Вирус - все папки стали в виде ярлыков. Лечение.

Лечение и удаление вирусов.

Вирус - все папки стали в виде ярлыков. Лечение.

Сообщение }{akerok 15 фев 2015, 12:04

Ходила ремонтировать один компьютер, попросили прийти и "настроить браузер" :), интересная проблема у людей думаю, как этот браузер еще можно настроить, ну да ладно, иду. В процессе настройки компьютера мне понадобилось подключить свою флешку, я ее без проблем подключаю и открываю. И тут смотрю, что все мои папки превратились в ярлыки, с этим вирусом приходилось встречаться и знаю что это за гадость.

Все папки в виде ярлыков

Сегодня напишу что делать если у вас на флешке или жестком диске все папки в виде ярлыков и не открываются. Расскажу как удалить этот вирус и вернуть папки, то есть спасти информацию. Просто этот вирус настолько проблемный, что даже после того, как удалить его антивирусом, то папки которые были в виде ярлыков пропадут. Точнее они не пропадут, а не будут отображаться. Память занимать они будут, но видеть их вы не будете.

Принесла флешку домой, сразу подключать к компьютеру не стала, мало ли что. На компьютере у меня установлен ESET NOD32 Smart Security, всегда с обновленными антивирусными базами. Этот вирус не такой страшный как вирус смс, но все же попотеть придется.
Все папки в виде ярлыков и не открываться. Что делать?

Без паники, делаем так:

1. На всякий случай отключаем автозапуск USB устройств (флешек), как это сделать читайте здесь . Что бы после подключения флешки к компьютеру вирус не пробрался на компьютер.

2. Подсоединяем флешку к компьютеру, не открываем ее, а сразу сканируем антивирусом. Если на компьютере нет установленного антивируса, то зараженную флешку подключать не советую.

При сканировании ESET NOD32 Smart Security обнаружил вирус e5188982.exe — Win32/Dorkbot , находился он в K:\RECYCLER\e5188982.exe — Win32/Dorkbot. Где "К", это буква моей флешки. Как видите, вирус прячется в папку RECYCLER.

Я когда просканировала свою, то ESET NOD32 Smart Security обнаружил вирус e5188982.exe — Win32/Dorkbot , находился он в «K:\RECYCLER\e5188982.exe — Win32/Dorkbot.«. Где «К«, это буква моей флешки. Как видите, вирус прячется в папку «RECYCLER«.
Изображение
Все, вирус уничтожен, теперь можно зайти на флешку и посмотреть, что сохранилось, а что нет. У меня были только файлы, которые лежали в корне флешки, папок не было. Хотя память они занимали, значит они никуда не пропали, просто мы их не видим. Но ничего страшного, сейчас исправим.

Сбрасываем атрибуты папок на флешке

3. Нам нужно создать в корне флешки файл, после чего запустить его. Сейчас подробно распишу этот процесс, читайте внимательно.

Заходим на нашу проблемную флешку, нажимаем правой кнопкой на пустую область, и выбираем "Создать", затем "Текстовый документ".
Изображение
У нас появится вот такой документ:
Изображение
Открываем его, и вставляем в него вот такой текст:
attrib -S -H /D /S
Затем нажимаем закрыть, и сохраняем изменения.
Изображение

Теперь нам нужно переименовать этот файл. В принципе имя можно написать любое, но главное, это сменить расширение на .bat. Если у вас отключено отображение расширений, то включите его, как это сделать, написано здесь здесь Давайте назовем наш файл «123 .bat». После того как вы его переименуете, он должен вы глядеть примерно вот так:
Изображение

Все что нам теперь нужно, это просто запустить его. Просто два раза нажимаем на него мышкой.

Появится вот такое окно:
Изображение

Оно пропадет само, после того как закончит свою работу. После такой процедуры у меня появились все мои папки и файлы в них. Так что способ рабочий. Проверено!

Два примечания:

Атрибуты сбросятся только на носителе, где мы запускали файл "123 .bat".

После этих процедур на флешке скорее всего появится папка "RECYCLER", это папка создана вирусом, можно нещадно удалить ее.
}{akerok

 

Re: Вирус - все папки стали в виде ярлыков. Лечение.

Сообщение Пилюля 16 фев 2015, 00:22

У меня такое было в фотоаппарате(
Мы, женщины, набираем вес потому,что накопленные с годами-знания, опыт, мудрость не умещаются в нашей голове и начинают распределяться по всему телу!
Аватара пользователя
Пилюля
Модератор
 
Сообщений: 930
Зарегистрирован: 10 окт 2011, 16:00
Пол: Женский

Re: Вирус - все папки стали в виде ярлыков. Лечение.

Сообщение Mister X 16 фев 2015, 18:45

Пилюля, вирусы поражают всю электронику, имеющую процессоры: компьютеры, цифровые фотоаппараты, смартфоны и прочие аппараты, использующие в своей работе программное обеспечение. Это как правило происходит, когда в аппарат вставляется инфицированная флешка. Я так у знакомого выловил вирус с фотоаппарата, когда подключил его фотоаппарат к своему ноуту. Антивирус моментально выцепил зловреда.
Админ не тот, кто об этом кричит, а тот, кто может молча помочь другому... Изображение
Аватара пользователя
Mister X
Администратор
 
Сообщений: 138
Зарегистрирован: 21 июл 2010, 21:42
Пол: Мужской


Вернуться в Лечение и удаление вирусов


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

cron