Вирус «Все папки и файлы скрыты а вместо них ярлыки»: удаляем навсегда

Файла на флешке стали ярлыками, что делать? Думаете, что информация полностью утеряна? Выход есть! Ответы на вопросы как восстановить все данные и удалить вирус ищите в этой статье.

Блок: 1/19 | Кол-во символов: 210
Источник: https://bitserv.ru/virus-delayushchii-faily-yarlykami-virus-vse-papki-i-faily-skryty-a-vmesto/

Что делать, если папки на флешке стали ярлыками

Как было сказано выше, главное в подобной ситуации не идти на уловки вируса и не жать на созданные им файлы. Чтобы избавиться от вирусных ярлыков и не навредить своим файлам, сделать необходимо следующее:

В Windows 8, 10 и XP: {Системный жесткий диск}:Пользователи{Имя пользователя}AppDataRoaming В Windows 7: {Системный жесткий диск}: Documents and Settings{Имя пользователя} Local SettingsApplication Data

Обратите внимание: Чтобы увидеть папку AppData, а также некоторые другие, потребуется изначально включить в «Панели управления» отображение скрытых файлов и папок.

Для этого:

Избавившись от вируса, можно переходить к устранению проблем, которые образовались в результате его действий.

Блок: 2/8 | Кол-во символов: 756
Источник: https://crabo.ru/useful-programs/pochemu-na-fleshke-papki-prevrashchayutsya-v-yarlyki-virus-vse-papki-i-faily-skryty.html

Файлы и папки на флешке превратились в ярлыки, с чем связано


Почти у каждого пользователя компьютером возникала проблема, когда папки на флешке переставали отображаться, а вместо них появлялись ярлыки. Такой типа вируса может заразить ПК, телефон и любое другое партитивное устройство и папки перестанут отображаться.

Как быстро и правильно решить такую проблему? Подробное описание вы найдёте в этой статье.

Также Вы узнаете о типах вирусов и их особенностях.

Вирус после, которого файлы становятся ярлыками, бывает двух типов:

  • Все папки на съёмном носителе заменились ярлыками.
  • Вместо локальных дисков на ПК появились ярлыки.

Подробнее о каждом из типов.

  • Самым распространенным является вирус, что делает папки невидимыми, а вместо них отображаются ярлыки. Это адское сочетание Worm и Trojan. Многие пользователи, впервые столкнувшись с подобной проблемой дважды кликают курсором на ярлык папки в надежде их открыть, и запускают зловредные программы.
  • Второй вариант — это Trojan, он собирает все файлы на устройствах и переносит их в одну скрытую папку. После этого создает один общий ярлык, пользователь может получить доступ, к файлам только открыв его. И снова после двойного клика вирус начинает вредоносно распространяться по компьютеру, устанавливать шпионские программы и копировать персональные данные.

Блок: 2/19 | Кол-во символов: 1317
Источник: https://bitserv.ru/virus-delayushchii-faily-yarlykami-virus-vse-papki-i-faily-skryty-a-vmesto/

Удаляем исполняемые файлы вируса на USB флешке

Первым делом необходимо избавиться от исполняемых фалов вируса. Это можно сделать с помощью любого антивируса (благо есть куча бесплатных или portable версий, таких как Dr.Web CureIt или Kaspersky Virus Removal Tool), если же его нет – можно попробовать найти и обезвредить вирус вручную. Как же найти файлы вируса, заразившего USB флешку?

В этом примере RECYCLERe3180321.exe это и есть тот самый вирус. Т.е. файл вируса с именем e3180321.exe находится в папке RECYCLER. Удаляем этот файл, а можно и папку целиком (рекомендую проверить наличие этой папки как на самой зараженной флешке, так и в системных каталогах C:windows, C:windowssystem32 и в профиле текущего пользователя (о них чуть ниже)).

  • в Windows 7, 8 и 10 — C:usersимя_пользователяappdataroaming
  • в Windows XP — C:Documents and Settingsимя_пользователяLocal SettingsApplication Data

Если в этих каталогах имеются файлы с расширением «.exe », то скорее всего это и есть исполняемый файл вируса и его можно удалить (на незараженном компьютере в этом каталоге.exe файлов быть не должно).

В некоторых случаях такие вирусы не детектируются антивирусами, т.к. их могут создавать в виде.bat/.cmd/.vbs файлов сценариев, которые в принципе не выполняют никаких деструктивных действия на компьютере. Рекомендуем руками проверить флешку на наличие файлов с такими разрешениями (их код можно посмотреть с помощью любого текстового редактора).

Теперь клик по ярлыку не опасен!

Блок: 4/9 | Кол-во символов: 1481
Источник: https://radiobud.ru/game/kak-yarlyki-vo-fleshke-prevratit-v-faily-virus-vse-papki-i.html

Лечение флешки от вируса по видео инструкции

ТОП программ, которые сберегут Вашу флешку от вирусов

  • Shortcut Virus Remover 3.1. — самая известная программа для удаления вирусов. Программу не нужно устанавливать, скачайте и откройте архив. Кликните на программу, в открывшемся окне выберите проверку внешнего накопителя.
  • HFV Cleaner Pro — лучшая программа для борьбы с Worm и Trojan. На компьютер ее устанавливать не нужно. При первом открытии программа попросит ввести нужный вам пароль. Найдите флешку и удалите вирус. Восстановите видимость папок и остальных файлов.
  • Shortcut Virus Remover BAT – небольшой файл, который после одного клика поможет удалить вредоносную программу.
  • UsbFix — программа, которая проводит полную проверку и очистку флешки от вредоносных объектов. С ее помощью можно проверить персональный компьютер. Программа постоянно обновляется.

Флешка – это съёмный носитель, который многим пользователям помогает держать все нужные файлы при себе и использовать их в нужный момент. Однако, бывают случаи, когда пользователь обнаруживает, что файлы на флешке стали ярлыками и не открываются. Что делать в таком случае и как исправить проблему.

Блок: 5/19 | Кол-во символов: 1155
Источник: https://bitserv.ru/virus-delayushchii-faily-yarlykami-virus-vse-papki-i-faily-skryty-a-vmesto/

Проверка системы на наличие команд автозапуска вируса


В некоторых случаях вирусы прописывают себя в автозапуск системы. Проверьте руками следующие ветки реестра (regedit.exe) на наличие подозрительных записей:

  • HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun – эти программы запускаются при загрузке компьютера
  • HKEY _ CURRENT _ USER Software Microsoft Windows CurrentVersion Run – программы, автоматически запускаемые при входе текущего пользователя

Удалите все подозрительные записи и незнакомые программ (ничего плохого вы не сделаете, и если даже вы отключите автозагрузку какой-то нужной программы, вы сможете всегда запустить ее вручную после входа в систему).

Другие способы автозапуска программ в системе описаны в статье .

Блок: 5/9 | Кол-во символов: 754
Источник: https://radiobud.ru/game/kak-yarlyki-vo-fleshke-prevratit-v-faily-virus-vse-papki-i.html

Неверные действия

Частенько после появления проблемы человек следует самому первому совету и форматирует USB-накопитель. Конечно, проблема уходит на какое-то время, но все данные теряются. Да и при таком подходе никто не сможет дать гарантий, что через какое-то время события не повторятся. Надо сказать, что пользовательские данные никуда не пропадают. Вирус просто скрыл их, а ссылки на свой запуск пытается подать в качестве исходного содержимого.

Не стоит пытаться что-нибудь открыть, если на флешке все папки стали ярлыками. обычно создают ссылку на свой запуск. Вместе с этим в скрипт может быть добавлен код, заражающий компьютер.

Но не стоит недооценивать вирусописателей, наивно полагая, что если на флешке все папки стали ярлыками, но с ними не производилось никаких действий, то ПК полностью защищен. Скорее всего вредоносная программа скопировала сама себя во внутреннюю память еще во время инициализации устройства сразу после его подключения.

Исключить эту вероятность может только деактивированный автозапуск со всех носителей и последняя версия антивируса.

Блок: 6/17 | Кол-во символов: 1068
Источник: https://erfa.ru/soderzhimoe-fleshki-prevrashchaetsya-v-yarlyk-virus-vse-papki-i-faily.html

Профилактика проблемы

Естественно, чтобы избежать заражения собственного компьютера и флеш-карты, следует не писать на съемный носитель файлы и папки из подозрительных источников. Все новые файлы следует сканировать антивирусной утилитой.

Но если, несмотря на все предосторожности, на флешке появились ярлыки вместо папок — пользователь может себя поздравить. Съемный носитель заражен одним из вирусов — трояном. Юзер лихорадочно пытается открыть исчезнувшие папки, кликая на ярлыки. Вот открывать подозрительные ярлыки на флешке как раз и не стоит. Дело в том, что эти иконки скрывают в себе не одну программу, а две. Одна из них запускает файл, который был первоначально записан, а вторая — вредоносная программа, запускающая вирус с зараженного внешнего устройства в ПК пользователя. Именно это ПО предлагает пользователю вместо папок ярлыки. Что делать в такой ситуации? Порядок действий описан ниже.

Блок: 7/19 | Кол-во символов: 902
Источник: https://bitserv.ru/virus-delayushchii-faily-yarlykami-virus-vse-papki-i-faily-skryty-a-vmesto/

Как бороться с вирусом, создающим ярлыки?


Если «троян» не успел распространиться, то есть, он был вовремя выявлен, и были предприняты меры по его устранению, то уровень угрозы можно считать минимальным. Удалить вирус будет просто. Но чаще всего пользователи начинают кликать по ярлыкам множество раз, способствуя «размножению» вредных элементов.

Хорошо, когда на ПК установлен качественный антивирус, который сможет выявить и устранить LNK Starter самостоятельно. Увы, многие «юзеры» пренебрегают использованием защитного ПО.

Перейдем к рассмотрению методов устранения проблемы. Начнем с универсальных (в этой ситуации) способов.

Используем встроенные средства

Для начала стоит сделать все скрытые элементы файловой системы видимыми. Делается это так:

  • Открываем «Панель управления» и переходим к разделу «Параметры папок»:


  • На вкладке «Вид» снизу находится опция «Скрытые файлы и папки». Следует установить выбор на значение «Показывать…».
  • Теперь заходим в «Мой компьютер» и просматриваем содержимое дисков. Обычно, вирус «сидит» в корне:


  • Открываем свойства любого «ярлыка» и на соответствующей вкладке смотрим поле «Объект»:

  • На скрине выделен путь к исполняемому файлу вируса. Удаляем его вместе с папкой. После этого клики по ярлыкам станут безопасны. Но это еще не конец.

Необходимо разобраться с восстановлением папок. Для этого придется изменить атрибуты, которые установил вирус. Делается это просто:

  • Запускаем утилиту CMD (командная строка) и вводим следующие команды:

cd /d БУКВА_ЗАРАЖЕННОГО_ДИСКА:

  • Затем выполняем этот код:

attrib -s -h /d /s

  • Теперь необходимо перезапустить ПК для окончательного устранения LNK/Autorun.
  • Чтобы на 100% быть уверенными в результате, следует удалить «хвосты» с флешки и пользовательских папок по следующему пути:

Здесь может находится скрытая папка вируса, которую необходимо зачистить.

Используем сторонние программы

Если не используете антивирусное ПО на постоянной основе, то лучшим способом устранения «троянов» станет утилита DrWeb Cure It! Она постоянно обновляется и может обезвредить самые новые угрозы, в том числе и jenxcus.

  • Скачиваем софт с официального сайта —
  • Приложение не нуждается в установке. Просто запускаем, выбираем полную проверку (устанавливаем отметки во всех пунктах «Объектов сканирования»):


  • Спустя некоторое время (30-50 минут), отобразится перечень угроз, которые будет лечить Доктор Веб. Нужно только нажать на кнопку «Обезвредить» и перезагрузить систему.

А Вы знали, что DrWeb позволяет проверять файлы не только на ПК, но и на телефоне, планшете и других носителях информации?

Немного о Дженксус

Jenxcus-h Trj – именно так отображается опасный «троян» в результатах поиска антивирусной программы. Возможны разновидности: VBS (указывает, что скрипт создан на языке Visual Basic), Jenxcus.A и другие. Но суть от этого не меняется.

Данный вредоносный скрипт может попасть на компьютер разными способами: при открытии подозрительного e-mail, распаковке архива, установке неблагонадёжного софта. Вы можете даже не подозревать о заражении. Но с каждой последующей загрузкой Windows троян будет поражать всё больше областей диска. Но самым страшным является то, что «захваченные территории» становятся доступны для хакеров, которые удаленно смогут «шпионить» за Вами, воровать важные данные и т.д.

Обнаружить Дженксус очень непросто. Если его не перехватить в самом начале, то дальше данная проблема может приобрести необратимый характер. И спасёт только форматирование с последующей переустановкой системы.

Блок: 8/9 | Кол-во символов: 3466
Источник: https://LicKeys.ru/kompyuter/na-fleshke-poyavlyaetsya-yarlyk-fleshki-virus-vse-papki-i-faily-skryty-a-vmesto-nih/

Отключаем автозапуск

Чтобы уберечь от заражения вирусами ваш компьютер и избежать проблем, связанных с превращением папок в ярлыки на флешке, в порядке профилактики требуется сканировать антивирусной программой все внешние носители, подключаемые к ПК. По умолчанию, все внешние устройства запускаются на компьютере или ноутбуке в режиме автозапуска, и пользователь попросту не успевает «просветить» подозрительную флешку. А когда появляются на флешке вместо папок ярлыки, сканировать зараженный компьютер уже поздно. Поэтому, если к компьютеру или ноутбуку часто подключаются внешние носители информации, функцию автозапуска следует отключить, чтобы предотвратить заражение компьютера.

Заблокировать функцию автозапуска в операционной системе Windows можно способом, описанным ниже.

Заходим в меню «Пуск», затем — «Панель управления», ищем опцию «Автозапуск». Снимаем галочку с функции «Использовать автозапуск для всех устройств и носителей».

После этого при подключении внешнего накопителя операционная система будет спрашивать разрешения запустить его. В этом случае пользователь всегда может перед запуском просканировать антивирусной программой внешние устройства и избежать заражения собственного персонального компьютера.

Если же вирус уже работает и пользователь наблюдает на флешке вместо папок ярлыки, то требуется провести комплекс работ по удалению вредоносных программ и восстановлению собственных файлов и папок. Эта работа выполняется в несколько этапов.

Блок: 8/19 | Кол-во символов: 1464
Источник: https://bitserv.ru/virus-delayushchii-faily-yarlykami-virus-vse-papki-i-faily-skryty-a-vmesto/

Почему антивирусы не всегда помогают

Иногда от вредоносного ПО невозможно избавиться вручную, более того, установленный антивирус тоже становится бессильным. Дело в том, что многие «черви» могут заражать защитные программы.

«На флешке папки стали ярлыками. Как удалить вирус?» — спросит пользователь. На самом деле никаких сложных действий выполнять не придется, разве что потратить немного больше времени, создав специальный загрузочный диск.

Блок: 8/17 | Кол-во символов: 441
Источник: https://erfa.ru/soderzhimoe-fleshki-prevrashchaetsya-v-yarlyk-virus-vse-papki-i-faily.html

CD


Если на флешке папки стали ярлыками, для создания загрузочного диска и удаления вредоносного ПО лучше всего использовать специальное средство от компании Dr.Web, которое называется LiveDisk. Скачать его можно на официальном сайте разработчика. Для домашнего использования продукт распространяется абсолютно бесплатно.

После скачивания LiveDisk нужно дополнительно установить программу UltraISO. После инсталляции приложение выполнит интеграцию своего функционала в проводник. Это упрощает процесс прожига.

Просто кликните дважды по иконке образа с антивирусом. После этого сразу же запустится UltraISO. Достаточно нажать на кнопку «Запись» и вставить диск в привод.

Блок: 9/17 | Кол-во символов: 665
Источник: https://erfa.ru/soderzhimoe-fleshki-prevrashchaetsya-v-yarlyk-virus-vse-papki-i-faily.html

Увидь меня — сделай папку видимой

Лечение флеш-накопителя можно начать с использования возможностей самой операционки.

Для того, чтобы сделать видимым все скрытое, нужно нажать «пуск», потом «панель управления». В открывшемся окне следует выбрать вкладку «оформление» и выделить там параметры папок, выбрав «вид».

Выбор последовательно -пуск-панель управления-параметры папок

В появившемся маленьком диалоговом окне, следует поставить галочку на параметре — отображение скрытых файлов. После этого нажимается «ок».

выбор параметра отображения папок

Обязательно при этом убрать еще галочку с пункта — скрыть системные файлы. Хоть это и сделано намеренно, чтобы пользователь не испортил ничего в самой операционной системе, но при наличии вируса, это необходимо.

Открытие скрытых системных файлов

Обязательно после всех этих манипуляций нужно просканировать флешнакопитель антивирусом. Если на компьютере нет антивируса, то его всегда можно скачать в интернете. Вот несколько самых популярных платно-бесплатных ресурсов, где можно скачать пробные демо-версии:

  1. Norton Security антивирус — ;
  2. Avast — можно установить бесплатную версию (не ДЕМО) — ;
  3. Kaspersky — .

Запустить проверку флешки антивирусом можно путем несложных манипуляций. Правой кнопкой мыши выбирается опция «проверить на вирусы»

Проверка флешки на вирусы

Блок: 16/19 | Кол-во символов: 1349
Источник: https://bitserv.ru/virus-delayushchii-faily-yarlykami-virus-vse-papki-i-faily-skryty-a-vmesto/

Анализ файлов и папок на флешке

Теперь нужно перейти в меню флеш-карты и сделать полный анализ всех хранящихся на съемном носителе. Для этого заходим в свойствах каждого ярлыка в опцию «Объект». Обычно все имеющиеся ярлыки, вместо папок появившиеся на флешке, осуществляют запуск одной и той же программы. Для того чтобы обезвредить вирус, нужно выяснить, в какой из папок находится вредоносный код. Строка исполняемого кода выглядит примерно так:

Как видно, в папке RECYCLER содержатся посторонние файлы — вирусы, которые ответственны за то, что на флешке вместо папок — ярлыки. Папку RECYCLER на съемном носителе нужно будет удалить. После удаления запуск ярлыков уже не будет представлять опасности для операционной системы пользователя. Для окончательной проверки который вызывает ярлыки на флешке, нужно сделать вот что.

Для операционной системы Win7 путь будет следующим:

  • C: userимя пользователя appdataroaming.

Для ОС Win XP следует выбрать такой путь:

  • C:document&settingимя пользователя local setting application data.

Иногда по указанному пути обнаруживается файл с расширением.ехе. Это приложение и представляет собой искомый вирус. Ярлыки вместо папок появляются именно из-за него. Поэтому все приложения с этим расширением, найденные по указанному пути, следует удалить.

Блок: 10/19 | Кол-во символов: 1291
Источник: https://bitserv.ru/virus-delayushchii-faily-yarlykami-virus-vse-papki-i-faily-skryty-a-vmesto/

Ручной способ

Если на флешке все папки стали ярлыками, чтобы восстановить атрибуты, следуйте инструкции:

  • Откройте меню «Пуск» и кликните по надписи «Выполнить».
  • Перейдите курсор в строку ввода и напишите «cmd», после чего щелкните по надписи «ОК».
  • На экране отобразится окно командной строки. Сначала перейдите в корень USB-накопителя, напечатав «cd /d X:». После этого нажмите на кнопку «ENTER». Букву «X» следует заменить той, которая используется в системе для доступа к флешке.
  • Следующая команда, которую следует выполнить — «attrib -s -h /d /s».
  • Выполнив все действия правильно, вы вновь сможете наблюдать в проводнике все пропавшие папки и файлы.

Блок: 14/17 | Кол-во символов: 648
Источник: https://erfa.ru/soderzhimoe-fleshki-prevrashchaetsya-v-yarlyk-virus-vse-papki-i-faily.html

Подготовка компьютера

Если на флешке папки стали ярлыками, процедура восстановления должна быть продолжена настройкой BIOS. Для входа в программу конфигурации следует нажать на кнопку «DEL», когда на экране монитора появляются самые первые сообщения. Клавиша может и отличаться. Чтобы выяснить наверняка, как именно запустить утилиту настройки, стоит ознакомиться с руководством, поставляемым вместе с материнской платой. Его можно найти на сайте производителя.

Войдя в BIOS, переместитесь во вкладку «Boot» или «Advances». Здесь следует переключить параметр, записанный у строки «First Boot Device», на «USB» или «DVD-ROM», в зависимости от того, какое устройство используется.

Чтобы выйти с сохранением всех настроек, следует выбрать «Exit and Save».

Блок: 11/17 | Кол-во символов: 749
Источник: https://erfa.ru/soderzhimoe-fleshki-prevrashchaetsya-v-yarlyk-virus-vse-papki-i-faily.html

Атрибуты

Если на флешке папки стали ярлыками, проверка системы антивирусным ПО — только первый этап восстановления. После сканирования необходимо еще и вернуть данные. Как отмечалось ранее, они не подверглись изменению или удалению, но и не отображаются в окне проводника. Изменив атрибуты, можно будет снова видеть свои документы. Причем выполнить эту операцию можно несколькими разными способами.

Блок: 13/17 | Кол-во символов: 397
Источник: https://erfa.ru/soderzhimoe-fleshki-prevrashchaetsya-v-yarlyk-virus-vse-papki-i-faily.html

Что делать после восстановления данных

После того как данные на флеш-карте восстановятся, следует перенести их на свой компьютер или ноутбук. Это делается для того, чтобы закончить лечение флеш-карты и окончательно исключить возможность повреждения или заражения файлов. Для этого опытные пользователи рекомендуют отформатировать флешку. Сделать это можно одним из нижеперечисленных способов.

Блок: 14/19 | Кол-во символов: 391
Источник: https://bitserv.ru/virus-delayushchii-faily-yarlykami-virus-vse-papki-i-faily-skryty-a-vmesto/

Вирус скрыл папки и файлы на флешке

Все ниже перечисленные симптомы, могут появиться как все одновременно, так и некоторые по отдельности:

  • Флешка якобы пуста — вы не видите ничего в проводнике.
  • На flash-диске не видно ни одного файла, но если посмотреть свойства диска, то становится понятно что он не пуст.
  • На диске что-то есть похожее на Ваши папки, и даже выглядит как они, но на самом деле, это EXE-файлы которые открывают «Проводник» Windows. Иногда на папке «Мои документы».
  • Вместо Ваших файлов, ярлыки, которые все же открывают Ваши файлы. Ну или не открывают…

Блок: 16/17 | Кол-во символов: 567
Источник: https://erfa.ru/soderzhimoe-fleshki-prevrashchaetsya-v-yarlyk-virus-vse-papki-i-faily.html

Кол-во блоков: 24 | Общее кол-во символов: 19071
Количество использованных доноров: 5
Информация по каждому донору:

  1. https://crabo.ru/useful-programs/pochemu-na-fleshke-papki-prevrashchayutsya-v-yarlyki-virus-vse-papki-i-faily-skryty.html: использовано 1 блоков из 8, кол-во символов 756 (4%)
  2. https://bitserv.ru/virus-delayushchii-faily-yarlykami-virus-vse-papki-i-faily-skryty-a-vmesto/: использовано 8 блоков из 19, кол-во символов 8079 (42%)
  3. https://radiobud.ru/game/kak-yarlyki-vo-fleshke-prevratit-v-faily-virus-vse-papki-i.html: использовано 2 блоков из 9, кол-во символов 2235 (12%)
  4. https://erfa.ru/soderzhimoe-fleshki-prevrashchaetsya-v-yarlyk-virus-vse-papki-i-faily.html: использовано 7 блоков из 17, кол-во символов 4535 (24%)
  5. https://LicKeys.ru/kompyuter/na-fleshke-poyavlyaetsya-yarlyk-fleshki-virus-vse-papki-i-faily-skryty-a-vmesto-nih/: использовано 1 блоков из 9, кол-во символов 3466 (18%)


Поделитесь в соц.сетях:

Оцените статью:

1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд (Пока оценок нет)
Загрузка...

Добавить комментарий

Ваш e-mail не будет опубликован.