Все секреты компьютера для новичка и профессионала

Поймали вирус на флешку — поможем избавиться

Поймали вирус на флешку — поможем избавиться

Иногда во время открытия содержимого USB накопителя Вы замечаете, что все папки превратились в ярлыки (запуск которых ни к чему хорошему не приводит), а файлы просто исчезли. Ужасная картина! Очевидно, Вы подхватили «заразу». Как удалить вирус на флешке? Сейчас я раскрою Вам несколько полезных способов.

Первое, что нужно сделать, это прекратить паниковать. Ничего страшного не произошло. Вся информация никуда не исчезла, просто вредоносный код модифицировал её: сделал скрытой, присвоил системный статус (чтобы Вы не могли ничего сделать). Кроме того, при двойном клике по ярлыку, вирус заражает Ваш ПК, и любой подключенный внешний носитель также будет заражен.

Вот как это выглядит на практике:

Вирус Autorun преобразует в ярлыки все папки

Методы устранения проблемы

Существует много разных способов, которые подробно расписаны на компьютерных форумах и прочих тематических ресурсах. Я выбрал самые эффективные из них.

Выполняем антивирусную проверку

Это самый первый вариант, который должен прийти в голову. Если на ПК уже установлена хорошая программа для сканирования, то запускаем полную проверку съёмного носителя. Что делать, если Вы успели кликнуть по вредоносным ярлыкам? В таком случае стоит выполнить поиск «заразы» на всех дисках ПК.

Хорошим методом является проверка с помощью бесплатной утилиты CureIt! (от лаборатории Доктора Веба). Нет необходимости в её установке. Достаточно просто скачать и запустить. Софт работает безопасно, не удаляя файлы личного назначения. В объектах выставить все галочки, затем кликнуть по кнопке выбора файлов и папок. Укажите Ваш USB диск, который предварительно стоит подсоединить к ПК.

Сканирование флешки с помощью CureIt

Запускаем проверку. Процесс этот не быстрый. Придется немного подождать. В это время можно попить чай, посмотреть новый эпизод любимого сериала или заняться любыми другими делами.


Удаляем вирус

Когда сканирование закончится, перед Вами появится следующее окно:

Окно результатов проверки флешки

Очевидно, что следует нажать кнопку «Обезвредить». Затем перезапустить систему и попробовать снова открыть содержимое флешки.

Есть еще один метод восстановить данные после ручного удаления вируса. Этот путь подойдет для пользователей, которые хотя бы немного разбираются в базовых настройках Windows.

  • Открываем «Панель управления» и переходим в раздел «Параметры папок».
  • Переходим во вкладку «Вид», пролистываем её содержимое и снизу ставим отметку «Показывать скрытые файлы…». Это позволит увидеть элементы, которые скрывает вредоносное ПО.
  • Теперь в проводнике открываем «поврежденный» внешний накопитель и вызываем контекстное меню на любой папке-ярлыке. Выбираем пункт «Свойства»:

Окно свойств зараженного ярлыка-папки

  • В поле «Target» (Объект) видим длинный путь, из которого становится ясно, что один из вирусов засел в exe-файле папки
  • Удаляем указанную выше директорию с внешнего диска. Рекомендую проверить еще один путь на предмет появления данной папки: C:\users\имя_вашего_пользователя\appdata\roaming.

После этих действий часть проблемы будет устранена. Но нам еще предстоит вернуть данные, которые стали скрытыми.


Восстановление информации

Казалось бы, что сложного в том, чтобы зайти в свойства и снять атрибут «скрытый». Данный случай немного нестандартный и простым путем решить задачу не получится. Ведь вирус «Autorun» присваивает системное значение поврежденным элементам, чтобы пользователь не смог внести изменения.

Но для нас нет ничего невозможного, не так ли?

Проще всего скачать готовый скрипт, запустить его и в окне консоли, указать букву Вашего съемного диска. Потом жмете Enter и после нескольких секунд все ненужные атрибуты будут сняты автоматически.

Скачать

Кроме того, данная мини-утилита способна самостоятельно удалять RECYCLER об этом я писал в одной из своих статей.

Но если не доверяете мне, то вот Вам более сложный способ.

  • Запускаете с админ правами командную строку. Для этого в строке поиска Windows напишите «cmd» (без кавычек). Когда отобразится результат, то кликните по нему правой кнопкой мышки и выберите «Запуск от имени админа».
  • Или же вызовите окно «Выполнить» ( Win + R ) и выполните команду cmd.
  • Когда запустится черное окно, следует ввести следующий код:

cd /d f:\

Вместо f:\ следует указать соответствующую букву Вашей флешки. Узнать её можно в папке «Компьютер».

  • Теперь выполняем следующий «кусок» кода:

attrib -s -h /d /s

Окно утилиты CMD в котором вводятся команды для удаления вируса

  • Ура! Теперь все данные восстановлены. Можете танцевать от радости!

Чтобы больше не оказываться в подобной неприятной ситуации, рекомендую прочесть еще парочку полезных советов.


Защита от вирусов

Иногда вредоносные программы способны сильно усугублять проблему, вплоть до того, что ПК не видит Вашу флешку вообще. Или же вирус создает множество файлов, которые потребляют свободное пространство.

  1. Не подключайте носитель к сомнительным компьютерам, на которых не установлен хороший антивирусный софт.
  2. Инсталлируйте на своем ПК бесплатный Avast, который хорошо справляется со сканированием любых подключенных устройств.
  3. Используйте USB Disk Security, Утилита будет автоматически проверять флешки, которые вставляются в USB.

С уважением, Виктор

Информационный портал IT Техник
Вам помогло? Поделитесь с друзьями - помогите и нам!
Поделиться
Отправить
Класснуть
Линкануть
Вотсапнуть
Запинить
Комментарии к статье: 16
Добавить комментарий


Граватар Сергей
Сергей

Доброго времени суток, спасибо конечно, попробовал восстановилось только половина информации. Мой антивирус не видит проблем с флешкой (каспер 14 года) как-то так...

Ответить
Граватар Сергей
Сергей

Доброго времени суток, спасибо конечно, попробовал восстановилось только половина информации. Мой антивирус не видит проблем с флешкой (каспер 14 года) как-то так...

Ответить
Граватар Евгений
Евгений

Это системная папка, в которой хранится информация о разделе. Есть статья на сайте нашем если интересно

Ответить
Граватар Анастасия
Анастасия

Спасибо большое! Все сделала через Сlear Attrib, помогло, только на моем диске теперь появилась папка System Volume Information, в ней 2 файла: IndexerVolumeGuid и WPSettings.dat, что это за папка такая?

Ответить
Граватар Евгений
Евгений

Это системная папка, в которой хранится информация о разделе. Есть статья на сайте нашем если интересно

Ответить
Граватар Анастасия
Анастасия

Спасибо большое! Все сделала через Сlear Attrib, помогло, только на моем диске теперь появилась папка System Volume Information, в ней 2 файла: IndexerVolumeGuid и WPSettings.dat, что это за папка такая?

Ответить
Граватар Анастасия
Анастасия

Спасибо вам огромное!!!

Ответить
Граватар Евгений Верещака
Евгений Верещака

Vitareiki, Зайдите "в Управление компьютером" (можно через поиск найти), выберите слева в списке "Управление дисками", там из отображаемых дисков выберите ненужный. который пустой висит - и кликните правой кнопкой мыши - "Удалить"

Ответить
Граватар Евгений Верещака
Евгений Верещака
Ответить
Граватар Евгений Верещака
Евгений Верещака

Vitareiki, Эту папку удалять не нужно. Она создается системой при каждом подключении флешки. Вот статья по этой теме - https://it-tehnik.ru/novice/system-volume-information.html

Ответить
Граватар Vitareiki
Vitareiki

Вопрос 3 - В Win 7 на двух компьютерах - в окне Мой компьютер, где отображаются все диски и CD-ROM-ы - отображается пустая флешка ...
Т.е. Все диски отображают свои Буквы и названия и под ними полоска - размер всего диска и объем информации на нем ... А флешка отображается просто - "Съемный диск" и Буква F: ... и полоски под Буквой флешки снизу никакой НЕТ !!! И никакая флешка в компьютеры не вставлена ... а если действительно вставляешь флешку - то она отображается КАК ПОЛОЖЕНО ... а эта флешка F: так и показывается и никак не реагирует ... может это следствие вирусов - на обоих компах были вирусы описанные в этой статье ... Уже вылечили 🙂
А может это по какой другой причине ?..
Может кто подсказать как это можно исправить ...
После работы таких вирусов

Ответить
Граватар Vitareiki
Vitareiki

Вопрос 2 - есть еще такие вирусы которые действуют похожим образом ТОЛЬКО они переписывают все файлы и папки в специально созданную ими директорию ... и на флешке видно ТОЛЬКО один единственный ярлык ... Чтобы увидеть содержимое флешки, кроме Показа Скрытых файлов - можно ТОЛЬКО если включить дополнительно еще и Показ Системных файлов ... на флешке видно всего 3 Системынх папки :
1-ая папка с названием типа "_" или что-то подобное, со всеми файлами и папками (которые были на флешке до вируса)
2-ая тоже папка "System Volume Indormation"
и 3-я папка тоже какая-то Системная НО название не запомнилось ...
И вот эти две папки (2-ю и 3-ю), в которых находятся "хвосты" от уже удаленного вируса - удалить тоже весьма затруднительно ... Спец.программы также не удаляют эти папки ... и приходиться форматировать флешку ...
Это очень не удобно и не быстро ... особенно если на флешке очень много файлов и папок
Подскажите можно эти две папки как-то удалить без форматирования ?

Ответить
Граватар Vitareiki
Vitareiki

ДОБРОГО ВРЕМЕНИ !
После работы таких вирусов обычно на флешке остаются 2 СКРЫТЫХ папки (их видно при включении - Показ Скрытых файлов и папок) - Название одной папки длинное буквенно-цифровое - она удаляется легко ...
А вот другая папка называется "System Volume Indormation" - такая же папка есть в Windows !.. - И удалить эту папку Проводник не дает - Удалить эту папку с флешки не получается даже с применением спецпрограмм, которые разблокируют и удаляют так называемые "не удаляемые файлы и папки" - все эти проги пишут что Удаление прошло Успешно !.. - НО эта папка с флешки не удаляется !.. - а в ней какие-то "хвосты" от вируса
Можете подсказать КАК УДАЛИТЬ ЭТУ ПАПКУ ?

Ответить
Граватар Владимир
Владимир

Спасибо большое, совет очень помог!

Ответить
Граватар Sotiliana
Sotiliana

Большое спасибо за подсказку! Вирус удалила с помощью скрипта. После проверки Вэбом - как Вы советовали. Без проверки даже скрипт не брал...

Ответить
Граватар Михаил
Михаил

Спасибо

Ответить
Наш Youtube-канал
Канал Telegram

Прямой эфир

Андрей
Андрей
Да эти педирасты просто ворьё и жулики!!! Меняйте провайдера!!!!!
Что такое файлообменные сети и почему МТС списывает деньги, как отключить
Андрей
Андрей
Воры и жулики этот МТС!!!!!!! Меняйте провайдера!!!!! Пускай подавятся!!!!! Скоты!!!!!
Что такое файлообменные сети и почему МТС списывает деньги, как отключить
Алексей не работает мой
Алексей не работает мой
Не работает мой газ смородина и куда делась переплата больше 200 руб
Почему не работает приложение Мой газ сегодня, причины проблемы и что делать
Артём
Артём
Этого человека зовут Виктория
Как можно войти в МЭШ как ученик – инструкция и 3 шага, советы
Юрий
Юрий
Здравствуйте прошу вернуть деньги. Которые были списаны без моего согласия!
Как отменить подписку на ООО «Аб Софт» и почему они списали деньги
Люка
Люка
На самом деле сайт мошенников,почему автор статьи отрицает непонятно.Подписку оформляют автоматом без согласия собственника карты, и деньги совсем не маленькие, как описывает автор. Видимо заказывали текст на заказ эти же мошенники. Первое списание через пять дней 399 р. Кто-то будет утверждать,что это копейки?
Что это за сайт Shtrafoff.net, как отключить его подписку и вернуть деньги
Айгуль
Айгуль
Отключить подписку. Вернуть деньги
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Ангелина
Ангелина
Не помогло
Что это за приложение Visha, функционал плеера и как его удалить
Ольга
Ольга
Никогда не пользовалась этим приложением но периодически списывают деньки и отписаться не возможно
Как отменить подписку seolocator.ru – инструкция и описание сервиса
Отключит подписку
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Виктория
Виктория
Отключите подписку , а то деньги снимают не знаю за что….
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Евгения
Евгения
Отписаться от платных услуги отвязать карту! Заранее Благодарю!!!
Как отписаться от платных услуг и подписок сервиса А ДЕНЬГИ – инструкция
vbggbj
vbggbj
всеж стремный этот transsion (infinix, tecno, itel)... периодически в случайном порядке отваливается микросд ,,повреждено,, магнитные бури штоли... еще замечено что несамоотключается отг после отсоединения, прям залипает и даж перезагрузка не влияет, вручную отключать... возможно это както связано, отвал микросд, залип отг. сообщения в инетах о подобных неприятностях не единичны, толи брак, толи косяк конструктивный, притом похожее на разных моделях transsion... третий сорт чеуж там... по микросд, как вариант, не делать че просит смартфон, выкл вкл смартфон, перевтыкать лоток, на какой то раз заработает, и опять норм. и шоб в настройках отг выкл было.
Как можно подключить беспроводные часы к телефону INFINIX – инструкция
vghbhjk
vghbhjk
всеж стремный этот transsion (infinix, tecno, itel)... периодически в случайном порядке отваливается микросд ,,повреждено,, магнитные бури штоли... еще замечено что несамоотключается отг после отсоединения, прям залипает и даж перезагрузка не влияет, вручную отключать... возможно это както связано, отвал микросд, залип отг. сообщения в инетах о подобных неприятностях не единичны, толи брак, толи косяк конструктивный, притом похожее на разных моделях transsion... третий сорт чеуж там... по микросд, как вариант, не делать че просит смартфон, выкл вкл смартфон, перевтыкать лоток, на какой то раз заработает, и опять норм. и шоб в настройках отг выкл было.
Поддерживает ли смартфон Infinix Note 30 беспроводную зарядку – обзор
vghbjk
vghbjk
всеж стремный этот transsion (infinix, tecno, itel)... периодически в случайном порядке отваливается микросд ,,повреждено,, магнитные бури штоли... еще замечено что несамоотключается отг после отсоединения, прям залипает и даж перезагрузка не влияет, вручную отключать... возможно это както связано, отвал микросд, залип отг. сообщения в инетах о подобных неприятностях не единичны, толи брак, толи косяк конструктивный, притом похожее на разных моделях transsion... третий сорт чеуж там... по микросд, как вариант, не делать че просит смартфон, выкл вкл смартфон, перевтыкать лоток, на какой то раз заработает, и опять норм. и шоб в настройках отг выкл было.
Как можно отключить рекламу на телефоне Tecno Spark – пошаговая инструкция
vghbhjk
vghbhjk
всеж стремный этот transsion (infinix, tecno, itel)... периодически в случайном порядке отваливается микросд ,,повреждено,, магнитные бури штоли... еще замечено что несамоотключается отг после отсоединения, прям залипает и даж перезагрузка не влияет, вручную отключать... возможно это както связано, отвал микросд, залип отг. сообщения в инетах о подобных неприятностях не единичны, толи брак, толи косяк конструктивный, притом похожее на разных моделях transsion... третий сорт чеуж там... по микросд, как вариант, не делать че просит смартфон, выкл вкл смартфон, перевтыкать лоток, на какой то раз заработает, и опять норм. и шоб в настройках отг выкл было.
Поддерживают ли разные модели телефона Tecno Spark беспроводную зарядку
Рууууууу
Рууууууу
Просто лайк
Устраняем ошибку: неправильная секция установки службы в этом inf файле MTP
Александр
Александр
Для геймеров лучше Андроид или игровая консоль.
Какую винду лучше ставить, Windows 10 или Windows 7, плюсы и минусы версий
Александр
Александр
Какую ОС ставить определяете не Вы, а железо куда эту ОС Вы собираетесь ставить. Разный ВИОС, ДОС, UEFI, разная и несовместимая файловая система (MBR для семерки и GPT для десятки). Несовместимость программ, оборудования, периферии, да много чего ещё. Десятка для этого и создавалась чтобы заставить пользователя купить новой компьютер с новой периферией начать всё с нуля и платить, платить и платить.
Какую винду лучше ставить, Windows 10 или Windows 7, плюсы и минусы версий
Людмила
Людмила
Спасибо, очень полезная статья! Вчера списали почти 3тыс. Подписок не делала, а просто купила доступ на месяц к одному перцу, но как оказалось автоматом прилипла подписка. Сделала так как написано в статье, нашла подписку, отписалась. Ну и на всякий случай сменила карту. Неприятная история…
Что это за сервис Paywall, как отключить его подписку и отзывы людей
Виктория
Виктория
Подписку отключите пожалуйста
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Алена
Алена
Удалился сам аккаунт, не отвечает ни одна из поддержек . Пожалуйста подскажите как восстановить аккаунт
Как работает служба техподдержки в Телеграме и как написать на горячую линию
чачУ
Перевод сообщения ChatGPT is at capacity right now и что делать с ошибкой
Артур
Артур
Меня забанили ни за что прошу разбан +79172461706
Почему иногда блокируют номер телефона в Телеграме и как можно снять бан
Али
Али
Не работает
Почему Windows 10 не дает установить приложение и как запустить программу
Мария
Мария
Верните деньги надоели уже списывать деньги и подписки подключить самы или я пойду в полецую
Что это за сайт Shtrafoff.net, как отключить его подписку и вернуть деньги
K К
K К
много много, а что такоє миди не написал. ... а если єто джойстик, то єто миди или не миди?
Что за режимы Midi и PTP на Android и как ими пользоваться
Мила
Мила
Здравствуйте меня без причин заблокировали в телеграм, прошу разблокировать +79213867950 Умоляю
Почему иногда блокируют номер телефона в Телеграме и как можно снять бан
Михаил
Михаил
Отключите подписку...........
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Михаил
Михаил
Отключите подписку
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Анна
Анна
Отключите подписку
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Рамиля
Рамиля
Здравствуйте, пожалуйста верните деньги за подписку я не подписовала сняли 3 раза
Что это за сайт Shtrafoff.net, как отключить его подписку и вернуть деньги
Камила
Камила
Здравствуйте у меня такая проблема при регистрации в предложении я не правильно указала страну теперь часы другого часового пояса при подключении с телефоном время не правильно это можно как исправить?
Как подключить смарт-часы через Wearfit Pro к телефону – инструкция
Наталья
Наталья
В Улан-Удэ
Что это такое – разделение ответственности по ШК на Вайлдберриз и как быть
Борис
Борис
Благодарю за информацию. Помогло!
Что это за приложение XOS Launcher и нужно ли оно, как им пользоваться
Алена
Алена
Отключите подписку
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Данил
Данил
У меня списали все деньги с карты как мне вернуть деньги
Как отменить подписку на ООО «Аб Софт» и почему они списали деньги
виктор
виктор
UN18363113CN
Что это значит – отгружено в доставку последней милей ЮНЭКС и как быть
Как отключить
Как отключить
А снимают даже запретами
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Вова
Вова
спасибо помогло
Синий экран при включении компьютера
Алена
Алена
Как????
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Алена
Алена
Отключите подписку!!! Я не подписана. А деньги списываются без уведомления !!!! Что за бред
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Жанна
Жанна
Отключите арендное оборудование это приставка к телевизору так как она не работает.
Что это такое – аренда оборудования (ЦТВ) и как отключить услугу
Дмитрий
Дмитрий
Очень долго скачиваются приложения через этот стор, уж не знаю с чем это связано.
Что за приложение Palm Store в телефоне, его функционал и установка
Нина
Нина
Здравс, не поняла куда зайти надо?
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Андрей
Андрей
Отписаться от платных услуг
Как отписаться от платных услуг и подписок сервиса А ДЕНЬГИ – инструкция
Елена
Елена
ОТКЛЮЧИТЕ ПОДПИСКУ!!! СПИСЫВАЕТЕ ДЕНЬГИ, А Я ДАЖЕ НЕ ЗНАЮ ЗА ЧТО !!!
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Динар
Динар
Отписаться от платных услуг 89996232206
Как отписаться от платных услуг и подписок сервиса Youzaym и вернуть деньги
Ртасоаквнулпкглпгвегвплкьнаку
Ртасоаквнулпкглпгвегвплкьнаку
А что если твой номер оператор передал другому человеку? Сможет ли он войти в твой аккаунт в ватсапе, в твои чаты?
Будет ли работать мессенджер Ватсап, если заблокировать номер телефона
вася тебя как
вася тебя как
тебе 399 рублей на
Топ-4 лучших пешеходных навигаторов для Андроид, описания приложений