Читайте, как удалить вирус преобразующий файлы и папки в ярлыки
. Как восстановить данные, которые утеряны в результате деятельности такого вируса.Ваши файлы и папки на USB флешке или карте памяти стали ярлыками? USB флешка или карта памяти после подключения к компьютеру отображается как ярлык? Ищете как восстановить данные и удалить вирус, преобразовывающий файлы и папки в ярлыки? Вы используете антивирус, но компьютер все равно был инфицирован? К сожалению не все антивирусы могут защитить вас такого заражения.
Однако в отличие от вирусов шифровальщиков, этот тип вирусов достаточно безобидный и вы легко сможете восстановить данные и удалить сам вирус.
Разновидности вирусов ярлыков
На сегодня наиболее распространены 2 типа вирусов, создающих ярлыки: первые создают ярлыки вместо файлов и папок на флешке или карте памяти, другие создают ярлыки съемных дисков вместо самих флешек, внешних USB дисков и карт памяти.
Названия наиболее распространенных вирусов:
- Bundpil.Shortcu;
- Mal/Bundpil-LNK;
- Ramnit.CPL;
- Serviks.Shortcut;
- Troj/Agent-NXIMal/FakeAV-BW;
- Trojan.Generic.7206697 (B);
- Trojan.VBS.TTE (B);
- Trojan.VBS.TTE;
- VBS.Agent-35;
- VBS.Serviks;
- VBS/Autorun.EY worm;
- VBS/Autorun.worm.k virus;
- VBS/Canteix.AK;
- VBS/Worm.BH;
- W32.Exploit.CVE-2010_2568-1;
- W32.Trojan.Starter-2;
- W32/Sality.AB.2;
- Win32/Ramnit.A virus;
- Worm:VBS/Cantix.A;
Как проверить флешку на вирусы: в онлайне и через программы
Доброго времени суток! В сегодняшней статье речь пойдет о том, как проверить флешку на вирусы. Считаю, этот вопрос в настоящее время наиболее актуален. Подхватить вирусы на компьютер возможно не только через интернет, но и через флеш-накопитель. Все пользователи должны охранять свой компьютер от воздействий вирусов, чтобы в дальнейшем не мучатся с ними. К тому же Windows в таких ситуациях зачастую дает сбои. Перед работой с флешкой нужно проверять её на вирусы. Поверьте, ничего сложного нет. Сейчас вы сами в этом убедитесь.
Восстановление данных удаленных вирусом
Для надежного восстановления данных удаленных таким типом вирусов используйте Hetman Partition Recovery. Поскольку программа использует низкоуровневые функции по работе с диском, она обойдет вирусную блокировку и прочитает все ваши файлы.
Загрузите и установите программу, затем проанализируйте зараженную флешку или карту памяти. Проведите восстановление информации до очистки носителя от вируса. Наиболее надежным вариантом лечения будет очистка флешки с помощью команды DiskPart, это удалит всю информацию на ней.
Способ #2: форматирование
(удаление всех данных — вируса и пользовательских файлов)
Примечание.
Этот вариант уместно использовать, когда на носителе нет ценной информации или когда другими способами удалить вирус с флешки не получается.
1. Убедитесь в том, что на компьютере отключена функция автозапуска. А затем подключите заражённый носитель.
2. Нажмите одновременно клавиши «Win» и «E».
3. Наведите курсор на ярлык USB-носителя. Нажмите правую кнопку. В системном меню выберите «Форматировать… ».
4. В «Форматирование… » задайте в настройках следующие значения:
- «Файловая система» — NTFS;
- «Размер кластера» — «Стандартный размер… »;
- «Метка тома» — имя флешки (по желанию; можно не менять);
- «Способы форматирования»: в окошке «Быстрое» установите флажок для выполнения поверхностной (быстрой) очистки.
5. Нажмите кнопку «Начать».
6. В дополнительном окне подтвердите действие: клацните «OK».
7. По завершении процедуры в окне «Форматирование… » снова нажмите «OK».
8. В окне настроек нажмите «Закрыть».
Теперь флешка чиста и готова к полноценной эксплуатации.
Удаление вируса с флешки с помощью командной строки
Данный способ не позволяет гарантированно очистить флешку от всех видов вирусов, но сможет удалить вирус, который создает ярлыки вместо файлов. Вам не нужно будет скачивать и устанавливать сторонние утилиты, удаление производится с помощью встроенного в любую версию Windows инструмента.
и
запустите командную строку от имени администратора
.
и нажмите
Enter
(где f – это буква флешки зараженной вирусом).
и нажмите
Enter
:
–r: убирает параметр только для чтения;
Способ #1: очистка антивирусом
Отключение автозапуска
Первым делом необходимо обезопасить операционную систему компьютера, на котором будет выполняться проверка. Отключить в Windows автозапуск. Чтобы вирус после подключения USB-флешки не смог автоматически запуститься и скрытно проникнуть на винчестер ПК.
Эта процедура выполняется следующим образом:
в Windows 7
1. Нажмите сочетание клавиш «Win» и «R».
2. В строке панели «Выполнить» введите директиву — gpedit.msc.
3. Щёлкните «OK».
4. В окне редактора групповой политики выберите раздел «Конфигурация компьютера».
5. Откройте подраздел «Административные шаблоны».
6. В списке опций выберите «Компоненты Windows».
7. Перейдите к параметрам «Политики автозапуска» → «Отключить автозапуск».
8. В открывшемся окне настроек:
- щелчком левой кнопки мышки включите радиокнопку рядом с надстройкой «Включить»;
- нажмите кнопки «Применить» и «OK».
в Windows 8.1
1. Клацните правой кнопкой по иконке Windows на панели задач.
2. В контекстном меню выберите «Найти».
3. В поисковой строке наберите — автозапуск.
4. Кликните в выдаче — «Включение и отключение автозапуска».
5. В панели «Компьютер и устройства» перейдите в раздел «Автозапуск».
6. В блоке слева установите значение «Не выполнять никаких действий» в полях «Съёмный носитель» и «Карта памяти».
Совет!
Если вы хотите полностью отключить функцию автозапуска, переведите щелчком ползунок вверху блока в значение «Откл.».
Сканирование флешки
1. После отключения автозапуска подключите флешку к ПК.
2. Нажмите «Win+E».
3. В открывшемся окне правой кнопкой клацните по иконке USB-носителя.
4. Чтобы проверить флешку на вирусы, выберите в перечне опций «Сканировать… ». (В данном случае это ESET Smart Security).
5. Удалите все найденные вредоносные объекты.
Совет!
Выполнить очистку можно альтернативными антивирусными сканнерами — Dr.Web CureIT!, Free Anti-Malware или Kaspersky Virus Removal Tool. Перед тем, как будет выполняться проверка, не забудьте установить галочку возле флеш-накопителя в списке разделов.
Avast! Free Antivirus
Начнем мы с одного из самых популярных и востребованных антивирусов, который распространяется на бесплатной основе. Для того чтобы проверить нашу флешку при помощи Avast делаем несколько простых шагов:
То же самое можно реализовать и при помощи контекстного меню. Если антивирус Avast будет установлен на вашем компьютере вы сможете просто сделать правый клик по флешке в проводнике и из контекстного меню выбрать пункт ее сканирования.
Чем обнаружить вирус
Защиту компьютера от вирусов, червей, троянов, потенциально опасных угроз обеспечивают специально разработанные и созданные для этого программы – антивирусы. В настоящее время насчитывается более десятка подобных приложений. Среди них наиболее популярными являются антивирус Касперского, DrWeb, Avast, Avira AntiVir Personal , McAfee Security Scan Plus, Trend Micro Titanium Antivirus, AVG Free, Panda ActiveScan, Nod32 и другие. Также есть специальные онлайн-сервисы, позволяющие выполнять проверку в режиме реального времени бесплатно и без установки специальных программ.
Выбираем надежный антивирус для флешки
Avast Free
1. Avast Free — бесплатный антивирус с обновляемыми вирусными базами. Умеет проверять на вирусы съемные устройства ). Проверка на вирусы происходит в автоматическом режиме. Как только вирус пытается запуститься с флешки, антивирус Avast Free обнаруживает угрозу и блокирует ее. Тем не менее, перед тем, как открыть usb-накопитель, советуем не использовать автозапуск и проверить флешку на вирусы, указав ее антивирусу.
Dr Cureit
Бесплатный антивирус Dr Cureit — еще один отличный антивирус для флешки. Он удобен для одноразовой проверки съемных носителей, жесткого диска, областей памяти на вирусы. При каждой проверке рекомендуется скачивать последнюю версию Dr Cureit, поскольку она содержит необходимые антивирусные базы. То есть, это вполне неплохой вариант защиты флеш-накопителя.
USB Disk Security — антивирус на флешку
Разработчик: Zbshareware Lab. Лицензия: shareware Краткое описание: программа для защиты USB-флешки от вирусов и предотвращения запуска вредоносных программ
Практика показывает, что не каждый антивирус — даже с обновленными базами — способен обнаружить потенциальную опасность в автоматически запускаемых приложениях. Сейчас количество инфицированных флеш-брелоков резко возросло. Это доказывает, что необходимость в программе, которая защитит компьютер от вредоносных программ, все еще не отпала.
После установки программа предлагает отключить автозапуск — как потенциальную опасность для компьютера. По сути, так и есть: в качестве Autorun можно замаскировать любое приложение или действие (даже «Открыть в Проводнике»).
USB Disk Security — своего рода антивирус для флешки. Работает защита следующим образом. Если на флешке обнаружена программа, которая пытается запуститься, об этом будет сообщено пользователю. Информация отобразится в соответствующем разделе, а попытка запуска приложения будет пресечена. Опасный элемент можно незамедлительно удалить.
Помимо прочего, о. Под ей понимается мониторинг, при котором отслеживаются потенциальные программы-вредители, находящиеся в оперативной памяти. Их также с легкостью можно выгрузить. В разделе «Система» собраны инструменты «Очистка реестра» (восстановление настроек) и «Очистка диска» (удаление временных файлов Internet Explorer из кэша).
Несмотря на то, что программа USB Disk Security занимает меньше 4 мегабайт, в ее антивирусной эффективности не стоит сомневаться. Хотя проверка флешки на вирусы с ее помощью не представляется возможной, Disk Security отлично дополнит любую антивирусную программу. Если вы постоянно работаете со съемными носителями, приложение должно постоянно находится в трее.
Panda USB Vaccine
Одна из вспомогательных программ для защиты флешки от вирусов — Panda USB Vaccine. Она признана одной из наиболее эффективных в своем роде. Суть метода состоит в том, что программа записывает на флешку «свой» autorun.inf, который уже не может быть переписан вирусами, как бы они не старались заразить носитель.
Panda Research USB Vaccine — популярный антивирус для usb-флешки
Рассмотрим программу в действии. Устанавливать ее не нужно, достаточно согласиться с условиями лицензии. После запуска появляется окно, в котором предлагается выбрать устройство для обработки. Как правило, ничего выбирать не нужно, если в данный момент вы работаете только с одним съемным носителем. На всякий случай удостоверившись, что буква диска правильная, нажимаете Vaccinate USB — и готово, защита флешки от вирусов включена. О заражении через autorun можно забыть.
У программы Panda USB Vaccine есть один недостаток: программа работает только с устройствами, отформатированными в файловой системе FAT и FAT32. Совет. Выполнить перевод из одной файловой системы в другую средствами операционной системы можно следующим образом: Пуск — Выполнить, «convert x: /FS:NTFS», где «x» — буква съемного носителя.
Аналогичные функции по модификации autorun.inf предоставляют программы Flash Disinfector и USB Disk Security. Первая создает в корне диска папку AUTORUN.INF с файлом, который нельзя удалить простым способом. Вторая создает папку autorun.inf с модифицированным путем, что вводит всякий вирус в недоумение. Тем самым обе программы предохраняют флешку от записи на нее вирусов. Еще одна полезная и небольшая программа по борьбе вирусами, о которой стоит упомянуть – Autostop.
Защита флешки от записи новых файлов и вирусов
У данной утилиты (скрипта) в запасе имеется 3 функции:
Работа с программой до невозможности проста. Запускаете скрипт и видите список функций. Затем нажимаете одну из трех клавиш: 1, 2 или 3. Можно нажать их по порядку, чтобы включить сразу все опции.
Отдельно должны сказать о функции под номером 3. Зачем защищать брелок от записи, если есть команды 1 и 2? И как работать с флешкой, если ее основная функция, по сути, урезается? Все объясняется просто. В частных случаях флешка используется как загрузочный диск. Если отключить автозапуск, тогда она не сможет выполнять свои обязанности. Вот в таком случае и пригодится функция под номером 2. При этом все свободное пространство флешки будет заполнено, что предотвратит ее от произвольной записи файлов.
Антивирус Flash Guard
Flash Guard — еще один антивирус, предназначенный для установки на флешку. Программа делит компьютерные устройства на съемные, несъемные, сетевые и другие. Flash Guard позволяет гибко настроить автозапуск. Так, в настройках можно включить/отключить автозапуск в целом или настроить действия при вставке носителя в частности:
- Удаление добавленных файлом Autorun.inf пунктов в контекстном меню диска
- Информирование пользователя о наличии на диске файла Autorun.inf
- Удаление файла Autorun.inf
- Удаление всех файлов Autorun.*
Программа Flash Guard работает практически незаметно, сворачиваясь в область уведомлений Windows.
Программа USB
Упомянем «самых маленьких» — программу USB (https://sputnik70.narod.ru/usb.html). Даже в скромные 10 Кб кода, как оказалось, можно вместить самое необходимое для борьбы с вирусами. Опять же, программа предназначена для слежения за autorun.inf файлами. USB находится в оперативной памяти и при подключении новых дисков автоматически переименовывает находящиеся на флешке файлы autorun.inf в autorun.inf_renamed. В результате «значительно снижается вероятность заражения компьютера вирусами распространяющимися через flash-накопители» — как говорится в руководстве.
Как проверить флешку на вирусы онлайн
К слову, вышеупомянутые антивирусные комплексы (Kaspersky и Доктор Веб), через официальный сайт, предлагают также проверить флешку на вирусы онлайн. Удобство онлайн-проверки заключается в том, что вам не нужно устанавливать ресурсоемкие антивирусы на свой компьютер. Кроме того, данная услуга бесплатна.
Как показала практика, обновление антивируса не помешает. Разработчики не дремлют, и наиболее распространенные autorun-вредители флешки уже имеются в базе. С большой долей вероятности их даже можно найти и ликвидировать. Тем не менее, антивирус — не панацея от всех бед.
В сущности, autorun-вирусы могут быть практически безвредными (если не считать влияния на нервную систему пользователей) и не распознаваться антивирусными программами. В таком случае можно и нужно воспользоваться программами, которые обрабатывают usb-носитель таким образом, чтобы на него не смогла скопироваться информация для автозапуска. Это не совсем программы для удаления вирусов (см. список выше), тем не менее, отличная альтернатива для обеспечения безопасности для вашей флешки.