На флешці замість папок ярлики - що робити?

При спробі завантаження інформації з флеш-пам`яті, іноді виявляється, що на флешці замість папок ярлики. При цьому ці ярлики займають стільки ж місця на знімному носії, скільки і звичайні папки з інформацією. Стає зрозуміло, що інформація з флеш-карти нікуди не пропала, просто вірус зробив її недосяжною для користувача. А користувач бачить на своїй флеш-карті замість папок ярлики. Як виправити дану ситуацію, що викликає таку проблему, як потрібно і не потрібно поступати користувачеві в цій ситуації?

Профілактика проблеми

Природно, щоб уникнути зараження власного комп`ютера і флеш-карти, слід не писати на знімний носій файли і папки з підозрілих джерел. Всі нові файли слід сканувати антивірусної утилітою.

Але якщо, незважаючи на всі обережності, на флешці з`явилися ярлики замість папок - користувач може себе привітати. Знімний носій заражений одним з вірусів - трояном. Юзер гарячково намагається відкрити зниклі папки, клікаючи на ярлики. Ось відкривати підозрілі ярлики на флешці якраз і не варто. Справа в тому, що ці іконки приховують в собі не одну програму, а дві. Одна з них запускає файл, який був спочатку записаний, а друга - шкідлива програма, що запускає вірус з зараженого зовнішнього пристрою в ПК користувача. Саме це ПО пропонує користувачеві замість папок ярлики. Що робити в такій ситуації? Порядок дій описаний нижче.

Відключаємо автозапуск

Щоб уберегти від зараження вірусами ваш комп`ютер і уникнути проблем, пов`язаних з перетворенням папок в ярлики на флешці, в порядку профілактики потрібно сканувати антивірусною програмою всі зовнішні носії, що підключаються до ПК. За замовчуванням, всі зовнішні пристрої запускаються на комп`ютері або ноутбуці в режимі автозапуску, і користувач просто не встигає «просвітити» підозрілу флешку. А коли з`являються на флешці замість папок ярлики, сканувати заражений комп`ютер вже пізно. Тому, якщо до комп`ютера або ноутбука часто підключаються зовнішні носії інформації, функцію автозапуску слід відключити, щоб запобігти зараженню комп`ютера.

Заблокувати функцію автозапуску в операційній системі Windows можна способом, описаним нижче.

Заходимо в меню «Пуск», потім - «Панель управління», шукаємо опцію «Автозапуск». Знімаємо галочку з функції «Використовувати автозапуск для всіх пристроїв і носіїв».

Після цього при підключенні зовнішнього накопичувача операційна система буде питати дозволу запустити його. У цьому випадку користувач завжди може перед запуском просканувати антивірусною програмою зовнішні пристрої і уникнути зараження власного персонального комп`ютера.

Якщо ж вірус вже працює і користувач спостерігає на флешці замість папок ярлики, то потрібно провести комплекс робіт з видалення шкідливих програм і відновленню власних файлів і папок. Ця робота виконується в кілька етапів.

Відображення прихованих папок і файлів

Якщо у вас на комп`ютері стоїть ОС Windows XP, то, щоб потрапити на потрібну опцію, потрібно пройти такий шлях:

«Пуск» - «Мій комп`ютер» - «Меню» - «Сервіс» - «Властивості папки» - «Вкладка» - «Вид». Відкрилася вкладка «Вид» пропонує два параметри, з якими потрібно виконати такі дії:

• Параметр «Приховувати захищені сист. файли (рекомендовано) »- потрібно зняти галочку.
• Параметр «Показувати приховані папки та файли» - погодитися з показом прихованих папок і файлів.

Якщо встановлена операційна система Windows 7, потрібні опції знаходимо таким шляхом:

«Пуск» - «Панель управління» - «Оформлення» - «Персоналізація» - «Параметри папок» - «Вкладка» - «Вид».

Після цього всі приховані та системні файли стануть видні користувачеві.

Аналіз файлів і папок на флешці

Тепер потрібно перейти в меню флеш-карти і зробити повний аналіз всіх прихованих файлів, зберігаються на знімному носії. Для цього заходимо у властивостях кожного ярлика в опцію "Об`єкт". Зазвичай всі наявні ярлики, замість папок з`явилися на флешці, здійснюють запуск однієї і тієї ж програми. Для того щоб знешкодити вірус, потрібно з`ясувати, якою з папок знаходиться шкідливий код. Рядок виконуваного коду виглядає приблизно так:

Як видно, в папці RECYCLER містяться сторонні файли - віруси, які відповідальні за те, що на флешці замість папок - ярлики. Папку RECYCLER на знімному носії потрібно буде видалити. Після видалення запуск ярликів вже не становитиме небезпеки для операційної системи користувача. Для остаточної перевірки видалення вірусу, який викликає ярлики на флешці, потрібно зробити ось що.

Для операційної системи Win7 шлях буде наступним:

• C: user ім`я користувача appdata roaming .

Для ОС Win XP слід вибрати такий шлях:

• C: documentsetting ім`я користувача local setting application data .

Іноді по зазначеному шляху виявляється файл з розширенням .ехе. Ця програма і являє собою шуканий вірус. Ярлики замість папок з`являються саме через нього. Тому всі додатки з цим розширенням, знайдені за вказаним шляхом, слід видалити.

Лікування флешки

Після того як буде видалена шкідлива програма, що пропонує користувачеві ярлики замість папок, лікування флешки слід провести одним з наведених нижче способів. Адже папки, збережені на знімному носії, як і раніше залишаються невидимими, і користуватися ними поки неможливо. Спочатку потрібно видалити всі ярлики, збережені в папці. Вони не несуть вже ніякої корисної інформації, тому їх можна видалити з флешки абсолютно безболісно. Інформація, збережена в папках, на флешці залишилася. Витягти її можна нижчепереліченими способами.

Спосіб, що використовує командний рядок

Відкриваємо командний рядок. Для цього натискаємо «Пуск». У відкрилася рядку пошуку набираємо поєднання букв cmd і натискаємо Enter. У вікні, яке відкривається на моніторі, слід ввести таку команду:

• cd / d f:

У цьому виразі f позначає флешку з файлами. Якщо у вашому випадку флеш-пам`ять позначається інший латинською літерою, слід ввести в рядок саме її.

Потім натискаємо Enter і далі вводимо наступну команду:

• attrib-s-h / d / s

і натискаємо Enter.

Після виконання даної команди атрибути будуть скинуті, і папки з`являться в області видимості користувача.

Спосіб, що використовує текстовий файл

Заходимо через «Мій комп`ютер» в наш знімний носій інформації, натискаємо на порожній простір правою клавішею миші. Через опцію «Створити» народжуємо текстовий документ з розширенням * .txt. Назвемо файл, наприклад, 123. Відкриваємо створений файл і прописуємо в ньому такий рядок:

• attrib -S -H / D / S.

Потім текстовий файл потрібно закрити, а зміни в ньому - зберегти. Наступним кроком потрібно перейменувати розширення файлу: замість * .txt потрібно зробити * .bat. Наприклад, файл можна назвати 123.bat. Після перейменування натискаємо на цей файл два рази мишкою. З`являється пусте чорне вікно, як при виклику командного рядка. Тепер потрібно почекати, поки файл виконає свою роботу. Час залежить від того, скільки інформації було на флешці. Для повністю завантаженої флешки об`ємом 8 Гб знадобилося п`ятнадцять хвилин, щоб інформація повністю відновилася. Після того як файлик виконає свою роботу, чорне вікно зникне саме.

Після цієї процедури на флеш-карті з`являються все потрібні файли, раніше зниклі папки користувача. Уважно переглянувши вміст флешки, можна помітити, що в меню з`явилася ще одна додаткова папка. Найчастіше вона називається RECYCLER. Ця нова папка містить той самий вірус, який перетворив дані з флешки в ярлики. Природно, папку слід негайно видалити.

Що робити після відновлення даних

Після того як дані на флеш-карті відновляться, слід перенести їх на свій комп`ютер або ноутбук. Це робиться для того, щоб закінчити лікування флеш-карти і остаточно виключити можливість пошкодження або зараження файлів. Для цього досвідчені користувачі рекомендують відформатувати флешку. Зробити це можна одним з нижчеперелічених способів.

Способи форматування флеш-карт

• Спосіб перший. Заходимо в «Мій комп`ютер», наводимо курсор на флешку, натискаємо на праву клавішу мишки і в представленому меню знаходимо опцію «Форматувати». Цей спосіб - найшвидший і зручний.
• Спосіб другий. Використовувати спеціальні утиліти для форматування зовнішніх носіїв інформації. Однією з найпопулярніших безкоштовних утиліт є HP USB Disk Format Tool. Інтерфейс програми дуже простий, порядок дій зрозумілий навіть самим недосвідченим користувачам.
• Третій спосіб увазі форматування флешки за допомогою командного рядка. Для цього натискаємо «Пуск», потім «Виконати».

У відкрилася рядку слід набрати поєднання букв CMD і натиснути Enter. Після цього відкривається командний рядок, в якій слід набрати таку команду:

• Convert f: / fs: ntfs / nosecurity / x.

Перша f позначає букву флеш-накопичувача. Якщо у вашому випадку флешка позначається інший літерою, слід поставити перед двокрапкою саме її. Після виконання команди ваш накопичувач буде відформатований і перетворений в NTFS.

Відформатувавши флешку, можна заново перенести на неї потрібні дані. На майбутнє, звичайно, слід записувати на знімний носій тільки перевірені дані, попередньо перевіривши файли антивірусною програмою, не давати флеш-карту стороннім людям і самостійно стежити за здоров`ям власного персонального комп`ютера або ноутбука.