Удаляем вирус превращающий файлы в ярлыки
Итак, удалив все временные файлы в моей любимой утилите ССleaner, я перешел на вкладку «». Как оказалось в списке autoruna было очень много различных программ, начиная от обновлений Google приложений и заканчивая браузером Amigo
и MailUpdate
. В общем, из всего этого списка я нашел один очень подозрительный процесс под названием «wscript.exe
». Удивило то, что в описание программы производителя указан Microsoft Office. Удивило меня это тем, что раньше такого процесса связанного с Office я не встречал. Но посмотрев на расположение файла стало понятно, что это и есть та команда запускающая вирусный скрип «Microsoft Excel.WsF
», который превращает файлы в ярлыки.
Что же нам нужно сделать, для удаления этого вируса. Сначала открываем « » и находим процесс под название wscript.exe, виделив его нажимаем на кнопку «Завершить процесс».
Дальше, запускаем CCleaner и . И смотрим путь к нашему файлу. У меня он был таким: С:\Documents & Settings\User\Local Settings\Application Data\Microsoft Office\\Microsoft Excel.WsF.
Для Windows 7 и 8 такой:
C:\Users\UserName\AppData\Roaming\Microsoft Office\\Microsoft Excel.WsF.
Зайдя в эту папку удаляем файлик, который был указан в пути, например в моем случае это: Microsoft Excel.WsF. Не забудьте, открыть доступ к отображению скрытых системных файлов, иначе вы его не увидите.
Так, первый шаг по удалению вируса превращающего файлы в ярлыки, сделан. Теперь, возвращаемся обратно к автозагрузке, где нажав на вирус правой кнопкой мыши выбираем «Открыть в Regedit…
». В следствие чего, перед нами с выделением нужной для нас строки. Здесь, также просто удаляем все записи в которых встречаются слова Microsoft Excel.WsF. Это действие повторяем до тех пор, пока в реестр не будет очищен от всех записей где упоминается название вирусного файла. У меня нашло его в двух местах:
Опять вернувшись обратно к автозагрузке ССleanera, отмечаем пункт с процессом wscript.exe, и нажав на кнопку «Удалить
» убираем полностью его с автозагрузки.
Теперь, закрыв утилиту идем к папке с временными файлами пользователя и полностью удаляем все её содержимое.
Ну и наконец, не забудьте очистить корзину от тех файлов, которые мы удалили. После этого обязательно перезагрузите ПК, и проверяйте результат.
При следующем подключение флешки, все файлы должны остаться на своих местах. По крайней мере,
мне это помогло и пока все флешки опредиляются и работают без каких либо проблем. Но, если появятся вопросы или Вам нужна будет помощь, как всегда оставляйте коментарии и я постараюсь Вам помочь. В который раз, напомню Вам
о подписке на сайт , которая позволит вам иметь под рукой бесплатные руковоства по востановлению рабочего состояния рабочего или домашнего компьютера.
Если у вас появились ярлыки на флешке вместо папок
, знайте, — вы поймали вирус. Не стоит беспокоиться, все ваши файлы на месте, и занимают все тот же объем, просто вирус скрывает их, используя в имени папки недопустимые символы, не давая ей отобразиться. Такую папку не видно в Total Commander, а в стандартном проводнике windows – тем более. Существует несколько методов исцеления этого недуга, но мы воспользуемся самым простым из них, не требующим особых навыков. Для дальнейших действий нам понадобиться файловый менеджер Total Commander, скачать его можно .
Установите commander, он поможет нам вылечить накопитель в несколько нажатий.
Наши действия будут осуществляться в 2 этапа:
- Найти наши файлы на флешке;
- Сделать файлы видимыми.
Этап 1:
Готовы? Поехали! Вставляем флешку в usb порт компьютера. Включаем файловый менеджер, в появившемся окне выбираем нашу флешку (1), в пенеле меню выбираем пункт «Конфигурация» (2), в выпавшем списке кликаем по пункту меню «Содержимое панелей» (3):
Перед нами выпадает окно, отвечающее за это содержимое. В нем необходимо выбрать пункт «Содержимое панелей» (4) и поставить галочку напротив подпункта «Показать скрытые/системные файлы» (5) и жмем кнопку «ОК»:
Если вы все сделали правильно, то перед вами появятся все ваши файлы на флешке (6):
Поздравляю! Этап 1 пройден, ярлыки на флешке вместо папок испарились, и вы видите свои папки с вложенными файлами. Пора переходить к этапу 2.
Этап 2:
Для того что бы сделать ваши файлы на носителе доступными необходимо убрать атрибуты, которые присвоил папкам вирус. Выделяем папки/файлы с восклицательными знаками (нажимаем кнопку «Ctrl» и кликаем по ним). Выбираем в главном меню пункт «Файлы» (7), в открывшемся списке кликаем по пункту «Изменить атрибуты» (8):
В появившемся окне снимаем все галочки (9):
После проделанного, вы увидите, что восклицательные знаки напротив папок пропали, и папки свободно отображаются (10):
Поздравляю, ярлыки на флешке вместо папок больше беспокоить вас не будут!
Восстановление работоспособности ярлыков
Если вы попытались запустить нужную вам программу, но сразу обнаружили, что совершенно не работают ярлыки на рабочем столе, не тревожьтесь, можно попытаться устранить эту возникшую проблему. Иногда даже ярлык может открываться, но при этом запускать совершенно не ту программу, которую нужно. Такие путаницы не являются редкостью, с ними иногда приходится сталкиваться некоторым новичкам. Полезно не только ознакомиться со способами устранения проблемы, но ещё и разобраться, почему на рабочем столе не работают ярлыки. Это позволит предотвратить в дальнейшем такие неприятные ситуации.
Способ 1. Преобразование ярлыков в исходные файлы с помощью командной строки
1. Нажмите Windows + R и введите cmd. 2. Введите: chkdsk E: /f и нажмите Enter. (Замените E на букву диска вашего устройства) 3. Введите: Y и нажмите Enter. 4. Введите: E и нажмите Enter. (Замените E на букву диска вашего устройства) 5. Введите: attrib-h-r-s /s /d *.* и нажмите Enter.
Вернуть обычный вид папкам
Конечно можно сделать это вручную для каждой папки и файла, но если у вас большой жесткий диск, то займет это очень много времени. Поэтому лучше всего это сделать через командную строку:
- Найдите на клавиатуре вспомогательную клавишу «Windows» (Win) и английскую «R» – нажмите на них одновременно.
- Прописываем команду из трех букв «cmd».
- Ещё раз откройте проводник и посмотрите – какую букву присвоила система вашей флешке. В моем случае это буква «E». Далее нужно прописать команду:
Вместо «e» вставьте букву вашей флешки.
- Теперь вы увидите вот такую вот строчку, просто нажмите на «Enter», чтобы у папок и файлов применились параметры по умолчанию.
Проверка компьютера
Проблема в том, что частенько пользователи нечаянно открывают зловредные ярлыки и тем самым заражают вирусом свой компьютер. Ничего в этом страшного нет, сам грешил этим. Наша задача найти и удалить этот вирус
Первое, что вы должны сделать, так как это полностью проверить компьютер своей антивирусной программой – не важно, что у вас. Желательно перед этим обновить вирусные базы, возможно, этот вирус свежий и новый
Если вам удалось его удалить, то радоваться рано – вам нужно следить, чтобы данная проблема не появилась вновь. Поэтому советую сохранить эту статью, так как далее я разберу варианты – когда вирус все же засел у вас на компьютере, не лечится и его нужно срочно удалять вручную.
Один из вариантов можно попробовать найти его в «Диспетчере задач» – чтобы туда попасть, нажмите на клавиши «Ctrl+Shift+Esc». Второй вариант – это нажать на нижнюю рабочую линию правой кнопкой и выбрать «Запустить диспетчер задач».
На вкладке «Процессы» установите сортировку по «Описанию», чтобы увидеть процессы без подписи. Наша задача найти вирус, чаще всего он имеет в своем названии слово «USB». Чтобы не отключить лишнее по каждому из процессов стоит погуглить название каждого (подозрительного) процесса.
Если его здесь не получается найти, то скорее всего он сидит в автозапуске. Автозапуск в Windows 10 находится тут же. В Windows 7 нужно нажать «Win+R» и ввести команду: «msconfig».
Отключите все кроме антивируса и драйвера для звуковой карты «Realtek». Путь к вирусу будет отображаться в столбце «Расположение» – просто пройдите туда и удалите его, если обнаружите
Также стоит обращать внимание на строку «Производитель» – обычно вирус никакой лицензионной подписи не имеет
Способ 2. Показать скрытые файлы, чтобы открыть ярлыки
1. Откройте USB-накопитель. 2. Откройте Параметры Папки. 3. В разделе «Скрытые файлы и папки» нажмите кнопку «Показать скрытые файлы и папки». 4. Нажмите кнопку «Скрыть защищенные файлы операционной системы».
Как убрать вирус и сделать папки видимыми
Нашел на просторах сети еще один способ избавиться от описанной проблемы. Этот способ, пожалуй, будет попроще, но не везде сработает. Однако в большинстве случаев он все же поможет привести USB флешку и данные на ней в нормальное состояние. Итак, создаем bat файл следующего содержания, после чего запускаем его от имени администратора:
:lable cls set /p disk_flash=»Vvedite bukvu vashei fleshki: » cd /D %disk_flash%: if %errorlevel%==1 goto lable cls cd /D %disk_flash%: del *.lnk /q /f attrib -s -h -r autorun.* del autorun.* /F attrib -h -r -s -a /D /S rd RECYCLER /q /s explorer.exe %disk_flash%:
После запуска компьютер запросит ввести букву, соответствующую Вашей флешке, что и следует сделать. Затем, после того, как автоматически будут удалены ярлыки вместо папок и сам вирус, при условии нахождения его в папке Recycler, Вам будет показано содержимое вашего USB накопителя. После этого рекомендую, опять же, обратить на содержимое системных папок Windows, речь о которых шла выше, в первом способе избавиться от вируса.
Проблемы, которые часто встречаются с файлом CMDB
Файл CMDB поврежден
Если после установки необходимой программы из списка, Вы по-прежнему не можете открыть файл с расширением CMDB, поводом может быть его повреждение. Решением может быть нахождение новой копии файла CMDB, который Вы собираетесь открыть
Расширение файла CMDB не связано с соответствующим приложением
В таком случае проще всего воспользоваться встроенными в операционную систему инструментами для связи файла CMDB с приложениями для его обслуживания. Нажмите дважды на файл, которой не можете открыть, — операционная система покажет список программ, которые вероятнее всего совместимы с Вашим файлом CMDB. Выберите одну из них, либо укажите на диске место, в котором Вы установили одно из предложений из нашего списка. Система Windows должна открыть файл CMDB с помощью предварительно установленной программы.
Файл CMDB инфицирован вирусом
Может случится так, что компьютерный вирус подшивается под файл CMDB. В таком случае, наверняка не будет возможности открытия такого файла. Скачайте любую хорошую антивирусную программу и сканируйте файл CMDB. Если антивирусная программа обнаружит опасные данные, это может обозначать индикацию файла CMDB.
У вас есть проблема с открытием.CMDB-файлов? Мы собираем информацию о файловых форматах и можем рассказать для чего нужны файлы CMDB. Дополнительно мы рекомендуем программы, которые больше всего подходят для открытия или конвертирования таких файлов.
Что делать если папки на флешке стали ярлыками?
папки на флешке стали ярлыками
И вот у вас в папке — осталась важная информация, которую срочно необходимо спасти. Вы задаетесь вопросом, почему папки стали отображаться в виде ярлыков, а самое главное, как это все исправить? В данной статье мы и рассмотрим, как решить такую серьезную проблему.
Самое главное, когда вы столкнулись с подобной ситуацией, не стоит форматировать флешку, это только усугубит положение.
Первое. Вся ваша информация, которая была на флешке (флеш-носителе) так на ней и осталась, то есть, никуда не пропала. Причиной того, что все папки стали скрытыми, а вместо них появились ярлыки, стало появление вируса на носителе.
Второе. Не стоит нажимать мышью по этим ярлыкам, так как вы можете запустить вредоносный код, который прописан в самом ярлыке. Когда вы вставляете флеш-накопитель в компьютер, у вас может быть такая ситуация:
Что необходимо делать в ситуации, когда папки стали ярлыками на накопителе.
Шаг № 1. Необходимо включить отображение скрытых файлов и папок. Например, можно открыть какой-нибудь файловый менеджер и сделать через него, а можно и в самой Windows. Для этого необходимо зайти в Мой компьютер и выполнить команду Сервис — Свойства папки — Вид, где затем установить указатель на пункт – Показывать скрытые папки и файлы.
Шаг № 2. Теперь нам необходимо проверить каждый ярлык, который находится на флеш-накопителе. Для этого заходим на флешку, нажимаем по ярлыку правой кнопкой мыши, из контекстного меню выбираем пункт Свойства, затем переходим на вкладку Ярлык и внимательно смотрим на поле Объект. Именно с этого поля происходит запуск вредоносного кода, нам необходимо определить, откуда именно и где он находится.
Как видно, в папке RECYCLER присутствует вирус, выше на рисунке показана данная папка, она в большинстве случаях также будет скрытой. Теперь нам необходимо удалить данную папку с флеш-накопителя.
Также можете проверить (для безопасности и достоверности) пути, по которым может находиться еще данный вирус:
Для Windows XP – C:\Documents and Settings\Имя_пользователя\Local Settings\Application Data\
Если вы откроете какой-то из этих путей (который подходит для вашей операционной системы), то вы сможете там обнаружить файл exe. Если он будет присутствовать, то это вирус, и это означает, что попал он туда с помощью автозапуска, поэтому я бы посоветовал вам отключить автозапуск на компьютере.
Шаг № 3. На данном этапе нам необходимо вернуть обычный вид папкам, то есть сделать, чтобы они были не скрытыми, а видимыми. Естественно, это необходимо делать после того, как вы удалили вредоносный код и вредоносные файлы, при этом не забывайте еще удалить сами ярлыки, только не перепутайте с папками.
Вернуть папки в прежнее состояние можно несколькими способами:
Способ 1. Необходимо нажать Пуск — Выполнить и набрать в командной строке – cmd, после чего нажать на кнопку Ок или клавишу Enter. В появившемся окне вам необходимо ввести следующие команды:
Чтобы проверить, скройте системные папки (тот же принцип, как и настраивали — показать системные папки) и далее — заходите на свой флеш-накопитель. На нем должны быть показаны все ваши папки.
Способ 2. Вам необходимо сбросить атрибуты для папок, для этого — создаете на флешке текстовый документ и в нем пишете следующее:
После чего следует сохранить текстовый документ и переименовать расширение txt на bat. Далее, запускаете данный файл (он должен находиться в корне вашего флеш-накопителя).
Способ № 3. Также предполагает изменение атрибутов папок с помощью BAT-файла. Для этого вам необходимо по тому же принципу создать на флеш-накопителе текстовый файл и записать в него следующее:
После чего сохранить его и переименовать расширение txt на bat. Запустить исполняемый файл и ввести букву своего флеш-накопителя.
Ниже я прикладываю видео, в котором показывается такая ситуация, где пользователь подключает накопитель к компьютеру, открывает его, и на нем вообще ничего нет. В статье мы рассматривали, что папки были скрыты и присутствовали только ярлыки, а тут видим, что их вообще нет, в общем смотрите:
Профилактика
Если на флешке вместо папок появились ярлыки, но произошло это уже не в первый раз, отличным способом обезопасить свою машину будет отключение автозагрузки со всех устройств, будь то хоть USB-накопитель, хоть жесткий диск, хоть DVD-привод.
Дело в том, что при подключении любого накопителя, операционная система считывает список файлов. Это очень удобно, ведь можно настроить, чтобы при установке музыкального диска автоматически включался плеер, а если на флешке много текстовых файлов, автоматом отобразилось ее содержимое в проводнике. Вот только если в корне файловой системы устройства находится «autorun.inf», операционка игнорирует любые подобные настройки и выполняет команды, записанные в этом файле. Использовать подобное поведение ОС можно как во благо, так и во вред, чем и пользуются создатели вирусов. Получается, что сначала код вредоносной программы копируется на компьютер при помощи этого файла, а затем машина сама записывает подобные файлы на каждый новый накопитель, и файлы на флешке становятся ярлыками.
Предложенный вариант профилактики отлично подойдет, если флешка часто используется на разных компьютерах. То есть вредоносный код, находящийся на чужой машине, может быть записан на накопитель, но на локальном компьютере он уже не распространится. Останется только проверить флешку антивирусными средствами и восстановить атрибуты каталогов.
В ОС семейства Windows, начиная с Vista, автозапуск может быть отключен двумя способами. Первый вариант, который не подойдет для владельцев Windows XP, заключается в следующем:
- Откройте меню «Пуск» и выберите в нем «Панель управления».
- Здесь найдите пункт с говорящим названием «Автозапуск».
- Снимите флажок в чекбоксе возле строки «Использовать автозапуск для всех носителей».
Второй способ сложнее, однако его можно использовать и в том случае, если файлы на флешке становятся ярлыками, а на компьютере используется Windows XP:
- Откройте меню «Пуск» и выберите пункт «Выполнить».
- В строке открывшегося окна напечатайте «gpedit.msc» и нажмите «ОК» или «ENTER». Откроются настройки групповых политик.
- В левой части окна разверните путь «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Политика Автозапуска».
- В правой части отобразятся возможные настройки. В выпадающем меню нужно выбрать вариант «Отключить автозапуск», а затем кликнуть по кнопке «ОК».
- Изменения сохранятся, но не вступят в силу, пока компьютер не будет перезагружен. Можно обойти это ограничение.
- Откройте окно «Выполнить» и введите в него команду «gpupdate». На экране откроется командная строка с надписью «Обновление политики». Выполняться операция будет несколько минут, после закрытия окна изменения будут применены.
Отключаем автозапуск
Чтобы уберечь от заражения вирусами ваш компьютер и избежать проблем, связанных с превращением папок в ярлыки на флешке, в порядке профилактики требуется сканировать антивирусной программой все внешние носители, подключаемые к ПК. По умолчанию, все внешние устройства запускаются на компьютере или ноутбуке в режиме автозапуска, и пользователь попросту не успевает «просветить» подозрительную флешку. А когда появляются на флешке вместо папок ярлыки, сканировать зараженный компьютер уже поздно. Поэтому, если к компьютеру или ноутбуку часто подключаются внешние носители информации, функцию автозапуска следует отключить, чтобы предотвратить заражение компьютера.
Заблокировать функцию автозапуска в операционной системе Windows можно способом, описанным ниже.
Заходим в меню «Пуск», затем — «Панель управления», ищем опцию «Автозапуск». Снимаем галочку с функции «Использовать автозапуск для всех устройств и носителей».
После этого при подключении внешнего накопителя операционная система будет спрашивать разрешения запустить его. В этом случае пользователь всегда может перед запуском просканировать антивирусной программой внешние устройства и избежать заражения собственного персонального компьютера.
Если же вирус уже работает и пользователь наблюдает на флешке вместо папок ярлыки, то требуется провести комплекс работ по удалению вредоносных программ и восстановлению собственных файлов и папок. Эта работа выполняется в несколько этапов.
Проверка системы на наличие команд автозапуска вируса
В некоторых случаях вирусы регистрируются при запуске системы. Проверьте своими руками следующие ветки реестра (regedit.exe) на наличие подозрительных записей:
- HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun — эти программы запускаются при загрузке компьютера
- HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun — программы, которые запускаются автоматически при входе текущего пользователя в систему
Удалите все подозрительные записи и неизвестные программы (это не сделает ничего плохого, и даже если вы отключите автозагрузку какой-либо нежелательной программы, вы всегда сможете запустить ее вручную после входа в систему).
Другие способы автоматического запуска программ в системе описаны в статье Управление автозапуском программ в Windows 8.
Подготовка к загрузке
После или диска необходимо настроить BIOS. Чтобы войти в утилиту конфигурации, придется на самом начальном экране загрузки компьютера нажать на клавишу «DEL» (реже — «F12»). Следите за сообщениями, появляющимися на экране, чтобы понять, какая кнопка отвечает за вход в BIOS. Необходимая строка будет иметь вид: «Press to enter setup».
После входа в BIOS перейдите на вкладку «Advanced» или «Boot», а в строке «First Boot Device» выберите «CD-ROM» или «USB». Для выхода с сохранением изменений перейдите на вкладку «Queet» и выберите пункт «Exit and Save». Компьютер автоматически перезагрузится и начнет использовать в качестве системного то устройство, которое ранее было указано пользователем.
Способ, использующий текстовый файл
Заходим через «Мой компьютер» в наш съемный носитель информации, кликаем на пустое пространство правой клавишей мыши. Через опцию «Создать» рождаем текстовый документ с расширением *.txt. Назовем файл, например, 123. Открываем созданный файл и прописываем в нем такую строку:
attrib -S -H /D /S.
Затем текстовый файл нужно закрыть, а изменения в нем — сохранить. Следующим шагом нужно переименовать расширение файла: вместо *.txt нужно сделать *.bat.
К примеру, файл можно назвать 123.bat. После переименования кликаем на этот файл два раза мышкой. Появляется пустое черное окно, как при вызове командной строки. Теперь нужно подождать, пока файл выполнит свою работу. Время зависит от того, сколько информации было на флешке. Для полностью загруженной флешки объемом 8 Гб понадобилось пятнадцать минут, чтобы информация полностью восстановилась. После того как файлик выполнит свою работу, черное окно исчезнет само.
После этой процедуры на флеш-карте появляются все нужные файлы, ранее исчезнувшие папки пользователя. Внимательно просмотрев содержимое флешки, можно заметить, что в меню появилась еще одна дополнительная папка. Чаще всего она называется RECYCLER. Эта содержит тот самый вирус, который превратил данные с флешки в ярлыки. Естественно, папку следует немедленно удалить.
Удаляем исполняемые файлы вируса на USB флешке
Первым делом необходимо избавиться от исполняемых фалов вируса. Это можно сделать с помощью любого антивируса (благо есть куча бесплатных или portable версий, таких как Dr.Web CureIt или Kaspersky Virus Removal Tool), если же его нет – можно попробовать найти и обезвредить вирус вручную. Как же найти файлы вируса, заразившего USB флешку?
В этом примере RECYCLER\e3180321.exe это и есть тот самый вирус. Т.е. файл вируса с именем e3180321.exe находится в папке RECYCLER. Удаляем этот файл, а можно и папку целиком (рекомендую проверить наличие этой папки как на самой зараженной флешке, так и в системных каталогах C:\windows, C:\windows\system32 и в профиле текущего пользователя (о них чуть ниже)).
- в Windows 7, 8 и 10
— C:\users\имя_пользователя\appdata\roaming\ - в Windows XP
— C:\Documents and Settings\имя_пользователя\Local Settings\Application Data\
Если в этих каталогах имеются файлы с расширением «.exe
», то скорее всего это и есть исполняемый файл вируса и его можно удалить (на незараженном компьютере в этом каталоге.exe файлов быть не должно).
В некоторых случаях такие вирусы не детектируются антивирусами, т.к. их могут создавать в виде.bat/.cmd/.vbs файлов сценариев, которые в принципе не выполняют никаких деструктивных действия на компьютере. Рекомендуем руками проверить флешку на наличие файлов с такими разрешениями (их код можно посмотреть с помощью любого текстового редактора).
Теперь клик по ярлыку не опасен!
CD
Если папки на флешке были преобразованы в ярлыки, то для создания загрузочного диска и удаления вредоносных программ лучше использовать специальный инструмент Dr.Web под названием LiveDisk. Скачать его можно на официальном сайте разработчика. Для домашнего использования продукт распространяется совершенно бесплатно.
После скачивания LiveDisk необходимо дополнительно установить программу UltraISO. После установки приложение интегрирует свой функционал в браузер. Это упрощает процесс записи.
Просто дважды щелкните значок изображения антивируса. После этого сразу запустится UltraISO. Просто нажмите кнопку «Записать» и вставьте диск в дисковод.