не переживайте, спустя некоторое время в корневом каталоге флешки появятся новые файлы и папки. В папке без названия «-» будут лежать все исчезнувшие файлы и папки.

Вам останется лишь удалить лишние файлы, и вырезать из папки «-» ваши файлы и вставить их назад в корневой каталог. Только пока не удаляйте autofun.inf (читайте об этом в самом конце).

Для автоматизации процесса я сделал небольшой батник (файл .bat) который можно просто скопировать на флешку и запустить. Он выполняет указанную выше команду, просто её не будет нужно прописывать в командной строке.

Ну и может быть он пригодится тем, у кого заражена целая сеть и много людей обращаются с проблемой ярлыка флешки на флешке. Иногда легче дать людям батник и показать как он работает, чем по 20 раз возвращать флешку к жизни самому.

Автономный метод удаления вируса

В блокноте создаем файл и копируем туда ниже перечисленный текс после сохраняем его как avto.bat () кидаем на флешку и запускаем от имени администратора. После запуска компьютер попросит ввести букву, соответствующую вашей флешке, что нужно сделать. После этого он удалить папку RECYCLER, файл автозапуска autorun.inf и вернёт атрибуты папкам, которые стали ярлыками. Вероятнее всего вирус будет удален. :lable cls set /p disk_flash=»Vvedite bukvu vashei fleshki: » cd /D %disk_flash%: if %errorlevel%==1 goto lable cls cd /D %disk_flash%: del *.lnk /q /f attrib -s -h -r autorun.* del autorun.* /F attrib -h -r -s -a /D /S rd RECYCLER /q /s explorer.exe %disk_flash%:

Удалить вирус

Осталось дело за малым, удалить вирус с компьютера, чтобы остановить дальнейшее распространение.

Для этого скачиваем программу Process Explorer от Майкрософт с официального сайта.

Process Explorer v16.20

Далее её разумется запускаем и выбираем в выпадающем меню File / Show Details for All Processes для того чтобы отобразить все запущенные на компьютере процессы.

Жмем Ctrl + L и в окне в нижней части программы ищем процесс autorun.inf Вероятнее всего он будет находиться в ветке svchost.exe.

Жмем правой кнопкой мыши и выбираем Close handle (закрываем процесс). После чего удаляме с флешки файл autofun.inf.

Во временной папке Temp ( C:\users\%username%\AppData\Local\Temp ) ищем файл с необычным расширением .pif и удаляем его (можно воспользоваться поиском).

Всё, теперь вы точно удалили вирус и с флешки и с компьютера.

Дополнение:

Удаление вируса через реестр

В некоторых случаях вирусы прописывают себя в автозапуск системы. Нажмите клавиши Win + R, в появившемся окне введите regedit и нажмите Enter. Проверьте руками следующие ветки реестра на наличие подозрительных записей:

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run – эти программы запускаются при загрузке компьютера
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run – программы, автоматически запускаемые при входе текущего пользователя

Удалите все подозрительные записи и незнакомые программы

Удаляем вирус, скрывающий папки на флешке

В принципе я уже все рассказал, а удалить вирус можно как в ручную ( в этом случае если вы не активировали сам вирус) так и просто антивирусом.

Если вы не активировали, т.е. на запустили вирус, а вирус запускается если вы запустили сам ярлык на флешке, но я сомневаюсь, что вы этого не сделали

Просто запустив его, вирус сработал и скорее всего уже скопировался на компьютер. Если же не запустили, то идем на флешку нажимаем правой кнопкой мыши на ярлык папки и выбираем «Свойства». В строке «Объект» есть длинная строчка, где и есть что-то наподобие: …start %cd%RECYCLER\4dfg5s.exe…, т.е это посередине где-то, а RECYCLER\4dfg5s.exe это и есть сам вирус на флешке в папке «RECYCLER» вирус «4dfg5s.exe» Просто удалим эту строку «RECYCLER\4dfg5s.exe» Теперь можно запустить и ярлыки нам не страшны, а желательно просто удалить ярлыки и одним из выше перечисленных способов отобразить скрытые папки.

Если же вирус появляется постоянно после записи файлов на флешку, то проблема не с флешкой, а с компьютером, т.е. вирус сидит в компьютере. А почистить его можно каким-нибудь мощным антивирусом, утилита CureIT! от Доктор Веб (Dr.Web) подойдет как ни кстати. С помощью нее вы найдете заразу без проблем. Так же можно попробовать утилиту от Касперского — «Kaspersky Virus Removal Tool», тоже достаточно мощный инструмент.

На этом, пожалуй все, сегодня я рассказал как отобразить скрытые папки, если на флешке вместо папок ярлыки.

Восстановление системы

Если вирус недавно появился, то данный способ может помочь. Нажимаем Windows + R откроется окно выполнить вставляем туда «rstrui.exe» откроется окошко восстановление системы нажимаем далее выбираем нужную точку выставления по дате потом система спросит вы уверены нажимаем «OK» и начнётся процесс выставления системы. После восстановления должно появится окошко о удачно окончании процесса.

На этом, пожалуй, все в большинстве случаев выше перечисленные способы должны удалить вирусные ярлыки, но если они не помогли, то копируем скрытые файлы на компьютер и делаем полное форматирование флешки потом копируем обратно и меняем атрибуты.

back to top

  • < Назад
  • Вперёд >

Winset

Вынесу из комментариев алгоритм действий в случае, если на флешке находится скрытая папка Winset.

Вместо autorun.inf может присутствовать ещё одна скрытая папка «Winset» с тремя скриптами .vbr (кроме папки «_», в которой лежат все файлы с флэшки). Тогда в Process Explorer нужно завершить ветку процессов wscript.exe и удалить из C:\Users\{Имя пользователя}\AppData\Roaming\ скрытую папку «Winset» в которой на компьютере лежат копии тех .vbr скриптов, которые прописываются на флэшку. С флэшки папку «Winset» тоже удалить.

Сохранить

Сохранить

Сохранить

Сохранить

Сохранить

Удаляем вредителя через службы конфигурации системы

Как происходит заражение вирусами?

Вредоносные программы могут попасть на компьютер самыми различными путями.

Это может быть, как посещение зараженного интернет ресурса, так и установка нелицензионного ПО или игр, которые скрытно могут заразить систему в процессе выполнения установки программы. Также вирусы могут распространяться через съемные носители, флешки или внешние HDD. Зараженный съемный носитель может передавать вирус на компьютер во время подключения.

Наиболее распространенными вирусными программами являются: вирусы с аббревиатурой Troj и Trojan, W32, VBS, Mal, Worm и другие.

Как обнаружить вирус

Ваша случай не новый и далеко не единичный. Эта зараза уже давно гуляет по интернету. Причем внутреннее хранилище компьютера он не трогает, а флэшки кушает с удовольствием. Обнаружить такой вирус и поставить диагноз зараженному устройству очень просто: ярлыки вместо папок, что тут не понятного.

Сразу предупрежу: ни в коем случае, ни при каких обстоятельствах, не пытайтесь эти папки открыть. К сожалению, большинство пользователей, увидев такую картину, сразу же полезут шариться по этим папкам в поисках своих файлов. А вдруг это шутка такая от коллеги? Но увы, как показывает статистика, это не шутки. Пытаясь открыть такую папку, вы лишь запустите вирус и более того, установите его на свой компьютер.

Как избавиться от вируса на системном жестком диске?

Вирусы, попавшие на системный жесткий диск, несут большую угрозу файлам и данным. Лучшим выходом из данной ситуации будет полная переустановка операционной системы или откат Windows при помощи точек восстановления.

Помимо этого, можно провести глубокое сканирование антивирусными программами.

Более опытные пользователи могут воспользоваться встроенными средствами проверки системы.

С полным перечнем пунктов комплексного удаления рекламных и обычных вирусов можно ознакомиться в теме «Как удалить вирус показывающий рекламу в браузере».

Что происходит при заражении вирусами?

В зависимости от типа и предназначения вирусного ПО, оно может оказывать различное влияние на систему.

К примеру, некоторые вирусы ведут шпионскую деятельность на компьютере, воруя личную информацию, электронные ключи, коды банковских карточек, а также данные для входа в аккаунты социальных сетей, сайтов и т.д. Другие вирусы представляют угрозу для файлов, попросту их удаляя или меняя на бессмысленные ярлыки.

Если Вы столкнулись с вирусом, удаляющим информацию, не стоит отчаиваться! Специалисты Recovery Software разработали специальную утилиту RS Partition Recovery, способную быстро восстанавливать любые данные, которые были уничтожены вирусом, случайным форматированием носителя или были просто удалены. RS Partition Recovery позволяет восстанавливать удаленные данные с жестких дисков, флешек и других накопителей. Помимо этого, функционал программы позволяет восстанавливать давно утерянные данные.

Лечение флешки от вируса по видео инструкции

ТОП программ, которые сберегут Вашу флешку от вирусов
  • Shortcut Virus Remover 3.1. — самая известная программа для удаления вирусов. Программу не нужно устанавливать, скачайте и откройте архив. Кликните на программу, в открывшемся окне выберите проверку внешнего накопителя.
  • HFV Cleaner Pro — лучшая программа для борьбы с Worm и Trojan. На компьютер ее устанавливать не нужно. При первом открытии программа попросит ввести нужный вам пароль. Найдите флешку и удалите вирус. Восстановите видимость папок и остальных файлов.
  • Shortcut Virus Remover BAT – небольшой файл, который после одного клика поможет удалить вредоносную программу.
  • UsbFix — программа, которая проводит полную проверку и очистку флешки от вредоносных объектов. С ее помощью можно проверить персональный компьютер. Программа постоянно обновляется.

Загрузочная USB-флешка

Не всегда возможно найти чистый диск, иногда просто-напросто отсутствует записывающий DVD-ROM, когда компьютер подвергся вирусной атаке, и на флешке папки стали ярлыками. Что делать в этом случае? Просто создайте загрузочный USB-накопитель. Причем сделать это намного проще, чем прожечь CD.

  • Скачайте Dr.Web LiveDisk, созданный специально для USB-устройств. Помните, что подобные утилиты во избежание рисков необходимо получать только на сайте разработчика.
  • Откройте файл с названием «drwebliveusb.exe». Если во время его загрузки происходят какие-либо ошибки, откройте контекстное меню, щелкнув правой кнопкой, а затем выберите пункт «Запуск от имени администратора».
  • Вставьте флешку в USB-порт.
  • В главном окне приложения укажите устройство, которое будет использоваться в качестве загрузочного.
  • Поставьте галочку возле надписи «Форматировать». Теперь остается только кликнуть по кнопке «Создать».

Во время записи системных файлов все данные будут удалены с накопителя. Сохраните их заранее.

Первые действия

К сожалению, не все антивирусы могут обнаружить и удалить этот вирус. Но все же не помешает выполнить антивирусную проверку в первую очередь. Также в целях безопасности, когда вы обнаружили вирус, никогда не открывайте съемные устройства и жесткий диск с помощью автоматического запуска или через «Мой компьютер». Следуйте советам ниже:

  • Не открывайте флешку с автозапуска и через Мой компьютер
  • Открывать флешку или жесткий диск следует через адресную строку окна, чтобы предотвратить выполнение любого сценария. Для этого просто введите букву нужного диска и нажмите Enter.
  • Следуйте инструкциям в статье .

Эти советы помогут вам предотвратить распространения вируса и заражение компьютера, к примеру от USB флешки содержащий вирус. Кроме этого, это поможет вам отличить реальный файл от зараженного файла. Как упоминалось выше, даже самые сильные антивирусы иногда не в состоянии защитить вас от этого вида напасти. Тем не менее, я поделюсь с вами несколькими способами удалить вирус с ярлыками.

Файлы на флешке стали ярлыками, что делать? | HelperLife.ru

Файлы на флешке стали ярлыками, что делать? Думаете, что информация полностью утеряна? Выход есть! Ответы на вопросы как восстановить все данные и удалить вирус ищите в этой статье.

Содержание

Файлы и папки на флешке превратились в ярлыки, с чем связано

Почти у каждого пользователя компьютером возникала проблема, когда папки на флешке переставали отображаться, а вместо них появлялись ярлыки. Такой типа вируса может заразить ПК, телефон и любое другое портативное устройство и папки перестанут отображаться.
Как быстро и правильно решить такую проблему? Подробное описание вы найдёте в этой статье.
Также Вы узнаете о типах вирусов и их особенностях.

Вирус после, которого файлы становятся ярлыками, бывает двух типов:

  • Все папки на съёмном носителе заменились ярлыками.
  • Вместо локальных дисков на ПК появились ярлыки.

Подробнее о каждом из типов.

  • Самым распространенным является вирус, что делает папки невидимыми, а вместо них отображаются ярлыки. Это адское сочетание Worm и Trojan. Многие пользователи, впервые столкнувшись с подобной проблемой дважды кликают курсором на ярлык папки в надежде их открыть, и запускают зловредные программы.
  • Второй вариант — это Trojan, он собирает все файлы на устройствах и переносит их в одну скрытую папку. После этого создает один общий ярлык, пользователь может получить доступ, к файлам только открыв его. И снова после двойного клика вирус начинает вредоносно распространяться по компьютеру, устанавливать шпионские программы и копировать персональные данные.

Как восстановить поврежденные файлы на флешке

Попав на компьютер пользователя или съёмный носитель, зловредный вирус создает папку RECYCLER и прописывается там. Папка скрыта, в ней вредоносный код – это своеобразная маскировка. Параллельно с этим все папки, которые были на флешке становиться невидимыми. Вирус создает ярлыки, которые его активируют.
После того, как флешку с вирусом подключают к компьютеру и кликают по ярлыку папки, вредоносная команда запускается. Если у вас на ПК нет антивируса, последствия могут быть печальными. Начиная от взломов паролей, до установки бэкдора.


Есть несколько простых вариантов, для удаления вируса:

  • При помощи Total Commander или другого файлового менеджера.
  • Используя загрузочный диск или загрузочную флешку.
  • При помощи командной строки.

Вариант первый — Total Commander.

  • Скачайте, и установит файловый менеджер.
  • Двойным кликом запустите программу.
  • Найдите подключенную флешку (левый правый угол).
  • В первые секунды, кажется, что все хорошо, но стоит присмотреться — папок не видно, а видны ярлыки.
  • Зайдите в раздел конфигурация – настройки. Установите галочки напротив: показывать скрытые файлы и системные файлы. После этих манипуляций на флешке станут видны папки, которые были скрыты.
  • Все ярлыки удалите.
  • Теперь нужно вернуть прежний вид папок. Выделите нужную папку. Откройте вкладку «файл» — изменить атрибуты. Удалите отметки напротив: только для чтения, архивный, системный, скрытый, системный.
  • Последняя немаловажная деталь. Удалите папку RECYCLER, в которой и спрятался вирус.

Вариант второй — при помощи командной строки.

  • Зайдите меню «Пуск» и кликните на «Выполнить».
  • В открывшейся строке введите «cmd» и подтвердите команду.
  • Появится командная строка. В ней пропишите «cd /d X:\». Х – буква, под которой отображается ваша флешка.
  • Следующий шаг пропишите – «attrib -s -h /d /s».

Выполнив все пункты в правильной последовательности, информация на вашей флешке будет восстановлена.

Третий вариант — используя загрузочный диск Live DVD или загрузочную флешку.
Это способ подойдет более опытным пользователям, так для его осуществления необходим загрузочный диск или флешка. А не у всех они есть под рукой.

Удаляем вирус, создающий ярлыки на флешке. Пошаговая инструкция

Избавиться от вируса, который поселился на вашей флешке можно при помощи антивируса. Воспользуйтесь, например бесплатной версией Dr.Web CureIt или Касперским.
Если установить программу нет возможности или вирусы обнаружить он не смог, воспользуйтесь ручным методом.
Другие способы отображения информации на зараженной флешке были описаны в предыдущем разделе.

  • Первым делом вирус нужно найти. Через проводник возвращаем папкам видимость. (Показать скрытые папки и файлы, показать защищенные и системные файлы).
  • Заходим на флешку. Открывает свойства любого ярлыка. Видим в поле «Объект» — RECYCLER. Это и есть вирус.
  • Находим на флешке папку с таким названием, удаляем ее целиком. В профилактических целях проверьте наличие вируса в системных файлах C:\windows, C:\windows\system32.

И в следующих папках: в Windows 7, 8, 10 — C:\users\имя_пользователя\appdata\roaming\. Если найдете похожие файлы с расширением «exe», значит это вирус и его необходимо удалить.

Бывают случаи, когда вирусы прячутся под расширением .bat/.cmd/.vbs. Если нашли что-то подобное на съемном носителе, просмотрите их код и удалите.
После проведения всех действий вирус будет полностью обезврежен.

ТОП программ, которые сберегут Вашу флешку от вирусов

  • Shortcut Virus Remover 3.1. — самая известная программа для удаления вирусов. Программу не нужно устанавливать, скачайте и откройте архив. Кликните на программу, в открывшемся окне выберите проверку внешнего накопителя.
  • HFV Cleaner Pro — лучшая программа для борьбы с Worm и Trojan. На компьютер ее устанавливать не нужно. При первом открытии программа попросит ввести нужный вам пароль. Найдите флешку и удалите вирус. Восстановите видимость папок и остальных файлов.
  • Shortcut Virus Remover BAT – небольшой файл, который после одного клика поможет удалить вредоносную программу.
  • UsbFix — программа, которая проводит полную проверку и очистку флешки от вредоносных объектов. С ее помощью можно проверить персональный компьютер. Программа постоянно обновляется.

Вставляешь флешку появляются ярлыки. Причины появления ярлыков файлов и папок на флешке. Если Вы удаляете вирус с флешки, а папки становятся ярлыками снова

По сети и от флешки к флешке довольно давно разгуливает новый тип вирусов одного семейства, попросту – очередные трояны. Заражение ими можно сразу обнаружить невооруженным взглядом без всяких антивирусов, главный признак – это все папки на флешке превратились в ярлыки.

Если на флешке очень важные файлы, первым делом Вы броситесь открывать все папки (ярлыки), чтобы удостовериться в наличии файлов – вот это делать совсем не стоит!Проблема в том, что в этих ярлыках записано по две команды, первая – запуск и установка вируса в ПК, вторая – открытие Вашей папки.

Как очистить флешку от таких вирусов:

Шаг 1. Отобразить скрытые файлы и папки.

Если у Вас Windows XP, то выполняем следующие действия: "Пуск-Мой компьютер-Сервис-Свойства папки- вкладка Вид ”:

На вкладке "Вид” отыскиваем два параметра и выполняем:Скрывать защищенные системные файлы (рекомендуется) – снимаем галочку Показывать скрытые файлы и папки – устанавливаем переключатель.

Если у Вас Windows 7, нужно пройти немного другой путь: ”Пуск-Панель Управления- Параментры папок- вкладка Вид ”.



Вам нужны такие же параметры и их нужно включить аналогичным образом. Теперь Ваши папки на флешке будет видно, но они будут прозрачными.

Шаг 2. Очистка флешки от вирусов.

Зараженная флешка выглядит так, как показано на рисунке ниже:



Сначала необходимо проверить, что запускает любой из ярлыков (обычно они запускают один и тот же файл на той же флешке). Для этого нужно посмотреть свойства ярлыка, где Вы найдете двойной запуск – первый открывает Вашу папку, а второй – запускает вирус:



В строке "Объект” (она довольно длинная) можно найти путь к вирусу, чаще всего это что-то типа 118920.exe в папке Recycle на самой флешке. В данном случае строка двойного запуска выглядела так:

%windir%\system32\cmd.exe /c "start %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%support

Вот тот самый путь: RECYCLER\6dc09d8d.exe - папка на флешке и вирус в ней.

Удаляем его вместе с папкой – теперь клик по ярлыку не опасен (если вы до этого не успели его запустить).

Шаг 3. Восстановление прежнего вида папок.

Папки у нас прозрачные – это значит, что вирус загрузчик пометил их системными и скрытыми. Просто так эти атрибуты не отключить, поэтому нужно воспользоваться сбросом атрибутов через командную строку.

Для этого есть 2 способа:

Открываем "Пуск”-Пункт "Выполнить”-Вводим команду CMD-нажимаем ENTER.

Откроется черное окно командной строки в ней нужно ввести команды:

cd /d f:\ нажать ENTER, где f:\ – это буква нашей флешки (может отличатся от примера) attrib -s -h /d /s нажать ENTER – эта команда сбросит атрибуты и папки станут видимыми.

Второй вариант – создать текстовый файл в корне флешки. Записать команду attrib -s -h /d /s в него, переименовать файл в 1.bat, поместить в корень флэшки и запустить его. После его запуска появится черное окошко, не закрывайте его, а подождите и все не восстановится. После этого можно удалить ярлыки папок.

В случае, если у Вас не получается создать такой файл – Вы можете скачать: Bat файл для смены атррибутов (.zip) . Если файлов много, то возможно потребуется время на выполнение команды.

После этого, можно вернутся к первому шагу и восстановить прежний вид папок, то есть, скрыть системные скрытые файлы.

Еще один вариант файла.bat:

:lable
cls
set /p disk_flash="Vvesti buky flash drive: "
cd /D %disk_flash%:
if %errorlevel%==1 goto lable
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

Дорогие друзья, сегодня мы с вами узнаем, как исправить проблему, когда папки и файлы на флешке стали ярлыками. Конечно, эта проблема крайне неприятная и требует незамедлительного оперативного вмешательства. Прежде чем что-либо делать, рекомендуется отложить флешку в сторону, вытащив её из порта USB компьютера или ноутбука, и ознакомится с теоретической частью этого вопроса. Давайте узнаем: как эта проблема могла появиться на вашем устройстве? Каков принцип работы такого вредоносного кода? Это поможет не только прояснить текущую ситуацию, но и предупредить её будущее появление. Итак, как можно было занести вирус?

  • Самым распространённым источником является интернет, который включает в себя огромное количество информации. Она, естественно, фильтруется, но гарантировать безопасность работы в сети даже при наличии антивирусного программного обеспечения на компьютере никто не может. Поэтому рекомендуется очень аккуратно загружать и скачивать файлы в интернете. Если имеется хотя бы малейшее сомнение в безопасности ресурса, сразу же закрывайте страницу браузера.
  • При частом использовании флеш-накопителя на учёбе или работе также имеется риск заразить её вирусом. Например, если вы вставляете её в рабочий компьютер одного из сотрудников, то очень легко заполучить вредоносный код: не факт, что ваш коллега беспокоится за безопасность своего устройства как вы. Есть вероятность, что его компьютер просто кишит вирусами. Особенно такой исход событий знаком студентам, которые вставляют свои флешки в университетские компьютеры, которые не всегда отличаются своей чистотой в плане вирусных атак.

Конечно, это не значит, что надо положить устройство хранения и переноса информации дома в тумбочку и никогда не доставать. Просто нужно соблюдать элементарные правила безопасности, способные снизить риск заражения устройства вредоносным кодом. Это лучше, чем каждый раз хвататься за голову, переживая за сохранность информации на флешке или любом другом носителе.

Теперь немного поговорим о принципе работы такого вируса. Для начала он скрывает все файлы и папки на вашей флешке (ну или почти все), создаёт ярлык для каждого из них, который ссылается на сам вирус вместе с папкой назначения. То есть получается своего рода «размножение» опасного кода. Желательно, вообще, его не открывать, так как код может проникнуть не только в другие папки носителя, но и на сам компьютер или ноутбук. Вообще, крайне не рекомендуется в принципе открывать такую флешку.

Первый способ

Теперь, когда мы уже немного познакомились с причиной и следствием обсуждаемой проблемы, можно перейти и к способам устранения неполадки. Прежде всего стоит отметить, что для применения некоторых способов вам может потребоваться активное подключение к интернету . Обратите внимание, что такой способ подходит также для случая, когда флешка отображается как ярлык. Если вы готовы начать, то поехали:


attrib -s -h -r -a /s /d

Закройте файл блокнота и сохраните его. Теперь переименуйте его так:

То есть, получится, что вы создали файл-программу с разрешением bat, который поможет вам решить проблему. Для этого запустите его от имени администратора, нажав по нему правой кнопкой мыши и выбрав соответствующий пункт меню. Дождитесь окончания процесса. После этого можно будет проверить носитель информации. Должна исправиться неполадка, когда открывается флешка как ярлык.

Второй способ

Можно воспользоваться ещё одним методом, который проделает вышеописанные процедуры (кроме сканирования антивирусом) в автоматическом режиме. Может помочь, если ярлык самой флешки на флешке. Но обратите внимание, что способ не всегда 100-процентно рабочий. Всё же лучше воспользоваться ручным способом, представленным ранее. При полной готовности, приступим:

  1. Создайте файл блокнота на флешке, как в шестом пункте предыдущей инструкции. Только код теперь будет другой:

:lable
cls
set /p disk_flash=»Vveditebukvuvasheifleshki: »
cd /D %disk_flash%:
if %errorlevel%==1 gotolable
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

  1. Сохраните этот файл и переименуйте его на testbat.
  2. Посмотрите букву вашей флешки через «Мой компьютер». Например, она может быть такая: «Nastroyvse (F:)». Значит, буква устройства будет F. Запоминаем её.
  3. Запустите бат-файл от имени администратора уже знакомым вам способом.
  4. Программа запросит у вас букву вашей флешки. Напишите ту, которую вы запомнили из третьего пункта выше. Введите её и нажмите Готово!

Когда беда будет уже позади, всё равно нужно будет проделать некоторые операции, которые отмечены в этом рекомендательном блоке. Не игнорируйте их, так как они обезопасят ваши устройства ещё больше и заметут следы вирусной атаки.

  • Обязательно проверьте системные папки компьютера или ноутбука на наличие остатков вируса. Для этого перейдите по следующему пути, где имя вы указываете именно своего компьютера:

C:\users\ваше имя пользователя\appdata\roaming\

В этой папке не должны быть никаких файлов с разрешением.exe. Поэтому удалите все такие, если они есть в указанном месте.

  • После проведения всех восстановительных работ обязательно ещё раз просканируйте флешку и компьютер антивирусным программным обеспечением, чтобы удостовериться в безопасности.
  • Рекомендуется скопировать ваши файлы на компьютер, затем отформатировать флешку . Только после этого можно вернуть документы на носитель информации. Это поможет избавиться от дополнительных проблем и неполадок.

Подведём итоги

Уважаемые читатели, сегодня мы с вами разобрались с тем, что делать, если флешка стала ярлыком и не открывается, вместо файлов на флешке ярлыки. Надеемся, что у вас всё получилось, не осталось никаких вопросов. Относитесь теперь к устройству более трепетно, берегите его безопасность. Поделитесь в комментариях своим мнением, впечатление, а также опытом: смогли ли вы

Привет читатели. Сегодня я хочу вам рассказать о том «недоразумении», когда у вас папки на флешке стали ярлыками . Это очень распространенный случай. Например, вы вставляете флешку в свой компьютер, стартует, например , вы открываете флешку и видите, что все папки, которые на ней располагались, превратились в ярлыки. Некоторые, не подозревая об этом, копируете на компьютер, а затем вытаскивая флешку, — не можете получить доступ к папке.

И вот у вас в папке — осталась важная информация, которую срочно необходимо спасти. Вы задаетесь вопросом, почему папки стали отображаться в виде ярлыков, а самое главное, как это все исправить? В данной статье мы и рассмотрим, как решить такую серьезную проблему.

Самое главное, когда вы столкнулись с подобной ситуацией, не стоит форматировать флешку, это только усугубит положение.

Первое. Вся ваша информация, которая была на флешке (флеш-носителе) так на ней и осталась, то есть, никуда не пропала. Причиной того, что все папки стали скрытыми, а вместо них появились ярлыки, стало появление на носителе.

Второе. Не стоит нажимать мышью по этим ярлыкам, так как вы можете запустить вредоносный код, который прописан в самом ярлыке. Когда вы вставляете флеш-накопитель в компьютер, у вас может быть такая ситуация:

Что необходимо делать в ситуации, когда папки стали ярлыками на накопителе.

Шаг № 1. Необходимо включить отображение скрытых файлов и папок. Например, можно открыть какой-нибудь файловый менеджер и сделать через него, а можно и в самой Windows. Для этого необходимо зайти в Мой компьютер и выполнить команду Сервис — Свойства папки — Вид , где затем установить указатель на пункт – Показывать скрытые папки и файлы .

Шаг № 2. Теперь нам необходимо проверить каждый ярлык, который находится на флеш-накопителе. Для этого заходим на флешку, нажимаем по ярлыку правой кнопкой мыши, из контекстного меню выбираем пункт Свойства , затем переходим на вкладку Ярлык и внимательно смотрим на поле Объект . Именно с этого поля происходит запуск вредоносного кода, нам необходимо определить, откуда именно и где он находится.

Как видно, в папке RECYCLER присутствует вирус, выше на рисунке показана данная папка, она в большинстве случаях также будет скрытой. Теперь нам необходимо удалить данную папку с флеш-накопителя.

Также можете проверить (для безопасности и достоверности) пути, по которым может находиться еще данный вирус:

Для Windows 7 – C:\\User\\Имя_пользователя\\appdata\\roamling\\

Для Windows XP – C:\\Documents and Settings\\Имя_пользователя\\Local Settings\\Application Data\\

Если вы откроете какой-то из этих путей (который подходит для вашей операционной системы), то вы сможете там обнаружить файл exe. Если он будет присутствовать, то это вирус, и это означает, что попал он туда с помощью автозапуска, поэтому я бы посоветовал вам .

Шаг № 3. На данном этапе нам необходимо вернуть обычный вид папкам, то есть сделать, чтобы они были не скрытыми, а видимыми. Естественно, это необходимо делать после того, как вы удалили вредоносный код и вредоносные файлы, при этом не забывайте еще удалить сами ярлыки, только не перепутайте с папками.

Вернуть папки в прежнее состояние можно несколькими способами:

Способ 1. Необходимо нажать Пуск — Выполнить и набрать в командной строке – cmd, после чего нажать на кнопку Ок или клавишу Enter . В появившемся окне вам необходимо ввести следующие команды:

Чтобы проверить, скройте системные папки (тот же принцип, как и настраивали — показать системные папки) и далее — заходите на свой флеш-накопитель. На нем должны быть показаны все ваши папки.

Способ 2. Вам необходимо сбросить атрибуты для папок, для этого — создаете на флешке текстовый документ и в нем пишете следующее.

На работе закрался в компьютеры интересный вирус. Он создаёт ярлык флешки на самой флешке и когда человек подключает такую флешку, то думает что это безобидный глюк и запускает ярлык. А ярлык в свою очередь исполняет вредоносный код, записанный в свойствах, а потом только открывает пользователю папку с файлами. Антивирусные программы оказались бессильными, решил самостоятельно попробовать устранить эту беду.

Вирус распространяется только через USB флеш накопители

Итак, если зайти в Google с запросом Вирус создаёт ярлык флешки на флешке мы увидим специальные ветки на форумах (пример темы на cyberforum.ru (http://www.cyberforum.ru/viruses/thread970282.html)), где люди просят удалить эту ерунду.

Для устранения вируса, создающего ярлык флешки на флешке, нужно отправить отчёты сканирования компьютера, затем выполнить рекомендации гуру и всё. А что делать если заражённым оказался весь парк компьютерной техники? Очень накладно будет отправить отчёт по каждому ПК, т.к. не все сотрудники смогут это сделать. Да и пролечить флешки всем без исключения тоже геморно по времени.

Как вариант, решил попробовать самостоятельно изучить этот вирус. Для этого установить виртуальный Windows в VirtualBox, заразил его инфицированной флешкой. Сейчас занимаюсь поиском универсального и простого способа очистить компьютеры от вируса, создающего ярлык флешки на флешке, а также защитить систему от инфецированных usb носителей.

Соображения по защите

Открыть содержимое флешки в обход запуска вредоносного ярлыка

Как я говорил ранее, вирус распространяется только через usb-устройства путём запуска исполняемого кода из свойств ярлыка. Для того, чтобы открыть все спрятанные файлы можно использовать следующий скрипт:

Attrib "*" -s -h -a -r /s /d

Сохраняем его как run.bat и держим под рукой.

Отключить автозапуск USB устройств Чтобы отключить автозапуск USB-флешки и CD-диска, необходимо править реестр:

  1. «Пуск» - «Выполнить» и пишем «regedit»;
  2. Открываем путь HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
  3. Заходим в раздел Explorer, а если его нет - создаём новый раздел и переименовываем в «Explorer»;
  4. В разделе «Explorer» создаём ключ NoDriveTypeAutoRun и вводим значение ключа 0x4 для отключения автозапуска всех съёмных устройств.

Когда приносят флешку с ярлыком в корне, нужно

  1. скопировать run.bat в корень флешки и запустить;
  2. после чего нам откроются многие невидимые файлы, в том числе и папка с пустым именем, куда вирус загрузил все файлы;
  3. открываем бесплатную утилиту от майкрософт Process Explorer и находим через CTRL+F ссылку на autorun, завершаем этот процесс;
  4. теперь осталось удалить с корня все файлы, кроме этой папки.
  5. заходим в папку и перемещаем её содержимое на уровень выше, т.е. в корень флешки.

Вот пока и всё, что у меня есть. Надеюсь скоро порадовать свежей информацией

Лечение вируса от читателя

(Способ не работает. Ред. от 02.10.2015)

Спасибо Вам огромное! Думаю информация будет актуальна для посетителей!

Кстати, у нас этот вирус как-то постепенно и умер. Все перекопировали себе скрипт, что писал выше для проверки флешки, каждый раз их чистили и проверяли. А у людей, которые вечно приносити зараженные устройства - отказались их брать. И так победили эту заразу.

Как удалить ярлык вируса с USB-накопителя и ПК

Shortcut virus - это распространенный вирус, конвертирующий ваши действительные файлы в недоступную форму на вашем флэш-накопителе или жестком диске ПК. Такие типы файлов ярлыков не удаляют сам файл, но исходный файл остается скрытым за файлами ярлыков.

Поскольку флеш-накопитель, SD-карты или флэш-накопители являются очень распространенными устройствами для передачи данных с одного компьютера на другой. Эта вредоносная программа продолжает распространяться с одного устройства на другое и показывает каждый файл как ярлык.

Даже после подключения Pendrive к компьютеру файлы преобразуются в ярлыки, в основном это вирус, известный как Shortcut virus , он преобразует каждый файл в ярлык в Pendrive / Hard drive.

Эта статья поможет вам удалить ярлык вируса с USB-накопителей, а также с компьютеров с Windows 7, 8, 8.1 и Windows 10.

Что такое ярлык-вирус и как он распространяется?

Когда мы подключаем флэш-накопитель USB к зараженному компьютеру и переносим любой файл с ПК на флэш-накопитель, он автоматически заражает флэш-накопитель, и все файлы отображаются как ярлыки.Верно и наоборот.

Этот вирус может поразить любое внешнее хранилище, такое как флэш-накопители, внешний жесткий диск, память телефона, карту памяти или любую карту памяти Memory Stick. Когда зараженный USB-накопитель подключается к другому компьютеру, он также заражает компьютер.

Это анонимное вредоносное ПО, которое изначально было размещено в сети и распространялось с одного компьютера на другой. И мы получаем Ярлык файлов на USB-накопителе.

Если вы попытаетесь открыть какой-либо файл на USB-накопителе, вы получите сообщение об ошибке.

Вы можете видеть, как файлы отображаются на съемном диске (D 🙂

Все файлы на изображении выше отображаются как ярлыки, а размер файла ограничен только 1/2 КБ.

Как удалить ярлык вируса с USB-накопителя / флешки с помощью CMD

Если на вашем USB-накопителе нет важных файлов, вы можете попробовать отформатировать его, но если он содержит важные файлы, вы не собираетесь его форматировать.

Чтобы вручную удалить ярлык вируса, выполните следующие действия.

Шаг 1. Перейдите к Запустите и найдите cmd. Как показано в меню «Пуск». Щелкните правой кнопкой мыши и выберите « Запуск от имени администратора ». В Windows 8.1 и 10 нажмите Win + X , чтобы открыть меню и выбрать командную строку (администратор).

Шаг 2. Перейдите на флэш-накопитель, набрав его букву . [Допустим, это i ], чтобы найти букву USB-накопителя, откройте «Мой компьютер» и проверьте ее.

Введите i: и нажмите Enter. (Замените «i» буквой флэш-накопителя на вашем компьютере.)

Шаг 3. Введите « del * .lnk » (без кавычек) в окне cmd и нажмите Введите на клавиатуре.

Шаг 4. Теперь введите « attrib -s -r -h . / s / d / l ”(без кавычек) и нажмите . Введите . (/ s / d / l (это L, а не заглавная i).

Восстановление всех ваших файлов займет несколько секунд.Теперь откройте свой флеш-накопитель, и вы вернете все свои файлы. Вышеупомянутая команда избавится от всех ярлыков на флешке.

[Любая ошибка в приведенной выше команде может привести к потере данных, поэтому будьте осторожны при выполнении команды del * .lnk]

Как навсегда удалить ярлык вредоносного ПО с жесткого диска ПК

После восстановления файлов на USB-накопитель вы можете использовать их, но если вы снова подключите USB-накопитель к зараженному компьютеру, ваш flash-накопитель снова заразится.

Так что лучше удалить источник этого вируса - зараженный компьютер. Выполните следующие действия, чтобы вручную удалить ярлык вируса с ПК.

Это работает для всех версий Windows, таких как Windows 7, 8 / 8.1 и Windows 10.

Шаг 1. Сначала откройте диспетчер задач , нажав Ctrl + Alt + del или Щелкните правой кнопкой мыши на панели задач и выберите Диспетчер задач.

Шаг 2. Перейдите на вкладку «Процесс» и найдите процесс Wscript.исполняемый. Прокрутите вниз и найдите любой такой процесс, теперь Щелкните правой кнопкой мыши и выберите Завершить задачу .

Шаг 3. Теперь перейдите к Start и найдите « regedit ». Откройте его, и вы получите редактор реестра, перейдите к -
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Run

Здесь найдите ключи реестра « WXCKYz », « ZGFYszaas », « OUzzckky » « odwcamszas ».Если вы найдете какой-либо из них, щелкните его правой кнопкой мыши и удалите этот раздел реестра.

Если вы не можете найти точный ключ реестра, поищите похожие разделы реестра и найдите их в Google, чтобы узнать, что они делают.

Это удалит Shortcut Virus с вашего компьютера, в противном случае попробуйте следующие шаги.

1. Нажмите клавишу Windows + R . Вы получите Run box , введите здесь % temp% и нажмите OK. Теперь будет открыта временная папка. Найдите файл nkvasyoxww.vbs WXCKYz.vbs “,” ZGFYszaas.vbs ”“ OUzzckky.vbs и удалите его.

2. Перейдите в папку C: \ Users \ <имя пользователя> \ AppData \ Roaming \ Microsoft \ Windows \ Start Menu \ Programs \ Startup. Проверьте папку автозагрузки, если здесь есть nkvasyoxww.vbs и другие подобные файлы .vbs, затем удалите их.


3. Нажмите Windows + R . Введите « msconfig » в диалоговом окне «Выполнить» и нажмите OK .Он откроет System Configuration , перейдите на вкладку Startup и найдите nkvasyoxww.vbs и другие подобные файлы .vbs, снимите их с них при запуске и нажмите OK.

У файла VBS может быть другое имя. Просто убедитесь, что у вас нет файлов с необычным именем и расширением VBS при запуске, в реестре и временной папке.

В Windows 8 откройте диспетчер задач и перейдите на вкладку «Автозагрузка», отсюда отключите nkvasyoxww.vbs .

Смотреть видеоурок

Быстрое исправление вирусов с помощью антивируса [с ПК]

Если вы выполните описанные выше действия, вы сможете избавиться от ярлыка вируса с флэш-накопителя и ПК. Но последняя версия этого вируса может не сойти с компьютера, даже если вы вручную проверите и удалите подозрительные файлы.

Поэтому рекомендуется использовать хороший антивирус для удаления ярлыка вируса с вашего ПК с Windows.

Однако у большинства людей на ПК установлено антивирусное программное обеспечение, но этот вирус может пропускать несколько антивирусов.Рекомендуемое и второе мнение об антивирусе - Hitman Pro.

Hitman Pro - это продвинутый сканер вредоносных программ, который обнаруживает вирус, который пропускается установленным антивирусом на ваш компьютер. Этот антивирус работает с основными версиями Windows, такими как Windows 7/8 и 10.

1. Загрузите Hitman Pro, он предоставляется бесплатно в течение 30 дней с полной функциональностью.

2. Вы можете установить его на свой компьютер или выполнить одноразовое сканирование без установки программного обеспечения.

3. После этого выполните полное сканирование на вашем ПК.

4. Он найдет и удалит всех обнаруженных вредоносных программ, таких как вирусы, троянские программы, руткиты, неправильные записи в реестре и т. Д.

5. Будьте осторожны при удалении найденной вредоносной программы, она может обнаружить около важных файлов .dll , поскольку вредоносная программа не забудьте снять с них отметку.

6. Перезагрузите свой компьютер.

Теперь он удалит все вредоносные программы, включая вирус Shortcut.

Инструменты и программное обеспечение для удаления вирусов с ярлыка USB

Существуют инструменты и программное обеспечение для автоматизации вышеупомянутых команд cmd. Если вы не знакомы с материалами CMD, программное обеспечение для удаления поможет вам сделать это за несколько кликов.

Вам следует выбрать инструмент, если вы не знакомы с командами cmd, любая ошибка в команде может привести к удалению ваших исходных файлов.

1. Загрузите инструмент для удаления Shortcut Virus.

2. Распакуйте загруженный zip-файл с помощью Win Rar или 7-Zip.

3. Установите программное обеспечение, вам может потребоваться перезагрузить компьютер.

4. Перейдите на рабочий стол, найдите и запустите установленную программу.

5. Теперь нужно просто ввести на флешке букву и нажать на Clean Virus .

6. Выберите опцию Да на UAC.

Готово!

Заключение

Выполнение всех вышеперечисленных шагов приведет к удалению Shortcut Virus с вашего флэш-накопителя, компьютера Windows или ноутбука.Если у вас возникнут какие-либо проблемы, не стесняйтесь комментировать ниже.

Убедитесь, что на вашем компьютере установлена ​​полная защита, например Kaspersky Total Security или McAfee Total Protection. Если нет, скачайте и установите Kaspersky Total Security / McAfee Total Protection или любой другой антивирус, обеспечивающий защиту от всех видов угроз.

Или вы также можете установить хорошую бесплатную антивирусную программу, но наличие полной версии антивируса даст вам душевное спокойствие и вы останетесь в безопасности от различных типов вредоносных программ, таких как вирусы, трояны, руткиты и т. Д.

Также читается -

Перьевой накопитель / флэш-накопитель USB не открывается, отображается ярлык

Последнее обновление 26.10.2020

Как исправить / открыть файлы ярлыков на флэш-накопителе USB и восстановить потерянные данные, если флэш-накопитель не открывается и становится ярлыком для самого себя, а все папки внутри становятся ярлыками, когда вы вставляете его в ПК? Можете ли вы бесплатно загрузить программное обеспечение для удаления вирусов с ярлыков на флеш-накопителе / ​​CMD, чтобы удалить ярлык вируса с USB-накопителя с компьютера?

Также читайте: как удалить ярлык вируса

Причина: на флеш-накопителе отображаются только ярлыки и не отображаются файлы, как правило, из-за заражения ярлыком вируса.

Решение:

1. Восстановление данных - Вы можете открывать файлы ярлыков с помощью iCare Data Recovery Pro Free Edition
2. Удалить ярлык вируса - Удалите ярлык вируса с флэш-накопителя с помощью антивирусного программного обеспечения и отформатируйте перо

Видео - как восстановить файлы с USB-накопителя, зараженного вирусом, с помощью cmd

Также читайте: как восстановить данные с зараженного вирусом usb

Как исправить проблему с ярлыком на флеш-накопителе и восстановить потерянные данные

"Фотографии, файлы и все папки на моем флеш-накопителе не открываются, потому что мой флеш-накопитель сам делал ярлыки.Как удалить ярлык и вернуть все свои данные? »

Ответ: Вы можете получить данные с помощью iCare Recovery Pro бесплатной версии или запустить CMD, чтобы показать скрытые файлы, а затем удалить ярлык вируса с помощью антивирусного инструмента. Этот инструмент восстановления данных может помочь вам отремонтировать флеш-накопитель, не обнаруженный в Windows 7/8/10.

Решение:

1. Как открывать файлы ярлыков в ручке?

Вы можете получить доступ к файлам ярлыков на ручке одним из следующих двух способов:

>> Команда открытия файлов ярлыков на флеш-накопителе - Запустите командную строку / CMD и введите «attrib -h -r -s / s / d буква диска: \ *.* "(например, attrib -h -r -s / s / d h: \ *. *)

>> Открытие данных ярлыков на USB-накопителе с помощью бесплатной версии iCare Recovery Pro - это программное обеспечение позволяет получать доступ к файлам с флеш-накопителя, которые отображают только ярлыки.

Бесплатная загрузка iCare Data Recovery Pro

2. Как удалить USB-ярлык вируса с компьютера

Используйте антивирусный инструмент для сканирования USB и уничтожения всех ярлыков вирусов и, наконец, отформатируйте USB-накопитель.

Также читайте: как удалить ярлык вируса


Горячие статьи

Статьи по теме

Как открыть USB-накопитель с помощью сочетания клавиш?

USB-накопитель

очень популярен благодаря своему размеру и емкости.На маленьком устройстве можно без проблем переносить большой объем данных. Его не только легко носить с собой, но и пользоваться им. Просто подключитесь к ПК и выполняйте свою работу, просто извлеките его без каких-либо проблем. Если вы часто подключаете USB-накопитель к одному и тому же компьютеру, то вы можете предпочесть создать сочетание клавиш для легкого доступа к ним.

Многие пользователи ПК с Windows предпочитают использовать сочетания клавиш для быстрого выполнения своих задач. Также можно создать сочетание клавиш для быстрого открытия USB-накопителя.В Интернете доступно множество бесплатных программ, которые могут создавать ярлыки для USB-накопителя, но в этой статье о gearupwindows мы расскажем, как создать ярлык для USB-накопителя без каких-либо сторонних инструментов. Это руководство не только помогает создать сочетание клавиш на ПК с Windows 10, но вы также можете использовать те же рекомендации для Windows 7 и Windows 8.

Чтобы назначить сочетание клавиш для флэш-накопителя USB, сначала необходимо назначить уникальную букву диска, чтобы компьютер с Windows не назначал новую букву диска каждый раз, когда вы подключаете диск к компьютеру.

Примечание : Перед выполнением шагов сделайте резервную копию данных USB-накопителя, потому что во время процесса вы потеряете данные, хранящиеся на Pendrive.

Как назначить уникальную букву диску на ПК с Windows 10, 8 и 7?

Чтобы присвоить USB-накопителю уникальную букву, выполните следующие рекомендуемые действия: -

Шаг 1. Подключите USB-накопитель к компьютеру и закройте все открытые программы или файлы.

Шаг 2. Откройте инструмент Disk Management .

Чтобы открыть средство управления дисками, нажмите одновременно клавиши Windows + R , чтобы открыть диалоговое окно Выполнить . В поле Run введите diskmgmt.msc и затем нажмите Введите ключ с клавиатуры.

Шаг 3. В открывшемся окне «Управление дисками» щелкните правой кнопкой мыши USB-накопитель и выберите «Изменить букву диска и пути» из доступных вариантов. Теперь откроется диалоговое окно Изменить букву диска и пути .

Шаг 4. Нажмите кнопку Изменить и выберите свободную букву диска. Теперь нажмите кнопку OK , чтобы присвоить выбранную букву USB-накопителю.

Шаг 5. Наконец, нажмите кнопку Да , когда вы увидите диалоговое окно: «Некоторые программы, использующие буквы дисков, могут работать некорректно. Вы хотите продолжить?"

Шаг 6. Теперь появится другое диалоговое окно с сообщением: «Вам необходимо отформатировать диск в приводе, прежде чем вы сможете его использовать.”

Шаг 7. Нажмите кнопку «Форматировать диск», чтобы продолжить.

Шаг 8. Нажмите кнопку Start , когда откроется окно «Форматирование USB-накопителя».

Шаг 9. Нажмите ОК в следующем появившемся окне.

Шаг 10. По завершении форматирования щелкните OK .

После выполнения вышеупомянутых шагов вы назначили уникальную букву для вашего USB-накопителя.
Теперь вам нужно создать ярлык для USB-накопителя.

Как назначить горячую клавишу для флешки?

Шаг 1. Откройте проводник Windows или проводник (этот компьютер, компьютер или мой компьютер).

Шаг 2. Щелкните правой кнопкой мыши USB-накопитель и выберите Создать ярлык. вариант, чтобы сформировать ярлык накопителя на рабочем столе.

Шаг 3. При появлении запроса нажмите Да .

Вышеупомянутое действие создаст ярлык для USB-накопителя на рабочем столе.

Шаг 4. Теперь на рабочем столе щелкните правой кнопкой мыши ярлык USB-накопителя и выберите Properties из доступных опций.

Шаг 5. В диалоговом окне USB Drive Properties перейдите на вкладку Shortcut .

Шаг 6. Здесь, в поле Сочетание клавиш введите сочетание клавиш и затем нажмите кнопку Применить .

Например, нажмите клавишу Q , и Windows автоматически назначит Ctrl + Alt + Q для запуска USB-накопителя.

Шаг 7. Щелкните Применить .

Шаг 8. Щелкните ОК .

С этого момента вы можете запускать USB-накопитель с помощью назначенного сочетания клавиш.

Аналогичным образом вы можете установить сочетания клавиш для всех дисков вашего внутреннего жесткого диска. Для этого просто выполните указанные выше действия.

Связанные

Что такое вирус USB-ярлыка и как его удалить?

Что такое USB-ярлык-вирус и для чего он нужен? Этот тип вируса может повредить важные файлы после заражения флеш-накопителя.Если вы подозреваете, что на вашем устройстве есть ярлык вируса, продолжайте читать, чтобы узнать все, что вам нужно знать о нем и о том, как от него избавиться.

СВЯЗАННЫЕ С: Пошаговое руководство по разделению жесткого диска в Windows и Mac

В этой статье:

  1. Что такое вирус ярлыка USB?
  2. Откуда они?
  3. Почему я должен их удалять?
  4. Кто может удалять ярлыки вирусов?
  5. Как удалить ярлык вируса с USB-накопителя?
  6. с USB-ярлыком для удаления вирусов
  7. с антивирусным программным обеспечением
  8. Когда мне следует удалять ярлыки-вирусы?

Все, что нужно знать об удалении ярлыка вируса на USB-накопителях

Что такое ярлык-вирус USB?

Ярлыки вирусов представляют собой комбинацию вирусов-червей и троянских программ, которые собирают и скрывают файлы на вашем флеш-накопителе в одной недоступной папке.Вы можете заметить, что это странные папки, которые появляются случайным образом, но недоступны.

Вот как ярлык-вирус может повлиять на производительность вашего устройства и компьютера:

  • Ярлык-вирус скрывает и делает файлы пользователя недоступными, а иногда и безвозвратно. Это особенно неприятно, если на USB-накопителе хранится много важных файлов.
  • Этот вирус размножается и распространяется на флешке. Когда это произойдет, вы больше не сможете полагаться на свою флешку, чтобы хранить свои файлы в безопасности.
  • Эти вирусы не только размножаются, но и распространяются на вашу ОС. Каждый раз, когда вы обращаетесь к этим папкам, это дает им возможность получить доступ и к другим приложениям.

Откуда они?

Удалить ярлык-вирус не так уж и сложно, но всегда лучше вообще не заразиться им. Вирус USB-ярлыка может происходить из следующего:

  • USB-накопитель: Если вы переносите файл с зараженной флеш-памяти на незараженную, то высока вероятность того, что вы также передадите вирус на незараженный диск. .
  • Компьютер / Портативный компьютер: Если вы подключите USB-накопитель к зараженному ПК, на нем может появиться ярлык вируса.
  • Интернет: Загрузка файлов с ненадежных сайтов на диск - плохая идея. Обязательно запускайте все загружаемые файлы через надежную антивирусную программу.

Почему я должен их удалить?

Существует ряд причин, по которым вам следует сразу же удалять ярлыки вирусов USB. Некоторые из них включают:

  • Недоступные файлы: Вирусы быстрого доступа могут сделать файлы недоступными, что сделает их практически непригодными для использования.
  • Поврежденные флэш-накопители: Эти вирусы размножаются и могут повредить весь ваш диск.
  • Распространение вирусов: Если вы продолжите использовать зараженный вирусами флэш-накопитель, то подвергнете риску каждый используемый вами компьютер. Сюда входят устройства, которые вы используете на работе, дома или даже у друга.

Кто может удалять ярлыки вирусов? Удаление ярлыка вируса с USB-накопителя

Даже если вы не технический гений, вы можете избавиться от ярлыка вируса USB.Вам просто нужно узнать, как перемещаться по cmd, или, что еще проще, вы также можете проверить Интернет и загрузить средство для удаления ярлыков USB.

СВЯЗАННЫЕ С: преимущества и недостатки флэш-памяти USB-накопитель

Как я могу удалить ярлык вируса на USB?

Вирус ярлыка USB может быть сложной задачей, но от него определенно невозможно избавиться. На самом деле, есть несколько способов удалить их:

Вручную

Даже если вы не хотите использовать какие-либо инструменты или сторонние приложения, вы все равно можете избавиться от вируса ярлыка USB.Все, что вам понадобится, это встроенная в Windows программа cmd.

  1. Сначала щелкните вкладку «Пуск» и найдите «cmd». Когда он появится в меню, щелкните значок правой кнопкой мыши и выберите параметр «Запуск от имени администратора».
  2. Затем найдите USB-накопитель, введя его букву. Если его буква «i», введите «i» и нажмите клавишу Enter. Если вы не знаете, какая буква у вашего USB-накопителя, откройте «Мой компьютер», и вы увидите букву рядом с названием накопителя.
  3. После этого введите «del *.lnk »в окне cmd, а затем снова нажмите клавишу Enter. Не забудьте не заключать этот код в кавычки.
  4. Наконец, введите «attrib -s -r -h *. * / S / d / l», а затем нажмите Enter, чтобы удалить сочетание клавиш. Опять же, не заключайте кавычки при вводе кода.

С USB-ярлыком для удаления вирусов

Если использование cmd слишком хлопотно, вы можете выбрать надежный ярлык для удаления вирусов. Как следует из названия, это стороннее приложение, которое удаляет ярлыки вирусов.

  1. Первое, что вам нужно сделать, это загрузить ярлык для удаления вирусов. Посижу в сети или спросите совета у друзей. Есть несколько бесплатных вариантов, поэтому вам не обязательно платить за это.
  2. Затем загрузите приложение в соответствии с инструкциями на веб-сайте.
  3. Установите программное обеспечение и перезагрузите компьютер.
  4. После этого просто подключите флэш-накопитель и подключите его к ярлыку приложения для удаления вирусов. Большинство программ поставляется с понятным руководством, так что просто следуйте ему.

С антивирусным программным обеспечением

Некоторым техническим специалистам не хватает терпения, чтобы загрузить новые приложения или попробовать использовать cmd. Если это относится к вам, вы можете выбрать использование существующего антивирусного приложения.

  1. Подключите флэш-накопитель и откройте антивирусное приложение.
  2. Заставьте ваше программное обеспечение выполнить полное сканирование вашего ПК и его приложений.
  3. После завершения сканирования вы увидите все вредоносные программы и вирусы на вашем компьютере или ноутбуке. Список должен включать ярлык вируса USB.
  4. Проверьте список, чтобы увидеть, включены ли в программу какие-либо важные файлы, которых там не должно быть.
  5. Наконец, нажмите кнопку удаления, чтобы избавиться от вируса ярлыка USB вместе со всеми существующими вредоносными программами в вашем устройстве.

Примечание. Некоторые антивирусные программы не могут обнаруживать определенные типы ярлыков вирусов. Если ваше существующее приложение не может этого сделать, попробуйте другие методы для удаления ярлыка вируса.

Когда следует удалять ярлыки вирусов?

Пользователи должны избавляться от вирусов ярлыков USB, как только они их обнаружат.Очень важно не использовать вашу флешку, если она повреждена, иначе она также может заразить ваш компьютер и другие флеш-накопители.

Ярлык-вирус может нанести вред запоминающему устройству и компьютеру, поэтому важно, чтобы пользователи сразу от них избавились. В противном случае он может уничтожить и повредить все их файлы и повлиять на производительность их компьютеров. Также существует вероятность распространения на другие устройства хранения и компьютеры.

Кроме того, хотя удалить вирусы очень просто, пользователям все же следует избегать заражения этими вирусами.Старайтесь избегать использования схематичных веб-сайтов или передачи файлов, которые могут быть заражены вирусом.

Вы когда-нибудь получали вирус с ярлыком USB? Поделитесь с нами своими методами удаления этих типов вредоносных программ!

Наверх Далее:

Статьи по теме

Как удалить ярлык вируса с флэш-накопителя без потери данных - решено

Сришты | 11 марта 2019 г. | Технологии

Сегодня все используют компьютеры для работы в Интернете, развлечений, покупок и для других целей.Для выполнения этих задач требуется подключение Интернета к внешнему миру, а использование Интернета иногда может заразить наши компьютеры троянами и другими опасными вирусами. А затем, когда пользователи подключают свой флеш-накопитель к зараженному вирусом ПК, вирус заражает и флеш-накопитель. Как только USB-ключ заражается вирусом, он автоматически начинает создавать ярлыки, которые делают его данные недоступными и нечитаемыми.

Если вы один из тех пользователей, которые сталкиваются с проблемами, связанными с ярлыками вирусов на вашем флеш-накопителе или USB-накопителе, то эта статья предназначена только для вас.Здесь мы собираемся познакомить вас с некоторыми просто удивительными методами удаления ярлыков вирусов с флэш-накопителя без потери данных. Итак, давайте начнем с краткого знакомства с вирусом быстрого доступа.

Мы узнаем о ярлыках вирусов: что это?

Ярлык-вирус - это что-то вроде комбинации червя и троянов, которая делает ваши файлы / папки недоступными и заменяет их ярлыками, которые выглядят точно так же, как и исходный файл. Когда пользователи пытаются открыть эти ярлыки, вредоносное ПО запускается в их системе и начинает заражать компьютер.Более того, иногда это может привести к краже личной информации пользователей и снижению производительности системы. Эти файлы ярлыков влияют на физические устройства передачи данных, такие как перьевые накопители, USB-накопители, карты памяти или SD-карты, внешние жесткие диски и т. Д. Кроме того, через эти физические устройства вирус передается на другие компьютеры и начинает заражать их.

Как удалить вирус с USB-накопителя без удаления файлов

Здесь мы расскажем вам несколько простых способов удалить ярлык вируса с USB-накопителя без удаления файлов.Просто следуйте этим методам.

Метод 1. Предотвращение вирусов-ярлыков в флеш-накопителе с помощью CMD

Командная строка - лучший вариант для удаления ярлыка вируса с USB. Ниже описано, как удалить вирус с флэш-накопителя с помощью cmd:

.
  • Прежде всего, подключите Pen Drive к ПК с Windows
  • Щелкните Start и откройте Run . Здесь введите « cmd » и нажмите кнопку Enter
  • После этого выполните приведенную ниже команду в командной строке и нажмите . Введите
    ATTRIB H: *.* / R / S -S -D -G
    Примечание: Здесь замените букву H буквой вашего диска
    ATTRIB обозначает атрибуты выбранного диска
    -H: отображает все скрытые файлы флеш-накопитель
    -R: помогает воссоздать файлы на запоминающем устройстве
    -S: разорвал все ссылки файлов из системы

Метод 2: создание BAT-файла для предотвращения вирусов быстрого доступа с флэш-накопителя без потери данных

BAT-файл - еще один отличный способ удалить ярлык вируса с моего USB-накопителя.Чтобы использовать это, вам не нужно устанавливать какое-либо дополнительное программное обеспечение, поскольку в блокноте можно сгенерировать bat-файл. Ниже приведены инструкции по созданию и использованию файла bat:

  • Запустите Блокнот в вашей системе
  • Теперь скопируйте и вставьте следующий код в блокнот
    @echo off
    attrib -h -s -r -a / s / d H: *. *
    attrib -h -s -r -a / s / d H: *. *
    attrib -h -s -r -a / s / d H: *. *
    @echo complete

Примечание: Замените H буквой диска.

  • Затем сохраните этот файл с соответствующим именем и завершите текст файла ‘.bat’ (removehortcut.bat) и сохраните его
  • Закройте блокнот, дважды щелкните созданный вами BAT-файл и сохраните его на рабочем столе
  • В результате с USB-накопителя будут удалены все ярлыки вирусов и восстановлены исходные файлы.

Метод 3. Настройте файлы реестра, чтобы удалить файлы ярлыков с флэш-накопителя без потери данных

Примечание: Это удобный способ предотвратить попадание вирусов-ярлыков в вашу систему, однако этот метод может доставить вашему компьютеру большие проблемы, поэтому используйте этот метод на свой страх и риск.

  • Запустите Task Manager в своей системе и щелкните вкладку Processes
  • Теперь прокрутите вниз, пока не получите wscript.exe. Нажмите Конечные процессы
  • Нажмите одновременно клавиши Windows + R , чтобы открыть Выполните и введите regedit . Нажмите Введите
  • Откроется редактор реестра
  • .
  • Щелкните HKEY_CURRENT_USER и выберите Software
  • Выделите Microsoft >> Windows >> CurrentVersion >> Run
  • Найдите odwcamszas key и щелкните его правой кнопкой мыши
  • В конце концов удалите
Метод 4.Удалите ярлык вируса с флэш-накопителя без потери данных с помощью антивирусной программы

Если вы не слишком разбираетесь в технологиях или не хотите тратить свое время на ручные команды, тогда вам может помочь надежная антивирусная программа. Используя это, ярлык вируса будет автоматически удален с вашего USB-накопителя или любого другого накопителя. Это один из самых быстрых способов удаления ярлыков вирусов, заражающих файлы, хранящиеся на USB-накопителе.

Метод 5. Удалите ярлык вируса с флэш-накопителя без потери данных с помощью автоматизированного решения

Если все вышеперечисленные методы не помогли, попробуйте SysTools USB Recovery Software для восстановления отформатированных данных с флэш-накопителя.Пользователи могут установить и загрузить эту утилиту в ОС Windows. Он восстанавливает все типы файлов с USB-накопителя и флэш-накопителя.

Как пользователи могут защитить свои USB-накопители

Теперь мы узнаем, как пользователи могут обезопасить свой флеш-накопитель. Если пользователи будут следовать этим правилам, они смогут безопасно хранить свои данные на флеш-накопителе. Мы упоминаем об этом ниже:

  1. Установить права на запись
  2. Контрольный вирус работает
  3. Будьте осторожны при использовании общественных кафе
  4. Продолжайте регулярное сканирование устройств
  5. Переход в автономный режим при передаче данных
  6. Использование зашифрованных дисков
Выше всего

Как удалить ярлык вируса с флэш-накопителя без потери данных, сейчас стало обычным поиском в Интернете.Учитывая эту проблему, мы написали эту статью. Здесь мы продемонстрировали несколько реальных рабочих способов избавиться от вирусов с ярлыка флеш-накопителя. Однако, если вы уже потеряли важные файлы с флэш-накопителя из-за этих ярлыков вирусов, используйте SysTools Pen Drive Recovery Tool Это одна из самых безопасных и мощных утилит для восстановления потерянных элементов данных с флэш-накопителя любых производителей независимо от их размер.

Как исправить или открыть файлы, которые стали ярлыками на карте памяти

О нет! Итак, вы только что вернулись из чудесной фотосессии, вынули карту памяти из камеры и подключили ее к компьютеру, надеясь перенести все потрясающие фотографии - только для того, чтобы обнаружить, что папка со всеми вашими фотографиями теперь стала ярлык?

Вы пытались нажать и открыть файл ярлыка, но он не работает.Так в чем проблема?

Что ж, скорее всего, ваш компьютер с Windows был заражен каким-то забавным вирусом, и он также повлиял на вашу карту камеры при подключении к вашему компьютеру.

Но не волнуйтесь! Мы проведем вас через процесс, чтобы решить проблему или хотя бы восстановить ваши самые ценные фотографии.

Вещи, которые вам нужны

  • Карта памяти вашей камеры
  • Персональный компьютер
  • Подключение к Интернету
  • Программа Anti-Malware для очистки от вирусов
  • Программа для восстановления фотографий (необязательно)

Что произошло и почему?

Проще говоря, некоторые «неэтичные» программисты (они же хакеры), которые просто хотят сделать жизнь пользователей ПК немного неприятными.Они разрабатывают определенные типы вредоносных программ, которые могут легко распространяться на съемные устройства.

Проблема в первую очередь была вызвана USB-вирусом, который может заразить и другие флэш-накопители и карты памяти, если они подключены к USB-порту того же компьютера. Обычно вирус скрывает файлы внутри папки, превращая папку в ярлык - размером несколько килобайт (КБ) - тогда как фактический размер может составлять 500 мегабайт или 2 гигабайта.

Хорошо то, что в большинстве случаев реальные данные все еще там.Вам просто понадобятся некоторые настройки, чтобы сделать папку снова видимой, чтобы вы могли получить доступ к фотографиям, хранящимся внутри.

Как исправить файлы ярлыков: пошаговое руководство

Шаг 1. Убедитесь, что папка с фотографиями находится в скрытом режиме.

  • Откройте командную строку в операционной системе Windows. В Windows XP нажмите «Пуск»> «Выполнить»> введите «cmd» и нажмите «ОК», чтобы открыть окно DOS. В Windows 7/8/10 нажмите «Win» + «R» (или «Home» + «R»), чтобы открыть диалоговое окно RUN> введите «cmd» и нажмите OK.
  • Введите команду: attrib -h -r -s / s / d h: *. *
  • Примечание. Флаг -h предполагает, что диск карты памяти вашей камеры отображается как H: в разделе «Мой компьютер» (или «Этот компьютер», если вы используете Windows 10), замените диск на соответствующую букву, если она отличается. Вы можете скопировать эту команду и вставить туда.
  • Нажмите Enter и проверьте карту памяти, чтобы увидеть, видна ли и доступна ли папка с фотографиями.

Вы также можете посмотреть это видео, если предпочитаете наглядное руководство:

Если работает, можно просто удалить ярлык.В противном случае переходите ко второму шагу.

Шаг 2. Удалите вирус с помощью антивирусного программного обеспечения.

В Интернете можно найти множество доступных опций, включая Microsoft Windows Defender, но мы рекомендуем использовать Bitdefender Antivirus Plus, поскольку он более мощный и простой в использовании. Просто запустите программу, чтобы провести тщательное сканирование вашего компьютера и удалить все вредоносные программы, которые он может найти.

Теперь проверьте папку карты памяти; это все еще ярлык? Надеюсь, что нет.Если проблема не исчезнет, ​​перейдите к следующему шагу.

Шаг 3. Восстановите фотографии и отформатируйте карту памяти.

  • Перед форматированием карты попробуйте восстановить данные с помощью Stellar Photo Recovery (дополнительные параметры здесь). Здесь мы предполагаем, что файлы важны для вас.
  • Отформатируйте карту памяти с помощью функции внутреннего форматирования цифровой камеры или функции форматирования Windows ( Мой компьютер> Управление дисками> Выберите карту памяти и отформатируйте.) Это помогает стереть все с лица земли, включая вирус.
  • Теперь перезапустите программу восстановления, чтобы посмотреть, сможете ли вы восстановить другие фотографии. Примечание: быстрое переформатирование карты не приведет к окончательному удалению данных, см. Решение для неформатирования здесь.

Надеюсь, вам удастся успешно решить проблему с ярлыком папки. По крайней мере, вы получите обратно свои драгоценные фотографии.

Советы профессионалов

  • Очень важно, чтобы ваш компьютер был чистым и не содержал вирусов. В наши дни компьютер выступает в роли центра постпродакшна для фотографов.Любые вирусы на ПК могут испортить то, над чем мы работали часами.
  • Если возможно, постарайтесь не подключать карты камеры к общедоступному компьютеру. И не давайте компьютер другу, потому что никогда не знаешь, что он будет делать.
  • Также ознакомьтесь с этими советами, чтобы сохранить данные камеры в безопасности, некоторые из них могут оказаться вам полезными.

В любом случае, мы надеемся, что эта статья об устранении неполадок окажется для вас полезной. Сообщите нам, если вы устранили проблему с ярлыком и восстановили свои драгоценные фотографии.

Еще раз удачной съемки!

Окончательно удалить ярлык-вирус с Pen Drive

Постоянно удалить ярлык-вирус с Pen-накопителя: Ярлык-вирус - это вирус, который проникает в ваш Pen-накопитель, ПК, жесткий диск, карты памяти или мобильный телефон и превращает ваши файлы в ярлыки с оригинальные значки папок. Логика превращения вашей папки в ярлыки заключается в том, что этот вирус скрывает ваши исходные папки / файлы на одном съемном носителе и создает ярлык с тем же именем.

Как вы знаете, заражение

Computer Virus удаляется только с помощью антивирусных программ, но на этот раз мы говорим о Shortcut Virus, новом современном вирусе, который автоматически попадает на ваш компьютер / USB / SD-карту и преобразует ваш контент в ярлык. Некоторое время этот вирус также становится невидимым для всего вашего содержимого.

Когда вы подключаете свой флэш-накопитель к компьютеру, зараженному ярлыком вируса вашего друга, или когда вы вставляете зараженный вирусом USB-накопитель на свой компьютер, вы также можете заразиться этим вирусом.Давайте посмотрим, как удалить этот вирус.

Окончательно удалить ярлык вируса с Pen Drive

Метод 1. Удалите ярлык вируса с помощью средства удаления вирусов

1. Откройте Chrome или любой другой браузер, перейдите по этой ссылке shortcutvirusremover.com и загрузите ярлык программного обеспечения для удаления вирусов.

2. Поместите программное обеспечение на флэш-накопитель или внешний жесткий диск, где возникла эта проблема.

ПРИМЕЧАНИЕ. Не используйте его на внутреннем жестком диске, потому что он влияет на ярлыки и удаляет все ярлыки на внутреннем жестком диске.

3. Дважды щелкните программу, поместив ее на флэш-накопитель, и проблема решена, НАСЛАЖДАЙТЕСЬ.

Он автоматически удаляет ваши ярлыки вирусов со всех USB-накопителей и не забывает перезагрузить компьютер после использования этого инструмента, потому что он вносит изменения в каталог Windows, и пока вы не перезагрузите компьютер, ваш компьютер не будет работать должным образом.

Метод 2. Удалите ярлык вируса с помощью командной строки (CMD)

1.Нажмите Windows Key + X и выберите Командная строка (администратор).

2. Теперь введите адрес своего перьевого накопителя (например, F: или G 🙂 и нажмите Enter.

3. Введите « del * .lnk » (без кавычек) в окне cmd и нажмите Enter.

4. Теперь введите следующую команду в cmd и нажмите Enter:

attrib -s -r -h *. * / S / d / l

5. Подождите, пока процесс завершится, и это решит проблему с ярлыком вируса на вашем Pen Drive.

Метод 3. Как окончательно удалить ярлык вируса с компьютера

1. Откройте диспетчер задач, нажав Ctrl + Shift + Esc, и перейдите на вкладку процесса.

2. Найдите процесс Wscript.exe или любой другой такой процесс и щелкните правой кнопкой мыши, затем выберите Завершить задачу.

3. Нажмите Windows Key + R, затем введите «regedit» и нажмите Enter, чтобы открыть редактор реестра.

3. Перейдите к следующему разделу реестра:

 HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Выполнить 

4.Найдите раздел реестра « odwcamszas.exe » и щелкните правой кнопкой мыши, затем выберите «Удалить». Возможно, вы не найдете тот же самый ключ, но будете искать ненужные значения, которые ничего не делают.

5. Перезагрузите компьютер, чтобы сохранить изменения.

Метод 4. Запустите CCleaner и Antimalwarebytes

Выполните полное антивирусное сканирование, чтобы убедиться, что ваш компьютер в безопасности. В дополнение к этому запустите CCleaner и Malwarebytes Anti-malware.

1. Загрузите и установите CCleaner & Malwarebytes.

2. Запустите Malwarebytes и позвольте ему просканировать вашу систему на наличие вредоносных файлов. Если вредоносное ПО обнаружено, оно автоматически удаляется.

3. Теперь запустите CCleaner и выберите Custom Clean .

4. В разделе «Выборочная очистка» выберите вкладку Windows , затем обязательно отметьте значения по умолчанию и нажмите Analyze .

5. После завершения анализа убедитесь, что вы уверены, что удалили файлы, которые нужно удалить.

6. Наконец, нажмите кнопку Run Cleaner и позвольте CCleaner работать своим курсом.

7. Для дальнейшей очистки системы выберите вкладку «Реестр» и убедитесь, что отмечены следующие параметры:

8. Нажмите кнопку Scan for Issues и разрешите CCleaner сканировать, затем нажмите кнопку Fix Selected Issues .

9. Когда CCleaner спрашивает: « Вы хотите сделать резервную копию изменений в реестре?» выберите Да .

10. После завершения резервного копирования нажмите кнопку Fix All Selected Issues .

11. Перезагрузите компьютер, чтобы сохранить изменения, и вы сможете навсегда удалить ярлык вируса с флэш-накопителя.

Метод 5. Попробуйте RKill

Rkill - это программа, разработанная на BleepingComputer.com, которая пытается остановить известные вредоносные процессы, чтобы ваше обычное программное обеспечение безопасности могло затем запустить и очистить ваш компьютер от инфекций.Когда Rkill запускается, он убивает вредоносные процессы, а затем удаляет неправильные ассоциации исполняемых файлов и исправляет политики, которые мешают нам использовать определенные инструменты, после завершения он отображает файл журнала, который показывает процессы, которые были завершены во время работы программы. Загрузите Rkill отсюда, установите и запустите.

Вам также может понравиться:

Вот и все, вы успешно устранили проблему с ярлыком вируса на флеш-накопителе и теперь можете легко получить доступ к своим файлам. Если у вас есть какие-либо вопросы относительно «Окончательно удалить ярлык вируса с Pen Drive», сообщите нам об этом в комментарии.

.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *