Файловете на флашката са станали преки пътища, какво да правя? Смятате ли, че информацията е напълно изгубена? Има изход! Намерете отговори на въпроси как да възстановите всички данни и да премахнете вируса в тази статия.
Файловете и папките на флаш устройството са се превърнали в преки пътища, поради което
Почти всеки потребител на компютър имаше проблем, когато папките на флаш устройство спряха да се показват и вместо това се появиха преки пътища. Този тип вирус може да зарази компютър, телефон и всяко друго участващо устройство и папките вече няма да се показват.Как бързо и правилно да разрешите такъв проблем? Подробно описание ще намерите в тази статия.
Ще научите и за видовете вируси и техните характеристики.
Вирусът, след който файловете стават преки пътища, е два вида:
- Всички папки на преносими носители са заменени с преки пътища.
- Вместо локални дискове, на компютъра се появиха преки пътища.
- Най-често срещаният е вирус, който прави папките невидими и вместо тях се показват преки пътища. Това е адска комбинация от Worm и Trojan. Много потребители, когато се сблъскат с подобен проблем за първи път, щракнете двукратно върху прекия път на папката с курсора с надеждата да ги отворят и стартират злонамерени програми.
- Вторият вариант е троянски, той събира всички файлове на устройствата и ги прехвърля в една скрита папка. След това създава един общ пряк път, потребителят може да получи достъп до файловете само като го отвори. И отново, след двойно щракване, вирусът започва злонамерено да се разпространява из целия компютър, да инсталира шпионски софтуер и да копира лични данни.
Как да възстановите повредени файлове на флашка
Веднъж попаднал на компютъра или преносимия носител на потребителя, злонамереният вирус създава папка RECYCLER и се регистрира там. Папката е скрита, съдържа злонамерен код - това е вид маскировка. Успоредно с това всички папки, които са били на флаш устройството, стават невидими. Вирусът създава преки пътища, които го активират.
След като флаш устройството с вируса се свърже към компютъра и се щракне върху прекия път на папката, злонамерената команда се стартира. Ако нямате антивирусна програма на вашия компютър, последствията могат да бъдат ужасни. Започвайки от кракване на парола до инсталиране на задна врата.
Има няколко прости опции за премахване на вируса:
- Използване на Total Commander или друг файлов мениджър.
- Използване на стартиращ диск или стартиращо USB флаш устройство.
- Използване на командния ред.
- Изтеглете и инсталирайте файловия мениджър.
- Кликнете два пъти, за да стартирате програмата.
- Намерете свързаното флаш устройство (ляв-десен ъгъл).
- В първите секунди изглежда, че всичко е наред, но ако погледнете по-отблизо, не можете да видите папките, но можете да видите преките пътища.
- Отидете в раздела за конфигурация - настройки. Поставете отметки в квадратчетата до: показване на скритите файлове и системните файлове. След тези манипулации папките, които са били скрити, ще станат видими на флаш устройството.
- Премахнете всички преки пътища.
- Сега трябва да върнете папките в предишния им вид. Изберете желаната папка. Отворете раздела „файл“ - променете атрибутите. Махнете отметките от квадратчетата до тях: само за четене, архивиран, системен, скрит, системен.
- Последна важна подробност. Изтрийте папката RECYCLER, където е скрит вирусът.
- Отидете в менюто "Старт" и щракнете върху "Изпълни".
- В реда, който се отваря, въведете „cmd“ и потвърдете командата.
- Ще се появи командният ред. Напишете „cd /d X:\“ в него. X е буквата, под която се показва вашата флашка.
- Напишете следващата стъпка – „attrib -s -h /d /s“.
Третият вариант е да използвате стартиращ Live DVD или стартиращ USB флаш устройство.
Този метод е подходящ за по-опитни потребители, тъй като изисква диск за зареждане или флаш устройство. Но не всеки ги има под ръка.
Премахваме вируса, който създава преки пътища на флашката. Инструкция стъпка по стъпка
Можете да се отървете от вируса, който се е установил на вашето флаш устройство, като използвате антивирусна програма. Използвайте например безплатната версия на Dr.Web CureIt или Kaspersky.
Ако не е възможно да инсталирате програмата или не може да открие вируси, използвайте ръчния метод.
Други начини за показване на информация на заразено флаш устройство бяха описани в предишния раздел.
- Първата стъпка е да откриете вируса. Чрез Explorer връщаме видимостта на папките. (Показване на скрити папки и файлове, показване на защитени и системни файлове).
- Да отидем на флашката. Отваря свойствата на всеки пряк път. Виждаме в полето „Обект“ - РЕЦИКЛЕР. Това е вирусът.
- Намираме папка с това име на флаш устройството и я изтриваме изцяло. За превантивни цели проверете за наличие на вирус в системните файлове C:\windows, C:\windows\system32.
Има случаи, когато вирусите са скрити под разширението .bat/.cmd/.vbs. Ако откриете нещо подобно на преносим носител, прегледайте техния код и го изтрийте.
След приключване на всички действия вирусът ще бъде напълно неутрализиран.
Третиране на флаш устройство за вирус с помощта на видео инструкции
ТОП програми, които ще спасят вашата флашка от вируси
- Пряк път за премахване на вируси 3.1. - най-известната програма за премахване на вируси. Програмата не се нуждае от инсталиране, изтегляне и отваряне на архива. Кликнете върху програмата, в прозореца, който се отваря, изберете проверка на външното устройство.
- HFV Cleaner Pro е най-добрата програма за борба с червеи и троянски коне. Не е необходимо да го инсталирате на вашия компютър. Когато за първи път отворите програмата, ще бъдете помолени да въведете паролата, от която се нуждаете. Намерете флаш устройството и премахнете вируса. Възстановете видимостта на папки и други файлове.
- Shortcut Virus Remover BAT е малък файл, който след едно кликване ще ви помогне да премахнете злонамерената програма.
- UsbFix е програма, която напълно сканира и почиства флаш устройството от злонамерени обекти. С негова помощ можете да проверите вашия персонален компютър. Програмата се актуализира постоянно.
Различни USB устройства, SD карти и други устройства за съхранение на данни, свързани чрез USB, са много удобни устройства, достъпни за повечето потребители. Можете да вземете такива устройства навсякъде: на работа, на почивка, в кафене, ако работите там. Всичко това, разбира се, е много добро, но в един момент може да възникне проблем с флаш устройството, за което ще говорим днес.
Аз и най-вероятно други потребители имах този проблем, който беше, че всички документи, файлове на папки на флаш устройство се превръщаха в преки пътища, имаше и странна папка, наречена .Кошчета. Може да си помислите, че това е някакъв вирус, който е повредил всички файлове на USB устройството. И така, какво да направите, ако файловете на флаш устройството са се превърнали в преки пътища?Като цяло, ако се опитате да проверите флашка с антивирусна, има шанс да открие нещо лошо там, както се случи с мен. Ако случаят е такъв, можете да почистите това „лошо“ нещо. След като рестартирах компютъра, влязох в USB устройството и всичко остана както си беше: преките пътища останаха.
В интернет има много добър начин за решаване на този проблем. Ще го опиша тук, за да помогна на потребителите, ако се сблъскат с такъв неприятен проблем.
1 начин
Да започнем с това, че в опциите на Explorer това се прави в горното меню на всяка папка. След това стартирайте командния ред като администратор и въведете следната команда там:
| attrib -h -r -s /s f:\*.* |
Между другото, не забравяйте да промените f:\ на буквата на вашата флашка. Може да изглежда така например: attrib -h -r -s /s r:\*.*
След като свършите работата, отворете флаш устройството и се уверете, че файловете и папките са налице, но преките пътища може да останат, всичко е наред, основното е, че сега можете да преместите вашите файлове.
Прехвърлете всички файлове, които не са преки пътища, на друго място, например на компютър. Сега форматирайте флаш устройството, след което опитайте да сканирате USB флаш устройството отново с антивирусна програма, за всеки случай.
Преместете необходимите файлове обратно на флаш устройството. След всички горни стъпки проблемът ви трябва да бъде разрешен.
Втори начин
Ако нищо не се получи с първата опция, тогава има друг метод, който е да създадете bat файл със следното съдържание:
Сега го стартираме като администратор, след което стартираната програма ще ви подкани да въведете буквата на флашката, с която е възникнал проблемът. След това преките пътища и вирусът ще бъдат премахнати от флаш устройството и всичко, което сте имали на флаш устройството, ще остане безопасно и здраво.
Папките се превърнаха в преки пътища
Ако на флашката вместо папки се появяват преки пътища, това е сигурен знак, че действа вирус. По правило подобни приключения се случват на компютри, които нямат инсталирана надеждна антивирусна програма, например KIS (Kaspersky Internet Security).
Така че, ако папките са се превърнали в преки пътища, не кликвайте върху тези преки пътища, тъй като всеки такъв пряк път стартира отново вируса, което може да доведе до заразяване на други компютри.
В резултат на вируса се показват преки пътища вместо папки
В резултат на вируса всичките ви папки са скрити, а системните папки са на флашката, но не ги виждате. Вместо вашите файлове се показват преки пътища, чиито имена съвпадат с имената на вашите папки. Ако погледнете заетия обем на флашката ще видите, че е голям, т.е. вашите файлови папки са все още там.
Премахваме вируси и възстановяваме папки на флашка
На чужд компютър заразих две от моите флашки + повериха ми друга заразена флашка, така че се опитах да възстановя папките по два начина:
- Използване на Kaspersky Internet Security (KIS);
- Използване на помощната програма Dr.Web CureIt.
Вариант 1. Само флашката е заразена - използвайте KIS (за подготвени потребители)
Заразихте флашка на компютъра на някой друг, но компютърът ви е чист от вируси (или поне така си мислите). Освен това имате инсталирана надеждна антивирусна програма на вашия компютър.
В този случай можете да проверите флаш устройството с помощта на инсталирана антивирусна програма, например с помощта на Kaspersky Internet Security. Използвайки KIS, проверих две заразени флашки, ето резултата от проверката (може да се кликне):
Резултат от теста с помощта на KIS 2013
Открити са два вида вируси:
- Worm.Win32.Ngrbot.wmf
- Worm.Win32.Ngrbot.wim
Самите вируси са скрити под различни имена, например под името “+OB-9.exe” - това не е нищо повече от самия вирус - изпълним файл.
За жалост, Антивирусната програма Kaspersky премахна само вирусни файлове, т.е. не премахна преки пътища или възстанови папки. В такива случаи трябва ръчно да изтриете преките пътища и след това да направите папките видими.
Можете да направите папките видими чрез командния ред (извикан чрез „cmd“):
cd /d буква на устройство:\<- нажимаем ENTER
attrib -s -h /d /s<- нажимаем ENTER
Ако не сте добри в работата с командния ред, използвайте втората опция.
Вариант 2. Флашката и компютърът са заразени - използвайте Dr. Web CureIt (за манекени)
Вариантът с пъпеш е подходящ за чайници, като д-р полезност Web CureIt ще направи всичко сам:
- Премахване на вируси от флашка и компютър;
- Премахнете преките пътища, които са стартирали вирусния файл;
- Той ще възстанови папките на флашката и ще ги направи видими.
Ако флаш устройство е заразено на вашия домашен компютър, това може да означава, че има проблеми с антивирусната защита:
- Инсталирана е ненадеждна антивирусна програма;
- Антивирусните бази данни не са актуализирани от дълго време.
Необходимо е да премахнете вируса както от компютъра, така и от флашката. Извършете пълно сканиране на вашия компютър с помощта на безплатната помощна програма Dr. Web CureIt. За да направите това, в настройките поставете отметка в квадратчето до „Моят компютър“ - ще бъдат избрани всички компютърни устройства: твърди дискове, CD-ROM и флаш памети.
Ще търсим вируса на всички дискове
Помощната програма откри 54 заплахи, които бяха успешно неутрализирани.
CureIt откри и неутрализира 54 копия на вируса
В лабораторията на Doctor Web този вирус е посочен като BackDoor.IRC.NgrBot.42 (Kaspersky има Worm.Win32.Ngrbot).
Всички папки станаха видими и вече можете да използвате флашката.
Dr.Web CureIt премахва вируси, преки пътища, възстановява папки
заключения
Ако вирус е превърнал папките ви в преки пътища, използвайте безплатната помощна програма за лечение на Dr. Web CureIt, който автоматично ще се справи с проблема.
Не забравяйте, че на вашия домашен компютър трябва да бъде инсталиран надежден антивирус, който трябва да се актуализира редовно.
Николай Переделкин
Падам папките на флашката са се превърнали в преки пътища– не се отчайвайте! Проблемът има решение и то доста просто.
За да започнете, запомнете следната информация:
- Папките на флаш устройството най-вероятно не са изчезнали никъде, 99%, че това е вирус или по-точно троянски кон Backdoor.win32.ruskill. Той се маскира като папки, разположени на флаш устройство, и вместо това създаде свои собствени преки пътища (чрез придружаващ вирус червей). Самите папки не са изчезнали - те са станали скрити.
- Не се опитвайте да стартирате преките пътища на папките, които се появяват. Не, не като това. НЕ стартирайте тези преки пътища при никакви обстоятелства. Няма да описвам как действа вирусът след стартиране на преките пътища, просто ще кажа: не очаквайте нищо добро. Ако се интересувате, можете да прочетете какво може да направи: http://www.securitylab.ru/virus/405757.php
- Няма нужда да форматирате флашката. Всичките ви файлове са все още там (вижте точка 1). Ако, разбира се, няма нищо важно там, можете да го форматирате.
Сега, след като се запознахте с основната информация за този проблем, нека се опитаме да го разрешим.
Има няколко възможни начина за решаване на този проблем с флаш устройство - с помощта на програми на трети страни и ръчно (ще разгледаме това).
Да вървим по ред:
1. Ако антивирусната програма все още не е открила нищо на флашката, стартирайте я, оставете я да провери и премахне вируса.
2. Отидете на Моят компютър, в горния панел намираме раздела Инструменти (ако е инсталиран Windows 7, след това натиснете F10 - панелът ще се появи), след това отидете на Опции за папка, в раздела Изглед - премахнете отметката от „Скриване на защитената система файлове” и поставете отметка в квадратчето до „Показване на скритите файлове и папки”. 
3. Сега папките, които са били скрити от злия вирус, трябва да се появят на вашето флаш устройство :) Създайте нови папки с имена, подобни на скритите, и преместете цялата информация в тях (изрежете и поставете, лесно е!) 
4. Изтрийте празните скрити папки, изтрийте преките пътища, създадени от вируса, изтрийте папката RECYCLER (ако антивирусната програма все още не я е изтрила).
5. Всъщност това е! Решихме проблема с папките, които се превръщаха в преки пътища на флашка.
PS: Можете да проверите "следите" на вируса, които може да е оставил на компютъра. За да направим това, отиваме на
C:\users\Username\appdata\roaming\ (Windows 7)
C:\Documents and Settings\Username\Local Settings\Application Data\ (Windows XP)
В тази папка потърсете файлове със странно име, като например „9fpoi8j5.exe“ (може да бъде произволен набор от букви и цифри) - това ще бъде изпълнимият файл на вируса, изтрийте го.
След това влизаме в регистъра (start-run или win+R, въведете regedit), отиваме в следната директория: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run, където търсим името на вируса според принципа описано по-горе и го изтрийте! Това е всичко.