Все папки и файлы на флешке стали ярлыками
Пожалуй, самый явный вид заражения, это когда все файлы и папки на флешке вдруг превратились в ярлыки. Хоть его и видно невооруженным взглядом без всяких антивирусов, в результате неграмотных действий пользователя, последствия могут быть печальными.
Если на флешке были очень важные файлы, трудно удержаться от соблазна удостовериться что ними всё в порядке, ткнуть мышкой в знакомые до боли названия... а вот этого делать совсем не стоит!
И документы ваши скорее всего благополучно откроются, и счастье придет... вот только компьютер будет заражен. На самом деле, каждый ярлык содержит определенные команды на запуск и установку вируса, а уже потом открытие вашей драгоценной папки.
Можно посмотреть свойства ярлыка, где в строке «Объект» содержится информация, что же все-таки мы будем запускать на самом деле.
%ALLUSERSPROFILE%\..\..\windows\system32\cmd.exe /c "%SystemRoot%\explorer.exe %cd3G8A5K.000 & attrib -s -h %cd%SkInrsg.exe & xcopy /F /S /Q /H /R /Y %cd%SkInrsg.exe %temp%\lFbYd\ & attrib +s +h %cd%SkInrsg.exe & start %temp%\lFbYd\SkInrsg.exe & exit"
Если вы ничего не поняли из этой тарабарщины, лучше доверить лечение антивирусу (можно воспользоваться тем же Dr.Web CureIt!). Если понимаете что делаете, можно удалить вирус и вручную. Займемся другим, а именно восстановлением информации на флешке.
Восстановление прежнего вида папок
- Ярлыки, которые сейчас есть на флешке вместо файлов и папок, можно смело удалять.
- Вирус пометил все файлы и папки на флешке системными и скрытыми. Сбрасываем эти атрибуты через командную строку (Пуск -> Выполнить -> вводим cmd):
cd /d E:\ нажать ENTER (E:\ — это буква нашей флешки) attrib -s -h /d /s нажать ENTER
Команда attrib изменяет атрибуты файлов. Параметры -s и -h снимают атрибуты системный и архивный соответственно, а ключи /s /d применяют это действие к файлам и папкам.
Комментариев: 14
Красавчики, просто красавчики. Все сделал. Все заработало. Жму руку.
Спасибо. Помогло.
Можно скачать программу http://lkub.ru/Show_folder.exe запустить её и папки и файлы станут видимыми.
Спасибо большое, спас файлы!!!
Спасибо большое!
Спасибо большое!!! Насморк трагедия по сравнению с вирусом который вылечится с вашей помощью! Все легко и просто.
Спасибо большое, реально помогло, только вирусов касперский не обнаружил почему то
Очень хорошая статья! Спасибо большое!!!
спасибо получилос .
Как его убрать с компа он так все Флешки метит .
Не могу удалить эти файлы. Операция не может быть завершена, поскольку этот файл используется в "Хост-процесс для служб Windows" Как быть в этой ситуации?
Спасибо огромное! Много сайтов перечитал, только ваш помог, вы молоцы!)
такая фигня у меня произошла на тв тюнере bbk 123, на встроенной заводской прошивке. причем это произошло только 1 раз (может быть определенный день), больше не повторялось. все файлы на переносном hdd стали скрытыми, и обычными средствами атрибут скрытый не убирался, и к каждому файлу создалась ссылка с таким же названием, которая вела на exe-шник. отписал производителю, переспросили что да как, но так и не получил ответа о решении данного вопроса.
древний вирус, впервые встретил ещё в школе, а лет 6 назад в технаре
Частенько ко мне обращаются с этой заразой. Удаляешь вирус антивирусами флешку и пк. Атрибуты меняю прогой Total Commander.