Все папки на флешке стали ярлыками

26
Апр
0

folderДобрый день! Сегодня опять нас ждет борьба с вирусами. Если вы попользовались вашей флешкой в чужом компьютере и после этого все папки на флешке стали ярлыками и в них невозможно зайти – то этот пост как раз для вас. Кстати, иногда бывает так что папки на флешке стали ярлыками и в них возможно зайти, поменялся только значок (он стал со стрелочкой в уголке). Кажется, что в этом случае ничего страшного не произошло, но это не так – ваша флешка в обоих случаях заражена вирусом Backdoor.win32.ruskill.

Причем этот вирус не только скрывает ваши папки, но и блокирует доступ к сайтам производителей антивирусных программ, так что лечить вашу флешку нужно на компьютере с установленным антивирусом и актуальными базами. Для лечения вашего компьютера вам возможно потребуется скачать на другом компьютере антивирусный сканер (например CureIT или Kaspersky Virus Removal Tool) и запустить его на вашем компьютере, предварительно загрузив вашу Windows в безопасном режиме.

Даже после того как вы установили антивирус, проверили вашу флешку и всю систему на наличие вирусов и избавились от зловредных программ – ярлыки на флешке могут пропасть, а вот папки могут и не появиться. Что же делать? На самом деле никуда ваши папки не делись, они просто стали скрытыми, и если вы включите показ скрытых файлов и папок (как это сделать описано здесь) – то вы сможете снова увидеть вашу бесценную информацию. Но гораздо удобнее когда ваши папки видны сразу, без всяких дополнительных манипуляций с изменением показа скрытых файлов. Эту проблему можно решить двумя способами:

Во-первых можно установить Total Commander и включив в его настройках отображение скрытых и системных файлов и папок (В меню “Конфигурация” выбираем пункт “Настройка”, затем раздел “Содержимое панелей” и ставим в правой части окна галочку на пункте “Показывать скрытые/системные файлы”), можно теперь выделить все ваши папки на флешке и  поменять для них атрибуты (в меню “Файл” выбрать пункт “Изменить атрибуты” и в открывшемся окне убрать галочки со всех атрибутов, прежде всего с атрибута “скрытый”, после чего нажать “ОК”).

Во-вторых можно создать в корне флешки текстовый файл со следующим содержимым:

attrib -s -h -r -a /s /d

сохранить этот файл с именем folders.bat (расширение .bat обязательно, оно говорит о том что это пакетный командный файл Windows) и запустить его. Все папки на флешке перестануть быть скрытыми.

После этого вы можете удалить с флешки папку RECYCLER если она там еще присутствует после лечения и ярлыки (хотя после правильного лечения антивирусом лишних ярлыков с именами папки остаться не должно)

На тот случай, если вы захотите бороться с вирусом вручную  - расскажу о том куда вирус как правило прописывается:

Для Win7 это :

C:\users\имя\appdata\roaming\ИмяВируса.exe

а для Win XP:

C:\Documents and Settings\ИмяПользователя\Local Settings\Application Data\ИмяВируса.exe

Вместо ИмяВируса будет набор из 6 случайных латинских букв и цифр. Отсюда мы его и удаляем. Затем заходим в редактор реестра и удаляем следы вируса из ветки:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Рубрика: Вирусы
Нет комментариев

Отзывов нет

Комментариев пока нет.

Ваш отзыв

RSS-лента комментариев