Как вылечить флешку от вирусов через тотал

Довольно часто многим приходится иметь проблемы с полным или частичным исчезновением информации на USB-накопителе. Как правило, это свидетельствует о том, что флешка ранее использовалась на заражённом ноутбуке или компьютере, откуда, скорее всего, и был занесён вирус. Избавиться от такой неприятности можно и, более того, есть возможность сохранить всю информацию, которая находилась до этого на девайсе.

Отображение скрытых файлов: как включить

Обнаружив данную проблему, действовать нужно предельно аккуратно. В первую очередь следует сделать так, чтобы система видела скрытую информацию. Для этого следует выполнить ряд действий:

1. Зайти в меню панели управления, найти «Параметры папок» и открыть эти настройки.
2. В новом окне перейти на вкладку «Вид».
3. Отключить параметр «Скрывать…» и активизировать «Показывать…».

После применения данных параметров, абсолютно все файлы на флешке станут доступными. Но не следует торопиться переместить их оттуда на компьютер, так как это грозит заражением всего устройства. Более того, информация на накопителе всё равно будет отображаться не файлами, а ярлыками, перемещение которых будет бесполезным.

После проведения всех настроек Windows можно переходить к непосредственному удалению вируса. Делается это при помощи любой антивирусной программы. Принцип работы и эффективность наиболее популярных антивирусных утилит очень схожи, поэтому каждому из них можно доверить поиск и лечение троянского вируса. Всё, что нужно сделать на этапе восстановления — это просто установить такой утилит, задать в настройках проверку всех подключаемых внешних устройств, подключить флешку и подождать, пока программа удалит все вредоносные файлы.

Как восстановить флешку через Total Commander

Ещё одним полезным утилитом, использующимся для восстановления USB-накопителей, можно считать Total Commander, который идеально справляется не только со своими функциями проводника, но ещё и довольно хорош в помощи по очистке флешки от вирусов. Для того чтобы восстановить девайс, необходимо сделать следующие процедуры:

1. Запустить программу.
2. На главной панели выбрать раздел «Конфигурации» и перейти в «Настройка…».
3. Зайти в раздел «Содержимое панелей», активировать значение «Показывать…» и нажать на «ОК».
4. Далее нужно выбрать необходимый внешний девайс из списка всех дисков, которые отображаются в левой части панели программы. Запустив определённый накопитель, можно будет увидеть, что возле некоторых файлов или папок стоит восклицательный знак. Для того чтобы убрать его (то есть сделать файлы видимыми), следует выбрать необходимые папки или документы, на главной панели перейти в «Файлы» и дальше нажать на «Изменить атрибуты».
5. В новом окне убрать выделения с таких значений, как «Скрытый» и «Системный».
6. Чтобы избавиться от вирусов при помощи данной программы, следует перейти на необходимый накопитель, выделить все файлы/папки, имеющие расширение Ink, и удалить их.

Как восстановить информацию (папки и документы) на флешке после вируса

Избавившись от вирусов и открыв доступ ко всем файлам, можно начинать восстановление данных, которые находятся на накопителе. Есть два очень хороших способа проведения такой операции:

• использование определённого утилита;
• отладка через командную строку.

Среди программ, использующихся для восстановления утраченных файлов, можно выделить USB Hidden Recovery и Folder Fix. Интерфейс данных программ очень простой, для восстановления файлов достаточно запустить программу, выбрать необходимый внешний накопитель и дать согласие на полную очистку флешки.

Что касается второго способа, то в этом случае всё нужно делать самостоятельно. Процедура состоит из следующих действий:

1. Открыть командную строку.
2. Ввести значение «cd /d A:». При этом, «А» обозначает букву флешки, при смене компьютера буква может меняться.
3. Нажать на «Enter» и ввести следующую команду: «attrib —s —h /d /s A:»
4. Эти действия преобразят все ярлыки в нормальные каталоги с файлами, и флешкой можно будет пользоваться в прежнем режиме.

Итак, восстановление флешки после вируса — процесс несложный, но следует помнить, что сохранить утраченную информацию и полностью восстановить накопитель удастся лишь в том случае, если все действия будут проводиться аккуратно и последовательно, согласно приведенной инструкции.

После использования на незнакомом компьютере любимой флешки многие пользователи с ужасом обнаруживают, что все хранившиеся на ней материалы каким-то странным образом улетучиваются, превращаясь в ярлыки, хотя объем занятого пространство при этом не меняется. В принципе удивляться здесь нечему. Виной всему вирус на флешке в виде Trojan.Radmin.13 или autorun, который попросту перенес все данные в невидимую для Windows папку. Можно ли от него избавиться? Конечно! Причем сделать это так же просто, как и восстановить на флешке после этого вируса всю исчезнувшую информацию.

Шаг № 1: Настройка отображения данных в Windows

Прежде чем восстановить после вирусной атаки данные на внешнем накопителе, может потребоваться установить новые параметры отображения скрытых папок и файлов на компьютере. В этом случае для начала нужно зайти в меню «Пуск», открыть раздел «Панель управления» и выбрать в нем «Параметры папок». После этого в появившемся окошке кликнуть вкладку «Вид», найти в контекстном меню параметры для скрытых каталогов и файлов и установить флажок напротив пункта «Показывать…». Далее снять галочку напротив строчки «Скрывать защищенные…» и щелкнуть мышкой кнопку «Применить»:

Завершив включение отображения скрытых папок и файлов, можно смело двигаться дальше.

Шаг № 2: Удаление вирусов с внешнего накопителя

После того как Windows окажется настроен для работы, нужно поработать над тем, как удалить вирус с флешки. В этом случае вылечить внешний накопитель от autorun можно при помощи любого установленного на компьютере антивируса. Это может быть:

• Avira;
• Norton Antivirus;
• NOD32;
• Антивирус Касперского;
• Dr.Web;
• Avast;
• Панда Антивирус и пр.

Базы сигнатур у этих программ сегодня практически одинаковые, поэтому каждой из них можно доверить распознать и удалить трояны, autorun и прочие вирусы на флешке. При этом процедура работы с этими антивирусами стандартна. Все, что потребуется – это установить на ПК антивирусную программу, настроить в ней автоматическую проверку внешних накопителей и уже после подключения флешки дождаться удаления с нее всех вирусов.

Также вылечить USB-носитель можно также с помощью специальных утилит. Например, убрать с флешки вирусы могут помочь такие программки со встроенным антивирусом, как AVZ, Virus Removal Tool от Лаборатории Касперского или Dr.Web CureIt:

При этом качественную защиту флешки от autorun обеспечат Antiautorun, FlashControl, Зоркий Глаз, Trustport USB Antivirus. Последний антивирус, в частности, распаковывается на USB-носитель, что позволяет использовать для обеспечения безопасности при подключении к другим компьютерам:

Просканировать и вылечить внешний накопитель от вирусов можно и через интернет. В этом случае поиск autorun и прочих вирусов на флешке помогут выполнить такие онлайн-антивирусы, как Online Scanner от ESET, Security Scan от Kaspersky, Panda ActiveScan.

Вместе с тем если доступ к интернету органичен, внешний накопитель можно попытаться почистить и вручную. Для этого придется отыскать и удалить с флешки все ярлыки с разрешением (.lnk), неизвестные файлы в формате (.exe), autorun.inf и RECYCLER:

Шаг № 3: Восстановление материалов на внешнем накопителе

Подлечив флешку антивирусом или очистив его вручную от autorun, можно смело приступать к восстановлению скрытых на ней данных. В этом случае получить вместо ярлыков полноценные папки с «утерянной» информацией можно несколькими способами.

Вариант № 1: Отладка через командную строку.

Для того чтобы восстановить на внешнем накопителе данные, переходим в меню «Пуск», вбиваем в поисковую панель запрос cmd и нажимаем Enter. После этого  в открывшуюся командную строку вводим значение cd /d A: (А – обозначение буквы нашей флешки), жмем Enter и выполняем либо команду dir /x /ad, а затем ren E2E2~1 NEWF, либо только команду attrib -s -h /d /s:

В любом случае в результате таких действий атрибуты для скрытых папок аннулируются, преобразовав в итоге ярлыки в действующие каталоги с данными.

Вариант № 2: Настройка через Total Commander

Одна из причин установить на своем компьютере Total Commander – это возможность получить с помощью этого файлового редактора «утерянные» каталоги с файлами вместо пустых ярлыков. Так, для того чтобы восстановить данные на флешке, нажимаем в программке кнопку «Скрытые элементы», а затем открываем накопитель, который требуется привести в норму. Далее находим папку с красным восклицательным знаком, клацаем по ней правой кнопочкой мыши и выбираем вариант «Свойства» в появившемся контекстном меню:

Теперь в разделе «Атрибуты» снимаем галочку с пункта «Скрытый», жмем «Применить» и подтверждаем применение действия для всех внутренних файлов и папок:

В итоге вместо пустых ярлычков на флешке получаем потерянные нами каталоги. При этом несложно заметить, что исходя из этих функций, Total Commander можно использовать и для поиска скрытых вирусов, например, RECYCLER или autorun, заменяя таким образом антивирус.

Вариант № 3: Восстановление специальными утилитами

Для возобновления данных на флеш-накопителе вместо Total Commander можно установить на ноутбуке одну из утилит-реаниматоров, например, USB Hidden Recovery / Folder Fix, LimFlashFix. Так, в первых двух программках достаточно выбрать флешку, которая нуждается в «реанимации», а затем запустить восстановление, нажав соответствующую клавишу:

Практически также просто исправить обнаружение скрытых материалов на накопителе и через утилиту LimFlashFix. Процесс выполнения этой задачи с ее помощью будет выглядеть так:

Вариант № 4: Использование лечащего файла

После проверки флешки антивирусом и удаления autorun и прочих вирусов для восстановления скрытых документов можно воспользоваться лечащим bat-файлом, который содержит набор кодов для настройки параметров отображения скрытых каталогов:

Его можно либо скачать здесь, либо создать вручную, сохранив указанный перечень команд в текстовом документе, а затем изменив его формат с (.txt) на (.bat). Так или иначе, чтобы способ заработал, необходимо переместить bat-файл на флешку.

Вопрос от пользователя

Здравствуйте.

Я часто пользуюсь своей флешкой для переноса документов (ну, распечатать что-то по учебе, что-то кому-то передать и т.д.). Как-то была у подруги и вставила флешку в ее ноутбук – сразу появилось предупреждение антивируса, что на ней вирус! А у меня на ПК Avast ничего не находит, говорит, угроз не обнаружено…

Подскажите, как проверить флешку и удалить с нее вирусы?

Доброго времени суток!

Скорее всего, у вашей подруги установлен другой антивирусный продукт (возможно, что он “перестраховался” и вируса на флешке нет, а возможно, что ваша версия Avast просто не видит его (например, в виду отсутствия обновления)).

Как правило, дополнительными признаками заражения служат появление странных файлов на флешке (например, “autorun”, “tmp”, ярлыков и пр.), флешка медленно открывается, ПК при этом зависает, возникают разного рода ошибки.

Как бы там ни было, если есть подозрения что с флешкой что-то не так, даже если у вас на компьютере есть антивирус — рекомендую ее проверить альтернативными программами по борьбе с вредоносным ПО.

Как это всё сделать – рассмотрим ниже!.. ????

*

«Лечение» и диагностика флешки

Проверка флешки с помощью альтернативного антивируса

Для начала порекомендую воспользоваться каким-нибудь антивирусом, не нуждающимся в установке (их еще называют сканерами, ???? онлайн-сканерами).

Подобные продукты достаточно загрузить к себе на компьютер, и запустить проверку системы (любых накопителей). Они могут работать параллельно с вашим установленным антивирусом и никак ему не помешают. ????

Что выбрать:

1. Dr.Web CureIt! — антивирусная утилита, не нуждающаяся в установке. Позволяет за считанные минуты запустить антивирусную проверку системы (в том числе выбрать любые диски, флешки, карты памяти для проверки). Свой пример покажу именно в ней (????).
2. ESET’s Free Online Scanner — аналогичный продукт от другой компании, от ESET. Также оставляет весьма положительные впечатления;
3. McAfee Security Scan Plus — очень знаменитое ПО для быстрого сканирования компьютера (правда, пользуется наибольшей популярностью за рубежом). Может работать параллельно с ваши установленным антивирусом (удалять его после проверки нет смысла).

*

???? Ремарка!

Лучшие онлайн-антивирусы найдете в этой статье: https://ocomp.info/onlayn-antivirusyi.html

*

Запуск проверки флешки в Dr.Web CureIt:

1. после скачивания и открытия файла, согласитесь с правилами, а затем нажмите по ссылке “Выбрать объекты для проверки”;

   

   Выбор объектов для проверки

2. далее укажите системный диск с Windows и вашу флешку;

   

   Выбор системного диска и флешки

3. следующий шаг: отмечаем галочками проверку ОЗУ, загрузочных секторов, системных каталогов и пр., и начинаем проверку (см. скрин ниже ????).

   

   Запускаем проверку

4. после чего ждем окончания проверки. В моем случае утилита нашли 2 угрозы, только-только начав проверку!

   

   Доктор веб нашел 2 угрозы не успев начать проверку…

5. после окончания сканирования, нажимаем кнопку “Обезвредить”;

   

   Обезвреживаем!

6. если все прошло хорошо — увидите сообщение об успешном завершении операции (с большой зеленой галочкой). Если Dr.Web CureIt нашел вирусы и у вас установлен штатный антивирус — задумайтесь над его эффективностью…

   

   Well Done

*

Проверка спец. утилитами AVZ, Malwarebytes

Как бы не был хорош ваш штатный антивирус (если таковой установлен в систему), но он не может “видеть” и распознать некоторые виды угроз (например, рекламное ПО, AdWare, SpyWare, TrojanSpy, TrojanDownloader и пр. “добро”, которое лишь недавно стали включать в антивирусы).

Чтобы проверить свою систему и флеш-накопитель на подобное, необходимо использовать спец. утилиты. Я бы порекомендовал познакомиться для начала вот с этими продуктами:

1. ???? AVZ — помогает не только находить вирусы и вредоносное ПО, но и настроить правильным образом ОС Windows, устранить “дыры”, которые могут присутствовать в вашей системе;
2. ???? Malwarebytes Anti-Malware — одно из самых эффективных средств по борьбе с рекламным и вредоносным ПО (к тому же с недавнего времени она стала включать в себя не менее известную AdwCleaner).

*

Сканирование флешки в AVZ:

1. сначала загрузите, извлеките из архива файлы AVZ (она не нуждается в установке) и запустите программу. В главном окне сразу же можно выбрать системный диск и флешку для проверки. Рекомендую поставить сразу же галочку напротив пункта “Выполнить лечение”, и запустить сканирование.

   

   Настройки проверки в AVZ

2. после того, как сканирование и очистка системы будет завершена, я рекомендую запустить “Мастер поиска и устранения проблем” (это, чтобы закрыть возможные “дыры” в Windows).

   

   Мастер поиска и устранения проблем

3. после чего рекомендую выбрать “Все проблемы” и запустить сканирование. В моем случае, AVZ порекомендовал запретить авто-запуск программ с CD/DVD дисков, со сменных носителей (тех же флешек) и пр. Рекомендую выделить все, что найдет утилита и устранить проблемы.

   

   Поиск и устранение проблем

*

Сканирование в Malwarebytes:

1. после установки и запуска утилиты, откройте вкладку “Проверка” и откройте настройки выборочной проверки (см. скриншот ниже ????);

   

   Настройка проверки

2. далее задайте проверку объектов памяти, авто-запуска, архивов, укажите буквы сканируемых дисков и начните проверку (пример представлен ниже ????).

   

   Выбираем накопители для проверки

3. затем дождитесь окончания проверки, согласитесь с обезвреживанием угроз (если таковые будут найдены).

   

   Дожидаемся окончания сканирования

Радикальный способ «очистки» флешки: форматирование накопителя

Еще один способ полностью удалить вирусы с флешки (а вместе с ними и все файлы с нее! Будьте осторожны!) — это произвести форматирование накопителя.

Для запуска форматирования, достаточно открыть “Мой компьютер” (“Этот компьютер”), щелкнуть правой кнопкой мышки по флешке и в меню выбрать “Форматировать…”.

Далее указать файловую систему, задать метку тома, и согласиться на проводимую операцию (более подробно о форматировании ???? можете узнать здесь).

*

???? Дополнение!

Если ваша флешка заражена вирусом(и), вполне возможно, что вы не сможете так просто ее отформатировать.

Если появляются какие-то ошибки, зависания, еще по какой-то причине не удается произвести операцию, рекомендую вот эту инструкцию.

*

Профилактика: как уберечься от нового заражения

1. установить в систему один из современных антивирусов, и регулярно его обновлять (о лучших из них ???? можете узнать здесь).
2. настройте свою систему так, чтобы был отключен авто-запуск приложений с подключаемых CD/DVD и USB накопителей (чуть выше в статье приводил пример, как это делается в AVZ);
3. если по мере работы приходится часто свою флешку подключать к другим компьютерам, то перед открытием любых файлов с нее на своей системе — проверяйте ее на вирусы;
4. те документы, которые носите на флешке, не лишним бы было иметь и на жестком диске (такая копия сможет помочь, если флешка будет утеряна, или вирус “безвозвратно” испортит файлы на ней).

*

За возможные дополнения по теме – благодарю!

Всего доброго!

????

Первая публикация: 19.05.2018

Корректировка заметки: 5.10.2020