Все секреты компьютера для новичка и профессионала

Поймали вирус на флешку – поможем избавиться

Поймали вирус на флешку – поможем избавиться

Иногда во время открытия содержимого USB накопителя Вы замечаете, что все папки превратились в ярлыки (запуск которых ни к чему хорошему не приводит), а файлы просто исчезли. Ужасная картина! Очевидно, Вы подхватили «заразу». Как удалить вирус на флешке? Сейчас я раскрою Вам несколько полезных способов.

Первое, что нужно сделать, это прекратить паниковать. Ничего страшного не произошло. Вся информация никуда не исчезла, просто вредоносный код модифицировал её: сделал скрытой, присвоил системный статус (чтобы Вы не могли ничего сделать). Кроме того, при двойном клике по ярлыку, вирус заражает Ваш ПК, и любой подключенный внешний носитель также будет заражен.

Вот как это выглядит на практике:

Вирус Autorun преобразует в ярлыки все папки

Методы устранения проблемы

Существует много разных способов, которые подробно расписаны на компьютерных форумах и прочих тематических ресурсах. Я выбрал самые эффективные из них.

Выполняем антивирусную проверку

Это самый первый вариант, который должен прийти в голову. Если на ПК уже установлена хорошая программа для сканирования, то запускаем полную проверку съёмного носителя. Что делать, если Вы успели кликнуть по вредоносным ярлыкам? В таком случае стоит выполнить поиск «заразы» на всех дисках ПК.

Хорошим методом является проверка с помощью бесплатной утилиты CureIt! (от лаборатории Доктора Веба). Нет необходимости в её установке. Достаточно просто скачать и запустить. Софт работает безопасно, не удаляя файлы личного назначения. В объектах выставить все галочки, затем кликнуть по кнопке выбора файлов и папок. Укажите Ваш USB диск, который предварительно стоит подсоединить к ПК.

Сканирование флешки с помощью CureIt

Запускаем проверку. Процесс этот не быстрый. Придется немного подождать. В это время можно попить чай, посмотреть новый эпизод любимого сериала или заняться любыми другими делами.


Удаляем вирус

Когда сканирование закончится, перед Вами появится следующее окно:

Окно результатов проверки флешки

Очевидно, что следует нажать кнопку «Обезвредить». Затем перезапустить систему и попробовать снова открыть содержимое флешки.

Есть еще один метод восстановить данные после ручного удаления вируса. Этот путь подойдет для пользователей, которые хотя бы немного разбираются в базовых настройках Windows.

  • Открываем «Панель управления» и переходим в раздел «Параметры папок».
  • Переходим во вкладку «Вид», пролистываем её содержимое и снизу ставим отметку «Показывать скрытые файлы…». Это позволит увидеть элементы, которые скрывает вредоносное ПО.
  • Теперь в проводнике открываем «поврежденный» внешний накопитель и вызываем контекстное меню на любой папке-ярлыке. Выбираем пункт «Свойства»:

Окно свойств зараженного ярлыка-папки

  • В поле «Target» (Объект) видим длинный путь, из которого становится ясно, что один из вирусов засел в exe-файле папки
  • Удаляем указанную выше директорию с внешнего диска. Рекомендую проверить еще один путь на предмет появления данной папки: C:\users\имя_вашего_пользователя\appdata\roaming.

После этих действий часть проблемы будет устранена. Но нам еще предстоит вернуть данные, которые стали скрытыми.


Восстановление информации

Казалось бы, что сложного в том, чтобы зайти в свойства и снять атрибут «скрытый». Данный случай немного нестандартный и простым путем решить задачу не получится. Ведь вирус «Autorun» присваивает системное значение поврежденным элементам, чтобы пользователь не смог внести изменения.

Но для нас нет ничего невозможного, не так ли?

Проще всего скачать готовый скрипт, запустить его и в окне консоли, указать букву Вашего съемного диска. Потом жмете Enter и после нескольких секунд все ненужные атрибуты будут сняты автоматически.

Скачать

Кроме того, данная мини-утилита способна самостоятельно удалять RECYCLER об этом я писал в одной из своих статей.

Но если не доверяете мне, то вот Вам более сложный способ.

  • Запускаете с админ правами командную строку. Для этого в строке поиска Windows напишите «cmd» (без кавычек). Когда отобразится результат, то кликните по нему правой кнопкой мышки и выберите «Запуск от имени админа».
  • Или же вызовите окно «Выполнить» ( Win + R ) и выполните команду cmd.
  • Когда запустится черное окно, следует ввести следующий код:

cd /d f:\

Вместо f:\ следует указать соответствующую букву Вашей флешки. Узнать её можно в папке «Компьютер».

  • Теперь выполняем следующий «кусок» кода:

attrib -s -h /d /s

Окно утилиты CMD в котором вводятся команды для удаления вируса

  • Ура! Теперь все данные восстановлены. Можете танцевать от радости!

Чтобы больше не оказываться в подобной неприятной ситуации, рекомендую прочесть еще парочку полезных советов.


Защита от вирусов

Иногда вредоносные программы способны сильно усугублять проблему, вплоть до того, что ПК не видит Вашу флешку вообще. Или же вирус создает множество файлов, которые потребляют свободное пространство.

  1. Не подключайте носитель к сомнительным компьютерам, на которых не установлен хороший антивирусный софт.
  2. Инсталлируйте на своем ПК бесплатный Avast, который хорошо справляется со сканированием любых подключенных устройств.
  3. Используйте USB Disk Security, Утилита будет автоматически проверять флешки, которые вставляются в USB.

С уважением, Виктор

Информационный портал IT Техник
Вам помогло? Поделитесь с друзьями - помогите и нам!
Поделиться
Отправить
Класснуть
Линкануть
Вотсапнуть
Запинить
Комментарии к статье: 16
Добавить комментарий


Граватар Сергей
Сергей

Доброго времени суток, спасибо конечно, попробовал восстановилось только половина информации. Мой антивирус не видит проблем с флешкой (каспер 14 года) как-то так...

Ответить
Граватар Сергей
Сергей

Доброго времени суток, спасибо конечно, попробовал восстановилось только половина информации. Мой антивирус не видит проблем с флешкой (каспер 14 года) как-то так...

Ответить
Граватар Евгений
Евгений

Это системная папка, в которой хранится информация о разделе. Есть статья на сайте нашем если интересно

Ответить
Граватар Анастасия
Анастасия

Спасибо большое! Все сделала через Сlear Attrib, помогло, только на моем диске теперь появилась папка System Volume Information, в ней 2 файла: IndexerVolumeGuid и WPSettings.dat, что это за папка такая?

Ответить
Граватар Евгений
Евгений

Это системная папка, в которой хранится информация о разделе. Есть статья на сайте нашем если интересно

Ответить
Граватар Анастасия
Анастасия

Спасибо большое! Все сделала через Сlear Attrib, помогло, только на моем диске теперь появилась папка System Volume Information, в ней 2 файла: IndexerVolumeGuid и WPSettings.dat, что это за папка такая?

Ответить
Граватар Анастасия
Анастасия

Спасибо вам огромное!!!

Ответить
Граватар Евгений Верещака
Евгений Верещака

Vitareiki, Зайдите "в Управление компьютером" (можно через поиск найти), выберите слева в списке "Управление дисками", там из отображаемых дисков выберите ненужный. который пустой висит - и кликните правой кнопкой мыши - "Удалить"

Ответить
Граватар Евгений Верещака
Евгений Верещака
Ответить
Граватар Евгений Верещака
Евгений Верещака

Vitareiki, Эту папку удалять не нужно. Она создается системой при каждом подключении флешки. Вот статья по этой теме - https://it-tehnik.ru/novice/system-volume-information.html

Ответить
Граватар Vitareiki
Vitareiki

Вопрос 3 - В Win 7 на двух компьютерах - в окне Мой компьютер, где отображаются все диски и CD-ROM-ы - отображается пустая флешка ...
Т.е. Все диски отображают свои Буквы и названия и под ними полоска - размер всего диска и объем информации на нем ... А флешка отображается просто - "Съемный диск" и Буква F: ... и полоски под Буквой флешки снизу никакой НЕТ !!! И никакая флешка в компьютеры не вставлена ... а если действительно вставляешь флешку - то она отображается КАК ПОЛОЖЕНО ... а эта флешка F: так и показывается и никак не реагирует ... может это следствие вирусов - на обоих компах были вирусы описанные в этой статье ... Уже вылечили 🙂
А может это по какой другой причине ?..
Может кто подсказать как это можно исправить ...
После работы таких вирусов

Ответить
Граватар Vitareiki
Vitareiki

Вопрос 2 - есть еще такие вирусы которые действуют похожим образом ТОЛЬКО они переписывают все файлы и папки в специально созданную ими директорию ... и на флешке видно ТОЛЬКО один единственный ярлык ... Чтобы увидеть содержимое флешки, кроме Показа Скрытых файлов - можно ТОЛЬКО если включить дополнительно еще и Показ Системных файлов ... на флешке видно всего 3 Системынх папки :
1-ая папка с названием типа "_" или что-то подобное, со всеми файлами и папками (которые были на флешке до вируса)
2-ая тоже папка "System Volume Indormation"
и 3-я папка тоже какая-то Системная НО название не запомнилось ...
И вот эти две папки (2-ю и 3-ю), в которых находятся "хвосты" от уже удаленного вируса - удалить тоже весьма затруднительно ... Спец.программы также не удаляют эти папки ... и приходиться форматировать флешку ...
Это очень не удобно и не быстро ... особенно если на флешке очень много файлов и папок
Подскажите можно эти две папки как-то удалить без форматирования ?

Ответить
Граватар Vitareiki
Vitareiki

ДОБРОГО ВРЕМЕНИ !
После работы таких вирусов обычно на флешке остаются 2 СКРЫТЫХ папки (их видно при включении - Показ Скрытых файлов и папок) - Название одной папки длинное буквенно-цифровое - она удаляется легко ...
А вот другая папка называется "System Volume Indormation" - такая же папка есть в Windows !.. - И удалить эту папку Проводник не дает - Удалить эту папку с флешки не получается даже с применением спецпрограмм, которые разблокируют и удаляют так называемые "не удаляемые файлы и папки" - все эти проги пишут что Удаление прошло Успешно !.. - НО эта папка с флешки не удаляется !.. - а в ней какие-то "хвосты" от вируса
Можете подсказать КАК УДАЛИТЬ ЭТУ ПАПКУ ?

Ответить
Граватар Владимир
Владимир

Спасибо большое, совет очень помог!

Ответить
Граватар Sotiliana
Sotiliana

Большое спасибо за подсказку! Вирус удалила с помощью скрипта. После проверки Вэбом - как Вы советовали. Без проверки даже скрипт не брал...

Ответить
Граватар Михаил
Михаил

Спасибо

Ответить

Прямой эфир

Моника
Моника
Нет подписки, сколько бы ее не искала. Но списывать продолжают но только не 200 а 409 редькой
Что это за сервис YA Pochta, почему списали деньги с карты и как отключить подписку
Марсель
Марсель
Спасибо за помощь поменял мышь все заработало старая мышка умерла :(
8 способов решения проблемы нехватки электропитания порта USB в Windows 10
Человкек
Человкек
Если не трудно можете скопировать и вставить её в комментарии
Ссылки для бесплатного скачивания IPTV-плейлистов азербайджанских каналов
Ольга
Ольга
Почему не стоит точное время. А к примеру 6 часов назад был в сети.
Как настроить правильное время в Телеграме, пошаговая инструкция
And
And
Пробивай что хочешь @telvin_bot
Бот в Телеграме для поиска информации по номеру телефона, как пользоваться
Аноним
Аноним
Потому что компонент Hyper-V (гипервизор) не равно поддержка аппаратной виртуализации. Если второе отключено в БИОСе, Hyper-V вы не включите. Из под винды задействовать поддержку аппаратной виртуализации не получится, уровни разные.
Как включить движок аппаратной виртуализации в ОС Windows 10, 3 способа
ЕЬую
Что это за приложение Kate Mobile, его принцип работы, установка и настройка
Тимофей
Тимофей
Ни один пункт не помог
Как исправить ошибку Unexpected kernel mode trap в Windows 10 – 5 способов
Радим
Радим
получилось решить проблему?
Как в Rave смотреть видео через браузер вместе с друзьями – настройка
шАй
Почему вместо Яндекса открывается Яндекс Дзен и как этого избежать
Александр
Александр
Здраствуйте, заблокировали телеграмм, при попытки входа пишет ваш номер заблокирован, попытался посмотреть с другого телефона, аккаунт определяется, как удаленный аккаунт, рассылкой не занимался, единственное что состоял одновременно в 30 группах, написал в тех.поддержку с почты ответа нет, сколько может продлится бан?
Почему иногда блокируют номер телефона в Телеграме и как можно снять бан
Юля
Юля
Не могу подключить к телевизору, делаю все по инструкции, а он даже не мигает когда вставила в телевизору
Как можно подключить консоль Game Stick Lite к телевизору –инструкция
Александра
Александра
Здравствуйте, не могла зайти в аккаунт, а итоге зачем-то создался новый, зачем он мне, и почему не заходил короба всегда просто заходила, даже пароль для аккаунта сделала?
Как восстановить аккаунт в Телеграме после удаления страницы и проблемы
ь
Как убрать рекламу в Viber на ПК и телефоне
Усмон
Усмон
Откройте телиграм
Как восстановить аккаунт в Телеграме после удаления страницы и проблемы
Ваха
Ваха
Полный бред для дурачков Наебалово🤔💥👏
Как убрать и блокировать всю рекламу в Яндекс Браузере на Андроиде
Максим
Максим
Норм
Как полностью удалить или отключить магазин в Windows 10
вася пупкин
вася пупкин
Нахера ета регистрация дешёвая агитация за сайт вы бы еще кредитку попросили
Список каналов о рыбалке и активные ссылки для скачивания IPTV-плейлистов
Коля
Коля
Спасибо
6 способов исправления не работающей кнопки Windows на клавиатуре Windows 10
Алмаз
Алмаз
Ответа не было на мой вапрос.
Как снимать видео одновременно с музыкой на Андроиде
Ринат
Ринат
Ну Вы даёте, он указал что у него 478 сокет
Как установить Windows 10 на старый компьютер
Елена
Елена
Не работает! 26.03.23
Почему не работает приложение Мой газ сегодня, причины проблемы и что делать
Макс
Макс
Пролил на ноутбук немного воды, реально не много, 16 часов назад, сначала не знал что делать, позже посмотрел видео, отключил питание(батарею снять не могу) Положил его в батарею, не знаю, правильно либо нет
Залили ноутбук, не включается? Запомните эти правила первой помощи!
Виктор
Виктор
Извините, что потревожил. Разобрался, наконец. Уж больно мелко напечатано.
Как изменить строку состояния на Андроиде, настройка верхней панели
Виктор
Виктор
Сегодня купил TECNO KH7n. Два часа пересматриваю интернет и нигде не могу узнать, как можно увидеть информацию о состоянии зарядки на телефоне. Неужели, чтобы узнать какой объём зарядки на телефоне, всегда надо лазить в настройки? Первый телефон такой вижу.
Как изменить строку состояния на Андроиде, настройка верхней панели
Nik
Nik
На ПК
Куда Телеграм сохраняет скачанные файлы на смартфонах и компьютере
Nik
Nik
Добрый день. Подскажите пожалуйста если в телеграмме на ре выделить несколько фото и сохранить сохранить выбранные но папка не указана, в итоге пишет загружено, но на её фото негде не найти! даже в папке Telegram Desktop, тогда куда сохранились фото?
Куда Телеграм сохраняет скачанные файлы на смартфонах и компьютере
Moderator
Moderator
Здравствуйте. А Вы пробовали дополнительно удалить службу Altrustic через оснастку services.msc?
Что это за вирусная программа Altruistic и как ее удалить – инструкция
Moderator
Moderator
Здравствуйте. К сожалению, человеческий фактор всегда есть. Однако уверяем, модераторов очень сильно проверяют, потому они стараются быть беспристрастными к любым аккаунтам.
Как написать в службу поддержки ТикТока и что делать, если не отвечают
Moderator
Moderator
Здравствуйте. Увы, это единственный способ решить проблему.
Как работает служба техподдержки в Телеграме и как написать на горячую линию
Moderator
Moderator
Здравствуйте. Игровой проект принадлежит компании Mundfish, которая официальная зарегистрирована в России. Не вижу дезинформации в нашем материале.
Как включить русскую озвучку в игре Atomic Heart – 2 способа решения
Moderator
Moderator
Здравствуйте. Рады, что наш материал помог решить проблему. Благодарим за обратную связь.
Телефон издает звук уведомлений, но их нет – что это такое?
Moderator
Moderator
Здравствуйте. Интересный способ. Как ни странно, но "защита от дурака" (так называются подобные функции) спасают порой и от вирусов. Благодарим за интересный способ решения проблемы.
Вирус закрывает браузер и блокирует антивирусы – как удалить троян
Moderator
Moderator
Здравствуйте. Скажу по секрету, далекие от компьютеров люди боятся лишний раз проводник открыть, поэтому мы пишем подробные инструкции для них, чтобы делать гайды более "дружелюбные" к читателям. Однако почему Вы думаете, что наши гайды так неэффективны?
Почему Дискорд заглушает звуки остальных приложений и как это исправить
Moderator
Moderator
Здравствуйте. По сути, это не всегда играет роль. Главное укажите правильный номер. Также попробуйте кликнуть по самому флагу, это должно открыть меню с выбором страны. Большинство приложений работает именно так.
Как в Rave смотреть видео через браузер вместе с друзьями – настройка
Moderator
Moderator
Здравствуйте. Опытный педагог никогда не будет заменен бездушной программой. Поверьте, создать приложение, которое сможет найти подход к каждому ученику, невозможно. Все-таки на человеческий фактор нужно отвечать человеческим фактором. С другой стороны, платформа значительно упрощает работу для преподавателей. Гораздо проще использовать интерактивную систему, нежели обращаться к сотне, а то и тысяче учебников в поисках ответа на один только вопрос. Подытоживая, подобные платформы - это лишь дополнительный инструмент, помогающий в образовании.
Описание образовательной платформы Сферум, зачем нужна, плюсы и минусы
Moderator
Moderator
Здравствуйте. Попробуйте сначала подключить устройство к питанию, а после к самому телевизору. После этого подключите к ней Bluetooth-модуль (маленькая флешка, нужная для работы контроллеров). После этих действий переключитесь на приставку на телевизоре. И если не ошибаюсь, на самой приставке может быть кнопка для включения устройства (по крайней мере такая кнопка была на старых игровых приставках).
Как можно подключить консоль Game Stick Lite к телевизору –инструкция
Moderator
Moderator
Здравствуйте. Не совсем понимаю, а что печалит Вас в этой ситуации? Вроде как появление техники значительно сокращает бумажную волокиту. Хотя не нам судить, учитывая отсутствие педагогического опыта в цифровом образовании.
Описание образовательной платформы Сферум, зачем нужна, плюсы и минусы
Moderator
Moderator
Здравствуйте. К сожалению способы, указанные в материалах, действуют только во время определенных акций. Учитывая текущую ситуацию с Wildberries, эти акции вряд ли будут объявлены в ближайшее время.
Как можно купить товары на Вайлдберриз всего за 1 рубль – инструкция
Moderator
Moderator
Здравствуйте. Рады, что проблема решилась так быстро. Прекрасно, что наш материал помог Вам. Благодарим за обратную связь.
Пропал звук динамика на смартфоне, а в наушниках есть – что делать?
Евгений
Евгений
Fn + F11. Все наладилось. А кнопки Num Lock нет на клавиатуре.
На ноутбуке вместо букв печатаются цифры: п1чему к2авиатура печатает цифрами
Евгений
Евгений
Нажал Fn, затем F11. И все!!!
На ноутбуке вместо букв печатаются цифры: п1чему к2авиатура печатает цифрами
Максим
Максим
Не работает, Альтруистик все еще на компьютере
Что это за вирусная программа Altruistic и как ее удалить – инструкция
Электрик
Электрик
Любой аккумулятор лучше заряжать низким током. Да, будет дольше, иногда намного, но лучше! А наличие на компьютерах USB 3... Это не для зарядки, в принципе, а для скорости работы. Иногда ставят USB специально "красные" (другого цвета) для зарядки. Это просто маркетинговый ход производителей компьютерной техники.
Можно ли заряжать смартфон от компьютера
Color
Color
Discord login: discord.onl/web/
Как войти в свой аккаунт Дискорда онлайн через браузер – инструкция
Андрей
Андрей
Спасибо огромное, Вы спасли мне Винду!
Вирус закрывает браузер и блокирует антивирусы – как удалить троян
Петр
Петр
Спасибо, помогло!
“Торрент неверно закодирован” – что делать?
лилия
лилия
это может быть из-за включенного впн
Как в Rave смотреть видео через браузер вместе с друзьями – настройка
Галина
Галина
Можете узнать когда восстановят сервис оплаты за газ. 23.03.2023 оплатить за газ через ЛК невозможно. Что случилось, так долго не работает оплата?
Почему не работает приложение Мой газ сегодня, причины проблемы и что делать
Абдурахман
Абдурахман
Как я могу восстановить свой старый телеграмм?
Как восстановить аккаунт в Телеграме после удаления страницы и проблемы
Adblock
detector