Вирусов сегодня существует столько, что и не сосчитать. Некоторые из них могут быть достаточно опасными, в частности те, которые обосновываются на съемных устройствах, блокируя к ним доступ, а затем проникая и в саму операционную систему. Так, например, вирус Recycler на флешке в скрытом виде работает именно таким образом. Удалить его стандартными методами зачастую бывает невозможно. Далее рассмотрим, как же все-таки избавиться от этой угрозы, если она присутствует на USB-носителе. Основной упор сделаем на ручной метод, поскольку антивирусные защитные средства иногда нейтрализовать его не могут.

Угроза Recycler: что это?

Если рассматривать эту угрозу в смысле ее начального нахождения на USB-накопителях, сразу можно отметить, что первым признаком заражения является именно блокирование доступа к устройству. При использовании того же двойного клика система начинает выдавать сообщения о том, что произошла ошибка доступа.

Читайте также:  Как вылечить грибок между палец на ногах в домашних условиях быстро

Иногда файлы и папки, сохраненные на носителе, в могут отображаться, но при попытке их открытия или даже простого выделения выдается уведомление о том, что искомый объект не найден.

В автозагрузке системы и «Диспетчере задач» среди активных элементов появляются непонятные процессы вроде cbtww.exe или fpewkqk.exe, что в конце концов приводит к тому, что нагрузка на системные ресурсы возрастает неимоверно (даже система зачастую «слетает» полностью, а после этого требуется ее полная переустановка).

Иногда, правда, вирус может маскироваться и под процессы доверенных программ вроде Opera.exe или под системные процессы svchost.exe. В этом случае необходимо посмотреть на загрузку ЦП, а также установить расположение компонентов, отвечающих за эти процессы, через меню ПКМ, после чего завершить их, если окажется, что они вызывают сомнения.

Вот такой имеем вирус Recycler. Что это такое, хочется надеяться, немного понятно. Теперь перейдет к практическим шагам по избавлению системы от этой угрозы.

Как удалить вирус Recycler: предварительные действия

Поскольку угроза активируется как раз в момент попытки доступа к съемному носителю, устанавливая свои исполняемые элементы в вышеуказанные разделы системы, сначала нужно избавиться именно от них.

Для начала завершаем в «Диспетчере задач» все активные процессы, в которых вместо названия присутствует бессмысленный набор символов.

После этого необходимо войти в раздел автостарта и снять галочки со всех подозрительных служб. В Windows 10 вкладка автозагрузки находится непосредственно в «Диспетчере задач», а в версиях ниже она располагается в системном конфигураторе, который вызывается командой msconfig в меню «Выполнить». По завершении всех описанных действий систему в обязательном порядке следует перезагрузить.

Изменения атрибутов отображения файлов

Таков необычный вирус Recycler. Что это такое, разобрались. Теперь посмотрим, как от него избавиться целиком и полностью. Просто так найти компоненты угрозы на USB-носителях не получится, поскольку все они имеют атрибуты скрытых объектов.

Таким образом, сначала в «Проводнике» необходимо использовать меню вида, где указывается показ скрытых файлов и директорий. Однако радоваться еще рано. Да, компоненты вируса видны (папка RECYCLER и файл автоматического старта Autorun.inf), но удалить их просто так не получится, поскольку они имеют соответствующую защиту.

Ручное удаление компонентов вируса

Но как же тогда удалить все компоненты угрозы? Файл Recycler на устройстве может отсутствовать, а избавляться нужно только от основного каталога и компонента автостарта.

Тут можно воспользоваться стандартным «Блокнотом», вписать в него строку attrib -s -h/d/s и сохранить созданный документ под любым именем с ручной установкой расширения BAT. Теперь следует запустить этот файл. После старта появится окно командной консоли, которое после выполнения введенной в документе команды будет закрыто автоматически. И вот только теперь с флешки можно смело удалять вышеуказанные элементы.

Для упрощения выполняемых действий можно воспользоваться небольшой утилитой NexusFile в виде файлового менеджера, которая способна и показать компоненты вируса, и автоматически снять с них защиту. Для показа файлов и каталогов используется сочетание Alt + Z, а для полного удаления элементов вируса после их выделения — Shift + Ctrl + D.

Сканирование портативными инструментами

Вот вкратце и все, что касается вируса Recycler. Что это за угроза? Это весьма опасный апплет, который может воздействовать на систему самым критическим образом. Чтобы быть полностью уверенным в том, что угроза обезврежена, на всякий случай после проведения всех вышеописанных действий флешку стоит проверить какой-нибудь портативной программой-сканером наподобие Dr. Web CureIt!, хотя при желании можно воспользоваться ею еще на самой первой стадии. Однако, если не завершить все вирусные процессы хотя бы в том же «Диспетчере задач» и не отключить компоненты вируса в автостарте системы, рассчитывать на полное удаление приходится не всегда. Поэтому лучше использовать именно методику ручной нейтрализации. По крайней мере именно она гарантирует полное и безвозвратное удаление этой опасной угрозы раз и навсегда.

Разработчиками вредоносных программ используются любые шансы для заражения пользовательского компьютера. Чтобы не упустить ни малейшей возможности распространения своих детищ, они применяют довольно нетипичные ходы. Им известно, что в последнее время пользователями используется все больше флеш-накопителей, на которые совсем несложно записывать любую информацию, поэтому вредоносное ПО очень легко распространять от машины к машине именно этим способом. Есть ряд методов защиты от их действий, которые помогут их нейтрализовать.

Вам понадобится

  • утилита kk.exe, файловый менеджер.

Инструкция

  • Скачайте утилиту kk.exe, предназначенную для работы с наиболее популярным вирусом для флешек в настоящее время — вирусом recycler. Избавить свой компьютер от него можно при помощи этой антивирусной программы, однако она не дает полной гарантии. Если ее запуск не привел к положительным результатам, то следует выполнить ряд описанных ниже действия.
  • Удалите вирус вручную. Для этого нужно убедиться в принятых всевозможных профилактических мерах — в установленном антивирусе для предупреждения дальнейшего заражения и установленном удобном файловом менеджере, в котором включено отображение системных и скрытых файлов.
  • Откройте в флешку в файловом менеджере и удалите незнакомые папки и файлы. В ходе удаления вручную нельзя открывать диски и файлы двойным щелчком, нужно использовать древо файлов, если применяется Проводник или функциональные кнопки, если используется файловый менеджер с двумя панелями.
  • Подлежат удалению, как правило, файлы autorun.bat, autorun.~ex, autorun.exe, autorun.bin, autorun.ico, autorun.inf, autorun.reg, autorun.ini, autorun.srm, autorun.vbs, autorun.txt, autorun.wsh. Кроме того, удалить стоит также прочие незнакомые файлы с расширениями.com, .inf, .tmp, .sys, .exe. Папки RECYCLED или RECYCLER тоже подлежат удалению — благодаря им вирус и обрел такое название.
  • Если файлы не удается удалить или они появляются после удаления снова, то компьютер пользователя заражен, а антивирусная программа не справляется. В такой случае необходимо использовать иные антивирусные программы с обновленными сигнатурами и повторять описанную выше операцию заново. В особенно тяжелой ситуации может потребоваться даже установка системы заново и полное форматирование пространства жесткого диска.

    • Наиболее популярная угроза для флеш-накопителей — это трояны, которые распространяются с помощью Autorun (автоматический запуск
    ). Он переносится на флешку с компьютера как только вставляется носитель и скрывает ваши папки и файлы. Превращает их в ярлыки и тем самым блокирует доступ.

    Справиться с ним обычному пользователю проблематично, особенно если требуется удаление без потери данных.

    Обычно такие вирусы безвредны сами по себе. Они просто скрывают файлы и распространяются на другие носители.

    Удалить вирус с флешки можно почти любой антивирусной программой, и заражение скорее всего происходит из-за её отсутствия. Это так же относится и к карте памяти.

    Вот ряд признаков заражения устройства:

    1. Ярлыки вместо папок.
    2. Пропажа информации.
    3. Невозможно открыть флешку (но скорее всего другая причина
      ).
    4. Неизвестные файлы с расширением exe.
    5. Файл autorun.
    6. Скрытая папка RECYCLER.

    Помните, что эти проблемы могут возникать не только если вирус на флешке, но и на компьютере или другом устройстве. Так же могут происходить и другие, неприятные вещи. В этой инструкции я покажу 2 способа удаления этого вируса, но конечно же самый быстрый и просто способ — это . Подойдёт только если у вас нет ценной информации на ней.

    Ручной способ удаления

    Вирус маскируется как системный файл (скрыты по умолчанию
    ) и поэтому необходимо включить , а затем перейти на флешку. Здесь нужно удалить RECYCLER, autorun и exe файл. Их имена могут отличаться.

    Обычно этого достаточно, но вирус может снова появится если он находится дополнительно в другом месте. Если ситуация повторяется — перейдите к следующему способу.

    Удаление антивирусом

    Стоить проверить компьютер и флешку любым бесплатным или условно бесплатным антивирусом. Например, попробуйте скачать NOD32 (30 дней бесплатно
    ). После пробного периода можно продолжить им пользоваться, но без обновлений. Я сам активно им пользуюсь.

    Читайте также:  Как вылечить боли в пояснице в домашних условиях видео

    Проведите детальное сканирование компьютера. Все вирусы будут автоматически удаляться при нахождении. После завершения можно просмотреть отчёт.

    Проблемы после удаления вируса

    Скорее всего вирус сделает скрытыми все данные. Вместо них останутся ярлыки при открытии которых будет появляться ошибка. Ведь они указывали на вирус, который уже удалён. Их можно смело удалять.

    Нужно сделать файлы видимыми. Их использование на других устройствах будет неудобно так, как всё время придётся включать отображение скрытых папок, а иногда даже это не получится сделать.

    Чтобы это исправить — зайдите в свойства папки и уберите галочку с атрибута «скрытый» как на изображении ниже (отображение скрытых папок должно быть включено
    ).

    Если атрибут недоступен (выделен серым
    ), то скачайте исполняемый.bat файл, который автоматически всё исправит.

    Переместите его на флешку и запустите (от имени администратора
    ). Укажите букву носителя и нажмите клавишу Enter. Букву можно посмотреть перейдя в проводник Мой компьютер.

    Если и это не помогло — воспользуйтесь бесплатной программой USB Hidden Recovery. Скачайте её с официального сайта и установите. Запустите и проведите сканирование флешки, а затем запустите восстановление.

    Если вирус постоянно появляется — значит он находится на компьютере (или другом устройстве
    ) и постоянно заражает флешку после своего удаления. Ищите его с помощью антивируса.

    Этой информации должно быть достаточно для решения данной проблемы. Если, что-то не получается — буду рад ответить в комментариях.

    Как вы избавились от вируса на флешке?

    Poll Options are limited because JavaScript is disabled in your browser.

    Давайте разберемся по порядку.

    Что за папка System Volume Information ?
     и почему там очень любят прятаться вирусы? Как получить доступ к содержимому этой папки?

    Для очистки можно просто Отключить данную услугу.
    ПКМ на Мой компьютер
     -> Свойства
     -> выбираем Защита системы

    Откроется окошко в котором выбираем диск на котором нужно её отключить, нажимаем Настроить

    Откроется окошко в котором нажимаем на Удалить
    .

    Затем будет предупреждение о том как это плохо, что Вы делаете и всё такое. Нажимаете Продолжить
     и всё очищается. Комп от этого не умрет.

    Не обращайте внимания на мои скрины. Мне просто это Восстановление не нужно и я знаю что делаю потому что смогу в любом случае восстановить систему даже без стандартных способов.

    В этом окне можно так же Отключить или Включить восстановление данных, а так же выбрать максимальный размер папки для восстановления.

    Кстати, для очистки можно выбрать Отключить, затем нажать Применить
    , затем снова выбрать Включить и нажать Применить
    .

    Ну или Пуск
     – Все программы
     – Стандартные
     – Служебные
     – Восстановление системы
    .

    Что за папка $RECYCLE.BIN ?

    Эта папка располагается в корне каждого диска, и имеет атрибут скрытый и системный. Следовательно, если у Вас отключена опция отображения скрытых файлов, эту папку Вы так же не увидите как и предыдущую. Как её увидеть — я дал ссылку выше.
    $RECYCLE.BIN — это и есть сама корзина в висте и семёрке, в ней ещё содержится файл desktop.ini, отвечает за вид, в котором у Вас показывается данная папка в проводнике.
    Причем $RECYCLE.BIN
    — папка корзины на активном НЕ
    системном диске, а $Recycle.Bin
    (в нижнем регистре) — соответственно на системном.
    На самом деле при удалении файла или папки в корзину, происходит вовсе не удаление, а перемещение объекта в эту самую папку $Recycle.Bin расположенную на том диске, на котором происходит удаление.
    Для каждого диска существует своя корзина (папка $Recycle.Bin есть в корне каждого раздела). Но когда Вы откроете корзину — Вы увидите все удаленные файлы вместе.
    Для больше информации, можете почитать сайт .

    Кстати, кликните ПКМ на ярлыке Корзина на рабочем столе и выберите Свойства, возможно Вы никогда такого и не делали. Там как раз и отображаются Ваши диски, где хранится эти файлы Recycle.Bin.
    Там всего лишь 3 настройки

    Задать размер
    — какой максимальный размер файлов будет находится в корзине, после чего она не сможет больше хранить их и будет требовать чтобы вы её очистили.
    Уничтожать файлы сразу после удаления, не помещая их в корзину
    — думаю тут и так понятно. Не рекомендую так делать ибо может оказаться что удалили случайно нужный файл или папку, а возвращать потом нужно через сторонний софт.
    Так же не рекомендую снимать галочку с Запрашивать подтверждение на удаление
    по той же самой причине.

    Ну и напоследок — если Вы точно уверены что файлы или папки Вам не понадобятся (например мусор какой то) и Вы не будете жалеть об их исчезновении — смело жмите сочетание клавиш shift+del
     и файл удалиться с компьютера даже не попадая в корзину.

    Все современные антивирусы уже давно научились блокировать запуск файлов autorun.inf со съемных носителей и злоумышленникам приходится придумывать новые способы для заражения компьютеров пользователей.

    Одним из подобных видов заражения мы сегодня и рассмотрим, а именно: самостоятельно удалим вирус из системы.

    Ну что же, теперь перейдем к рассмотрению самого вируса.

    Описание вируса

    Первые признаки заражения данным вирусом является наличие на съемных носителях, т.е. на флешках, ярлыков для всех папок, которых были на флешке на момент заражения. В свойствах этих ярлыков указан путь к исполняемому файлу самого вируса:

    %windir%system32cmd.exe /c «start %cd%RECYCLER1b37f31f.exe &&%windir%explorer.exe %cd%RECYCLER

    Ничего не подозревающий пользователь кликает на ярлык, принимая его за обычную папку и тем самым, запускает вирус на исполнение. Одновременно с запуском вируса открывается и требуемая папка и все выглядит вполне обычно, что на самом деле не так.

    Итак, сам вирус находится в папке RECYCLER
    , которая расположена на съемном носителе. Внутри этой папки находятся два файла: 1b37f31f.exe
     и Desktop.ini
    . Первый файл – это сам вирус, второй отвечает за отображение значка папки в виде обычной корзины.

    Стоит напомнить, что на флешке не должно быть никаких Корзин, то есть папок с названием RECYCLER
    . Данные папки могут присутствовать только на жестком диске компьютера, но никак не на флешке. Если вы обнаружили данную папку на флешке – это стопроцентно вирус.

    При запуске, вирус делает скрытыми все папки на съемном носителе и создает ярлыки с именами папок. Таким нехитрым образом, происходит запуск данного вируса.

    Технические данные вируса

    Многими антивирусами этот вирус детектируется как троян и хотя прошло много времени с момента создания этого вируса, в сети Интернет очень мало информации по этому вирусу.

    Итак, немного технической информации:

    Имя файла: 1b37f31f.exe

    MD5:

    Размер файла: 246.8 KБ (252731 байт)

    Тип файла: Win32 EXE

    Версия: 2.0.8.1

    Удаление вируса

    Для начала, стоит включить отображение скрытых файлов и папок на вашем компьютере. Для этого, откройте Проводник и выберете пункт меню «Сервис», затем «Свойства папки», перед вами отобразится окно «Свойства папки». Перейдите на вкладку «Вид» и поставьте переключатель на пункт «Показывать скрытые файлы и папки», затем, чуть выше, уберите галочку с «Скрывать защищенные системные файлы (рекомендуется)», появится окно предупреждения о том, что защищенные файлы операционной системы будут отображаться «Проводником». Нажмите на кнопку «Да», затем в окне «Свойства папки» нажмите кнопку «Применить» и «Ok».

    После этого, помимо ярлыков вы увидите те самые папки, которые скрыл вирус.

    Теперь, когда стали доступны скрытые файлы и папки, удалите с флешки папку RECYCLER, вместе со всем ее содержимым. После чего, удалите все ярлыки, созданные вирусом.

    Один важный момент: на всех разделах вашего жесткого диска также следует удалить папки RECYCLER, так как зачастую в этих папках остается рабочая копия данного вируса.

    Устранение последствий вируса

    Когда вы удалили папку RECYCLER и созданные им ярлыки, вам потребуется вернуть атрибуты для скрытых папок, которые присво?

    Предыдущая статья
    Чем и как вылечить рак гортани 3 ...
    Следующая статья
    Как быстро вылечить ребенку ринит