Fișierele de pe unitatea flash au devenit etichete. De ce toate folderele de pe unitatea flash au devenit etichete?

Trebuie să fie, astăzi cel mai adesea suferă unități flash, fiind cele mai comune dispozitive. Orice virus, "rootkits", "troieni" atacă în primul rând acest tip de media. Adesea, după infectarea unității, utilizatorul observă că pe unitatea flash USB, dosarele și fișierele au devenit comenzi rapide. În acest caz, nu este posibilă extragerea sau citirea informațiilor dintr-un director sau fișier. Desigur, nimeni nu va interzice formatarea drive-ului și să scape de problemă într-o singură lovitură, dar dacă sistemul de fișiere stochează date importante, o astfel de opțiune este imposibilă. De ce toate folderele de pe unitatea flash au devenit etichete

Despre viruși și utilizatori

Un utilizator obișnuit, care se confruntă cu o problemă, se comportă astfel: face clic pe fiecare comandă rapidă într-o încercare de a accesa cel puțin un director. Cel de-al doilea scenariu este formatarea, care nu rezolvă problema și dacă decide (în lipsa unor date importante), apoi pentru o perioadă scurtă de timp.

Rețineți că informațiile de pe unitatea flash nu dispară nicăieri. Toate folderele au devenit comenzi rapide, iar folderele în sine sunt ascunse, dar nu șterse. Datele continuă să fie în vigoare, dar virusul le-a deghizat, încercând să furnizeze link-uri către lansarea codului rău intenționat pentru conținutul original. Rezultă că nu trebuie să faceți clic pe aceste linkuri, chiar dacă acestea deschid directorul necesar. De obicei, un program rău intenționat creează comenzi rapide care fac referire la un fișier de serviciu special, unde sunt investite două comenzi. Primul încarcă virusul în memorie și îl copiază pe hard diskul calculatorului, al doilea - deschide directorul utilizatorului.

Dar nu credeți că dacă fișierele și folderele de pe unitatea flash USB s-au transformat într-o comandă rapidă, dar nu s-au deschis, virusul nu a pătruns în mașina locală. Cel mai probabil, malware-ul sa mutat deja pe computerul utilizatorului. Această caracteristică este exclusă numai dacă este în sistemul de operare autostart dezactivat din mediile amovibile sau este instalat un antivirus cu cele mai recente baze de date de virusi.

Îndepărtarea virusilor: metodele manuale

Înainte de a restabili tipul de director original, trebuie să eliminați software-ul rău intenționat. Puteți să o faceți manual sau în modul automat. În primul caz, trebuie să aflați unde este localizat fișierul de programe de virus.

Faceți clic dreapta pe scurtătură și selectați linia "Proprietăți". Acordați atenție zonei cu numele "Obiect". Iată calea completă spre programul care execută virusul. Doar pentru că fișierele de pe unitatea flash au devenit etichete. În aproape toate cazurile, fiecare etichetă se va referi la aceeași zonă de date pe suportul de stocare. Ar trebui să fie șters. Dacă malware-ul se află într-un director care a fost creat de el însuși (adică înainte ca acest director de pe unitatea flash să nu fie), puteți șterge întregul conținut.

Pe lângă unitatea flash, verificați și rădăcinile directorului:

• C: Utilizatori Nume utilizator AppData Roaming.
• Din: Documente și setări Nume utilizator Setări locale Aplicații date.

Dacă găsiți un executabil în ele (cu extensia exe), cel mai probabil computerul dvs. este infectat și trebuie să utilizați un program antivirus.

Îndepărtarea virusilor software specializat

În cazul în care fișierele de pe unitatea flash devin etichete, apoi pentru a scăpa complet de programele malware, și în același timp și de a asigura, trebuie să verificați scaner antivirus nu doar o unitate flash, ci întregul computer. În același timp, adesea malware-ul își injectează codul într-un antivirus deja instalat pe mașină, deci este mai bine să utilizați o unitate bootabilă specială care poate fi ușor creată. Și dezvoltatorii înșiși ai ecrane anvirus contribuie la dezvoltarea acestui segment de aplicații.

Crearea unui CD bootabil

Chiar și un utilizator novice poate face față acestei sarcini. Algoritmul acțiunilor este după cum urmează:

• Descărcați Dr.Web LiveDisk de pe site-ul oficial al dezvoltatorului.
• Descărcați programul UltraISO și instalați-l. În același timp, în timpul instalării aplicației, funcțiile sale vor fi integrate în conductor, ceea ce va face procesul de ardere cel mai simplu.
• Faceți dublu clic pe fișierul imagine LiveDisk. Apoi se deschide fereastra UltraISO. Utilizatorul va trebui doar să facă clic pe butonul "Înregistrare", după ce a introdus un disc gol în DVD-ROM.
• După câteva minute, unitatea de pornire este pregătită.

Crearea unei unități Flash USB bootabile

Există cazuri în care fișierele de pe unitatea flash devin etichete, dar nu există un disc gol adecvat pentru înregistrare la îndemână sau nu există nicio unitate CD-ROM instalată în computer. Apoi puteți crea o unitate flash USB bootabilă. Și această procedură este mai simplă și mai rapidă decât CD-ul ars.

• Descărcați distribuția Dr.Web LiveDisk pentru unitățile USB de pe site-ul oficial.
• Executați "drwebliveusb.exe" (este recomandabil să efectuați această operațiune în numele administratorului).
• Nu uitați să introduceți unitatea flash în portul USB.
• În meniul derulant, selectați dispozitivul la care va fi înregistrat LiveDisk.
• Bifați caseta de lângă "Format" și faceți clic pe "Creați LiveUsb"
• Când toate procesele sunt complete, faceți clic pe "Ieșire".

Pregătiți pentru descărcare

după crearea de unitate flash bootabilă sau disc, trebuie să configurați BIOS-ul. Pentru a intra în utilitarul de configurare, este necesar să apăsați tasta "DEL" (cel puțin - "F12") pe ecranul inițial al boot-ului calculatorului. Urmăriți mesajele care apar pe ecran pentru a înțelege care buton este responsabil pentru introducerea BIOS-ului. Linia cerută va arăta astfel: "Apăsați [numele butonului] pentru a intra în configurare".

După intrarea în BIOS, accesați fila "Advanced" sau "Boot" și selectați "CD-ROM" sau "USB" în linia "First Boot Device". Pentru a ieși cu salvarea modificărilor, accesați fila "Queet" și selectați "Ieșire și salvare". Computerul va reporni automat și va începe să utilizeze dispozitivul care a fost specificat anterior de utilizator ca fiind cel de sistem.

Verificarea computerului

Dacă pe unitatea dvs. nu există comenzi rapide pentru dosare, restaurarea folderelor de pe unitatea flash USB nu va fi posibilă fără o scanare completă. Desigur, puteți reseta atributele și de a salva toate datele într-o altă locație, apoi formatați dispozitivul și să uitați despre problema, dar această metodă nu poate fi considerată o soluție completă, deoarece virusul nu este posibil pentru a urmări munca. Este probabil că el este deja în plină forță "gazdă" pe computer.

În ecranul inițial al aplicației bootloader LiveDisk, va fi afișat un meniu cu următoarele elemente:

• Implicit (descărcare normală).
• Modul sigur (modul sigur, care poate ajuta în cazul în care versiunea anterioară nu funcționează).
• Porniți HDD-ul local (boot din hard disk).
• Testarea memoriei.

Alegeți fie primul, fie cel de-al doilea element.

Așteptați un timp până când desktopul apare. În același timp, centrul de control ar trebui să înceapă automat. Dacă nu se întâmplă acest lucru, faceți clic pe butonul analogic "Start", care este situat în colțul din dreapta jos al desktopului și are forma unui păianjen, selectați "Control Center".

În meniul de sus al ferestrei care se deschide, faceți clic pe "Instrumente" și selectați "Setări". Prima filă va oferi o gamă de acțiuni aplicabile obiectelor periculoase. Setați fiecare linie la "Ștergere".

A doua fila se numește "Scanner". În partea inferioară a acestuia există două câmpuri de intrare. Prima stabilește dimensiunea maximă a fișierelor scanate. Este mai bine să setați valoarea la "0" pentru a dezactiva restricția. Cel de-al doilea precizează numărul maxim de verificări pentru un singur fișier. Se recomandă setarea valorii la "5". Și asigurați-vă că bifați caseta de lângă "Scanare arhive". După configurare, fereastra poate fi închisă.

În "Centrul de control", deschideți fila "Scanner" și selectați "Scanare personalizată". Aici, bifați casetele pentru toate unitățile și faceți clic pe butonul "Scanare".

Timpul de testare depinde de volumul tuturor hard disk-urilor și de viteza de funcționare a acestora. Aveți suficientă răbdare. După terminarea scanării, faceți clic pe "Ieșire". Nu uitați să modificați valorile din BIOS la cele care au fost înainte de a rula LiveDisk.

Restaurarea atributelor

Dacă folderele devin comenzi rapide, soluția la problemă constă nu numai în verificarea computerului și a unității pentru viruși. După eliminarea codului rău intenționat, trebuie să returnați toate fișierele și directoarele. După cum am menționat mai devreme, au rămas pe unitatea flash USB, dar sunt ascunse de utilizator. Modificați pur și simplu atributele permise pentru a crea vizibilitatea că nu există directoare. Aceeași modificare simplă vă va permite să afișați din nou conținutul. Există mai multe modalități prin care puteți efectua această operație.

Metoda unu

Deschideți un prompt de comandă Windows. Pentru a face acest lucru:

• Faceți clic pe butonul "Start" și selectați "Executare".
• În linia de introducere a informațiilor, tastați "cmd" și faceți clic pe "OK" (sau doar apăsați "ENTER" după intrare). Se deschide promptul de comandă.
• Mai întâi introduceți comanda "cd / d X: " și apăsați tasta "ENTER". În loc de "X", trebuie să specificați litera de unitate instalată pe computer.
• Următoarea comandă este "attrib -s -h / d / s".

După finalizarea pașilor de mai sus, fișierele și directoarele se vor întoarce la locul lor legal. Cu ei, puteți continua să lucrați, precum și înainte de un atac de virus.

Metoda a doua

Dacă fișierele de pe unitatea flash devin etichete, puteți automatiza procesul de resetare a atributelor la cele inițiale. Dar pentru automatizare este necesară o procedură simplă:

• Deschideți notepad-ul. Acest lucru se poate face din meniul "Start", urmând calea "Standard - Notepad" sau introduceți "notepad" în fereastra "Run".
• În Notepad, tastați linia "attrib -s -h / d / s".
• Faceți clic pe pictograma "Fișier" din meniul principal al programului și selectați "Salvare".
• Specificați un nume pentru fișierul care trebuie salvat, de exemplu: "nume.bat". Aveți grijă: după punctul de care aveți nevoie pentru a scrie "lilieci", altfel fișierul se va deschide în notepad, care nu va duce la rezultatul dorit.
• Mutați fișierul salvat în rădăcina unității flash.
• După copiere, rulați-o, la fel ca orice alt program.
• Puteți lăsa fișierul în cazul în care virusul se află pe unitatea flash.

profilaxie

În cazul în care o unitate flash în loc de dosare Etichetele au apărut, dar nu a fost pentru prima dată, o modalitate foarte bună de a proteja pornirea mașinii va dezactiva toate dispozitivele, fie chiar și USB-drive, chiar dacă hard disk-ul, chiar și unitatea DVD-ROM.

Problema este că atunci când conectați orice unitate, sistemul de operare citește lista de fișiere. Este foarte convenabil, deoarece puteți ajusta că, atunci când instalarea de muzică CD-ul este comutat automat pe player, iar în cazul în care pe o unitate flash o mulțime de fișiere text, automat afișa conținutul în Windows Explorer. Asta numai dacă dispozitivul este „autorun.inf“ în rădăcina sistemului de fișiere, sistemul de operare va ignora orice setări similare și execută comenzile în acest fișier. Utilizați acest comportament al sistemului de operare poate fi atât bun cât și rău, decât creatorii de viruși folosesc. Se pare că primul cod de program rău intenționat este copiat pe un computer utilizând acest fișier, și apoi aparatul va înregistra aceste fișiere pentru fiecare unitate nouă și fișierele de pe unitatea flash comenzi rapide devin.

Versiunea propusă de prevenire este perfectă dacă unitatea flash este adesea folosită pe computere diferite. Asta este, codul malitios localizat pe o mașină străină poate fi scris pe unitate, dar nu se va răspândi la calculatorul local. Va verifica numai unitatea flash cu antivirus și va restaura atributele directorului.

În familia Windows, pornind de la Vista, autorun poate fi dezactivat în două moduri. Prima opțiune, care nu este potrivită pentru proprietarii Windows XP, este după cum urmează:

• Deschideți meniul "Start" și selectați "Control Panel" în acesta.
• Aici găsiți elementul cu titlul de vorbit "Autostart".
• Debifați caseta din caseta de bifare de lângă "Utilizați autorun pentru toate mediile de stocare".

A doua metodă este mai dificilă, dar poate fi utilizată și dacă fișierele de pe unitatea flash devin comenzi rapide, iar calculatorul utilizează Windows XP:

• Faceți clic pe Start, apoi pe Executare.
• În linia care se deschide, tastați "gpedit.msc" și faceți clic pe "OK" sau pe "ENTER". Setările politicii de grup sunt afișate.
• În partea stângă a ferestrei, extindeți "Configurarea computerului" - "Șabloane administrative" - ​​"Componente Windows" - "Politica de redare automată".
• Partea dreaptă afișează setările posibile. În meniul derulant, trebuie să selectați opțiunea "Dezactivați autorun", apoi faceți clic pe butonul "OK".
• Modificările sunt salvate, dar nu vor avea efect până când computerul nu este repornit. Puteți rezolva această limitare.
• Deschideți fereastra "Run" și introduceți comanda "gpupdate" în ea. Pe ecran va apărea o linie de comandă cu "Actualizare politică". Operația va dura câteva minute, după ce fereastra este închisă, modificările vor fi aplicate.