Модератор: mike 1

Tehnar

Интересующийся
Сообщения: 33 Зарегистрирован: 21 ноя 2014, 12:18

Есть ответ: 1

Статус:
Не в сети

Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Сообщение
Tehnar » 03 дек 2014, 13:13

Компьютер заразился вирусом. Некоторые папки на дисках C и D превратились в ярлыки и при попытке открыть их, выскакивает сообщение «Программа не запускается». Зараженные папки (ярлыки) все стали расширением .ЕХЕ. Подскажите пожалуйста как вылечить данный вирус? Что за вирус такой?

ЛУЧШИЙ ОТВЕТ DesignerMix » 03 дек 2014, 14:49

Tehnar, Прежде всего включите отображение скрытых файлов и папок (включая системные!), если вы увидите ваши папки в виде полупрозрачных значков то следующий скрипт вам поможет. Скиньте в корень папки или диска на котором есть exe-файлы с пиктограммами ярлыков вот этот bat-файл и запустите его (желательно с правами администратора):

Скрипт проверенный и много раз выручал.

После запуска скрипта в корне той папки или диска откуда он был запущен у всех файлов и папок будут сняты атрибуты «скрытый» и «системный». Также будет создан файл list.txt в котором будут перечислены имена папок и файлов с которых снялись эти аттрибуты. После этого вы можете сделать отображение содержимого в виде таблицы (через меню вид) и отсортировать все «по типу» а затем удалить вредоносные файлы.

Поле этого обязательно проверьте компьютер и все ваши флешки антивирусом. Например Kaspersky Virus Removal Tool

ПЕРЕЙТИ К ПОЛНОМУ СООБЩЕНИЮ ➙

DesignerMix

Администратор
Администратор
Сообщения: 6438 Зарегистрирован: 25 апр 2014, 10:51

Есть ответ: 218 Откуда: Белгород

Статус:
Не в сети

Re: Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Сообщение
DesignerMix » 03 дек 2014, 14:49

Tehnar, Прежде всего включите отображение скрытых файлов и папок (включая системные!), если вы увидите ваши папки в виде полупрозрачных значков то следующий скрипт вам поможет. Скиньте в корень папки или диска на котором есть exe-файлы с пиктограммами ярлыков вот этот bat-файл и запустите его (желательно с правами администратора):

anti_hidden.rar
Скрипт для снятия «аттрибутов» скрытый и «системный» (193 байт) 5206 скачиваний

Скрипт проверенный и много раз выручал.

После запуска скрипта в корне той папки или диска откуда он был запущен у всех файлов и папок будут сняты атрибуты «скрытый» и «системный». Также будет создан файл list.txt в котором будут перечислены имена папок и файлов с которых снялись эти аттрибуты. После этого вы можете сделать отображение содержимого в виде таблицы (через меню вид) и отсортировать все «по типу» а затем удалить вредоносные файлы.

Поле этого обязательно проверьте компьютер и все ваши флешки антивирусом. Например Kaspersky Virus Removal Tool

Tehnar

Интересующийся
Сообщения: 33 Зарегистрирован: 21 ноя 2014, 12:18

Есть ответ: 1

Статус:
Не в сети

Re: Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Сообщение
Tehnar » 03 дек 2014, 16:46

DesignerMix, вылечил компьютер с помомощью ваших советов, сейчас тестируется Касперским. А что за вирус такой и с какой целью он создает скрытые папки? Спасибо.

DesignerMix

Администратор
Администратор
Сообщения: 6438 Зарегистрирован: 25 апр 2014, 10:51

Есть ответ: 218 Откуда: Белгород

Статус:
Не в сети

Re: Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Сообщение
DesignerMix » 03 дек 2014, 16:53

Tehnar, этот вирус распространяется с помощью флешек и его цель заставить пользователя запустить самого себя что-бы заразить компьютер или другую флешку. Делает он это крайне просто — берет и скрывает все папки создавая exe-файлы или ярлыки которые запускают вирус и при этом открывают нужную папку (часто она открывается в новом окне). Поэтому пользователь может долго ничего не подозревать (так как все работает). Сложность в удалении именно в том что помимо атрибута «скрытый» он добавляет «системный» атрибут который убрать сложнее.

Но все что я описал выше это только способ заражения, а вот что делает конкретный вирус — нужно разбираться.

Tehnar

Интересующийся
Сообщения: 33 Зарегистрирован: 21 ноя 2014, 12:18

Есть ответ: 1

Статус:
Не в сети

Re: Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Сообщение
Tehnar » 03 дек 2014, 17:25

Читайте также:  Как быстро вылечить геморрой в домашних условиях ванну

Кстати заразился от винчестера, который принесли на тестирование. Подключил его к своей рабочей машине. На будущее- прежде чем открывать содержание неизвестного винчестера, проверьте его на вирусы!

komdiv

Новичок
Сообщения: 3 Зарегистрирован: 12 дек 2014, 13:13

Статус:
Не в сети

Re: Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Сообщение
komdiv » 12 дек 2014, 13:24

Ничего страшного это вирус пока что не делает, кроме того что прячет все подряд, но проверить глубже нужно. Уже не первый раз имею дело с ним! Атрибуты снимаю через тотал (файлы — изменить атрибуты…), а сам вирус удаляю вручную, НО на всякий случай делаю глубокую проверку с помощью Emsisoft Emergency Kit — https://programmybesplatno.com/system-so … gency-kit/. Он находит то, что другие бренды не находят! Советую всегда иметь под рукой этот сканер.

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 0 гостей