Все секреты компьютера для новичка и профессионала

Поймали вирус на флешку — поможем избавиться

Поймали вирус на флешку — поможем избавиться

Иногда во время открытия содержимого USB накопителя Вы замечаете, что все папки превратились в ярлыки (запуск которых ни к чему хорошему не приводит), а файлы просто исчезли. Ужасная картина! Очевидно, Вы подхватили «заразу». Как удалить вирус на флешке? Сейчас я раскрою Вам несколько полезных способов.

Первое, что нужно сделать, это прекратить паниковать. Ничего страшного не произошло. Вся информация никуда не исчезла, просто вредоносный код модифицировал её: сделал скрытой, присвоил системный статус (чтобы Вы не могли ничего сделать). Кроме того, при двойном клике по ярлыку, вирус заражает Ваш ПК, и любой подключенный внешний носитель также будет заражен.

Вот как это выглядит на практике:

Вирус Autorun преобразует в ярлыки все папки

Методы устранения проблемы

Существует много разных способов, которые подробно расписаны на компьютерных форумах и прочих тематических ресурсах. Я выбрал самые эффективные из них.

Выполняем антивирусную проверку

Это самый первый вариант, который должен прийти в голову. Если на ПК уже установлена хорошая программа для сканирования, то запускаем полную проверку съёмного носителя. Что делать, если Вы успели кликнуть по вредоносным ярлыкам? В таком случае стоит выполнить поиск «заразы» на всех дисках ПК.

Хорошим методом является проверка с помощью бесплатной утилиты CureIt! (от лаборатории Доктора Веба). Нет необходимости в её установке. Достаточно просто скачать и запустить. Софт работает безопасно, не удаляя файлы личного назначения. В объектах выставить все галочки, затем кликнуть по кнопке выбора файлов и папок. Укажите Ваш USB диск, который предварительно стоит подсоединить к ПК.

Сканирование флешки с помощью CureIt

Запускаем проверку. Процесс этот не быстрый. Придется немного подождать. В это время можно попить чай, посмотреть новый эпизод любимого сериала или заняться любыми другими делами.


Удаляем вирус

Когда сканирование закончится, перед Вами появится следующее окно:

Окно результатов проверки флешки

Очевидно, что следует нажать кнопку «Обезвредить». Затем перезапустить систему и попробовать снова открыть содержимое флешки.

Есть еще один метод восстановить данные после ручного удаления вируса. Этот путь подойдет для пользователей, которые хотя бы немного разбираются в базовых настройках Windows.

  • Открываем «Панель управления» и переходим в раздел «Параметры папок».
  • Переходим во вкладку «Вид», пролистываем её содержимое и снизу ставим отметку «Показывать скрытые файлы…». Это позволит увидеть элементы, которые скрывает вредоносное ПО.
  • Теперь в проводнике открываем «поврежденный» внешний накопитель и вызываем контекстное меню на любой папке-ярлыке. Выбираем пункт «Свойства»:

Окно свойств зараженного ярлыка-папки

  • В поле «Target» (Объект) видим длинный путь, из которого становится ясно, что один из вирусов засел в exe-файле папки
  • Удаляем указанную выше директорию с внешнего диска. Рекомендую проверить еще один путь на предмет появления данной папки: C:\users\имя_вашего_пользователя\appdata\roaming.

После этих действий часть проблемы будет устранена. Но нам еще предстоит вернуть данные, которые стали скрытыми.


Восстановление информации

Казалось бы, что сложного в том, чтобы зайти в свойства и снять атрибут «скрытый». Данный случай немного нестандартный и простым путем решить задачу не получится. Ведь вирус «Autorun» присваивает системное значение поврежденным элементам, чтобы пользователь не смог внести изменения.

Но для нас нет ничего невозможного, не так ли?

Проще всего скачать готовый скрипт, запустить его и в окне консоли, указать букву Вашего съемного диска. Потом жмете Enter и после нескольких секунд все ненужные атрибуты будут сняты автоматически.

Скачать

Кроме того, данная мини-утилита способна самостоятельно удалять RECYCLER об этом я писал в одной из своих статей.

Но если не доверяете мне, то вот Вам более сложный способ.

  • Запускаете с админ правами командную строку. Для этого в строке поиска Windows напишите «cmd» (без кавычек). Когда отобразится результат, то кликните по нему правой кнопкой мышки и выберите «Запуск от имени админа».
  • Или же вызовите окно «Выполнить» ( Win + R ) и выполните команду cmd.
  • Когда запустится черное окно, следует ввести следующий код:

cd /d f:\

Вместо f:\ следует указать соответствующую букву Вашей флешки. Узнать её можно в папке «Компьютер».

  • Теперь выполняем следующий «кусок» кода:

attrib -s -h /d /s

Окно утилиты CMD в котором вводятся команды для удаления вируса

  • Ура! Теперь все данные восстановлены. Можете танцевать от радости!

Чтобы больше не оказываться в подобной неприятной ситуации, рекомендую прочесть еще парочку полезных советов.


Защита от вирусов

Иногда вредоносные программы способны сильно усугублять проблему, вплоть до того, что ПК не видит Вашу флешку вообще. Или же вирус создает множество файлов, которые потребляют свободное пространство.

  1. Не подключайте носитель к сомнительным компьютерам, на которых не установлен хороший антивирусный софт.
  2. Инсталлируйте на своем ПК бесплатный Avast, который хорошо справляется со сканированием любых подключенных устройств.
  3. Используйте USB Disk Security, Утилита будет автоматически проверять флешки, которые вставляются в USB.

С уважением, Виктор

Развитие мозга по максимому
Информационный портал IT Техник
Вам помогло? Поделитесь с друзьями - помогите и нам!
Комментарии к статье: 16
Добавить комментарий


Граватар Михаил
Михаил

Спасибо

Ответить
Граватар Sotiliana
Sotiliana

Большое спасибо за подсказку! Вирус удалила с помощью скрипта. После проверки Вэбом - как Вы советовали. Без проверки даже скрипт не брал...

Ответить
Граватар Владимир
Владимир

Спасибо большое, совет очень помог!

Ответить
Граватар Vitareiki
Vitareiki

ДОБРОГО ВРЕМЕНИ !
После работы таких вирусов обычно на флешке остаются 2 СКРЫТЫХ папки (их видно при включении - Показ Скрытых файлов и папок) - Название одной папки длинное буквенно-цифровое - она удаляется легко ...
А вот другая папка называется "System Volume Indormation" - такая же папка есть в Windows !.. - И удалить эту папку Проводник не дает - Удалить эту папку с флешки не получается даже с применением спецпрограмм, которые разблокируют и удаляют так называемые "не удаляемые файлы и папки" - все эти проги пишут что Удаление прошло Успешно !.. - НО эта папка с флешки не удаляется !.. - а в ней какие-то "хвосты" от вируса
Можете подсказать КАК УДАЛИТЬ ЭТУ ПАПКУ ?

Ответить
Граватар Vitareiki
Vitareiki

Вопрос 2 - есть еще такие вирусы которые действуют похожим образом ТОЛЬКО они переписывают все файлы и папки в специально созданную ими директорию ... и на флешке видно ТОЛЬКО один единственный ярлык ... Чтобы увидеть содержимое флешки, кроме Показа Скрытых файлов - можно ТОЛЬКО если включить дополнительно еще и Показ Системных файлов ... на флешке видно всего 3 Системынх папки :
1-ая папка с названием типа "_" или что-то подобное, со всеми файлами и папками (которые были на флешке до вируса)
2-ая тоже папка "System Volume Indormation"
и 3-я папка тоже какая-то Системная НО название не запомнилось ...
И вот эти две папки (2-ю и 3-ю), в которых находятся "хвосты" от уже удаленного вируса - удалить тоже весьма затруднительно ... Спец.программы также не удаляют эти папки ... и приходиться форматировать флешку ...
Это очень не удобно и не быстро ... особенно если на флешке очень много файлов и папок
Подскажите можно эти две папки как-то удалить без форматирования ?

Ответить
Граватар Vitareiki
Vitareiki

Вопрос 3 - В Win 7 на двух компьютерах - в окне Мой компьютер, где отображаются все диски и CD-ROM-ы - отображается пустая флешка ...
Т.е. Все диски отображают свои Буквы и названия и под ними полоска - размер всего диска и объем информации на нем ... А флешка отображается просто - "Съемный диск" и Буква F: ... и полоски под Буквой флешки снизу никакой НЕТ !!! И никакая флешка в компьютеры не вставлена ... а если действительно вставляешь флешку - то она отображается КАК ПОЛОЖЕНО ... а эта флешка F: так и показывается и никак не реагирует ... может это следствие вирусов - на обоих компах были вирусы описанные в этой статье ... Уже вылечили 🙂
А может это по какой другой причине ?..
Может кто подсказать как это можно исправить ...
После работы таких вирусов

Ответить
Граватар Евгений Верещака
Евгений Верещака

Vitareiki, Эту папку удалять не нужно. Она создается системой при каждом подключении флешки. Вот статья по этой теме - https://it-tehnik.ru/novice/system-volume-information.html

Ответить
Граватар Евгений Верещака
Евгений Верещака
Ответить
Граватар Евгений Верещака
Евгений Верещака

Vitareiki, Зайдите "в Управление компьютером" (можно через поиск найти), выберите слева в списке "Управление дисками", там из отображаемых дисков выберите ненужный. который пустой висит - и кликните правой кнопкой мыши - "Удалить"

Ответить
Граватар Анастасия
Анастасия

Спасибо вам огромное!!!

Ответить
Граватар Анастасия
Анастасия

Спасибо большое! Все сделала через Сlear Attrib, помогло, только на моем диске теперь появилась папка System Volume Information, в ней 2 файла: IndexerVolumeGuid и WPSettings.dat, что это за папка такая?

Ответить
Граватар Анастасия
Анастасия

Спасибо большое! Все сделала через Сlear Attrib, помогло, только на моем диске теперь появилась папка System Volume Information, в ней 2 файла: IndexerVolumeGuid и WPSettings.dat, что это за папка такая?

Ответить
Граватар Евгений
Евгений

Это системная папка, в которой хранится информация о разделе. Есть статья на сайте нашем если интересно

Ответить
Граватар Евгений
Евгений

Это системная папка, в которой хранится информация о разделе. Есть статья на сайте нашем если интересно

Ответить
Граватар Сергей
Сергей

Доброго времени суток, спасибо конечно, попробовал восстановилось только половина информации. Мой антивирус не видит проблем с флешкой (каспер 14 года) как-то так...

Ответить
Граватар Сергей
Сергей

Доброго времени суток, спасибо конечно, попробовал восстановилось только половина информации. Мой антивирус не видит проблем с флешкой (каспер 14 года) как-то так...

Ответить
Читайте нас в Яндекс Дзен
Наш Youtube-канал
Канал Telegram
Реклама

Прямой эфир

Александр
Александр
Видимо познания физики на самом низком уровне, если отметившиеся здесь пишут такую ересь.Существуют несколько типов барометров: жидкостные барометры; ртутные; барометры- анероиды; электронные. При этом электронные тоже делятся на типы, одни просто фиксируют преобразованный анероидом сигнал, в других стоят датчики, самостоятельно изменяющие параметры от внешнего воздействия. Да и уровень смартфонов на сегодня таков, что уже трудно представить, чего в нем нет... А в некоторых моделях есть альтиметр, барометр, сканер отпечатка пальца, датчик распознавания жестов, датчик Холла, датчик сердечного ритма, датчик влажности, сканер отпечатка в экране, инфракрасный датчик лица, сканер сетчатки глаза, датчик освещенности, датчик приближения, шагомер, датчик температуры.... Просто нужно тщательно изучить свой смартфон...
Зачем нужен барометр в телефоне — как включить и пользоваться
Татьяна
Татьяна
Спасибо!А как вставить в ютуб браузер все подписки ютуба?
SMPlayer — просмотр Youtube без браузера с меньшей нагрузкой на ресурсы, без «тормозов» даже на слабом ПК
Татьяна
Татьяна
Спасибо!!! Всё получилось.
Возвращаем «Персонализацию» в Windows 7
Татьяна
Татьяна
Спасибо!!! Всё получилось!
Возвращаем «Персонализацию» в Windows 7
Серый
Серый
А провод hdmi тоже будет автоматически перепрыгивать из гнезда материнки в гнездо видеокарты?1 из 2 или смотришь на дискретной или на встроеной!!!
Как включить новые настройки графики Windows 10 для повышения производительности в приложениях, играх
Виктор
Виктор
Какая ртуть в смартфоне? Что за чушь? Смартфон длинной 760мм?
Зачем нужен барометр в телефоне — как включить и пользоваться
Мустафа
Мустафа
Не могу зайти
Как разблокировать аккаунт в Фейсбук, если заблокировали, забанили
санёк
санёк
систем 32 невозможно редактировать, так что не помогло
TrustedInstaller блокирует доступ к папке в Windows — что делать
Федя С
Федя С
Николай, тут Вы не правы, барометр именно в телефоне, в виде малюсенькой микросхемы. GPS летает в космосе, весьма далеко от Земли и там давление почти ноль. Удивляюсь, сколько в миру безграмотных.
Зачем нужен барометр в телефоне — как включить и пользоваться
Федя С
Федя С
Автор, какая ртуть в электронном барометре? Электронные датчики работают на совершенно иных принципах, например таких как зависимость сопротивления от давления или деформации кристалла. Ртуть у Вас в голове.
Зачем нужен барометр в телефоне — как включить и пользоваться
Марат
Марат
"Внимательно изучите самые повторяемые ошибки, что узнать возможные причины, почему мигают значки на рабочем столе Windows 10" И как это сделать? В Вашем случае ошибку создает программа "360 total security" . Но как вы это обнаружили??
Устраняем мигание иконок на рабочем столе Windows 10
Динара
Динара
Спасибо! Помогло
Синий экран при включении компьютера
Александр
Александр
Использовал и ипользую (старую версию) для хп, вин.7, 8, 10. Работой очень доволен.
Обзор новой версии CCleaner: проверенный временем метод ускорения Windows
Баур
Баур
Спасибо! Запарился исправлять, целый день потерял.
Устраняем ошибку: неправильная секция установки службы в этом inf файле MPT
Qvv3RTУ
Qvv3RTУ
У меня Windows 7 всё работало, работает, и будет работать!
Многие пользователи компьютеров с Windows 7 не могут выключить или перезагрузить ПК
Алекс
Алекс
Про ртуть в мобиле автор загнул так загнул. Гуманитарий одно слово.
Зачем нужен барометр в телефоне — как включить и пользоваться
Егор
Егор
Crm это реально универсальная штука для любого бизнеса. Вот у меня сервисный центр, казалось бы процессов не так много, но всё равно, когда я внедрил crm-ку гораздо легче стало бизнес вести. Все заказы отслеживаюся, клиенту автоматически отправляются уведомления о заказе, мастерам автоматичеки начисляется зп. Я пользуюсь Uchet.store, потому что там соблюдены все нюансы для работы с сц. Да и вообще любая crm незаменима для бизнеса, с ней голова не забивается лишними задачами.
CRM Intrumnet — незаменимый инструмент предпринимателя
Николай
Николай
Я в настройках MIUI 11 своего Редми ноут8 про не нашел такой функции.
Датчик приближения — для чего нужен в телефоне, где находится, как включить, настроить
Алексей
Алексей
Помогло переназначение папки для скачивания в корень диска. Спасибо!
Устраняем ошибку «Системе не удается найти указанный путь» при скачивании торрентов
Куаныш
Куаныш
Сижу с windows 10 pro лицензия. И не знаю проблем. и система грузится хорошо, и багов нет. А этих танцев с бубном делать совсем не хочется
Самый быстрый и стабильный Windows 10 LTSC — как скачать, установить
Александр фёдорович
Александр фёдорович
Реклама вышибли мозги.
Датчик приближения — для чего нужен в телефоне, где находится, как включить, настроить
Евгений
Евгений
Не соглашусь. У меня Asus rog g751,так вот там если не запускать игры и смотреть по диспетчеру задач,то дискретная простаивает,а интегрированная работает, как только запускаешь что-то тяжелое то только тогда дискотека запускается
Как включить новые настройки графики Windows 10 для повышения производительности в приложениях, играх
Наталья
Наталья
Здравствуйте! Все сделано, как написано. Все равно собеседник видит черный экран. В чем проблема?
Как включить демонстрацию экрана в Скайпе
Владимир
Владимир
Автор,писать ничего не буду,а вам советую посмотреть устройство барометра и все станет ясно и понятно.удачи.
Зачем нужен барометр в телефоне — как включить и пользоваться
ольга
ольга
Помогло. Спасибо.
Возвращаем «Персонализацию» в Windows 7
Виталий
Виталий
Отлично работает приложение! Автор, спасибо! Inoi3 lite датчик работал как попало. Теперь всё гут!
Датчик приближения — для чего нужен в телефоне, где находится, как включить, настроить
Сергей
Сергей
Спасибо огромное! Всё работает!
Возвращаем «Персонализацию» в Windows 7
opoffis
opoffis
ЧУШЬ !
Как включить новые настройки графики Windows 10 для повышения производительности в приложениях, играх
Александр
Александр
для полного наслаждениям этим монитором?
Что за разъем HDMI ARC в телевизорах и прочей аудио-видео технике
Александр
Александр
у меня монитор CJ89_C43J89xDK (HDMI) как лучше подключится к компу виокарта RDX2070
Что за разъем HDMI ARC в телевизорах и прочей аудио-видео технике
Алена
Алена
Спасибо, помогло! Файл несколько раз не скачивался, после нескольких попыток пошло!
Решаем проблемы с открытием фото в Windows 10
Алексей
Алексей
На сайте одна реклама, не смог понять из-за рекламы про чт статья
Как включить новые настройки графики Windows 10 для повышения производительности в приложениях, играх
Владимир
Владимир
Слишком много рекламы в тексте.
Датчик приближения — для чего нужен в телефоне, где находится, как включить, настроить
Елена
Елена
Спасибо за краткость и доступность!
Папка TEMP на компьютере занимает много места — что делать?
Александр
Александр
SSD рулит, все прочее - самообман.
Что можно отключить в Windows для существенного ускорения системы
Владимир
Владимир
Ничего из вышеперечисленного не помогло. Устройство горит серым , его нельзя выбрать
Не идет звук через HDMI на телевизор с компьютера
Dron61
Dron61
Поставь это app предоставь root и пользуйся в ручном или в авто-режиме. Вот ссылка тебе на помощь. Андроид 4.4.2 должен установить. https://diakov.net/13640-appmgr-pro-iii-app-2-sd-497.html
Google Files — важное приложение Android для освобождения места на телефоне
Пётр
Пётр
нужен подробнейший самоучитель по пк уровень азбука ваш-отзыв-статья попали в точку Вы просто Молодец!? Помогите атаковать пенс фонд это их работа-задача Пенсионер-80-чайник спасибо Пётр!
Что такое браузер в компьютере и как его обновить?
PilgrimAS
PilgrimAS
Для кого написана эта статья? Если для продвинутых - то они и так все это знают.Если для чайников - то блистая своей терминологией ,ставят их в тупик . Поэтому если беретесь объяснять начинающим - пишите их языком. Для них каждый термин это загадка.
Что такое браузер в компьютере и как его обновить?
Владимир
Владимир
Я тоже пользуюсь много лет. Конечно это дорого. Но, выручал много раз.
Reimage Repair — что это за программа и нужна ли она?
Роман
Роман
Что за ересь? Полный бред, по факут как только вы поставили дескретку все идет через нее и уже она умеет снижать частоты для энергосбережения и включать полный режим когда это необходимо.
Как включить новые настройки графики Windows 10 для повышения производительности в приложениях, играх
Данила
Данила
Спасибо!!! Помогла первая часть !!!
Устраняем ошибку: неправильная секция установки службы в этом inf файле MPT
Андрей
Андрей
Если честно, то сколько не пользовался чисткой, оптимизацией системы, ничто так ее не ускорило, как как ssd
Что можно отключить в Windows для существенного ускорения системы
Владимир
Владимир
Месяц боролся с обновой KB4551762 на Win10, выходила ошибка при установке, бесило что в 10-ке нет возможности её скрыть и она постоянно пыталась установиться, каждый раз конечно же создавалась точка восстановления и память таяла на глазах. Перепробовал все варианты из интернета, не помог ни один, плюс ко всему в ошибку пошло и еще одно обновление KB4541335.Решил проблему кардинальным методом, сделал возврат системы к первоначальному состоянию, по сути это переустановка винды. Только после это обновление встало на чистую винду, никаких тормозов или ошибок нет, система работает как обычно.
Синий экран, исчезли личные данные? Удаляем проблемные мартовские обновления Windows 10
Юрий
Юрий
прошу скинуть на почту статью, чтобы не спеша разобраться. статья актуальная!
Надоела реклама в браузере — удаляем и блокируем ее
Дмитрий
Дмитрий
Решил в халф лайф первый порубится на 7 ке..опен джиэль ему понадобился....поиграл....теперь драйвера на видяху ваще не установить(((стандартный адаптер и хоть ты тресни Источник: https://it-tehnik.ru/novice/grafic-driver-delete.html
Откат драйвера видеокарты на Windows 7 / 8 / 10
Дмитрий
Дмитрий
Решил в халф лайф первый порубится на 7 ке..опен джиэль ему понадобился....поиграл....теперь драйвера на видяху ваще не установить(((стандартный адаптер и хоть ты тресни
Откат драйвера видеокарты на Windows 7 / 8 / 10
Андрей
Андрей
Бред! От начала и до конца, датчики давления есть в некоторых моделях и это указывается в технических характеристиках смартфона, нормальной программе не нужно ни интернета, ни работающего GPS позиционирования, она берет показания непосредственно с датчика, и поднимаясб на лифте я вижу как меняются показания давления и высоты, а в лифт никакой сигнал не добивает, автор неуч как и большинство современных "писателей-журналистов"
Зачем нужен барометр в телефоне — как включить и пользоваться
марат
марат
вопрос стал актуальнее как никогда кто возьмется это внедрять как бы он нам всем помог увы телефоны у всех но в большей массе пользователи способны разве давить на кнопки вот если бы танометр термометр весы и прочее стали как пульт управления бытовой техникой после некоторых мастер-классов продвинутых пользователей заметно бы увеличилось мечтать не вредно с уважением к вам
Датчик температуры в телефоне — как работает, приложения для измерения
Анджела
Анджела
Здравствуйте. Сыну купила пк MSI видио карта: nividia-GeForge GTX 1060 6GB/ начинает играть в фортнайт и через несколько минут новый пк, выключается. В чем может быть проблема?
Выключается компьютер во время игры: что делать?