Вірус: все папки на флешці перетворилися в ярлики

Досить часто зустрічається сьогодні вірус, коли все папки на флешці стають прихованими, а замість них з'являються ярлики з тими ж назвами, але сприяють поширенню шкідливої ​​програми, у багатьох викликає деякі труднощі. Чи не занадто складно видалити цей вірус, складніше буває позбутися його наслідків – прибрати атрибут прихований у папок, враховуючи що у властивостях цей атрибут неактивний. Давайте по порядку розглянемо, що робити, якщо така напасть як приховані папки і ярлики замість них трапилася з вами.

Примітка: проблема, коли через вірус на флешці зникають всі папки (стають прихованими), а замість них з'являються ярлики, досить поширена. Щоб в майбутньому захиститися від таких вірусів, рекомендую звернути увагу на статтю Захист флешки від вірусів.

лікування вірусу

Якщо антивірус не прибрав цей вірус сам (чомусь деякі антивіруси не бачать його), то можна поступити наступним чином: натискаємо правою клавішею миші по ярлику папки, створеним цим вірусом, і дивимося у властивостях, на що саме вказує цей ярлик. Як правило, це якийсь файл з розширенням .exe, що знаходиться в папці RECYCLER в корені нашої флешки. Сміливо видаляємо цей файл і всі ярлики папок. Та й саму папку RECYCLER можна також видалити.

Якщо на флешці присутній файл autorun.inf, то також видаліть і його – цей файл провокує флешку автоматично щось запускати після того, як Ви її вставили в комп'ютер.

До речі, якщо Ви не знаєте, як відобразити приховані папки, то про всяк випадок ось що потрібно зробити: зайдіть (Windows 7 і Windows 8) в Панель управління, там виберіть пункт "Параметри папок», вкладку «Вид» і ближче до кінця списку встановіть опції, щоб комп'ютер відображав і приховані і системні файли з папками. Бажано також прибрати галочку «не відображати розширення зареєстрованих типів файлів». У підсумку, на флешці Ви будете бачити і самі приховані папки і ярлики на них, до тих пір, поки останні не будуть видалені.

Прибираємо атрибут прихований у папок

Неактивний атрибут прихований у папок Windows XP

Після того, як вірус вилікуваний антивірусом або вручну, залишається одна проблема: всі папки на накопичувачі так і залишилися прихованими, причому зробити їх видимими стандартним способом – змінивши відповідне властивість не виходить, так як галочка «прихований» неактивна і затемнено. В такому випадку необхідно створити в корені постраждалої флешки bat файл з наступним змістом:

Потім запустити його від імені адміністратора, в результаті чого проблема повинна решіться.Как створити bat файл: створюємо звичайний файл в блокноті, копіюємо туди вищевказаний код і зберігаємо файл з будь-яким ім'ям і розширенням файлу .bat

Як прибрати вірус і зробити папки видимими

Знайшов на просторах мережі ще один спосіб позбутися від описаної проблеми. Цей спосіб, мабуть, буде простіше, але не скрізь спрацює. Однак в більшості випадків він все ж допоможе привести USB флешку і дані на ній в нормальний стан. Отже, створюємо bat файл такого змісту, після чого запускаємо його від імені адміністратора:

Після запуску комп'ютер запросить ввести букву, відповідну Вашої флешці, що і слід зробити. Потім, після того, як автоматично будуть видалені ярлики замість папок і сам вірус, за умови знаходження його в папці Recycler, Вам буде показано вміст вашого USB накопичувача. Після цього рекомендую, знову ж таки, звернути на вміст системних папок Windows, мова про які йшла вище, в першому способі позбутися від вірусу.

А раптом і це буде цікаво:

Чому б не підписатися?

Розсилка нових, іноді цікавих і корисних, матеріалів сайту remontka.pro. Ніякої реклами і безкоштовна комп'ютерна допомога передплатникам від автора. Інші способи підписки (ВК, Однокласники, телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

26.12.2015 о 10:32

Ні, я не сам жорсткий диск хочу поміняти в ноутбуці, я, зовнішній хочу купити, на ньому ще додатково всю інформацію зберігати.

26.12.2015 о 15:51

Беріть з максимальною гарантією виробника. Конкретної моделі не пораджу зараз (давно не вибирав нічого подібного), але так, щоб не рік, а років п'ять.Швидко вони зазвичай виходять з ладу.

03.08.2016 о 10:59

Та які 5 років гарантії. Маю великі сумніви, що є на 3 роки. Два роки це норма.

03.08.2016 об 11.04

Тільки що глянув на гарантію. Всі виробники 2 роки, тільки Silicon Power 3 роки. Звичайно, різні магазини можуть мати відмінності.

07.02.2016 о 14:31

Привіт, на флешці з'явилися приховані файли і у всіх однакове ім'я
333333333.333
і деякі папки на флешці не помітні

08.02.2016 о 08:52

Включайте показ прихованих і захищених системних файлів, видаляйте з флешки все autorun.inf, будь-які exe дивні. Перевіряйте комп'ютер на віруси.

30.09.2016 о 15:26

У мене ярлики ведуть до FlashDriveInfo \ driver.exe, але після його видалення він записується знову, де можна його шукати на комп'ютері?
Або що взагалі робити?

01.10.2016 о 07:50

Виконайте пошук за реєстром по driver.exe (можливо там десь запускається). Може також в планувальнику завдань. Ну а взагалі, просканувати антивірусом стоїть комп'ютер.

05.10.2016 о 21:02

Виходить мій комп'ютер тепер заражений вірусом від флешки? Тепер викликати майстра?

06.10.2016 о 11:17

Навіщо. Можна самостійно виправити, про це і стаття.

06.10.2016 о 13:37

Дякую все вийшло. Спочатку вилікував вірус Касперського. У пункті Параметри папок прибрав галочку приховувати захищені системні файли і приховувати розширення для зареєстрованих файлів, поставив галочку показувати приховані файли і папки. Створив звичайний файл в блокноті з кодом attrib -s -h -r -a / s / d, і зберіг файл з будь-яким ім'ям і з розширенням файлу .bat на флешку. Далі запустив файл на флешці і все ОК.

18.05.2017 о 21:28

У мене розташування ярлика system 32 cmd що зробити?

20.05.2017 о 13:24

Теж тільки зловив штуку яка ховається саме там. Після вичищення файли не відкриваються

16.06.2017 о 11:29

Зловив недавно подібну бяку з компа в універі, добре хоч після роздрукування курсачі. Приїхав додому, став розбиратися, ця штука ще й мімікрують під ехе шники знаходяться на флешці, або вшивається в них. Антивірус виявив цей троян в ехе шник програми, яка перебувала на момент зараження на флешці.

23.06.2017 о 13:54

А можна простіше дістати файли. Вставляємо лайв-сд Лінукса і проблем немає

31.07.2017 в 7:54

Спасибі, антивірус зберіг ноут, а на флешці все відновила з вашою допомогою. Дякую!

01.11.2017 о 16:59

Добрий день. Зробив все як було показано. Все вийшло, вірус і ярлики віддалилися. Але тільки 6 мб файлів відновилася. Хоча на жорсткому все ще показує що зайнято 724ГБ. Що робити?

02.11.2017 о 07:00

А включили показ прихованих і системних файлів? І все одно не видно?

11.01.2018 о 13:21

Спасибі тобі, добрий чоловіче)

12.06.2018 о 10:17

Всі ярлики зникли, а папки не з'явились … але пам'ять така ж залишилася … значить вони десь є. Допоможіть будь ласка. Приховані теж дивилася, вони не приховані.

12.06.2018 о 13:17

А показ системних теж включили? (Вони окремо від прихованих включаються).

18.07.2018 о 15:16

Воно зникне саме, після того як закінчить свою роботу. Після такої процедури у мене з'явилися всі мої папки і файли в них. Так що спосіб робочий. Перевірено!

06.02.2019 в 00:07

Спливає вікно помилки. bat не сумісний з win32. Що робити?

06.02.2019 о 07:45

Якщо чесно, мені незрозуміла природа такої помилки … повинен файл працювати і в win32 … можливо, в якийсь неправильному кодуванні файл збережений.

10.04.2019 о 11:29

Привіт Дмитро. У мене аналогічна проблема. Спочатку не відкривалися папки на одній флешці, пізніше і на другий флешці. Система відмовляла в доступі-мовляв є додаткові відомості. Флешку я відформатував і тепер на ній не створюються папки. Система відповідає так само. Як вирішити проблему?

11.04.2019 в 8:48

А є можливість цю ж флешку на іншому комп'ютері перевірити? При цьому попередньо включите показ прихованих і системних файлів «на цьому комп'ютері» (приховані і системні включаються в окремих пунктах) і переконайтеся, що нічого підозрілого на ній немає.
І ще варіант: можна спробувати виконати ось це: https://remontka.pro/delete-partitions-usb/

Примітка: після відправки коментаря він не з'являється на сторінці відразу. Все в порядку – ваше повідомлення отримано. Відповіді на коментарі і їх публікація виконуються щодня вдень, іноді частіше. Повертайтеся.