Как вылечить флешку авастом
Наиболее популярная угроза для флеш-накопителей — это трояны, которые распространяются с помощью Autorun (автоматический запуск). Он переносится на флешку с компьютера как только вставляется носитель и скрывает ваши папки и файлы. Превращает их в ярлыки и тем самым блокирует доступ.
Справиться с ним обычному пользователю проблематично, особенно если требуется удаление без потери данных.
Обычно такие вирусы безвредны сами по себе. Они просто скрывают файлы и распространяются на другие носители.
Удалить вирус с флешки можно почти любой антивирусной программой, и заражение скорее всего происходит из-за её отсутствия. Это так же относится и к карте памяти.
Вот ряд признаков заражения устройства:
- Ярлыки вместо папок.
- Пропажа информации.
- Невозможно открыть флешку (но скорее всего другая причина).
- Неизвестные файлы с расширением exe.
- Файл autorun.
- Скрытая папка RECYCLER.
Помните, что эти проблемы могут возникать не только если вирус на флешке, но и на компьютере или другом устройстве. Так же могут происходить и другие, неприятные вещи. В этой инструкции я покажу 2 способа удаления этого вируса, но конечно же самый быстрый и просто способ — это форматировать флешку. Подойдёт только если у вас нет ценной информации на ней.
Ручной способ удаления
Вирус маскируется как системный файл (скрыты по умолчанию) и поэтому необходимо включить отображение скрытых папок, а затем перейти на флешку. Здесь нужно удалить RECYCLER, autorun и exe файл. Их имена могут отличаться.
Обычно этого достаточно, но вирус может снова появится если он находится дополнительно в другом месте. Если ситуация повторяется — перейдите к следующему способу.
Удаление антивирусом
Стоить проверить компьютер и флешку любым бесплатным или условно бесплатным антивирусом. Например, попробуйте скачать NOD32 (30 дней бесплатно). После пробного периода можно продолжить им пользоваться, но без обновлений. Я сам активно им пользуюсь.
Проведите детальное сканирование компьютера. Все вирусы будут автоматически удаляться при нахождении. После завершения можно просмотреть отчёт.
Проблемы после удаления вируса
Скорее всего вирус сделает скрытыми все данные. Вместо них останутся ярлыки при открытии которых будет появляться ошибка. Ведь они указывали на вирус, который уже удалён. Их можно смело удалять.
Нужно сделать файлы видимыми. Их использование на других устройствах будет неудобно так, как всё время придётся включать отображение скрытых папок, а иногда даже это не получится сделать.
Чтобы это исправить — зайдите в свойства папки и уберите галочку с атрибута «скрытый» как на изображении ниже (отображение скрытых папок должно быть включено).
Если атрибут недоступен (выделен серым), то скачайте исполняемый .bat файл, который автоматически всё исправит.
Переместите его на флешку и запустите (от имени администратора). Укажите букву носителя и нажмите клавишу Enter. Букву можно посмотреть перейдя в проводник Мой компьютер.
Если и это не помогло — воспользуйтесь бесплатной программой USB Hidden Recovery. Скачайте её с официального сайта и установите. Запустите и проведите сканирование флешки, а затем запустите восстановление.
Если вирус постоянно появляется — значит он находится на компьютере (или другом устройстве) и постоянно заражает флешку после своего удаления. Ищите его с помощью антивируса.
Этой информации должно быть достаточно для решения данной проблемы. Если, что-то не получается — буду рад ответить в комментариях.
Как вы избавились от вируса на флешке?
Источник
Рассмотрим самые эффективные методы, как полностью удалить вирус с флешки и не потерять важные файлы.
Использование USB-накопителей – это простой и удобный способ быстрого перемещения любых файлов между устройствами.
Помимо всех преимуществ, есть и негативная сторона – быстрое заражение вирусом.
Достаточно подключить накопитель к уже зараженному компьютеру, чтобы без каких-либо видимых признаков вирус добавился и на флешку.
Задача вредоносной программы – распространить на другие компьютеры зараженный код. Этот код может иметь самые разные предназначения – от кражи ваших данных до использования компьютера для майнинга.
Содержание:
Каким вирусом может быть заражена ваша флешка?
Сегодня распространены четыре основных типа вирусов для флешек:
- Вредитель, который создает ярлыки. Суть этого вируса заключается в том, что после его перемещения на флешку все файлы (папки, документы, изображения, музыка, видео, исполняемые программы) преобразовываются в ярлыки;
- Второй тип создает в системной папке «Мой компьютер» ярлык для запуска внешнего накопителя, подменяя стандартную утилиту. В результате, после нажатия на этот ярлык пользователь запускает фоновую установку программы вируса и только потом открывается папка с файлами;
- Скрытые файлы. Часто при открытии файлов на других ПК вы можете увидеть, что в папке накопителя находятся неизвестные документы с расширением info, exe, dll, tte, worm и прочими расширениями. Все они – трояны. Такой тип вируса является самым распространённым и не на всех компьютерах пользователь увидит расположение файла. Часто он просто скрыт;
- Вирус-шифровальщик – самый опасный тип. Он шифрует все расположенные на накопителе файлы и расшифровать их можно только посредством перечисления создателю вируса денег на указанный программой счет. После этого вы якобы получите ключ для разблокировки. Если вы столкнулись именно с таким типом вредителя, настоятельно не рекомендуем отправлять свои деньги. В большинстве случаев решить проблему можно с помощью специальных утилит-дешифраторов, которые методом подбора определяют тип шифра и распаковывают ваши файлы.
Могут встречаться и другие модификации вредоносных программ. К примеру, те, которые совмещают в себе сразу два вида — замена файлов на ярлыки плюс распространение на компьютер через скрытый файл или утилиты, которые запускаются в фоновом режиме вместе с заменой ярлыка запуска внешнего накопителя и прочие вариации.
к содержанию ↑
Шаг 1 – Сканирование флешки
Первый и основной шаг, который нужно выполнить для удаления вирусов с флешки – это запуск сканирования накопителя антивирусом или встроенным Защитником.
При возникновении каких-либо проблем с файлами накопителя (к примеру, невозможность их открыть, нарушение содержимого папок) рекомендуем использовать и встроенный Защитник Виндовс, а также подлинную копию любого другого мощного антивируса (Kaspersky, Avast, Norton).
Это позволит повысить шанс выявить даже самые новые версии вирусного ПО и сохранить ваши файлы нетронутыми.
Следуйте инструкции, чтобы просканировать флешку с помощью стандартной утилиты Windows Defender (Защитник Виндовс):
- Подключите флешку к компьютеру, но не открывайте её содержимое;
- Далее откройте окно «Мой компьютер»;
- Найдите ярлык подключённой флешки и кликните на нем правой кнопкой мышки. В списке действий выберите «Просканировать с Windows Defender»;
- Дождитесь результата сканирования и разрешите Windows Defender избавиться от всех опасных файлов.
Если на вашем компьютере установлен и другой антивирус, просканировать флешку вы сможете точно таким же образом.
После нажатия правой кнопкой мышки на значке флешки в списке действий будет отображаться не только стандартный Защитник, но и вариант сканирования с помощью нужной вам программы.
Если вы уже успели открыть флешку с вирусом, с большой вероятность он проник и на ваш компьютер.
Для сканирования и удаления вредителя выполните такие действия:
- Откройте строку поиска на панели задач и введите «Защитник». В результатах кликните на иконку «Центра безопасности»;
- Далее перейдите во вкладку «Защита от вирусов и угроз». В правой части окна кликните на поле «Расширенная проверка». Она может занять до получаса времени. Также, можно воспользоваться быстрой проверкой. Так антивирус просканирует только системные файлы, которые с наибольшей вероятностью могут быть заражены.
Рис.5 – окно Защитника
- После обнаружения подозрительных файлов и заражённых объектов их рекомендуется удалить. Сделать это можно сразу в окне Windows Defender.
Если же зараженный элемент оказался важным для вас файлом, копии которого нет, переместите объект в карантин и дождитесь пока антивирус удалит все заражённые части кода.
После этого вы сможете безопасно работать с этим файлом, но есть вероятность повторного распространения вируса, если Защитник не увидит все вредоносные данные.
Заметьте! Для эффективного выявления любых типов вирусов на компьютере должны быть установлены последние обновления. Если вы отключили возможность автоматического апдейта, откройте окно параметры с помощью клавиш Win->I. Затем перейдите в «Центр обновления и безопасности» и вручную установите все последние пакеты апдейта от разработчика. Только после этого приступайте к сканированию системы и подключенных флешек.
Несмотря на то, что Defender является стандартной программой, она очень хорошо справляется с задачей выявления и удаления вирусов, но для её эффективной работы нужно использовать исключительно лицензионную копию Windows.
Только через подлинные копии ОС разработчики смогут распространять обновления безопасности и базы данный с информацией о новейших вирусных сборках, с которыми в последствии и работает Defender.
к содержанию ↑
Шаг 2 – Форматирование USB
Следующий шаг для очистки вашей флешки от вирусов подразумевает полное удаление всего содержимого накопителя.
Форматирование нельзя отменить, поэтому убедитесь, что вы не потеряете важные файлы.
Данный способ является эффективным, ведь в результате форматирования абсолютно все вредоносные скрипты и скрытые файлы будут удалены.
Следуйте инструкции:
- Подключите USB-накопитель к ПК и откройте окно «Мой компьютер»;
- Далее кликните на значке устройства правой кнопкой и выберите пункт «Форматировать»;
- В новом окне нажмите на «Начать».
В результате, окно «Мой компьютер» автоматически обновит данные и вы сможете использовать абсолютно безопасную и очищенную от файлов флешку.
к содержанию ↑
Шаг 3 – Редактирование автозагрузки
Вирус с флешки в 90% случаев распространяется на компьютер.
Если ранее вы уже открывали содержимое накопителя на своем компьютере, повторное подключение даже уже отформатированной флешки снова заразит её вирусом.
Рекомендуем не только сканировать и очищать флешку, но и отредактировать процесс автозапуска вирусов с помощью системного окна «Автозагрузка». Многие вредители работают в фоновом режиме и запускаются вместе включением компьютера, поэтому вы и не можете отследить их.
Следуйте инструкции:
- Откройте Диспетчер задач, нажав правой клавишей на трее Виндовс. В появившемся списке выберите нужную утилиту;
- В новом окне перейдите во вкладку «Автозагрузка». Просмотрите весь список приложений, которые запускаются вместе с ОС. Если вы увидели незнакомый вам процесс, отключите его.
Рис.10 – окно редактирования Автозагрузки
к содержанию ↑
Шаг 4 – Удаление скрытых файлов флешки
Скрытые файлы есть практически на любой флешке.
Причина, почему вы их не видите, заключаются в настройках ОС.
Для активации опции отображения скрытых папок, файлов и ярлыков выполните такие действия:
- Кликните правой кнопкой на иконке системного проводника и перейдите в окно его свойств;
- Далее перейдите во вкладку «Вид»;
- В конце списка найдите и отметьте поле «Показывать скрытые файлы, папки, диски» и сохраните изменения.
Рис.11 – настройка отображения скрытых файлов
Теперь вы всегда будете видеть всё скрытое содержимое в окне USB-накопителя и во всей ОС. Файлы можно легко просканировать антивирусом или сразу удалить.
к содержанию ↑
Защищаем компьютер от вирусов с USB
На большинстве компьютеров сразу после подключения флешки её папка открывается автоматически. Этого достаточно, чтобы вирус заразил ваш ПК.
Чтобы система всегда спрашивала, что делать с подключенными устройствами, зайдите в окно «Параметры Автозапуска» (воспользуйтесь вкладкой поиска в трее Виндовс).
Далее выберите тип носителя и настройте, что система должна делать после его обнаружения.
В данном случае, нужно кликнуть на «Съемный носитель», а затем на «Всегда спрашивать»:
Теперь вы знаете, как с помощью простых способов быстро удалить все вирусы с флешки.
При регулярном выполнении всех шагов компьютер всегда будет оставаться в безопасности от программ-вредителей.
Тематические видеоролики:
Источник
Author
Topic: как удалять вирусы? (Read 25046 times)
0 Members and 1 Guest are viewing this topic.
У меня на флешке вирусы. Аваст сканирует и видит и пишет обнаружено столько-то. А как удалить то эти вирусы?
Logged
У меня на флешке вирусы. Аваст сканирует и видит и пишет обнаружено столько-то. А как удалить то эти вирусы?
форматните флешку
Logged
У меня на флешке вирусы. Аваст сканирует и видит и пишет обнаружено столько-то. А как удалить то эти вирусы?
форматните флешку
«дельный» совет,конечно… А если у человека там нужная и важная информация?
Logged
форматировать я умею , а как вирусы то удалить с помощью аваста кто нибудь знает?
Logged
форматировать я умею , а как вирусы то удалить с помощью аваста кто нибудь знает?
Загляните сюда ближе к вечеру,придут более компетентные люди
Logged
Вирусы Аваст переносит в карантин находится все это в обслуживание дальше выбираете карантин и там все ваши файлы находятся кликаете по файлу левой кнопкой мыши потом правой и выбираете удалить только прежде чем удалять проверьте эти файлы на вирус тотал возможно это нужные вам файлы кряки для игр (просто пример привел ) вот и все с флешкой ничего делать не нужно так как форматирование «убьет » все файлы у вас на ней и зараженные и не зараженные ( ну об этом вы и сами знаете) те вирусы которые находятся в карантине угрозы для флешки уже не представляют.
« Last Edit: April 11, 2013, 01:45:32 PM by ÐнтихриÑÑ‚ »
Logged
Intel (R) Core (TM) i3 CPU 540 3.07GHz Radeon R7 260X 2 GB 8 гб ОЗУ Samsung 1333 DDR3
жесткий 500 гб
abyrvalg1234qw, я так пологаю, по завершению сканирования съёмного носителя Вам выходит окно с обнаруженными угрозами. В строке с обнаруженной угрозой из выпадающего списка Вы можете выбрать действие, которое хотите к ней применить. Так вот, выберите действие к каждой найденной угрозе (лечить, поместить в карантин, удалить, игнорировать) и нажмите кнопку «Применить». Также можно выбрать действие для всех найденных угроз одновременно. После того, как нажмёте кнопку «Применить» в каждой строке с обнаруженной угрозой будет её статус, т.е. действие применено или нет. Если по какой либо причине действие не может быть применено (например, невозможность выполнить лечение файла), выберите другое действие из предложенного списка (например, поместить в карантин или удалить), затем снова жмёте кнопку «Применить».
Форматирование носителя крайняя мера, но зато 100-процентная.
Logged
Когда вы сканировали флешку, то какое действие выбрали в списке зараженных файлов?
1.Если Лечить, то Аваст попробовал удалить вирус.
2.Если Карантин, то зараженные файлы добавились в карантин.
3.Если Удалить, файлы были удалены.
Logged
Оттого, что жизнь станет лучше, всем лучше не станет.
Logged
Windows7 x64 ultimate/avast! 9 free/Spyware Terminator 2012/MCShield
« Last Edit: April 14, 2013, 02:51:43 PM by Plagues »
Logged
Назовите имена «зверушек». Заодно скажите, можете ли Вы доказать, что найдены действительно зловреды, а не результаты ошибочной интерпретации сканирования при высоком уровне эвристики?
Logged
May the FOSS be with you!
Назовите имена «зверушек». Заодно скажите, можете ли Вы доказать, что найдены действительно зловреды, а не результаты ошибочной интерпретации сканирования при высоком уровне эвристики?
точно, именно так и есть. virustotal сказал что можно спать спокойно)
результаты ошибочной интерпретации сканирования при высоком уровне эвристики
Пост выше подчищен. Дико извиняюсь.
« Last Edit: April 14, 2013, 02:51:20 PM by Plagues »
Logged
Источник
Читайте, как удалить вирус преобразующий файлы и папки в ярлыки. Как восстановить данные, которые утеряны в результате деятельности такого вируса. Ваши файлы и папки на USB флешке или карте памяти стали ярлыками? USB флешка или карта памяти после подключения к компьютеру отображается как ярлык? Ищете как восстановить данные и удалить вирус, преобразовывающий файлы и папки в ярлыки? Вы используете антивирус, но компьютер все равно был инфицирован? К сожалению не все антивирусы могут защитить вас такого заражения.
Однако в отличие от вирусов шифровальщиков, этот тип вирусов достаточно безобидный и вы легко сможете восстановить данные и удалить сам вирус.
Разновидности вирусов ярлыков
На сегодня наиболее распространены 2 типа вирусов, создающих ярлыки: первые создают ярлыки вместо файлов и папок на флешке или карте памяти, другие создают ярлыки съемных дисков вместо самих флешек, внешних USB дисков и карт памяти.
Названия наиболее распространенных вирусов:
- Bundpil.Shortcu;
- Mal/Bundpil-LNK;
- Ramnit.CPL;
- Serviks.Shortcut;
- Troj/Agent-NXIMal/FakeAV-BW;
- Trojan.Generic.7206697 (B);
- Trojan.VBS.TTE (B);
- Trojan.VBS.TTE;
- VBS.Agent-35;
- VBS.Serviks;
- VBS/Autorun.EY worm;
- VBS/Autorun.worm.k virus;
- VBS/Canteix.AK;
- VBS/Worm.BH;
- W32.Exploit.CVE-2010_2568-1;
- W32.Trojan.Starter-2;
- W32/Sality.AB.2;
- Win32/Ramnit.A virus;
- Worm:VBS/Cantix.A;
Вирус, преобразующий файлы и папки в ярлыки
Этот вирус дублирует ваши файлы и папки, затем прячет и заменяет их. Вирус представляет комбинацию вирусов трояна и червя. Опасность заключается в том, что вы запускаете вирус каждый раз, когда хотите открыть ваш файл или папку. После запуска вирус распространяет себя заражая все большее количество файлов и часто устанавливает дополнительно вредоносное ПО которое может украсть данные о паролях и кредитных картах, сохраненных у вас на компьютере.
Вирус, преобразующий флешки и карты памяти в ярлыки
Это чистокровный троянский вирус, который скрывает любые съемные устройства, подключенные к компьютеру и заменяет их ярлыками этих устройств. Каждый раз кликая по ярлыку вы снова запускаете вирус, который ищет на вашем компьютере финансовую информацию и отправляет ее мошенникам, создавшим вирус.
Что делать в случае заражения
К сожалению не все антивирусы могут вовремя обнаружить опасность и защитить вас от инфицирования. Поэтому наилучшей защитой будет не использовать автоматический запуск съемных устройств и не кликать по ярлыкам файлов, папок или дисков. Будьте внимательны и не кликайте по ярлыкам, которые вы не создавали сами. Вместо двойного клика для открытия диска, кликните по нему правой кнопкой мышки и выберите Развернуть в Проводнике.
Восстановление данных удаленных вирусом
Для надежного восстановления данных удаленных таким типом вирусов используйте Hetman Partition Recovery. Поскольку программа использует низкоуровневые функции по работе с диском, она обойдет вирусную блокировку и прочитает все ваши файлы.
Загрузите и установите программу, затем проанализируйте зараженную флешку или карту памяти. Проведите восстановление информации до очистки носителя от вируса. Наиболее надежным вариантом лечения будет очистка флешки с помощью команды DiskPart, это удалит всю информацию на ней.
Удаление вируса с карты памяти или USB флешки
После восстановления данных с флешки вы можете её полностью очистить с помощью утилиты DiskPart. Удаление всех файлов и форматирование устройства может оставить вирус, который спрячется в загрузочном секторе, таблице разделов или на неразмеченной области диска. Как правильно очистить флешку смотрите в видео.
Удаление вируса с флешки с помощью командной строки
Данный способ не позволяет гарантированно очистить флешку от всех видов вирусов, но сможет удалить вирус, который создает ярлыки вместо файлов. Вам не нужно будет скачивать и устанавливать сторонние утилиты, удаление производится с помощью встроенного в любую версию Windows инструмента.
- Кликните правой кнопкой мышки по меню Пуск и запустите командную строку от имени администратора.
- Введите команду f: и нажмите Enter (где f – это буква флешки зараженной вирусом).
- Введите команду: attrib f:*.* /d /s -h -r –s и нажмите Enter:
- –h: показывает все скрытые файлы на флешке;
- –r: убирает параметр только для чтения;
- –s: убирает параметр системный со всех файлов.
Удаление вируса с компьютера
Наиболее простым и надежным способом очистки компьютера от вируса будет полная переустановка Windows с удалением системного раздела.
Но если вы являетесь опытным пользователем, вы можете опробовать следующий способ:
Отключите запуск вируса при старте Windows в реестре. Нажмите клавиши Win + R, в появившемся окне введите regedit и нажмите Enter. Перейдите к ключу HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Run.
Просмотрите все ключи, которые находятся в этом разделе. Если вы видите необычное название или расположение программы – удалите запись. Часто вирусы прячутся под автоматически сгенерированными названиями, например – sfdWQD234dcfF. Любые ключи, которые запускают VBS, INI, LINK или EXE файлы потенциально опасны. Однако только вы знаете какие программы установлены на компьютере и должны загружаться при старте Windows, поэтому вы должны сами принять решение об удалении того или иного ключа. Для удаления выделите ключ левой кнопкой мышки и удалите его кнопкой Del.
Отключите запуск вируса через службы Windows. Нажмите клавиши Win + R, в появившемся окне введите msconfig и нажмите Enter. В открывшемся окне перейдите на вкладку Службы. Просмотрите их и отключите все подозрительные.
Отключите приложения, запускаемые автоматически через диспетчер задач (для Windows 8и старше). Нажмите Ctrl + Shift + Escи перейдите на вкладку Автозагрузка. Для отключения подозрительного приложения по нему нужно кликнуть правой кнопкой мышки и выбрать Отключить.
Источник: https://hetmanrecovery.com/ru/recovery_news/how-to-remove-virus-creating-shortcuts-to-files-and-folders.htm.
Источник
