Вирус скрывает файлы на флешке как лечить

Вирус скрыл папки на флешке

« Вирус скрыл папки на флешке
«. На данный момент уже все антивирусные программы научились блокировать autorun.inf. Что позволяет активировать вирус, как только запустите флешку. Но даже сейчас в интернете гуляет вирус, при заражении которым на флешке исчезают папки и превращаются в ярлыки
. И эта статья посвящена тому Как очистить флешку
от вирусов.

Очищаем флешку от вируса и возвращаем скрытые файлы

Открываем Пуск, затем Мой компьютер, далее Меню сервис, Свойства папки и Вид.

Далее открывает параметры вкладки Вид и проделываем следующее:

Необходимо скрыть защищенные файлы и Показать скрытые папки с файлами.

В Windows 7

Для  Windows 7 тоже все просто. Заходим в Пуск
, далее Панель управления
, Оформление
далее персонализация
, затем Параметры папок и Вид.

Как очистить флешку от вирусов

Гаджет который подвергся заражению выглядит примерно так

Далее необходимо посмотреть, что запускается на нем. Смотрим свойства ярлыка.

Здесь внимательно изучим строку Объект. Нам необходимо найти что-то типа 118920.exe в папке корзины флешки. В моем примере это выглядит так:

%windir%\system32\cmd.exe /c «start %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%supp.

Путь который нужен это RECYCLER\6dc09d8d.exe
– папка и вирус. Необходимо это удалить.

Заключение восстановление после вируса

Нужно отключить атрибуты наших прозрачных папок. Делается это через командную строку.

Открыть Пуск, далее Выполнить и вводим cmd, жмем Enter. Так же можно воспользоваться горячей клавишей
Win+ R. В открывшемся окне вводим команду:

cd /d f:\ 

f:/ это бука флешки. Нажимаем ввод.

Теперь осталось вернуть атрибуты

attrib -s -h /d /s и жмем Ввод.

Если ничего не вышло, делаем следующее.

Создаем текстовой документ в корне самой USB. В нем пишем attrib -s -h /d /s
. Сохраняем файл и переименовываем в 1.bat и запускаем его. Возможно после этого нужно будет вернуться к первому шагу и восстановить вид папок.

Для того чтоб в последующем избежать заражения флешки. Используйте любой Антивирус, я уже писал статью про бесплатные антивирусы
.

 attrib -s -h -r -a /s /d 

 :lable
cls
set /p disk_flash="Vvedite bukvu vashei fleshki: "
cd /D %disk_flash%:
if %errorlevel%==1 goto lable
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%: 

Добавлено через 47 минут

– Исправьте с помощью утилиты ClearLNK
следующие ярлыки, отчёт о работе прикрепите:

 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Google Chrome.lnk"
"C:\Users\Администратор\Desktop\anime\семь смертных грихов\My Music.lnk"
"C:\Users\Администратор\Desktop\anime\семь смертных грихов\семь смертных грихов.lnk" 

Закройте все программы, временно
выгрузите антивирус, файрволл и прочее защитное ПО
.

Выполните скрипт в АВЗ
(Файл – Выполнить скрипт):

 begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); TerminateProcessByName('c:\googlechrome\googlechrome.exe'); QuarantineFile('C:\Windows\Windows.lnk', ''); QuarantineFile('C:\Windows\My Music.lnk', ''); QuarantineFile('C:\Program Files\Program Files.lnk', ''); QuarantineFile('C:\Program Files\My Music.lnk', ''); QuarantineFile('C:\ProgramData\ProgramData.lnk', ''); QuarantineFile('C:\ProgramData\My Music.lnk', ''); QuarantineFileF('C:\MozillaFirefox', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0); QuarantineFileF('C:\GoogleChrome', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0); QuarantineFile('C:\Windows\system32\migwiz\migwiz.exe', ''); QuarantineFile('C:\Windows\system32\cpldapu\webbrowserpassview.exe', ''); QuarantineFile('C:\Windows\system32\cpldapu\produkey.exe', ''); QuarantineFile('C:\GoogleChrome\GoogleChrome.a3x', ''); DeleteFile('C:\Windows\Windows.lnk'); DeleteFile('C:\Windows\My Music.lnk'); DeleteFile('C:\Program Files\Program Files.lnk'); DeleteFile('C:\Program Files\My Music.lnk'); DeleteFile('C:\ProgramData\ProgramData.lnk'); DeleteFile('C:\ProgramData\My Music.lnk'); DeleteFileMask('C:\MozillaFirefox', '*', true); DeleteFileMask('c:\googlechrome', '*', true); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Google Chrome'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'JavaUpdate'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'NewJavaInstall'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Google Chrome'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'AdopeUpdate'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'AdopeFlash'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. 

перезагрузится

. После перезагрузки, выполните такой скрипт:

 begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end. 

“Пофиксите” в HijackThis
(некоторые строки могут отсутствовать):

 O4 - AltStartup: Google Chrome.lnk -> C:\Windows\system32\cmd.exe
O4 - AltStartup: GoogleUpdate.lnk -> C:\GoogleChrome\GoogleChrome.exe
O4 - HKCU\.\Run: [AdopeFlash] C:\GoogleChrome\GoogleChrome.exe /AutoIt3ExecuteScript C:\GoogleChrome\GoogleChrome.a3x
O4 - HKCU\.\Run: [AdopeUpdate] C:\GoogleChrome\GoogleUpdate.lnk
O4 - HKCU\.\Run: [Google Chrome] C:\GoogleChrome\WindowsUpdate.lnk
O4 - HKLM\.\Run: [Google Chrome] C:\GoogleChrome\WindowsUpdate.lnk
O4 - HKLM\.\Run: [JavaUpdate] C:\GoogleChrome\GoogleUpdate.lnk 

повторной

диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите “ОК”, удерживая нажатой клавишу “Shift”.

• Скачайте AdwCleaner (by Xplode)
  
  и сохраните его на Рабочем столе
  .
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10
  необходимо запускать через правую кн. мыши от имени администратора
  ), нажмите кнопку “Scan”
  ( “Сканировать”
  ) и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении:
  .
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве
.

Настройка отображения данных в Windows

Завершив включение отображения скрытых папок и файлов, можно смело двигаться дальше.

Удаление вирусов с внешнего накопителя

После того как Windows окажется настроен для работы, нужно поработать над тем, как удалить вирус с флешки. В этом случае вылечить внешний накопитель от autorun можно при помощи любого установленного на компьютере антивируса. Это может быть:

• Avira;
• Norton Antivirus;
• NOD32;
• Антивирус Касперского;
• Dr. Web;
• Avast;
• Панда Антивирус и пр.

Базы сигнатур у этих программ сегодня практически одинаковые, поэтому каждой из них можно доверить распознать и удалить трояны, autorun и прочие вирусы на флешке. При этом процедура работы с этими антивирусами стандартна. Все, что потребуется – это установить на ПК антивирусную программу, настроить в ней автоматическую проверку внешних накопителей и уже после подключения флешки дождаться удаления с нее всех вирусов.

Также вылечить USB-носитель можно также с помощью специальных утилит. Например, убрать с флешки вирусы могут помочь такие программки со встроенным антивирусом, как AVZ, Virus Removal Tool от Лаборатории Касперского или Dr. Web CureIt:

При этом качественную защиту флешки от autorun обеспечат Antiautorun, FlashControl, Зоркий Глаз, Trustport USB Antivirus. Последний антивирус, в частности, распаковывается на USB-носитель, что позволяет использовать для обеспечения безопасности при подключении к другим компьютерам:

Просканировать и вылечить внешний накопитель от вирусов можно и через интернет. В этом случае поиск autorun и прочих вирусов на флешке помогут выполнить такие онлайн-антивирусы, как Online Scanner от ESET, Security Scan от Kaspersky, Panda ActiveScan.

Вместе с тем если доступ к интернету органичен, внешний накопитель можно попытаться почистить и вручную. Для этого придется отыскать и удалить с флешки все ярлыки с разрешением (.lnk), неизвестные файлы в формате (.exe), autorun.inf и RECYCLER:

Восстановление материалов на внешнем накопителе

Подлечив флешку антивирусом или очистив его вручную от autorun, можно смело приступать к восстановлению скрытых на ней данных. В этом случае получить вместо ярлыков полноценные папки с «утерянной» информацией можно несколькими способами.

Вариант № 1: Отладка через командную строку.

Для того чтобы восстановить на внешнем накопителе данные, переходим в меню «Пуск», вбиваем в поисковую панель запрос cmd и нажимаем Enter. После этого  в открывшуюся командную строку вводим значение cd /d A:
(А – обозначение буквы нашей флешки), жмем Enter и выполняем либо команду dir /x /ad
, а затем  ren E2E2~1 NEWF
, либо только команду attrib -s -h /d /s
:

В любом случае в результате таких действий атрибуты для скрытых папок аннулируются, преобразовав в итоге ярлыки в действующие каталоги с данными.

Вариант № 2: Настройка через Total Commander

Одна из причин установить на своем компьютере Total Commander – это возможность получить с помощью этого файлового редактора «утерянные» каталоги с файлами вместо пустых ярлыков. Так, для того чтобы восстановить данные на флешке, нажимаем в программке кнопку «Скрытые элементы», а затем открываем накопитель, который требуется привести в норму. Далее находим папку с красным восклицательным знаком, клацаем по ней правой кнопочкой мыши и выбираем вариант «Свойства» в появившемся контекстном меню:

Теперь в разделе «Атрибуты» снимаем галочку с пункта «Скрытый», жмем «Применить» и подтверждаем применение действия для всех внутренних файлов и папок:

В итоге вместо пустых ярлычков на флешке получаем потерянные нами каталоги. При этом несложно заметить, что исходя из этих функций, Total Commander можно использовать и для поиска скрытых вирусов, например, RECYCLER или autorun, заменяя таким образом антивирус.

Вариант № 3: Восстановление специальными утилитами

Для возобновления данных на флеш-накопителе вместо Total Commander можно установить на ноутбуке одну из утилит-реаниматоров, например, USB Hidden Recovery / Folder Fix, LimFlashFix. Так, в первых двух программках достаточно выбрать флешку, которая нуждается в «реанимации», а затем запустить восстановление, нажав соответствующую клавишу:

Практически также просто исправить обнаружение скрытых материалов на накопителе и через утилиту LimFlashFix. Процесс выполнения этой задачи с ее помощью будет выглядеть так:

Вариант № 4: Использование лечащего файла

После проверки флешки антивирусом и удаления autorun и прочих вирусов для восстановления скрытых документов можно воспользоваться лечащим bat-файлом, который содержит набор кодов для настройки параметров отображения скрытых каталогов:

https://youtube.com/watch?v=lfxQHrrKa60%3Ffeature%3Doembed

Похожее:

Вирус сделал все папки на флешке скрытыми (но они есть ) и их тоже нет Папка стала ярлыком и не открывается что делать и [Решено] Как восстановить папку которая стала ярлыком на компьютере Windows 10 1080P, 2K, 4K, 5K HD wallpapers free download | Wallpaper Flare Как Удалить Ярлык-Вирус На Компьютере