Автор Елена Чернышнова задал вопрос в разделе Прочее компьютерное
Что за вирус. У меня вирус на флешке он делает папки ярлыками... Что за вирус и как с ним бороться? и получил лучший ответ
Ответ от ValtoBar[гуру]
Если эти ярлыки (каждый из них весит 1,44 мб) - значит Вы подцепили вирус, пресловутый Autorun.
Внимание!
Этот файл, как правило, имеет атрибуты Скрытый, Системный, Только для чтения. Поэтому в меню Сервис –> Свойства папки… –> Вид –> нужно поставить переключатель Показывать скрытые файлы и папки, установить флажок Отображать содержимое системных папок и снять флажок Скрывать защищенные системные файлы –> OK.
Теперь нужно открыть Редактор реестра Windows: Пуск –> Выполнить… –> regedit –> OK;
– найти раздел [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionExplorerMountPoints2(Буква неоткрывающегося диска)] ;
– удалить в нем подраздел Shell.
1. Будьте осторожны с Реестром! Некорректное использование Редактора реестра может привести к возникновению серьезных неполадок, вплоть до переустановки операционной системы!
2. В разделе [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionExplorerMountPoints2] диски обозначаются не только буквами (C:, D:, E:…), но и глобальными уникальными идентификаторами (GUID), имеющими вид типа {8397b16a-78ce-11dc-abd6-806d6172696f}. Поэтому ищите диски не только по буквам, но и по GUID.
3. Для штатного раскрытия любого диска в разделе
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionExplorerMountPoints2(Буква_диска) ] достаточно строкового (REG_SZ) параметра BaseClass со значением Drive (при этом значение параметру «по умолчанию» не присвоено) .
4. Если ошибка остается, продолжите поиск в Реестре по имени вируса (например, RavMon), или по созданному вирусом названию пункта контекстного меню (например, ЧКФґ№ЬАнЖч (X). Для этого в меню Правка –> Найти… –> в окне Поиск в поле Найти введите название искомого параметра –> Найти далее –> F3.
Пример избавления через реестр:
а) Удаление параметров из ключей:
[HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
DisableTaskMgr = 1
[HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
NoFolderOptions = 1
[HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunOnce]
"Worms" = "%System%logon.bat"
б) Удаление файлов:
%System%configcsrss.exe
%WinDir%mediaarona.exe
%System%logon.bat
%System%configautorun.inf
h:autorun.inf
f:autorun.inf
i:autorun.inf
g:autorun.inf
k:autorun.inf
l:autorun.inf
o:autorun.inf
j:autorun.inf
Удаление Autorun (RECYCLER) вирусов с флешек вручную!! !
Предположим, вам принесли флешку, которая может быть заражена вирусом.
Не торопитесь вставлять ее! Действуйте по списку и у вас все получится.
Соберитесь с духом.
Обезопасьте свой компьютер при помощи утилиты Flash Guard. (в гугле введи название и тебе выдаст) .
Установите файловый менеджер: Total Commander или FreeCommander (можно попробовать использовать и стандартный Проводник, но тогда вам будет сложнее отделить файлы вируса от остальных (не советую) .
Включите в файловом менеджере показ скрытых и системных файлов. (Каждая программа настраивается посвоему, прочитайте справку — там все написано. )
Вставьте флешку и дождитесь, пока установится драйвер (это произойдет автоматически) .
Если флешка заражена, вы увидите отчет Flash Guard о том, что на ней есть autorun.inf.
Запустите файловый менеджер и откройте в нем флешку.
Не открывайте файлы двойным кликом или клавишей Enter! Если нужно просмотреть содержимое файла, воспользуйтесь клавишей F3.
Теперь удалите незнакомые файлы и папки. Как правило, подлежат удалению:
файлы autorun.~ex, autorun.bat, autorun.bin, autorun.exe, autorun.ico, autorun.inf, autorun.inf_????autorun.ini, autorun.reg, autorun.srm, autorun.txt, autorun.vbs, autorun.wsh;
прочие файлы с расширениями .inf .com .sys .tmp .exe;
папка RECYCLER или RECYCLED.
Удалив файлы, закройте файловый менеджер, извлеките и снова вставьте флешку. Вирус удален.
Это троян. Скачай с и-нета Dr.Web Cureit! Он бесплатный и не надо устанавливать. Просканируй папку system32, а лучше весь комп. Найдет.
Выкинуть свой тупой антивирус и поставить нормальный - KIS 2011 и проверить им весь комп и флешку на вирусы.
Malwarebytes' Anti-Malware поможет.
Сделайте полное сканирование флешки.
Папки скопируйте на винчестер, а флешку форматируйте
Скачай прогу Malwarebytes Anti-Malware
Для начала проверьте компьютер и флэшку утилитой CureIt-всё что найдёт удалите. Затем включите отображение скрытых папок и файлов через Панель управления-Свойства папки-Вид. Затем советую создать образ флэшки программой UltraIso и сохранить на жесткий диск-флэшку отформатировать и затем разархивировать образ обратно. И ещё советую отключить автозапуск с внешних носителей с помощью утилиты AVZ4-удачи!
upwap.ru/1468723
Возьми этот файлик и запусти на флешке, он ничего плохого не сделает а удалит автораны
1. На сборке Zver_DVD 2011 в пакете WPI (постинсталляционный набор программ) есть бесплатная версия USB Disk Security - программулька типа USB Guard или Flash Guard. Установите её и она всё сделает.
2. Перед открытием флэшки, первым делом просканируйте её на предмет вирусов своим антивирусом. Если у Вас Аваст - можно по правой кнопке мышки выбрать "Сканировать.... " Если другой антивирусник - запустите его и просканируйте флэшку.
3. Если никакого антивирусника нет или базы устарели, а лицензии нет - скачайте с сайта Drweb точка com образ загрузочного диска Live_CD, нарежте его на болванку и загрузитесь с этого компакт-диска.
Компьютер загрузится в другую операционную систему (Линукс) и из неё произведёт полное сканирование вашего компьютера на вирусы. И даже, при возможности, полечит.
Попробуйте поставить действительно хороший, зарекомендовавший себя, антивирус, и просканировать им.
Какой, на сегодняшний день, лучше всего поставить, можете тут посмотреть:
comp-edit.ru/best-antivirus/
.lnk чем открыть mac os x? все файлы на флешке стали в этом формате. как их открыть?
Это вирус на флешке сидит, вот и всё. А файлы lnk в Mac OS не
подробнее...
Как избавиться от файла AUTORUN на флешке?
Он у Вас не только на флешке, он и в компьютере уже живет. ЧИТАЙТЕ ВНИМАТЕЛЬНО И ДЕЛАЙТЕ ЧТО
подробнее...
При копировании на флешку появляется надпись
Надо флешку в NTFS отформатировать.
Нажмите Пуск –> Настройка –> Панель управления
подробнее...
При включении флешки комп. перезагружается. Что это с ним?!
То, что это не вирус абсолютно точно! !
У меня точно такая же проблема. Все дело в плохом
подробнее...
Почему на Linux нет вирусов?Их просто не пишут или их невозможно сделать?
Ржунимагу, читая такие ответы. Интересно, народ реально не представляет, что кроме десктопов есть
подробнее...
нашел бат файл у себя на пк: называется "Лечение" вот его содержимое: (в описании). Что делает этот Бат?
Возможно кто-то сталкивался с такой ситуацией, что антивирус пропустил трояна в систему. У меня
подробнее...
Проблемы с флешкой
1.Низкоуровневое форматирование флешки с помощью HDD Low Level Format Tool .
2.Последующее
подробнее...
Флешка не работает, при форматирование пишут что (Диск защищен от записи ).
Оочень даже может помочь низкоуровневое форматирование! Часто спасает, если носитель не совсем
подробнее...
Скажите как побороть вирус autorun.exe и autorun.inf ?
для начала отключи автозагрузку со сменных носителей, да и винтов тоже. если еэтого не сделать то
подробнее...
Можно скачать Live CD на флешку?
Да, Live CD можно записать на флешку.
На компьютере, где нет вирусов скачайте образ Kaspersky
подробнее...
как установить на флешке защиту от форматирования?
Если для Вашей флешки она не предусмотрена изготовителем, то:
1. Отформатировать ее в NTFS
2.
подробнее...
Папки на флешке стали скрытыми, галочки не активны. Как убрать скрытость с папок?
Очень просто, делай так:
1) создай на флешке текстовый файл (например filename.txt)
2)
подробнее...
как можно открыть скрытые папки на флешке???
Откройте сначала саму флешку, далее обычным способом - сервис-свойства папки-вид, там галочку
подробнее...
как скачать картинки с ноутбука на флешку
Очень часто пользователям компьютера бывает необходимо сохранить
какие-то файлы, будь то ключи
подробнее...