Na flash disku zobrazuje pouze zástupce toho, co dělat. Vytvoření spouštěcí jednotky USB flash. Odstranění spustitelných souborů virů na USB flash disku

Různé USB disky, SD karty a další zařízení pro ukládání dat připojená přes USB jsou velmi pohodlná zařízení dostupná pro většinu uživatelů. Taková zařízení si můžete vzít kamkoli: do práce, na dovolenou, do kavárny, pokud tam pracujete. To vše je samozřejmě velmi dobré, ale v určitém okamžiku může nastat problém s flash diskem, o kterém si dnes povíme.

Já a nejspíš i další uživatelé jsme měli tento problém, který spočíval v tom, že všechny dokumenty, soubory složek na flash disku se změnily na zástupce, byla tam také podivná složka tzv. .Odpadky. Možná si myslíte, že se jedná o nějaký druh viru, který poškodil všechny soubory na jednotce USB. Co tedy dělat, když se soubory na flash disku změnily na zástupce?

Obecně platí, že pokud zkusíte zkontrolovat flash disk antivirem, je šance, že tam najde něco špatného, ​​jako se to stalo mně. Pokud je tomu tak, můžete tyto „špatné“ věci vyčistit. Po restartování počítače jsem vstoupil do jednotky USB a vše zůstalo tak, jak bylo: zkratky zůstaly.

Na internetu existuje velmi dobrý způsob, jak tento problém vyřešit. Popíšu to zde, abych pomohl uživatelům, pokud se setkají s tak nepříjemným problémem.

1 způsob

Začněte tím, že v možnostech Průzkumníka se to provádí v horní nabídce libovolné složky. Dále spusťte příkazový řádek jako správce a zadejte tam následující příkaz:

attrib -h -r -s /s f:\*.*

Mimochodem, nezapomeňte změnit f:\ na písmeno vašeho flash disku. Může to vypadat například takto: attrib -h -r -s /s r:\*.*

Po dokončení práce otevřete jednotku flash a ujistěte se, že jsou k dispozici soubory a složky, ale zástupci mohou zůstat, je to v pořádku, hlavní věc je, že nyní můžete soubory přesunout.

Přeneste všechny soubory, které nejsou zástupci, do jiného umístění, například do počítače. Nyní naformátujte jednotku flash a pro jistotu zkuste znovu naskenovat jednotku USB flash pomocí antiviru.

Přesuňte potřebné soubory zpět na flash disk. Po všech výše uvedených krocích by měl být váš problém vyřešen.

Druhý způsob

Pokud s první možností nic nevyšlo, existuje další metoda, kterou je vytvoření souboru bat s následujícím obsahem:

Nyní jej spustíme jako správce, načež vás spuštěný program vyzve k zadání písmene flash disku, se kterým problém nastal. Poté budou zástupci a virus z flash disku odstraněny a vše, co jste měli na flash disku, zůstane v bezpečí.

Flash disky, které jsou jedním z nejběžnějších zařízení, jsou napadeny viry mnohem častěji než kterákoli jiná. Především díky tomu, že je zařízení přenosné, což znamená, že s ním lze infikovat maximální počet počítačů, a to i těch, které nejsou připojeny ke globální síti. Po nějaké době práce si uživatel může všimnout, že všechny složky na flash disku se staly zástupci. Přečtěte si článek o tom, jak obnovit data a zbavit se virů.

Špatné akce

Často, když se objeví problém, člověk se řídí první radou a naformátuje USB disk. Problém samozřejmě na chvíli zmizí, ale všechna data jsou ztracena. A s tímto přístupem nikdo nezaručí, že se události po nějaké době nebudou opakovat. Nutno říci, že uživatelská data nikam nemizí. Virus je jednoduše skryl a snaží se odeslat odkazy na jeho spuštění jako původní obsah.

Pokud se všechny složky na jednotce flash staly zástupci, neměli byste se pokoušet nic otevřít. obvykle vytvořte odkaz na svůj start. Zároveň lze do skriptu přidat kód, který infikuje počítač.

Nepodceňujte však autory virů, naivně věříte, že pokud se všechny složky na flash disku staly zástupci, ale nebyla s nimi provedena žádná akce, pak je počítač zcela chráněn. Škodlivý program se s největší pravděpodobností zkopíroval do vnitřní paměti během inicializace zařízení ihned po připojení.

Tuto možnost lze eliminovat pouze deaktivovaným automatickým spouštěním ze všech médií a nejnovější verzí antiviru.

Začátek obnovy

Co dělat, když se složky na flash disku stanou zástupci? Nejprve musíte odstranit malware. Chcete-li zjistit, kam byl virus zkopírován, klikněte pravým tlačítkem na libovolného zástupce na disku. V zobrazené nabídce klikněte na řádek „Vlastnosti“. V okně, které se otevře, prozkoumejte pole „Objekt“. Obsahuje cestu, kterou byste měli smazat. S jeho pomocí je virus spuštěn.

Škodlivý software se může nacházet v adresáři, který dříve na disku nebyl, v tomto případě je vhodné vymazat celou složku. Pokud se složka na flash disku stala zástupcem, kromě samotného zařízení USB stojí za to zkontrolovat dva adresáře:

• C:\Users\UserName\AppData\Roaming.
• C:\Documents and Setting\UserName\Local Settings\Applications Data.

Pokud v nich najdete jakýkoli soubor s příponou „exe“, nezapomeňte spustit úplný antivirový nástroj.

Proč antiviry ne vždy pomáhají

Někdy není možné se malwaru zbavit ručně, nainstalovaný antivirus se navíc stává bezmocným. Faktem je, že mnoho červů může infikovat bezpečnostní programy.

"Složky na flash disku se staly zkratkami. Jak odstranit virus?" - zeptá se uživatel. Ve skutečnosti nebudete muset provádět žádné složité akce, možná strávíte trochu více času vytvořením speciálního spouštěcího disku.

CD

Pokud se složky na flash disku staly zástupci, je nejlepší použít speciální nástroj od Dr.Web s názvem LiveDisk k vytvoření spouštěcího disku a odstranění malwaru. Můžete si jej stáhnout na oficiálních stránkách vývojáře. Pro domácí použití je produkt distribuován zcela zdarma.

Po stažení LiveDisk je potřeba dodatečně nainstalovat program UltraISO. Po instalaci aplikace integruje své funkce do Průzkumníka. To zjednodušuje proces vypalování.

Stačí dvakrát kliknout na ikonu obrázku s antivirem. Poté se okamžitě spustí UltraISO. Stačí kliknout na tlačítko "Nahrát" a vložit disk do mechaniky.

Zaváděcí USB flash disk

Není vždy možné najít prázdný disk, někdy prostě neexistuje záznamový disk DVD-ROM, když byl počítač napaden virem a složky na jednotce flash se staly zástupci. Co dělat v tomto případě? Stačí vytvořit zaváděcí USB disk. Navíc je to mnohem jednodušší než vypalování CD.

• Stáhněte si Dr.Web LiveDisk, vytvořený speciálně pro USB zařízení. Pamatujte, že abyste se vyhnuli rizikům, měli byste takové nástroje získat pouze z webových stránek vývojáře.
• Otevřete soubor s názvem "drwebliveusb.exe". Pokud se při stahování vyskytnou nějaké chyby, otevřete kontextovou nabídku kliknutím pravým tlačítkem myši a vyberte Spustit jako správce.
• Vložte flash disk do USB portu.
• V hlavním okně aplikace zadejte zařízení, které bude použito jako spouštěcí zařízení.
• Zaškrtněte políčko vedle „Formátovat“. Nyní zbývá pouze kliknout na tlačítko „Vytvořit“.

Během zápisu systémových souborů budou všechna data z disku smazána. Uložte si je předem.

Příprava počítače

Pokud se složky na jednotce flash staly zástupci, je třeba pokračovat v postupu obnovy nastavením systému BIOS. Pro vstup do konfiguračního programu stiskněte tlačítko „DEL“, když se na obrazovce monitoru objeví úplně první zprávy. Klíč se může lišit. Chcete-li si být jisti, jak přesně spustit obslužný program nastavení, stojí za to si přečíst příručku dodanou se základní deskou. Lze jej nalézt na stránkách výrobce.

Jakmile jste v systému BIOS, přejděte na kartu "Boot" nebo "Advances". Zde byste měli přepnout parametr zapsaný pod řádkem „First Boot Device“ na „USB“ nebo „DVD-ROM“, podle toho, které zařízení je použito.

Chcete-li ukončit všechna nastavení uložená, vyberte „Ukončit a uložit“.

Zkouška

Pokud se složky na jednotce flash staly zkratkami, Windows 7 je s největší pravděpodobností již infikován, což znamená, že se nebudete moci zbavit problému po dlouhou dobu bez úplného skenování systému. Chcete-li to provést, vyberte na první obrazovce LiveDisk Výchozí. Pokud poté antivirus nefunguje stabilně nebo se vůbec nespustí, měli byste restartovat počítač a upřednostnit možnost Nouzový režim.

Po nějaké době se na obrazovce objeví plocha připomínající plochu Windows. Současně se načte Control Center. Pokud se jeho automatické spuštění nezdaří, klikněte na tlačítko se vzhledem pavouka - nachází se na místě nabídky Start. Poté klikněte na "Ovládací centrum"

Najděte tlačítko "Nástroje", které se nachází v horní části okna, a klikněte na něj. Na panelu, který se otevře, vyberte „Nastavení“. Na první kartě nastavení rozhodněte, jaké akce budou použity na objekty, které představují hrozbu pro počítač. Každý řádek zde musí být nastaven na "Delete". pro bezpečnost dat. Pokud se složka na flash disku stala zástupcem, je jednoduše skrytá, ale není infikována, a proto nebude odstraněna.

Ve spodní části záložky "Skener" jsou dvě pole. První určuje maximální velikost souborů kontrolovaných antivirem. Nejlepší je zde zadat „0“, to znamená odstranit omezení. Druhý určuje, kolikrát bude každý objekt zkontrolován. Je vhodné zadat hodnotu "5". Nezapomeňte zaškrtnout políčko vedle položky „Skenovat archivy“. Bez něj nemusí být virus odstraněn, pokud se složky na jednotce flash staly zástupci.

Zavřete okno nastavení a přejděte na kartu "Skener", která se nachází v okně "Ovládací centrum". Klikněte na tlačítko "Vlastní skenování". Uživatel je vyzván k výběru zařízení, která je třeba skenovat. Vyplatí se zaškrtnout políčka u všeho dostupného v systému. Poté klikněte na tlačítko „Skenovat“.

Skenování může trvat dlouho v závislosti na množství informací na discích a rychlosti výměny dat. Po dokončení tohoto procesu vše, co musíte udělat, je kliknout na řádek „Exit“. Po restartu resetujte nastavení BIOSu zpět na původní hodnoty.

Atributy

Pokud se složky na jednotce flash staly zástupci, kontrola systému pomocí antivirového softwaru je pouze první fází obnovy. Po naskenování je také potřeba vrátit data. Jak bylo uvedeno dříve, nebyly změněny ani odstraněny, ale také se nezobrazují v okně Průzkumníka. Změnou atributů můžete znovu vidět své dokumenty. Navíc lze tuto operaci provést několika různými způsoby.

Manuální metoda

Pokud se všechny složky na jednotce flash staly zástupci, pro obnovení atributů postupujte podle pokynů:

• Otevřete nabídku Start a klikněte na Spustit.
• Přesuňte kurzor na vstupní řádek a napište "cmd", poté klikněte na nápis "OK".
• Na obrazovce se objeví okno příkazového řádku. Nejprve přejděte do kořenového adresáře jednotky USB zadáním „cd /d X:\“. Poté stiskněte tlačítko "ENTER". Písmeno „X“ by mělo být nahrazeno písmenem používaným v systému pro přístup k jednotce flash.
• Další příkaz ke spuštění je "attrib -s -h /d /s".
• Po správném dokončení všech kroků budete opět moci vidět všechny chybějící složky a soubory v Průzkumníku.

Procesní automatizace

Pokud se složky na jednotce flash staly zkratkami, můžete si proces resetování atributů usnadnit.

• Spusťte Poznámkový blok. Nachází se v adresáři Příslušenství v nabídce Start. Můžete jednoduše napsat slovo "notepad" do vstupního řádku okna Run.
• V textovém editoru zkopírujte kombinaci "attrib -s -h /d /s" (bez uvozovek).
• Klikněte na nápis „Soubor“, který se nachází v horní části programu, a klikněte na řádek „Uložit“.
• Zadejte název, který bude dokumentu přiřazen, například: "jméno.bat". Jak vidíte, za tečkou je uvedena přípona, která se liší od standardní. Ujistěte se, že používáte slovo "netopýr", jinak nebude dosaženo požadovaného výsledku.
• Přesuňte dokument vytvořený v programu Poznámkový blok na jednotku USB. Nyní stačí spustit soubor jako běžný program. Může být buď odstraněn nebo ponechán v případě opětovné infekce.

Mnoho uživatelů se potýká se situací, kdy se složky na flash disku ne poprvé staly zkratkami. Co dělat, když se problém systematicky opakuje? Odpověď je zřejmá: nainstalujte si antivirus a pravidelně aktualizujte databázi signatur. Také byste neměli používat přenosné zařízení k práci na cizím počítači – existuje vysoká pravděpodobnost, že malware pochází zvenčí.

Situace vypadá takto: na flashce byly složky, které se ale zázračně proměnily v zástupce, tzn. do souborů s příponou lnk. Při pokusu o otevření takového souboru se zobrazí následující zpráva:

V tomto případě je „Q“ název vyměnitelného disku (flash disk), váš může být jiný. Zástupce nás nasměruje do složky se spustitelným souborem (přípona exe), což je virus.

Co se přesně stalo: v důsledku viru byly všem složkám přiřazeny atributy „systém“ a „skrytý“, tzn. zůstávají na flash disku, ale pomocí grafického rozhraní Windows je nevidíme. Místo složek se objevili zástupci se stejnými názvy vedoucí k souboru s virem.

Co dělat, když se složky změnily na zástupce? Pokyny krok za krokem.

Na internetu jsem narazil na řešení problému změnou atributů složky (ve skutečnosti je složka soubor) pomocí příkazového řádku. Pro ty uživatele, kterým nevyhovuje příkazový řádek, nabízím alternativní způsob – pro tyto účely jsem použil správce souborů FAR Manager. Tento správce je vždy vhodné mít po ruce a již jsme ho použili při úpravě souboru hosts (Video Nemohu se přihlásit do Odnoklassniki. Řešení problému).

Krok 1 Zkontrolujeme, zda flash disk neobsahuje viry. Kontroloval jsem pomocí antiviru AVAST 4.8 Professionl. Smazal jsem všechny „levé“ zástupce s tím, že jde o trojského koně LNK.

Avast odstranil všechny „levé“ zástupce

Pokud váš antivirus ponechá zástupce složek na místě, odstraňte je sami, nejsou potřeba.

Krok 2 Stáhněte si FAR Manager, rozbalte archiv a spusťte soubor Far.exe;

Krok 3 Přesuňme se na vyměnitelný disk (flash disk). Pro výběr disku použijte klávesy Alt+F1;

Všechny skryté systémové soubory (levý panel) jsou zvýrazněny tmavě modrou barvou - to jsou naše „zmizelé“ složky.

Všechny skryté systémové soubory (levý panel) jsou zvýrazněny tmavě modrou barvou - to jsou naše „ztracené“ složky

Krok 4. Abyste neměnili atributy každé složky jednotlivě, zadejte je všechny najednou: nejprve vyberte první soubor ze seznamu a poté stiskněte klávesu Vložit na klávesnici a podržte, dokud se žlutě nezvýrazní názvy všech souborů, které nás zajímají.

Výběr skupiny souborů ve FAR Manageru

Krok 5. Stiskněte klávesu F4 na klávesnici (nebo tlačítko Upravit na FAR). V nabídce, která se otevře, odstraňte znaky (otazník, křížek) v následujících položkách:

Pokud jste vše udělali správně, barva názvů souborů se změní z tmavě modré na bílou.

Po změně atributů se barva názvů složek stala bílou

Nyní se můžete přihlásit na flash disk z Windows a ujistit se, že se vše zobrazuje bez problémů.

Po změně atributů byly všechny složky opět přístupné

Doporučuji vám mít správce souborů FAR Manager vždy po ruce, takže vám v případě potřeby umožní obejít omezení systému Windows týkající se změny souborů.

Jak jste pochopili, pomocí FAR Manager můžete provést opačný postup, tj. skryjte své soubory na flash disku před nezkušenými uživateli.

Na závěr bych chtěl poděkovat programátorovi Evgeny Roshalovi, který vytvořil FAR Manager a známé archivátory RAR a WinRAR.

Jevgenij Mukhutdinov

Viry jsou různé a provádějí různé akce. Dnes v článku mluvíme o virech, které skrývají skutečné složky (nejčastěji nedávno používané) a nahrazují je vlastní zkratkou se stejným názvem, která odkazuje na skrytou složku, ve které se nachází samotný virus. To je takový skok, v jehož důsledku otevřete flash disk (a nejčastěji jsou infikované) a jakoby vidíte všechny své složky. Otevřeš a nakazíš počítač hromadou virů a nikdo neví, co tam udělají...

Nejprve pojďme zjistit, jak vyléčit takový virus. Pokud antivirus nemáte, můžete si zdarma stáhnout antivirus z laboratoře nebo z laboratoře a poté jej použít ke skenování počítače nebo flash disku. Obvykle po nich vše zapadne na své místo a viry jsou odstraněny.

Poznámka:

2) Na vytvořeného zástupce viru můžete kliknout pravým tlačítkem a vybrat z nabídky Vlastnosti. Zde bude uvedena cesta, kam tato zkratka přesměruje. Obvykle se jedná o program (s příponou exe) ve složce RECYCLER. Poté můžete odstranit soubor, na který zástupce odkazuje, i samotnou složku obsahující virus. To pomůže antiviru nebo se ho zbavíte bez antiviru.

3) Pokud vidíte soubor autorun.inf, odstraňte jej také. (?)

4) Do adresního řádku Průzkumníka zadejte následující řádky.

Pro Windows XP: %USERPROFILE%\Local Settings\Application Data\

Pro Windows 7 A 8 : %USERPROFILE%\appdata\roaming\

Pokud v této složce najdete nějaký soubor s příponou exe, klidně jej smažte.

Po odstranění virů zůstávají složky, které potřebujeme, ale jsou neviditelné (skryté). Zabírají místo. Nejčastěji mají také přívlastek Skrytý, který je neaktivní (zaškrtávací políčko nelze odstranit) a šedý.

Chcete-li odstranit atribut, můžete použít několik metod:

1) Stáhněte si z oficiálních stránek. Spusťte to. Zkontrolujte podél cesty „Konfigurace“ -> „Nastavení“ -> „Obsah panelů“. Možnost „Zobrazit skryté/systémové soubory (pouze pro zkušené!)“ by měla být zaškrtnuta.

Pokud ne, nainstalujte jej a klikněte na Použít a OK.

Dále otevřeme náš flash disk přes Total Commander a uvidíme naše skryté složky. Vyberte je pomocí stisknutého tlačítka Ctrl a kliknutím levým tlačítkem myši na každou složku (nebo na ni klikněte pravým tlačítkem). Poté přejděte na „Soubory“ -> „Změnit atributy“. V tomto okně odstraníme všechny atributy. Výsledek by měl být prázdný:

Klikněte na OK a užijte si výsledek.

2) Otevřete Poznámkový blok (Start -> Všechny programy -> Příslušenství -> Poznámkový blok) a vložte do něj následující řádky:

attrib -s -h -r -a /s /d

Poté horní menu „Soubor“ -> „Uložit jako...“ a nazvěte jej libovolným názvem, ale tak, aby přípona (typ souboru) byla bat , a umístění bylo označeno jako kořen (začátek) našeho flash disku nebo infikovaný disk.

Nyní spusťte tento soubor a vše by mělo být viditelné.
Zde stojí za to vědět, že pokud je infikován systémový disk, budou viditelné i všechny systémové složky, což není úplně dobré.

Mimochodem, pokud se bojíte, můžete si níže stáhnout soubor z mého webu, dát ho do rootu a spustit

3) Klikněte na Start -> Spustit (nebo klávesovou zkratku Vyhrát+R) a zadejte do okna:

attrib -h -s /d /s "Cesta ke složce nebo souboru"

Například váš flash disk je infikován a složka vindavoz je v něm skrytá, pak to bude takto:

Všimněte si znaménka zpětného lomítka. Musí být.
Klikněte na OK a radujte se, že se složky staly viditelnými.

4) Úplně stejným způsobem jako v bodě 2 vytvořte soubor s následujícím obsahem:

:lable
cls
set /p disk_flash="Veďte bukvu vashei fleshki: "
cd /D %disk_flash%:
if %errorlevel%==1 goto label
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
autorun.* /F
attrib -h -r -s -a /D /S
rd RECYKLÁTOR /q /s
explorer.exe %disk_flash%:

Pokud máte nějaké dotazy, pište do komentářů.