Документы стали ярлыками на флешке. Вместо папок и файлов на флешке появились ярлыки: решение проблемы

Все папки и файлы на флешке стали ярлыками

Пожалуй, самый явный вид инфецирования, это когда все файлы и папки на флешке вдруг перевоплотился в ярлычки. Хоть его и видно невооруженным взором без всяких антивирусов, в итоге неграмотных действий юзера, последствия могут быть печальными.

Если на флешке были чрезвычайно принципиальные файлы, тяжело удержаться от соблазна удостовериться что ними всё в порядке, ткнуть мышкой в знакомые до боли наименования. а вот этого делать совершенно не стоит!

И документы ваши быстрее всего благополучно раскроются, и счастье придет… вот лишь комп будет заражен. На самом деле, каждый ярлычек содержит определенные команды на пуск и установку вируса, а уже позже открытие вашей драгоценной папки.

Можно поглядеть характеристики ярлычка, где в строке «Объект» содержится информация, что же все-же мы будем запускать на самом деле.

Если вы ничего не сообразили из данной для нас тарабарщины, лучше доверить исцеление антивирусу (можно пользоваться тем же Dr.Web CureIt!). Ежели осознаете что делаете, можно удалить вирус и вручную. Займемся остальным, а конкретно восстановлением инфы на флешке.

Восстановление прежнего вида папок

  1. Ярлыки, которые на данный момент есть на флешке заместо файлов и папок, можно смело удалять.
  2. Вирус отметил все файлы и папки на флешке системными и сокрытыми. Сбрасываем эти атрибуты через командную строчку (Пуск -> Выполнить -> вводим cmd):

cd /d E: надавить ENTER (E: — это буковка нашей флешки) attrib -s -h /d /s надавить ENTER

Команда attrib изменяет атрибуты файлов. Характеристики -s и -h снимают атрибуты системный и архивный соответственно, а ключи /s /d используют это действие к файлам и папкам.

Подписывайтесь на канал Яндекс.Дзен и узнавайте первыми о новейших материалах, размещенных на сайте.

Если считаете статью полезной,
не ленитесь ставить лайки и делиться с друзьями.

Читайте также  Открыть файлы zip бесплатно. Открываем архив ZIP

Папки на флешке стали ярлыками


Опубликовано 5 Июнь, 2011

Меня просто завалили вопросцами о том, как вынуть файлы из папок, которые стали ярлыками.

Главное помните: когда это случилось не паникуйте, и не делайте поспешных выводов. И упаси вас бог, отформатировать флешку !!!

Все варианты довольно просты, в данной статье я пишу каждый из их, а вы ы свою очередь выберете тот который Для вас более понравится.

Жмем «читать полностью» и восстанавливаем ваши папки которые стали ярлыками.

Немного о вирусе:Вирус ни куда не удаляет ваши папки, они как лежали на флешке так и лежат.
Просто они стают сокрытыми, т.е. им назначаются атрибуты(скрытый, архивный). Сущность всех действий в том чтоб эти атрибуты снять.
1. Метод 1-ый.
Пользоваться файловым менеджером Total Commander либо Far.

FAR — открываем флешку, находим папки сероватого цвета. Встаем на папку, нажимаем F9, попадаем в меню, заходим в FILE(файл) в выпадающем перечне кликаем на FILE ATTRIBUTES(Атрибуты файла) либо нажимаем CNTR+A.

Потом просто снимаем значения скрытый(HIDDEN) и архивный(ARHIVE), и ежели есть то и системный(SYSTEM).

Total Commander В данном менеджере нужно включить отображение укрытых файлов и папок. Запускаем лезем в меню КОНФИГУРАЦИЯ, дальше СОДЕРЖИМОЕ ПАНЕЛЕЙ, справа ставим галочку напротив пт Показывать сокрытые системные файлы(только для опытных) =)

Потом аналогично, перебегаем на флешку, лицезреем сборники с восклицательным знаком. Выделяем их и снимаем атрибуты. Для этого лезем в меню ФАЙЛ дальше Поменять АТРИБУТЫ. В появившемся меню снимаем атрибуты.

Второй способ: Это BAT файл вот такового содержания:

Кому лень создавать файл, сможете загрузить бат файл прямо с блога.

После того как загрузили либо сделали батник положите его на флешку, запускать его необходимо лишь с флешки. Сокрытые папки и файлы должны появится.

Читайте также  Подключение ip камеры через wifi. Подключение и Настройка IP Камеры на Работу по WiFi в Интернете

После что настоятельно рекомендую скинуть(скопировать) данные на диск C: либо в другое место.
Скачать утилиту CureIT проверить комп выбрав ПОЛНОЕ СКАНИРОВАНИЕ.

Обновление от 07.07.2011

Как удалить заразу:
Открываем флешку смотрим куда ссылается ярлык.
В моем примере это папка WEB

Как видно зараза лежит в корзине(папка RECYCLER) на флешке. Это файл 6dc09d8d.exe. Пробуем удалить корзину. Потом снимаем все атрибуты со укрытых папок и удаляем ярлыки.

Читаем, комментируем, высказываем свое мировоззрение. Фортуны для вас мои друзья, и не запамятовывайте делать резервные копии Ваших документов.

—————————————————————————————-
Комментарии пользователей:
1. Комментарий который заслуживает внимания был прислан 20.07.2011 от Игоря в 11:50 дп.
Он произнес как именуется вирус:
Это троян Backdoor.win32.ruskill
Таккже рекомендовал находить вирус в папках:
Для Win7 входите C:usersимяappdataroaming
Для XP C:Documents and SettingsимяLocal SettingsApplication Data
Файл будет вот такового вида ??????.exe заместо вопросцев может быть все что угодно. Основное помните что exe файлов в не зараженном компютере в данной папке Application Data нет.

С уважением ACID.

Категория: Вирус

Метки: Folder, Вирус, папки, Флешка, ярлыки


Оставьте комментарий