Nykyään on niin paljon viruksia, että niitä on mahdotonta laskea. Jotkut niistä voivat olla melko vaarallisia, erityisesti ne, jotka asettuvat irrotettaville laitteille, estävät pääsyn niihin ja tunkeutuvat sitten itse käyttöjärjestelmään. Esimerkiksi flash-asemalla oleva Recycler-virus toimii piilossa tällä tavalla. Poista se vakiomenetelmiä on usein mahdotonta. Seuraavaksi tarkastelemme, kuinka päästä eroon tästä uhasta, jos se on USB-asemassa. Keskitymme manuaalinen menetelmä, koska virustorjuntatuotteet eivät toisinaan pysty neutraloimaan sitä.

Kierrättäjäuhka: mikä se on?

Jos tarkastelemme tätä uhkaa sen alkuperäisen esiintymisen suhteen USB-asemilla, voimme heti huomata, että ensimmäinen merkki tartunnasta on juuri laitteen pääsyn estäminen. Käytettäessä samaa kaksoisnapsautusta järjestelmä alkaa näyttää viestejä, jotka ilmoittavat, että käyttövirhe on tapahtunut.

Joskus medialle tallennettuja tiedostoja ja kansioita voidaan näyttää, mutta kun yrität avata ne tai jopa vain valita ne, saat ilmoituksen, että etsimääsi kohdetta ei löydy.

Järjestelmän käynnistyksessä ja "Task Managerissa" mm aktiivisia elementtejä outoja prosesseja, kuten cbtww.exe tai fpewkqk.exe ilmestyy, mikä lopulta johtaa kuormitukseen järjestelmäresurssit kasvaa uskomattoman paljon (jopa järjestelmä usein "kaatuu" kokonaan, ja sen jälkeen se vaatii täydellisen uudelleenasennuksen).

Joskus virus voi kuitenkin naamioitua prosessiksi luotettavia ohjelmia kuten Opera.exe tai alla järjestelmäprosessit svchost.exe. Tässä tapauksessa sinun on tarkasteltava suorittimen kuormitusta ja määritettävä myös näistä prosesseista vastaavien komponenttien sijainti RMB-valikko ja täydennä ne sitten, jos ne vaikuttavat epävarmalta.

Tämä on Recycler-virus. Mikä tämä on, toivottavasti on hieman selvää. Siirrymme nyt käytännön toimiin järjestelmän poistamiseksi tästä uhasta.

Kuinka poistaa Recycler virus: alustavat vaiheet

Koska uhka aktivoituu juuri sillä hetkellä, kun yritetään käyttää siirrettävää tallennustilaa ja asennetaan sen suoritettavat elementit järjestelmän yllä oleviin osiin, sinun on ensin päästävä niistä eroon.

Suoritetaan ensin kaikki "Tehtävienhallinnassa" aktiiviset prosessit, jossa nimen sijaan on merkityksetön merkkijoukko.

Tämän jälkeen sinun on siirryttävä automaattisen käynnistyksen osioon ja poistettava kaikki epäilyttävät palvelut. Windows 10:ssä käynnistysvälilehti sijaitsee suoraan ”Task Managerissa” ja alla olevissa versioissa järjestelmäkonfiguraattorissa, joka on ns. msconfig-komento Suorita-valikossa. Kun kaikki kuvatut toimet on suoritettu, järjestelmä on käynnistettävä uudelleen.

Muutokset tiedoston näyttömääritteissä

Tämä on epätavallinen Recycler-virus. Selvitimme mikä se on. Katsotaan nyt kuinka päästä eroon siitä kokonaan. Uhkakomponentteja ei voida yksinkertaisesti löytää USB-asemilta, koska niillä kaikilla on piilotettujen objektien ominaisuuksia.

Joten ensin Explorerissa sinun on käytettävä näkymävalikkoa, jossa määrität piilotettujen tiedostojen ja hakemistojen näytön. On kuitenkin liian aikaista iloita. Kyllä, viruksen osat ovat näkyvissä (RECYCLER-kansio ja automaattinen käynnistystiedosto Autorun.inf), mutta et voi yksinkertaisesti poistaa niitä, koska niillä on asianmukainen suojaus.

Viruskomponenttien manuaalinen poistaminen

Mutta kuinka sitten poistaa kaikki uhan komponentit? Recycler-tiedostoa ei välttämättä ole laitteessa, ja sinun tarvitsee vain päästä eroon päähakemistosta ja automaattisesta käynnistyskomponentista.

Täällä voit käyttää tavallista Notepadia, kirjoittaa siihen rivin attrib -s -h/d/s ja tallentaa luodun dokumentin millä tahansa nimellä manuaalinen asennus BAT-laajennukset. Nyt sinun pitäisi suorittaa tämä tiedosto. Käynnistyksen jälkeen näkyviin tulee ikkuna komentokonsoli, joka sulkeutuu automaattisesti dokumenttiin syötetyn komennon suorittamisen jälkeen. Ja vasta nyt voit turvallisesti poistaa yllä olevat elementit muistitikulta.

Suorittamiesi toimien yksinkertaistamiseksi voit käyttää pientä NexusFile-apuohjelmaa tiedostonhallinnan muodossa, joka voi sekä näyttää viruksen komponentit että poistaa suojauksen niiltä automaattisesti. Voit näyttää tiedostot ja hakemistot käyttämällä yhdistelmää Alt + Z ja poistaaksesi viruselementit kokonaan niiden valinnan jälkeen käyttämällä Shift + Ctrl + D.

Skannaus käsityökaluilla

Siinä kaikki Recycler-viruksesta pähkinänkuoressa. Millainen uhkaus tämä on? Tämä on erittäin vaarallinen sovelma, joka voi vaikuttaa järjestelmään kriittisimmällä tavalla. Jos haluat olla täysin varma siitä, että uhka on neutraloitu, sinun tulee varmuuden vuoksi, kun olet suorittanut kaikki yllä kuvatut vaiheet, tarkista flash-asema jollain kannettavalla skanneriohjelmalla, kuten Dr. Web CureIt!, vaikka voit halutessasi käyttää sitä aivan ensimmäisessä vaiheessa. Kuitenkin, jos et tee kaikkea virusprosessit ainakin samassa "Task Managerissa" äläkä poista viruskomponentteja käytöstä järjestelmän automaattisessa käynnistyksessä, luota täydellinen poisto ei aina tarpeen. Siksi on parempi käyttää manuaalista neutralointimenetelmää. Tekijä: vähintään se on hän, joka takaa täydellisen ja pysyvä poisto tämä vaarallinen uhka kerta kaikkiaan.

Otetaan järjestyksessä.

Mikä on System-kansio? Äänenvoimakkuustiedot ? ja miksi virukset pitävät siellä piilossa? Kuinka pääsen käsiksi tämän kansion sisältöön?

Puhdistaaksesi voit yksinkertaisesti poistaa tämän palvelun käytöstä.
RMB päällä Minun tietokoneeni -> Ominaisuudet-> valitse Järjestelmän suojaus
Ikkuna avautuu, jossa valitsemme levyn, jonka haluat poistaa käytöstä, napsauta Virittää

Ikkuna avautuu, jossa napsautamme Poistaa.

Sitten tulee varoitus siitä, kuinka paha se on, mitä teet ja kaikkea muuta. Napsauta Jatkaa ja kaikki on tyhjennetty. Tietokone ei kuole tähän.

Älä kiinnitä huomiota kuvakaappauksiini. En vain tarvitse tätä palautusta ja tiedän mitä teen, koska voin palauttaa järjestelmän joka tapauksessa jopa ilman vakiomenetelmiä.

Tässä ikkunassa voit myös poistaa käytöstä tai ottaa käyttöön tietojen palautuksen ja myös valita enimmäiskoko palautuskansiot.

Muuten, voit puhdistaa valitsemalla Poista käytöstä ja napsauttamalla Käytä, valitse sitten Ota uudelleen käyttöön ja paina Käytä.

No tai Aloita – Kaikki ohjelmat – Vakio – Palvelu – Järjestelmän palautus.

Mikä on $RECYCLE.BIN-kansio?
Tämä kansio sijaitsee jokaisen levyn juuressa, ja siinä on piilo- ja järjestelmäattribuutti. Siksi, jos olet poistanut piilotettujen tiedostojen näyttämisen käytöstä, et näe tätä kansiota kuten edellinen. Kuinka nähdä se - annoin linkin yllä.
$RECYCLE.BIN - tämä on itse roskakori Vistassa ja Sevenissä, se sisältää myös desktop.ini-tiedoston, joka vastaa ulkoasusta, jossa tämä kansio näkyy Explorerissa.
Lisäksi $RECYCLE.BIN- Roskakorikansio aktiivinen EI järjestelmälevy ja $Recycle.Bin(V pienet kirjaimet) - vastaavasti järjestelmässä.
Itse asiassa, kun tiedosto tai kansio poistetaan roskakoriin, sitä ei poisteta ollenkaan, vaan objekti siirretään samaan $Recycle.Bin-kansioon, joka sijaitsee levyllä, jolla poisto tapahtuu.
Jokaisella levyllä on oma roskakori ($Recycle.Bin-kansio on kunkin osion juuressa). Mutta kun avaat kärryn, näet kaiken poistetut tiedostot yhdessä.
varten lisätietoja, voit lukea sivustoa.

Muuten, napsauta hiiren kakkospainikkeella työpöydän Roskakori-pikakuvaketta ja valitse Ominaisuudet, ehkä et ole koskaan tehnyt tätä. Tämä on paikka, jossa levysi näytetään, missä nämä Recycle.Bin-tiedostot on tallennettu.
Asetuksia on vain 3

Aseta koko- mikä on roskakorissa olevien tiedostojen enimmäiskoko, jonka jälkeen se ei voi enää tallentaa niitä ja sinun on tyhjennettävä se.
Silppua tiedostot heti poistamisen jälkeen laittamatta niitä roskakoriin– Minusta se on täällä selvä. En suosittele tämän tekemistä, koska voi käydä ilmi, että poistit sen vahingossa. vaadittu tiedosto tai kansio, ja sinun on palautettava se kolmannen osapuolen ohjelmiston kautta.
En myöskään suosittele valinnan poistamista Pyydä vahvistusta poistamiselle samasta syystä.

Ja lopuksi - jos olet täysin varma, että et tarvitse tiedostoja tai kansioita (esimerkiksi jonkinlaista roskaa) etkä tule katumaan niiden katoamista - paina pikanäppäintä vaihto+del ja tiedosto poistetaan tietokoneelta menemättä edes roskakoriin.

Kaikki nykyaikaiset virustorjuntaohjelmat He ovat jo pitkään oppineet estämään autorun.inf-tiedostojen käynnistämisen siirrettävältä tietovälineeltä, ja hyökkääjien on keksittävä uusia tapoja saastuttaa käyttäjien tietokoneet.

Harkitsemme yhtä näistä tartuntatyypeistä tänään, nimittäin: poistamme viruksen itsenäisesti järjestelmästä.

No, siirrytään nyt itse virukseen.

Kuvaus viruksesta

Ensimmäiset merkit tämän viruksen tartunnasta ovat irrotettavalla alustalla, ts. flash-asemilla, pikakuvakkeet kaikille kansioihin, jotka olivat flash-asemassa tartunnan aikaan. Näiden pikanäppäinten ominaisuudet osoittavat polun suoritettava tiedosto itse virus:

%windir%\system32\cmd.exe /c "käynnistä %cd%RECYCLER\1b37f31f.exe &&%windir%\explorer.exe %cd%RECYCLER

Aavistamaton käyttäjä napsauttaa pikakuvaketta, luulla sen tavalliseksi kansioksi ja käynnistää siten viruksen suoritettavaksi. Samanaikaisesti viruksen käynnistämisen kanssa vaadittu kansio avautuu ja kaikki näyttää aivan normaalilta, mikä ei itse asiassa pidä paikkaansa.

Eli itse virus on kansiossa KIERRÄTTÄJÄ, joka sijaitsee osoitteessa irrotettava tietoväline. Tämän kansion sisällä on kaksi tiedostoa: 1b37f31f.exe Ja Desktop.ini. Ensimmäinen tiedosto on itse virus, toinen vastaa kansion kuvakkeen näyttämisestä tavallisen roskakorin muodossa.

On syytä muistaa, että flash-asemassa ei saa olla roskakoria, eli kansioita, joilla on nimi KIERRÄTTÄJÄ. Nämä kansiot voivat olla vain tietokoneen kiintolevyllä, mutta eivät flash-asemalla. Jos löydät tämä kansio flash-asemalla on 100% virus.

Kun virus käynnistetään, se piilottaa kaikki siirrettävällä tietovälineellä olevat kansiot ja luo pikakuvakkeita kansioiden nimillä. Tällä yksinkertaisella tavalla tämä virus käynnistetään.

Viruksen tekniset tiedot

Monet virustorjuntaohjelmat havaitsevat tämän viruksen troijalaisena, ja vaikka tämän viruksen luomisesta on kulunut paljon aikaa, tästä viruksesta on Internetissä hyvin vähän tietoa.

Eli vähän teknisiä tietoja:

Tiedoston nimi: 1b37f31f.exe

MD5:

Tiedoston koko: 246,8 kt (252 731 tavua)

Tiedostotyyppi: Win32 EXE

Versio: 2.0.8.1

Viruksen poisto

Aluksi sinun tulee ottaa käyttöön piilotettujen tiedostojen ja kansioiden näyttäminen tietokoneellasi. Voit tehdä tämän avaamalla Explorer ja valitsemalla "Työkalut"-valikosta "Kansion asetukset", "Kansion asetukset" -ikkuna tulee näkyviin edessäsi. Siirry "Näytä"-välilehdelle ja tarkista "Näytä" piilotetut tiedostot ja kansiot”, poista sitten ylhäältä ”Piilota suojatut järjestelmätiedostot (suositus)”, varoitusikkuna, joka ilmoittaa, että suojatut tiedostot käyttöjärjestelmä"Explorer" näyttää. Napsauta "Kyllä"-painiketta ja napsauta sitten "Kansion asetukset" -ikkunassa "Käytä" ja "Ok" -painiketta.

Sen jälkeen näet pikakuvakkeiden lisäksi juuri ne kansiot, jotka virus piilotti.

Nyt kun piilotetut tiedostot ja kansiot ovat tulleet saataville, poista RECYCLER-kansio ja kaikki sen sisältö flash-asemasta. Poista sen jälkeen kaikki viruksen luomat pikakuvakkeet.

Yksi tärkeä kohta: kaikissa osioissasi kovalevy Sinun tulee myös poistaa RECYCLER-kansiot, koska usein tämän viruksen toimiva kopio jää näihin kansioihin.

Viruksen seurausten poistaminen

Kun olet poistanut RECYCLER-kansion ja sen luomat pikakuvakkeet, sinun on palautettava määritteet piilotetut kansiot, jonka virus on määrittänyt heille. Tässä on yksi temppu: Explorer-ohjelman kautta ei ole mahdollista poistaa "Piilotettu" -attribuuttia viruksen piilottamista kansioista. Asia on, että "Piilotettu" -attribuutin lisäksi virus määritti vielä yhden määritteen: - "Järjestelmä". Tästä syystä Explorer ei salli sinun poistaa "Piilotettu"-attribuuttia vaaditusta kansiosta.

Kaikki nämä attribuutit voidaan kuitenkin helposti poistaa esimerkiksi millä tahansa tiedostonhallinnalla Totaalinen komentaja tai Kaksoiskomentaja.

Total Commanderissa määritteet poistetaan seuraavasti:

1. Avaa Total Commander (kun olet ottanut Total Commanderin käyttöön järjestelmätiedostot) ja avaa flash-asemasi juuri jossain Total Commander -paneeleista;

2. Valitse "Tiedostot"-valikko ja sitten "Muuta määritteitä...";

Double Commander -ohjelmassa määritteet poistetaan seuraavalla tavalla:

1. Avaa Double Commander (jos olet aiemmin ottanut järjestelmätiedostojen näyttämisen käyttöön Double Commanderissa) ja avaa flash-aseman päähakemisto jossakin Double Commander -paneeleista;

2. Valitse "Files"-valikko ja sitten "Change Attributes";

3. Poista avautuvassa ikkunassa valinnat Arkisto-, Vain luku-, Piilotettu- ja Järjestelmä-valintaruuduista ja napsauta sitten "OK"-painiketta.

Tämän jälkeen viruksen piilossa kansiot eivät ole enää sellaisia.

Vaihtoehtoinen tapa

On toinenkin tapa poistaa viruksen harkitsemille kansioille määritetyt attribuutit. Tämä vaihtoehtoinen tapa koostuu vain yhden komennon "attrib" suorittamisesta, jonka avulla voit määrittää tai poistaa tiedostojen ja kansioiden attribuutteja.

Nyt emme harkitse tämän komennon koko syntaksia, koska tämä on erillisen artikkelin aihe - luomme vain yhden yksinkertaisen komentosarjan tai pikemminkin bat-tiedoston, jossa on seuraava sisältö:

attrib -S -H/D/S

Kirjoita tai kopioi tämä rivi Muistikirja ja tallenna millä tahansa nimellä, mutta .bat-tunnisteella. On syytä huomata, että sinun on tallennettava tämä tiedosto flash-asemalle, josta haluat poistaa "Piilotettu"- ja "Järjestelmä"-attribuutit. Tiedoston nimi voisi olla jotain " NoHidden.bat", mutta aina .bat-tunnisteella.

Varmista, että luomasi tiedosto on flash-aseman juuressa, ja suorita se sitten. Tiedostomme suorittamisen jälkeen " NoHidden.bat", kansiot tulevat jälleen näkyviin.

Johtopäätös

Näillä yksinkertaisilla toimenpiteillä poistimme ärsyttävän viruksen paitsi siirrettävältä tietovälineeltä myös flash-asemalta. Lisäksi opimme poistamaan "Piilotettu"- ja "Järjestelmä"-attribuutit kansioista.

Usein emme edes huomaa, kuinka tietokoneemme on saanut yhden tai toisen viruksen tartunnan. Tämä tapahtuu erityisen usein flash-asemien kautta. Ja pahin vieras on kierrättäjävirus joka joskus aiheuttaa korjaamatonta vahinkoa.

Viruksen poistaminen

Ennen kuin poistat kierrätysohjelman, lataa Internetistä kk.exe-apuohjelma, joka on suunniteltu toimimaan tämän viruksen kanssa. Sen jälkeen sinun on suoritettava se ja tarkistettava se. Jos sen suorittaminen ei tuota mitään, sinun tulee yrittää poistaa virus manuaalisesti. Tätä varten sinun on asennettava tiedostonhallinta, jossa sinun on otettava käyttöön piilotettujen ja järjestelmätiedostojen näyttö. Sitten sinun pitäisi avata flash-asema sisään tiedostonhallinta ja poista kaikki tuntemattomat kansiot ja tiedostot.

Kun poistat manuaalisesti, sinun ei pitäisi koskaan avata tiedostoja tai levyjä kaksoisnapsauta, sinun on käytettävä tiedostopuuta. Tiedostojen autorun.bat, autorun.exe, autorun.~ex, autorun.ico, autorun.txt, autorun.bin, autorun.reg, autorun.inf, autorun.srm, autorun.ini, autorun.vbs, autorun on oltava poistettu .wsh. On suositeltavaa poistaa myös muut tuntemattomia tiedostoja laajennuksilla .com, .sys, .inf, .tmp, .exe. RECYCLER- tai RECYCLED-kansiot on myös poistettava.

Jos poistetut tiedostot ilmestyvät uudelleen, se tarkoittaa, että tietokone on saanut tartunnan, sinun on päivitettävä tärkein virustorjunta tai asennettava järjestelmä kokonaan uudelleen ja alustettava kiintolevytila. Nyt tiedät kuinka poistaa recycler-virus, ja tietokoneesi ja tiedostosi ovat turvallisesti suojattuja.

Hei kaikille Tänään puhumme kansiosta, kuten $RECYCLE.BIN, millainen kansio se on ja voidaanko se poistaa. Tämä tarkoittaa, että olet luultavasti huomannut levyn juuressa olevan $RECYCLE.BIN-kansion, eikä sillä ole väliä minkälainen levy se on, järjestelmä vai ei, mutta jos en erehdy, niin tällainen kansio on joka levyllä. Jos et näe tätä kansiota, se tarkoittaa, että olet poistanut piilotettujen tiedostojen näyttämisen käytöstä, kansio on piilotettu

No, kaverit, mikä tämä $RECYCLE.BIN-kansio on? Kirjoitan tähän mitä tiedän, tämä on kansio, johon Windowsin roskakori on tallennettu, voit myös sanoa, että tämä kansio sisältää kaikki poistamasi tiedostot. Mutta pohjimmiltaan se on kuin itse kori. Jokaisella levyllä on oma $RECYCLE.BIN-kansio, johon levyltä poistetut tiedot sijoitetaan. On selvää, että voit turvallisesti poistaa $RECYCLE.BIN-kansion, tässä ei ole vaaraa, no, ainakaan minulla ei ollut hauskaa sen poistamisen jälkeen. Kaikki toimi yhtä hyvin ja vakaasti kuin ennenkin, sanon tämän rehellisesti.

Henkilökohtaisesti minulla on tämä kansio sekä järjestelmäasemassa että toisessa asemassa, ja näin on aina ollut, joten $RECYCLE.BIN-kansion läsnäolo on normaalia, kerron sinulle. Sanon myös, että kansiotasi voidaan kutsua paitsi isoilla kirjaimilla, mutta myös pieni, eli kuten $Recycle.Bin, tämä on myös normaalia. Sain myös selville, että kansion nimessä on dollarimerkki. Tiedätkö mitä se tarkoittaa? Tämä tarkoittaa, että tämä kansio on väliaikainen! Tätä en edes tiennyt...

Asiat ovat siis näin. Katso, minulla on tämä kansio järjestelmäasemassa (kirjain C):

Vaikka poistin sen, se ilmestyi uudelleen toisessa asemassa (kirjain D), katso:

Molemmilla asemilla poistin nämä kansiot pari minuuttia sitten, mutta ne ilmestyivät uudelleen. No, mitä tehdä, se on normaalia, loppujen lopuksi he järjestelmäkansiot, niitä ei turhaan piiloteta. Sitten käynnistin virtuaalisen testitietokoneeni, siinä on Windows 7, ja siellä ei ole $RECYCLE.BIN-kansiota, katso:

Ja tässä on hauska asia, miksi hän ei ole siellä? Ehkä Windows 7:ssä tätä kansiota ei ole ollenkaan? Koko vitsi on, että kirjoitin, että kansio on piilotettu, eikö? No, ja tässä tässä virtuaalinen tietokone Windows 7:ssä piilotetut tiedostot eivät näy, se on koko vitsi! Siksi sinun on otettava käyttöön piilotettujen tiedostojen näyttäminen, anna minun kirjoittaa sinulle kuinka tämä tehdään, et koskaan tiedä. Joten katso, pidä painettuna Voita-painikkeet+ R, sitten Suorita-ikkuna tulee näkyviin, kirjoitat sinne seuraavan komennon:

Napsauta OK, niin näet ikkunan kuvakkeilla, jos yhtäkkiä kuvakkeita ei ole, sinun on valittava Suuret kuvakkeet täältä:

Sitten sinun on löydettävä Kansion asetukset -kuvake, tässä se on:

Kun käynnistät tämän kuvakkeen, näet ikkunan, jossa on kaikenlaisia ​​asetuksia. Täällä sinun on siirryttävä Näytä-välilehteen ja valittava kolme viimeistä valintaruutua alareunassa ja asetettava kytkin kohtaan Näytä piilotetut tiedostot, kansiot ja asemat:

Lyhyesti sanottuna sinun on tehtävä se näin, kuten kuvassa näkyy, jos sinulla on Windows 10, niin melkein kaikki tehdään myös siellä. Sen jälkeen katsoin uudestaan järjestelmälevy ja täällä on jo kansio, mutta näet, täällä sitä kutsutaan samalla nimellä, mutta kirjaimet eivät ole enää suuria, vaan pieniä:

Ja sitten jotain lukko roikkuu... Joten, no, yritetään nyt mennä tähän kansioon, joten kaksoisnapsautan kansiota, mene sisään, tämä on mitä sisällä, katso:

Eli mielestäni tässä ei ole kysymyksiä, eikö niin? Ja niin kaikki on selvää, Basket asuu täällä, kuten periaatteessa sanoin. No, jos menet tähän roskakoriin, poistamasi tiedostot ovat jo siellä. Windows 10:ssä tilanne on sama, näet myös, että sisällä on roskakori:

Eli kaikki on sama, jos painat hiiren oikealla napsautuksella Roskakoriin ja valitse sieltä Ominaisuudet-kohde, niin sinulla on ikkuna, jossa kirjoitetaan, että tämä on roskakori ja se sijaitsee osoitteessa C:\$RECYCLE.BIN, katso:

No kaverit, mielestäni kaikki on selvää.. Kuten jo kirjoitin, voit poistaa tämän $RECYCLE.BIN-kansion, mutta muista, että jos poistat sen, myös roskakorisi tyhjennetään! Jos yhtäkkiä kansio ei halua poistaa, ja sinun on todella tehtävä tämä, todella, todella, suosittelen sinua katsomaan apuohjelmaa, se on mestari sellaisissa asioissa

Mutta tässä on vielä yksi ongelma... Sinulla saattaa olla kansio, ei $RECYCLE.BIN, vaan $RECYCLER.BIN tai jotain vastaavaa, eli kansio on myös piilotettu, mutta sen nimi eroaa hieman, no, yhdellä kirjaimella. Jälleen kerran kansio on piilotettu ja sen nimi eroaa yhdellä kirjaimella, tarkoittaako tämä sinulle mitään? Kerron teille, miltä se näyttää, se haisee kovasti viruksilta. He tekevät kaiken, jotta et huomaa niitä, he voivat jopa naamioitua $RECYCLE.BIN-kansioksi, jos näet samanlaisen kansion, mutta sisällä ei ole roskakoria, tämä on hyvin, hyvin outoa, todennäköisesti se on virus ja sinun on tarkistettava tietokoneesi virustorjuntaohjelmat. Vaikka kaverit, turvallisuussyistä on parempi olla edes menemättä kansioon, joka näyttää $RECYCLE.BIN, koska virus saattaa toimia (sellainen asia on, en keksi tätä).

Lyhyesti sanottuna, kaverit, sanon teille rehellisesti, että jos sinulla on epäilyksiä, tarkista tietokoneesi virusten varalta. Miten? No, tarkista ensin tehokkailla apuohjelmilla todellista vastaan vaarallisia viruksia, se on apuohjelma ja apuohjelma. Dr.Web CureIt! se on todella laadukas ja tehokas apuohjelma, monet tietävät sen jo, se tekee tehtävänsä täydellisesti. Kaspersky Turvatarkistus Tämä ei ole edes apuohjelma, vaan skanneri, joka myös tekee työnsä hyvin. Molemmat apuohjelmat löytävät viruksia, troijalaisia, sekä vanhoja että uusia. Ja lopuksi suosittelen, että tarkistat tietokoneesi apuohjelmalla, se on asiantuntija etsimisessä mainosvirukset, jotka työntävät mainontaa kaikkialle. Usko minua, tarkista tietokoneesi näillä kolmella apuohjelmalla ja 95 % ajasta voit nukkua rauhallisesti, rehellisesti

Kaverit, löysin kuvan, katso, se näyttää pikakuvakkeen ominaisuudet, jonka sisällä ilmoitetaan, että virus on käynnistetty RECYCLER-kansiosta (viimeinen kirjain ei todellakaan pitäisi olla siellä):

Tämä on vain esimerkki siitä, kuinka kansio, jonka nimi on samanlainen kuin RECYCLE, voi sisältää viruksen. Tässä on toinen esimerkki, jossa on jo viruskansio flash-asemassa, katso:

Ja flash-aseman sisällä on virus nimeltä Lcass.exe, tämä on nimi, joten se käynnistyy ja näyttää alkuperäiseltä Windows-prosessilta lsass.exe, ymmärrätkö mikä vitsi se on?

Se ei ole vitsi, mutta sitten opin jotain... Lyhyesti sanottuna siltä näyttää Windows XP (jo vanha), kansion nimi näyttää olevan RECYCLER, eli ei RECYCLE, vaan RECYCLER! Mutta uudessa Windowsissa, eli Windows 7:ssä, Windows 10:ssä, näin vain RECYCLERin! Lyhyesti sanottuna, kaverit, kerron teille jälleen, että jos epäilet viruksia, tarkista tietokoneesi virustorjuntaohjelmilla, olen jo kirjoittanut mitkä niistä, tämä on henkilökohtainen neuvoni sinulle, henkilökohtainen!

No kaverit, siinä kaikki, toivon, että kaikki oli sinulle selvää, nyt tiedät millainen kansio $RECYCLE.BIN on ja voidaanko se poistaa. No, jos jokin on vialla, annat minulle anteeksi. Onnea elämään

14.01.2017