Windows. Вирусы. Ноутбуки. Интернет. Office. Утилиты. Драйверы

В сети присутствует множество вирусов, влияющих на работу персональных компьютеров, телефонов, планшетов и другой техники. Помимо тех вредоносных программ, которые оказывают прямое влияние, есть и те, что просто затрудняют работу пользователя.

Один из таких вирусов заражает внешние накопители информации, причем наиболее подвержены его влиянию флеш-карты. Вирус может сделать флешку не читаемой для компьютера, сделать её «переносчиком», удалить с неё любые файлы или скрыть их от пользователя. В последнем случае на месте файлов человек видит их дубликаты-ярлыки, которые невозможно открыть или использовать как-то по-другому.

Подобный вирус впервые появился в далёком 2012 году и до сих пор мешает пользователям электроники спокойно существовать. Так что же делать, если все папки на флеш-карте вдруг оказались ярлыками?

Как понять, что флешка заражена

Обычно в таких случаях при попытке открытия папок появляется диалоговое окно, сообщающее о наличии ошибки системы. Затем уже папка может открыться, хотя иногда этого не происходит.

Для того, чтобы определить, являются ли папки ярлыками, следует приглядеться к значку: если присутствует крохотная стрелка слева снизу — это ярлык.

В том случае, если большинство папок (если вообще не все) имеют подобный знак – то с большой долей вероятности флеш-карта является носителем вируса, который заразил систему.

В этом случае не нужно форматировать флешку, поскольку чаще всего данная проблема устраняется в несколько шагов.

Принцип работы вредоносной программы

После попадания на съёмный накопитель вирус «обживает» системную папку RECYCLER. Далее он, чтобы не обнаружить своего присутствия, через системные команды скрывает её. В папке вирус размещает вирусный код, который может называться как угодно: это обеспечивает вирусу прекрасную маскировку.

Каждый файл или папка приобретают статус «скрытых» и «системных», что мешает пользователю видеть их при работе. И в конце вирус создаёт ярлыки к ним всем.

Системная команда срабатывает при нажатии на ярлык. Именно это действие запускает вирус, расположенный в системной папке. В том случае, если установленный на ПК антивирус проигнорирует вредоносную программу, компьютер подвергнется заражению. Результат может быть самым разным, от копирования любых вводимых паролей до удалённого доступа к персональному компьютеру.

Удаление вирусов с флеш-носителя

В том случае, если антивирус обнаружит угрозу, её требуется удалить.

Обратите внимание на то, что, если файл принадлежит к папке системы Windows, то удаление должно производиться максимально
аккуратно, чтобы не навредить системе персонального компьютера. Для этого заражённый файл требуется поместить в карантин и при возможности вылечить. Остальные файлы можно удалять.

Не важно, была ли найдена вредоносная программа или нет, в любом случае систему необходимо просканировать при помощи стороннего ресурса – CureIt. Требуется повторить с помощью подобной программы процесс сканирования диска C: и съёмного носителя. Желательно после срочного сканирования данных мест проверить компьютер на наличие вирусов. Если же поставить сканирование всех дисков одновременно, то это займёт не один час.

При завершении сканирования (даже если никаких вирусов не было обнаружено), можно переходить к проявлению невидимых папок, если проблема не была устранена до этого.

Как проявить папки и файлы

Для того, чтобы это сделать, необходимо окончательно избавиться от вируса.

Сделать это можно следующими способами:

  • использовать командную строку;
  • использовать загружаемый диск Live DVD (или флешку);
  • использовать менеджеров файлов, такие как Far или Total Commander.

Самым эффективным способом является второй, однако он требует некоторых навыков, которые, как правило, отсутствуют у среднестатистического пользователя ПК. Так что наиболее простым способом, понятный каждому, является третий.

Для того, чтобы восстановить папки, следует:

  1. Скачать программу (32+64-bit) и затем установить её.
  2. Обновить программу при необходимости.
  3. Для того, чтобы воспользоваться программой бесплатно, необходимо после её открытия нажать на кнопку запуска под требуемым номером.
  4. Выберите флеш-карту в окне слева.
  5. Даже если покажется, что на флеш-карте нет каких-либо проблем, при внимательном осмотре расширений файлов можно найти несостыковки. Дело в том, что у папок как таковых расширение отсутствует, тогда как ярлыки проходят под «Ink».
  6. Требуется кликнуть по кнопке «Конфигурация», затем выбрать раздел «Настройка». После этого в окне необходимо выбрать «Содержимое панелей» и проставить отметки у «Показывать скрытые файлы», «Показывать системные файлы».
  7. «Применить».
  8. «Ок».

Вид флеш-карты должен был измениться благодаря проявлению скрытых папок. Необходимо очистить флешку путём удаления любых файлов, имеющих расширение «Ink». В диалоговом окне требуется подтвердить согласие на данную операцию.

Для того, чтобы, наконец, вернуть видимые папки, хватит снятия с них атрибутов «системный», «скрытый» и прочих. К сожалению, система Windows не позволит произвести подобную операцию, для чего и потребуется Total Commander.

После выделения файлов путём одновременного нажатия «Ctrl» и английской «A», необходимо открыть «Файлы» и выбрать функцию «Изменить атрибуты».

  • системный;
  • скрытый;
  • архивный;
  • только для чтения.

После нажатия «OK» файлы, размещённые на флешке будут просматриваться при помощи обычного Проводника.

Самое главное – не забыть удалить сам вирус. Для этого потребуется удаление папки RECYCLER. Иногда при данном действии всплывает предупреждение, что файл нельзя удалить. Для решения этой проблемы необходимо отметить клавишу «с правами администратора».

В сети появилась новая разновидность вируса, который заражает флешки и внешние накопители. С подобным вирусом, я впервые столкнулся около полугода назад, когда у одного из моих клиентов, подобный вирус скрыл все папки на флешки, а на их месте создал ярлыки. Так как случай был единичный, подумал, что не стоит волноваться и описывать эту проблему. Но совсем скоро посыпались призывы о помощи «помогите восстановить данные с флешки» и причиной всему оказался именно этот вирус!

Если вы заметили, что папки на флешке стали ярлыками

Предположим, что вы заметили, что при открытии папок на флешки «вылетает» системная ошибка и лишь потом открывается папка. Посмотрите имеют ли папки значок ярлыка – это маленькая стрелка на значке папки в левом нижнем уголке.

Если подобных папок-ярлыков много или даже все – то вероятно, система заражена вирусом, а его распространителем служит ваша флешка.

Чистим флешку от вирусов

1. Для поиска и удаления подобного вируса рекомендую использовать несколько антивирусов: сначала сделайте полную проверку компьютера, установленным антивирусом. В моем случае это Аваст (см. рис. 2). Просканируйте системный диск C: и съемный носитель, т.е. вставленную флешку.

Если вирусы найдены, то удалите их. Разумеется, с зараженными файлами из системной папки Windows нужно обходиться аккуратно: полечить его сперва или поместит в карантин. Все остальные – можно смело удалять.

2. Вне зависимости был найден или нет вирус - проверьте систему любой другой антивирусной утилитой. Я рекомендую использовать CureIt. (http://www.freedrweb.com/download+cureit+free/).

Просканируйте этой утилитой системный диск C и флешку. Другие логические диски можно просканировать в другой раз, иначе удаление простого вируса может занять много времени.

3. После того, как систему проанализировали несколько антивирусных программ и возможно что-то было найдено, а может и нет, пора переходить к восстановлению скрытых папок на флешке, а заодно и почистить флешку от вирусов, которые могли не заметить сканеры антивирусов.

Как отобразить скрытые файлы и папки на флешке

Два слова скажу в чем тут дело и почему папки становятся скрытыми и невидимыми, а их место занимают ярлыки.

Логика подобного вируса проста, но в тоже время и неординарна. Попав на флешку через зараженный компьютер, он прописывает себя в скрытой папке RECYCLER , которую скрывает с помощью системного атрибута «Скрыть». В нее помещает экземпляр вредоносного кода (вирус) под любым названием. Таким образом он маскируется. Всем файлам и папкам, которые есть на флешке вирус задает атрибут «скрытый и системный» в результате чего они становятся невидимыми, т.е. скрытыми.

Потом, вирус создает ярлыки ко всем скрытым файлам и папкам и делает их видимыми, подставляя их вместо оригиналов. Неплохо задумано, правда?

Как только такую зараженную флешку вы вставите в компьютер, откроите ее и кликните по папке-ярлыку, сработает системная команда на запуск вируса из папки RECYCLER , а затем на открытие скрытой папки-оригинала. Если антивирус не среагирует на вирус, ваш компьютер будет заражен и последствия могут быть разные: от кражи паролей и до установки бэкдора для управления вашим компьютером.

Есть несколько вариантов как можно удалить вирус с флешки, а скрытые файлы сделать видимыми:

  • С помощью командной строки
  • С помощью загрузочного диска Live DVD (или загрузочной флешки)
  • С помощью файловых менеджеров (Total Commander, Far и др.)

Лично я использую в работе загрузочный диск и флешку. Но так как этот способ требует наличие специального диска или специальной флешки, которые нужно смонтировать, для простого пользователя - это трудновато.

Поэтому я покажу вам другой более простой способ - с помощью файлового менеджера Total Commander .

Восстановление прежнего вида папок на флешке

1. Зайдите на сайт http://www.ghisler.com/850_b15.php и скачайте версию программы 32+64-bit (Combined installer Windows 95 up to Windows 8, 32-bit AND 64-bit!).

2. Установите ее. Даже если у вас уже установлена подобная программа, обновите ее. На рабочем столе появится ее значок (в некоторых случаях аж два).

3. Откройте программу, кликнув по ее значку. В окне программы нажмите на кнопку запуска по нужным номером (1, 2 или 3). Это небольшое неудобство позволяет нам бесплатно пользоваться этой программой.

4. В левом окне программы из выпадающего списка выберите вашу флешку.

5. На первый взгляд с флешкой все в порядке, папки на месте, файлов только нет, но это только так кажется. Если посмотреть внимательно, то можно заметить, что папки – это ярлыки так как у них расширение.Ink, а на самом деле у папок расширения нет.

Откройте раздел В окне настроек выберите раздел Содержимое панелей и правой части поставьте галочки напротив следующих параметров:

  1. Показывать системные файлы

Теперь картина изменилась. У нас отобразились скрытые, системные файлы (при этом они могут быть и не системными, ведь им просто задали такой атрибут).

6. Удалите все папки-ярлыки с расширением Ink . Для этого удерживайте клавишу CTRL , а мышкой выделяйте нужные файлы. Нажмите клавишу DELETE на клавиатуре. Согласитесь на удаление.

7. Осталось восстановить прежний вид папок. Для этого достаточно снять с них атрибуты «скрытый, системный и др.». Стандартными средствами операционной системы Windows XP, 7 или 8 этого не сделать, а с помощью файлового менеджера Total Commander - легко.

Укажите (одноразовый клик по файлу левой кнопкой мыши) на любой файл и выделите все папки и файлы с помощью комбинации клавиш на клавиатуре CTRL+A .

Откройте раздел . Снимите все точки напротив значений:

  • Архивный
  • Только для чтения
  • Скрытый
  • Системный

И нажмите на кнопку ОК. Теперь файлы на флешке можно просмотреть с помощью простого Проводника.

8. Еще одна маленькая деталь. Остается удалить папку RECYCLER , в которой возможно находится вирус. Выделите папку RECYCLER с помощью правой кнопки мыши и нажмите на клавиатуре кнопку DELETE . Согласитесь на удаление всех файлов в этой папке. Если при удалении появится предупреждение, что файл так просто не удалить, тогда выберите кнопку «с правами администратора».

Вот и все! Вирус будет удален, а файлы благополучно восстановлены.

В завершении этого обзора, заранее хочу вас предупредить, если вы вдруг заметите, что на флешке пропали файлы или, как в данном примере, появились ярлыки вместо папок и файлов, НЕ СПЕШИТЕ ФОРМАТИРОВАТЬ свою флешку! Попробуйте с помощью данного способа вернуть все на свое место.

Вирусами все файлы и папки на ней становятся скрытыми. Из-за этого пользователи сталкиваются с проблемой. Файлы на флешке есть, но открыть их не получается. В данном материале мы рассмотрим, как раз такую проблему. Сейчас вы узнаете, как открыть скрытые файлы на флешке.

Шаг № 1. Найдите компьютер с антивирусом.

Если файлы на флешке стали скрытыми значит, флешка была заражена вирусом. Вполне возможно, что даже не одним. Поэтому просто так подключать эту флешку к первому попавшемуся компьютеру нельзя. Иначе вы подвергнете компьютер риску и в некоторых случаях компьютер может быть заражен вирусами, находящимися на флешке. Поэтому в первую очередь вам нужно найти компьютер с антивирусом. Также перед подключением зараженной флешки нужно убедиться, что антивирус запущен и работает.

Шаг № 2. Подключение флешку к компьютеру и проверьте ее на вирусы.

После того как вы нашли компьютер с антивирусом, можно подключать к нему флешку. Сразу после подключения откройте «Мой компьютер» и кликните правой кнопкой мышки по иконке, подключенной флешки. В открывшемся меню выберите пункт « » или «Scan for viruses», если у вас английская версия антивируса. После этого дождитесь пока ваш антивирус проверит все файлы на флешке.

Шаг № 3. Включите отображение скрытых папок.

Для того чтобы открыть скрытые файлы на флешке нам необходимо . Для этого нужно открыть окно с настройками под названием «Параметры папок».

Если вы используете Windows 8 или Windows 10, то вам нужно открыть любую папку и на вкладке «Вид» нажать на кнопку «Параметры».

Если же вы используете Windows 7, то вам нужно открыть любую папку и нажать на клавишу ALT. После этого вверху окна появится ряд выпадающих меню (Файл, Правка, Вид, Сервис и Справка). Здесь вам нужно открыть меню «Сервис» и выбрать пункт «Параметры папок».

После этого перед вами откроется окно «Параметры папок». В этом окне нужно перейти на вкладку «Вид» и проскролить в конец списке «Дополнительные параметры». Там нужно снять галочку напротив функции «Скрывать защищенные системные файлы» и установить отметку напротив функции «Показывать скрытые файлы, папки и диски». После этого нужно сохранить изменения нажатием на кнопку «Ok».

После этих несложных манипуляций скрытые файлы на вашей флешке станут видимыми, и вы сможете их открыть.

Шаг № 4. Сделайте скрытые файлы и папки на флешке видимыми.

Также вы можете сделать скрытые файлы и папки снова видимыми. Для этого выделите скрытые файлы или папки на флешке и откройте их свойства. После этого снимите галочку напротив атрибута «Скрытый» и сохраните изменения нажатием на кнопку «Ok».

Нужно отметить, что иногда после заражения вирусами, атрибут «Скрытый» не снимается. В таких случаях проще всего скопировать файлы на компьютер и удалить такую папку.

Дополнительно. Также вы можете открыть скрытые папки на флешке с помощью . Для этого откройте командную строку и перейдите на вашу флешку. Для этого просто введите букву диска и двоеточие. Это делается вот так:

После этого введите следующую команду:

  • attrib -s -h *.* /s /d

В командной строке это будет выглядеть примерно так:

Время выполнения команды attrib зависит от количества скрытых файлов и папок на флешке. Обычно это занимает всего пару секунд. После того как в командной строке появится предложение ввести следующую команду, можно проверять флешку. Если все было сделано правильно, то все скрытые папки и файлы на флешке должны стать видимыми.

Некоторые пользователи во время своей работы в сети Интернет сталкиваются с особыми вирусными программами, которые изменяют файлы на съемных носителях, делая их невидимыми. В некоторых случаях они заменяются различными скриптами или ярлыками с аналогичными названиями и ярлыками, которые заражают ваш компьютер. В данной статье подробно описывается, как можно открыть скрытые файлы и папки на своей флешке, и вернуть им исходные атрибуты.

В первую очередь стоит заметить, что ни в коем случае нельзя открывать или запускать файлы-дубликаты, созданные вирусом, так как это приведет к заражению вашего персонального компьютера, даже при включенной антивирусной программе. Просканируйте весь ПК и съемное устройства с помощью антивируса, после чего можно приступать к устранению неполадок.

Настройка Проводника Windows

Для того чтобы пользователи смогли просмотреть скрытые файлы, находящиеся на флешке, необходимо правильным образом настроить параметры отображения объектов в проводника (программе для работы с файлами и папками). Для этого вам потребуется сделать следующее:



Теперь вам станут видны все файлы, носящий атрибут «Скрытый» («Hide»). Вы можете открыть корневую директорию флешки и продолжить работу с необходимой информацией.

Изменение атрибутов

Чтобы спрятанные файлы могли увидеть другие пользователи на других компьютерах, необходимо поменять их свойства. Для этого вам нужно ПКМ кликнуть по нужному объекту, чтобы вызвать контекстное меню, и выбрать пункт «Свойства».


В открывшемся окне нужно убрать галки напротив параметров «Системный» («System») и «Скрытый» («Hide»). Нажмите «Применить», чтобы сохранить изменения, и «Ok», чтобы закрыть окно и отобразить файлы. Таким образом, вы можете отредактировать параметры всех необходимых вам данных.


Однако, если объектов на флешке много, изменять все файлы по очереди будет неудобно и долго.

Создание bat-файла

Вы можете собственноручно создать простейший скрипт, который будет самостоятельно «чинить» все находящиеся на съемном носителе данные. Выполните несколько простых действий, указанных в инструкции:

Некоторые пользователи во время своей работы в сети Интернет сталкиваются с особыми вирусными программами, которые изменяют файлы на съемных носителях, делая их невидимыми. В некоторых случаях они заменяются различными скриптами или ярлыками с аналогичными названиями и ярлыками, которые заражают ваш компьютер. В данной статье подробно описывается, как можно открыть скрытые файлы и папки на своей флешке, и вернуть им исходные атрибуты.

В первую очередь стоит заметить, что ни в коем случае нельзя открывать или запускать файлы-дубликаты, созданные вирусом, так как это приведет к заражению вашего персонального компьютера, даже при включенной антивирусной программе. Просканируйте весь ПК и съемное устройства с помощью антивируса, после чего можно приступать к устранению неполадок.

Настройка Проводника Windows

Для того чтобы пользователи смогли просмотреть скрытые файлы, находящиеся на флешке, необходимо правильным образом настроить параметры отображения объектов в проводника (программе для работы с файлами и папками). Для этого вам потребуется сделать следующее:



Теперь вам станут видны все файлы, носящий атрибут «Скрытый» («Hide»). Вы можете открыть корневую директорию флешки и продолжить работу с необходимой информацией.

Изменение атрибутов

Чтобы спрятанные файлы могли увидеть другие пользователи на других компьютерах, необходимо поменять их свойства. Для этого вам нужно ПКМ кликнуть по нужному объекту, чтобы вызвать контекстное меню, и выбрать пункт «Свойства».


В открывшемся окне нужно убрать галки напротив параметров «Системный» («System») и «Скрытый» («Hide»). Нажмите «Применить», чтобы сохранить изменения, и «Ok», чтобы закрыть окно и отобразить файлы. Таким образом, вы можете отредактировать параметры всех необходимых вам данных.


Однако, если объектов на флешке много, изменять все файлы по очереди будет неудобно и долго.

Создание bat-файла

Вы можете собственноручно создать простейший скрипт, который будет самостоятельно «чинить» все находящиеся на съемном носителе данные. Выполните несколько простых действий, указанных в инструкции:

Если заметили ошибку, выделите фрагмент текста и нажмите Ctrl+Enter
ПОДЕЛИТЬСЯ: