Вирус recycler как вылечить флешку
Наиболее популярная угроза для флеш-накопителей — это трояны, которые распространяются с помощью Autorun (автоматический запуск). Он переносится на флешку с компьютера как только вставляется носитель и скрывает ваши папки и файлы. Превращает их в ярлыки и тем самым блокирует доступ.
Справиться с ним обычному пользователю проблематично, особенно если требуется удаление без потери данных.
Обычно такие вирусы безвредны сами по себе. Они просто скрывают файлы и распространяются на другие носители.
Удалить вирус с флешки можно почти любой антивирусной программой, и заражение скорее всего происходит из-за её отсутствия. Это так же относится и к карте памяти.
Вот ряд признаков заражения устройства:
- Ярлыки вместо папок.
- Пропажа информации.
- Невозможно открыть флешку (но скорее всего другая причина).
- Неизвестные файлы с расширением exe.
- Файл autorun.
- Скрытая папка RECYCLER.
Помните, что эти проблемы могут возникать не только если вирус на флешке, но и на компьютере или другом устройстве. Так же могут происходить и другие, неприятные вещи. В этой инструкции я покажу 2 способа удаления этого вируса, но конечно же самый быстрый и просто способ — это форматировать флешку. Подойдёт только если у вас нет ценной информации на ней.
Ручной способ удаления
Вирус маскируется как системный файл (скрыты по умолчанию) и поэтому необходимо включить отображение скрытых папок, а затем перейти на флешку. Здесь нужно удалить RECYCLER, autorun и exe файл. Их имена могут отличаться.
Обычно этого достаточно, но вирус может снова появится если он находится дополнительно в другом месте. Если ситуация повторяется — перейдите к следующему способу.
Удаление антивирусом
Стоить проверить компьютер и флешку любым бесплатным или условно бесплатным антивирусом. Например, попробуйте скачать NOD32 (30 дней бесплатно). После пробного периода можно продолжить им пользоваться, но без обновлений. Я сам активно им пользуюсь.
Проведите детальное сканирование компьютера. Все вирусы будут автоматически удаляться при нахождении. После завершения можно просмотреть отчёт.
Проблемы после удаления вируса
Скорее всего вирус сделает скрытыми все данные. Вместо них останутся ярлыки при открытии которых будет появляться ошибка. Ведь они указывали на вирус, который уже удалён. Их можно смело удалять.
Нужно сделать файлы видимыми. Их использование на других устройствах будет неудобно так, как всё время придётся включать отображение скрытых папок, а иногда даже это не получится сделать.
Чтобы это исправить — зайдите в свойства папки и уберите галочку с атрибута «скрытый» как на изображении ниже (отображение скрытых папок должно быть включено).
Если атрибут недоступен (выделен серым), то скачайте исполняемый .bat файл, который автоматически всё исправит.
Переместите его на флешку и запустите (от имени администратора). Укажите букву носителя и нажмите клавишу Enter. Букву можно посмотреть перейдя в проводник Мой компьютер.
Если и это не помогло — воспользуйтесь бесплатной программой USB Hidden Recovery. Скачайте её с официального сайта и установите. Запустите и проведите сканирование флешки, а затем запустите восстановление.
Если вирус постоянно появляется — значит он находится на компьютере (или другом устройстве) и постоянно заражает флешку после своего удаления. Ищите его с помощью антивируса.
Этой информации должно быть достаточно для решения данной проблемы. Если, что-то не получается — буду рад ответить в комментариях.
Как вы избавились от вируса на флешке?
Источник
Привет, друзья. Защита личных данных является важным моментом для каждого пользователя ПК. Но очень часто система подвергается воздействию различных угроз, которые нарушают безопасность хранения информации. Я неоднократно рассказывал о способах удаления различных «троянов», а в этой статье хочу поведать, как удалить вирус recycler.
Основные признаки заражения
- Вы подключаете флешку или съемный диск к ноутбуку, но при попытке открытия возникает ошибка доступа. Или же, содержимое отображается, но запуск файлов заблокирован. Может появляться сообщение: «Элемент не найден».
- В «Диспетчере задач» появляется один или несколько процессов, которые потребляют системные ресурсы. Зачастую, злоумышленники маскируют вредоносный код под службы безопасных приложений, присваивая им названия, наподобие «opera.exe» или «svhost».
- В папке «Автозагрузка» Вашего компьютера появляются программы с непонятными именами (просто набор символов). К примеру, «fpewkqk.exe» или «fcbtww.exe».
- Появление в корне диска папки RECYCLER, которая является скрытой и системной, что существенно затрудняет её обнаружение и удаление.
Как только Вы заметили хотя бы один из признаков, следует немедленно приступить к лечению.
Удаляем процесс из автозагрузки
Чтобы вирус не запускался вместе с ОС, его следует отключить. Делается это следующим образом:
- Запускаем утилиту конфигурации, указав команду msconfig в консоли «Выполнить» (Win + R):
- Переходим на вкладку «Автозапуск» и анализируем список загружаемых служб. Снимаем галочки напротив всех подозрительных названий.
- Перезагружаем ноутбук.
Изменяем атрибуты зараженных элементов
Чтобы увидеть скрытую угрозу, нужно сделать её видимой. Для этого стоит изменить свойства отображения папок и файлов.
- Заходим в «Панель управления» и кликаем по значку «Параметры папок».
- Откроется окно настроек, где нужно выбрать вкладку «Вид» и внести коррективы, направленные на отображение скрытых элементов:
- Теперь на диске (флешке) «засветится» В папке содержится исполняемый файл вируса. Но удалить его привычным способом не всегда получается.
Каким образом это сделать лучше всего, не повредив файлы?
- Открываем текстовый редактор «Блокнот».
- Вставляем в него следующею строку:
attrib –s –h/d/s
- Сохраняем под любым именем, но обязательно указываем разрешение «bat», чтобы этот элемент стал исполняемым.
- Запускаем файл. Должно появится чёрное окно консоли, в котором выполнятся необходимые команды, после чего оно самостоятельно закроется.
- Вот теперь можно смело удалять RECYCLER и всё её содержимое.
Выполняем полное сканирование
Я настоятельно рекомендую выполнить полную проверку жесткого диска и съемных носителей с помощью Вашего антивируса или с применением утилиты Cure It (от лаборатории DrWeb).
Скачать его можно на официальном сайте или у нас перейдя по этой ссылке.
Интерфейс приложения прост и понятен. После запуска достаточно указать объекты сканирования (выбираем все) и нажать кнопку «Начать».
После окончания процесса поиска вирусов, нужно кликнуть по клавише «Обезвредить». Желательно сразу же перезапустить ПК.
Полезный совет! Можно сэкономить время, если восстановить удачную конфигурацию системы с помощью резервных точек (если предварительно было включено автоматическое восстановление).
Вот и всё! Можете позабыть о вирусе, как о страшном сне.
Остались вопросы? Есть пожелания? Хотите поделиться своими способами решения проблемы? Пишите в комментарии.
С уважением, Виктор
Источник
Читайте, как удалить вирус преобразующий файлы и папки в ярлыки. Как восстановить данные, которые утеряны в результате деятельности такого вируса. Ваши файлы и папки на USB флешке или карте памяти стали ярлыками? USB флешка или карта памяти после подключения к компьютеру отображается как ярлык? Ищете как восстановить данные и удалить вирус, преобразовывающий файлы и папки в ярлыки? Вы используете антивирус, но компьютер все равно был инфицирован? К сожалению не все антивирусы могут защитить вас такого заражения.
Однако в отличие от вирусов шифровальщиков, этот тип вирусов достаточно безобидный и вы легко сможете восстановить данные и удалить сам вирус.
Разновидности вирусов ярлыков
На сегодня наиболее распространены 2 типа вирусов, создающих ярлыки: первые создают ярлыки вместо файлов и папок на флешке или карте памяти, другие создают ярлыки съемных дисков вместо самих флешек, внешних USB дисков и карт памяти.
Названия наиболее распространенных вирусов:
- Bundpil.Shortcu;
- Mal/Bundpil-LNK;
- Ramnit.CPL;
- Serviks.Shortcut;
- Troj/Agent-NXIMal/FakeAV-BW;
- Trojan.Generic.7206697 (B);
- Trojan.VBS.TTE (B);
- Trojan.VBS.TTE;
- VBS.Agent-35;
- VBS.Serviks;
- VBS/Autorun.EY worm;
- VBS/Autorun.worm.k virus;
- VBS/Canteix.AK;
- VBS/Worm.BH;
- W32.Exploit.CVE-2010_2568-1;
- W32.Trojan.Starter-2;
- W32/Sality.AB.2;
- Win32/Ramnit.A virus;
- Worm:VBS/Cantix.A;
Вирус, преобразующий файлы и папки в ярлыки
Этот вирус дублирует ваши файлы и папки, затем прячет и заменяет их. Вирус представляет комбинацию вирусов трояна и червя. Опасность заключается в том, что вы запускаете вирус каждый раз, когда хотите открыть ваш файл или папку. После запуска вирус распространяет себя заражая все большее количество файлов и часто устанавливает дополнительно вредоносное ПО которое может украсть данные о паролях и кредитных картах, сохраненных у вас на компьютере.
Вирус, преобразующий флешки и карты памяти в ярлыки
Это чистокровный троянский вирус, который скрывает любые съемные устройства, подключенные к компьютеру и заменяет их ярлыками этих устройств. Каждый раз кликая по ярлыку вы снова запускаете вирус, который ищет на вашем компьютере финансовую информацию и отправляет ее мошенникам, создавшим вирус.
Что делать в случае заражения
К сожалению не все антивирусы могут вовремя обнаружить опасность и защитить вас от инфицирования. Поэтому наилучшей защитой будет не использовать автоматический запуск съемных устройств и не кликать по ярлыкам файлов, папок или дисков. Будьте внимательны и не кликайте по ярлыкам, которые вы не создавали сами. Вместо двойного клика для открытия диска, кликните по нему правой кнопкой мышки и выберите Развернуть в Проводнике.
Восстановление данных удаленных вирусом
Для надежного восстановления данных удаленных таким типом вирусов используйте Hetman Partition Recovery. Поскольку программа использует низкоуровневые функции по работе с диском, она обойдет вирусную блокировку и прочитает все ваши файлы.
Загрузите и установите программу, затем проанализируйте зараженную флешку или карту памяти. Проведите восстановление информации до очистки носителя от вируса. Наиболее надежным вариантом лечения будет очистка флешки с помощью команды DiskPart, это удалит всю информацию на ней.
Удаление вируса с карты памяти или USB флешки
После восстановления данных с флешки вы можете её полностью очистить с помощью утилиты DiskPart. Удаление всех файлов и форматирование устройства может оставить вирус, который спрячется в загрузочном секторе, таблице разделов или на неразмеченной области диска. Как правильно очистить флешку смотрите в видео.
Удаление вируса с флешки с помощью командной строки
Данный способ не позволяет гарантированно очистить флешку от всех видов вирусов, но сможет удалить вирус, который создает ярлыки вместо файлов. Вам не нужно будет скачивать и устанавливать сторонние утилиты, удаление производится с помощью встроенного в любую версию Windows инструмента.
- Кликните правой кнопкой мышки по меню Пуск и запустите командную строку от имени администратора.
- Введите команду f: и нажмите Enter (где f – это буква флешки зараженной вирусом).
- Введите команду: attrib f:*.* /d /s -h -r –s и нажмите Enter:
- –h: показывает все скрытые файлы на флешке;
- –r: убирает параметр только для чтения;
- –s: убирает параметр системный со всех файлов.
Удаление вируса с компьютера
Наиболее простым и надежным способом очистки компьютера от вируса будет полная переустановка Windows с удалением системного раздела.
Но если вы являетесь опытным пользователем, вы можете опробовать следующий способ:
Отключите запуск вируса при старте Windows в реестре. Нажмите клавиши Win + R, в появившемся окне введите regedit и нажмите Enter. Перейдите к ключу HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Run.
Просмотрите все ключи, которые находятся в этом разделе. Если вы видите необычное название или расположение программы – удалите запись. Часто вирусы прячутся под автоматически сгенерированными названиями, например – sfdWQD234dcfF. Любые ключи, которые запускают VBS, INI, LINK или EXE файлы потенциально опасны. Однако только вы знаете какие программы установлены на компьютере и должны загружаться при старте Windows, поэтому вы должны сами принять решение об удалении того или иного ключа. Для удаления выделите ключ левой кнопкой мышки и удалите его кнопкой Del.
Отключите запуск вируса через службы Windows. Нажмите клавиши Win + R, в появившемся окне введите msconfig и нажмите Enter. В открывшемся окне перейдите на вкладку Службы. Просмотрите их и отключите все подозрительные.
Отключите приложения, запускаемые автоматически через диспетчер задач (для Windows 8и старше). Нажмите Ctrl + Shift + Escи перейдите на вкладку Автозагрузка. Для отключения подозрительного приложения по нему нужно кликнуть правой кнопкой мышки и выбрать Отключить.
Источник: https://hetmanrecovery.com/ru/recovery_news/how-to-remove-virus-creating-shortcuts-to-files-and-folders.htm.
Источник
Добрый день, друзья. Вирус recycler как удалить с компьютера и флешки? Каждый человек, который работает с компьютером, должен старательно следить за безопасностью своей личной информации. Но, тем не менее, на ОС Windows довольно часто совершают нападения различные компьютерные вредители. Я написал несколько статей, как удалить троян, вирусную рекламу, малвер и прочих вредителей. В данной статье мы затронем тему удаления вируса recycler.
Как можно узнать, что компьютер заражен?
- Войдя в «Диспетчер задач», вы наблюдаете новые процессы, потребляющие приличную часть ресурсов Windows. Очень часто хакеры внедряют специальные элементы, маскирующиеся под безобидные программы и файлы, называя их выражениями, вроде «firefox.exe», или «svhost»;
- После подключения флешь карты или внешнего диска к компьютеру во время её открытия появляется ошибочка доступа. Может быть так, что информация с карты откроется, но запуск её элементов окажется под блокировкой. Или отобразится оповещение: «Файл не обнаружен»;
- На диске может возникнуть скрытая папочка «RECYCLER». Данная папка будет находиться в системной части файлов. Из-за того, что она скрыта, её не так просто обнаружить и деинсталлировать;
- В автозагрузке ПК возникнут программы с бессмысленными названиями (какой-то набор знаков). Например «exe». Может быть «dslerbt.exe».
После того, как вы обратили внимание на один из подобных моментов, нужно быстро начинать лечить компьютер.
Деинсталляция процесса из автозагрузки
Итак, нам совершенно не нужно запускать данного вредителя совместно с Windows. Поэтому, его нужно выключить. Итак, выключать его мы будем по следующим шагам:
- Запускаем диспетчер задач, используя клавиши Ctrl+Shift+Esc;
- Открываем меню «Автозагрузка» и старательно изучаем все запускаемые программы;
- Если вы нашли элемент, имеющий название, которое трудно выговорить, его необходимо выключить. Для этого, кликнем по нему правой клавишей и в ниспадающем меню выбираем «Отключить»;
- После этого, компьютер нужно перезагрузить.
Нужно поменять название файлов, которые заражены
Итак, вначале нам нужно сделать скрытые файлы видимыми.
- Запускаем «Панель управления», кликнув по ярлыку «Лупа» и введя надпись «Панель…». У нас появится файл запуска данной панели. Кликнем по нему;
- В «Панели управления» нам нужно найти ярлык «Параметры папок» и кликнуть по нему;
- Открываем меню «Вид». Затем, прокручиваем бегунок в самый низ и ставим чикбокс над командой «Показывать скрытые файлы…»;
- После этой процедуры, на ЖД покажется папочка, в которой находится исполняемый файл вредителя. Но, деинсталлировать его обычным путём у нас не получится.
Как удалить файл вредитель?
- Кликнем по текстовому редактору, который у вас есть. Чаще всего это «Блокнот»;
- Впишем в него нужное сочетание букв: attrib -s -h/d/s
- Выбираем вкладку «Файл», затем в ниспадающем меню нам нужна команда «Сохранить как»;
- В новом окне нам нужно сохранить данный элемент под произвольным названием, но расширение у него обязательно должно быть «bat». Это нам нужно для того, чтобы данный файл для ОС был «Исполняемым»;
- Теперь нам необходимо запустить данный элемент. Вы увидите черное окошко консоли, где начнется выполнение нужных нам команд. Далее, окно будет закрыто системой;
- После этого, можно удалить саму папочку RECYCLER со всем её содержимым.
Сканируем компьютер антивирусом
Проведя данные действия нужно отсканировать весь ваш компьютер со всеми флешками вашим антивирусом. Если его нет, скачиваем DrWeb Cure It с сайта производителя.
Дизайн у этого антивируса имеет понятный интерфейс. Запускаем утилиту, соглашаемся с условиями (иначе сканирование не начнётся), выбираем все диски нашего ПК (в том числе и флешку) и жмём ОК.
У нас начинается сканирование. Это займёт время. Затем, когда сканирование будет завершено, выбираем опасные элементы, и жмём «Обезвредить». После этого, перезагружаем компьютер.
Вывод: — Recycler как удалить нам теперь ясно. Оказывается, всё довольно просто. Соблюдайте осторожность, и вы не подвергните ваш компьютер подобной опасности. Успехов!
С уважением, Андрей Зимин 20.11.2019
Понравилась статья? Поделитесь с друзьями!
Комментировать
2
759 просмотров
похожие записи из этого раздела
Источник
Вирусов сегодня существует столько, что и не сосчитать. Некоторые из них могут быть достаточно опасными, в частности те, которые обосновываются на съемных устройствах, блокируя к ним доступ, а затем проникая и в саму операционную систему. Так, например, вирус Recycler на флешке в скрытом виде работает именно таким образом. Удалить его стандартными методами зачастую бывает невозможно. Далее рассмотрим, как же все-таки избавиться от этой угрозы, если она присутствует на USB-носителе. Основной упор сделаем на ручной метод, поскольку антивирусные защитные средства иногда нейтрализовать его не могут.
Угроза Recycler: что это?
Если рассматривать эту угрозу в смысле ее начального нахождения на USB-накопителях, сразу можно отметить, что первым признаком заражения является именно блокирование доступа к устройству. При использовании того же двойного клика система начинает выдавать сообщения о том, что произошла ошибка доступа.
Иногда файлы и папки, сохраненные на носителе, в файловом менеджере могут отображаться, но при попытке их открытия или даже простого выделения выдается уведомление о том, что искомый объект не найден.
В автозагрузке системы и «Диспетчере задач» среди активных элементов появляются непонятные процессы вроде cbtww.exe или fpewkqk.exe, что в конце концов приводит к тому, что нагрузка на системные ресурсы возрастает неимоверно (даже система зачастую «слетает» полностью, а после этого требуется ее полная переустановка).
Иногда, правда, вирус может маскироваться и под процессы доверенных программ вроде Opera.exe или под системные процессы svchost.exe. В этом случае необходимо посмотреть на загрузку ЦП, а также установить расположение компонентов, отвечающих за эти процессы, через меню ПКМ, после чего завершить их, если окажется, что они вызывают сомнения.
Вот такой имеем вирус Recycler. Что это такое, хочется надеяться, немного понятно. Теперь перейдет к практическим шагам по избавлению системы от этой угрозы.
Как удалить вирус Recycler: предварительные действия
Поскольку угроза активируется как раз в момент попытки доступа к съемному носителю, устанавливая свои исполняемые элементы в вышеуказанные разделы системы, сначала нужно избавиться именно от них.
Для начала завершаем в «Диспетчере задач» все активные процессы, в которых вместо названия присутствует бессмысленный набор символов.
После этого необходимо войти в раздел автостарта и снять галочки со всех подозрительных служб. В Windows 10 вкладка автозагрузки находится непосредственно в «Диспетчере задач», а в версиях ниже она располагается в системном конфигураторе, который вызывается командой msconfig в меню «Выполнить». По завершении всех описанных действий систему в обязательном порядке следует перезагрузить.
Изменения атрибутов отображения файлов
Таков необычный вирус Recycler. Что это такое, разобрались. Теперь посмотрим, как от него избавиться целиком и полностью. Просто так найти компоненты угрозы на USB-носителях не получится, поскольку все они имеют атрибуты скрытых объектов.
Таким образом, сначала в «Проводнике» необходимо использовать меню вида, где указывается показ скрытых файлов и директорий. Однако радоваться еще рано. Да, компоненты вируса видны (папка RECYCLER и файл автоматического старта Autorun.inf), но удалить их просто так не получится, поскольку они имеют соответствующую защиту.
Ручное удаление компонентов вируса
Но как же тогда удалить все компоненты угрозы? Файл Recycler на устройстве может отсутствовать, а избавляться нужно только от основного каталога и компонента автостарта.
Тут можно воспользоваться стандартным «Блокнотом», вписать в него строку attrib –s –h/d/s и сохранить созданный документ под любым именем с ручной установкой расширения BAT. Теперь следует запустить этот файл. После старта появится окно командной консоли, которое после выполнения введенной в документе команды будет закрыто автоматически. И вот только теперь с флешки можно смело удалять вышеуказанные элементы.
Для упрощения выполняемых действий можно воспользоваться небольшой утилитой NexusFile в виде файлового менеджера, которая способна и показать компоненты вируса, и автоматически снять с них защиту. Для показа файлов и каталогов используется сочетание Alt + Z, а для полного удаления элементов вируса после их выделения – Shift + Ctrl + D.
Сканирование портативными инструментами
Вот вкратце и все, что касается вируса Recycler. Что это за угроза? Это весьма опасный апплет, который может воздействовать на систему самым критическим образом. Чтобы быть полностью уверенным в том, что угроза обезврежена, на всякий случай после проведения всех вышеописанных действий флешку стоит проверить какой-нибудь портативной программой-сканером наподобие Dr. Web CureIt!, хотя при желании можно воспользоваться ею еще на самой первой стадии. Однако, если не завершить все вирусные процессы хотя бы в том же «Диспетчере задач» и не отключить компоненты вируса в автостарте системы, рассчитывать на полное удаление приходится не всегда. Поэтому лучше использовать именно методику ручной нейтрализации. По крайней мере именно она гарантирует полное и безвозвратное удаление этой опасной угрозы раз и навсегда.
Источник
