Автор Женя назаренко задал вопрос в разделе Прочее компьютерное
При подключении флешки все папки находящиеся на ней становятся ярлыками. Что это за вирус и как вылечить? Нод32 бессилен и получил лучший ответ
Ответ от ValtoBar[гуру]
И в папке "Мой компьютер" флешка отображается тоже непонятным ярлыком? Значит пресловутый "Autorun" подцепили.
Внимание!
Этот файл, как правило, имеет атрибуты Скрытый, Системный, Только для чтения. Поэтому в меню Сервис –> Свойства папки… –> Вид –> нужно поставить переключатель Показывать скрытые файлы и папки, установить флажок Отображать содержимое системных папок и снять флажок Скрывать защищенные системные файлы –> OK.
Теперь нужно открыть Редактор реестра Windows: Пуск –> Выполнить… –> regedit –> OK;
– найти раздел [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionExplorerMountPoints2(Буква неоткрывающегося диска)] ;
– удалить в нем подраздел Shell.
1. Будьте осторожны с Реестром! Некорректное использование Редактора реестра может привести к возникновению серьезных неполадок, вплоть до переустановки операционной системы!
2. В разделе [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionExplorerMountPoints2] диски обозначаются не только буквами (C:, D:, E:…), но и глобальными уникальными идентификаторами (GUID), имеющими вид типа {8397b16a-78ce-11dc-abd6-806d6172696f}. Поэтому ищите диски не только по буквам, но и по GUID.
3. Для штатного раскрытия любого диска в разделе
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionExplorerMountPoints2(Буква_диска) ] достаточно строкового (REG_SZ) параметра BaseClass со значением Drive (при этом значение параметру «по умолчанию» не присвоено) .
4. Если ошибка остается, продолжите поиск в Реестре по имени вируса (например, RavMon), или по созданному вирусом названию пункта контекстного меню (например, ЧКФґ№ЬАнЖч (X). Для этого в меню Правка –> Найти… –> в окне Поиск в поле Найти введите название искомого параметра –> Найти далее –> F3.
Пример избавления через реестр:
а) Удаление параметров из ключей:
[HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
DisableTaskMgr = 1
[HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
NoFolderOptions = 1
[HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunOnce]
"Worms" = "%System%logon.bat"
б) Удаление файлов:
%System%configcsrss.exe
%WinDir%mediaarona.exe
%System%logon.bat
%System%configautorun.inf
h:autorun.inf
f:autorun.inf
i:autorun.inf
g:autorun.inf
k:autorun.inf
l:autorun.inf
o:autorun.inf
j:autorun.inf
Удаление Autorun (RECYCLER) вирусов с флешек вручную!! !
Предположим, вам принесли флешку, которая может быть заражена вирусом.
Не торопитесь вставлять ее! Действуйте по списку и у вас все получится.
Соберитесь с духом.
Обезопасьте свой компьютер при помощи утилиты Flash Guard. (в гугле введи название и тебе выдаст) .
Установите файловый менеджер: Total Commander или FreeCommander (можно попробовать использовать и стандартный Проводник, но тогда вам будет сложнее отделить файлы вируса от остальных (не советую) .
Включите в файловом менеджере показ скрытых и системных файлов. (Каждая программа настраивается посвоему, прочитайте справку — там все написано. )
Вставьте флешку и дождитесь, пока установится драйвер (это произойдет автоматически) .
Если флешка заражена, вы увидите отчет Flash Guard о том, что на ней есть autorun.inf.
Запустите файловый менеджер и откройте в нем флешку.
Не открывайте файлы двойным кликом или клавишей Enter! Если нужно просмотреть содержимое файла, воспользуйтесь клавишей F3.
Теперь удалите незнакомые файлы и папки. Как правило, подлежат удалению:
файлы autorun.~ex, autorun.bat, autorun.bin, autorun.exe, autorun.ico, autorun.inf, autorun.inf_????autorun.ini, autorun.reg, autorun.srm, autorun.txt, autorun.vbs, autorun.wsh;
прочие файлы с расширениями .inf .com .sys .tmp .exe;
папка RECYCLER или RECYCLED.
Удалив файлы, закройте файловый менеджер, извлеките и снова вставьте флешку. Вирус удален.
пробую DrWeb
ФАЙЛЫ на флешку скопировать, а не ЯРЛЫКИ =))))))
подключаю внешний hdd выдает что нужно форматнуть, и "ошибка данных crc" что это, помогите пожалуйста.
Ошибка данных CRC - поврежденные файлы, либо из-за битого жесткого, либо вирус например повредил.
подробнее...
Внешний жесткий диск очень долго грузится, показывается в моем компьютере но если зайти зависает. Что делать?
Советую проверить, исправен ли он вообще. Подробно можете тут почитать, как это сделать
подробнее...
внешний диск не открываеться, пишет нужно отформатировать! там 1тб ивсе инфа полезная! помогите что делать если проги то л
все советы правильные, но попробуйте сначала так-св-ва диска-если файловая система RAW-R-Studio вам
подробнее...
нет доступа к диску "D" отказано в доступе
1. сначала отобразите вкладку Безопасность:
Пуск -> Выполнить -> gpedit.msc
подробнее...
Как удалить вирус с флешки (см. фото)
Это Вы пресловутый Autorun подцепили.
1. Этот файл, как правило, имеет атрибуты Скрытый,
подробнее...
Как отключить автозапуска USB флешек.?
В сети очень много советов о том, как избавиться от срабатывания автозапуска при вставке нового
подробнее...
не видит файлы на внешнем жестком диске
попробуйте так 1. Запустить проводник, включить показ скрытых и системных файлов: "Сервис" -
подробнее...