На флешці папки стали ярликами: що робити? На флешці всі папки стали ярликами

Флеш-накопичувачі, будучи одними з найпоширеніших пристроїв, піддаються атакам вірусів набагато частіше, ніж будь-які інші. В першу чергу через те, що пристрій переносимо, а значить, з його допомогою можна заразити максимальну кількість комп`ютерів, навіть тих, які не підключені до світової мережі. Після деякого часу роботи користувач може помітити, що всі папки на флешці стали ярликами. Як відновити дані і позбутися від вірусів, читайте у статті.

Невірні дії

Частенько після появи проблеми людина слід самому перших раді та форматує USB-накопичувач. Звичайно, проблема йде на якийсь час, але всі дані втрачаються. Та й при такому підході ніхто не зможе дати гарантій, що через якийсь час події не повторяться. Треба сказати, що для користувача дані нікуди не пропадають. Вірус просто приховав їх, а посилання на свій запуск намагається подати як вихідний вмісту.

Не варто намагатися що-небудь відкрити, якщо на флешці всі папки стали ярликами. Шкідливі програми зазвичай створюють посилання на свій запуск. Разом з цим в скрипт може бути доданий код, що заражає комп`ютер.

Але не варто недооцінювати вирусописателей, наївно вважаючи, що якщо на флешці всі папки стали ярликами, але з ними не проводилося ніяких дій, то ПК повністю захищений. Швидше за все шкідлива програма скопіювала сама себе у внутрішню пам`ять ще під час ініціалізації пристрою відразу після його підключення.

Виключити цю ймовірність може тільки неактивний автозапуск з усіх носіїв і остання версія антивіруса.

Початок відновлення

Що робити, якщо на флешці папки стали ярликами? Спочатку необхідно видалити шкідливе ПЗ. Щоб з`ясувати, куди скопійований вірус, клацніть правою кнопкою миші по будь-якому ярлику на накопичувачі. У отобразившейся меню клікніть по рядку "Властивості". У вікні, вивчіть поле "Об`єкт". У ньому записаний шлях до бінарним файлу, який слід видалити. Саме з його допомогою і запускається вірус.

Шкідливе ПЗ може розташовуватися в директорії, якої раніше на накопичувачі не було, в цьому випадку бажано очистити всю папку. Якщо папка на флешці стала ярликом, крім самого USB-пристрої варто перевірити два каталоги:

• C: Users UserName AppData Roaming.
• С: Documents and Setting UserName Local Settings Applications Data.

Виявивши в них будь-який файл, який має розширення "exe", обов`язково виконайте повну перевірку комп`ютера антивірусною утилітою.

Чому антивіруси не завжди допомагають

Іноді від шкідливого ПЗ неможливо позбутися вручну, більш того, встановлений антивірус теж стає безсилим. Справа в тому, що багато "черв`яки" можуть заражати захисні програми.

"На флешці папки стали ярликами. Як видалити вірус?" - Запитає користувач. Насправді ніяких складних дій виконувати не доведеться, хіба що витратити трохи більше часу, створивши спеціальний завантажувальний диск.

CD

Якщо на флешці папки стали ярликами, для створення завантажувального диска і видалення шкідливого ПО найкраще використовувати спеціальний засіб від компанії Dr.Web, яке називається LiveDisk. Завантажити його можна на офіційному сайті розробника. Для домашнього використання продукт розповсюджується абсолютно безкоштовно.

Після скачування LiveDisk потрібно додатково встановити програму UltraISO. Після інсталяції додаток виконає інтеграцію свого функціоналу в провідник. Це спрощує процес пропалювання.

Просто клікніть двічі по іконці образу з антивірусом. Після цього відразу ж запуститься UltraISO. Досить натиснути на кнопку "Запис" і вставити диск в привід.

Завантажувальна USB-флешка

Не завжди можливо знайти чистий диск, іноді просто-напросто відсутній записуючий DVD-ROM, коли комп`ютер піддався вірусній атаці, і на флешці папки стали ярликами. Що робити в цьому випадку? Просто створіть завантажувальний USB-накопичувач. Причому зробити це набагато простіше, ніж пропалити CD.

• Скачайте Dr.Web LiveDisk, створений спеціально для USB-пристроїв. Пам`ятайте, що подібні утиліти щоб уникнути ризиків необхідно отримувати тільки на сайті розробника.
• Відкрийте файл з назвою "drwebliveusb.exe". Якщо під час його завантаження відбуваються які-небудь помилки, відкрийте контекстне меню, клацнувши правою кнопкою, а потім виберіть пункт "Запуск від імені адміністратора".
• Вставте флешку в USB-порт.
• У головному вікні програми вкажіть пристрій, який буде використовуватися в якості завантажувального.
• Поставте галочку біля напису "Форматувати". Тепер залишається тільки клікнути на кнопку "Створити".

Під час запису системних файлів всі дані будуть видалені з накопичувача. Збережіть їх заздалегідь.

Підготовка комп`ютера

Якщо на флешці папки стали ярликами, процедура відновлення повинна бути продовжена налаштуванням BIOS. Для входу в програму конфігурації слід натиснути на кнопку "DEL", коли на екрані монітора з`являються найперші повідомлення. Клавіша може й відрізнятися. Щоб з`ясувати напевно, як саме запустити утиліту настройки, варто ознайомитися з керівництвом, що поставляється разом з материнською платою. Його можна знайти на сайті виробника.

Увійшовши в BIOS, перейдіть у вкладку "Boot" або "Advances". Тут слід переключити параметр, записаний у рядки "First Boot Device", на "USB" або "DVD-ROM", залежно від того, який пристрій використовується.

Щоб вийти із збереженням всіх настройок, слід вибрати "Exit and Save".

Перевірка

Якщо на флешці папки стали ярликами, Windows 7, цілком ймовірно, вже заражена, а значить, від проблеми не вдасться позбутися надовго, чи не просканувавши систему повністю. Щоб це зробити, виберіть на першому екрані LiveDisk пункт Default. Якщо після цього антивірус працює нестабільно або взагалі не запускається, варто перезавантажити комп`ютер, віддавши перевагу варіанту Safe mode.

Через якийсь час на екрані відобразиться робочий стіл, що нагадує робоче середовище Windows. Одночасно з ним завантажиться Control Center. У разі відмови його автоматичного запуску клацніть по кнопці з видом павука - вона знаходиться на місці меню "Пуск". Потім клікніть по напису "Control Center"

Знайдіть кнопку "Tools", яка розташовується у верхній частині вікна, і натисніть на неї. У панелі, виберіть "Settings". У першій вкладці налаштувань визначитеся, які дії будуть застосовані до об`єктів, що становлять загрозу для комп`ютера. У кожному рядку тут необхідно встановити значення "Delete". Не хвилюйтеся за збереження даних. Якщо папка на флешці стала ярликом, вона просто прихована, але не заражена, відповідно, і видалена не буде.

У нижній області вкладки "Scanner" розташовані два поля. Перше визначає, яким буде максимальний розмір файлів, що перевіряються антивірусом. Сюди найкраще вписати "0", тобто прибрати обмеження. Друге вказує, скільки разів буде просканований кожен об`єкт. Бажано ввести значення "5". В обов`язковому порядку поставте галочку у напису "Scan archives". Без неї видалення вірусу може і не відбутися, якщо на флешці папки стали ярликами.

Закрийте вікно налаштувань і перейдіть у вкладку "Scanner", яка знаходиться у вікні "Control Center". Клацніть по кнопці "Custom Scan". Користувачеві пропонується вибрати пристрої, які потребують скануванні. Варто відзначити прапорцями все, наявні в системі. Після цього клікніть по кнопці "Scan".

Перевірка може зайняти тривалий час, який залежить від обсягу інформації на дисках і швидкості обміну даними. Коли цей процес завершиться, залишається клікнути по рядку "Exit". Після перезавантаження знову поверніть вихідні значення налаштувань BIOS.

Атрибути

Якщо на флешці папки стали ярликами, перевірка системи антивірусним ПЗ - тільки перший етап відновлення. Після сканування необхідно ще й повернути дані. Як зазначалося раніше, вони не піддалися зміні або видалення, але і не відображаються у вікні провідника. Змінивши атрибути, можна буде знову бачити свої документи. Причому виконати цю операцію можна кількома різними способами.

Ручний спосіб

Якщо на флешці всі папки стали ярликами, щоб відновити атрибути, коректний:

• Відкрийте меню "Пуск" і клацніть по напису "Виконати".
• Перейдіть курсор в рядок введення і напишіть "cmd", після чого клацніть по напису "ОК".
• На екрані відобразиться вікно командного рядка. Спочатку перейдіть в корінь USB-накопичувача, надрукувавши "cd / d X: ". Після цього натисніть на кнопку "ENTER". Букву "X" слід замінити тієї, яка використовується в системі для доступу до флешці.
• Наступна команда, яку слід виконати - "attrib -s -h / d / s".
• Виконавши всі дії правильно, ви знову зможете спостерігати в провіднику всі зниклі папки та файли.

Автоматизація процесу

Якщо на флешці папки стали ярликами, можна полегшити процедуру скидання атрибутів.

• Запустіть програму "Блокнот". Вона знаходиться в каталозі "Стандартні" меню "Пуск". Можна просто надрукувати слово "notepad" в рядок введення вікна "Виконати".
• В текстовий редактор скопіюйте поєднання "attrib -s -h / d / s" (без лапок).
• Натисніть на напис "Файл", яка розташована у верхній частині програми, і клацніть по рядку "Зберегти".
• Задайте ім`я, яке буде присвоєно документу, наприклад: "імя.bat". Як можна бачити, після точки вказано розширення, відмінне від стандартного. Обов`язково використовуйте слово "bat", інакше потрібного результату не домогтися.
• Перемістіть документ, створений в блокноті, на USB-накопичувач. Тепер досить просто запустити файл як звичайну програму. Його можна як видалити, так і залишити на випадок повторного зараження.

Багато користувачів стикаються з ситуацією, коли вже не перший раз на флешці папки стали ярликами. Що робити, якщо проблема повторюється систематично? Відповідь очевидна: встановіть антивірус і регулярно оновлюйте бази сигнатур. Також не варто використовувати переносний пристрій для роботи за чужим комп`ютером - висока ймовірність, що шкідливе ПЗ приходить ззовні.