Servisneva.ru

Сервис Нева
0 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Как удалить вирус, создающий ярлыки файлов и папок

Вредоносные программы и вирусное ПО может оказывать различное воздействие на операционную систему.

Одни вирусы – удаляют данные или воруют важные файлы с компьютера. Другие – создают ярлыки произвольных файлов или ярлыки с сомнительной рекламой и интернет ресурсами.

Помимо этого, в последнее время была замечена высокая активность вирусов, делающих из важных файлов ярлыки, через которые невозможно открыть данные.

Подобные вирусы могут встречаться на жестком диске или располагаться на съемном носителе, мешая комфортному использованию или вовсе заменяя любое подключенное устройство на бесполезный ярлык.

Для начало необходимо отобразить файлы на флешки

На самом деле все Ваши файлы не пропали. Вирус сделал файлы невидимыми (скрытыми) и на них сделал ярлыки. Открыть ваши скрытые файлы просто для этого нужно:

p, blockquote 5,0,0,0,0 —>

Если у вас Windows XP, то заходим в «Мой компьютер» → в верхнем меню выбираем «Сервис» → затем «Свойства папки» . В появившемся окне выбираем вкладку «Вид«. На вкладке «Вид» ищем пункт «Скрывать защищенные системные файлы (рекомендуется)» и снимаем галочку. Далее в пункте «Показывать скрытые файлы и папки» ставим галочку.

p, blockquote 6,0,1,0,0 —>

Свойства папки на Windows XP

p, blockquote 7,0,0,0,0 —>

Если у Вас Windows 7, то нужно нажать кнопку «Пуск» (в левом нижнем углу) и выбрать «панель управления». В панели управления выбираем пункт «Оформление и персонализация» → «Параметры папок». В появившемся окне выбираем вкладку «Вид«. На вкладке «Вид» ищем пункт «Скрывать защищенные системные файлы (рекомендуется)» и снимаем галочку. Далее в пункте «Показывать скрытые файлы и папки» ставим галочку.

Читать еще:  Как подключить видеокарту к компьютеру: пошаговая инструкция

p, blockquote 8,0,0,0,0 —>

Свойства папки на Windows 7

p, blockquote 9,0,0,0,0 —>

Снять запущенные задачи из диспетчера задач

Если перезагрузка не помогла, возможно на компьютере есть программы, которые запускаются вместе с запуском Windows. Откройте диспетчер задач (Ctrl+Shift+Esc, или Ctrl+Alt+Del) и перейдите во вкладку «Процессы». Также зайдите во вкладку «Автозагрузки» и отключите все лишние приложений, чтобы они не запускались вместе с Windows. Антивирус не трогаем.

snjat-zapushhennye-zadachi-iz-dispetchera-zadach

После всех этих действий выполите перезагрузку компьютера и проверьте, удаляется ли папка. Если нет, то переходим к следующему способу.

Шаг № 3: Восстановление материалов на внешнем накопителе

Подлечив флешку антивирусом или очистив его вручную от autorun, можно смело приступать к восстановлению скрытых на ней данных. В этом случае получить вместо ярлыков полноценные папки с «утерянной» информацией можно несколькими способами.

Вариант № 1: Отладка через командную строку.

Для того чтобы восстановить на внешнем накопителе данные, переходим в меню «Пуск», вбиваем в поисковую панель запрос cmd и нажимаем Enter. После этого в открывшуюся командную строку вводим значение cd /d A: (А – обозначение буквы нашей флешки), жмем Enter и выполняем либо команду dir /x /ad , а затем ren E2E2

1 NEWF , либо только команду attrib -s -h /d /s :

Ввод команды в cmd

В любом случае в результате таких действий атрибуты для скрытых папок аннулируются, преобразовав в итоге ярлыки в действующие каталоги с данными.

Вариант № 2: Настройка через Total Commander

Одна из причин установить на своем компьютере Total Commander – это возможность получить с помощью этого файлового редактора «утерянные» каталоги с файлами вместо пустых ярлыков. Так, для того чтобы восстановить данные на флешке, нажимаем в программке кнопку «Скрытые элементы», а затем открываем накопитель, который требуется привести в норму. Далее находим папку с красным восклицательным знаком, клацаем по ней правой кнопочкой мыши и выбираем вариант «Свойства» в появившемся контекстном меню:

Читать еще:  Тестируем процессор — список программ

Total Commander

Теперь в разделе «Атрибуты» снимаем галочку с пункта «Скрытый», жмем «Применить» и подтверждаем применение действия для всех внутренних файлов и папок:

Изменение атрибутов

В итоге вместо пустых ярлычков на флешке получаем потерянные нами каталоги. При этом несложно заметить, что исходя из этих функций, Total Commander можно использовать и для поиска скрытых вирусов, например, RECYCLER или autorun, заменяя таким образом антивирус.

Вариант № 3: Восстановление специальными утилитами

Для возобновления данных на флеш-накопителе вместо Total Commander можно установить на ноутбуке одну из утилит-реаниматоров, например, USB Hidden Recovery / Folder Fix , LimFlashFix . Так, в первых двух программках достаточно выбрать флешку, которая нуждается в «реанимации», а затем запустить восстановление, нажав соответствующую клавишу:

USB Hidden Recovery / Folder Fix

Практически также просто исправить обнаружение скрытых материалов на накопителе и через утилиту LimFlashFix . Процесс выполнения этой задачи с ее помощью будет выглядеть так:

LimFlashFix

Вариант № 4: Использование лечащего файла

После проверки флешки антивирусом и удаления autorun и прочих вирусов для восстановления скрытых документов можно воспользоваться лечащим bat-файлом, который содержит набор кодов для настройки параметров отображения скрытых каталогов:

bat-файл для флешки

Его можно либо скачать здесь, либо создать вручную, сохранив указанный перечень команд в текстовом документе, а затем изменив его формат с (.txt) на (.bat). Так или иначе, чтобы способ заработал, необходимо переместить bat-файл на флешку.

Использование Live-CD или Live-flash

Радикальное средство для избавления от ненужного файла – запуск операционной системы не с жесткого диска вашего ПК, а с Live-CD или Live-flash. Но для этого нужен как минимум сам Live-CD плюс дисковод для него. Лучше, если есть Live-flash (то же, но на флэшке, дисковод не понадобится), тут хватит и USB-порта:

  • Вставьте Live-носитель в ПК, загрузитесь с него (может понадобиться вход в BIOS).
  • Найдите неподатливый файл на вашем HDD и сотрите его. ОС с Live-носителя возражать не будет в любом случае, поскольку для нее любой файл на Вашем ПК – инородное тело.
  • Выключите ПК, извлеките Live-носитель и загрузите компьютер. Ранее неудаляемый файл будет удален.
Читать еще:  Не читается диск на ноутбуке — что делать?

Деактивация защиты съемного носителя через реестр

Для случаев, когда какая-то папка с флешки не удаляется по причине блокировки доступа к самому устройству, более целесообразно использовать системный реестр (regedit).

Снятие защиты с флешки в реестре

В редакторе через ветку HKLM и разделы SYSTEM, CurrentControlSet и Control необходимо перейти к каталогу StorageDevicePolicies. Справа будет показан ключ с именем WriteProtect, для которого следует выставить значение «0». Если нужный раздел отсутствует, его нужно создать, затем создать параметр DWORD в самом разделе, а после этого присвоить ему выше указанные имя и значение.

Вирус на флешке — папки стали ярлыками! Решение! : 25 комментариев

  1. has24 июня 2019 в 14:32

Огромнейшее спасибо! Помогло на 100

Пробовала два варианта. В первом — папки становятся видимыми на 10 секунд, затем все повторяется. Теперь у меня есть ярлык RUN.
Второй вариант — не открывает cmd.
И так все флешки. Проверила на вирусы, удалила их с компьютера. Что дальше. Либо вирус — здоровый гад, либо на мне это не работает.

голоса
Рейтинг статьи
Ссылка на основную публикацию
ВсеИнструменты
Adblock
detector