Файлы показывает как ярлыки как исправить на компьютере

15.07.2015

Просмотров: 47875

Флешка – это съёмный носитель, который многим пользователям помогает держать все нужные файлы при себе и использовать их в нужный момент. Однако, бывают случаи, когда пользователь обнаруживает, что файлы на флешке стали ярлыками и не открываются. Что делать в таком случае и как исправить проблему.

Причины появления ярлыков файлов и папок на флешке

Причиной тому, что на флешке папки и файлы стали ярлыками является вирус. Попав на съёмное устройство с помощью переноса или копирования файлов, он инфицирует содержимое, прописывает свои команды. Поэтому, ни в коем случае не стоит пытаться запустить все по очереди файлы, с надеждой их открыть. Вирус прописывает в каждом свою команду, которая может быть направлена на поражения операционной системы. Также не стоит удалять всё содержимое или форматировать устройство. Помните, все файлы стали ярлыками, однако, они не повреждены и никуда не пропали.

Как исправить ситуацию, когда флешке все файлы стали ярлыками?

Пользователи часто задаются вопросом: что делать, если все папки на флешке стали ярлыками и не открываются?

Для решения этой проблемы есть несколько несложных действий.

Сначала нужно включить отображение скрытых папок и файлов. Для системы Windows XP подойдет следующий адрес: «Пуск», «Мой компьютер», «Сервис», «Свойства папки».

Откроется окно настроек. Переходим во вкладку «Вид» и ставим отметку «Показывать скрытые папки и файлы».

Для Windows 7 выполняем такие шаги: «Пуск», «Панель управления», «Оформление и персонализация».

После кликаем «Параметры папок» и переходим во вкладку «Вид». Здесь ставим идентичную отметку.

Теперь рекомендуем проверить каждый ярлык, который находится на накопителе. Для этого, все файлы, которые стали ярлыками на флешке, поочерёдно жмём правой кнопкой мыши и выбираем «Свойства».

Переходим во вкладку «Ярлыки» и проверяем поле «Объект». Это будет адрес папки, с которой запускается вредоносная программа.

Название, которое выделено на скрине – это имя папки, которая расположена на накопителе и открыта для пользователя. Её нужно удалить. Также стоит посмотреть адреса путей всех ярлыков и уничтожить вирусы.

Для точной и полной очистки стоит проверить наличие ехе. файла на ПК по следующим адресам:

• Для Windows XP – диск С, папка «Documents and Settings», «Имя пользователя», «Local Settings», «Application Data».
• Для Windows 7 – диск C, папка «User», после «Имя пользователя», «Appdata» и «roamling».

Если в этих папках имеется файл ехе – это вирус и его нужно удалить.

После того, как папки с вредоносными объектами были уничтожены, необходимо вернуть файлам прежний вид. Для этого есть несколько способов.

Способ первый

Жмём «Пуск», «Выполнить» (или Win+R). Вводим команду «cmd».

Запустится строка. Вводим «cd / d f:» и жмём «Enter». Буква «f» означает наименование флешки.

После вводим команду для сброса атрибутов папки «attrib –s –h/d /s». Жмём «Enter».

Способ второй

Открываем флешку, жмём правой кнопкой и кликаем «Создать», «Текстовый документ».

Вводим исходный код: «attrib –s –h/d/s».

Сохраняем файл. После переименовываем его расширение на bat. Запускаем и все атрибуты сбрасываются.

Теперь, все файлы и папки, которые стали ярлыками, вернут свой прежний вид и всё содержимое будет невредимым.

Вы открыли свой USB-носитель информации, а от файлов и папок остались одни ярлыки? Главное без паники, ведь, скорее всего, вся информация в целости и сохранности. Просто на Вашем накопителе завелся вирус, с которым вполне можно справиться самостоятельно.

На флешке появились ярлыки вместо файлов

Такой вирус может проявлять себя по-разному:

• папки и файлы превратились в ярлыки;
• часть из них вообще исчезла;
• несмотря на изменения, объем свободной памяти на флешке не увеличился;
• появились неизвестные папки и файлы (чаще с расширением «.lnk»).

Прежде всего, не спешите открывать такие папки (ярлыки папок). Так Вы собственноручно запустите вирус и только потом откроете папку.

К сожалению, антивирусы через раз находят и изолируют такую угрозу. Но все же, проверить флешку не помешает. Если у Вас установлена антивирусная программа, кликните правой кнопкой по зараженному накопителю и нажмите на строку с предложением провести сканирование.

Если вирус удалится, то это все равно не решит проблему исчезнувшего содержимого.

Еще одним решением проблемы может стать обычное форматирование носителя информации. Но способ этот довольно радикальный, учитывая что Вам может понадобиться сохранить данные на ней. Поэтому рассмотрим иной путь.

Шаг 1: Делаем видимыми файлы и папки

Скорее всего, часть информации вообще будет не видна. Так что первым делом нужно заняться этим. Вам не понадобится никакое стороннее ПО, так как в данном случае можно обойтись и системными средствами. Все, что Вам нужно сделать, заключается вот в чем:

1. В верхней панели проводника нажмите «Упорядочить» и перейдите в «Параметры папок и поиска».



2. Откройте вкладку «Вид».
3. В списке снимите галочку с пункта «Скрывать защищенные системные файлы» и поставьте переключатель на пункте «Показывать скрытые файлы и папки». Нажмите «ОК».

Теперь все, что было скрыто на флешке, будет отображаться, но иметь прозрачный вид.

Не забудьте вернуть все значения на место, когда избавитесь от вируса, чем мы и займемся далее.

Читайте также: Гайд по подключению USB-флешки к Android и iOS смартфону

Шаг 2: Удаляем вирус

Каждый из ярлыков запускает файл вируса, а, следовательно, «знает» его расположение. Из этого и будем исходить. В рамках данного шага сделайте вот что:

1. Кликните по ярлыку правой кнопкой и перейдите в «Свойства».
2. Обратите внимание на поле объект. Именно там можно отыскать место, где хранится вирус. В нашем случае это «RECYCLER5dh09d8d.exe», то есть, папка RECYCLER, а «6dc09d8d.exe» – сам файл вируса.



3. Удалите эту папку вместе с ее содержимым и все ненужные ярлыки.

Читайте также: Инструкция по установке на флешку операционной системы на примере Kali Linux

Шаг 3: Восстанавливаем нормальный вид папок

Осталось снять атрибуты «скрытый» и «системный» с Ваших файлов и папок. Надежнее всего воспользоваться командной строкой.

1. Откройте окно «Выполнить» нажатием клавиш «WIN» + «R». Введите туда cmd и нажмите «ОК».



2. Введите

   cd /d i:

   где «i» – буква, присвоенная носителю. Нажмите «Enter».



3. Теперь в начале строки должно появиться обозначение флешки. Введите

   attrib -s -h /d /s

   Нажмите «Enter».

Так сбросятся все атрибуты и папки снова станут видимыми.

Альтернатива: Использование пакетного файла

Можно создать специальный файл с набором команд, который проделает все эти действия автоматически.

1. Создайте текстовый файл. Пропишите в нем следующие строки:

   attrib -s -h /s /d
rd RECYCLER /s /q
del autorun.* /q
del *.lnk /q

   Первая строка снимает все атрибуты с папок, вторая – удаляет папку «Recycler», третья – удаляет файл автозапуска, четвертая – удаляет ярлыки.

2. Нажмите «Файл» и «Сохранить как».



3. Файл назовите «Antivir.bat».



4. Поместите его на съемный накопитель и запустите (щелкните мышкой дважды по нему).

При активации этого файла Вы не увидите ни окон, ни строки состояния – ориентируйтесь по изменениям на флешке. Если на ней много файлов, то возможно, придется подождать 15-20 минут.

Что делать, если через некоторое время вирус снова появился

Может случиться так, что вирус снова себя проявит, при этом флешку Вы не подключали к другим устройствам. Напрашивается один вывод: вредоносное ПО «засело» на Вашем компьютере и будет заражать все носители.
Из ситуации есть 3 выхода:

1. Сканировать ПК разными антивирусами и утилитами, пока проблема не решится.
2. Использовать загрузочную флешку с одной из лечащих программ (Kaspersky Rescue Disk, Dr.Web LiveCD, Avira Antivir Rescue System и прочие).

   Скачать Avira Antivir Rescue System с официального сайта

3. Переустановить Windows.

Специалисты говорят, что такой вирус можно вычислить через «Диспетчер задач». Для его вызова используйте сочетание клавиш «CTRL» + «ALT» + «ESC». Следует искать процесс с примерно таким названием: «FS…USB…», где вместо точек будут случайные буквы или цифры. Найдя процесс, можно кликнуть по нему правой кнопкой и нажать «Открыть место хранения файла». Выглядит это так, как показано на фото ниже.

Но, опять-таки он не всегда запросто удаляется с компьютера.

Выполнив несколько последовательных действий, можно вернуть все содержимое флешки в целости и сохранности. Чтобы избежать подобных ситуаций, почаще пользуйтесь антивирусными программами.

Читайте также: Инструкция по созданию мультизагрузочной флешки

Are you experiencing the same issue that the folders saved on your computer hard drive, external hard drive, USB, or SD card suddenly turned into shortcuts?

When you open your USB or hard drive partition in Windows Explorer, folders suddenly turn into shortcuts, and saved files become inaccessible, your device has been infected with the Shortcut virus.

Overview of Shortcut Virus Infection

Shortcut virus is a triggered issue. Once your device gets connected to the shortcuts virus, its malware will creep into your PC, USB pen drive, memory card or other removable storage devices. And then it will immediately create a shortcut of your folders with the same names, hiding the real folder and files.

You can neither open the shortcut folder nor access the saved files. What’s worse, the virus will request money for decryption the folder.

If you suddenly find your folders turned into shortcuts, please take it easy! It is not horrible. Many users who have had a similar experience have found a solution. Next, we will show you how to fix folders turned into shortcut without losing data in two phrases.

Phrase 1. Remove Shortcut Virus [3 Ways]

There are three ways that you can apply to restore encrypted folders from shortcuts. You can try any one of the provided methods listed here to convert the shortcut file into the original file with ease. 

Method 1. Clear Shortcut Virus with Antivirus Software

Yes, the most effective and easiest method to remove shortcut virus is to apply Antivirus software for help.

Here is a list of highly ranked antivirus software that can clear this virus from your PC and storage devices:

• Shortcut Virus Remover
• Shortcut Virus Fixer
• USBFix
• Hitman Pro

You can also search online to find reliable software to remove this virus from your device.

Method 2. Run attrib Command

When you ask for help on how to fix folders changed into shortcuts, many experienced users will mention the CMD command prompt as a solution. And at most times, it does work to remove the shortcut virus and recover data. 

Step 1: Create a Notepad document on the Desktop of your computer.

Step 2: Copy these content into the Notepad and save the file.

• attrib -r -a -s -h /s /d
  del /f /s /q *.infMKDIR autorun.infKill……..
  attrib +r +a +s +h *.inf /s /d

Step 3: Close the notepad document and rename it as «UPAN.cmd». (.cmd is the file extension.) 

• Copy the file to the device where your folders became shortcuts. 
• 

Step 4: Double-click the .cmd file and run it. Wait for the process to complete. 

After this, the shortcuts will be removed and you should be able to access the folders and saved files again.

Method 3. Show Hidden Files

By changing the File Explorer settings, you will be able to view the files and folder that have been hidden by the shortcut virus:

Option 1. Show Hidden Files and Folder in File Explorer

Step 1: Connect the device with the folder turned into shortcuts to your PC.

Step 2: Open Windows File Explorer and open the USB or hard drive partition with shortcut folders.

Step 3: Go to the «View» tab and uncheck «Hidden items».

Option 2. Show Hidden Files with Windows Control Panel

Step 1: Open Windows Control Panel, locate and right-click on «File Explorer Option», and select «Open».

Step 2: At the View tab, under Hidden files and folders section, check «Show hidden files, folders and drivers».

: Click «OK» to confirm.

After this, you will be able to view all hidden files and folders on your device.

Phrase 2. Restore Data After Removing Shortcuts

After removing the shortcuts from your device, you can open the folders to check if the data are securely saved there.

If the data are still inaccessible, or you can’t see any saved data, don’t worry. Read on, you’ll learn how to recover lost data after removing the shortcut virus.

First, download professional data recovery software

EaseUS EaseUS Data Recovery Wizard is a popular tool which enables users to fully scan and restore lost files due to deletion, formatting and even virus attack.

It also supports you to restore files that have been hidden or removed by the shortcuts virus.

Next, perform full data recovery

It will only take 3 steps to restore data from the device after removing shortcuts folders by using EaseUS Data Recovery Wizard:

Step 1. Select a drive and start scanning

Launch EaseUS Data Recovery Wizard and hover over the partition where you lost data. This could be an internal hard disk, external disk, USB, or SD card. Then, click «Scan».

Step 2. Check and preview scanned files

Use the file format filter on the left or upper right corner to narrow the scan results until you find the files you need. Then, you can click the «Preview» button or double-click a file to preview its content, if you’d like. 

Step 3. Recover lost data to a secure location

Click the checkbox next to the file and click «Recover» to restore the lost data to a secure place. We recommend that you do not store the recovered data on the disk where you lost it earlier.

Are you experiencing the same issue that the folders saved on your computer hard drive, external hard drive, USB, or SD card suddenly turned into shortcuts?

When you open your USB or hard drive partition in Windows Explorer, folders suddenly turn into shortcuts, and saved files become inaccessible, your device has been infected with the Shortcut virus.

Overview of Shortcut Virus Infection

Shortcut virus is a triggered issue. Once your device gets connected to the shortcuts virus, its malware will creep into your PC, USB pen drive, memory card or other removable storage devices. And then it will immediately create a shortcut of your folders with the same names, hiding the real folder and files.

You can neither open the shortcut folder nor access the saved files. What’s worse, the virus will request money for decryption the folder.

If you suddenly find your folders turned into shortcuts, please take it easy! It is not horrible. Many users who have had a similar experience have found a solution. Next, we will show you how to fix folders turned into shortcut without losing data in two phrases.

Phrase 1. Remove Shortcut Virus [3 Ways]

There are three ways that you can apply to restore encrypted folders from shortcuts. You can try any one of the provided methods listed here to convert the shortcut file into the original file with ease. 

Method 1. Clear Shortcut Virus with Antivirus Software

Yes, the most effective and easiest method to remove shortcut virus is to apply Antivirus software for help.

Here is a list of highly ranked antivirus software that can clear this virus from your PC and storage devices:

• Shortcut Virus Remover
• Shortcut Virus Fixer
• USBFix
• Hitman Pro

You can also search online to find reliable software to remove this virus from your device.

Method 2. Run attrib Command

When you ask for help on how to fix folders changed into shortcuts, many experienced users will mention the CMD command prompt as a solution. And at most times, it does work to remove the shortcut virus and recover data. 

Step 1: Create a Notepad document on the Desktop of your computer.

Step 2: Copy these content into the Notepad and save the file.

• attrib -r -a -s -h /s /d
  del /f /s /q *.infMKDIR autorun.infKill……..
  attrib +r +a +s +h *.inf /s /d

Step 3: Close the notepad document and rename it as «UPAN.cmd». (.cmd is the file extension.) 

• Copy the file to the device where your folders became shortcuts. 
• 

Step 4: Double-click the .cmd file and run it. Wait for the process to complete. 

After this, the shortcuts will be removed and you should be able to access the folders and saved files again.

Method 3. Show Hidden Files

By changing the File Explorer settings, you will be able to view the files and folder that have been hidden by the shortcut virus:

Option 1. Show Hidden Files and Folder in File Explorer

Step 1: Connect the device with the folder turned into shortcuts to your PC.

Step 2: Open Windows File Explorer and open the USB or hard drive partition with shortcut folders.

Step 3: Go to the «View» tab and uncheck «Hidden items».

Option 2. Show Hidden Files with Windows Control Panel

Step 1: Open Windows Control Panel, locate and right-click on «File Explorer Option», and select «Open».

Step 2: At the View tab, under Hidden files and folders section, check «Show hidden files, folders and drivers».

: Click «OK» to confirm.

After this, you will be able to view all hidden files and folders on your device.

Phrase 2. Restore Data After Removing Shortcuts

After removing the shortcuts from your device, you can open the folders to check if the data are securely saved there.

If the data are still inaccessible, or you can’t see any saved data, don’t worry. Read on, you’ll learn how to recover lost data after removing the shortcut virus.

First, download professional data recovery software

EaseUS EaseUS Data Recovery Wizard is a popular tool which enables users to fully scan and restore lost files due to deletion, formatting and even virus attack.

It also supports you to restore files that have been hidden or removed by the shortcuts virus.

Next, perform full data recovery

It will only take 3 steps to restore data from the device after removing shortcuts folders by using EaseUS Data Recovery Wizard:

Step 1. Select a drive and start scanning

Launch EaseUS Data Recovery Wizard and hover over the partition where you lost data. This could be an internal hard disk, external disk, USB, or SD card. Then, click «Scan».

Step 2. Check and preview scanned files

Use the file format filter on the left or upper right corner to narrow the scan results until you find the files you need. Then, you can click the «Preview» button or double-click a file to preview its content, if you’d like. 

Step 3. Recover lost data to a secure location

Click the checkbox next to the file and click «Recover» to restore the lost data to a secure place. We recommend that you do not store the recovered data on the disk where you lost it earlier.

Как изменить ярлык в исходный файл

На этой странице вы узнаете, как преобразовать ярлыки в исходные файлы в Windows 10/8/7. Если ваши файлы перешли в формат ярлыков на USB/SD или других устройствах хранения, следуйте инструкциям ниже, чтобы открыть и восстановить ярлыки файлов в их исходный формат.

Проблема: файлы на флешке стали ярлыками

«Кто знает как решить мою проблему, пожалуйста, помогите! Я использую обычную флешку для хранения важных файлов и документов. Сегодня утром, подключив её к ноутбуку, я попытался открыть файл, но почему-то все мои файлы превратились в ярлыки. При этом имена файлов не изменились, но отображается, что данные занимают 0 байт. Думаю, файлы всё ещё на флешке, но не знаю, как исправить ярлыки файлов в исходный формат без повреждения данных.»

Это довольно частая проблема, которая может случиться с каждым из нас. Ошибка возникает из-за вируса, создающего ярлыки. Вы не сможете получить доступ к зараженным файлам, однако, если вы проверите свойства, то обнаружите, что используемое пространство совпадает с размером исходных файлов, что означает, что вирус просто изменил их формат, но не стёр файлы. Чтобы открыть исходный файл, зараженный вирусом, сперва необходимо удалить этот вирус, а затем попытаться восстановить файлы. О том, как это сделать, мы и расскажем.

Устранение неполадок: как открыть и преобразовать файлы ярлыков в исходный формат.

Вот три основных метода, которые можно применить для решения проблемы и попытаться восстановить файлы ярлыков. Применение этих трех методов нисходит от более сложного к простому. Пожалуйста выберите предпочитаемый метод согласно вашей собственной технической предпосылке.

Способ 1. Преобразование ярлыков в исходные файлы с помощью командной строки

1. Нажмите Windows + R и введите cmd.
2. Введите: chkdsk E: /f и нажмите Enter. (Замените E на букву диска вашего устройства)
3. Введите: Y и нажмите Enter.
4. Введите: E и нажмите Enter. (Замените E на букву диска вашего устройства)
5. Введите: attrib-h-r-s /s /d *.* и нажмите Enter.

Способ 2. Показать скрытые файлы, чтобы открыть ярлыки

1. Откройте USB-накопитель.
2. Откройте Параметры Папки.
3. В разделе «Скрытые файлы и папки» нажмите кнопку «Показать скрытые файлы и папки».
4. Нажмите кнопку «Скрыть защищенные файлы операционной системы».

Дополнительно: восстановление ярлыков файлов в исходный формат

Загрузите и установите бесплатное программное обеспечение для восстановления данных EaseUS. Следуйте данному руководству и восстановите свои данные.

Шаг 1: Запустите Мастер Восстановления Данных EaseUS

Выберите раздел диска или место хранения, где вы потеряли файлы и нажмите кнопку «Сканировать».

Шаг 2: EaseUS Мастер Восстановления начнет процесс сканирования для поиска потерянных данных

Процесс сканирования автоматически начнёт поиск всех файлов.

Шаг 3: Предварительный просмотр и восстановление потерянных файлов

Вы можете отфильтровать результаты сканирования по типу файла, выбрать найденные файлы и нажать кнопку «Восстановить», чтобы возвратить их. Сохраните файлы в другом безопасном месте на вашем устройстве хранения.

Вам представлена лучшая программа для восстановления данных жесткого диска 2018 …

На этой странице мы расскажем о лучшей программе для восстановления файлов Adobe…

Если вы потеряли файлы при вирусной атаке, вы можете попробовать два возможных с…

Безвозвратное удаление файлов/папок с жестких дисков или устройств хранения данн…

Источник

Папки превратились в ярлыки как исправить. Что делать, если папки стали ярлыками

Если в один прекрасный момент вы замечаете, что все папки стали ярлыками (с весом по 2 Килобайта), знайте: с флешкой поработал вирус! И возможно, что вирус все еще на флешке или уже в вашем компьютере/ноутбуке!

Обычно все папки становятся скрытыми или превращаются в ярлыки после использования флешки на зараженном вирусами компьютере или ноутбуке. Аналогичная беда может случиться с внешним жестким диском при подключении его к зараженному вирусами компьютеру. При этом вы видите только список ярлыков, которые никуда не ведут и каждый раз выбивают ошибку при открытии.

Вирус достаточно старый, он легко определяется любым современным антивирусом, но вот папки, которые стали ярлыками или скрытыми, антивирус не восстанавливает. Снимать атрибут «скрытый» с папки придется в ручном режиме!

Что делать, когда все папки стали ярлычками

Итак, рассмотрим пошаговую инструкцию ваших действий, если все папки на флешке стали ярлыками.

1. Очень важно запустить проверку флешки (или всего компьютера) антивирусом с последней базой данных.

2. После работы антивируса, скорее всего, ярлыки с флешки будут удалены.

3. После проверки антивируса вам придется отобразить скрытые папки и сделать их видимыми. Для этого необходимо снять флажок в свойствах папки «Скрытый», что не всегда получается из-за блокировки опции. Это хорошо видно на скриншоте:

Как лечить флешку от вирусов (№1)

Первое, что нужно сделать – проверить флешку, съемный жесткий диск или весь компьютер на вирусы. Для этого можно использовать Антивирус Аваст.

Полезная статья (открывайте в новой вкладке браузера): «Как скачать Антивирус Аваст »

На втором шаге необходимо запустить программу Total Commander. Если такой программы у вас нет, скачайте и установите ее прямо сейчас.

Полезная статья (открывайте в новой вкладке браузера): “ ”

В настройках Total Commander важно отобразить скрытые файлы и папки. Для этого входим в меню «Конфигурация» — «Настройка». Переключаемся на вкладку «Содержимое панелей» — ставим галочку/флажок в поле «Показывать скрытые файлы». После этого обязательно жмем «Применить» или «ОК».

Как только настройка Total Commander закончится, вы убедитесь, что папки и файлы никуда с флешки или HDD не пропали, не удалились, а только стали скрытыми, переходим к следующей процедуре. При этом программу Total Commander не закрываем!

Идем в меню Виндовс 7 – «Пуск» и в строке поиска вводим “CMD” (без кавычек). Примечание: в Виндовс XP эта опция доступна через панель меню «Пуск» — «Выполнить».

Запускаем найденную программу CMD – это системная командная строка.

В командной строке, если все папки стали скрытыми на флешке, нужно вручную снять атрибуты. Возможно, у вас получилось бы это через свойства папки, но часто опция «Скрытый» блокируется. По этой причине нам и нужна командная строка.

В командной строке прямым английским текстом пишем:

attrib –s –h –r “полный путь к скрытой папке на флешке” (жмем Enter на клавиатуре)

Полный путь к папке на флешке можете подсмотреть в Total Commander. В нашем примере получились следующие наборы команд:

attrib –s –h –r “G:1-загрузки” (жмем Enter)
attrib –s –h –r “G:2-работа” (жмем Enter)
attrib –s –h –r “G:3-музыка” (жмем Enter)
attrib –s –h –r “G:4-видео” (жмем Enter)

ВАЖНО : путь к скрытым папкам на флешке вы должны вписать свой личный. Указанные выше адреса – это только примеры из нашего конкретного случая. У вас путь к папке будет совершенно другой – подсмотрите его в Total Commander после активизации скрытых файлов.

После ввода команды attrib –s –h –r “ ПОЛНЫЙ ПУТЬ к ПАПКЕ НА ФЛЕШКЕ ” (Enter) папка мгновенно становится видимой и открытой. Фактически команда (attrib –s –h –r ) снимает все атрибуты с той папки, путь к которой мы указываем далее.

Как только вы проделаете все эти процедуры, проблема будет решена. И вовсе не беда, что все папки на флешке стали ярлыками или скрытыми, если вы уже знаете, как лечить флешку после вирусов!

После завершения всех операций настоятельно рекомендуем установить в дополнение к Avast бесплатный и злой антивирус Malwarebytes Anti-Malware, который защитит ваш компьютер или ноутбук в будущем.

Как лечить флешку от вирусов (№2)

Если по каким-то причинам вам не хочется возиться с командной строкой, а информации на флешке не слишком много, можно сделать следующее:

А) ПРОВЕРЯЕМ ФЛЕШКУ НА ВИРУСЫ ОБНОВЛЕННЫМ АНТИВИРУСОМ. А потом действуем по следующей схеме:

Б) открываем первую скрытую папку на флешке
В) перемещаем всю информацию из скрытой папки в компьютер
Г) удаляем пустую скрытую папку
Д) создаем новую нормальную папку на флешке и задаем ей определенное имя
Е) возвращаем все данные с компьютера в новенькую папку, которая более не является скрытой. При этом вы даже можете назвать новую директорию точно так же, как и старую. Никто не заметит разницы!

Как лечить флешку от вирусов (№3)

Если же информация на флешке вас вообще мало интересует, если там нет ничего важного, просто проверяйте флешку на вирусы и смело форматируйте. Все данные с флешки при этом удалятся.

Хуже всего, конечно же, когда все папки стали ярлыками или скрытыми на вашем внешнем жестком диске HDD. В этом случае лучше повозиться, установить атрибуты через командную строку, но сохранить все файлы внешнего жесткого носителя. Ведь это не так уже и сложно.

Если все папки на флешке стали ярлыками – не стоит отчаиваться! Проблема имеет решение, причем довольно-таки простое.

Для начала, запомните следующую информацию:

Теперь, когда Вы ознакомились с основной информацией по данной проблеме, давайте постараемся её решить.

Здесь возможно несколько способов решения этой проблемы с флешкой – с помощью сторонних программ и вручную (его мы и рассмотрим).

Давайте по порядку:

1. Если антивирус всё ещё ничего не обнаружил на флешке – запустите его, пусть проверит и удалит вирус.

2. Заходим в Мой компьютер, на верхней панели находим вкладку Сервис (если стоит Windows 7, то нажимаем F10 – панель появится), далее заходим в Свойства папки, во вкладку Вид – снимаем галочку с пункта «Скрывать защищенные системные файлы» и ставим галочку на «Показывать скрытые файлы и папки».

3. Теперь на Вашей флешке должны появиться папки, которые скрыл злой вирус Создаем новые папки с похожими на скрытые названиями и перемещаем всю информацию в них (вырезать-вставить, легко же!)

4. Удаляем пустые скрытые папки, удаляем ярлыки, созданные вирусом, удаляем папку RECYCLER (если антивир её всё ещё не удалил).

5. Собственно, всё! Проблему с папками, ставшими ярлыками на флешке мы решили.

ЗЫ: Можно проверить «следы» вируса, которые он мог оставить на компьютере. Для этого заходим в

C:usersИмя_пользователяappdataroaming (Windows 7)

C:Documents and Settings Имя_пользователя Local SettingsApplication Data (Windows XP)

В этой папке ищите файлы со странным названием, типа «9fpoi8j5.exe» (может быть любой набор букв-цифр) – это и будет исполняемый файл вируса, удалите его.

Затем лезем в реестр (пуск-выполнить или win+R, вводим regedit), заходим в следующий каталог: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun, где ищем название вируса по вышеописанному принципу и удаляем! Вот и всё.

Должно быть, сегодня чаще всего страдают именно флэш-накопители, являясь самыми распространенными устройствами. Любые вирусы, «руткиты», «трояны» в первую очередь атакуют именно этот тип носителей. Нередко после заражения накопителя пользователь замечает, что на флешке папки и файлы стали ярлыками. В этом случае не представляется возможным извлечь или прочитать информацию из каталога или файла. Конечно, никто не запретит отформатировать накопитель и избавиться от проблемы одним махом, но если файловая система хранит важные данные, такой вариант невозможен. Почему все и как справиться с данной проблемой? Это будет описано в статье.

О вирусах и пользователях

Но не нужно думать, что если файлы и папки на флешке превратились в ярлык, но не открывались, вирус не проник в локальную машину. Вероятнее всего, вредоносное ПО уже перебралось на компьютер пользователя. Исключена эта возможность только тогда, если в операционной системе со сменных носителей либо установлен антивирус с последними вирусными базами.

ручные способы

Перед восстановлением исходного вида каталогов требуется удалить вредоносное ПО. Сделать это можно вручную или в автоматическом режиме. В первом случае нужно выяснить, где располагается файл вирусной программы.

Кликните правой кнопкой мыши по ярлыку и выберите строку «Свойства». Обратите внимание на область с названием «Объект». Здесь указан полный путь к программке, которая запускает вирус. Как раз из-за него файлы на флешке стали ярлыками. Почти во всех случаях каждый ярлык будет ссылаться на одну и ту же область данных на носителе информации. Её и следует удалить. Если вредоносное ПО располагается в каталоге, который был создан им самим (то есть раньше этой директории на флешке не было), можно удалить все его содержимое.

Кроме флешки, проверьте также корни каталогов:

Если вы обнаружили в них какой-либо исполняемый файл (с расширением exe), вероятнее всего, ваш компьютер заражен, и необходимо воспользоваться антивирусной программой.

специализированным ПО

Если файлы на флешке стали ярлыками, то, чтобы полностью избавиться от вредоносных программ, а заодно и подстраховаться, нужно проверить не только флешку, но и весь компьютер. При этом часто вредоносное ПО внедряет свой код в уже установленный на машину антивирус, потому лучше всего пользоваться специальным загрузочным накопителем, который можно легко создать. Причем сами разработчики анивирусных экранов способствуют развитию этого сегмента приложений.

Создание загрузочного CD

С подобной задачей справится даже начинающий пользователь. Алгоритм действий таков:

Создание загрузочной флешки

Бывают случаи, когда файлы на флешке стали ярлыками, но под рукой нет пустого диска, пригодного для записи, либо же в компьютере вообще не установлен привод компакт-дисков. Тогда можно создать загрузочную флешку. Причем процедура эта является более простой и быстрой, чем прожиг CD.

Подготовка к загрузке

После входа в BIOS перейдите на вкладку «Advanced» или «Boot», а в строке «First Boot Device» выберите «CD-ROM» или «USB». Для выхода с сохранением изменений перейдите на вкладку «Queet» и выберите пункт «Exit and Save». Компьютер автоматически перезагрузится и начнет использовать в качестве системного то устройство, которое ранее было указано пользователем.

Проверка компьютера

Если на вашем накопителе вместо папок ярлыки, восстановление папок на флешке невозможно будет сделать без полного сканирования. Конечно, можно сбросить атрибуты и сохранить все данные в ином месте, потом отформатировать устройство и забыть о проблеме, но такой метод решения нельзя считать полноценным, потому что отследить работу вируса невозможно. Вполне вероятно, что он уже в полную силу «хозяйничает» на компьютере.

На первоначальном экране загрузчика LiveDisk будет выведено меню с пунктами:

Выбрать необходимо либо первый, либо второй пункт.

Немного подождите, пока не отобразится рабочий стол. В это же время должен автоматически запуститься Control Center. Если же этого не произошло, щелкните по аналогу кнопки «Пуск», которая находится в правом нижнем углу рабочего стола и имеет вид паука, выберите пункт «Control Center».

В верхнем меню открывшегося окна потребуется кликнуть по пункту «Tools» и выбрать строку «Settings». На первой вкладке будет предоставлен выбор действий, применимых к опасным объектам. Установите в каждой строчке значения «Delete».

Вторая вкладка называется «Scanner». В нижней ее части есть два поля для ввода. Первое выставляет максимальный размер сканируемых фалов. Здесь лучше установить значение «0», чтобы отключить ограничение. Второе задает максимальное количество проверок для одного файла. Рекомендуется установить значение «5». И обязательно поставьте флажок возле строки «Scan archives». После настройки окно можно закрыть.

В «Control Center» откройте вкладку «Scanner» и выберите «Custom Scan». Здесь отметьте флажками все накопители и щелкните по кнопке «Scan».

Время проверки зависит от объема всех жестких дисков и скорости их работы. Запаситесь терпением. После окончания проверки кликайте по «Exit». Не забудьте поменять значения в BIOS на те, которые стояли до запуска LiveDisk.

Восстановление атрибутов

Если папки стали ярлыками, решение проблемы заключается не только в проверке компьютера и накопителя на наличие вирусов. После удаления вредоносного кода требуется вернуть все файлы и директории. Как было отмечено ранее, они остались на флешке, однако скрыты от пользователя. Простое изменение атрибутов позволило создать видимость, что каталогов нет. Такое же простое их изменение позволит снова отобразить содержимое. Существует несколько способов, которые помогут выполнить эту операцию.

Способ первый

Откройте командную строку Windows. Для этого:

После выполнения приведенных выше действий файлы и директории вернутся на свое законное место. С ними можно будет продолжить работать, как и до вирусной атаки.

Способ второй

Если файлы на флешке стали ярлыками, можно автоматизировать процесс сброса атрибутов до начальных. Но для автоматизации придется проделать несложную процедуру:

Профилактика

Если на флешке вместо папок появились ярлыки, но произошло это уже не в первый раз, отличным способом обезопасить свою машину будет отключение автозагрузки со всех устройств, будь то хоть USB-накопитель, хоть жесткий диск, хоть DVD-привод.

Дело в том, что при подключении любого накопителя, операционная система считывает список файлов. Это очень удобно, ведь можно настроить, чтобы при установке музыкального диска автоматически включался плеер, а если на флешке много текстовых файлов, автоматом отобразилось ее содержимое в проводнике. Вот только если в корне файловой системы устройства находится «autorun.inf», операционка игнорирует любые подобные настройки и выполняет команды, записанные в этом файле. Использовать подобное поведение ОС можно как во благо, так и во вред, чем и пользуются создатели вирусов. Получается, что сначала код вредоносной программы копируется на компьютер при помощи этого файла, а затем машина сама записывает подобные файлы на каждый новый накопитель, и файлы на флешке становятся ярлыками.

Предложенный вариант профилактики отлично подойдет, если флешка часто используется на разных компьютерах. То есть вредоносный код, находящийся на чужой машине, может быть записан на накопитель, но на локальном компьютере он уже не распространится. Останется только проверить флешку антивирусными средствами и восстановить атрибуты каталогов.

В ОС семейства Windows, начиная с Vista, автозапуск может быть отключен двумя способами. Первый вариант, который не подойдет для владельцев Windows XP, заключается в следующем:

Второй способ сложнее, однако его можно использовать и в том случае, если файлы на флешке становятся ярлыками, а на компьютере используется Windows XP:

И вот у вас в папке — осталась важная информация, которую срочно необходимо спасти. Вы задаетесь вопросом, почему папки стали отображаться в виде ярлыков, а самое главное, как это все исправить? В данной статье мы и рассмотрим, как решить такую серьезную проблему.

Самое главное, когда вы столкнулись с подобной ситуацией, не стоит форматировать флешку, это только усугубит положение.

Первое. Вся ваша информация, которая была на флешке (флеш-носителе) так на ней и осталась, то есть, никуда не пропала. Причиной того, что все папки стали скрытыми, а вместо них появились ярлыки, стало появление на носителе.

Второе. Не стоит нажимать мышью по этим ярлыкам, так как вы можете запустить вредоносный код, который прописан в самом ярлыке. Когда вы вставляете флеш-накопитель в компьютер, у вас может быть такая ситуация:

Что необходимо делать в ситуации, когда папки стали ярлыками на накопителе.

Как видно, в папке RECYCLER присутствует вирус, выше на рисунке показана данная папка, она в большинстве случаях также будет скрытой. Теперь нам необходимо удалить данную папку с флеш-накопителя.

Также можете проверить (для безопасности и достоверности) пути, по которым может находиться еще данный вирус:

Для Windows 7 – C:\User\Имя_пользователя\appdata\roamling\

Для Windows XP – C:\Documents and Settings\Имя_пользователя\Local Settings\Application Data\

Шаг № 3. На данном этапе нам необходимо вернуть обычный вид папкам, то есть сделать, чтобы они были не скрытыми, а видимыми. Естественно, это необходимо делать после того, как вы удалили вредоносный код и вредоносные файлы, при этом не забывайте еще удалить сами ярлыки, только не перепутайте с папками.

Вернуть папки в прежнее состояние можно несколькими способами:

Чтобы проверить, скройте системные папки (тот же принцип, как и настраивали — показать системные папки) и далее — заходите на свой флеш-накопитель. На нем должны быть показаны все ваши папки.

Способ 2. Вам необходимо сбросить атрибуты для папок, для этого — создаете на флешке текстовый документ и в нем пишете следующее.

Иногда при подключении флешки к компьютеру можно обнаружить, что все папки стали отображаться в виде ярлыков. И таким образом пользователь не может получить доступ к содержимому папки. К тому же некоторые еще и начинают паниковать и пытаются открыть все папки поочередно или и вовсе форматируют весь съемный диск. Форматирование только усугубит ситуацию, поскольку все файлы на флешке будут стерты.

А данные с флеш-носителя никуда не пропали и ничего с ними не случилось. Они как были на флешке, так там и остались, а причиной того, что папки теперь стали ярлыками, является вирус. И еще нужно знать, что ни в коем случае нельзя открывать эти ярлыки. Это только приведет вирус в действие, и если на компьютере не было установлено антивирусное ПО, последствия могут быть плачевными.

Как вернуть работоспособность папок?

Для того чтобы вернуть работоспособность папок, нужно найти и уничтожить вирус. В данном случае виноват исполняемый файл вируса с расширением «.exe». Проще всего это сделать с помощью антивируса, запустив проверку флешки на вирусы.

Также найти исполняемый файл можно и вручную. Для начала необходимо включить отображение скрытых папок и файлов. Для этого нужно зайти в «Панель управления» через меню «Пуск», далее выбрать пункт «Оформление и персонализация», затем «Параметры папок». В появившемся окне нужно перейти на вкладку «Вид» и в самом низу выбрать пункт «Показывать скрытые файлы». Также можно зайти в «Мой компьютер», выбрать в панели меню пункт «Сервис», затем «Свойства папки» и в открывшемся окне указать, чтобы отображались скрытые файлы.

Источник

Ярлыки вместо файлов на флешке, как решить

Дорогие друзья, сегодня мы с вами узнаем, как исправить проблему, когда папки и файлы на флешке стали ярлыками. Конечно, эта проблема крайне неприятная и требует незамедлительного оперативного вмешательства. Прежде чем что-либо делать, рекомендуется отложить флешку в сторону, вытащив её из порта USB компьютера или ноутбука, и ознакомится с теоретической частью этого вопроса. Давайте узнаем: как эта проблема могла появиться на вашем устройстве? Каков принцип работы такого вредоносного кода? Это поможет не только прояснить текущую ситуацию, но и предупредить её будущее появление. Итак, как можно было занести вирус?

Конечно, это не значит, что надо положить устройство хранения и переноса информации дома в тумбочку и никогда не доставать. Просто нужно соблюдать элементарные правила безопасности, способные снизить риск заражения устройства вредоносным кодом. Это лучше, чем каждый раз хвататься за голову, переживая за сохранность информации на флешке или любом другом носителе.

Теперь немного поговорим о принципе работы такого вируса. Для начала он скрывает все файлы и папки на вашей флешке (ну или почти все), создаёт ярлык для каждого из них, который ссылается на сам вирус вместе с папкой назначения. То есть получается своего рода «размножение» опасного кода. Желательно, вообще, его не открывать, так как код может проникнуть не только в другие папки носителя, но и на сам компьютер или ноутбук. Вообще, крайне не рекомендуется в принципе открывать такую флешку.

Как исправить?

Первый способ

Теперь, когда мы уже немного познакомились с причиной и следствием обсуждаемой проблемы, можно перейти и к способам устранения неполадки. Прежде всего стоит отметить, что для применения некоторых способов вам может потребоваться активное подключение к интернету. Обратите внимание, что такой способ подходит также для случая, когда флешка отображается как ярлык. Если вы готовы начать, то поехали:

Закройте файл блокнота и сохраните его. Теперь переименуйте его так:

То есть, получится, что вы создали файл-программу с разрешением bat, который поможет вам решить проблему. Для этого запустите его от имени администратора, нажав по нему правой кнопкой мыши и выбрав соответствующий пункт меню. Дождитесь окончания процесса. После этого можно будет проверить носитель информации. Должна исправиться неполадка, когда открывается флешка как ярлык.

Второй способ

Можно воспользоваться ещё одним методом, который проделает вышеописанные процедуры (кроме сканирования антивирусом) в автоматическом режиме. Может помочь, если ярлык самой флешки на флешке. Но обратите внимание, что способ не всегда 100-процентно рабочий. Всё же лучше воспользоваться ручным способом, представленным ранее. При полной готовности, приступим:

Рекомендации

Когда беда будет уже позади, всё равно нужно будет проделать некоторые операции, которые отмечены в этом рекомендательном блоке. Не игнорируйте их, так как они обезопасят ваши устройства ещё больше и заметут следы вирусной атаки.

C:usersваше имя пользователяappdataroaming

Подведём итоги

Уважаемые читатели, сегодня мы с вами разобрались с тем, что делать, если флешка стала ярлыком и не открывается, вместо файлов на флешке ярлыки. Надеемся, что у вас всё получилось, не осталось никаких вопросов. Относитесь теперь к устройству более трепетно, берегите его безопасность. Поделитесь в комментариях своим мнением, впечатление, а также опытом: смогли ли вы побороть вирус?

Источник

Сегодня будем разбираться c вирусом, который превращает папки и файлы на флешке в ярлыки. Выясним как удалить данный вирус и при этом сохранить все файлы.

Суть данного вируса заключается в том, что он скрывает содержимое флешки и подменяет его ссылками на исполняемый файл, который умело маскирует с помощью изменения их атрибутов.

Убеждаемся, что папки и файлы целые

Для этого зажимаем Windows + R и вставляем команду «control.exe folders» откроется окно с параметрами папок переходим на вкладку вид и ищем там два параметра:

• Скрывать защищенные системные файлы (рекомендуется) — снимаем галочку
• Показывать скрытые файлы и папки — устанавливаем переключатель.
  

Теперь ваши папки на флешке будут видны, но они будут прозрачными.

Находим и удаляем вирус через свойства ярлыка

Кликаем правой кнопкой на ярлык «свойства» там нас интересует строка «Объект». Она довольно длинная, но в ней есть путь к вирусу. В моем случае, строка двойного запуска выглядела так:

• «%windir%system32cmd.exe /c “start %cd%RECYCLER6dc09d8d.exe &&%windir%explorer.exe %cd%support»
  

Как мы видим сам вирус имеет название 6dc09d8d.exe и находится в папке Recycle на самой флешке. Удаляем данный файл вместе с папкой Recycle.

Удаляем вирус с помощью антивируса

Скачиваем антивирус допустим Dr.Web CureIt! он себя хорошо зарекомендовал. Запускаем антивирус выбираем флешку и ждем пока он найдет и удалит вирусы.  Потом нужно вернуть стандартные атрибуты для файлов и папок это можно сделать двумя способами.

Первый меняем атрибуты через командную строку для этого зажимаем Windows +R вставляем CMD нажимаем ENTER. Откроется черное окно командной строки в ней нужно ввести такие команды:

• cd /d f: нажать ENTER, где f: — это буква вашей флешки ( с помощью данной команды мы переходим на флешку)
• attrib -s -h /d /s нажать ENTER — эта команда сбросит атрибуты и папки станут видимыми.
• Расшифровка атрибутов R — разрешает или запрещает атрибут «Только для чтения», S — превращает файл или папку в системный, H — скрываем или показываем файлы и папки, D — обработка файлов и каталогов, +/- установка /удаление атрибута

Второй меняем атрибуты через bat файл для этого создаем текстовый файл на флешке записываем в неё следующий текст attrib -s -h /d /s и сохраняем с названием 1.bat и после запускаем его.
Если файлов много, то возможно потребуется несколько минут для выполнения команды. Так же если есть возможность используем Dr.Web LiveDisk

Автономный метод удаления вируса

В блокноте создаем файл и копируем туда ниже перечисленный текс после сохраняем его как avto.bat (скачать готовый файл) кидаем на флешку и запускаем от имени администратора. После запуска компьютер попросит ввести букву, соответствующую вашей флешке, что нужно сделать. После этого он удалить папку RECYCLER, файл автозапуска autorun.inf и вернёт атрибуты папкам, которые стали ярлыками. Вероятнее всего вирус будет удален.
:lable
cls
set /p disk_flash=»Vvedite bukvu vashei fleshki: «
cd /D %disk_flash%:
if %errorlevel%==1 goto lable
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

Удаление вируса через реестр

В некоторых случаях вирусы прописывают себя в автозапуск системы. Нажмите клавиши Win + R, в появившемся окне введите regedit и нажмите Enter. Проверьте руками следующие ветки реестра на наличие подозрительных записей:

• HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun – эти программы запускаются при загрузке компьютера
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun – программы, автоматически запускаемые при входе текущего пользователя

Удалите все подозрительные записи и незнакомые программы

Удаление вируса вручную

• Во временной папке Temp C:users%username%AppDataLocalTemp ищем файл с необычным расширением .pif и удаляем его (можно воспользоваться поиском).
• Проверяем также папку C:Users<<Пользователь>>AppdataRoaming. в ней не должно быть исполняемых файлов с расширение *.EXE и *.BAT. Удаляем все подозрительные файлы.

Восстановление системы

Если вирус недавно появился, то данный способ может помочь.
Нажимаем Windows + R откроется окно выполнить вставляем туда «rstrui.exe» откроется окошко восстановление системы нажимаем далее выбираем нужную точку выставления по дате потом система спросит вы уверены нажимаем «OK» и начнётся процесс выставления системы. После восстановления должно появится окошко о удачно окончании процесса.

На этом, пожалуй, все в большинстве случаев выше перечисленные способы должны удалить вирусные ярлыки, но если они не помогли, то копируем скрытые файлы на компьютер и делаем полное форматирование флешки потом копируем обратно и меняем атрибуты.

{youtube}a5FjQWEudOo{/youtube}

{youtube}45XfAmQc1dg{/youtube}

{youtube}8w3RSl8kGh8{/youtube}

Вирус ярлык на флешке лечение

Сегодня будем разбираться c вирусом, который превращает папки и файлы на флешке в ярлыки. Выясним как удалить данный вирус и при этом сохранить все файлы.

Суть данного вируса заключается в том, что он скрывает содержимое флешки и подменяет его ссылками на исполняемый файл, который умело маскирует с помощью изменения их атрибутов.

Убеждаемся, что папки и файлы целые

Для этого зажимаем Windows + R и вставляем команду «control.exe folders» откроется окно с параметрами папок переходим на вкладку вид и ищем там два параметра:

Теперь ваши папки на флешке будут видны, но они будут прозрачными.

Находим и удаляем вирус через свойства ярлыка

Кликаем правой кнопкой на ярлык «свойства» там нас интересует строка «Объект». Она довольно длинная, но в ней есть путь к вирусу. В моем случае, строка двойного запуска выглядела так:

Как мы видим сам вирус имеет название 6dc09d8d.exe и находится в папке Recycle на самой флешке. Удаляем данный файл вместе с папкой Recycle.

Удаляем вирус с помощью антивируса

Скачиваем антивирус допустим Dr.Web CureIt! он себя хорошо зарекомендовал. Запускаем антивирус выбираем флешку и ждем пока он найдет и удалит вирусы. Потом нужно вернуть стандартные атрибуты для файлов и папок это можно сделать двумя способами.

Первый меняем атрибуты через командную строку для этого зажимаем Windows +R вставляем CMD нажимаем ENTER. Откроется черное окно командной строки в ней нужно ввести такие команды:

Автономный метод удаления вируса

Удаление вируса через реестр

В некоторых случаях вирусы прописывают себя в автозапуск системы. Нажмите клавиши Win + R, в появившемся окне введите regedit и нажмите Enter. Проверьте руками следующие ветки реестра на наличие подозрительных записей:

Удалите все подозрительные записи и незнакомые программы

Удаление вируса вручную

Восстановление системы

Если вирус недавно появился, то данный способ может помочь.
Нажимаем Windows + R откроется окно выполнить вставляем туда «rstrui.exe» откроется окошко восстановление системы нажимаем далее выбираем нужную точку выставления по дате потом система спросит вы уверены нажимаем «OK» и начнётся процесс выставления системы. После восстановления должно появится окошко о удачно окончании процесса.

На этом, пожалуй, все в большинстве случаев выше перечисленные способы должны удалить вирусные ярлыки, но если они не помогли, то копируем скрытые файлы на компьютер и делаем полное форматирование флешки потом копируем обратно и меняем атрибуты.

Источник

Настройка оборудования

Блог о модемах, роутерах и gpon ont терминалах.

Вирус на флешке — папки стали ярлыками! Решение!

Сегодня я хочу поговорить об одном уже весьма стареньком вирусе, модификации которого до сих пор будоражат компьютеры пользователей не заботящихся о собственной безопасности. Смысл его деструктивной деятельности заключается в том, что он скрывает содержимое съемного диска и подменяет его ссылками на исполняемый файл, которые умело маскирует с помощью изменения их атрибутов. Всё рассчитано на то, что ничего не подозревающий пользователь не заметит, что вместо папок ярлыки и попытается их открыть. Таким образом этот троян и кочует от компьютера к компьютеру, поражая незащищённые операционные системы одну за другой.
Если же на очередном ПК будет стоять хорошая антивирусная программа типа Касперского или DrWeb, то она, конечно же, сразу его засечёт и удалит сам исполняемый EXE-файл или скрипт. Но вот изменить атрибуты, из-за которых папки стали ярлыками на флешке, антивирус не в состоянии и Вам придётся делать это вручную. Как это сделать я сейчас и расскажу.

Вычищаем заразу окончательно!

Для начала надо окончательно убедиться, что вируса нет ни на компьютере, ни на USB-диске. Для этого обновляем базы антивирусной программы и проверяем сначала одно, потом другое. Если у Вас её нет — настоятельно рекомендую его установить. Например, отлично себя зарекомендовал бесплатный антивирус Касперского. Так же можно воспользоваться одноразовым сканером DrWeb CureIT.
После этого надо зайти в панель управления Windows и открыть раздел «Параметры папок». В открывшемся окне переходим на вкладку «Вид»:

Возвращаем пропавшие папки обратно

Следующим этапом нужно вернуть обратно папки, которые стали ярлыками на USB-накопителе. Вот тут начинается самое интересное. Дело в том, что в зависимости от модификации, способ с помощью которого вирус спрятал директории может быть разным. В самом простом случае достаточно зайти на флешку. Там вы увидите скрытые папки (их отображение мы включили выше). Надо просто на каждой из них кликнуть правой кнопкой, открыть её свойства и снять галочку «Скрытый».

А вот если поработал более продвинутый зловред, то скорее всего эта галочка будет недоступна и так просто снять атрибут «скрытый» с папки после вируса у Вас не получится.

В этом случае прямо в корне флешки создаём текстовый файлик, в котором надо скопировать вот эту строчку:

Закрываем текстовый редактор и меняем ему расширение с *.TXT на *.BAT.
Кликаем на файлике правой кнопкой и в контекстном меню выбираем пункт «Запуск от имени Администратора».

После этого папки должны стать видимыми.
Если что-то непонятно — смотрим видео-инструкцию:

Автоматизированный вариант

Для тех, кто не любит всё делать вручную, предпочитая положиться на скрипты, тоже есть отличный способ. Заключается он в том, что на съёмном накопителе надо опять же создать BAT-файл, открыть его блокнотом и скопировать туда вот такой код:

Закрываем текстовый редактор и сохраняем изменения. Запускаем скрипт на исполнения. В начале он попросит указать букву, под которой флешка отображается в Проводнике. После этого он удалить папку RECYCLER, файл автозапуска autorun.inf и вернёт атрибуты папкам, которые стали ярлыками. Этот вариант отлично работает в большинстве случаев на «ура».
Но если вдруг Вам попадётся более хитрая модификация такого вируса, то всё же Вам придётся закатать рукава и поработать руками.

Помогло? Посоветуйте друзьям!

Вирус на флешке — папки стали ярлыками! Решение! : 25 комментариев

Огромнейшее спасибо! Помогло на 100

Пробовала два варианта. В первом — папки становятся видимыми на 10 секунд, затем все повторяется. Теперь у меня есть ярлык RUN.
Второй вариант — не открывает cmd.
И так все флешки. Проверила на вирусы, удалила их с компьютера. Что дальше. Либо вирус — здоровый гад, либо на мне это не работает.

Источник

Вместо папок и файлов на флешке появились ярлыки: решение проблемы

Вы открыли свой USB-носитель информации, а от файлов и папок остались одни ярлыки? Главное без паники, ведь, скорее всего, вся информация в целости и сохранности. Просто на Вашем накопителе завелся вирус, с которым вполне можно справиться самостоятельно.

На флешке появились ярлыки вместо файлов

Такой вирус может проявлять себя по-разному:

Прежде всего, не спешите открывать такие папки (ярлыки папок). Так Вы собственноручно запустите вирус и только потом откроете папку.

К сожалению, антивирусы через раз находят и изолируют такую угрозу. Но все же, проверить флешку не помешает. Если у Вас установлена антивирусная программа, кликните правой кнопкой по зараженному накопителю и нажмите на строку с предложением провести сканирование.

Если вирус удалится, то это все равно не решит проблему исчезнувшего содержимого.

Еще одним решением проблемы может стать обычное форматирование носителя информации. Но способ этот довольно радикальный, учитывая что Вам может понадобиться сохранить данные на ней. Поэтому рассмотрим иной путь.

Шаг 1: Делаем видимыми файлы и папки

Скорее всего, часть информации вообще будет не видна. Так что первым делом нужно заняться этим. Вам не понадобится никакое стороннее ПО, так как в данном случае можно обойтись и системными средствами. Все, что Вам нужно сделать, заключается вот в чем:

Теперь все, что было скрыто на флешке, будет отображаться, но иметь прозрачный вид.

Не забудьте вернуть все значения на место, когда избавитесь от вируса, чем мы и займемся далее.

Шаг 2: Удаляем вирус

Каждый из ярлыков запускает файл вируса, а, следовательно, «знает» его расположение. Из этого и будем исходить. В рамках данного шага сделайте вот что:

Шаг 3: Восстанавливаем нормальный вид папок

Осталось снять атрибуты «скрытый» и «системный» с Ваших файлов и папок. Надежнее всего воспользоваться командной строкой.

где «i» – буква, присвоенная носителю. Нажмите «Enter».

Так сбросятся все атрибуты и папки снова станут видимыми.

Альтернатива: Использование пакетного файла

Можно создать специальный файл с набором команд, который проделает все эти действия автоматически.

При активации этого файла Вы не увидите ни окон, ни строки состояния – ориентируйтесь по изменениям на флешке. Если на ней много файлов, то возможно, придется подождать 15-20 минут.

Что делать, если через некоторое время вирус снова появился

Может случиться так, что вирус снова себя проявит, при этом флешку Вы не подключали к другим устройствам. Напрашивается один вывод: вредоносное ПО «засело» на Вашем компьютере и будет заражать все носители.
Из ситуации есть 3 выхода:

Специалисты говорят, что такой вирус можно вычислить через «Диспетчер задач». Для его вызова используйте сочетание клавиш «CTRL» + «ALT» + «ESC». Следует искать процесс с примерно таким названием: «FS…USB…», где вместо точек будут случайные буквы или цифры. Найдя процесс, можно кликнуть по нему правой кнопкой и нажать «Открыть место хранения файла». Выглядит это так, как показано на фото ниже.

Но, опять-таки он не всегда запросто удаляется с компьютера.

Выполнив несколько последовательных действий, можно вернуть все содержимое флешки в целости и сохранности. Чтобы избежать подобных ситуаций, почаще пользуйтесь антивирусными программами.

Помимо этой статьи, на сайте еще 12247 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Источник

На флешке все файлы стали ярлыками: как исправить и удалить вирус?

ВНИМАНИЕ! Ни в коем случае не открывайте какие-то ярлыки или файлы на флешке – вы можете запустить вирус на свой ПК.

Всем привет! Сегодня столкнулся с такой проблемой – открываю я флешку, а на ней вместо файлов ярлыки. Сразу возник вопрос: а как это можно вылечить, и есть ли вероятность вернуть поврежденные данные. По началу даже испугался немного, так как на флешке были очень важные документы и фотографии с видео. Но в итоге мне удалось их восстановить, и сейчас я расскажу – как у меня это получилось.

Как я и догадывался, если все файлы или папки на флешке стали ярлыками, то значит там поработал вирус, и причина может быть только в этом. Может наблюдаться исчезновение некоторых папок, также объем самой флешки и занятой памяти не меняется и остается на прежнем уровне. Также у некоторых могут появиться другие файлы и папки с расширением «lnk».

ШАГ 1: Проверка антивирусом

Вообще сам вирус достаточно древний и существует ещё с годов так 2000х. Поэтому в первую очередь проверяем носитель антивирусной программой. Открываем «Мой компьютер», нажимаем правой кнопкой по флешке или жесткому диску и выбираем пункт сканирования.

Теперь может быть два сценария. Первый – антивирус не найдет вирус и не устранит его, тогда его придется выуживать вручную – об этом я расскажу чуть ниже. Второй – вирус удалится, но файлы все равно нужно будет возвращать.

ШАГ 2: Возвращаем файлы

Сразу скажу, что большая часть файлов и папок остались и просто скрыты, а вирус дополнительно создает из них ярлыки, чтобы запутать жертву. Чтобы увидеть все файлы, нужно:

Если зайти на флешку, то все папки, которые ранее были скрыты будут отображаться, но будут иметь прозрачный (скрытый) вид. Чтобы вернуть им обратно состояние, нажмите правой кнопкой по файлику или папке и зайдите в «Свойства».

Сразу на первой вкладке «Общие» уберите галочку «Скрытый» и нажмите «Применить». Если файлов слишком много, то давайте сделаем их всех видимыми чуть позднее, а сейчас нужно полностью избавиться от вируса, если с этим не справился антивирусник.

ШАГ 3: Как удалить вирус?

Теперь давайте подумаем – а где может скрываться сам вирус? Файлы превратились в ярлыки, а этим самые ярлыки и запускают вредоносную программу, которая в дальнейшем должна распространиться на ваш компьютер. Следовательно, в параметрах ярлыков должно быть прописана команда или путь к запускаемому файлику. Итак, нажимаем правой кнопкой по любому ярлыку и выбираем «Свойства».

Сначала идет команда, но нас интересует конец строки. В самом конце есть запускаемый файлик «exe» – это и есть вирус. Чуть левее через косую черту идет расположение файла, то есть его папка. В моем случае это папка с названием «RECYCLER», но у вас может быть что-то другое.

Сама эта папка была тоже ранее скрыта, но после прошлых манипуляций она также будет отображаться как скрытая. Вам нужно просто выделить её и удалить – желательно в обход корзине, то есть нажмите одновременно на «Shift» и кнопку «Delete». Также не забудьте удалить все ярлыки.

ШАГ 4: Вернуть обычный вид папкам

Конечно можно сделать это вручную для каждой папки и файла, но если у вас большой жесткий диск, то займет это очень много времени. Поэтому лучше всего это сделать через командную строку:

Вместо «e» вставьте букву вашей флешки.

ПРИМЕЧАНИЕ! Если данной строки нет, то вам нужно запустить командную строку от имени администратора.

ШАГ 5: Проверка компьютера

Проблема в том, что частенько пользователи нечаянно открывают зловредные ярлыки и тем самым заражают вирусом свой компьютер. Ничего в этом страшного нет, сам грешил этим. Наша задача найти и удалить этот вирус. Первое, что вы должны сделать, так как это полностью проверить компьютер своей антивирусной программой – не важно, что у вас. Желательно перед этим обновить вирусные базы, возможно, этот вирус свежий и новый.

Если вам удалось его удалить, то радоваться рано – вам нужно следить, чтобы данная проблема не появилась вновь. Поэтому советую сохранить эту статью, так как далее я разберу варианты – когда вирус все же засел у вас на компьютере, не лечится и его нужно срочно удалять вручную.

Один из вариантов можно попробовать найти его в «Диспетчере задач» – чтобы туда попасть, нажмите на клавиши «Ctrl+Shift+Esc». Второй вариант – это нажать на нижнюю рабочую линию правой кнопкой и выбрать «Запустить диспетчер задач».

На вкладке «Процессы» установите сортировку по «Описанию», чтобы увидеть процессы без подписи. Наша задача найти вирус, чаще всего он имеет в своем названии слово «USB». Чтобы не отключить лишнее по каждому из процессов стоит погуглить название каждого (подозрительного) процесса.

Если его здесь не получается найти, то скорее всего он сидит в автозапуске. Автозапуск в Windows 10 находится тут же. В Windows 7 нужно нажать «Win+R» и ввести команду: «msconfig».

Отключите все кроме антивируса и драйвера для звуковой карты «Realtek». Путь к вирусу будет отображаться в столбце «Расположение» – просто пройдите туда и удалите его, если обнаружите. Также стоит обращать внимание на строку «Производитель» – обычно вирус никакой лицензионной подписи не имеет.

Файлы автозапуска также могут находиться и в других местах. Поэтому поводу есть отдельные инструкции по Windows 7 и Windows 10.

Лечение флешки одним BAT файлом

Если лень проделывать все вышеперечисленное, то можно создать файлик, который все это будет делать за вас. Для этого:

Теперь он превратился в запускаемый «BAT» файлик. Чтобы его активировать, нажмите двойным щелчком мыши. После этого через консоль он проделает все те же самые действия, что вы делали чуть ранее: делаем папки видимыми, удаляем папку с вирусом и ярлыки.

ПРИМЕЧАНИЕ! Если данный способ не помог, то скорее всего папка у вируса называется как-то по-другому, поэтому нужно использовать ручное удаление.

Источник

Ярлыки вместо файлов на флешке, как решить

Дорогие друзья, сегодня мы с вами узнаем, как исправить проблему, когда папки и файлы на флешке стали ярлыками. Конечно, эта проблема крайне неприятная и требует незамедлительного оперативного вмешательства. Прежде чем что-либо делать, рекомендуется отложить флешку в сторону, вытащив её из порта USB компьютера или ноутбука, и ознакомится с теоретической частью этого вопроса. Давайте узнаем: как эта проблема могла появиться на вашем устройстве? Каков принцип работы такого вредоносного кода? Это поможет не только прояснить текущую ситуацию, но и предупредить её будущее появление. Итак, как можно было занести вирус?

Конечно, это не значит, что надо положить устройство хранения и переноса информации дома в тумбочку и никогда не доставать. Просто нужно соблюдать элементарные правила безопасности, способные снизить риск заражения устройства вредоносным кодом. Это лучше, чем каждый раз хвататься за голову, переживая за сохранность информации на флешке или любом другом носителе.

Теперь немного поговорим о принципе работы такого вируса. Для начала он скрывает все файлы и папки на вашей флешке (ну или почти все), создаёт ярлык для каждого из них, который ссылается на сам вирус вместе с папкой назначения. То есть получается своего рода «размножение» опасного кода. Желательно, вообще, его не открывать, так как код может проникнуть не только в другие папки носителя, но и на сам компьютер или ноутбук. Вообще, крайне не рекомендуется в принципе открывать такую флешку.

Как исправить?

Первый способ

Теперь, когда мы уже немного познакомились с причиной и следствием обсуждаемой проблемы, можно перейти и к способам устранения неполадки. Прежде всего стоит отметить, что для применения некоторых способов вам может потребоваться активное подключение к интернету. Обратите внимание, что такой способ подходит также для случая, когда флешка отображается как ярлык. Если вы готовы начать, то поехали:

Закройте файл блокнота и сохраните его. Теперь переименуйте его так:

То есть, получится, что вы создали файл-программу с разрешением bat, который поможет вам решить проблему. Для этого запустите его от имени администратора, нажав по нему правой кнопкой мыши и выбрав соответствующий пункт меню. Дождитесь окончания процесса. После этого можно будет проверить носитель информации. Должна исправиться неполадка, когда открывается флешка как ярлык.

Второй способ

Можно воспользоваться ещё одним методом, который проделает вышеописанные процедуры (кроме сканирования антивирусом) в автоматическом режиме. Может помочь, если ярлык самой флешки на флешке. Но обратите внимание, что способ не всегда 100-процентно рабочий. Всё же лучше воспользоваться ручным способом, представленным ранее. При полной готовности, приступим:

Рекомендации

Когда беда будет уже позади, всё равно нужно будет проделать некоторые операции, которые отмечены в этом рекомендательном блоке. Не игнорируйте их, так как они обезопасят ваши устройства ещё больше и заметут следы вирусной атаки.

C:usersваше имя пользователяappdataroaming

Подведём итоги

Уважаемые читатели, сегодня мы с вами разобрались с тем, что делать, если флешка стала ярлыком и не открывается, вместо файлов на флешке ярлыки. Надеемся, что у вас всё получилось, не осталось никаких вопросов. Относитесь теперь к устройству более трепетно, берегите его безопасность. Поделитесь в комментариях своим мнением, впечатление, а также опытом: смогли ли вы побороть вирус?

Источник

Все файлы на флешке стали ярлыками

Флешка – отличный способ переноса данных. Разработчики вредоносных программ это хорошо понимают, поэтому часто используют флешки для распространения своих вирусов. Одним из типичных симптомов заражения флешки вирусом это внезапное превращение всех файлов в ярлыки. В данном материале мы рассмотрим именно такой случай.

Почему файлы на флешки стали ярлыками

Если файлы на вашей флешке стали ярлыками, то это означает, что флешка заражена вирусом. На одном из компьютеров, к которому вы подключали флешку, работал вирус, и он заразил вашу флешку. Обычно при заражении флешки вирусы не удаляет файлы пользователя. Вместо этого файлам присваивается атрибут «Скрытый», после чего создаются ярлыки, которые отвечают за запуск вируса и открытие файлов пользователя. Таким образом ваша флешка стала переносчиком вируса и если вы попробуйте открыть ярлык с флешки на новом компьютере, то вирус попытается заразить и его.

Поэтому если на флешке вместо файлов обнаружились ярлыки, то нужно немедленно выполнить чистку флешки от вирусов. Работать дальше с такой флешкой нельзя, иначе вы можете заразить все компьютеры, к которым будет подключаться флешка.

Как почистить флешку от вирусов

Если вы знаете, что на вашей флешке есть вирус, то ее нельзя подключать к компьютерам на которых нет антивируса. Найдите ПК, на котором установлен хороший платный антивирус и убедитесь, что антивирус запущен и работает. Только после этого к нему можно подключать флешку. После подключения откройте окно «Мой компьютер», кликните правой кнопкой по флешке и выберите пункт «Проверить на вирусы».

Многие антивирусы умеют исправлять зараженные флешки. Они сами удаляют вирусы и созданные вирусом ярлыки, после чего делают скрытые файлы снова видимыми. Поэтому есть вероятность, что после проверки на вирусы проблема уже будет решена. Если нет, проблему с ярлыками можно исправить самостоятельно.

Как решить проблему с ярлыками на флешке

Как уже было сказано, при заражении флешки вирусы не удаляют файлы пользователя. Вместо этого файлам присваивается атрибут «Скрытый» и создаются ярлыки, которые отвечают за запуск вируса и открытие файлов пользователя. Поэтому для того, чтобы вернуть файлы нужно включить отображение скрытых файлов, убрать с файлов атрибут «Скрытый» и удалить созданные вирусом ярлыки.

Для того чтобы включить отображение скрытых файлов нужно открыть окно «Параметры папок». Это можно сделать по-разному, самый универсальный способ — это нажать Windows-R и выполнить команду «control.exe folders».

После этого нужно перейти на вкладку «Вид» и пролистать список дополнительных параметров. Здесь нужно отключить опцию «Скрывать защищенные системные файлы» и включить «Показывать скрытые файлы, папки и диски». После чего нужно сохранить настройки с помощью кнопки «ОК».

После включения отображения скрытых файлов нужно перейти на флешку. Теперь вы сможете видеть все ваши файлы, которые вирус сделал скрытыми. Для того чтобы сделать файлы снова видимыми выделите их, кликните по ним правой кнопкой мышки и перейдите в «Свойства». В окне со свойствами нужно отключить атрибут «Скрытый» и сохранить настройки с помощью кнопки «ОК».

Также вы можете снять атрибут «Скрытый» с помощью консольной команды. Для этого запустите «Командную строку» и откройте в ней вашу флешку. Эту делается простым вводом буквы диска и знака двоеточие.

После этого в «Командную строку» нужно ввести команду «attrib -s -h *.* /s /d». Данная команда снимет атрибут «Скрытый» со всех файлов, которые находятся на вашей флешке. Време выполнения команды зависит от количества самих файлов.

После того как вы сняли атрибут «Скрытый» и сделали файлы снова видимыми, можно избавиться от ярлыков, если их не удалил антивирус.

Для того чтобы удалить ярлыки откройте флешку, кликните по свободному месту и в открывшемся меню выберите «Группировка – Тип». После этого ярлыки будут сгруппированы в отдельную группу и вы сможете легко их удалить.

Посмотрите также:

• Как отформатировать флешку
• Как в БИОСе поставить загрузку с флешки
• Как отформатировать SD карту
• Как восстановить удаленные файлы с флешки
• Как создать ярлык сайта на рабочем столе

Автор
Александр Степушин

Создатель сайта comp-security.net, автор более 2000 статей о ремонте компьютеров, работе с программами, настройке операционных систем.

Остались вопросы?

Задайте вопрос в комментариях под статьей или на странице
«Задать вопрос»
и вы обязательно получите ответ.