Proč se soubory na flash disku stávají zkratkami. Jak odstranit virus, který vytváří zástupce souborů a složek na flash disku, paměťové kartě nebo USB disku

Dobrý den milý čtenáři. Zde jsem napsal článek o:. Antivir je samozřejmě dobrý, najde a zneškodní jakýkoli virus. Ale je opravdu škoda, že tento program neopravuje následky výskytu viru v počítači. O čem to mluvím?

Téměř každý má flash disk, na kterém ukládáme nebo přenášíme soubory. Někdy se na něj ale dostanou viry a jedním z nejběžnějších je virus, kvůli kterému se na flash disku místo souborů objevují štítky. To znamená, že nemůžete přenášet soubory, pokud kliknete na kopírovat a poté vložit, nepřenesete nic kromě zástupce a samotný soubor pro vás zůstane na USB disku neviditelný.

Samozřejmě nejprve musíme zkontrolovat naše vyměnitelné zařízení antivirem, v důsledku čehož budou všechny infikované soubory smazány (máme tyto zkratky). Poté na disku nebude nic, ale systém ukazuje, že volné místo je něčím obsazeno. K zobrazení souborů potřebujete: . Kliknutím na vlastnosti však uvidíte, že je zaškrtnuto „Skryté“ a nelze jej odstranit. Proto čtěte dále a zjistěte, jak obnovit skryté soubory na flash disku.

Obnovení skrytých souborů na flash disku pomocí Total Commanderu

Po otevření skrytých složek klikněte pravým tlačítkem myši na libovolný soubor a vyberte „Vlastnosti“, s největší pravděpodobností uvidíte následující obrázek.

Co potřebujeme, abychom obnovili původní vzhled souborů? K tomu nám poslouží známý správce souborů Total Commander. Chcete-li stáhnout, přejděte na ruskou stránku vývojáře. Po stažení je třeba jej nainstalovat. Všechno je tam jednoduché, musíte vybrat jazyk, který chcete nainstalovat, a několikrát kliknout na tlačítko "Další".

Po spuštění Total vyberte ze seznamu disků vyměnitelný disk.

Na USB flash disku nemám nic kromě nové složky, kterou jsem vytvořil ( zkratky, které byly místo souborů, byly antivirem smazány).

Aby byly v Total Commanderu vidět skryté soubory, musíte jít do nastavení a nastavit příslušné zobrazení. stisknutím tlačítka " Konfigurace» –> « Nastavení", objeví se okno nastavení, kde přejdeme na položku" Panel obsahu". V poli vlastností, které se nachází vpravo, označte následující parametry " Zobrazit skryté soubory" A " Zobrazit systémové soubory a poté klikněte na „Použít“.

Poté, co jste vybrali všechny soubory, klikněte pravým tlačítkem na medvěda, klikněte na " Soubory» –> « Upravit atributy...". V okně, které se objeví, jednoduše zrušte zaškrtnutí následujících atributů „Skrytý“ a „Systém“ a poté klikněte na „OK“.

V důsledku toho se před námi objeví soubory, které byly dříve ztraceny.

Pokud je tedy váš disk po kontrole antivirem prázdný, nelekejte se. Všechna data budou uložena na něm, stačí použít metodu, kterou jsem popsal pro obnovu skrytých souborů na flash disku s virem. Takže až příště uvidíte, že místo souborů na flash disku jsou zástupci, jsem si jistý, že to můžete nejen opravit sami, ale také pomoci svým přátelům. Někdy se také do automatického spouštění dostanou škodlivé programy, takže doporučuji přečíst si článek o:. Také nezapomeňte sledovat

Pokud se náhle složky staly zástupci na jednotce flash, neklikejte na ně, ale obnovte je následovně.

Zneviditelnění souborů

Klikněte na Start - Ovládací panely - Vzhled a přizpůsobení - Možnosti složky - Zobrazit skryté soubory a složky a v okně, které se otevře, zaškrtněte políčko (zobrazit skryté soubory, složky a jednotky).

Nyní budou složky a zástupci viditelné místo souborů na flash disku, ale složky budou průhledné.

Odstraňujeme virus

Zástupci spouštějí stejný soubor. Klepněte pravým tlačítkem myši na jakoukoli zkratku a klepněte na vlastnosti. Ve vlastnostech klikněte na záložku štítku a podívejte se na položku objektu.

Objekt item je poměrně dlouhý, ale lze v něm snadno najít cestu k viru, nejčastěji je to něco jako 456325.exe ve složce Recycle na samotném flash disku. Odstraníme ji spolu se složkou a nyní není kliknutí na zástupce nebezpečné.

Přivedeme flash disk do předchozí podoby

Odstraňujeme všechny zástupce našich složek, protože nejsou nutné. Naše složky jsou průhledné – to znamená, že je zavaděč virů označil jako systémové a skryté. Tyto atributy nelze zakázat jen tak, takže musíte použít atributy reset přes příkazový řádek. Toho lze dosáhnout dvěma způsoby:
Metoda 1. Otevřete Start - Položka Spustit - Zadejte příkaz CMD - stiskněte ENTER. Otevře se černé okno příkazového řádku, ve kterém musíte zadat následující příkazy:
cd /d e:\ stiskněte ENTER, kde e:\ je písmeno našeho flash disku (může se lišit od příkladu).
attrib -s -h /d /s stiskněte ENTER - tento příkaz resetuje atributy a složky se zviditelní.
Metoda 2. Vytvořte textový soubor na USB flash disku. Napište do něj příkaz attrib -s -h /d /s, přejmenujte soubor na 1.bat a spusťte. Pokud existuje mnoho souborů, může provedení příkazu chvíli trvat, někdy až 10 minut!
Poté se můžete vrátit k prvnímu kroku a obnovit předchozí zobrazení složek, to znamená skrýt systémové skryté soubory. Nyní zmizí zástupci, kteří se na flash disku objevili místo složek, a složky se vrátí do předchozí podoby.

První skupina buďte v budoucnu opatrní. Nerozhazujte flash disk doleva a doprava. V tuto chvíli je váš počítač bez virů, takže čtení zbytku materiálu pro vás není nutné. Druhá skupina – čtěte dále, pokud chceme odstranit virus, který proměnil obsah flash disku na zástupce.

Odstranění viru se bude skládat ze dvou směrů útoku:

Odstranění viru z počítače.
Odstranění viru z flash disku.

Jeden z těchto virů je aktivní, druhý ne. Pro začátek se zabývejme aktivním, protože ten bude neustále strkat klacky do kol. Můžete si přečíst můj článek o tom, jak odstranit viry, vysvětluje proces odstraňování virů, který lze a měl by být v tomto případě aplikován, poměrně jasně. Na kartě můžete také vyhledat virus Procesy okno Správce úloh. Proces tohoto viru má poněkud neurčitý název. Není v tom žádná logika, je to jednoduché abrakadabra. Můžete najít umístění tohoto souboru. Existují také dva způsoby, jak postupovat:

Jsi si jistý, že je to virus? V takovém případě zastavte tento proces a odstraňte virus.
Nejste si jisti, zda se nejedná o virus. V takovém případě proces zastavte.

Dále je třeba flash disk, jehož obsah se změnil na nějaké zkratky, vyčistit výše uvedeným způsobem. A ještě jednou vás žádám, abyste se nedotkli jediného štítku, jinak půjde celá operace do odpadu. Poté vyjměte a znovu připojte flash disk. Pokud v něm nevidíte štítky a vše se zdá být jasné, udělali jste vše správně.

Odstranění viru ze spuštění

Ale na odpočinek je ještě brzy. Ti, kteří jednoduše zastavili proces, by měli přejít do složky, kde je virus umístěn, a odstranit jej. Musíte také vymazat automatické načítání. Jak to udělat, najdete ve stejném článku o tom, jak odstranit virus. U první i druhé skupiny je nutné vyčistit spouštění počítače.

Poté, co jsem to udělal, jsem obvykle restartoval počítač. Pak jsem znovu zkontroloval flash disk - zda se objeví zástupci nebo ne. Doporučuji, abyste udělali totéž.

Proč si takové viry málokdy všimnou antiviry?

Mnozí, kteří viděli takové zkratky, se snaží prohledat počítač a flash disk pomocí antiviru. Většinou to ale nejde. Proč? Protože tělo viru, který mění složky na zástupce, je běžný bat soubor, který obsahuje příkazy, které může uživatel spouštět jak v grafickém rozhraní, tak v konzole. A antivirus by neměl zasahovat do práce uživatele. A netopýří viry pod toto pravidlo prostě spadají. Určit, co je uvnitř bat souboru - nechtěný kód nebo neškodné příkazy - je poměrně obtížné. Můžete si to ověřit na vlastní zkušenosti, pokud se pokusíte vytvořit běžný netopýří virus.

Pokud jste byli zasaženi tímto virem a nechcete, aby k vašemu počítači byla připojena žádná flash karta, můžete zavřít přístup ke čtení z externích médií.