На флешке все файлы стали ярлыками: как исправить и удалить вирус?

ВАЖНО! Никогда не открывайте никакие ярлыки или файлы на флеш-накопителе — это может привести к запуску вируса на вашем компьютере.

Привет всем! Сегодня у меня возникла такая проблема — я открыл флешку и обнаружил там ярлыки вместо файлов. Я сразу задался вопросом: как это исправить и есть ли возможность восстановить поврежденные данные. Сначала я даже немного испугался, потому что на флешке были очень важные документы, фотографии и видео. Но в итоге мне удалось их восстановить, и сейчас я поделюсь с вами, как я это сделал.

Как я подозревал, если все файлы или папки на USB-накопителе превратились в ярлыки, то это означает, что вирус сработал, и это может быть единственной причиной. Могут исчезать некоторые папки, при этом объем флешки и занятая память остаются неизменными. Также могут появляться другие файлы и папки с расширением «lnk».

ШАГ 1: Проверка антивирусом

Этот вирус довольно старый и был обнаружен ещё в начале 2000-х годов. Поэтому важно сначала просканировать носитель с помощью антивирусной программы. Для этого откройте «Мой компьютер», кликните правой кнопкой мыши на флешке или жестком диске и выберите опцию «Сканировать».

Теперь возможны два варианта. Во-первых, антивирусный сканер не обнаружит вирус и не удалит его, в этом случае придется удалять его вручную, об этом я расскажу чуть позже. Во-вторых, вирус будет удален, но все равно придется восстанавливать файлы.

ШАГ 2: Возвращаем файлы

Хочу отметить, что большинство файлов и папок остались на месте, но были скрыты, а вирус еще создает ярлыки для них, чтобы запутать пострадавшего. Чтобы просмотреть все файлы, нужно:

1. Перейти в верхнее меню и выбрать раздел «Упорядочить», затем зайти в «Параметры папок».

1. Просмотрите вкладку «Вид» и прокрутите вниз. Сначала снимите флажок, чтобы скрыть системные файлы, а затем установите параметр «Показывать скрытые файлы и папки» — смотрите на изображение ниже.

1. Не забудьте нажать «Применить» в конце.

При открытии флешки все ранее скрытые папки будут отображаться, но выглядеть прозрачными (скрытыми). Чтобы вернуть им прежний вид, щелкните правой кнопкой мыши на файле или папке и выберите «Свойства».

Пожалуйста, отключите «Скрытый» на вкладке «Общие» и нажмите кнопку «Применить». Если файлов слишком много, то мы сделаем их видимыми позже, сейчас главное избавиться от вируса, если антивирус не справился.

ШАГ 3: Как удалить вирус?

Подумаем о месте, где может скрываться вирус. Ярлыки запускают вредоносную программу, которая распространяется на компьютер. В параметрах ярлыков должна быть прописана команда или путь к запускаемому файлу. Нажмите правой кнопкой по ярлыку и выберите «Свойства».

На конце строки есть запускаемый файл «exe» — это вирус. Чуть левее через косую черту идет расположение файла, то есть его папка. В моем случае это папка с названием «RECYCLER», но у вас может быть другое.

Эта конкретная папка также была скрыта ранее, но после предыдущих действий она будет отображаться как скрытая. Вам просто нужно её выбрать и удалить – лучше всего обойти корзину, то есть зажать одновременно клавиши «Shift» и «Delete». Также не забудьте удалить все ярлыки.

ШАГ 4: Вернуть обычный вид папкам

Если нужно выполнить это действие для каждой папки и файла в большом жестком диске, то лучше воспользоваться командной строкой, так как вручную это займет слишком много времени. Вот как можно это сделать:

1. Нажмите одновременно клавиши «Windows» ( ) и английскую R на клавиатуре.

1. Вводим в командной строке три буквы «cmd».

1. Проведите еще одну проверку в проводнике и узнайте, какую букву система назначила вашей флешке. У меня это «E». Затем вам нужно ввести следующую команду:

Замените «e» на букву вашей флешки.

1. Нажмите кнопку «Enter», чтобы применить параметры по умолчанию к папкам и файлам.

Обратите внимание: если вы не видите эту строку, вам нужно запустить командную строку от имени администратора.

ШАГ 5: Проверка компьютера

Ситуация заключается в том, что пользователи часто неосознанно открывают вредоносные ярлыки и заражают свой компьютер вирусами. Нет ничего ужасного в этом, я сам попадал в эту ловушку. Наша цель заключается в том, чтобы найти и устранить этот вирус. Первым делом вам следует полностью просканировать компьютер своей антивирусной программой — не имеет значения, какая именно у вас. Желательно перед этим обновить вирусные базы, возможно, этот вирус новый и свежий.

Если вам удалось его устранить, не стоит рано радоваться — вам нужно следить, чтобы эта проблема не возникла снова. Поэтому рекомендую сохранить эту статью, так как далее я предложу варианты — когда вирус все же проникнет на ваш компьютер, не поддается лечению и его необходимо срочно удалять вручную.

Есть несколько способов найти «Диспетчер задач» на компьютере. Один из них — использовать комбинацию клавиш «Ctrl+Shift+Esc», чтобы открыть его непосредственно. Или же можно нажать правую кнопку мыши на нижней панели и выбрать «Диспетчер задач» в контекстном меню.

Для того чтобы увидеть процессы без подписи, установите сортировку по «Описанию» на вкладке «Процессы». Наша цель — найти вирус, обычно он содержит слово «USB» в названии. Чтобы не отключить важные процессы, рекомендуется проанализировать название каждого подозрительного процесса в поисковике.

Если его здесь не удается отыскать, то вероятно он активирован в автозапуске. В Windows 10 автозапуск находится прямо здесь. В Windows 7 нужно нажать клавиши Win + R и ввести команду: «msconfig».

Выключите все программы, кроме антивируса и драйвера для звуковой карты «Realtek». Местоположение вируса будет отображаться в колонке «Расположение» – если вы обнаружите его там, просто удалите. Также обратите внимание на производителя – обычно вирус не имеет лицензионной подписи.

Также существуют файлы автозапуска, которые могут находиться в различных директориях. Поэтому для каждой из операционных систем Windows 7 и Windows 10 существуют отдельные инструкции.

Лечение флешки одним BAT файлом

Если вам лень делать всё вышеуказанное, то можно написать скрипт, который сделает всё это за вас. Для этого:

1. Откройте рабочий стол или любую другую область на вашем компьютере правой кнопкой мыши и создайте новый текстовый файл.

1. Вы можете назвать его как вам удобно, это не играет роли. Теперь зайдите внутрь и напишите 4 строки:

attrib -s -h /s /d rd RECYCLER /s /q del autorun.* /q del *.lnk /q

1. Нажмите на «Файл» и затем на «Сохранить».

1. Закройте сначала окно, затем нажмите правой кнопкой мыши и выберите пункт «Переименовать».

1. Используйте «bat» вместо «txt». Перед этим обязательно поставьте точку. Подтвердите изменения, нажав «Да».

Теперь он стал исполняемым файлом с расширением «BAT». Для его запуска нужно сделать двойной клик мышью. После этого он выполнит те же действия через командную строку, которые вы выполняли ранее: сделает скрытые папки видимыми, удалит папку с вирусом и ярлыки.

ВАЖНО! Если этот метод не сработает, скорее всего папка с вирусом имеет другое название, поэтому придется удалить ее вручную.