- На флешке все файлы стали ярлыками: как исправить и удалить вирус?
- ШАГ 1: Проверка антивирусом
- ШАГ 2: Возвращаем файлы
- ШАГ 3: Как удалить вирус?
- ШАГ 4: Вернуть обычный вид папкам
- ШАГ 5: Проверка компьютера
- Лечение флешки одним BAT файлом
- Что делать, если компьютер не видит флешку или другой накопитель
- Содержание
- Содержание
- Проверка портов и накопителей
- Проблемы с USB-портами
- Недостаток питания и использование разветвителей
- Неотформатированное устройство
- Некорректные драйвера и вирусы
- Проблемы с разделами и конфликт адресов
- Приложения диагностики
- CrystalDiskMark
- ChipEasy
- Flashnul
- Вирус ярлык на флешке лечение
- Убеждаемся, что папки и файлы целые
- Находим и удаляем вирус через свойства ярлыка
- Удаляем вирус с помощью антивируса
- Автономный метод удаления вируса
- Удаление вируса через реестр
- Удаление вируса вручную
- Восстановление системы
- KINGSLON
- Заработок, сбережение и инвестиции
- Популярные публикации
- Вирус создал ярлык флешки на флешке
- Как исправить ситуацию
- Вернуть файлы на флешку
- Удалить вирус
- Winset
- Похожие публикации:
- 76 комментариев
На флешке все файлы стали ярлыками: как исправить и удалить вирус?
ВНИМАНИЕ! Ни в коем случае не открывайте какие-то ярлыки или файлы на флешке – вы можете запустить вирус на свой ПК.
Всем привет! Сегодня столкнулся с такой проблемой – открываю я флешку, а на ней вместо файлов ярлыки. Сразу возник вопрос: а как это можно вылечить, и есть ли вероятность вернуть поврежденные данные. По началу даже испугался немного, так как на флешке были очень важные документы и фотографии с видео. Но в итоге мне удалось их восстановить, и сейчас я расскажу – как у меня это получилось.
Как я и догадывался, если все файлы или папки на флешке стали ярлыками, то значит там поработал вирус, и причина может быть только в этом. Может наблюдаться исчезновение некоторых папок, также объем самой флешки и занятой памяти не меняется и остается на прежнем уровне. Также у некоторых могут появиться другие файлы и папки с расширением «lnk».
ШАГ 1: Проверка антивирусом
Вообще сам вирус достаточно древний и существует ещё с годов так 2000х. Поэтому в первую очередь проверяем носитель антивирусной программой. Открываем «Мой компьютер», нажимаем правой кнопкой по флешке или жесткому диску и выбираем пункт сканирования.
Теперь может быть два сценария. Первый – антивирус не найдет вирус и не устранит его, тогда его придется выуживать вручную – об этом я расскажу чуть ниже. Второй – вирус удалится, но файлы все равно нужно будет возвращать.
ШАГ 2: Возвращаем файлы
Сразу скажу, что большая часть файлов и папок остались и просто скрыты, а вирус дополнительно создает из них ярлыки, чтобы запутать жертву. Чтобы увидеть все файлы, нужно:
Если зайти на флешку, то все папки, которые ранее были скрыты будут отображаться, но будут иметь прозрачный (скрытый) вид. Чтобы вернуть им обратно состояние, нажмите правой кнопкой по файлику или папке и зайдите в «Свойства».
Сразу на первой вкладке «Общие» уберите галочку «Скрытый» и нажмите «Применить». Если файлов слишком много, то давайте сделаем их всех видимыми чуть позднее, а сейчас нужно полностью избавиться от вируса, если с этим не справился антивирусник.
ШАГ 3: Как удалить вирус?
Теперь давайте подумаем – а где может скрываться сам вирус? Файлы превратились в ярлыки, а этим самые ярлыки и запускают вредоносную программу, которая в дальнейшем должна распространиться на ваш компьютер. Следовательно, в параметрах ярлыков должно быть прописана команда или путь к запускаемому файлику. Итак, нажимаем правой кнопкой по любому ярлыку и выбираем «Свойства».
Сначала идет команда, но нас интересует конец строки. В самом конце есть запускаемый файлик «exe» – это и есть вирус. Чуть левее через косую черту идет расположение файла, то есть его папка. В моем случае это папка с названием «RECYCLER», но у вас может быть что-то другое.
Сама эта папка была тоже ранее скрыта, но после прошлых манипуляций она также будет отображаться как скрытая. Вам нужно просто выделить её и удалить – желательно в обход корзине, то есть нажмите одновременно на «Shift» и кнопку «Delete». Также не забудьте удалить все ярлыки.
ШАГ 4: Вернуть обычный вид папкам
Конечно можно сделать это вручную для каждой папки и файла, но если у вас большой жесткий диск, то займет это очень много времени. Поэтому лучше всего это сделать через командную строку:
Вместо «e» вставьте букву вашей флешки.
ПРИМЕЧАНИЕ! Если данной строки нет, то вам нужно запустить командную строку от имени администратора.
ШАГ 5: Проверка компьютера
Проблема в том, что частенько пользователи нечаянно открывают зловредные ярлыки и тем самым заражают вирусом свой компьютер. Ничего в этом страшного нет, сам грешил этим. Наша задача найти и удалить этот вирус. Первое, что вы должны сделать, так как это полностью проверить компьютер своей антивирусной программой – не важно, что у вас. Желательно перед этим обновить вирусные базы, возможно, этот вирус свежий и новый.
Если вам удалось его удалить, то радоваться рано – вам нужно следить, чтобы данная проблема не появилась вновь. Поэтому советую сохранить эту статью, так как далее я разберу варианты – когда вирус все же засел у вас на компьютере, не лечится и его нужно срочно удалять вручную.
Один из вариантов можно попробовать найти его в «Диспетчере задач» – чтобы туда попасть, нажмите на клавиши «Ctrl+Shift+Esc». Второй вариант – это нажать на нижнюю рабочую линию правой кнопкой и выбрать «Запустить диспетчер задач».
На вкладке «Процессы» установите сортировку по «Описанию», чтобы увидеть процессы без подписи. Наша задача найти вирус, чаще всего он имеет в своем названии слово «USB». Чтобы не отключить лишнее по каждому из процессов стоит погуглить название каждого (подозрительного) процесса.
Если его здесь не получается найти, то скорее всего он сидит в автозапуске. Автозапуск в Windows 10 находится тут же. В Windows 7 нужно нажать «Win+R» и ввести команду: «msconfig».
Отключите все кроме антивируса и драйвера для звуковой карты «Realtek». Путь к вирусу будет отображаться в столбце «Расположение» – просто пройдите туда и удалите его, если обнаружите. Также стоит обращать внимание на строку «Производитель» – обычно вирус никакой лицензионной подписи не имеет.
Файлы автозапуска также могут находиться и в других местах. Поэтому поводу есть отдельные инструкции по Windows 7 и Windows 10.
Лечение флешки одним BAT файлом
Если лень проделывать все вышеперечисленное, то можно создать файлик, который все это будет делать за вас. Для этого:
Теперь он превратился в запускаемый «BAT» файлик. Чтобы его активировать, нажмите двойным щелчком мыши. После этого через консоль он проделает все те же самые действия, что вы делали чуть ранее: делаем папки видимыми, удаляем папку с вирусом и ярлыки.
ПРИМЕЧАНИЕ! Если данный способ не помог, то скорее всего папка у вируса называется как-то по-другому, поэтому нужно использовать ручное удаление.
Что делать, если компьютер не видит флешку или другой накопитель
Содержание
Содержание
Периодически нам требуется перенести данные с компьютера на внешний накопитель или, наоборот, считать с него информацию. Но что делать, если компьютер не распознает накопитель? Разбираемся в этом материале.
Проверка портов и накопителей
Причин, по которым ПК не видит накопитель, может быть масса. Чтобы сузить поиск, первым делом нужно проверить накопитель на другом устройстве, а к используемому USB-порту попробовать подключить другие накопители. Если флешка видна на другом устройстве, то проблема кроется в USB-порте или программном обеспечении. Стандартное подключение накопителя к компьютеру сопровождается звуковым сигналом и активацией светодиода. Если вы вставляете флэшку, и она не реагирует, то это повод для беспокойств.
В этом случае стоит проверить накопитель на признаки механических повреждений чипа и контактов, а также попадания воды внутрь накопителя. При серьезных повреждениях выход лишь один — сервисный центр, но ремонт может стоить несоразмерно дорого и имеет смысл, если вам нужно извлечь очень ценные данные. Если важных документов на флешке нет, легче просто купить новую.
Проблемы с USB-портами
Фронтальные USB-порты компьютера весьма удобны, когда нам нужно быстро подключить накопитель — не нужно тянуться к задней части корпуса и искать необходимый разъем. Но зачастую они являются причиной «невидимости» накопителя. Переднюю панель USB-портов ПК могли банально забыть подключить при сборке компьютера. Проверить это довольно просто: снимите боковую крышку корпуса и найдите соответствующий провод, идущий от панели. Как правило, это самый массивный провод в связке.
Если несколько USB-портов не видят заведомо рабочий накопитель, то проблема может скрываться в BIOS. По некоторым причинам USB-порты могут быть отключены. Для их включения нужно найти соответствующий пункт в меню, как правило, это «USB Configuration» в зависимости от производителя материнской платы и в строке «USB Controller» указать значение «Enabled», далее сохранить настройки.
Еще одна часто встречающаяся проблема — загрязнение портов. Флешку мы часто носим с собой в кармане или как брелок, а разъемы ПК в свою очередь постоянно открыты. На контактах скапливается пыль и грязь, в связи с этим накопитель не определяется устройством с первого раза. Поэтому не стоит пренебрегать чисткой контактов разъемов и выполнять ее периодически.
Недостаток питания и использование разветвителей
В некоторых случаях USB-порту попросту не хватает питания, отчего он и не видит подключаемый накопитель. Если в системе старый или маломощный блок питания, а потребление ПК растет, то до портов не доходит требуемый уровень тока. Большое количество задействованных USB-портов также может служить причиной этого. Для использования накопителя может потребоваться отключение нескольких устройств.
Проблема может заключаться в используемом USB-разветвителе — неисправный USB-хаб или недостаток его питания. Выходом будет использование разветвителя с отдельным питанием. Далее рассмотрим программные причины, связанные с ОС.
Неотформатированное устройство
Часто при подключении нового накопителя ОС выдает предупреждение о необходимости форматирования. Эту операцию необходимо провести, чтобы избежать различных конфликтов файловых систем — заведомо исправная флешка может не отображаться в проводнике. Исправное устройство должно появиться в диспетчере устройств. Чтобы проверить это, переходим путем «Этот компьютер->Свойства->Диспетчер устройств». Во вкладке «Дисковые устройства» мы обнаружим наш накопитель.
Предупреждение о необходимости форматирования может появиться, даже если это не первое подключение флешки. Но вместе с форматированием удаляются и все данные на накопителе. Если на флешке осталась ценная информация, то форматирование стоит производить с помощью «Быстрого» способа, т. е. очистки оглавления. В дальнейшем можно будет восстановить данные с помощью специализированных программ.
Для форматирования устройства нужно выбрать соответствующий накопитель во вкладке «Этот компьютер», кликнуть правой клавишей мыши и выбрать пункт «Форматировать». В открывшемся окне поставить галочку напротив пункта «Быстрое» и выбрать файловую систему, как правило, это NTFS.
Если не указать такой способ форматирования, информация на накопителе будет стерта полностью, без возможности восстановления.
Некорректные драйвера и вирусы
Сбои в системе и устаревшие драйвера зачастую приводят к некорректной работе накопителя. Для проверки девайса потребуется зайти в диспетчер устройств, рассмотренным ранее способом. Неправильно распознанный накопитель будет обозначаться как «Неизвестное устройство» иконкой с желтым восклицательным знаком или в разделе «Другие устройства». В такой ситуации нужно кликнуть по этому устройству правой кнопкой мыши и удалить его.
Если это решение не помогло, то можно воспользоваться удалением драйверов для контроллеров USB. Для этого перейдите на вкладку «Контроллеры USB» и рассмотренным ранее способом удалите «Запоминающее устройство для USB», после чего нажмите «Обновить конфигурацию оборудования».
Еще одна причина — вирусы. Загрузка файлов из небезопасных сайтов и подключение накопителя к зараженным компьютерам может привести к неработоспособности устройства. Выходом будет использование антивирусного ПО. С помощью него можно провести полное сканирование ПК и накопителя, после чего удалить нежелательные вирусные файлы.
Проблемы с разделами и конфликт адресов
При подключении флешки ОС может некорректно определять ее, так как ей присвоена уже занятая другим накопителем буква или еще не присвоена вовсе. В связи с этим не удается открыть накопитель, хоть он и отображается в проводнике. Решением станет ручное задание конкретной буквы накопителю. Для этого переходим путем «Пуск->Клик правой кнопкой мыши->Управление дисками» и выбираем нужный накопитель. Кликаем по нему правой кнопкой мыши и выбираем пункт «Изменить букву диска или путь к диску». Остается задать любую букву из списка с условием, что она не совпадает с уже используемыми другими накопителями буквами.
К неработоспособности устройства может привести и нераспределенное файловое хранилище накопителя. Исправить это можно во вкладке «Управление дисками».
Кликаем правой кнопкой мыши по нераспределенной области и в открывшемся меню выбираем «Создать простой том». Стоит помнить, что после этой процедуры данные на флешке будут стерты.
Приложения диагностики
В процессе работы нам могут понадобиться утилиты для диагностики состояния накопителей. Рассмотрим несколько популярных решений.
CrystalDiskMark
Знакомая многим программа CrystalDiskMark позволяет оперативно получить данные о быстродействии накопителя, будь то флешка или внешний HDD/SSD.
Установив программу, достаточно выбрать тестируемый накопитель, размер записываемого файла в тесте и количество запусков теста. После окончания тестирования отобразится информация о скорости чтения/записи накопителя.
ChipEasy
Простенькая утилита ChipEasy позволяет получить полную информацию о накопителе, что будет не лишним, если маркировка с характеристиками затерлась или ее не было вовсе.
После установки приложения достаточно его открыть и выбрать нужный накопитель. В соответствующем окне появится информация о производителе, модели контроллера, прошивке и файловой системе.
Flashnul
Практически «всеядная» утилита Flashnul диагностирует и исправляет множество программных ошибок накопителя. Тесты чтения, записи и сохранности записанной информации, посекторная запись и проверка доступности каждого сектора накопителя, это далеко не весь перечень возможностей данной программы.
Скачав приложение, мы попадаем в главное окно программы, которое будет привычно тем, кто ранее работал с командной строкой. Операции выполняются с помощью заранее заданных команд, которые можно изучить в прилагаемом к утилите файле.
Вирус ярлык на флешке лечение
Сегодня будем разбираться c вирусом, который превращает папки и файлы на флешке в ярлыки. Выясним как удалить данный вирус и при этом сохранить все файлы.
Суть данного вируса заключается в том, что он скрывает содержимое флешки и подменяет его ссылками на исполняемый файл, который умело маскирует с помощью изменения их атрибутов.
Убеждаемся, что папки и файлы целые
Для этого зажимаем Windows + R и вставляем команду «control.exe folders» откроется окно с параметрами папок переходим на вкладку вид и ищем там два параметра:
Теперь ваши папки на флешке будут видны, но они будут прозрачными.
Находим и удаляем вирус через свойства ярлыка
Кликаем правой кнопкой на ярлык «свойства» там нас интересует строка «Объект». Она довольно длинная, но в ней есть путь к вирусу. В моем случае, строка двойного запуска выглядела так:
Как мы видим сам вирус имеет название 6dc09d8d.exe и находится в папке Recycle на самой флешке. Удаляем данный файл вместе с папкой Recycle.
Удаляем вирус с помощью антивируса
Скачиваем антивирус допустим Dr.Web CureIt! он себя хорошо зарекомендовал. Запускаем антивирус выбираем флешку и ждем пока он найдет и удалит вирусы. Потом нужно вернуть стандартные атрибуты для файлов и папок это можно сделать двумя способами.
Первый меняем атрибуты через командную строку для этого зажимаем Windows +R вставляем CMD нажимаем ENTER. Откроется черное окно командной строки в ней нужно ввести такие команды:
Автономный метод удаления вируса
Удаление вируса через реестр
В некоторых случаях вирусы прописывают себя в автозапуск системы. Нажмите клавиши Win + R, в появившемся окне введите regedit и нажмите Enter. Проверьте руками следующие ветки реестра на наличие подозрительных записей:
Удалите все подозрительные записи и незнакомые программы
Удаление вируса вручную
Восстановление системы
Если вирус недавно появился, то данный способ может помочь.
Нажимаем Windows + R откроется окно выполнить вставляем туда «rstrui.exe» откроется окошко восстановление системы нажимаем далее выбираем нужную точку выставления по дате потом система спросит вы уверены нажимаем «OK» и начнётся процесс выставления системы. После восстановления должно появится окошко о удачно окончании процесса.
На этом, пожалуй, все в большинстве случаев выше перечисленные способы должны удалить вирусные ярлыки, но если они не помогли, то копируем скрытые файлы на компьютер и делаем полное форматирование флешки потом копируем обратно и меняем атрибуты.
KINGSLON
Заработок, сбережение и инвестиции
Популярные публикации
Вирус создал ярлык флешки на флешке
Имел неосторожность воткнуть свою флешку в компьютер коллективного пользования, и тут же получил подарок в виде вируса. И это несмотря на установленный на нем антивирус Касперского. При попытке зайти на флешку, в корневом каталоге обнаружил ярлык флешки. Все остальные файлы и папки исчезли.
По запросу «ярлык флешки на флешке» поисковики вывели довольно много вопросов пользователей на различных сервисах и форумах. Вероятно вирус начал активно распространяться недавно и проблема актуальна не только для меня.
Как исправить ситуацию
Решения проблемы необходимо разделить на два пункта. Первое — это возвращение вместо ярлыка, на флешку, всех файлов и папок целыми и невредимыми. И второе — это удаление вируса и предотвращение его дальнейшего распространения.
Вернуть файлы на флешку
Как исправить ситуацию и вернуть все файлы и папки на флешку? На самом деле все очень просто. Необходимо вставить флешку в компьютер, вызвать командную строку, прописать следующие команды:
cd /d X: (вместо Х вы вводите букву каталога вашей флешки)
Если файлов на флешке действительно много, может показаться что ничего не происходит или командная строка подвисла. Не переживайте, спустя некоторое время в корневом каталоге флешки появятся новые файлы и папки. В папке без названия «-» будут лежать все исчезнувшие файлы и папки.
Вам останется лишь удалить лишние файлы, и вырезать из папки «-» ваши файлы и вставить их назад в корневой каталог. Только пока не удаляйте autofun.inf (читайте об этом в самом конце).
Ну и может быть он пригодится тем, у кого заражена целая сеть и много людей обращаются с проблемой ярлыка флешки на флешке. Иногда легче дать людям батник и показать как он работает, чем по 20 раз возвращать флешку к жизни самому.
Удалить вирус
Осталось дело за малым, удалить вирус с компьютера, чтобы остановить дальнейшее распространение.
Для этого скачиваем программу Process Explorer от Майкрософт с официального сайта.
Process Explorer v16.20
Далее её разумется запускаем и выбираем в выпадающем меню File / Show Details for All Processes для того чтобы отобразить все запущенные на компьютере процессы.
Всё, теперь вы точно удалили вирус и с флешки и с компьютера.
Winset
Вынесу из комментариев алгоритм действий в случае, если на флешке находится скрытая папка Winset.
Похожие публикации:
76 комментариев
У меня нет на флешке файла autofun.inf. И при поиске в программе Process Explorer у меня нет файла autorun. Но все флешки заражаются от моего ноутбука. Помогите, пожалуйста.
Переустановка системы однозначно решит проблему с вирусом, проникшим в систему. Но сам файл, из которого вирус проник в систему может быть скрыт в любом файле на любом диске вашего компьютера. После переустановки системы удалите все подозрительные приложения, игры и файлы со своего компьютера.
У меня тоже самое. Что делать?
Спасибо за помощь. Удалось вернуть файлы в нормальное видимое состояние.
Благодарю за отзыв, рад что смог помочь
Столкнулся с такой проблемой — флешка заразила два ноутбука и ещё три флешки. Помог антивирус Касперского ( другие ничего не показывали Dr WEB и Avast и USB guard) Касперский определил путь — C:\Users\Дмитрий\AppData\Roaming\Winset\ Но сначала надо на панели управления — свойства папки — вид-поставить точку — показывать скрытые папки и файлы, тем самым увидеть папку AppData. В папке Winset три файла — они постоянно прописываются на флешке при открытии. В итоге я удалил папку Winset, перезагрузил компьютер — и отформатировал флешку при подключении и всё.
Когда я словил вирус, Касперский его еще не обнаруживал.
Подскажите, пожалуйста, если Process Explorer не обнаруживает процесс autofun.inf, то это значит, что его действительно не существует, компьютер чист и вирус я подхватила с другого компьютера? Папка Temp тоже отсутствует.
Да, вероятнее всего так и есть. Вспоминайте куда флешку втыкали, вот тот то комп и надо чистить.