Папки на флешке стали ярлыками это может произойти как на Windows 10, Windows 7 а также Windows XP - что делать?
Если вы увидели что папки на флешке стали ярлыками и они могут быть с атрибутом скрыты, первое что нужно сделать, это предотвратить заражение вашего ПК. Никогда и не в коем случае не пытайтесь открыть ярлыки ваших папок на флешке! Почему не стоит открывать эти ярлыки? Потому что вы можете занести вирус на ваш компьютер и вирус тоже самое сделает с вашими папками на жестком диске и так может занести себя в автозагрузку через реестр и сегодня мы постараться разобраться что делать?
- - - -
Таймкоды:
00:00 - Интро
00:12 - Вступление
00:30 - Как увидеть скрытые папки
01:08 - Теория о том как действовать
02:25 - Проверка флешки антивирусом
03:25 - Удалить вирус вручную
06:35 - Проверка системы на наличие команд автозапуска вируса в реестре
08:05 - Ручной способ восстановления атрибутов скрытых папок на флешке
10:25 - Скрипт для автоматического снятия атрибутов скрытия с исходных папок и файлов
12:20 - Не забудь Подписаться На Канал Дневник Сисадмина
- - - -
ПАПКИ НА ФЛЕШКЕ СТАЛИ ЯРЛЫКАМИ: ПОДРОБНАЯ ИНСТРУКЦИЯ ПО УСТРАНЕНИЮ ДАННОГО ВИРУСА?
ЧТО ДЕЛАТЬ, ЕСЛИ ПАПКИ НА ФЛЕШКЕ СТАЛИ ЯРЛЫКАМИ
Удаляем исполняемые файлы вируса на USB флешке, это можно сделать антивирусом, есть куча бесплатных или portable версий, таких как adwcleaner, Dr.Web CureIt или Kaspersky Virus Removal Tool а также вирус можно удалить в ручную!
Для того что бы увидеть иногда на флешке папки которые стали ярлыками нужно включить отображение скрытых и системных фалов.
Пуск - Панель Управления - Оформление и персонализация - Параметры папок - Вкладка Вид. Параметры.
Открываем содержимое флешки, и видим на нем множество ярлыков на папок, нужно открыть свойства папки и посмотреть путь до исполняющего файла. Очень часто это файл имеет расширение .exe, который располагается в папке Recycler на вашей флешке.
ПРИМЕР:/c "start %cd%RECYCLER\e3180321.exe &&%windir%\explorer.exe
А если вы открывали ярлык папки на флешке то скорее всего вы занесли вирус себе на компьютер, что бы его найти нужно так же посмотреть исполняемые файлы вируса в следующих каталогах:
в Windows 7, 8 и 10 - C:\users\имя_пользователя\appdata
oaming\
в Windows XP - C:\Documents and Settings\имя_пользователя\Local Settings\Application Data\
А также вирус заносит себя очень часто реестр автозапуска, по этому нужно проверить систему на наличие команд автозапуска вируса в реестре?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run - эти программы запускаются при загрузке компьютера.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run - программы, автоматически запускаемые при входе текущего пользователя.
Удалите все подозрительные записи и незнакомые программ
Как восстановить вид каталогов и доступ к папкам?
1. Открываем командную строку с правами администратора
2. В появившемся черном окне вводим команды, после набора каждой нажимаем Enter
cd /d f:\
, где f:\ - это буква диска, назначенная флешке (в конкретном случае может отличаться)
attrib -s -h /d /s
, команда сбрасывает атрибуты S («Системный»), H («Скрытый») для всех файлов и папок в текущем каталоге и во всех вложенных.
А также есть Скрипт для автоматического снятия атрибутов скрытия с исходных папок и файлов скачать его можно тут cutt.ly/5ixQYga
Подпишись на канал!!!
/ @comp_maniya
Хотите поддержать наш Канал мы будем рады:
www.donationalerts.com/r/dnev...
Номер карты:
4149 4991 2993 4996 грив.
5169 3600 0091 9955 долл.
PayPal: dorofeev200@i.ua
Яндекс Деньги:
money.yandex.ru/to/4100111075...
Наши кошельки WebMoney :
E198500924424
B307647584275
G390212209236
Z404144416175
R520758310152
Facebook: / 806421862871061
Твитер: dorofeev200?lang=ru
Вконтакте: club145539285