Gisteren heb ik tijdens de cursus een virus op een flashdrive opgepikt, dat onmiddellijk werd gedetecteerd en verwijderd door de antivirus op mijn thuiscomputer. Het bleek echter zo te zijn alle mappen op de flashdrive zijn snelkoppelingen geworden. Enige tijd geleden ben ik een dergelijk probleem al tegengekomen, dus ik ken de eerste regel om te voorkomen dat uw computer geïnfecteerd raakt: probeer in geen geval snelkoppelingen naar mappen te openen! (zelfs als de gegevens op de flashdrive van onschatbare waarde zijn en u er meteen zeker van wilt zijn dat deze nergens verloren gaan). Waarom zou u deze snelkoppelingen niet openen? De makers van het virus hebben deze truc gebruikt: er zijn twee opdrachten geschreven in de eigenschappen van deze snelkoppelingen:

1. De eerste wordt gestart en installeert het virus op uw pc
2. De tweede opent de map waarin u geïnteresseerd bent

Die. een gebruiker die geen antivirusprogramma op zijn computer heeft geïnstalleerd, zonder aandacht te besteden aan het feit dat alle mappen op de flashdrive nu als snelkoppelingen worden weergegeven, weet misschien gewoon niet dat de flashdrive is geïnfecteerd, omdat Alle mappen op de flashdrive worden geopend en de informatie daarin staat op zijn plaats. Bij sommige wijzigingen van dit virus worden mappen niet meer geopend, zelfs als u op de snelkoppeling klikt. Raak in ieder geval niet in paniek, haast u niet om de USB-flashdrive te formatteren en lees de onderstaande instructies zorgvuldig door. Begrijp dat de catalogi nergens heen zijn gegaan, ze staan ​​nog steeds op de flashdrive. Het virus verborg eenvoudigweg alle mappen op de flashdrive, d.w.z. ze kregen de juiste attributen toegewezen (verborgen + gearchiveerd). Onze taak: het virus vernietigen en deze attributen verwijderen.

Daarom zal ik hieronder instructies geven die beschrijven wat u moet doen als mappen op een flashstation snelkoppelingen zijn geworden

Het verwijderen van uitvoerbare virusbestanden op een USB-flashstation

De eerste stap is het verwijderen van de uitvoerbare bestanden van het virus. Dit kan gedaan worden met elk antivirusprogramma (gelukkig zijn er veel gratis of draagbare versies zoals Dr.Web CureIt of Kaspersky-virus Removal Tool), maar als deze er niet is, kunt u proberen het virus handmatig te vinden en te neutraliseren. Hoe vind ik de bestanden van een virus dat een USB-flashstation heeft geïnfecteerd?

In dit voorbeeld is RECYCLER\e3180321.exe hetzelfde virus. Die. Het virusbestand met de naam e3180321.exe bevindt zich in de map RECYCLER. We verwijderen dit bestand, of misschien de hele map (ik raad aan om de aanwezigheid van deze map te controleren, zowel op de geïnfecteerde flashdrive zelf als in systeemmappen C:\windows, C:\windows\system32 en in het profiel van de huidige gebruiker (meer daarover hieronder)).

• V Windows 7, 8 en 10- C:\users\gebruikersnaam\appdata\roaming\
• V Windows XP- C:\Documenten en instellingen\gebruikersnaam\Lokale instellingen\Applicatiegegevens\

Als deze mappen bestanden bevatten met de extensie " .exe", dan is dit het waarschijnlijk uitvoerbaar bestand virus en kan worden verwijderd (op een niet-geïnfecteerde computer mogen er geen .exe-bestanden in deze map staan).

In sommige gevallen worden dergelijke virussen niet gedetecteerd door antivirusprogramma's, omdat ze kunnen worden gemaakt in de vorm van .bat/.cmd/.vbs-scriptbestanden, die in principe geen destructieve acties op de computer uitvoeren. We raden u aan om de flashdrive handmatig te controleren op bestanden met dergelijke machtigingen (hun code kan worden bekeken met elke teksteditor).

Nu is klikken op een snelkoppeling niet gevaarlijk!

Het systeem controleren op autorun-opdrachten voor virussen

In sommige gevallen registreren virussen zichzelf tijdens het opstarten van het systeem. Controleer handmatig de volgende registervertakkingen (regedit.exe) op verdachte vermeldingen:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run– deze programma's starten wanneer de computer opstart
• HKEY_ HUIDIG_ GEBRUIKER\ Software\ Microsoft\ Ramen\ Huidige versie\ Loop– programma's die automatisch starten wanneer de huidige gebruiker inlogt

Verwijder alle verdachte vermeldingen en onbekende programma's (u zult niets slechts doen, en zelfs als u het opstarten op de een of andere manier uitschakelt het gewenste programma(u kunt het altijd handmatig starten nadat u bent ingelogd).

Andere manieren om programma's op het systeem automatisch te starten worden in het artikel beschreven.

Het uiterlijk van mappen en toegang tot mappen herstellen

Nadat de flashdrive en de computer zijn ontdaan van virussen, moet u de normale weergave van de mappen en bestanden op de flashdrive herstellen. Afhankelijk van de wijziging van het virus (en de verbeeldingskracht van de “ontwikkelaars”) kunnen de originele mappen worden toegewezen systeem attributen“verborgen” en “systeem”, of ze kunnen worden overgebracht naar een eveneens verborgen map, speciaal gemaakt door het virus. U kunt deze attributen niet zomaar verwijderen, dus u zult de commando's moeten gebruiken om attributen via de commandoregel opnieuw in te stellen. Dit kan ook handmatig of met behulp van batchbestand. Vervolgens kunnen de resterende snelkoppelingen naar de mappen worden verwijderd - we hebben ze niet nodig

Handmatige manier om kenmerken van verborgen mappen op een flashstation te herstellen

1. Open een opdrachtprompt met beheerdersrechten
2. In het zwarte venster dat verschijnt, voert u de opdrachten in. Nadat u ze allemaal hebt getypt, drukt u op Enter
   cd /df:\
   , waarbij f:\ de stationsletter is die is toegewezen aan de flashdrive (deze kan in een specifiek geval verschillen)
   attribuut -s -h /d /s
   , reset de opdracht de kenmerken S ("Systeem") en H ("Verborgen") voor alle bestanden en mappen in huidige map en in alle geneste.

Hierdoor worden alle gegevens op de schijf zichtbaar.

Script voor het automatisch verwijderen van verborgen kenmerken uit bronmappen en -bestanden

U kunt kant-en-klare scripts gebruiken die alle bewerkingen uitvoeren om bestandskenmerken automatisch te herstellen.

Download vanaf deze site het bestand (263 bytes) (directe link) en voer het uit met beheerdersrechten. Het bestand bevat de volgende code:

:lb
cls
set /p disk_flash="Enter flashdrive: "
cd /D %schijf_flash%:
if %errorlevel%==1 ga naar lbl
cls
cd /D %schijf_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attribuut -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

Bij het starten vraagt ​​het programma u om de naam van het flashstation op te geven (bijvoorbeeld F:), en verwijdert vervolgens zelf alle snelkoppelingen, autorun.*-bestanden, verwijdert de verborgen attributen uit mappen, verwijdert de map met RECYCLER-virus en eindelijk te zien USB-inhoud flashdrives in verkenner.

Ik hoop dat deze notitie nuttig zal zijn. Als u andere wijzigingen van het virus tegenkomt die mappen op een flashstation in snelkoppelingen veranderen, beschrijf dan de symptomen in de opmerkingen en we zullen proberen samen het probleem op te lossen!

Lezen, hoe u een virus verwijdert dat bestanden en mappen omzet in snelkoppelingen. Hoe u gegevens kunt herstellen die verloren zijn gegaan als gevolg van een dergelijk virus. Zijn uw bestanden en mappen op een USB-stick of geheugenkaart snelkoppelingen geworden? USB-flashdrive Of verschijnt de geheugenkaart als snelkoppeling na aansluiting op de computer? Bent u op zoek naar hoe u gegevens kunt herstellen en een virus kunt verwijderen dat bestanden en mappen omzet in snelkoppelingen? Gebruikt u een antivirusprogramma, maar is uw computer toch geïnfecteerd? Helaas kunnen niet alle antivirusprogramma's u tegen dergelijke infecties beschermen.

Soorten snelkoppelingsvirussen

Tegenwoordig zijn er twee meest voorkomende soorten virussen die snelkoppelingen maken: de eerste maken snelkoppelingen in plaats van bestanden en mappen op een flashstation of geheugenkaart, anderen maken snelkoppelingen naar verwisselbare schijven in plaats van de flashdrives zelf, externe USB schijven en geheugenkaarten.

Namen van de meest voorkomende virussen:

• Bundpil.Shortcu;
• Mal/Bundpil-LNK;
• Ramnit.CPL;
• Serviks.Snelkoppeling;
• Troj/Agent-NXIMal/FakeAV-BW;
• Trojan.Generic.7206697 (B);
• Trojan.VBS.TTE(B);
• Trojan.VBS.TTE;
• VBS.Agent-35;
• VBS.Serviks;
• VBS/Autorun.EY-worm;
• VBS/Autorun.worm.k-virus;
• VBS/Canteix.AK;
• VBS/Worm.BH;
• W32.Exploit.CVE-2010_2568-1;
• W32.Trojan.Starter-2;
• W32/Sality.AB.2;
• Win32/Ramnit.A-virus;
• Worm:VBS/Cantix.A;

Een virus dat bestanden en mappen omzet in snelkoppelingen

Dit virus dupliceert uw bestanden en mappen, verbergt en vervangt ze vervolgens. Het virus is een combinatie van een Trojaans paard en een worm. Het gevaar is dat u elke keer dat u uw bestand of map wilt openen, een virus oploopt. Eenmaal gelanceerd verspreidt het virus zich en infecteert alles meer bestanden en installeert vaak extra malware die wachtwoordgegevens kan stelen en creditcards, opgeslagen op uw computer.

Een virus dat flashdrives en geheugenkaarten omzet in snelkoppelingen

Dit is een raszuivere Trojaans virus, waarmee alle verwijderbare apparaten die op de computer zijn aangesloten, worden verborgen en vervangen door snelkoppelingen naar die apparaten. Elke keer dat u op de snelkoppeling klikt, start u opnieuw het virus, dat uw computer doorzoekt naar financiële informatie en deze naar de oplichters stuurt die het virus hebben gemaakt.

Wat te doen bij besmetting

Helaas kunnen niet alle antivirusprogramma's gevaar tijdig detecteren en u tegen infecties beschermen. Dat is waarom beste bescherming zal niet gebruiken automatisch starten verwijderbare apparaten en klik niet op snelkoppelingen naar bestanden, mappen of stations. Zorg ervoor dat u niet op snelkoppelingen klikt die u niet zelf heeft gemaakt. In plaats van te dubbelklikken om de schijf te openen, klikt u erop klik met de rechtermuisknop muizen en selecteer Uitbreiden in Verkenner.

Gegevens herstellen die door een virus zijn verwijderd

Om op betrouwbare wijze gegevens te herstellen die door dit type virus zijn verwijderd, gebruikt u Hetman Partition Recovery. Omdat het programma schijffuncties op laag niveau gebruikt, zal het dit omzeilen virusblokkering en lees al uw bestanden.

Download en installeer het programma en analyseer vervolgens de geïnfecteerde flashdrive of geheugenkaart. Voer gegevensherstel uit voordat u de media van het virus verwijdert. De meest betrouwbare behandelingsoptie is om de flashdrive op te schonen met de opdracht DiskPart; hierdoor wordt alle informatie erop verwijderd.

Een virus verwijderen van een geheugenkaart of USB-stick

Nadat u gegevens van een flashstation hebt hersteld, kunt u deze volledig wissen met behulp van DiskPart-hulpprogramma's. Als u alle bestanden verwijdert en het apparaat formatteert, kan er een virus achterblijven dat zich in het apparaat kan verstoppen opstartsector, partitietabel of niet-toegewezen gebied van de schijf. Bekijk de video om te zien hoe u een flashdrive op de juiste manier schoonmaakt.

Een virus van een flashstation verwijderen via de opdrachtregel

Deze methode garandeert niet dat de flashdrive van alle soorten virussen wordt gereinigd, maar kan wel een virus verwijderen dat snelkoppelingen maakt in plaats van bestanden. U hoeft niet te downloaden en te installeren hulpprogramma's van derden, verwijdering gebeurt met behulp van de ingebouwde Windows-versie hulpmiddel.

Een virus van een computer verwijderen

De eenvoudigste en meest betrouwbare manier om uw computer van een virus te ontdoen is door deze volledig te verwijderen Windows opnieuw installeren met het verwijderen van de systeempartitie.

Maar als u een gevorderde gebruiker bent, kunt u de volgende methode proberen:

Wanneer u informatie uit het flashgeheugen probeert te downloaden, merkt u soms dat er snelkoppelingen op de flashdrive staan ​​in plaats van mappen. Bovendien nemen deze snelkoppelingen evenveel ruimte in beslag op verwisselbare media als gewone mappen met informatie. Het wordt duidelijk dat de informatie van de flashkaart nergens is verdwenen, het virus heeft deze eenvoudigweg ontoegankelijk gemaakt voor de gebruiker. En de gebruiker ziet snelkoppelingen op zijn flashkaart in plaats van mappen. Hoe op te lossen deze situatie, wat veroorzaakt zo'n probleem, wat moet de gebruiker wel en niet doen in deze situatie?

Preventie van het probleem

Uiteraard om infectie te voorkomen eigen computer en flashcards, mag niet op worden geschreven verwisselbare media bestanden en mappen van verdachte bronnen. Alle nieuwe bestanden moeten worden gescand met een antivirusprogramma.

Maar als er ondanks alle voorzorgsmaatregelen snelkoppelingen in plaats van mappen op de flashdrive verschijnen, kan de gebruiker zichzelf feliciteren. Het verwisselbare opslagapparaat is geïnfecteerd met een van de virussen: een Trojaans paard. De gebruiker probeert verwoed de verdwenen mappen te openen door op de snelkoppelingen te klikken. Het is gewoon niet de moeite waard om verdachte snelkoppelingen op een flashstation te openen. Feit is dat deze pictogrammen niet één programma verbergen, maar twee. Een van hen voert het bestand uit dat oorspronkelijk is geschreven, en de tweede wordt uitgevoerd malware, dat een virus vanaf een geïnfecteerd extern apparaat op de pc van de gebruiker lanceert. Het is deze software die de gebruiker snelkoppelingen biedt in plaats van mappen. Wat te doen in zo’n situatie? De procedure wordt hieronder beschreven.

Schakel automatisch uitvoeren uit

Om uw computer te beschermen tegen besmetting door virussen en om problemen te voorkomen die gepaard gaan met het omzetten van mappen in snelkoppelingen op een flashstation, moet u als preventieve maatregel scannen antivirusprogramma alle externe media die op de pc zijn aangesloten. Standaard alles externe apparaten worden gelanceerd op een computer of laptop in de autorun-modus, en de gebruiker heeft eenvoudigweg geen tijd om de verdachte flashdrive te "verlichten". En wanneer er snelkoppelingen op de flashdrive verschijnen in plaats van in mappen, is het te laat om de geïnfecteerde computer te scannen. Als er vaak externe opslagmedia op uw computer of laptop zijn aangesloten, moet de autorun-functie daarom worden uitgeschakeld om te voorkomen dat de computer geïnfecteerd raakt.

U kunt de autorun-functie in het Windows-besturingssysteem blokkeren met behulp van de hieronder beschreven methode.

Ga naar het menu "Start", vervolgens "Configuratiescherm", zoek naar de optie "AutoPlay". Schakel de optie 'Gebruik autorun voor alle apparaten en media' uit.

Daarna, bij het verbinden externe opslag het besturingssysteem zal toestemming vragen om het uit te voeren. In dit geval kan de gebruiker altijd externe apparaten scannen met een antivirusprogramma voordat hij start, en voorkomen dat hij zijn eigen apparaten infecteert persoonlijke computer.

Als het virus al actief is en de gebruiker snelkoppelingen op de flashdrive ziet in plaats van mappen, is een reeks werkzaamheden vereist om de malware te verwijderen en te herstellen eigen bestanden en mappen. Deze werkzaamheden worden in verschillende fasen uitgevoerd.

Weergave en bestanden

Als u Windows XP op uw computer heeft, moet u dit pad volgen om bij de gewenste optie te komen:

“Start” - “Deze computer” - “Menu” - “Extra” - “Mapopties” - “Tabblad” - “Beeld”. Het geopende tabblad “Beeld” biedt twee parameters waarmee u de volgende acties moet uitvoeren:

• De optie “Beveiligde systemen verbergen”. bestanden (aanbevolen)” - u moet het vakje uitschakelen.
• De show verborgen mappen en bestanden” - ga akkoord met het tonen van verborgen mappen en bestanden.

Als er een besturingssysteem is geïnstalleerd Windows-systeem 7 vinden we op deze manier de nodige opties:

"Start" - "Configuratiescherm" - "Vormgeving" - "Personalisatie" - "Mapopties" - "Tabblad" - "Beeld".

Daarna is alles verborgen en systeembestanden wordt zichtbaar voor de gebruiker.

Analyse van bestanden en mappen op een flashdrive

Nu moet je naar het flashkaartmenu gaan en dit doen volledige analyse allemaal opgeslagen op verwisselbare media. Om dit te doen, gaat u naar de optie “Object” in de eigenschappen van elke snelkoppeling. Normaal gesproken starten alle beschikbare snelkoppelingen die op de flashdrive verschijnen in plaats van in mappen hetzelfde programma. Om het virus te neutraliseren, moet u weten welke map zich bevindt kwaadaardige code. Lijn uitvoerbare code ziet er ongeveer zo uit:

Zoals u kunt zien, bevat de map RECYCLER vreemde bestanden- virussen die verantwoordelijk zijn voor het feit dat er snelkoppelingen op de flashdrive staan ​​in plaats van mappen. De RECYCLER-map op de verwisselbare media moet worden verwijderd. Na verwijdering zal het starten van snelkoppelingen niet langer een bedreiging vormen besturingssysteem gebruiker. Voor een laatste controle welke de snelkoppelingen op de flashdrive veroorzaakt, moet u dit doen.

Voor het Win7-besturingssysteem is het pad als volgt:

• C:\gebruiker\gebruikersnaam\appdata\roaming\.

Voor Win XP OS moet u dit pad kiezen:

• C:\document&setting\gebruikersnaam\lokale instelling\applicatiegegevens\.

Soms door opgegeven pad er wordt een bestand met de extensie .exe gedetecteerd. Deze applicatie is het virus waar we naar op zoek zijn. Juist daardoor verschijnen snelkoppelingen in plaats van mappen. Daarom moeten alle toepassingen met deze extensie die zich in het opgegeven pad bevinden, worden verwijderd.

Flashdrive-behandeling

Nadat het kwaadaardige programma dat de gebruiker snelkoppelingen biedt in plaats van mappen is verwijderd, moet de flashdrive worden behandeld met een van de onderstaande methoden. Mappen die op verwisselbare media zijn opgeslagen, blijven immers nog steeds onzichtbaar en het is nog niet mogelijk om ze te gebruiken. Eerst moet u alle snelkoppelingen verwijderen die in de map zijn opgeslagen. Ze dragen er geen meer nuttige informatie, zodat ze volledig pijnloos van de flashdrive kunnen worden verwijderd. De informatie die in de mappen is opgeslagen, blijft op de flashdrive staan. U kunt het extraheren met behulp van de volgende methoden.

Commandoregelmethode

Openen Klik hiervoor op “Start”. Typ in de zoekbalk die wordt geopend de combinatie van letters cmd en druk op Enter. Voer in het venster dat op de monitor wordt geopend de volgende opdracht in:

• cd/df:\

In deze uitdrukking geeft f een flashstation met bestanden aan. Als in uw geval het flashgeheugen anders is aangeduid Latijnse brief, moet u dit precies in de regel invoeren.

• attrib-s-h/d/s

en druk op Enter.

Na het uitvoeren van deze opdracht worden de kenmerken opnieuw ingesteld en verschijnen de mappen in het zichtbaarheidsgebied van de gebruiker.

Methode met behulp van een tekstbestand

We gaan via “Mijn Computer” naar ons verwisselbare opslagmedium, klik met de rechtermuisknop op de lege ruimte. Via de optie “Creëren” bevallen we tekstdocument met extensie *.txt. Laten we het bestand een naam geven, bijvoorbeeld 123. Open het gemaakte bestand en schrijf daarin de volgende regel:

• attribuut -S -H /D /S.

Dan tekstbestand u moet het sluiten en de wijzigingen daarin opslaan. De volgende stap is het hernoemen van de bestandsextensie: in plaats van *.txt moet je *.bat maken.

Het bestand kan bijvoorbeeld 123.bat worden genoemd. Na het hernoemen dubbelklikt u met de muis op dit bestand. Er verschijnt een leeg zwart venster, alsof u de opdrachtregel oproept. Nu moet je wachten tot het bestand zijn werk doet. De tijd hangt af van hoeveel informatie er op de flashdrive stond. Voor een volledig geladen flashdrive van 8 GB duurde het vijftien minuten voordat de informatie volledig was hersteld. Nadat het bestand zijn werk heeft voltooid, verdwijnt het zwarte venster vanzelf.

Na deze procedure, allemaal benodigde bestanden, voorheen verdwenen gebruikersmappen. Nadat je de inhoud van de flashdrive zorgvuldig hebt bekeken, zul je merken dat er nog een in het menu is verschenen. extra map. Meestal wordt het RECYCLER genoemd. Deze bevat hetzelfde virus dat gegevens van een flashstation in snelkoppelingen heeft omgezet. Uiteraard moet de map onmiddellijk worden verwijderd.

Wat te doen na gegevensherstel

Nadat de gegevens op de flashkaart zijn hersteld, moet u deze overbrengen naar uw computer of laptop. Dit wordt gedaan om de behandeling van de flashkaart te voltooien en de mogelijkheid van schade of infectie van de bestanden volledig te elimineren. Hiervoor ervaren gebruikers Het wordt aanbevolen om de flashdrive te formatteren. U kunt dit op een van de volgende manieren doen.

Methoden voor het formatteren van flashkaarten

• Methode één. We gaan naar "Mijn computer", bewegen de cursor over de flashdrive, klikken op de rechtermuisknop en in het gepresenteerde menu vinden we de optie "Formatteren". Deze methode is de snelste en handigste.
• Methode twee. Gebruik speciale nutsvoorzieningen voor opmaak externe media informatie. Een van de meest populaire gratis nutsvoorzieningen is HP USB-schijf Opmaakhulpmiddel. De programma-interface is heel eenvoudig, de procedure is zelfs voor de meest onervaren gebruikers duidelijk.
• Derde manier impliceert het gebruik van de opdrachtregel. Om dit te doen, klikt u op "Start" en vervolgens op "Uitvoeren".

Typ in de geopende regel de lettercombinatie CMD en druk op Enter. Hierna gaat het open opdrachtregel, waarin u de volgende opdracht moet typen:

• Converteer f: /fs:ntfs /nosecurity /x.

De eerste f vertegenwoordigt de letter van de flashdrive. Als in uw geval de flashdrive met een andere letter wordt aangeduid, moet u deze vóór de dubbele punt plaatsen. Na het uitvoeren van de opdracht wordt uw schijf geformatteerd en geconverteerd naar NTFS.

U kunt er de benodigde gegevens weer naartoe overbrengen. Voor de toekomst moet u natuurlijk alleen geverifieerde gegevens naar verwisselbare media schrijven, nadat u de bestanden eerst met een antivirusprogramma heeft gescand, en de flashkaart niet geven aan vreemden en onafhankelijk toezicht houden op de gezondheid van uw eigen pc of laptop.

Hallo vrienden! Gisteren ging ik een computer repareren, ze vroegen me om te komen en “de browser in te stellen” :), een interessant probleem bij mensen, dacht ik, hoe kan deze browser nog steeds worden ingesteld, maar ach, daar ging ik. Tijdens het instellen van de computer moest ik mijn flashdrive aansluiten, ik sloot hem aan en opende hem zonder problemen. En dan zie ik dat al mijn mappen in snelkoppelingen zijn veranderd, ik ben dit virus meer dan eens tegengekomen en ik weet wat voor smerig iets het is.

Vandaag zal ik schrijven wat je moet doen als je het op een flashstation of harde schijf hebt staan alle mappen zijn snelkoppelingen en kunnen niet worden geopend. Ik zal je vertellen hoe je dit virus kunt verwijderen en de mappen kunt terugzetten, dat wil zeggen: de informatie opslaan. Het is alleen zo dat dit virus zo problematisch is dat zelfs nadat je het met een antivirusprogramma hebt verwijderd, de mappen in de vorm van snelkoppelingen zullen verdwijnen. Om precies te zijn: ze zullen niet verdwijnen, maar zullen niet worden weergegeven. Ze zullen je geheugen in beslag nemen, maar je zult ze niet zien.

Dus ik bracht de flashdrive naar mijn huis, ik heb hem niet meteen op de computer aangesloten, je weet maar nooit. Ik heb ESET NOD32 op mijn computer geïnstalleerd Slimme beveiliging, altijd bijgewerkt antivirusdatabases. Dit virus is niet zo eng als het sms-virus, maar je moet nog steeds hard werken.

Alle mappen hebben de vorm van snelkoppelingen en kunnen niet worden geopend. Wat te doen?

Geen paniek, laten we dit doen:

1. Voor het geval dat, schakel autorun uit USB-apparaten(flashdrives), lees hoe u dit doet. Zodat na het aansluiten van de flashdrive op de computer het virus niet op de computer sluipt.

2. We sluiten de flashdrive aan op de computer, openen deze niet, maar scannen deze onmiddellijk met een antivirusprogramma. Als uw computer dit niet heeft geïnstalleerd antivirusprogramma, dan raad ik af om een ​​geïnfecteerde flashdrive aan te sluiten.

Toen ik de mijne scande, heeft ESET NOD32 Smart Security een virus gedetecteerd e5188982.exe – Win32/Dorkbot , hij was in “ K:\RECYCLER\e5188982.exe – Win32/Dorkbot.“. Waar “K” de letter is van mijn flashdrive. Zoals u kunt zien, verbergt het virus zich in de map “RECYCLER”.

Dat is alles, het virus is vernietigd, nu kun je naar de flashdrive gaan en zien wat er is opgeslagen en wat niet. Ik had alleen bestanden die zich in de root van de flashdrive bevonden, er waren geen mappen. Hoewel ze geheugen in beslag namen, betekent dit dat ze nergens zijn verdwenen; we zien ze gewoon niet. Maar het is oké, we zullen het nu oplossen.

3. We moeten een bestand maken in de hoofdmap van de flashdrive en het vervolgens uitvoeren. Nu zal ik dit proces in detail beschrijven, aandachtig lezen.

We gaan naar onze problematische flashdrive, klikken met de rechtermuisknop op het lege gebied en selecteren vervolgens 'Maken' “Tekstdocument”.

We hebben het volgende document:

Open het en plak de volgende tekst erin:

attribuut -S -H /D /S

Klik vervolgens op sluiten en sla de wijzigingen op.

Nu moeten we dit bestand hernoemen. In principe kun je elke naam schrijven, maar het belangrijkste is om de extensie te veranderen in .bat. Als je de weergave van extensies hebt uitgeschakeld, schakel deze dan in; hoe je dit moet doen, heb ik geschreven in het artikel ““. Laten we ons bestand “123 .bat” noemen. Nadat u de naam hebt gewijzigd, zou het er ongeveer zo uit moeten zien:

Het enige wat we nu nodig hebben, is het gewoon uitvoeren. Dubbelklik er gewoon op met de muis.

Het volgende venster verschijnt:

Het zal vanzelf verdwijnen nadat het zijn werk heeft voltooid. Na deze procedure had ik al mijn mappen en bestanden erin. De methode werkt dus. Geverifieerd!

Notities geven:

Kenmerken worden alleen opnieuw ingesteld op de media waarop we het bestand hebben uitgevoerd “123.bat “.

Na deze procedures zal de map "RECYCLER" hoogstwaarschijnlijk op de flashdrive verschijnen; deze map is gemaakt door een virus, u kunt deze genadeloos verwijderen.

Het lijkt alsof iedereen vrienden is! Nu weet u wat u moet doen als alle bestanden op uw flashstation de vorm hebben van snelkoppelingen en niet kunnen worden geopend. Succes!

Ook op de site:

Virus. Alle mappen hebben de vorm van snelkoppelingen. bijgewerkt: 12 januari 2015 door: beheerder

Hallo beste lezer. Nou, ik schreef een artikel over: . Natuurlijk is een antivirusprogramma goed; het zal elk virus opsporen en neutraliseren. Maar het is echt jammer dat dit programma de gevolgen van een virus op de computer niet corrigeert. Waar heb ik het over?

Bijna iedereen heeft een flashdrive waarop we bestanden opslaan of overbrengen. Maar soms komen er virussen op terecht, en een van de meest voorkomende is een virus dat ervoor zorgt dat snelkoppelingen op de flashdrive verschijnen in plaats van bestanden. Dat wil zeggen dat u geen bestanden kunt overbrengen; als u op kopiëren en vervolgens plakken klikt, wordt er niets overgedragen behalve de snelkoppeling, en blijft het bestand zelf voor u onzichtbaar op de USB-drive.

Het eerste dat we natuurlijk moeten doen, is ons verwijderbare apparaat scannen met een antivirusprogramma, waardoor alle geïnfecteerde bestanden worden verwijderd (voor ons zijn dit snelkoppelingen). Daarna staat er niets meer op de schijf, maar het systeem geeft dat aan vrije ruimte ergens mee bezig. Om de bestanden te kunnen zien, hebt u het volgende nodig: . Maar door op eigenschappen te klikken, ziet u dat het selectievakje ‘Verborgen’ is aangevinkt en niet kan worden verwijderd. Lees daarom verder en ontdek hoe u verborgen bestanden op een flashstation kunt herstellen

Verborgen bestanden op een flashstation herstellen met Total Commander

Nadat u de verborgen mappen hebt geopend, klikt u met de rechtermuisknop op een bestand en selecteert u "Eigenschappen". Hoogstwaarschijnlijk ziet u de volgende afbeelding.

Wat hebben we nodig om de bestanden naar hun vorige vorm te herstellen? Om dit te doen, zullen we alle bekende bestanden gebruiken Totaal beheerder Commandant. Om te downloaden, ga naar de Russische ontwikkelaarspagina. Na het downloaden moet je het installeren. Alles is daar eenvoudig, u moet de taal selecteren die u wilt installeren en een paar keer op de knop "Volgende" klikken.

Nadat u Total hebt gestart, selecteert u dus een verwisselbare schijf in de lijst met schijven.

Ik heb niets op het USB-station behalve de nieuwe map die ik heb gemaakt ( snelkoppelingen die in plaats van bestanden waren, zijn door de antivirus verwijderd).

Om verborgen bestanden zichtbaar te maken in Totaal commandant, moet u naar de instellingen gaan en de juiste weergave instellen. Door te klikken op " Configuratie» –> « Instellingen", er verschijnt een instellingenvenster, waar we naar het item gaan " Inhoudspaneel" Markeer in het eigenschappenveld aan de rechterkant volgende parameters « Toon verborgen bestanden" En " Systeembestanden weergeven"Klik vervolgens op "Toepassen".

Selecteer vervolgens alle bestanden met de rechtermuisknop en klik op “ Bestanden» –> « Kenmerken wijzigen..." In het venster dat verschijnt, schakelt u eenvoudigweg de volgende kenmerken "Verborgen" en "Systeem" uit en klikt u vervolgens op "OK".

Als gevolg hiervan verschijnen bestanden die voorheen ontbraken voor ons.

Als uw schijf na het scannen met een antivirusprogramma leeg is, hoeft u zich daarom geen zorgen te maken. Alle gegevens worden erop opgeslagen, u hoeft alleen maar de methode te gebruiken die ik heb beschreven voor herstel verborgen bestanden op een flashstation, door een virus. Dus de volgende keer dat je ziet dat er snelkoppelingen op de flashdrive staan ​​​​in plaats van bestanden, weet ik zeker dat je het niet alleen voor jezelf kunt oplossen, maar ook je vrienden kunt helpen. Ook soms malware ga naar autorun, dus ik raad aan het artikel te lezen over: . Vergeet ook niet te volgen