Вирус: все папки на флешке превратились в ярлыки
Довольно часто встречающийся сегодня вирус, когда все папки на флешке становятся скрытыми, а вместо них появляются ярлыки с теми же названиями, но способствующие распространению вредоносной программы, у многих вызывает некоторые затруднения. Не слишком сложно удалить этот вирус, сложнее бывает избавиться от его последствий — убрать атрибут скрытый у папок, учитывая что в свойствах этот атрибут неактивен. Давайте по порядку рассмотрим, что делать, если такая напасть как скрытые папки и ярлыки вместо них случилась с вами.
Примечание: проблема, когда из-за вируса на флешке исчезают все папки (становятся скрытыми), а вместо них появляются ярлыки, достаточно распространена. Чтобы в будущем защититься от таких вирусов, рекомендую обратить внимание на статью Защита флешки от вирусов.
Лечение вируса
Если антивирус не убрал этот вирус сам (почему-то некоторые антивирусы не видят его), то можно поступить следующим образом: кликаем правой клавишей мыши по ярлыку папки, созданным этим вирусом, и смотрим в свойствах, на что именно указывает этот ярлык. Как правило, это некий файл с расширением .exe, находящийся в папке RECYCLER в корне нашей флешки. Смело удаляем этот файл и все ярлыки папок. Да и саму папку RECYCLER можно также удалить.
Если на флешке присутствует файл autorun.inf, то также удалите и его — этот файл провоцирует флешку автоматически что-то запускать после того, как Вы ее вставили в компьютер.
И еще один момент: на всякий случай пройдите в папку:
- Для Windows 7 C:\users\ваше имя пользователя\appdata\roaming\
- Для Windows XP C:\Documents and Settings\имя пользователя\Local Settings\Application Data\
И если там обнаружатся какие-либо файлы с расширением .exe, удалите их — их там быть не должно.
Кстати, если Вы не знаете, как отобразить скрытые папки, то на всякий случай вот что нужно сделать: зайдите (Windows 7 и Windows 8) в Панель управления, там выберите пункт “Параметры папок», вкладку «Вид» и ближе к концу списка установите опции, чтобы компьютер отображал и скрытые и системные файлы с папками. Желательно также убрать галочку «не отображать расширения зарегистрированных типов файлов». В итоге, на флешке Вы будете видеть и сами скрытые папки и ярлыки на них, до тех пор, пока последние не будут удалены.
Убираем атрибут скрытый у папок
Неактивный атрибут скрытый у папок Windows XP
Скрытые папки Windows 7
После того, как вирус вылечен антивирусом или вручную, остается одна проблема: все папки на накопителе так и остались скрытыми, причем сделать их видимыми стандартным способом — изменив соответствующее свойство не получается, так как галочка «скрытый» неактивна и отображается серым цветом. В таком случае необходимо создать в корне пострадавшей флешки bat файл со следующим содержимым:
attrib -s -h -r -a /s /d
Затем запустить его от имени администратора, в результате чего проблема должна решиться.Как создать bat файл: создаем обычный файл в блокноте, копируем туда вышеуказанный код и сохраняем файл с любым именем и расширением файла .bat
Как убрать вирус и сделать папки видимыми
Нашел на просторах сети еще один способ избавиться от описанной проблемы. Этот способ, пожалуй, будет попроще, но не везде сработает. Однако в большинстве случаев он все же поможет привести USB флешку и данные на ней в нормальное состояние. Итак, создаем bat файл следующего содержания, после чего запускаем его от имени администратора:
:lable cls set /p disk_flash="Vvedite bukvu vashei fleshki: " cd /D %disk_flash%: if %errorlevel%==1 goto lable cls cd /D %disk_flash%: del *.lnk /q /f attrib -s -h -r autorun.* del autorun.* /F attrib -h -r -s -a /D /S rd RECYCLER /q /s explorer.exe %disk_flash%:
После запуска компьютер запросит ввести букву, соответствующую Вашей флешке, что и следует сделать. Затем, после того, как автоматически будут удалены ярлыки вместо папок и сам вирус, при условии нахождения его в папке Recycler, Вам будет показано содержимое вашего USB накопителя. После этого рекомендую, опять же, обратить на содержимое системных папок Windows, речь о которых шла выше, в первом способе избавиться от вируса.
Отключите надписи ярлыков
[object Object]С помощью реестрового файла
[object Object]Восстановление системы
Если вирус недавно появился, то данный способ может помочь.
Нажимаем Windows + R откроется окно выполнить вставляем туда «rstrui.exe» откроется окошко восстановление системы нажимаем далее выбираем нужную точку выставления по дате потом система спросит вы уверены нажимаем «OK» и начнётся процесс выставления системы. После восстановления должно появится окошко о удачно окончании процесса.
На этом, пожалуй, все в большинстве случаев выше перечисленные способы должны удалить вирусные ярлыки, но если они не помогли, то копируем скрытые файлы на компьютер и делаем полное форматирование флешки потом копируем обратно и меняем атрибуты.
{youtube}a5FjQWEudOo{/youtube}
{youtube}45XfAmQc1dg{/youtube}
{youtube}8w3RSl8kGh8{/youtube}
Комментарии ()
Оставьте свой комментарий
Как убрать надписи ярлыков на рабочем столе windows 10
[object Object]Использование утилиты Winaero Tweaker
[object Object]Как убрать значок щита с ярлыка
[object Object]Отключите отображение значков
[object Object]С помощью Blank. ico
Зачастую для изменения каких-то системных элементов пользователю приходится вносить правки в реестр, что для большинства пользователей проблематично. К счастью, был разработан немного другой способ, как убрать значок ярлыка Windows 10/8/7. Состоит он в использовании специального файла Blank.ico и нескольких реестровых файлов. Итак, приступим непосредственно к выполнению поставленной задачи:
- Перейдите по этой ссылке для загрузки нужного архива: https://drive.google.com/open?id=1Hu7Q984-qEYHQSh11rVsG0MhqbZQTogU.
- После того как файл будет скачан, разархивируйте его.
- В папке вы найдете три файла. Скопируйте Blank.ico в директорию Windows. Находится она сразу на системном диске.
- Вернитесь в папку с тремя файлами и дважды кликните мышью по файлу RemoveArrow.reg.
- В появившемся окне подтвердите свои действия, нажав кнопку “Да”.
- В последующем окне также нажмите кнопку “ОК”.
Ярлыки с иконок на рабочем столе должны исчезнуть. Если в будущем вы захотите их вернуть, запустите другой файл из папки – RestoreArrow.reg, и ярлыки снова появятся.
Убеждаемся, что папки и файлы целые
[object Object]Как убрать надписи ярлыков на рабочем столе Windows 10
[object Object]Находим и удаляем вирус через свойства ярлыка
Кликаем правой кнопкой на ярлык «свойства» там нас интересует строка «Объект». Она довольно длинная, но в ней есть путь к вирусу. В моем случае, строка двойного запуска выглядела так:
- «%windir%\system32\cmd.exe /c “start %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%support»
Как мы видим сам вирус имеет название 6dc09d8d.exe и находится в папке Recycle на самой флешке. Удаляем данный файл вместе с папкой Recycle.
Удаление вируса через реестр
В некоторых случаях вирусы прописывают себя в автозапуск системы. Нажмите клавиши Win + R, в появившемся окне введите regedit и нажмите Enter. Проверьте руками следующие ветки реестра на наличие подозрительных записей:
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run – эти программы запускаются при загрузке компьютера
Удалите все подозрительные записи и незнакомые программы
Использование программ третьих сторон
[object Object]Автономный метод удаления вируса
[object Object]Как убрать надписи ярлыков на рабочем столе Windows 10
[object Object]Как убрать значок ярлыка с иконки
[object Object]Поменяйте расположение значков
[object Object]Удаляем вирус с помощью антивируса
[object Object]Перейдите в режим настройки
[object Object]Измените размер значков
[object Object]Использование свойств ярлыка
[object Object]Через редактор групповой политики
[object Object]В свойствах “Администратора”
Работать в командной строке не каждому удобно. К счастью, предыдущие действия можно повторить с использованием графического интерфейса:
- Нажмите правой кнопкой мыши по иконке компьютера.
- Выберите пункт “Управление”.
- В появившемся окне перейдите в раздел “Локальные пользователи”, а затем в папку “Пользователи”.
- Нажмите правой кнопкой мыши по пункту “Администратор” и в выпадающем меню выберите “Свойства”.
- В одноименном окне снимите отметку с пункта “Отключить учетную запись”.
Использование панели управления
[object Object]Через редактор реестра
[object Object]Удаление вируса вручную
Через командную строку
Есть способ куда проще. Заключается он в вводе определенного параметра в командной строке. Однако стоит сразу сказать, что в системе появится второй пользователь – Администратор. И только если вы войдете под его учетной записью, все щитки исчезнут. Если этот метод вам не подходит, воспользуйтесь предыдущим.
- Откройте меню “Пуск”.
- В разделе “Все программы” найдите папку “Служебные”.
- В ней найдите “Командную строку” и нажмите по ней правой кнопкой мыши.
- В появившемся меню выберите “Запуск от имени администратора”.
После этого откроется окно “Командной строки”. Введите в нее следующую команду:
net user Администратор /active:yesРедактирование базы реестра
[object Object]Использование редактора реестра
[object Object]Итог
[object Object]Общий итог
[object Object]Похожее:
«Изменение размера шрифта для устройств Nokia по сравнению с изменением общего масштаба шрифта приложения на Android с использованием Configuration.fontScale»? 
Что такое файл hosts, зачем он нужен и как его исправить? 
Windows 10 1080P, 2K, 4K, 5K HD wallpapers free download | Wallpaper Flare 
Windows 10 — Wikipedia Republished // WIKI 2