На флешке вместо папок ярлыки?

Если в одно совсем не прекрасное рабочее утро вы обнаружили ярлыки вместо папок на флешке, знайте: ваш компьютер заражен вирусом. С большой степенью вероятности можно утверждать что ваша система заражена полиморфным вирусом Virus.Win32.Virut. Данный тип вируса, проникая на компьютер пользователя, заражает исполняемые exe-файлы, прячет папки на съемных носителях создавая одноименные ярлыки вместо папок на флешке, например. Разработчики Virut стараются поддерживать вирус в актуальном состоянии выпуская обновления примерно раз в неделю, оперативно реагируя на обновления антивирусных сигнатур. Данный тип вируса чрезвычайно заразен и опасен для системы: по данным лаборатории Касперского Virut находится на втором месте среди заражаемых компьютеры вирусов Virus.Win32.* Virus.Win32.Virut — является типичным Backdoor-ом подключающемся по IRC-протоколу к управляющему серверу и ожидающего дальнейших команд.

Вирус удалил все папки на флешке

Мнение о том, что вирус удалил все папки на флешке является стойким заблуждением. Virut присваевает всем папкам атрибуты «скрытый» и «системный», тем самым просто пряча папки от глаз пользователя. Далее, он создает одноименные ярлыки вместо папок на флешке ведущие на исполняемые exe-файлы (разумеется, что кликать по таким ярлыкам лучше не стоит). Следует отметить, что прежде чем спасать файла на съемных носителях, необходимо, в первую очередь, провести лечение компьютера.

Вирус удалили, а папки на флешке все-равно не открываются…

Правильно, потому что это не папки, а ярлыки созданные вирусом. Теперь необходимо удалить все ярлыки копирующие имена ваших папок и файлов и восстановить настоящие, подлинные данные на флешке. для этого загружаем утилиту Total Commander. Эта программа является бесплатным и независимым файловым менеджером.

Запускаем Total Commander и заходим в настройки (Конфигурация—Настройка—Содержимое панелей) чтобы убедиться в наличии галочки в пункте «Показывать скрытые системные файлы» Если ее нет, то ставим и нажимаем Применить, ОК.

В выпадающем списке выбираем нашу флешку (обычно обозначаемую Removable device). Наблюдаем на флешке такую картину: все ваши папки и файлы в порядке, но рядом с ними есть копии (ярлыки lnk со стрелочкой) так же на флешке присутствуют папки которых раньше не было Recycled, Recycler (названия могут отличаться).  Нещадно удаляем все незнакомые папки а также ярлыки (lnk) дублирующие названия настоящих папок.

Далее, выделяем все наши папки которые нужно восстановить (при выделении они подсветятся красным) и в меню «Файлы» Total Comander, выбираем  «Изменить атрибуты». В открывшемся окне снимаем галочки напротив  пунктов «Архивный», «Только для чтения», «Скрытый» и «Системный», нажимаем ОК. Если не получается изменить атрибуты для всех файлов сразу, делаем это выделяя каждую папку в отдельности.

Как удалить вирус Virus.Win32.Virut?

Для удаления вируса Virus.Win32.Virut лучше всего воспользоваться специальной утилитой VirutKiler разработанной лабораторией Касперского. Скачать VirutKiller можно с официального сайта Kaspersky Lab пройдя по этой ссылке.

Скачанный архив необходимо распаковать и запустить программу на выполнение. VirutKiller просканирует систему, обнаружит зараженные файлы и самостоятельно все вылечит. Также антивирусная утилита удалит ярлыки вместо папок на флешке. Поэтому, после лечения, у пользователя может сложиться ошибочное впечатление, что все данные были стерты. Вернуть все спрятанные вирусом папки можно используя Total Commander.  В меню TC кликнуть на «Конфигурация» — «Настройки/Settings» — «Содержимое панелей/Display options» поставить галочку на «Показывать скрытые системные файлы/Show system hidden files» — OK. Total Commander покажет все скрытые папки на съемном носителе. Выделите их мышкой и кликните в верхней панели программы «Файл» — «Изменить атрибуты». Снимите галочки напротив «Только для чтения», «скрытый», «систеный» — OK. Можно, также, воспользоваться командной строкой Windows:

cd /d буква_флешки:
attrib -r -s -h * /D /S
Enter

Или воспользоваться Total Commander включив предварительно в его настройках (Настройки->Отображение) опцию "Показывать скрытые, системные файлы". Для этого надо выделить все скрытые файлы на флешке и в меню тотала "Файл"->"Изменить атрибуты" снять галочки с чекбоксов r, h, s.


 

Вас может заинтересовать подборка популярных статей посвященных диагностике и ремонту компьютеров
[smoothslider id=’1′]