چرا فایل های روی فلش مموری تبدیل به میانبر می شوند؟ چگونه ویروسی را که میانبرهایی برای فایل ها و پوشه های فلش مموری، کارت حافظه یا درایو USB ایجاد می کند، حذف کنیم

سلام خواننده عزیز. خب من مقاله ای نوشتم در مورد: . البته آنتی ویروس خوب است، هر ویروسی را پیدا کرده و خنثی می کند. اما واقعاً حیف است که این برنامه عواقب ویروس را در رایانه اصلاح نمی کند. من در مورد چه صحبت می کنم؟

تقریباً همه یک درایو فلش دارند که فایل‌ها را روی آن ذخیره یا انتقال می‌دهیم. اما گاهی اوقات ویروس ها روی آن وارد می شوند و یکی از رایج ترین آنها ویروسی است که باعث می شود به جای فایل، میانبرهایی روی فلش مموری ظاهر شود. یعنی نمی‌توانید فایل‌ها را انتقال دهید؛ اگر روی copy و سپس paste کلیک کنید، چیزی به جز میانبر منتقل نمی‌کنید و خود فایل روی درایو USB برای شما نامرئی می‌ماند.

البته اولین کاری که باید انجام دهیم این است که دستگاه قابل جابجایی خود را با یک آنتی ویروس اسکن کنیم که در نتیجه تمام فایل های آلوده پاک می شوند (برای ما این ها میانبر هستند). پس از آن، چیزی روی درایو وجود نخواهد داشت، اما سیستم نشان می دهد که فضای آزاد توسط چیزی اشغال شده است. برای دیدن فایل ها نیاز دارید: . اما با کلیک بر روی خواص، می بینید که چک باکس “Hidden” تیک خورده است و قابل حذف نیست. بنابراین، ادامه مطلب را بخوانید و نحوه بازیابی فایل های مخفی در فلش مموری را بیاموزید

بازیابی فایل های مخفی در فلش مموری با استفاده از Total Commander

پس از باز کردن پوشه های مخفی، روی هر فایلی کلیک راست کرده و "Properties" را انتخاب کنید، به احتمال زیاد تصویر زیر را مشاهده خواهید کرد.

برای بازگرداندن فایل ها به فرم قبلی به چه چیزهایی نیاز داریم؟ برای این کار از فایل منیجر معروف Total Commander استفاده می کنیم. برای دانلود، به صفحه توسعه دهنده روسی بروید، پس از دانلود، باید آن را نصب کنید. همه چیز در آنجا ساده است، باید زبان نصب را انتخاب کنید و چند بار روی دکمه "Next" کلیک کنید.

بنابراین، پس از راه اندازی Total، یک دیسک قابل جابجایی را در لیست دیسک ها انتخاب کنید.

من چیزی روی درایو USB ندارم به جز پوشه جدیدی که ایجاد کردم ( میانبرهایی که به جای فایل بودند توسط آنتی ویروس پاک شدند).

برای اینکه فایل های مخفی در Total Commander قابل مشاهده باشند، باید به تنظیمات بروید و نمایشگر مناسب را تنظیم کنید. فشار دادن " پیکربندی» –> « تنظیمات"، یک پنجره تنظیمات ظاهر می شود، جایی که ما به آیتم می رویم " پنل محتوا" در قسمت خصوصیات واقع در سمت راست، پارامترهای زیر را علامت بزنید. نمایش فایلهای مخفی"و" نمایش فایل های سیستم"سپس روی "اعمال" کلیک کنید.

در مرحله بعد، تمام فایل ها را با دکمه سمت راست ماوس انتخاب کنید و روی “ کلیک کنید فایل ها» –> « تغییر ویژگی ها ..." در پنجره ای که ظاهر می شود، به سادگی تیک ویژگی های زیر "مخفی" و "سیستم" را بردارید و سپس روی "OK" کلیک کنید.

در نتیجه فایل هایی که قبلا مفقود شده بودند در مقابل ما ظاهر می شوند.

بنابراین، اگر پس از اسکن درایو خود با آنتی ویروس خالی است، نگران نباشید. تمام داده ها روی آن ذخیره می شوند، فقط باید از روشی که توضیح دادم برای بازیابی فایل های مخفی در فلش درایو با استفاده از ویروس استفاده کنید. بنابراین، دفعه بعد که مشاهده کردید که به جای فایل ها، میانبرهایی روی فلش درایو وجود دارد، مطمئن هستم که نه تنها می توانید آن را برای خود درست کنید، بلکه به دوستان خود نیز کمک خواهید کرد. همچنین، گاهی اوقات برنامه های مضر به اتوران ختم می شوند، بنابراین توصیه می کنم مقاله مربوط به:. همچنین، فراموش نکنید که دنبال کنید

اگر به طور ناگهانی پوشه ها تبدیل به میانبر در درایو فلش شدند، روی آنها کلیک نکنید، بلکه آنها را به صورت زیر بازیابی کنید.

نامرئی کردن فایل ها

روی Start - Control Panel - Appearance and Personalization - Folder Options - Show hidden files and folders کلیک کنید و در پنجره باز شده کادر (نمایش فایل ها، پوشه ها و درایوهای مخفی) را علامت بزنید.

اکنون پوشه ها و میانبرها به جای فایل ها در درایو فلش قابل مشاهده خواهند بود، اما پوشه ها شفاف خواهند بود.

از بین بردن ویروس

میانبرها همان فایل را راه اندازی می کنند. بر روی هر میانبر کلیک راست کرده و ویژگی ها را کلیک کنید. در خصوصیات، روی زبانه میانبر کلیک کنید و به آیتم شی نگاه کنید.

مورد شی بسیار طولانی است، اما یافتن مسیر ویروس در آن آسان است، اغلب چیزی شبیه به 456325.exe در پوشه Recycle در خود درایو فلش است. ما آن را به همراه پوشه حذف می کنیم و حالا کلیک کردن روی میانبر خطرناک نیست.

ما درایو فلش را به شکل قبلی خود برمی گردانیم

ما تمام میانبرهای پوشه های خود را حذف می کنیم زیرا به آنها نیازی نیست. پوشه های ما شفاف هستند - این بدان معنی است که لودر ویروس آنها را به عنوان سیستم و مخفی علامت گذاری کرده است. شما نمی توانید به سادگی این ویژگی ها را غیرفعال کنید، بنابراین باید از تنظیم مجدد ویژگی ها از طریق خط فرمان استفاده کنید. این امر از دو طریق قابل دستیابی است:
روش 1. Start - Run را باز کنید - دستور CMD را وارد کنید - ENTER را فشار دهید. یک پنجره خط فرمان سیاه باز می شود و باید دستورات زیر را وارد کنید:
cd /d e:\ ENTER را فشار دهید، جایی که e:\ ​​حرف فلش درایو ما است (ممکن است با مثال متفاوت باشد).
attrib -s -h /d /s ENTER را فشار دهید - این دستور ویژگی ها را بازنشانی می کند و پوشه ها قابل مشاهده می شوند.
روش 2. یک فایل متنی روی فلش درایو ایجاد کنید. دستور attrib -s -h /d /s را در آن بنویسید، نام فایل را به 1.bat تغییر دهید و آن را اجرا کنید. اگر فایل ها زیاد باشد، ممکن است اجرای دستور زمان بر باشد، گاهی اوقات تا 10 دقیقه!
پس از این می توانید به مرحله اول برگردید و ظاهر قبلی پوشه ها را بازیابی کنید، یعنی فایل های مخفی سیستم را مخفی کنید. حالا میانبرهایی که به جای پوشه ها روی فلش ظاهر می شوند ناپدید می شوند و پوشه ها ظاهر قبلی خود را خواهند گرفت.

گروه اول در آینده مراقب باشید. فلش مموری را به چپ و راست پرتاب نکنید. در حال حاضر، رایانه شما عاری از ویروس است، بنابراین خواندن بقیه مطالب برای شما ضروری نیست. گروه دوم - اگر می خواهید ویروسی را که محتویات فلش درایو را به میانبر تبدیل کرده است حذف کنید، ادامه مطلب را بخوانید.

حذف ویروس از دو جهت حمله تشکیل می شود:

• حذف ویروس از کامپیوتر
• حذف ویروس از فلش مموری

یکی از این ویروس ها فعال است، دیگری فعال نیست. اول، بیایید به یک فعال بپردازیم، زیرا او دائماً یک پره را در چرخ ها می چسباند. شما می توانید مقاله من در مورد نحوه حذف ویروس ها را بخوانید؛ این به طور کاملا واضح روند حذف ویروس ها را توضیح می دهد که می تواند و باید در این مورد استفاده شود. همچنین، می توانید یک ویروس را در برگه جستجو کنید فرآیندهاپنجره Task Manager.روند این ویروس نام نسبتاً نامفهومی دارد. هیچ منطقی در آن وجود ندارد، این یک غول ساده است. می توانید از محل این فایل مطلع شوید. سپس دو راه برای ادامه وجود دارد:

• مطمئنی ویروسه؟ در این صورت، این فرآیند را متوقف کرده و ویروس را حذف کنید.
• شما مطمئن نیستید که ویروس است یا خیر. در این صورت، روند را متوقف کنید.

در مرحله بعد ، درایو فلش که محتویات آن فقط به میانبر تبدیل شده است ، باید به روشی که در بالا توضیح داده شد تمیز شود. و یک بار دیگر از شما می خواهم که به یک برچسب دست نزنید، در غیر این صورت کل عملیات از بین می رود. پس از آن، درایو فلش را بردارید و دوباره وصل کنید. اگر هیچ برچسبی در آن نمی بینید و همه چیز واضح به نظر می رسد، پس همه چیز را درست انجام داده اید.

حذف ویروس از راه اندازی

اما برای آرامش خیلی زود است. کسانی که به سادگی این فرآیند را متوقف کردند باید به پوشه ای که ویروس در آن قرار دارد رفته و آن را حذف کنند. همچنین باید راه اندازی را پاک کنید. نحوه انجام این کار را می توانید از همان مقاله در مورد نحوه حذف ویروس یاد بگیرید. لازم است راه اندازی کامپیوتر برای هر دو گروه اول و دوم تمیز شود.

پس از انجام این کار، من معمولا کامپیوتر را مجددا راه اندازی می کنم. بعد دوباره فلش رو چک کردم ببینم میانبرها ظاهر میشن یا نه. توصیه می کنم شما هم همین کار را بکنید.

چرا چنین ویروس هایی به ندرت توسط آنتی ویروس ها مورد توجه قرار می گیرند؟

بسیاری از افراد با دیدن چنین میانبرهایی سعی می کنند کامپیوتر و فلش مموری خود را با استفاده از آنتی ویروس اسکن کنند. اما عمدتاً فایده ای ندارد. چرا؟ زیرا بدنه ویروسی که پوشه ها را به میانبر تبدیل می کند یک فایل bat معمولی است که حاوی دستوراتی است که کاربر می تواند هم در رابط گرافیکی و هم در کنسول اجرا کند. و آنتی ویروس نباید در کار کاربر اختلال ایجاد کند. و ویروس های خفاش تحت این قانون قرار می گیرند. تعیین اینکه چه چیزی در فایل bat وجود دارد - کدهای ناخواسته یا دستورات بی ضرر - بسیار دشوار است. اگر سعی کنید یک ویروس خفاش معمولی ایجاد کنید، می توانید این را از تجربه خود تأیید کنید.

اگر از این ویروس رنج می برید و می خواهید مطمئن شوید که هیچ فلش کارت دیگری نمی تواند به رایانه شما متصل شود، می توانید دسترسی برای خواندن از رسانه های خارجی را مسدود کنید.