Папки на флешке стали ярлыками
Как ни парадоксально, самые распространённые вирусы, поражающие флешки, большинством популярных антивирусов при сканировании не обнаруживаются. Таков знаменитый autoran.inf таковы, как правило, вредоносные программы, из-за которых все папки на флешке становятся невидимыми или превращаются в ярлыки. Вирусам, действие которых сводится к такому «превращению», лет примерно столько же, сколько и Windows XP (а то и больше).
Вся наша задача делится на два этапа: делаем наши папки видимыми и удаляем вирус.
Ярлыки — это, по сути, ссылки на объекты: файлы, папки, документы. Когда пользователь открывает флеш-накопитель и видит вместо папок ярлыки, это не означает, что вирус удалил исходные папки. Они лежат там же, на флешке, просто вирусный код присвоил им атрибут «Скрытый». Чтобы справиться с проблемой, нужно реализовать простой алгоритм:
- Сделать папки видимыми.
- Скопировать папки в безопасное место.
- Удалить ярлыки и файл вируса или просто отформатировать флешку.
Отображаем скрытые файлы и папки на флешке
Эту схему действий можно проделать при помощи различного инструментария. Самый простой способ сделать папки видимыми — зайти в свойства корневой папки флешки и заставить отображаться даже скрытые файлы.
В Windows 7 это делается через меню наверху окна папки. Вкладка «Упорядочить» далее выбираем «Параметры папок и поиска».
Потом переходим на вкладку «Вид», опускаемся вниз окна, и ставим галочку на против параметра «Показывать скрытые папки и файлы».
Восстанавливаем прежний вид папок, убираем атрибут «Cкрытый»
Когда папки становятся видимыми, можно вручную открыть свойства каждой из них (одноимённый пункт контекстного меню) и снять флажок напротив атрибута «Скрытый».
Если папок много, удобнее воспользоваться каким-либо файловым менеджером, например, Total Commander. Там сперва следует через вкладку «Конфигурация» перейти на вкладку «Содержимое панелей».
Там поставить галочку напротив пунктов «Показывать системные файлы» и «Показывать скрытые файлы».
А затем, выделив все папки в каталоге флешки и через «Файл» вкладка «Изменить атрибуты»
Убираем галочки напротив всех пунктов.
Или открываем командную строку, вводим команду Cmd и нажимаем кнопку «Enter». А далее вводим следующе:
- cd /d x:\ нажимаем кнопку «Enter», где x:\ — это буква Вашей флешки.
- attrib -s -h /d /s нажать «Enter» — команда сбрасывает атрибуты, файлы и папки станут видимыми.
После этого файлы и папки придут в первозданное состояние, так как будто ничего и не происходило. Не теряя времени, копируем куда-нибудь файлы, где до них не доберётся вирус, и после этого можно заняться чисткой флешки.
Поиск и удаление вируса на флешке
Для начала можно зайти в свойства любого из внезапно появившихся ярлыков и во вкладке «Ярлык» посмотреть, что значится в графе «Объект».
Там будет написана длинная строка на командном языке Windows — она выглядит довольно пугающе, но найти нужно всего лишь адрес вирусного файла. Скорее всего, он будет идти после комбинации «start %cd%», начинаться адресом папки, вполне вероятно, что это будет RECYCLER и заканчиваться расширением .exe.
Через проводник можно зайти в папку, где он находится, и вручную его удалить. Можно также удалить все папки-ярлыки с расширением Ink. Если хочется перестраховаться и можно просто запустить форматирование флешки и всё!
Удаление вируса на компьютере
Главная, однако, проблема с такими вирусами — то, что при каждом открытии созданного вирусом ярлыка вирус копирует себя. Чаще всего — в папке roaming.
C:\users\имя_пользователя\appdata\roaming
Имя копии может отличаться от имени вируса на флешке, однако в этой папке exe-файлов вообще быть не должно, так что можно смело удалять их все (если они всё-таки будут).
Да и вообще запустите полную антивирусной проверку компьютера и по возможности разными антивирусными средствами.