Вместо папок и файлов на флешке появились ярлыки: решение проблемы

На флешке появились ярлыки вместо файлов

На флешке появились ярлыки вместо файлов

Такой вирус может проявлять себя по-разному:

  • папки и файлы превратились в ярлыки;
  • часть из них вообще исчезла;
  • несмотря на изменения, объем свободной памяти на флешке не увеличился;
  • появились неизвестные папки и файлы (чаще с расширением «.lnk»
    ).

Прежде всего, не спешите открывать такие папки (ярлыки папок). Так Вы собственноручно запустите вирус и только потом откроете папку.

К сожалению, антивирусы через раз находят и изолируют такую угрозу. Но все же, проверить флешку не помешает. Если у Вас установлена антивирусная программа, кликните правой кнопкой по зараженному накопителю и нажмите на строку с предложением провести сканирование. Если вирус удалится, то это все равно не решит проблему исчезнувшего содержимого.

Еще одним решением проблемы может стать обычное форматирование носителя информации. Но способ этот довольно радикальный, учитывая что Вам может понадобиться сохранить данные на ней. Поэтому рассмотрим иной путь.

Шаг 1: Делаем видимыми файлы и папки

Скорее всего, часть информации вообще будет не видна. Так что первым делом нужно заняться этим. Вам не понадобится никакое стороннее ПО, так как в данном случае можно обойтись и системными средствами. Все, что Вам нужно сделать, заключается вот в чем:

  1. В верхней панели проводника нажмите «Упорядочить»
    и перейдите в «Параметры папок и поиска»
    .
  2. Откройте вкладку «Вид»
    .
  3. В списке снимите галочку с пункта «Скрывать защищенные системные файлы»
    и поставьте переключатель на пункте «Показывать скрытые файлы и папки»
    . Нажмите «ОК»
    .

Теперь все, что было скрыто на флешке, будет отображаться, но иметь прозрачный вид.

Не забудьте вернуть все значения на место, когда избавитесь от вируса, чем мы и займемся далее.

Читайте также: Гайд по подключению USB-флешки к Android и iOS смартфону

Шаг 2: Удаляем вирус

Каждый из ярлыков запускает файл вируса, а, следовательно, «знает»
его расположение. Из этого и будем исходить. В рамках данного шага сделайте вот что:

  1. Кликните по ярлыку правой кнопкой и перейдите в «Свойства»
    .
  2. Обратите внимание на поле объект. Именно там можно отыскать место, где хранится вирус. В нашем случае это «RECYCLER5dh09d8d.exe»
    , то есть, папка RECYCLER
    , а «6dc09d8d.exe»
    – сам файл вируса.
  3. Удалите эту папку вместе с ее содержимым и все ненужные ярлыки.

Читайте также: Инструкция по установке на флешку операционной системы на примере Kali Linux

Шаг 3: Восстанавливаем нормальный вид папок

Осталось снять атрибуты «скрытый»
и «системный»
с Ваших файлов и папок. Надежнее всего воспользоваться командной строкой.

  1. Откройте окно «Выполнить»
    нажатием клавиш «WIN»
    + «R»
    . Введите туда cmd
    и нажмите «ОК»
    .
  2. Введите

    cd /d i:

    где «i»
    – буква, присвоенная носителю. Нажмите «Enter»
    .

  3. Теперь в начале строки должно появиться обозначение флешки. Введите

    attrib -s -h /d /s

    Нажмите «Enter»
    .

Так сбросятся все атрибуты и папки снова станут видимыми.

Альтернатива: Использование пакетного файла

Можно создать специальный файл с набором команд, который проделает все эти действия автоматически.

  1. Создайте текстовый файл. Пропишите в нем следующие строки:

    attrib -s -h /s /d
    rd RECYCLER /s /q
    del autorun.* /q
    del *.lnk /q

    Первая строка снимает все атрибуты с папок, вторая – удаляет папку «Recycler»
    , третья – удаляет файл автозапуска, четвертая – удаляет ярлыки.

  2. Нажмите «Файл»
    и «Сохранить как»
    .
  3. Файл назовите «Antivir.bat»
    .
  4. Поместите его на съемный накопитель и запустите (щелкните мышкой дважды по нему).

При активации этого файла Вы не увидите ни окон, ни строки состояния – ориентируйтесь по изменениям на флешке. Если на ней много файлов, то возможно, придется подождать 15-20 минут.

Что делать, если через некоторое время вирус снова появился

Может случиться так, что вирус снова себя проявит, при этом флешку Вы не подключали к другим устройствам. Напрашивается один вывод: вредоносное ПО «засело»
на Вашем компьютере и будет заражать все носители. Из ситуации есть 3 выхода:

  1. Сканировать ПК разными антивирусами и утилитами, пока проблема не решится.
  2. Использовать загрузочную флешку с одной из лечащих программ (Kaspersky Rescue Disk, Dr.Web LiveCD, Avira Antivir Rescue System и прочие). Скачать Avira Antivir Rescue System с официального сайта
  3. Переустановить Windows.

Специалисты говорят, что такой вирус можно вычислить через «Диспетчер задач»
. Для его вызова используйте сочетание клавиш «CTRL»
+ «ALT»
+ «ESC»
. Следует искать процесс с примерно таким названием: «FS…USB…»
, где вместо точек будут случайные буквы или цифры. Найдя процесс, можно кликнуть по нему правой кнопкой и нажать «Открыть место хранения файла»
. Выглядит это так, как показано на фото ниже. Но, опять-таки он не всегда запросто удаляется с компьютера.

Выполнив несколько последовательных действий, можно вернуть все содержимое флешки в целости и сохранности. Чтобы избежать подобных ситуаций, почаще пользуйтесь антивирусными программами.

Читайте также:Инструкция по созданию мультизагрузочной флешки

Мы рады, что смогли помочь Вам в решении проблемы.
Опишите, что у вас не получилось.
Наши специалисты постараются ответить максимально быстро.

Помогла ли вам эта статья?

Вирус на флешке — папки стали ярлыками! Решение!

Вычищаем заразу окончательно!

Для начала надо окончательно убедиться, что вируса нет ни на компьютере, ни на USB-диске. Для этого обновляем базы антивирусной программы и проверяем сначала одно, потом другое. Если у Вас её нет — настоятельно рекомендую его установить. Например, отлично себя зарекомендовал бесплатный антивирус Касперского. Так же можно воспользоваться одноразовым сканером DrWeb CureIT. После этого надо зайти в панель управления Windows и открыть раздел «Параметры папок». В открывшемся окне переходим на вкладку «Вид»:

Здесь необходимо снять галочки «Скрывать защищённые системные файлы» и «Скрывать расширения для зарегистрированных типов файлов». А вот флажок «Показывать скрытые файлы, папки и диски» надо наоборот поставить. Это делается для того, чтобы увидеть всё, что вредоносная программа могла скрыть от пользователя. Следующим шагом нужно будет вручную подчистить остатки жизнедеятельности зловреда. Обязательно проверьте чтобы на флешке не осталось файла сценария автозапуска — autorun.inf
. Затем стоит удалить папку RECYCLER
(Кстати, в ней-то обычно EXE-шник вируса и лежит). На жестком диске надо обратить внимание на папки пользователей, а особенно — на C:Users<>AppdataRoaming
. Именно сюда пытается прятаться всякая зараза, а потому в ней не должно быть исполняемых файлов с расширение *.EXE и *.BAT.

Возвращаем пропавшие папки обратно

Следующим этапом нужно вернуть обратно папки, которые стали ярлыками на USB-накопителе. Вот тут начинается самое интересное. Дело в том, что в зависимости от модификации, способ с помощью которого вирус спрятал директории может быть разным. В самом простом случае достаточно зайти на флешку. Там вы увидите скрытые папки (их отображение мы включили выше). Надо просто на каждой из них кликнуть правой кнопкой, открыть её свойства и снять галочку «Скрытый».

А вот если поработал более продвинутый зловред, то скорее всего эта галочка будет недоступна и так просто снять атрибут «скрытый» с папки после вируса у Вас не получится.

В этом случае прямо в корне флешки создаём текстовый файлик, в котором надо скопировать вот эту строчку:

attrib -h -r -s -a /D /S

Автоматизированный вариант

Для тех, кто не любит всё делать вручную, предпочитая положиться на скрипты, тоже есть отличный способ. Заключается он в том, что на съёмном накопителе надо опять же создать BAT-файл, открыть его блокнотом и скопировать туда вот такой код:

:lable cls set /p disk_flash="Input USB Drive Name: " cd /D %disk_flash%: if %errorlevel%==1 goto lable cls cd /D %disk_flash%: del *.lnk /q /f attrib -s -h -r autorun.* del autorun.* /F attrib -h -r -s -a /D /S rd RECYCLER /q /s explorer.exe %disk_flash%:

На флешке вместо файлов ярлыки (!) Как восстановить папки из ярлыков.

Что делать, как превратить ярлыки
на флешке
обратно в нормальные файлы без спец-программ и с их вмешательством. При такой ситуации, когда все папки и файлы оборачиваются в ярлыки
с неизменным названием, содержимое флешь-накопителя превращается в системные файлы, не стоит паниковать. Всё можно легко вернуть, восстановить как было без помощи посторонних мастеров и мастерских. Так-как случаи такие стали нередкими, появились и аналогичные спецпрограммы, способствующие лечению флешек от вируса создающего ярлыки
. Установите Usb File Resc и утилита спокойно сама всё исправит.
UsbFileResc

Быть точнее, нужно обнаружить и удалить вирус, который создаёт ярлыки
и вернуть, что пропало на место. Он может уже быть в вашем компьютере и проделывать такое с любым незащищённым подключаемым usb-накопителем. Если прицепился к флешке через другой ПК, то постарается перебраться к вам. Я уже писал ТуТ, что нужно сделать заранее, не дожидаясь таких эксцессов как сейчас, защитите себя от таких неприятностей в дальнейшем.

Неплохо справляется с перевоплощением ярлык
ов Microsoft Security Essentials, бесплатный антивирус от компании Майкрософт.

MicrosoftSecurityEssentials

Как восстановить папки из ярлыков

Несложно, даже может поучительно будет исправить такой конфуз вручную, восстановить, вернуть ярлыки
обратно в потерянные папки на флешке.

Удаляем подчистую все ярлыки
, что видим на флешке, это пустышка. Реальные свои папки мы не видим, они скрыты так-как атрибут у них теперь «Системные», так вирус захотел и присвоил. По умолчанию в Windows стоит, «Не показывать системные файлы».

Пуск — Параметры папок — Вид — снимаем галку «Скрывать системные фа…» — «Ок», наши file проявились, но они пока ещё системные.

Меняем атрибут у файлов таким макаром:
Открываем .txt документ (блокнот) в корне флешки, вписываем в него attrib -s -h /d /s
и сохраняем в расширении .bat
(например — блокнот.bat). Возвращаем срытое положение папок и клика ем по созданному батнику.

КОМПЬЮТЕР
Антивирусы для ПКАнтивирусные программы от ведущих разработчиков.
Как удалить вирусПростые эффективные способы удалить вирусы с компьютера.
Оптимизация компьютераБезопасность, очистка, ускорение системы.
Вирус его цельВиды компьютерных вирусов и интернет мошенничества.
Dr.Web, KasperskyАнтивирусы, сканеры, лечащие утилиты.
Антивирусы для флешкиКак обезопасить компьютер от вирусов с флешки.
ТЕЛЕФОН
Защита телефонаЗащита от вирусов, очистка и ускорение телефона.
Антивирусы для АндроидаБесплатные и не очень для смартфонов и планшетов.
Антивирусы на iOsЗащита для Айфона, уже давно существует.
САЙТОСТРОЕНИЕ
Как сделать сайтСоздание и продвижение сайта в поисковых системах.
Установить на сайтДоработка веб-ресурсов полезными предложениями.
ДРУГОЕ
Так можно!Простые решения из тупиковых ситуаций.
Ссылка на основную публикацию
Похожие публикации