- Конфигурация оборудования
- Блог о модемах, роутерах и терминалах gpon ont.
- Вирус флешки: папки стали ярлыками! Решение!
- Очистить заразу навсегда!
- Восстановить утерянные папки
- Автоматизированный вариант
- Ярлыки папок вместо. Что делать?
- Папки превратились в ярлыки, что делать? ?
- Чтобы увидеть наши любимые папки, нужно сбросить атрибуты папок на флешке.
- Что делать, если все папки на флешке превратились в ярлыки?
- Причины отображения ярлыков файлов и папок на флешке
- Как решить ситуацию, когда все файлы на флешке были преобразованы в ярлыки?
- Видео-гайд: Все папки стали приложениями что делать
- NexxDigital — Компьютеры и операционные системы
- Папки изменены на ярлыки, чтобы исправить это. Что делать, если папки были преобразованы в ярлыки
- Что делать, когда все папки были преобразованы в ярлыки
- Как вылечить флешку от вирусов (#1)
- Как вылечить флешку от вирусов(#2)
- Как вылечить флешку от вирусов (#3)
- О вирусах и пользователях
- ручные методы
- специализированное программное обеспечение
- Создание загрузочного компакт-диска
- Создать загрузочную флешку
- Подготовка к загрузке
- Проверка компьютера
- Восстановить атрибуты
- Первый способ
- Способ второй
- Профилактика
- Как сделать резервную копию папок?
Конфигурация оборудования
Блог о модемах, роутерах и терминалах gpon ont.
Вирус флешки: папки стали ярлыками! Решение!
Сегодня я хочу рассказать об очень старом вирусе, модификации которого до сих пор нарушают работу компьютеров пользователей, не заботящихся о собственной безопасности. Цель его деструктивной деятельности заключается в том, что он скрывает содержимое съемного диска и подменяет его ссылками на исполняемый файл, который ловко маскирует, изменяя его атрибуты. Все устроено так, что ничего не подозревающий пользователь не заметит, что вместо папок ярлыки и попытается их открыть. Итак, этот троянец переходит с компьютера на компьютер и заражает незащищенные операционные системы одну за другой.
Если на другом ПК установлена хорошая антивирусная программа типа Касперского или DrWeb, то конечно же она сразу ее обнаружит и удалит исполняемый EXE файл или скрипт. Но антивирус не может изменить атрибуты, поэтому папки были преобразованы в ярлыки на флешке и вам придется делать это вручную. Сейчас я расскажу вам, как это сделать.
Очистить заразу навсегда!
В первую очередь нужно убедиться, что на вашем компьютере или флешке нет вирусов. Для этого обновляем базы антивирусной программы и проверяем сначала одну, потом другую. Если у вас его нет, рекомендую установить. Например, хорошо зарекомендовал себя бесплатный антивирус Касперского. Вы также можете сразу использовать сканер DrWeb CureIT.
Затем перейдите в панель управления Windows и откройте раздел «Свойства папки». В открывшемся окне перейдите на вкладку «Вид»:
Здесь нужно снять галочки «Скрывать защищенные системные файлы» и «Скрывать расширения известных типов файлов» . Однако галочку «Показывать скрытые файлы, папки и диски» нужно поставить наоборот. Это делается для того, чтобы отобразить все, что вредоносное ПО могло скрыть от пользователя.
Следующим шагом будет ручная очистка оставшихся вредоносных программ. Убедитесь, что на флешке не осталось файлов скриптов автозапуска: autorun.inf . Затем стоит удалить папку RECYCLER (кстати, там находится EXE-файл вируса).
На жестком диске обратите внимание на пользовательские папки и особенно C:\Users\ >\Appdata\Roaming\ . Именно здесь пытается спрятаться любая зараза, поэтому она не должна содержать исполняемые файлы с расширениями *.EXE и *.BAT.
Восстановить утерянные папки
Следующим шагом является были преобразованы в ярлыки на USB-накопителе. Здесь начинается самое интересное. Дело в том, что в зависимости от модификации способ скрытия папок вирусом может различаться. В случае более простом достаточно зайти на флешку. Там вы увидите скрытые папки (выше мы включили их отображение). Просто щелкните правой кнопкой мыши на каждом из них, откройте его свойства и снимите флажок «Скрытый». скорее всего недоступен и вы не сможете убрать «скрытый» атрибут папки после вируса.
В этом в этом случае создайте текстовый файл прямо в корневом каталоге флешки, куда нужно скопировать эту строчку:
Закройте текстовый редактор и измените его расширение с *.TXT на *.BAT.
Щелкните файл правой кнопкой мыши и выберите «Запуск от имени администратора» в контекстном меню.
Должны появиться папки.
Если вам что-то непонятно, посмотрите видеоурок:
Автоматизированный вариант
Для тех, кто не любит делать все вручную, предпочитаю полагаться на скрипты, тоже есть отличный способ. Заключается он в том, что нужно пересоздать BAT файл на съёмном диске, открыть его блокнотом и скопировать туда следующий код:
Исходный
Ярлыки папок вместо. Что делать?
Добро пожаловать, пользователи ПК! Не так давно друзья попросили узнать настройки браузера, но там все правильно видно и это не опечатка. И вот сижу я у друзей за компьютером, все смотрю, показываю, рассказываю про браузер и его настройки, и все время предлагаю им установить мой собственный антивирус, воткнуть переносной диск и смотреть. фото Репина. Все мои папки превратились в ярлыки, и я подумал: «Насколько опасен этот вирус». С этим вирусом мне приходилось сталкиваться довольно часто, так как приходилось печатать различные документы и очень часто этот вирус находится на компьютерах этих организаций.
Папки превратились в ярлыки, что делать? ?
Если возникла ситуация, когда вместо папок ярлыки, не спешите форматировать внешний диск. Ведь все можно спасти, восстановить. Сейчас я расскажу, как найти эту нечисть, как сделать невидимые компоненты видимыми. Для поиска вируса у меня на персональном компьютере установлен лицензионный антивирус ESET NOD32 Smart Security с абсолютно новыми (актуальными) вирусными базами. Перед тем, как вставить зараженную флешку в USB-разъем, необходимо выполнить следующие действия для предотвращения заражения всей операционной системы:
1. Сначала отключить автоматический запуск USB-устройств (внешних накопителей) на компьютере. , как это сделать, читаем здесь.
2. После подключения флешки, не открывая ее, запускаем процесс сканирования антивирусом.
Если вернуться к моей истории, после сканирования с помощью ESET NOD32 Smart Security я получил следующую информацию: e5188982.exe — Win32/Dorkbot , расположенный в «K:\RECYCLER\e5188982.exe -Win32/Dorkbot.Где «К» буква моей карты памяти.Вирус находился в папке RECYCLER.
Мы нашли и уничтожили вирус,теперь можно смело открывать внешний накопитель. Мы видим только корневые файлы на карте без моих папок. Однако если посмотреть на их размер, то система покажет, что файлы есть.
Чтобы увидеть наши любимые папки, нужно сбросить атрибуты папок на флешке.
3. На флешке, где находятся только корневые файлы, щелкните правой кнопкой мыши на пустом месте и выберите «Создать», а затем «Текстовый документ» из контекстного меню.
Файл этого type:
В появившемся окне введите следующий текст или скопируйте attrib -S -H /D /S , сохраните и закройте файл .
Следующим шагом будет изменение расширения с txt на bat .ne Нам нужно это, чтобы применить созданный нами файл к системе. Если вы не видите своих расширений, вам нужно включить их, см. здесь. Называем файл как хотим, но с расширением bat , например 123.bat . После этих манипуляций получаем следующее изображение:
Затем запускаем этот файл двойным кликом левой кнопки мыши. Откроется следующее окно:
Подождем несколько секунд, пока данные будут обработаны, по окончании окно автоматически закроется. Папки снова будут видны на вашей и моей флешке.
Примечания: Удалите папку «RECYCLER» на найденной флешке. И еще, атрибут reset будет там, где вы запускали файл 123.bat .
Источник
Что делать, если все папки на флешке превратились в ярлыки?
Флэшка — это съемный носитель, который помогает многим пользователям хранить все нужные файлы и использовать их соответствующим образом в данный момент. Однако бывают случаи, когда пользователь обнаруживает, что файлы на флешке преобразованы в ярлыки и не могут быть открыты. Что делать в этом случае и как решить проблему.
Причины отображения ярлыков файлов и папок на флешке
Причина почему папки и файлы на флешке стали ярлыки — это вирус. Попав на съемное устройство, он заражает содержимое и перезаписывает свои команды, передавая или копируя файлы. Поэтому ни в коем случае не пытайтесь запускать все файлы сразу и надеяться их открыть. Вирус прописывает каждому свою команду, которая может быть направлена на поражение операционной системы. Также не удаляйте весь контент и не форматируйте устройство. Обратите внимание, что все файлы были преобразованы в ярлыки, но они не повреждены и не исчезли.
Как решить ситуацию, когда все файлы на флешке были преобразованы в ярлыки?
Пользователи часто спрашивают: что делать, если все папки на флешке превратились в ярлыки и не открываются?
Эту проблему можно решить, выполнив несколько простых действий.
Во-первых, нужно включить отображение скрытых папок и файлов. Для Windows XP будет работать следующий адрес: Пуск, Мой компьютер, Инструменты, Свойства папки.
Откроется окно настроек. Перейдите на вкладку «Вид» и установите флажок «Показывать скрытые файлы и папки».
В Windows 7 выполните следующие действия: «Пуск», «Панель управления», «Оформление и персонализация».
После нажмите «Параметры папки» и перейдите на вкладку «Вид». Здесь вставляем идентичную метку.
Теперь рекомендуем проверить все метки на диске. Для этого все файлы, которые были сконвертированы в ярлыки на флешке, кликаем правой кнопкой по одному и выбираем «Свойства».
Перейдите на вкладку «Теги» и установите флажок «Объект». Это будет адрес папки, из которой запускается вредоносное ПО.
Видео-гайд: Все папки стали приложениями что делать
Имя, которое высвечивается на экране, это имя папки, найденной на диске и открытой для пользователя.Его необходимо удалить.Также стоит посмотреть адреса путей всех ярлыков и уничтожения вирусов.
Для точной и полной очистки стоит проверить наличие exe.файла на ПК в следующих местах:
- Для Windows XP, диск C , папка «Документы и настройки», «Имя пользователя», «Локальные настройки», «Данные приложения».
- Для Windows 7: диск C, папка пользователя, для имени пользователя, данных приложения и роуминга.
Если в этих папках есть exe-файл, то это вирус и его следует удалить.
После уничтожения папок с вредоносными объектами необходимо вернуть файлы в первоначальный вид.Существует несколько способов сделайте это.
Нажмите «Пуск», «Выполнить» (или Win+R). Введите команду «cmd».
Цепочка запускается. Введите «cd/df:\» и нажмите «Enter». Буква «f» означает имя флешки.
Затем вводим команду сброса атрибутов папки «attrib -s -h /d /s «. Нажмите «Enter».
Откройте флешку, щелкните правой кнопкой мыши и выберите «Создать», «Текстовый документ».
Введите исходный код: » attrib -s -h/d/s».
Сохраните файл. Затем мы меняем название его суффикса на bat. Запустите, и все атрибуты будут сброшены.
Теперь все файлы и папки, которые были преобразованы в ярлыки, вернутся к своему первоначальному виду. оригинал, и все содержимое останется нетронутым.
Источник
NexxDigital — Компьютеры и операционные системы
Папки изменены на ярлыки, чтобы исправить это. Что делать, если папки были преобразованы в ярлыки
Если в нужный момент вы заметили, что все папки были преобразованы в ярлыки (весом 2 килобайта), знайте, что с флешкой поработал вирус. А вирус может быть еще на флешке, а может уже быть на вашем компьютере/ноутбуке!
Обычно все папки скрываются или конвертируются в ярлыки после использования флешки на зараженном вирусом компьютере или ноутбуке . Аналогичная проблема может возникнуть с внешним жестким диском при подключении его к зараженному вирусом компьютеру. В этом случае вы видите только список ярлыков, которые никуда не ведут и при каждом их открытии появляется ошибка.
Вирус достаточно старый, любой современный антивирус легко его обнаружит, но антивирус не восстанавливает папки, которые были созданы как ярлыки или скрытые файлы . Вам придется вручную удалить атрибут «скрытый» из папки!
Что делать, когда все папки были преобразованы в ярлыки
Итак, давайте рассмотрим пошаговую инструкцию Ваши действия, если все папки прошитого диска были преобразованы в ярлыки.
1. Очень важно запустить антивирусную проверку флешки (или всего компьютера) с последними базами.
2. После запуска антивируса ярлыки на флешке скорее всего удалятся диск.
3. После проверки антивирусом необходимо открыть скрытые папки и сделать их видимыми. Для этого нужно снять галочку в свойствах папки «Скрытая», что не всегда возможно из-за блокировки опции. Это хорошо видно на скриншоте:
Как вылечить флешку от вирусов (#1)
Первым делом нужно проверить флешку, съемный жесткий диск или наличие вирусов во всем подсчете. Для этого можно использовать Avast Antivirus.
Полезная статья (открыть в новой вкладке браузера): «Как скачать Avast Antivirus»
Второй шаг это запустить Total Commander. Если у вас нет такой программы, скачайте и установите ее сейчас.
Полезная статья (открыть в новой вкладке браузера): « »
Важно показывать скрытые файлы и папки в Настройки тотал коммандера. Для этого заходим в меню «Настройки» — «Настройки». Перейдите на вкладку «Содержимое панели» — поставьте/поставьте галочку в окошке «Показывать скрытые файлы». Затем нажмите «Применить» или «ОК».
Как можно скорее после завершения настройки Total Commander, он проследит, чтобы папки и файлы с флешки или HDD не исчезли, не удалились, а только спрятались, переходите к следующей процедуре. При этом программа Total Commander не закрывается!
Заходим в меню Windows 7 — «Пуск» и в строке поиска вводим «CMD» (без кавычек). Примечание: В Windows XP эта опция доступна через меню «Пуск» — «Выполнить».
Запустить найденную программу CMD — это командная строка
В командной строке, если все папки на флешке были скрыты, нужно снять атрибуты вручную. Вы можете сделать это с помощью параметров папки, но часто опция «Скрытый» заблокирована. Вот почему нам нужна командная строка.
В командной строке на простом английском введите:
attrib –s – h –r “ полный путь к скрытой папке на флешке» (нажмите Enter на клавиатуре)
Полный путь к папке на флешке можно посмотреть в Total Commander. В нашем примере мы получаем следующие наборы команд:
attrib –s –h –r «G:\01-loading» (нажмите Enter)
attrib –s –h –r “G:\02-working” (нажмите Enter)
attrib –s –h –r “G:\03-music” (нажмите Enter)
attrib –s –h –r “G:\04-video” (нажмите Enter)
ВАЖНО: Вы должны указать свой личный путь к скрытым папкам на флешке. Приведенные выше адреса являются лишь примерами нашего конкретного случая. Ваш путь к папке будет совсем другим — посмотрите его в Total Commander после включения скрытых файлов.
После ввода команды attrib –s –h –r «ПОЛНЫЙ ПУТЬ К ПАПКЕ НА ФЛЭШ-ДИСКЕ» (Введите ) папка становится видимой и сразу же открывается. На самом деле команда ( attrib -s -h -r ) удалит все атрибуты папки, путь к которой мы указываем ниже.
После выполнения всех этих процедур проблема будет решен. И совершенно не важно, что все папки на флешка была преобразована в ярлыки или скрыта, если вы уже знаете, как обращаться с флешкой после вирусов!
После завершения всех операций мы настоятельно рекомендуем установить Malwarebytes Free и Anti-Malware plus Avast для защиты вашего компьютера в будущее или ноутбук.
Как вылечить флешку от вирусов(#2)
Если у меня почему-то нет Если хочется поиграться с командной строкой и есть не так много информации на флешке, можно сделать следующее:
А) ПРОВЕРИТЬ ФЛЭШ-ДИСК НА ВИРУСЫ АКТУАЛЬНЫМ АНТИВИРУСОМ. И далее действуем по следующей схеме:
Б) открываем первую скрытую папку на флешке
В) перемещаем всю информацию из скрытой папки на компьютер
Г) удаляем пустую папку скрытая папка
Д) создать на флешке новую обычную папку и дать ей конкретное имя
Д) вернуть все данные с компа в новую папку, которая уже не является скрытой. Вы даже можете назвать новый каталог точно так же, как старый. Разницу никто не узнает!
Как вылечить флешку от вирусов (#3)
Если вам плевать на информацию на флешке, если там нет ничего важного , просто проверьте флешку на вирусы и смело форматируйте . Все данные на флешке будут удалены.
Худшее конечно, когда все папки становятся ярлыками или скрыты на внешнем жестком диске. В этом случае лучше поиграться, задать атрибуты через командную строку, но оставить все файлы на внешнем жестком диске. В конце концов, это не так сложно.
Если все папки на флешке были преобразованы в теги , не волнуйтесь! У проблемы есть решение, и оно достаточно простое.
Для начала запомните следующую информацию:
- Папки на флешке наверняка никуда не исчезли , на 99% это вирус, а точнее троян Backdoor.win32.ruskill. Он был замаскирован под папки на флешке; вместо этого он создал свои собственные ярлыки (с помощью сопутствующего вируса-червя). Сами папки не исчезли, они были скрыты.
- Не пытайтесь запускать появившиеся ярлыки папок. Нет не так. НИКОГДА не запускайте эти ярлыки. Не буду описывать начало вируса после запуска ярлыков, скажу только: ничего хорошего не ждите. Если интересно, можете почитать, что он умеет: http://www.securitylab.ru/virus/405757.php
- Флешку форматировать не надо. Все ваши файлы все еще там (см. пункт 1). Если, конечно, нет ничего важного, можно отформатировать.
Теперь, когда вы ознакомились с основной информацией об этой проблеме, давайте попробуем ее решить.
Есть несколько способов решить эту проблему с флешкой: с помощью сторонними программами и вручную (будем рассматривать).
Идем по порядку:
1. Если антивирус все равно ничего не находит на флешке, запускаем, пусть проверить и удалить вирус.
2. Заходим в Мой компьютер, в верхней панели находим вкладку Служба (если установлена Windows 7, нажимаем F10 — появится панель), затем заходим в папку «Параметры» во вкладку «Вид» — убираем галочку с пункта «Скрыть защищенные системные файлы» и ставим галочку «Показывать скрытые файлы и папки».
3. Папки, которые спрятал злобный вирус, теперь должны появиться на флешке. Создайте новые папки с именами, похожими на скрытые, и переместите в них всю информацию (вырезать и вставить, легко!)
4. Удалите пустые скрытые папки, удалите ярлыки, созданные вируса, удалите папку RECYCLER (если антивирус ее еще не удалил).
5. Собственно все! Мы решили проблему преобразования папок в ярлыки на флешке.
PS: Вы можете проверить «следы» вируса, которые он мог оставить на вашем компьютере. Для этого перейдите в
C:\users\Имя пользователя\application data\roaming\ (Windows 7)
C:\Documents and Settings\Имя пользователя\Local Settings\Application Data\ (Windows XP)
В этой папке ищем файлы со странным названием, например «9fpoi8j5.exe» (может быть любой набор букв и цифр); это будет исполняемый файл вируса, удаляем его.
Затем заходим в реестр (пуск-выполнить или win+R, набираем regedit), переходим в следующую директорию: HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run , где по предыдущему принципу ищем название вируса и удаляем! Вот и все.
Флеш-накопители должны быть затронуты сегодня чаще всего, это самые распространенные устройства. Любые вирусы, «руткиты», «трояны» в основном атакуют именно этот тип ресурсов. После заражения диска пользователь часто замечает, что папки и файлы на флешке превратились в ярлыки. В этом случае невозможно извлечь или прочитать информацию из каталога или файла. Конечно, никто не запрещает отформатировать диск и избавиться от проблемы одним махом, но если в файловой системе хранятся важные данные, то такой вариант невозможен. Почему и как бороться с этой проблемой? Об этом будет рассказано в статье.
О вирусах и пользователях
Обычный пользователь, столкнувшийся с проблемой, поступает следующим образом: он просто нажимает на каждый ярлык, пытаясь получить доступ хотя бы к один каталог. Второй сценарий — форматирование, которое проблему не решит, а если и решит (при отсутствии важных данных), то ненадолго.
Помните, что информация на флешке не будет потеряли где угодно. Все папки преобразованы в ярлыки, а сами папки скрыты, но не удалены. Данные остаются на месте, но вирус замаскировал их и попытался передать ссылки для запуска вредоносного кода под оригинальный контент. Из этого следует, что эти ссылки не следует нажимать, даже если они открывают нужный каталог. Вредоносное ПО обычно создает ярлыки, указывающие на специальный служебный файл, содержащий две команды. Первый загрузит вирус в память и скопирует его на жесткий диск компьютера, второй откроет нужную пользователю директорию.
Но не думайте, что если файлы и папки на флешке изменены на ярлыки, но не открывая, вирус перейдет на локальный компьютер, который ему не достался. Скорее всего вредоносное ПО уже перенесены на компьютер пользователя. Исключение возможно только в том случае, если в операционной системе установлен антивирус с последними вирусными базами со съемного или установленного носителя.
ручные методы
Перед восстановлением первоначального вида необходимо удалить вредоносное ПО каталога. Это можно сделать вручную или автоматически. В первом случае необходимо выяснить, где находится файл вирусной программы.
Щелкните правой кнопкой мыши по ярлыку и выберите «Свойства». Обратите внимание на область под названием «Объект». Вот полный путь к программе запускающей вирус. Только благодаря ему файлы на флешке превратились в ярлыки. Почти во всех случаях каждый тег будет относиться к одной и той же области данных на носителе данных. Его необходимо удалить. Если вредоносная программа находится в директории, которую создала сама (т.е. этой директории раньше не было на флешке), она может удалить все свое содержимое.
Помимо флешки проверьте корень вредоносного ПО тоже. каталог:
- C:\Users\Имя пользователя\AppData\Roaming.
- C:\Documents and Settings\Имя пользователя\Локальные настройки\Данные приложения.
Если вы обнаружите в них исполняемые файлы (с расширением exe), скорее всего, ваш компьютер заражен и вам необходимо использовать антивирусную программу.
специализированное программное обеспечение
Если файлы на флешке были сконвертированы в ярлыки, чтобы полностью избавиться от вредоносных программ и заодно убедиться, нужно проверить не только флешку, а весь компьютер. При этом вредоносное ПО часто вставляет свой код в уже установленный на компьютере антивирус, поэтому лучше использовать специальный загрузочный диск, который можно легко создать. Кроме того, в развитие этого сегмента приложений вносят свой вклад сами разработчики антивирусных экранов.
Создание загрузочного компакт-диска
С этой задачей справится даже начинающий пользователь. Алгоритм действий следующий:
- Скачать Dr.Web LiveDisk с официального сайта разработчика.
- Загрузите UltraISO и установите его. При этом при установке приложения его функции будут интегрированы в браузер, что максимально упростит процесс загрузки.
- Дважды щелкните файл образа LiveDisk левой кнопкой мыши. Сразу откроется окно UltraISO. Пользователю нужно будет только нажать кнопку «Записать» после вставки чистого диска в DVD-ROM.
- Через несколько минут загрузочный диск будет готов.
Создать загрузочную флешку
Бывают случаи, когда файлы на флешке стали ярлыками, но бывает под рукой нет подходящего чистого диска для записи или CD-привод не установлен в компьютере. После этого можно создать загрузочную флешку. Эта процедура также проще и быстрее, чем запись компакт-диска.
- Скачайте дистрибутив Dr.Web LiveDisk для USB-накопителей с официального сайта.
- Запустите «drwebliveusb.exe» (желательно от имени администратора).
- Не забудьте вставить флешку в порт USB.
- Выберите устройство из раскрывающегося меню, нет на который будет записан LiveDisk.
- Установите флажок рядом с «Форматировать» и нажмите кнопку «Создать LiveUsb»
- Нажмите кнопку «Готово» после завершения всех процессов.
Подготовка к загрузке
После диска необходимо настроить BIOS. Чтобы запустить Setup Utility, вам нужно будет нажать клавишу «DEL» (реже «F12») на начальном экране загрузки компьютера. Посмотрите на сообщения, которые появляются на экране, чтобы понять, какая кнопка отвечает за вход в БИОС. Требуемая строка будет выглядеть так: «Нажмите [название кнопки] для входа в настройки».
После входа в BIOS перейдите на вкладку «Дополнительно» или «Загрузка» и в «Первое загрузочное устройство» выберите «CD-ROM» или «USB». Чтобы выйти и сохранить изменения, перейдите на вкладку «Queet» и выберите «Exit and Save». Компьютер автоматически перезагрузится и начнет использовать устройство, которое ранее было указано пользователем в качестве системного устройства.
Проверка компьютера
Если на вашем диске вместо папок ярлыки, будет невозможно восстановить папки на флешку без полной проверки. Конечно, можно сбросить атрибуты и сохранить все данные в другом месте, после чего отформатировать устройство и забыть о проблеме, но этот способ решения нельзя считать законченным, так как невозможно отследить активность вируса. Вероятно, он уже полностью «размещен» на компьютере.
На начальном экране загрузчика LiveDisk появится меню со следующими параметрами:
Необходимо выбрать первый или второй элемент.
Подождите некоторое время, пока не появится рабочий стол. При этом Центр управления должен запуститься автоматически. Если этого не произошло, нажмите на аналоговую кнопку «Пуск», которая находится в правом нижнем углу рабочего стола и имеет вид паука, выберите пункт «Центр управления».
В верхнем меню программы открывшемся окне, вам нужно будет нажать на пункт «Инструменты» и выбрать строку «Настройки». На первой вкладке представлен выбор действий, применимых к опасным объектам. Установите для каждой строки значение «Удалить».
Вторая вкладка называется «Сканер». Внизу есть два поля ввода. Первый устанавливает размер максимального количества сканируемых файлов. Здесь лучше установить значение «0», чтобы отключить ограничение. Второй устанавливает максимальное количество проверок файла. Рекомендуется установить значение «5». И не забудьте поставить галочку напротив строки «Проверять файлы». После настройки окно можно закрыть.
В «Центре управления» откройте вкладку «Сканер» и выберите «Выборочное сканирование». Здесь отметьте галочками все диски и нажмите кнопку «Сканировать».
Время проверки зависит от размера всех жестких дисков и их скорости. Запаситесь терпением. После проверки нажмите «Выход». Обязательно верните настройки BIOS обратно к тому, что было до запуска LiveDisk.
Восстановить атрибуты
Если папки были преобразованы в ярлыки, решение проблемы не только проверка компьютера и диска на вирусы. После удаления вредоносного кода необходимо вернуть все файлы и каталоги. Как было сказано выше, они остались на флешке, но скрыты от пользователя. Простое изменение атрибутов привело к тому, что каталогов не было. Такое же простое изменение позволит снова отображать содержимое. Есть несколько способов выполнить эту операцию.
Первый способ
Откройте командную строку Windows. Вот почему:
- Нажмите кнопку «Пуск» и выберите «Выполнить».
- Введите «cmd» в строке ввода и нажмите кнопку «ОК» (или нажмите «ENTER» после ввода). Откроется командная строка.
- Сначала введите «cd /d X:\» и нажмите «ENTER». Замените «X» на букву диска, установленного на вашем компьютере.
- Используйте следующую команду для ввода «attrib -s -h /d /s».
После выполнения вышеуказанных шагов файлы и каталоги вернутся на свои места. Вы можете продолжать работать с ними, как и до вирусной атаки.
Способ второй
Если файлы на флешке были преобразованы в ярлыки, можно автоматизировать процесс сброса атрибутов на инициалы . Но для автоматизации вам придется проделать простую процедуру:
- Открыть блокнот. Это можно сделать из меню «Пуск» по пути «Стандартные — Блокнот» или набрав «блокнот» в окне «Выполнить».
- Введите в блокноте «attrib -s -h /d /s».
- Нажмите «Файл» в верхнем меню программы и выберите «Сохранить».
- Введите имя сохраняемого файла, например: «name.bat». Будьте внимательны: после точки необходимо написать «bat», иначе файл откроется в блокноте, что не приведет к желаемому результату.
- Переместите сохраненный файл в корневой каталог флэш-накопителя.
- После копирования просто запустите его, как и любую другую программу.
- Вы можете сохранить файл на случай повторной установки вируса на флешку.
Профилактика
Если на флешке вместо папок появляются ярлыки, а это происходит уже не в первый раз, отличный способ защитить компьютер — отключить автоматическую загрузку для всех устройств, будь то хоть один USB-накопитель, хоть винчестер, хоть DVD-привод.
Дело в том, что при подключении любого диска операционная система считывает список файлов. Это очень удобно, ведь можно настроить так, чтобы при установке музыкального диска плеер включался автоматически, а если на флешке много текстовых файлов, их содержимое автоматически отображалось в Проводнике. Однако, если «autorun.inf» находится в корневом каталоге файловой системы устройства, операционная система проигнорирует такие настройки и выполнит команды, записанные в этом файле. Использование одинакового поведения ОС может быть как хорошим, так и плохим, что и используют вирусописатели. Оказалось, что сначала код вредоносной программы копируется на компьютер с помощью этого файла, а затем машина сама будет записывать такие файлы на каждый новый диск, а файлы на флешке будут конвертироваться в ярлыки.
Предложенный вариант профилактики отлично подойдет, если флешка часто используется на разных компьютерах. Это означает, что вредоносный код, размещенный на чужом компьютере, может быть записан на накопитель, но уже не будет распространяться на локальный компьютер. Остается только просканировать флешку антивирусными средствами и восстановить атрибуты каталога.
В системах семейства Windows, начиная с Vista, есть два способа отключения автозапуска. Первый вариант, который не будет работать для владельцев Windows XP, заключается в следующем:
- Откройте меню «Пуск» и выберите «Панель управления».
- Здесь найдите предмет с говорящим названием «Автозапуск».
- Снимите флажок «Использовать автозапуск для всех носителей».
Второй способ более сложный, но тоже может быть использован, если файлы на флешке конвертированы в ярлыки и на компьютере установлена ОС Windows XP:
- Откройте меню «Пуск» и выберите «Выполнить».
- В открывшейся строке введите «gpedit.msc» и нажмите «ОК» или «ENTER». Откроются настройки групповой политики.
- В левой части окна раскройте путь «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Политика автозапуска».
- Доступные настройки будут отображаться справа. В выпадающем меню нужно выбрать «Отключить автозапуск», а затем нажать «ОК».
- Изменения будут сохранены, но не вступят в силу до перезагрузки компьютера. Это ограничение можно обойти.
- Откройте окно «Выполнить» и введите в него «gpupdate». На экране откроется командная строка с надписью «Обновление политики». Операция займет несколько минут, после закрытия окна изменения вступят в силу.
Здравствуйте читатели. Сегодня хочу рассказать вам о «недоразумении», когда у вас папки на флешке поменялись на теги .Это очень распространенный случай.Например вы вставляете флешку в компьютер запускает , например, открывает флешку и видит, что все папки, которые есть на найденных в ней, превратились в ярлыки Некоторые, сами того не осознавая, копируют на компьютер, а потом извлекают флешку, они могут
А теперь в вашей папке,да,есть важная информация,которую нужно срочно сохранить.Вы,почему папки стали отображаться как ярлыки,и главное,как это все исправить?В этой статье мы рассмотрим как решить такую серьезную проблему.
И самое главное, когда вы окажетесь в такой ситуации, пожалуйста, не форматируйте флешку, это только усугубит ситуацию.
Во-первых. Вся ваша информация, которая ré были на флешке (флэш-носителе), поэтому на ней и остались, т.е. никуда не исчезли. Причина, по которой все папки были скрыты, а вместо них появились прокси, заключалась в появлении в медиа.
Во-вторых. Не нажимайте на эти ярлыки, так как они могут запускать вредоносный код, записанный в самом ярлыке. После вставив флешку в компьютер, может возникнуть следующая ситуация:
Что делать, если папки стали ярлыками на диске.
Шаг №1. Должен быть включен показ скрытых файлов и папок. Например, можно открыть какой-нибудь файловый менеджер и сделать это через него, а можно и в самой винде. Для этого перейдите в Этот компьютер и выполните команду Инструменты — Параметры папки — Вид , где затем установите указатель на пункт — Показать скрытые файлы и папки .
Шаг № 2. Теперь нам нужно проверить все ярлыки, которые есть на флешке. Для этого зайдите на флешку, щелкните правой кнопкой мыши по ярлыку, в контекстном меню выберите Свойства , затем перейдите на вкладку Ярлык и внимательно осмотрите объект . поле . Именно из этого ящика запускается вредоносный код, нам нужно выяснить, откуда он берется и где находится.
Как видите, в RECYCLER есть папка вируса, эта папка показана на изображении выше, она также будет скрыта в большинстве случаев. Теперь нам нужно удалить эту папку с флешки.
Также можно проверить (для безопасности и достоверности) как этот вирус все-таки можно найти:
Для Windows 7 — C :\\ Пользователь\\Имя пользователя\\данные приложения\\роумлинг\\
Для Windows XP: C:\\Documents and Settings\\Имя пользователя\\Локальные настройки\\ Данные приложения\\
Если вы откроете один из этих путей (который подходит для вашей операционной системы), вы найдете там исполняемый файл. Если он присутствует, то это вирус, а значит попал через автозапуск, так что советую.
Шаг №3. На данном этапе нам нужно вернуться к нормальному отображению папок, т.е. сделать их видимыми, а не скрытыми. Естественно это нужно делать после удаления вредоносного кода и вредоносных файлов, и не забудьте удалить ярлыки, только не путайте их с папками.
Вернуть папки в прежнее состояние можно несколькими способами:
Способ 1. Необходимо нажать Пуск — Выполнить и ввести cmd в командной строке, затем нажать OK или
Для проверки скрыть системные папки (по тому же принципу, что и вы поставили — показывать системные папки), а затем зайти на свою флешку. Должны появиться все ваши папки.
Способ 2. Для этого нужно сбросить атрибуты папки: создать на флешке текстовый документ и написать в него следующее.
Иногда при подключении флешки к компьютеру вы можете обнаружить, что все папки отображаются в виде ярлыков. И поэтому пользователь не имеет доступа к содержимому папки. Кроме того, некоторые паникуют и пытаются открыть все папки по очереди или даже отформатировать весь съемный накопитель. Форматирование только усугубит ситуацию, потому что все файлы на флешке будут удалил.
А данные на флешке никуда не пропали и ничего с ней не случилось. Поскольку они были на флешке, они остались там, и причина, по которой папки теперь стали ярлыками, связана с вирусом. И вы также должны знать, что ни при каких обстоятельствах нельзя открывать эти этикетки. Это только активирует вирус, а если на компьютере не установлено антивирусное ПО, последствия могут быть плачевными.
Как сделать резервную копию папок?
Чтобы восстановить работоспособность папки, вы должны найти и уничтожить вирус. В данном случае виновником является исполняемый вирусный файл с расширением «.exe». Проще всего это сделать с помощью антивируса, который просканирует флешку на наличие вирусов.
Вы также можете найти исполняемый файл вручную. Во-первых, вам нужно включить отображение скрытых файлов и папок. Для этого зайдите в «Панель управления» через меню «Пуск», затем выберите «Оформление и персонализация», а затем «Параметры папок». В появившемся окне перейдите на вкладку «Вид» и внизу выберите «Показать скрытые файлы». Также можно зайти в «Мой компьютер», выбрать в строке меню «Инструменты», затем «Параметры папок» и в открывшемся окне указать, что должны отображаться скрытые файлы.
Затем нужно открыть флешку и проверьте все скрытые файлы. Вам необходимо проверить свойства каждого прокси и обратить особое внимание на пункт «Объект» во вкладке «Прокси». Как правило, все ярлыки запускают один и тот же исполняемый файл, и вам нужно выяснить, в какой папке он находится. Строка вредоносного кода в поле «Объект» может быть длинной, но вы должны найти в строке что-то вроде: «RECYCLER/5fa248fg1.exe». Файл «5fa248fg1.exe» — это вирус (сочетание цифр и букв будет совершенно другим), а «RECYCLER» — это имя папки, в которой находится этот вирус. В таком случае нужно удалить эту папку, и тогда запуск ярлыков уже не будет представлять никакой опасности.
После удаления вируса остается только вернуть папкам первоначальный вид. Для этого нужно удалить все ярлыки папок, при этом все данные на флешке останутся, их просто не видно. После этого нужно выбрать «Выполнить» в меню «Пуск», ввести в поле поиска «cmd» (без кавычек) и нажать «Enter». В открывшемся окне нужно ввести команду «cd /d f:\» (вместо буквы «f» нужно вставить буквальное значение флешки) и нажать «Enter», затем набрать «attrib- s -h/d/s» и снова нажмите «Enter». После этой процедуры папки на флешке будут видны.
Источник