Как вылечить компьютер с флешки
Антивирусная флэшка: в чем соль?
Бывают случаи, когда без использования антивируса на флэшке просто не обойтись. К таким ситуациям можно отнести:
• Отсутствие полного доступа к системе;
• Появление баннера «Компьютер заблокирован»;
• Постоянные перезагрузки компьютера и т. д.
С помощью загрузочной антивирусной флэшки можно отсканировать систему на предмет вирусов и ошибок ещё до запуска системы, пока вредоносное ПО еще также не загрузилось и не представляет опасности.
Какой антивирус записать?
В интернете не так уж и много реально полезного антивирусного ПО, поэтому долго выбирать не придется.
Kaspersky Rescue Disk
Среди популярных утилит можно выделить Kaspersky Rescue Disk. Мощная, хотя и небольшая программа для удаления вредоносного ПО. В скачанном архиве только ISO файл для записи на диск. Поэтому проблем с выбором нужного файла не будет.
Помимо самого антивируса в комплекте имеются:
• Редактор реестра. Будет полезен во многих случаях, среди которых и восстановление реестра после удаления вирусов;
• Браузер. Можно использовать для экстренной загрузки драйверов или другого нужного ПО;
• Файловый менеджер;
Также поддерживается несколько видов интерфейса. Программа Kaspersky Rescue Disk подойдет как опытным пользователям, так и новичкам, которые оказались в заложниках компьютерных вирусов. Найти дистрибутив можно на сайте Касперского.
Dr. Web Live Disk
Еще один известный флэш-антивирус – Dr. Web Live Disk. А точнее, это целый диск с комплексом дополнительных программ для комфортной работы и восстановления компьютера. Здесь также присутствует файловый менеджер, браузер и редактор реестра. Система очень автоматизирована и не требует особых навыков пользования компьютером. Так что справиться с вирусами теперь может каждый. Простой и понятный интерфейс, множество возможностей и несколько полезных утилит сделали Dr. Web одним из самых популярных антивирусных ПО. Найти его также можно на официальном сайте.
P.S. В нашем интернет магазине можно купить лицензию антивируса Dr. Web Security Space по супер цене! Всего 990 руб. вместо 1290 руб! Предложение ограничено! Успейте. Ссылка на магазин в конце статьи.
Качаем, и можно приступать к записи загрузочного диска.
Как записать антивирус на флэшку?
Для начала возьмем флэшку с некоторым запасом объема и отформатируем её. Это нужно для того, чтобы удалить абсолютно всю лишнюю информацию и мусор, в том числе, возможное вредоносное ПО.
Некоторые антивирусы имеют встроенные программы для записи диска, некоторые – нет. В нашем случае, а именно, Kaspersky Rescue Disk также присутствует. Итак, приступим.
1. Вставляем флэшку;
2. Запускаем скачанный с интернета диск Касперского;
3. Откроется окно мастера установки. Выбираем директорию, в которую хотим распаковать наш антивирус и жмем кнопку «install». Файл там всего один, так что извлечь его можно прямо на рабочий стол для быстрого доступа.
4. После завершения распаковки запустится программа записи;
5. Жмем кнопку «Обзор» и находим наш ISO образ. Добавляем его двойным кликом в очередь записи;
6. В выпадающем списке выбираем нашу флэшку;
7. Жмем огромную кнопку «Старт»;
8. Если наша флэшка работает с файловой системой NTFS, то будет предложено переформатировать её в FAT32. Смело соглашайтесь!
9. Дожидаемся окончания загрузки и безопасно извлекаем устройство.
10. Готово! Флэшка записана.
Как загрузиться с флэшки?
Для того чтобы загрузится с неё, заходим в настройки BIOS и во вкладке Boot/Hard Disk Drivers выбираем нашу флэшку в качестве приоритетного устройства.
Boot Order
После этого жмем F10, Save и перезагружаемся. Теперь при включении компьютера загрузка будет происходить с флэшки, а не с жесткого диска. Ждем немного, а при появлении надписи «Press any key to continue» жмем любую клавишу и попадаем на страницу лицензионного соглашения. Принимаем условия, выбираем графический режим и тут уже запускается сама утилита. В этом окне выбираем то, что нам нужно и запускаем сканирование.
После очистки компьютера не забудьте выставить настройки BIOS в обычное положение.
Наш сайт: https://spb.probook-service.ru
Подписывайтесь на наш канал в телеграмме: https://t.me/probook_service
Мы в Instagram: https://www.instagram.com/probook_service/
Антивирус Dr. Web по специальной цене можно купить тут: https://купить-дрвеб.рф/products/drweb-universalnyj-dlya-asts
Источник
Наиболее популярная угроза для флеш-накопителей — это трояны, которые распространяются с помощью Autorun (автоматический запуск). Он переносится на флешку с компьютера как только вставляется носитель и скрывает ваши папки и файлы. Превращает их в ярлыки и тем самым блокирует доступ.
Справиться с ним обычному пользователю проблематично, особенно если требуется удаление без потери данных.
Обычно такие вирусы безвредны сами по себе. Они просто скрывают файлы и распространяются на другие носители.
Удалить вирус с флешки можно почти любой антивирусной программой, и заражение скорее всего происходит из-за её отсутствия. Это так же относится и к карте памяти.
Вот ряд признаков заражения устройства:
- Ярлыки вместо папок.
- Пропажа информации.
- Невозможно открыть флешку (но скорее всего другая причина).
- Неизвестные файлы с расширением exe.
- Файл autorun.
- Скрытая папка RECYCLER.
Помните, что эти проблемы могут возникать не только если вирус на флешке, но и на компьютере или другом устройстве. Так же могут происходить и другие, неприятные вещи. В этой инструкции я покажу 2 способа удаления этого вируса, но конечно же самый быстрый и просто способ — это форматировать флешку. Подойдёт только если у вас нет ценной информации на ней.
Ручной способ удаления
Вирус маскируется как системный файл (скрыты по умолчанию) и поэтому необходимо включить отображение скрытых папок, а затем перейти на флешку. Здесь нужно удалить RECYCLER, autorun и exe файл. Их имена могут отличаться.
Обычно этого достаточно, но вирус может снова появится если он находится дополнительно в другом месте. Если ситуация повторяется — перейдите к следующему способу.
Удаление антивирусом
Стоить проверить компьютер и флешку любым бесплатным или условно бесплатным антивирусом. Например, попробуйте скачать NOD32 (30 дней бесплатно). После пробного периода можно продолжить им пользоваться, но без обновлений. Я сам активно им пользуюсь.
Проведите детальное сканирование компьютера. Все вирусы будут автоматически удаляться при нахождении. После завершения можно просмотреть отчёт.
Проблемы после удаления вируса
Скорее всего вирус сделает скрытыми все данные. Вместо них останутся ярлыки при открытии которых будет появляться ошибка. Ведь они указывали на вирус, который уже удалён. Их можно смело удалять.
Нужно сделать файлы видимыми. Их использование на других устройствах будет неудобно так, как всё время придётся включать отображение скрытых папок, а иногда даже это не получится сделать.
Чтобы это исправить — зайдите в свойства папки и уберите галочку с атрибута «скрытый» как на изображении ниже (отображение скрытых папок должно быть включено).
Если атрибут недоступен (выделен серым), то скачайте исполняемый .bat файл, который автоматически всё исправит.
Переместите его на флешку и запустите (от имени администратора). Укажите букву носителя и нажмите клавишу Enter. Букву можно посмотреть перейдя в проводник Мой компьютер.
Если и это не помогло — воспользуйтесь бесплатной программой USB Hidden Recovery. Скачайте её с официального сайта и установите. Запустите и проведите сканирование флешки, а затем запустите восстановление.
Если вирус постоянно появляется — значит он находится на компьютере (или другом устройстве) и постоянно заражает флешку после своего удаления. Ищите его с помощью антивируса.
Этой информации должно быть достаточно для решения данной проблемы. Если, что-то не получается — буду рад ответить в комментариях.
Как вы избавились от вируса на флешке?
Источник
Вы подключили флешку к компьютеру, а там ярлыки вместо папок какие-то? – Проблема на лицо, на вашу флешку закрался вирус. Будем выгонять его в этой статье.
Где можно заразиться и как выявить
Этот вирус уже довольно давно разгуливает по сети, а также сидит на компьютерах пользователей. Папки на жёстком диске он не трогает, а вот флешку портит на раз. Определить, что вы заразились именно таким вирусом очень легко – все папки на флешке превратись в ярлыки (рисунок ниже).
Самое главное, что не стоит делать – это пытаться открывать эти папки. Проблема в том, что в этих ярлыках записано по две команды, первая – запуск и установка вируса в ПК, вторая – открытие папки.
Чистка флешки от вируса
Чистку будем провожать в несколько шагов.
1. Отобразить скрытые файлы и папки
Нам нужно попасть в свойства папок, для этого переходим по следующему пути:
- Панель управления – Свойства Проводника – вкладка Вид (для Windows 10);
- Пуск – Панель Управления – Оформление и персонализация – Параметры папок – вкладка Вид (для Windows 7).
Проделаем 2 действия:
- Скрывать защищенные системные файлы (рекомендуется) – снять галочку;
- Показывать скрытые файлы и папки – установить переключатель.
2. Удаляем вирус
Чтобы не удалять все файлы с флешки, можно посмотреть, что запускает любой из ярлыков (обычно они запускают один и тот же файл). Для этого нужно посмотреть свойства ярлыка, там вы обнаружите двойной запуск – первый открывает вашу папку, а второй – запускает вирус:
Нас интересует строка Объект. Она довольно длинная, но сам вирус легко определить по имени типа 189595.exe в папке Recycle на самой флешке.
Путь RECYCLER897frtj.exe и есть вирус на вашей флешке (имя может быть любое).
Удаляем его вместе с папкой.
3. Восстанавливаем вид папок
Теперь ярлыки можно удалить, они больше не нужны. Ваши папки стали скрытыми (выглядят как прозрачные). Просто так атрибут скрытности не снять, поэтому придётся прибегнуть к “великой” командной строке.
Для этого есть 2 пути:
Путь 1:
Нажимаем Win + R и вводим команду cmd, в открывшемся окне (рисунок ниже) вводим последовательно 2 команды:
- cd /d f: нажать ENTER, где f: – это буква нашей флешки;
- attrib -s -h /d /s нажать ENTER – эта команда сбросит атрибуты и папки станут видимыми.
Путь 2:
Создайте текстовый файл на флешке и запишите в него команду attrib -s -h /d /s, сохраните под именем 1.bat. Далее просто запустите этот файл. Также вы можете скачать уже готовый файл для смены атрибутов.
При большом количестве файлов восстановление может занять минут 10, не паникуйте.
Теперь возвращаемся к 1-ому шагу и ставим параметры в их первоначальное состояние.
Обязательно проверьте флешку с помощью вашего антивируса или лечащей утилиты. Об этом у меня есть статьи: выбор антивируса и лечащие утилиты. Помимо флешки не забудьте проверить и сам компьютер.
Как понять, что ваш компьютер переносчик
Если вы подозреваете свой компьютер в распространении вируса по флешкам, то можно отследить процессы в диспетчере задач. Открыть его вы можете через комбинацию клавиш Ctrl+Shift+ Ecs. Поищите процесс с названием похожим на FS..USB…, вместо точек какие либо буквы или цифры.
Также в поиске вируса на своём компьютере может помочь утилита Autoruns.
Официальный сайт: https://technet.microsoft.com/ru-ru/sysinternals/bb963902.aspx
Будьте аккуратны с флешками и не суйте в какой попало компьютер, мало ли что.
Спасибо за внимание!
Источник
Полную версию статьи со всеми дополнительными видео уроками смотрите в источнике: https://hetmanrecovery.com/ru/recovery_news/how-to-remove-virus-creating-shortcuts-to-files-and-folders.htm
Читайте, как удалить вирус преобразующий файлы и папки в ярлыки. Как восстановить данные, которые утеряны в результате деятельности такого вируса. Ваши файлы и папки на USB флешке или карте памяти стали ярлыками? USB флешка или карта памяти после подключения к компьютеру отображается как ярлык? Ищете как восстановить данные и удалить вирус, преобразовывающий файлы и папки в ярлыки? Вы используете антивирус, но компьютер все равно был инфицирован? К сожалению не все антивирусы могут защитить вас такого заражения.
Однако в отличие от вирусов шифровальщиков, этот тип вирусов достаточно безобидный и вы легко сможете восстановить данные и удалить сам вирус.
Разновидности вирусов ярлыков
На сегодня наиболее распространены 2 типа вирусов, создающих ярлыки: первые создают ярлыки вместо файлов и папок на флешке или карте памяти, другие создают ярлыки съемных дисков вместо самих флешек, внешних USB дисков и карт памяти.
Названия наиболее распространенных вирусов:
- Bundpil.Shortcu;
- Mal/Bundpil-LNK;
- Ramnit.CPL;
- Serviks.Shortcut;
- Troj/Agent-NXIMal/FakeAV-BW;
- Trojan.Generic.7206697 (B);
- Trojan.VBS.TTE (B);
- Trojan.VBS.TTE;
- VBS.Agent-35;
- VBS.Serviks;
- VBS/Autorun.EY worm;
- VBS/Autorun.worm.k virus;
- VBS/Canteix.AK;
- VBS/Worm.BH;
- W32.Exploit.CVE-2010_2568-1;
- W32.Trojan.Starter-2;
- W32/Sality.AB.2;
- Win32/Ramnit.A virus;
- Worm:VBS/Cantix.A;
Вирус, преобразующий файлы и папки в ярлыки
Этот вирус дублирует ваши файлы и папки, затем прячет и заменяет их. Вирус представляет комбинацию вирусов трояна и червя. Опасность заключается в том, что вы запускаете вирус каждый раз, когда хотите открыть ваш файл или папку. После запуска вирус распространяет себя заражая все большее количество файлов и часто устанавливает дополнительно вредоносное ПО которое может украсть данные о паролях и кредитных картах, сохраненных у вас на компьютере.
Вирус, преобразующий флешки и карты памяти в ярлыки
Это чистокровный троянский вирус, который скрывает любые съемные устройства, подключенные к компьютеру и заменяет их ярлыками этих устройств. Каждый раз кликая по ярлыку вы снова запускаете вирус, который ищет на вашем компьютере финансовую информацию и отправляет ее мошенникам, создавшим вирус.
Что делать в случае заражения
К сожалению не все антивирусы могут вовремя обнаружить опасность и защитить вас от инфицирования. Поэтому наилучшей защитой будет не использовать автоматический запуск съемных устройств и не кликать по ярлыкам файлов, папок или дисков. Будьте внимательны и не кликайте по ярлыкам, которые вы не создавали сами. Вместо двойного клика для открытия диска, кликните по нему правой кнопкой мышки и выберите Развернуть в Проводнике.
Восстановление данных удаленных вирусом
Для надежного восстановления данных удаленных таким типом вирусов используйте Hetman Partition Recovery. Поскольку программа использует низкоуровневые функции по работе с диском, она обойдет вирусную блокировку и прочитает все ваши файлы.
Загрузите и установите программу, затем проанализируйте зараженную флешку или карту памяти. Проведите восстановление информации до очистки носителя от вируса. Наиболее надежным вариантом лечения будет очистка флешки с помощью команды DiskPart, это удалит всю информацию на ней.
Удаление вируса с карты памяти или USB флешки
После восстановления данных с флешки вы можете её полностью очистить с помощью утилиты DiskPart. Удаление всех файлов и форматирование устройства может оставить вирус, который спрячется в загрузочном секторе, таблице разделов или на неразмеченной области диска. Как правильно очистить флешку смотрите в видео.
Удаление вируса с флешки с помощью командной строки
Данный способ не позволяет гарантированно очистить флешку от всех видов вирусов, но сможет удалить вирус, который создает ярлыки вместо файлов. Вам не нужно будет скачивать и устанавливать сторонние утилиты, удаление производится с помощью встроенного в любую версию Windows инструмента.
- Кликните правой кнопкой мышки по меню Пуск и запустите командную строку от имени администратора.
- Введите команду f: и нажмите Enter (где f – это буква флешки зараженной вирусом).
- Введите команду: attrib f:*.* /d /s -h -r –s и нажмите Enter:
- –h: показывает все скрытые файлы на флешке;
- –r: убирает параметр только для чтения;
- –s: убирает параметр системный со всех файлов.
Удаление вируса с компьютера
Наиболее простым и надежным способом очистки компьютера от вируса будет полная переустановка Windows с удалением системного раздела.
Но если вы являетесь опытным пользователем, вы можете опробовать следующий способ:
Отключите запуск вируса при старте Windows в реестре. Нажмите клавиши Win + R, в появившемся окне введите regedit и нажмите Enter. Перейдите к ключу HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Run.
Просмотрите все ключи, которые находятся в этом разделе. Если вы видите необычное название или расположение программы – удалите запись. Часто вирусы прячутся под автоматически сгенерированными названиями, например – sfdWQD234dcfF. Любые ключи, которые запускают VBS, INI, LINK или EXE файлы потенциально опасны. Однако только вы знаете какие программы установлены на компьютере и должны загружаться при старте Windows, поэтому вы должны сами принять решение об удалении того или иного ключа. Для удаления выделите ключ левой кнопкой мышки и удалите его кнопкой Del.
- Отключите запуск вируса через службы Windows. Нажмите клавиши Win + R, в появившемся окне введите msconfig и нажмите Enter. В открывшемся окне перейдите на вкладку Службы. Просмотрите их и отключите все подозрительные.
- Отключите приложения, запускаемые автоматически через диспетчер задач (для Windows 8и старше). Нажмите Ctrl + Shift + Esc и перейдите на вкладку Автозагрузка. Для отключения подозрительного приложения по нему нужно кликнуть правой кнопкой мышки и выбрать Отключить.
Полную версию статьи со всеми дополнительными видео уроками смотрите в источнике: https://hetmanrecovery.com/ru/recovery_news/how-to-remove-virus-creating-shortcuts-to-files-and-folders.htm
Источник
Проблемы с USB-накопителями могут приносить множество неудобств. Сегодня мы разберем простые способы решения неполадок флешек, которые некорректно работают, не отображаются или не определяются Windows.
Содержание:
USB-накопители – удобные, вместительные и компактные устройства, предназначенные для хранения и передачи различных файлов. К сожалению, нередко возникают проблемы с определением съемного накопителя, что приводит к неправильному пониманию флешки системой.Результатом этого стает то, что флешка не отображается в Windows, на неё невозможно произвести запись или скачать файлы.
Сегодня мы разберемся с основными проблемами флешек, а также подберем лучшие способы их устранения.
Как определить проблему с флешкой?
Правильное определение флешки операционной системой зависит от многих факторов, которые необходимо проверить для выявления и устранения проблемы. Именно поэтому следует использовать комплексный подход диагностики накопителя.
Для начала следует проверить флешку в сервисе «Управление дисками». Для этого необходимо нажать правой клавишей мыши по кнопке «Пуск» и выбрать пункт «Управление дисками».
Другим способом, подходящим для пользователей старых версий Windows, является вызов утилиты «Управления дисками». Для этого следует нажать правой клавишей мыши по кнопке «Пуск», выбрать пункт «Выполнить» и в открывшемся окне ввести diskmgmt.msc.
В открывшемся окне утилиты можно обнаружить все подключенные накопители. Среди них должен находится диск, соответствующий по размеру с флешкой. Данный диск может отображаться даже если не происходит автозапуск, а также отсутствует его отображение в каталоге «Мой компьютер».
Отсутствие отображения флешки в «Управлении дисками» является свидетельством того, что с накопителем могли случиться следующие неполадки:
- Сломан USB порт компьютера. Чтобы выявить это, необходимо воспользоваться другим портом или вставить флешку в другой компьютер.
- На носитель не подается питание. Иногда флешки могут иметь внутренние повреждения, ограничивающие подачу питания. Помимо этого, существуют носители, требующие внешнего источника питания. В этом случае следует проверить кабель.
- Проблемы с накопителем, аксессуарами или компьютером. Чтобы исключить все проблемы, следует попробовать подключить флешку напрямую к материнской плате в разные порты. Явным признаком скорой поломки материнской платы являются выходящие из строя мосты, которые подключены к USB-входам. Чтобы убедиться в поломке флешки, ее можно проверить на другом компьютере.
Читайте также: Восстановление данных с поврежденного жесткого диска
Проблема с драйверами
Если Windows просит отформатировать флешку после подключения, то проблема заключается в невозможности распознания файловой системы накопителя. Флешка начнет работать после форматирования, но это удалит с нее все данные. Выявить проблему можно подключением проблемной флешки на другом компьютере. Если другая система будет читать флешку, проблема конфликта накопителя и компьютера заключается в драйверах.
Для исправления неполадок с драйверами необходимо:
Шаг 1. Открыть диспетчер устройств, нажав правой кнопкой мыши по «Пуск» и выбрав соответствующий пункт.
Шаг 2. В открывшемся окне переходим в пункт «Дисковые устройства». В данном разделе необходимо найти нужный накопитель. Некорректно работающая флешка может быть выделана желтым восклицательным знаком.
Шаг 3. Нажимаем по флешке правой кнопкой мыши и выбираем пункт «Свойства».
Шаг 4. В открывшемся окне выбираем вкладку «Драйвер», где необходимо нажать по кнопке «Обновить драйвер».
Нераспределенный диск
Одной из проблем понимания флешки системой является распределение накопителя. Нераспределенный диск не будет отображаться в папке «Мой компьюетр», но его можно увидеть в меню «Управление дисками». Чтобы восстановить накопитель достаточно выполнить следующее:
Заходим в «Управление дисками» и нажимаем по накопителю правой кнопкой мыши. В выпадающем меню необходимо выбрать функцию «Создать простой том». В настройках создания тома достаточно выбрать максимально возможный объем тома и дождаться завершения создания.
Читайте также: Как выбрать жесткий диск?
Не назначена буква диска
В некоторых случаях флешка может отображаться в меню «Управление дисками» без присвоенной буквы. Из-за этой проблемы носитель не отображается и не происходит автозагрузка.
Чтобы исправить это, необходимо проследовать следующим шагам:
Шаг 1. Заходим в «Управление дисками» и находим накопитель без буквы.
Шаг 2. Нажимаем ПКМ по флешке и выбираем пункт «Изменить букву диска…».
Шаг 3. Выбираем пункт «Изменить», назначаем букву в выпадающем столбце и подтверждаем действие «Ок».
После присвоения буквы, флешка будет работать в нормальном режиме.
Полная очистка флешки
Также с флешкой случаются такие неприятности, как невозможность форматирования. В таком случае к флешке нет доступа, помимо этого, ее невозможно отформатировать простыми способами.
Чтобы восстановить работоспособность накопителя следует воспользоваться встроенной утилитой discpart.
Для этого следует:
Шаг 1. Нажимаем правой клавишей мыши по «Пуск», выбираем пункт «Выполнить» и в открывшемся окне вводим команду cmd.
Шаг 2. В командной строке вводим команду diskpart и подтверждаем действие Enter.
Шаг 3. Теперь следует ввести команду list disk для отображения списка носителей. После этого следует найти проблемную флешку, ориентируясь по её размеру, и запомнить её обозначение. В нашем случае флешке было присвоено название «Диск 1».
Шаг 4. Выбираем требуемый носитель командой select disk 1 и подтверждаем действие Enter. После этого очищаем носитель командой clean.
Шаг 5. Создаем на очищенном носителе новый раздел командой create partition primary. После этого достаточно отформатировать флешку командой format fs=fat32 quick. Если флешке требуется файловая система ntfs, следует воспользоваться командой format fs=ntfs quick.
Завершаем работу с утилитой diskpart командой exit.
Чистая флешка готова к использованию
Источник