Как вылечить флешку авастом
Моей знакомой дали флешку, сказали, что она с вирусом и велели с ней работать, типа “все работают и ты будешь”. Что делать? А если вирус в комп прыгнет? Стоит аваст. Он поможет?
Почему-то комментировать здесь не могу…
В общем и целом – Вам проще поднять вопрос и дождаться ответа конкретно по Аваст+Windows7.
Я отключался, чтобы провести ряд опытов над своим компом на эту тему, и вот что:
1) В BIOS компа должна быть включена поддержка USB.
2) Для чтения флешки я устанавливал (временно) драйвер USB с диска USB-плейера.
3) После этого вставлял флешку и работал.
Геморрой тот ещё… Не проще “Каспер” загрузить? Месяц бесплатно. Или шефа вместе с флешкой послать на… или в…?
автор вопроса выбрал этот ответ лучшим
Для этого есть “безопасный режим”.
Для ХР, по-моему, надо нажать F8 при загрузке компьютера и выбрать нужный режим загрузки (могу ошибаться: давно купил себе честный Windows XP и честный “Касперский”, с тех пор уже не помню точно). Уточните для своей ОС.
Безопасный режим – это такой вид работы компьютера, при которой он не использует постоянную память (Shadow Defender), и при выключении остаётся в прежнем состоянии, хоть 50, хоть 70 вирусов в него попали. После перезагрузки не останется никаких следов ни вирусов, ни вообще Вашего присутствия, даже если Вы меняли картинку на экране.
Вот и работайте на флешке в этом режиме: втыкайте при нём, и вытыкайте при нём, и все результаты сохраняйте на ней же.
Выше в общем то все сказано, но еще:
Как минимум для себя на будущее, отключите в настройках Винды Автозапуск программ со съемных носителей.
Долго расписывать, поэтому просто погуглите. Многие программы по безопасности предлагают режим работы что-то вроде “Песочницы”, если не ошибаюсь в названии. Сейчас на одном из ноутбуков у меня вторым антивирусом установлен антивирус Zilya, украинский по-моему, плохой или хороший сказать не могу, но создаёт виртуальный рабочий стол и подозрительные вещи копирует только туда и запускает только на нём, то есть прямого доступа к вашей файловой системе всяки бяки не имееют.
Есть более сложные варианты, хотя сложного там ничего нет и разобраться очень легко. Можно установить программу типа VMware Workstation или аналогичные ей. Это виртуальный компьютер в вашем компьютере. Установить туда Винду (она будет считаться гостевой) и пользоваться для работы с сомнительными программами её средствами.
mark2016
[13.5K]
3 года назад
Даже с зараженной вирусом флешкой можно справиться. Нужно скачать утилитку от drweb, называемую cureit, и пролечить ею зараженную флешку. Это несколько снизит опасность заражения, хотя утилита может найти и не все. Сделать это лучше в безопасном режиме работы операционный системы. Также лучше в безопасном режиме скачать нужные файлы к себе на компьютер, а затем флешку отформатировать. Все вирусы при этом уничтожатся вместе с ненужной информацией. Затем на чистую флешку переписать сохраненные файлы. По-моему нет таких вирусов, способных пережить форматирование носителя, если есть, то поправьте меня.
Любопытство
[130K]
3 года назад
Аваст очень слабый. После него у меня на ноутбуке даже тот же НОД обнаруживал и обезвреживал 17 вирусов.
Я думаю, что в вашем случае лучший выход – установка проверенной безопасной программы VMware Workstation, которая в режиме гостевой винды выполнит все операции на виртуальном компе.
Maxim Popadiuk
[3.8K]
3 года назад
Может это не вирус, а специальная микропрограмма которая загружает в облако то что на ней сохраняют? Некоторые производители устанавливают их в флешки вместе с драйверами (и избавиться от них невозможно даже через форматирование флэшки), они прописываются в чипе. Так делают специально для корпораций. Такие носители стоят дорого, так как вместе с флэшкой в комплекте идёт ключ к облачному хранилищу. Это делается для того чтоб то что было сохранено на носителе не потерялось. И если вы потеряете или что то другое случится с флэшкой то инфу можно всегда востановить.
Но один минус от этих микропрограмм- на них ругаются все антивирусы, ведь по своей сути они работают как Трояны.
Есть не плохие программы для USB носителей что б не заразить ПК с флэшки. Они срабатывают быстрее чем антивирус на угрозу с флешки. Они удаляют вирусы и лечат флешку.
Я например пользуюсь USBDSecurity, и она меня в полне устраивает. Служит не плохим дополнением к моему антивирусу(она не конфликтует не с одним антивирусом, и реагирует быстрее на флэшку чем антивирус)
FantomeRU
[13.2K]
более года назад
Если приходится сталкиваться с зараженной флэшкой, то можно, конечно, поставить виртуальную машину типа VMWare или VirtualBox и работать с её помощью. Однако, это достаточно долго (особенно для обычного непонимающего что это такое, пользователя). Поэтому в подобных случаях всегда рекомендую запускать систему в безопасном режиме. Если известно с какими файлами придется работать на флэшке, можно скопировать их на жесткий диск компьютера, а саму флэшку отформатировать. Вирусы будут удалены. Затем обратно копируем данные на флэшку и запускам компьютер в обычном режиме.
Стоит отметить, что не стоит особо полагаться на наличие антивируса. Т.к. даже самые популярные антивирусы типа DrWeb и Касперский с актуальными базами зачастую пропускают зараженные файлы.
Так удалить вирусы сначала с флэшки, возможно же… А потом и приступать к работе.С заражённой, конечно, никакого смысла нет, странное это требование, непонятное… У меня не Аваст стоит, а НОД32 – всё в его работе устраивает, он и обновляется постоянно ещё, к тому же и бесплатно … разные флэшки мне приносили, бывало, что и заражённые – и ничего,сканировал, чистил).
GoblinLip
[12.8K]
2 года назад
Запускать чужие флэшки нужно только из-под виртуальной машины! Какой бы антивирус у Вас не стоял, он не всегда сможет распознать вирус,так как его просто напросто могут “спрятать” с помощью программы-криптора. В виртуалке поработали, потом в пару кликов отформатировали ее и все!
88SkyWalker88
[286K]
более года назад
Прежде всего просканируйте флешку с помощью антивирусника и удалите все на ней вирусы.
Желательно сделать это не с помощью Аваст, а с помощью другого антивирусника. То есть перед этим удалите Аваст с вашего компьютера и установите, например, Касперского или Эсет.
Дмитрий из Середы
[61.8K]
3 года назад
Скачайте какой-нибудь Linux Live CD с наличием антивируса для линукса, например ClamAV, и загрузитесь с привода CD-ROM. Затем проверьте ваш накопитель под линуксом, виндовые вирусы под ним не работают, так вы убережете ваш компьютер от вирусни.
Знаете ответ?
Наиболее популярная угроза для флеш-накопителей — это трояны, которые распространяются с помощью Autorun (автоматический запуск). Он переносится на флешку с компьютера как только вставляется носитель и скрывает ваши папки и файлы. Превращает их в ярлыки и тем самым блокирует доступ.
Справиться с ним обычному пользователю проблематично, особенно если требуется удаление без потери данных.
Обычно такие вирусы безвредны сами по себе. Они просто скрывают файлы и распространяются на другие носители.
Удалить вирус с флешки можно почти любой антивирусной программой, и заражение скорее всего происходит из-за её отсутствия. Это так же относится и к карте памяти.
Вот ряд признаков заражения устройства:
- Ярлыки вместо папок.
- Пропажа информации.
- Невозможно открыть флешку (но скорее всего другая причина).
- Неизвестные файлы с расширением exe.
- Файл autorun.
- Скрытая папка RECYCLER.
Помните, что эти проблемы могут возникать не только если вирус на флешке, но и на компьютере или другом устройстве. Так же могут происходить и другие, неприятные вещи. В этой инструкции я покажу 2 способа удаления этого вируса, но конечно же самый быстрый и просто способ — это форматировать флешку. Подойдёт только если у вас нет ценной информации на ней.
Ручной способ удаления
Вирус маскируется как системный файл (скрыты по умолчанию) и поэтому необходимо включить отображение скрытых папок, а затем перейти на флешку. Здесь нужно удалить RECYCLER, autorun и exe файл. Их имена могут отличаться.
Обычно этого достаточно, но вирус может снова появится если он находится дополнительно в другом месте. Если ситуация повторяется — перейдите к следующему способу.
Удаление антивирусом
Стоить проверить компьютер и флешку любым бесплатным или условно бесплатным антивирусом. Например, попробуйте скачать NOD32 (30 дней бесплатно). После пробного периода можно продолжить им пользоваться, но без обновлений. Я сам активно им пользуюсь.
Проведите детальное сканирование компьютера. Все вирусы будут автоматически удаляться при нахождении. После завершения можно просмотреть отчёт.
Проблемы после удаления вируса
Скорее всего вирус сделает скрытыми все данные. Вместо них останутся ярлыки при открытии которых будет появляться ошибка. Ведь они указывали на вирус, который уже удалён. Их можно смело удалять.
Нужно сделать файлы видимыми. Их использование на других устройствах будет неудобно так, как всё время придётся включать отображение скрытых папок, а иногда даже это не получится сделать.
Чтобы это исправить — зайдите в свойства папки и уберите галочку с атрибута «скрытый» как на изображении ниже (отображение скрытых папок должно быть включено).
Если атрибут недоступен (выделен серым), то скачайте исполняемый .bat файл, который автоматически всё исправит.
Переместите его на флешку и запустите (от имени администратора). Укажите букву носителя и нажмите клавишу Enter. Букву можно посмотреть перейдя в проводник Мой компьютер.
Если и это не помогло — воспользуйтесь бесплатной программой USB Hidden Recovery. Скачайте её с официального сайта и установите. Запустите и проведите сканирование флешки, а затем запустите восстановление.
Если вирус постоянно появляется — значит он находится на компьютере (или другом устройстве) и постоянно заражает флешку после своего удаления. Ищите его с помощью антивируса.
Этой информации должно быть достаточно для решения данной проблемы. Если, что-то не получается — буду рад ответить в комментариях.
Как вы избавились от вируса на флешке?
Источник
Полную версию статьи со всеми дополнительными видео уроками смотрите в источнике: https://hetmanrecovery.com/ru/recovery_news/how-to-remove-virus-creating-shortcuts-to-files-and-folders.htm
Читайте, как удалить вирус преобразующий файлы и папки в ярлыки. Как восстановить данные, которые утеряны в результате деятельности такого вируса. Ваши файлы и папки на USB флешке или карте памяти стали ярлыками? USB флешка или карта памяти после подключения к компьютеру отображается как ярлык? Ищете как восстановить данные и удалить вирус, преобразовывающий файлы и папки в ярлыки? Вы используете антивирус, но компьютер все равно был инфицирован? К сожалению не все антивирусы могут защитить вас такого заражения.
Однако в отличие от вирусов шифровальщиков, этот тип вирусов достаточно безобидный и вы легко сможете восстановить данные и удалить сам вирус.
Разновидности вирусов ярлыков
На сегодня наиболее распространены 2 типа вирусов, создающих ярлыки: первые создают ярлыки вместо файлов и папок на флешке или карте памяти, другие создают ярлыки съемных дисков вместо самих флешек, внешних USB дисков и карт памяти.
Названия наиболее распространенных вирусов:
- Bundpil.Shortcu;
- Mal/Bundpil-LNK;
- Ramnit.CPL;
- Serviks.Shortcut;
- Troj/Agent-NXIMal/FakeAV-BW;
- Trojan.Generic.7206697 (B);
- Trojan.VBS.TTE (B);
- Trojan.VBS.TTE;
- VBS.Agent-35;
- VBS.Serviks;
- VBS/Autorun.EY worm;
- VBS/Autorun.worm.k virus;
- VBS/Canteix.AK;
- VBS/Worm.BH;
- W32.Exploit.CVE-2010_2568-1;
- W32.Trojan.Starter-2;
- W32/Sality.AB.2;
- Win32/Ramnit.A virus;
- Worm:VBS/Cantix.A;
Вирус, преобразующий файлы и папки в ярлыки
Этот вирус дублирует ваши файлы и папки, затем прячет и заменяет их. Вирус представляет комбинацию вирусов трояна и червя. Опасность заключается в том, что вы запускаете вирус каждый раз, когда хотите открыть ваш файл или папку. После запуска вирус распространяет себя заражая все большее количество файлов и часто устанавливает дополнительно вредоносное ПО которое может украсть данные о паролях и кредитных картах, сохраненных у вас на компьютере.
Вирус, преобразующий флешки и карты памяти в ярлыки
Это чистокровный троянский вирус, который скрывает любые съемные устройства, подключенные к компьютеру и заменяет их ярлыками этих устройств. Каждый раз кликая по ярлыку вы снова запускаете вирус, который ищет на вашем компьютере финансовую информацию и отправляет ее мошенникам, создавшим вирус.
Что делать в случае заражения
К сожалению не все антивирусы могут вовремя обнаружить опасность и защитить вас от инфицирования. Поэтому наилучшей защитой будет не использовать автоматический запуск съемных устройств и не кликать по ярлыкам файлов, папок или дисков. Будьте внимательны и не кликайте по ярлыкам, которые вы не создавали сами. Вместо двойного клика для открытия диска, кликните по нему правой кнопкой мышки и выберите Развернуть в Проводнике.
Восстановление данных удаленных вирусом
Для надежного восстановления данных удаленных таким типом вирусов используйте Hetman Partition Recovery. Поскольку программа использует низкоуровневые функции по работе с диском, она обойдет вирусную блокировку и прочитает все ваши файлы.
Загрузите и установите программу, затем проанализируйте зараженную флешку или карту памяти. Проведите восстановление информации до очистки носителя от вируса. Наиболее надежным вариантом лечения будет очистка флешки с помощью команды DiskPart, это удалит всю информацию на ней.
Удаление вируса с карты памяти или USB флешки
После восстановления данных с флешки вы можете её полностью очистить с помощью утилиты DiskPart. Удаление всех файлов и форматирование устройства может оставить вирус, который спрячется в загрузочном секторе, таблице разделов или на неразмеченной области диска. Как правильно очистить флешку смотрите в видео.
Удаление вируса с флешки с помощью командной строки
Данный способ не позволяет гарантированно очистить флешку от всех видов вирусов, но сможет удалить вирус, который создает ярлыки вместо файлов. Вам не нужно будет скачивать и устанавливать сторонние утилиты, удаление производится с помощью встроенного в любую версию Windows инструмента.
- Кликните правой кнопкой мышки по меню Пуск и запустите командную строку от имени администратора.
- Введите команду f: и нажмите Enter (где f – это буква флешки зараженной вирусом).
- Введите команду: attrib f:*.* /d /s -h -r –s и нажмите Enter:
- –h: показывает все скрытые файлы на флешке;
- –r: убирает параметр только для чтения;
- –s: убирает параметр системный со всех файлов.
Удаление вируса с компьютера
Наиболее простым и надежным способом очистки компьютера от вируса будет полная переустановка Windows с удалением системного раздела.
Но если вы являетесь опытным пользователем, вы можете опробовать следующий способ:
Отключите запуск вируса при старте Windows в реестре. Нажмите клавиши Win + R, в появившемся окне введите regedit и нажмите Enter. Перейдите к ключу HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Run.
Просмотрите все ключи, которые находятся в этом разделе. Если вы видите необычное название или расположение программы – удалите запись. Часто вирусы прячутся под автоматически сгенерированными названиями, например – sfdWQD234dcfF. Любые ключи, которые запускают VBS, INI, LINK или EXE файлы потенциально опасны. Однако только вы знаете какие программы установлены на компьютере и должны загружаться при старте Windows, поэтому вы должны сами принять решение об удалении того или иного ключа. Для удаления выделите ключ левой кнопкой мышки и удалите его кнопкой Del.
- Отключите запуск вируса через службы Windows. Нажмите клавиши Win + R, в появившемся окне введите msconfig и нажмите Enter. В открывшемся окне перейдите на вкладку Службы. Просмотрите их и отключите все подозрительные.
- Отключите приложения, запускаемые автоматически через диспетчер задач (для Windows 8и старше). Нажмите Ctrl + Shift + Esc и перейдите на вкладку Автозагрузка. Для отключения подозрительного приложения по нему нужно кликнуть правой кнопкой мышки и выбрать Отключить.
Полную версию статьи со всеми дополнительными видео уроками смотрите в источнике: https://hetmanrecovery.com/ru/recovery_news/how-to-remove-virus-creating-shortcuts-to-files-and-folders.htm
Источник
Author
Topic: Вирус убил флешку (Read 5937 times)
0 Members and 1 Guest are viewing this topic.
Ни о чем не думая вставил флешку в чужой ноут. Все папки, что были на ней превратились с расширением Scr. Просканировал на своем компе, аваст их все перенес в карантин , но не вылечил. Скажите, так в сем заключается функционал Аваста? Просто переносить в карантин??? А лечить кто будет? Если честно, давно пользуюсь авастом, но ни разу не помню , чтобы он что то вылечил, а все переносит в карантин. Какой тогда в нем смысл?
Аваст предотвращает заражение ВАШЕГО компьютера, а не ваших флешек которые вы куда ни попадя втыкаете. В рекламе антивируса (ЛЮБОГО) написано, что он защищает систему в которую установлен, а не внешние носители, которые цепляются куда-либо кроме защищённой Авастом системы. И лечить всё подряд вам НИ ОДИН антивирус не гарантирует (пообещать может, но не более).
Logged
Ни о чем не думая вставил флешку в чужой ноут. Все папки, что были на ней превратились с расширением Scr. Просканировал на своем компе, аваст их все перенес в карантин , но не вылечил. Скажите, так в сем заключается функционал Аваста? Просто переносить в карантин??? А лечить кто будет? Если честно, давно пользуюсь авастом, но ни разу не помню , чтобы он что то вылечил, а все переносит в карантин. Какой тогда в нем смысл?
Аваст предотвращает заражение ВАШЕГО компьютера, а не ваших флешек которые вы куда ни попадя втыкаете. В рекламе антивируса (ЛЮБОГО) написано, что он защищает систему в которую установлен, а не внешние носители, которые цепляются куда-либо кроме защищённой Авастом системы. И лечить всё подряд вам НИ ОДИН антивирус не гарантирует (пообещать может, но не более).
Но ведь написано, что он защищает компьютер!!! Почему он не справился с вирусом на флешке???
Logged
После “втыкания” зараженной флешки в ваш комп, ваш комп оказался зараженным? Или все же Аваст не дал ему заразиться от флешки и комп остался чистым?
Logged
Ни о чем не думая вставил флешку в чужой ноут. Все папки, что были на ней превратились с расширением Scr. Просканировал на своем компе, аваст их все перенес в карантин , но не вылечил. Скажите, так в сем заключается функционал Аваста? Просто переносить в карантин??? А лечить кто будет? Если честно, давно пользуюсь авастом, но ни разу не помню , чтобы он что то вылечил, а все переносит в карантин. Какой тогда в нем смысл?
Аваст предотвращает заражение ВАШЕГО компьютера, а не ваших флешек которые вы куда ни попадя втыкаете. В рекламе антивируса (ЛЮБОГО) написано, что он защищает систему в которую установлен, а не внешние носители, которые цепляются куда-либо кроме защищённой Авастом системы. И лечить всё подряд вам НИ ОДИН антивирус не гарантирует (пообещать может, но не более).
Но ведь написано, что он защищает компьютер!!! Почему он не справился с вирусом на флешке???
Аваст на вашем компе защищает что, все компы в мире куда вы тычете свои флешки?
Logged
Но ведь написано, что он защищает компьютер!!! Почему он не справился с вирусом на флешке???
Посмотрите у себя настройки как на этих скринах.
У меня номально сканирует AIS флэшку как только флэшка оказывается в разъёме -usb
Logged
Я частичку своей жизни оставил в Ютербоге Германии !
Но ведь написано, что он защищает компьютер!!! Почему он не справился с вирусом на флешке???
Посмотрите у себя настройки как на этих скринах.
У меня номально сканирует AIS флэшку как только флэшка оказывается в разъёме -usb
Иваныч! Таких настроек нет уже даже в моём 10-м Авасте (2015), что уж говорить об 11-м и 12-м!
Если хотите давать советы на форумах, то поддерживайте ваше ПО в актуальном состоянии, а антиквариат никого уже не интересует.
Logged
Logged
Но ведь написано, что он защищает компьютер!!! Почему он не справился с вирусом на флешке???
Посмотрите у себя настройки как на этих скринах.
У меня номально сканирует AIS флэшку как только флэшка оказывается в разъёме -usb
Да не нужно это делать, Иваныч. Обосновываю – залили вы или вам на флешку прогу с кряком (не всё в жизни можно купить), при вставлении флешки в ваш комп, Аваст скорее всего перенесёт кряк в карантин (или вообще удалит) и это хорошо что вы прошареный такой и знаете где он находится (карантин), а большинство юзеров об этом даже не задумываются, прочитают сей пост, настроят, а потом будет думать где файлы и хаять Аваст, что он у них что-то с флешки удалил. Просто надо ОБЯЗАТЕЛЬНО отключить в системе автозапуск со сторонних носителей. И всё просто тогда – лежит у вас дома флешка – вставили, поработали, извлекли, если носили и втыкали в разные непонятные места, то пришли, воткнули в свой комп, запустили ручками сканирование Авастом флешки. Иначе вы не сможете на флешке хранить ничего что по мнению Аваста опасно (а это не всегда так), он будет при каждом втыкании этой флешки перекидывать “опасные” файлы в карантин или просто удалять.
Logged
Logged
У меня вообще полностью отключен автозапуск как с флэшек так и с привода !
И прогу ставил с кряком,сперва просканирую эту прогу и потом устанавливаю и в карантин мой AIS кряк не помещает от проги ни при установке и ни при проверке системы и ни при проверке всего жёсткого диска.
Logged
Я частичку своей жизни оставил в Ютербоге Германии !
Источник