Как вылечить флешку от вируса recycler

Привет, друзья. Защита личных данных является важным моментом для каждого пользователя ПК. Но очень часто система подвергается воздействию различных угроз, которые нарушают безопасность хранения информации. Я неоднократно рассказывал о способах удаления различных «троянов», а в этой статье хочу поведать, как удалить вирус recycler.

Основные признаки заражения

1. Вы подключаете флешку или съемный диск к ноутбуку, но при попытке открытия возникает ошибка доступа. Или же, содержимое отображается, но запуск файлов заблокирован. Может появляться сообщение: «Элемент не найден».
2. В «Диспетчере задач» появляется один или несколько процессов, которые потребляют системные ресурсы. Зачастую, злоумышленники маскируют вредоносный код под службы безопасных приложений, присваивая им названия, наподобие «opera.exe» или «svhost».
3. В папке «Автозагрузка» Вашего компьютера появляются программы с непонятными именами (просто набор символов). К примеру, «fpewkqk.exe» или «fcbtww.exe».
4. Появление в корне диска папки RECYCLER, которая является скрытой и системной, что существенно затрудняет её обнаружение и удаление.

Как только Вы заметили хотя бы один из признаков, следует немедленно приступить к лечению.

Удаляем процесс из автозагрузки

Чтобы вирус не запускался вместе с ОС, его следует отключить. Делается это следующим образом:

• Запускаем утилиту конфигурации, указав команду msconfig в консоли «Выполнить» (Win + R):

• Переходим на вкладку «Автозапуск» и анализируем список загружаемых служб. Снимаем галочки напротив всех подозрительных названий.

• Перезагружаем ноутбук.

Изменяем атрибуты зараженных элементов

Чтобы увидеть скрытую угрозу, нужно сделать её видимой. Для этого стоит изменить свойства отображения папок и файлов.

• Заходим в «Панель управления» и кликаем по значку «Параметры папок».

• Откроется окно настроек, где нужно выбрать вкладку «Вид» и внести коррективы, направленные на отображение скрытых элементов:

• Теперь на диске (флешке) «засветится» В папке содержится исполняемый файл вируса. Но удалить его привычным способом не всегда получается.

Каким образом это сделать лучше всего, не повредив файлы?

• Открываем текстовый редактор «Блокнот».
• Вставляем в него следующею строку:

attrib –s –h/d/s

• Сохраняем под любым именем, но обязательно указываем разрешение «bat», чтобы этот элемент стал исполняемым.
• Запускаем файл. Должно появится чёрное окно консоли, в котором выполнятся необходимые команды, после чего оно самостоятельно закроется.
• Вот теперь можно смело удалять RECYCLER и всё её содержимое.

Выполняем полное сканирование

Я настоятельно рекомендую выполнить полную проверку жесткого диска и съемных носителей с помощью Вашего антивируса или с применением утилиты Cure It (от лаборатории DrWeb).

Скачать его можно на официальном сайте или у нас перейдя по этой ссылке.

Интерфейс приложения прост и понятен. После запуска достаточно указать объекты сканирования (выбираем все) и нажать кнопку «Начать».

После окончания процесса поиска вирусов, нужно кликнуть по клавише «Обезвредить». Желательно сразу же перезапустить ПК.

Полезный совет! Можно сэкономить время, если восстановить удачную конфигурацию системы с помощью резервных точек (если предварительно было включено автоматическое восстановление).

Вот и всё! Можете позабыть о вирусе, как о страшном сне.

Остались вопросы? Есть пожелания? Хотите поделиться своими способами решения проблемы? Пишите в комментарии.

С уважением, Виктор

Вирусов сегодня существует столько, что и не сосчитать. Некоторые из них могут быть достаточно опасными, в частности те, которые обосновываются на съемных устройствах, блокируя к ним доступ, а затем проникая и в саму операционную систему. Так, например, вирус Recycler на флешке в скрытом виде работает именно таким образом. Удалить его стандартными методами зачастую бывает невозможно. Далее рассмотрим, как же все-таки избавиться от этой угрозы, если она присутствует на USB-носителе. Основной упор сделаем на ручной метод, поскольку антивирусные защитные средства иногда нейтрализовать его не могут.

Угроза Recycler: что это?

Если рассматривать эту угрозу в смысле ее начального нахождения на USB-накопителях, сразу можно отметить, что первым признаком заражения является именно блокирование доступа к устройству. При использовании того же двойного клика система начинает выдавать сообщения о том, что произошла ошибка доступа.

Иногда файлы и папки, сохраненные на носителе, в файловом менеджере могут отображаться, но при попытке их открытия или даже простого выделения выдается уведомление о том, что искомый объект не найден.

В автозагрузке системы и «Диспетчере задач» среди активных элементов появляются непонятные процессы вроде cbtww.exe или fpewkqk.exe, что в конце концов приводит к тому, что нагрузка на системные ресурсы возрастает неимоверно (даже система зачастую «слетает» полностью, а после этого требуется ее полная переустановка).

Иногда, правда, вирус может маскироваться и под процессы доверенных программ вроде Opera.exe или под системные процессы svchost.exe. В этом случае необходимо посмотреть на загрузку ЦП, а также установить расположение компонентов, отвечающих за эти процессы, через меню ПКМ, после чего завершить их, если окажется, что они вызывают сомнения.

Вот такой имеем вирус Recycler. Что это такое, хочется надеяться, немного понятно. Теперь перейдет к практическим шагам по избавлению системы от этой угрозы.

Как удалить вирус Recycler: предварительные действия

Поскольку угроза активируется как раз в момент попытки доступа к съемному носителю, устанавливая свои исполняемые элементы в вышеуказанные разделы системы, сначала нужно избавиться именно от них.

Для начала завершаем в «Диспетчере задач» все активные процессы, в которых вместо названия присутствует бессмысленный набор символов.

После этого необходимо войти в раздел автостарта и снять галочки со всех подозрительных служб. В Windows 10 вкладка автозагрузки находится непосредственно в «Диспетчере задач», а в версиях ниже она располагается в системном конфигураторе, который вызывается командой msconfig в меню «Выполнить». По завершении всех описанных действий систему в обязательном порядке следует перезагрузить.

Изменения атрибутов отображения файлов

Таков необычный вирус Recycler. Что это такое, разобрались. Теперь посмотрим, как от него избавиться целиком и полностью. Просто так найти компоненты угрозы на USB-носителях не получится, поскольку все они имеют атрибуты скрытых объектов.

Таким образом, сначала в «Проводнике» необходимо использовать меню вида, где указывается показ скрытых файлов и директорий. Однако радоваться еще рано. Да, компоненты вируса видны (папка RECYCLER и файл автоматического старта Autorun.inf), но удалить их просто так не получится, поскольку они имеют соответствующую защиту.

Ручное удаление компонентов вируса

Но как же тогда удалить все компоненты угрозы? Файл Recycler на устройстве может отсутствовать, а избавляться нужно только от основного каталога и компонента автостарта.

Тут можно воспользоваться стандартным «Блокнотом», вписать в него строку attrib –s –h/d/s и сохранить созданный документ под любым именем с ручной установкой расширения BAT. Теперь следует запустить этот файл. После старта появится окно командной консоли, которое после выполнения введенной в документе команды будет закрыто автоматически. И вот только теперь с флешки можно смело удалять вышеуказанные элементы.

Для упрощения выполняемых действий можно воспользоваться небольшой утилитой NexusFile в виде файлового менеджера, которая способна и показать компоненты вируса, и автоматически снять с них защиту. Для показа файлов и каталогов используется сочетание Alt + Z, а для полного удаления элементов вируса после их выделения – Shift + Ctrl + D.

Сканирование портативными инструментами

Вот вкратце и все, что касается вируса Recycler. Что это за угроза? Это весьма опасный апплет, который может воздействовать на систему самым критическим образом. Чтобы быть полностью уверенным в том, что угроза обезврежена, на всякий случай после проведения всех вышеописанных действий флешку стоит проверить какой-нибудь портативной программой-сканером наподобие Dr. Web CureIt!, хотя при желании можно воспользоваться ею еще на самой первой стадии. Однако, если не завершить все вирусные процессы хотя бы в том же «Диспетчере задач» и не отключить компоненты вируса в автостарте системы, рассчитывать на полное удаление приходится не всегда. Поэтому лучше использовать именно методику ручной нейтрализации. По крайней мере именно она гарантирует полное и безвозвратное удаление этой опасной угрозы раз и навсегда.