вирус переименовал файлы



Автор Mozerow задал вопрос в разделе Прочее компьютерное

вирус переименовал папку в приложение причем определного размера (1477).Можно ли спасти файлы (не лечится)? и получил лучший ответ

Ответ от I i[гуру]
вы сами то поняли что написали - "переименовал папку в приложение"?)) Приложение - это копия вируса с иконкой папки, а сама папка скрыта (поставьте показ скрытых файлов и папок). Когда вы запускаете вирус, пытаясь открыть папку, которую он имитирует - он грузится в оперативную память, создает копию на жестком диске, прописывает себя в автозапуск и ждёт, когда вы воткнете другую флэшку, чтобы на ней создать свои копии. В дальнейшем эта флешка будет вставлена в другой компьютер, который тоже заразится и заразит другие флешки.
Как лечить:
1. Открываете флешку (не как обычно, а через правый клик -> проводник)
2. В окне папки (флешки) в строке меню выбираете Свойства Папки -> Вкладка Вид
3. Ставите галочку "Отображать скрытые файлы и папки", убираете галочки "Скрывать расширения для зарегистрированных типов фалов" и "Скрывать защищенные системные файлы"
4. Жмете Ок
5. Удаляете вручную все копии вируса (которые внешне выглядят как ваши пропавшие папки, НО имеют расширение .exe)
6. Удаляете файл Autorun.inf и скрытые файлы и папки которые НЕ ваши
7. Выделяете ваши пропавшие скрытые папки -> правый клик -> свойства -> убираете галочку Скрытый (внизу) -> жмете ок

Ответ от 3 ответа[гуру]
Привет! Вот подборка тем с ответами на Ваш вопрос: вирус переименовал папку в приложение причем определного размера (1477).Можно ли спасти файлы (не лечится)?

на флешке появился вирус RECYCLER никак не могу его удалить папки все скрылись на флешке в ярлык
Чистить флешку от таких вирусов будем пошагово.

Шаг 1. Отобразить скрытые файлы и
подробнее...

svchost в папке Admin>AppData>Roaming>Adobe32. Может ли процесс svchost.exe быть вирусом?
appdata roaming svchost.exe процесс файла сильно грузит систему, температура обжигающая, заставляет
подробнее...

как перевести файл EXE в вордовский файл?
Откуда такая идея?
ехе - исполняемый файл, а doc - текстовый в специальной кодировке (он
подробнее...

Что за файлы с расширением .bak?
Можно удалить в принципе.
Это временные файлы. Если рядом есть точно с таким же именем
подробнее...
спросили в Symantec
не удаляется вирус торян. С: /programData/Symantec/DefWatch.DWH/dwhfd53
AVZ скачайте и запустите
В меню программы:
Файл - Выполнить скрипт. Скопируйте в
подробнее...
Ответ от 3 ответа[гуру]
Привет! Вот еще темы с похожими вопросами:
спросили в Железо
как разблокировать файл после вируса jpg.LOCKED
Хотелось, что бы было все так просто, убрал расширение LOCKED и все. Однако похоже все сложнее, я
подробнее...

как открыть скрытые файлы на флешке?
поставить галочку "показывать скрытые
подробнее...

svchost.exe в папке appData. Был вирусом?
В appdata не должно быть svchost. Настоящий должен лежать в папке WindowsSystem32 и SysWow64 (если
подробнее...
спросили в Volta
файлы зашифрованы вирусом, расширением vault файлы зашифрованы вирусом, расширением vault
Шансов мало.... что зашифровалось?
Incrown
Мыслитель
(8313)
антивирус
подробнее...

Recycler - что это?
Это НЕ системная папка. Это порождение флэшечного вируса семейства "Autorun". Такой вирус как
подробнее...

Почему стало появляться предложение обновить Microsoft Office Starter 2010,если включено автоматическое обновление ?
В вашем компьютере появился новый диск Q с которым вы ничего не можете сделать? Это не вирус, это
подробнее...
спросили в Internet Explorer
Не включается Internet Explorer
Виновником подобного поведения компьютера является вирус Trojan-Spy.Win32.Goldun.ms. Обычно
подробнее...

Запускаю реестр выдает следующее "Windows не удалось найти regedit" что делать???
Я так понимаю, последствия вируса?
А файл regedit.exe в папке C/Windows присутствует?подробнее...
 

Ответить на вопрос:

Имя*

E-mail:*

Текст ответа:*
Проверочный код(введите 22):*