Папки стали ярлыками на компьютере как исправить

Вы открыли свой USB-носитель информации, а от файлов и папок остались одни ярлыки? Главное без паники, ведь, скорее всего, вся информация в целости и сохранности. Просто на Вашем накопителе завелся вирус, с которым вполне можно справиться самостоятельно.

На флешке появились ярлыки вместо файлов

Такой вирус может проявлять себя по-разному:

• папки и файлы превратились в ярлыки;
• часть из них вообще исчезла;
• несмотря на изменения, объем свободной памяти на флешке не увеличился;
• появились неизвестные папки и файлы (чаще с расширением «.lnk»).

Прежде всего, не спешите открывать такие папки (ярлыки папок). Так Вы собственноручно запустите вирус и только потом откроете папку.

К сожалению, антивирусы через раз находят и изолируют такую угрозу. Но все же, проверить флешку не помешает. Если у Вас установлена антивирусная программа, кликните правой кнопкой по зараженному накопителю и нажмите на строку с предложением провести сканирование.

Если вирус удалится, то это все равно не решит проблему исчезнувшего содержимого.

Еще одним решением проблемы может стать обычное форматирование носителя информации. Но способ этот довольно радикальный, учитывая что Вам может понадобиться сохранить данные на ней. Поэтому рассмотрим иной путь.

Шаг 1: Делаем видимыми файлы и папки

Скорее всего, часть информации вообще будет не видна. Так что первым делом нужно заняться этим. Вам не понадобится никакое стороннее ПО, так как в данном случае можно обойтись и системными средствами. Все, что Вам нужно сделать, заключается вот в чем:

1. В верхней панели проводника нажмите «Упорядочить» и перейдите в «Параметры папок и поиска».



2. Откройте вкладку «Вид».
3. В списке снимите галочку с пункта «Скрывать защищенные системные файлы» и поставьте переключатель на пункте «Показывать скрытые файлы и папки». Нажмите «ОК».

Теперь все, что было скрыто на флешке, будет отображаться, но иметь прозрачный вид.

Не забудьте вернуть все значения на место, когда избавитесь от вируса, чем мы и займемся далее.

Читайте также: Гайд по подключению USB-флешки к Android и iOS смартфону

Шаг 2: Удаляем вирус

Каждый из ярлыков запускает файл вируса, а, следовательно, «знает» его расположение. Из этого и будем исходить. В рамках данного шага сделайте вот что:

1. Кликните по ярлыку правой кнопкой и перейдите в «Свойства».
2. Обратите внимание на поле объект. Именно там можно отыскать место, где хранится вирус. В нашем случае это «RECYCLER5dh09d8d.exe», то есть, папка RECYCLER, а «6dc09d8d.exe» – сам файл вируса.



3. Удалите эту папку вместе с ее содержимым и все ненужные ярлыки.

Читайте также: Инструкция по установке на флешку операционной системы на примере Kali Linux

Шаг 3: Восстанавливаем нормальный вид папок

Осталось снять атрибуты «скрытый» и «системный» с Ваших файлов и папок. Надежнее всего воспользоваться командной строкой.

1. Откройте окно «Выполнить» нажатием клавиш «WIN» + «R». Введите туда cmd и нажмите «ОК».



2. Введите

   cd /d i:

   где «i» – буква, присвоенная носителю. Нажмите «Enter».



3. Теперь в начале строки должно появиться обозначение флешки. Введите

   attrib -s -h /d /s

   Нажмите «Enter».

Так сбросятся все атрибуты и папки снова станут видимыми.

Альтернатива: Использование пакетного файла

Можно создать специальный файл с набором команд, который проделает все эти действия автоматически.

1. Создайте текстовый файл. Пропишите в нем следующие строки:

   attrib -s -h /s /d
rd RECYCLER /s /q
del autorun.* /q
del *.lnk /q

   Первая строка снимает все атрибуты с папок, вторая – удаляет папку «Recycler», третья – удаляет файл автозапуска, четвертая – удаляет ярлыки.

2. Нажмите «Файл» и «Сохранить как».



3. Файл назовите «Antivir.bat».



4. Поместите его на съемный накопитель и запустите (щелкните мышкой дважды по нему).

При активации этого файла Вы не увидите ни окон, ни строки состояния – ориентируйтесь по изменениям на флешке. Если на ней много файлов, то возможно, придется подождать 15-20 минут.

Что делать, если через некоторое время вирус снова появился

Может случиться так, что вирус снова себя проявит, при этом флешку Вы не подключали к другим устройствам. Напрашивается один вывод: вредоносное ПО «засело» на Вашем компьютере и будет заражать все носители.
Из ситуации есть 3 выхода:

1. Сканировать ПК разными антивирусами и утилитами, пока проблема не решится.
2. Использовать загрузочную флешку с одной из лечащих программ (Kaspersky Rescue Disk, Dr.Web LiveCD, Avira Antivir Rescue System и прочие).

   Скачать Avira Antivir Rescue System с официального сайта

3. Переустановить Windows.

Специалисты говорят, что такой вирус можно вычислить через «Диспетчер задач». Для его вызова используйте сочетание клавиш «CTRL» + «ALT» + «ESC». Следует искать процесс с примерно таким названием: «FS…USB…», где вместо точек будут случайные буквы или цифры. Найдя процесс, можно кликнуть по нему правой кнопкой и нажать «Открыть место хранения файла». Выглядит это так, как показано на фото ниже.

Но, опять-таки он не всегда запросто удаляется с компьютера.

Выполнив несколько последовательных действий, можно вернуть все содержимое флешки в целости и сохранности. Чтобы избежать подобных ситуаций, почаще пользуйтесь антивирусными программами.

Читайте также: Инструкция по созданию мультизагрузочной флешки

Are you experiencing the same issue that the folders saved on your computer hard drive, external hard drive, USB, or SD card suddenly turned into shortcuts?

When you open your USB or hard drive partition in Windows Explorer, folders suddenly turn into shortcuts, and saved files become inaccessible, your device has been infected with the Shortcut virus.

Overview of Shortcut Virus Infection

Shortcut virus is a triggered issue. Once your device gets connected to the shortcuts virus, its malware will creep into your PC, USB pen drive, memory card or other removable storage devices. And then it will immediately create a shortcut of your folders with the same names, hiding the real folder and files.

You can neither open the shortcut folder nor access the saved files. What’s worse, the virus will request money for decryption the folder.

If you suddenly find your folders turned into shortcuts, please take it easy! It is not horrible. Many users who have had a similar experience have found a solution. Next, we will show you how to fix folders turned into shortcut without losing data in two phrases.

Phrase 1. Remove Shortcut Virus [3 Ways]

There are three ways that you can apply to restore encrypted folders from shortcuts. You can try any one of the provided methods listed here to convert the shortcut file into the original file with ease. 

Method 1. Clear Shortcut Virus with Antivirus Software

Yes, the most effective and easiest method to remove shortcut virus is to apply Antivirus software for help.

Here is a list of highly ranked antivirus software that can clear this virus from your PC and storage devices:

• Shortcut Virus Remover
• Shortcut Virus Fixer
• USBFix
• Hitman Pro

You can also search online to find reliable software to remove this virus from your device.

Method 2. Run attrib Command

When you ask for help on how to fix folders changed into shortcuts, many experienced users will mention the CMD command prompt as a solution. And at most times, it does work to remove the shortcut virus and recover data. 

Step 1: Create a Notepad document on the Desktop of your computer.

Step 2: Copy these content into the Notepad and save the file.

• attrib -r -a -s -h /s /d
  del /f /s /q *.infMKDIR autorun.infKill……..
  attrib +r +a +s +h *.inf /s /d

Step 3: Close the notepad document and rename it as «UPAN.cmd». (.cmd is the file extension.) 

• Copy the file to the device where your folders became shortcuts. 
• 

Step 4: Double-click the .cmd file and run it. Wait for the process to complete. 

After this, the shortcuts will be removed and you should be able to access the folders and saved files again.

Method 3. Show Hidden Files

By changing the File Explorer settings, you will be able to view the files and folder that have been hidden by the shortcut virus:

Option 1. Show Hidden Files and Folder in File Explorer

Step 1: Connect the device with the folder turned into shortcuts to your PC.

Step 2: Open Windows File Explorer and open the USB or hard drive partition with shortcut folders.

Step 3: Go to the «View» tab and uncheck «Hidden items».

Option 2. Show Hidden Files with Windows Control Panel

Step 1: Open Windows Control Panel, locate and right-click on «File Explorer Option», and select «Open».

Step 2: At the View tab, under Hidden files and folders section, check «Show hidden files, folders and drivers».

: Click «OK» to confirm.

After this, you will be able to view all hidden files and folders on your device.

Phrase 2. Restore Data After Removing Shortcuts

After removing the shortcuts from your device, you can open the folders to check if the data are securely saved there.

If the data are still inaccessible, or you can’t see any saved data, don’t worry. Read on, you’ll learn how to recover lost data after removing the shortcut virus.

First, download professional data recovery software

EaseUS EaseUS Data Recovery Wizard is a popular tool which enables users to fully scan and restore lost files due to deletion, formatting and even virus attack.

It also supports you to restore files that have been hidden or removed by the shortcuts virus.

Next, perform full data recovery

It will only take 3 steps to restore data from the device after removing shortcuts folders by using EaseUS Data Recovery Wizard:

Step 1. Select a drive and start scanning

Launch EaseUS Data Recovery Wizard and hover over the partition where you lost data. This could be an internal hard disk, external disk, USB, or SD card. Then, click «Scan».

Step 2. Check and preview scanned files

Use the file format filter on the left or upper right corner to narrow the scan results until you find the files you need. Then, you can click the «Preview» button or double-click a file to preview its content, if you’d like. 

Step 3. Recover lost data to a secure location

Click the checkbox next to the file and click «Recover» to restore the lost data to a secure place. We recommend that you do not store the recovered data on the disk where you lost it earlier.

Are you experiencing the same issue that the folders saved on your computer hard drive, external hard drive, USB, or SD card suddenly turned into shortcuts?

When you open your USB or hard drive partition in Windows Explorer, folders suddenly turn into shortcuts, and saved files become inaccessible, your device has been infected with the Shortcut virus.

Overview of Shortcut Virus Infection

Shortcut virus is a triggered issue. Once your device gets connected to the shortcuts virus, its malware will creep into your PC, USB pen drive, memory card or other removable storage devices. And then it will immediately create a shortcut of your folders with the same names, hiding the real folder and files.

You can neither open the shortcut folder nor access the saved files. What’s worse, the virus will request money for decryption the folder.

If you suddenly find your folders turned into shortcuts, please take it easy! It is not horrible. Many users who have had a similar experience have found a solution. Next, we will show you how to fix folders turned into shortcut without losing data in two phrases.

Phrase 1. Remove Shortcut Virus [3 Ways]

There are three ways that you can apply to restore encrypted folders from shortcuts. You can try any one of the provided methods listed here to convert the shortcut file into the original file with ease. 

Method 1. Clear Shortcut Virus with Antivirus Software

Yes, the most effective and easiest method to remove shortcut virus is to apply Antivirus software for help.

Here is a list of highly ranked antivirus software that can clear this virus from your PC and storage devices:

• Shortcut Virus Remover
• Shortcut Virus Fixer
• USBFix
• Hitman Pro

You can also search online to find reliable software to remove this virus from your device.

Method 2. Run attrib Command

When you ask for help on how to fix folders changed into shortcuts, many experienced users will mention the CMD command prompt as a solution. And at most times, it does work to remove the shortcut virus and recover data. 

Step 1: Create a Notepad document on the Desktop of your computer.

Step 2: Copy these content into the Notepad and save the file.

• attrib -r -a -s -h /s /d
  del /f /s /q *.infMKDIR autorun.infKill……..
  attrib +r +a +s +h *.inf /s /d

Step 3: Close the notepad document and rename it as «UPAN.cmd». (.cmd is the file extension.) 

• Copy the file to the device where your folders became shortcuts. 
• 

Step 4: Double-click the .cmd file and run it. Wait for the process to complete. 

After this, the shortcuts will be removed and you should be able to access the folders and saved files again.

Method 3. Show Hidden Files

By changing the File Explorer settings, you will be able to view the files and folder that have been hidden by the shortcut virus:

Option 1. Show Hidden Files and Folder in File Explorer

Step 1: Connect the device with the folder turned into shortcuts to your PC.

Step 2: Open Windows File Explorer and open the USB or hard drive partition with shortcut folders.

Step 3: Go to the «View» tab and uncheck «Hidden items».

Option 2. Show Hidden Files with Windows Control Panel

Step 1: Open Windows Control Panel, locate and right-click on «File Explorer Option», and select «Open».

Step 2: At the View tab, under Hidden files and folders section, check «Show hidden files, folders and drivers».

: Click «OK» to confirm.

After this, you will be able to view all hidden files and folders on your device.

Phrase 2. Restore Data After Removing Shortcuts

After removing the shortcuts from your device, you can open the folders to check if the data are securely saved there.

If the data are still inaccessible, or you can’t see any saved data, don’t worry. Read on, you’ll learn how to recover lost data after removing the shortcut virus.

First, download professional data recovery software

EaseUS EaseUS Data Recovery Wizard is a popular tool which enables users to fully scan and restore lost files due to deletion, formatting and even virus attack.

It also supports you to restore files that have been hidden or removed by the shortcuts virus.

Next, perform full data recovery

It will only take 3 steps to restore data from the device after removing shortcuts folders by using EaseUS Data Recovery Wizard:

Step 1. Select a drive and start scanning

Launch EaseUS Data Recovery Wizard and hover over the partition where you lost data. This could be an internal hard disk, external disk, USB, or SD card. Then, click «Scan».

Step 2. Check and preview scanned files

Use the file format filter on the left or upper right corner to narrow the scan results until you find the files you need. Then, you can click the «Preview» button or double-click a file to preview its content, if you’d like. 

Step 3. Recover lost data to a secure location

Click the checkbox next to the file and click «Recover» to restore the lost data to a secure place. We recommend that you do not store the recovered data on the disk where you lost it earlier.

Если в один прекрасный момент вы замечаете, что все папки стали ярлыками (с весом по 2 Килобайта), знайте: с флешкой поработал вирус! И возможно, что вирус все еще на флешке или уже в вашем компьютере/ноутбуке!

Обычно все папки становятся скрытыми или превращаются в ярлыки после использования флешки на зараженном вирусами компьютере или ноутбуке. Аналогичная беда может случиться с внешним жестким диском при подключении его к зараженному вирусами компьютеру. При этом вы видите только список ярлыков, которые никуда не ведут и каждый раз выбивают ошибку при открытии.

Вирус достаточно старый, он легко определяется любым современным антивирусом, но вот папки, которые стали ярлыками или скрытыми, антивирус не восстанавливает. Снимать атрибут «скрытый» с папки придется в ручном режиме!

Что делать, когда все папки стали ярлычками

Итак, рассмотрим пошаговую инструкцию ваших действий, если все папки на флешке стали ярлыками.

1. Очень важно запустить проверку флешки (или всего компьютера) антивирусом с последней базой данных.

2. После работы антивируса, скорее всего, ярлыки с флешки будут удалены.

3. После проверки антивируса вам придется отобразить скрытые папки и сделать их видимыми. Для этого необходимо снять флажок в свойствах папки «Скрытый», что не всегда получается из-за блокировки опции. Это хорошо видно на скриншоте:

Как лечить флешку от вирусов (№1)

Первое, что нужно сделать – проверить флешку, съемный жесткий диск или весь компьютер на вирусы. Для этого можно использовать Антивирус Аваст.

Полезная статья (открывайте в новой вкладке браузера): «Как скачать Антивирус Аваст »

На втором шаге необходимо запустить программу Total Commander. Если такой программы у вас нет, скачайте и установите ее прямо сейчас.

Полезная статья (открывайте в новой вкладке браузера): “ ”

В настройках Total Commander важно отобразить скрытые файлы и папки. Для этого входим в меню «Конфигурация» — «Настройка». Переключаемся на вкладку «Содержимое панелей» — ставим галочку/флажок в поле «Показывать скрытые файлы». После этого обязательно жмем «Применить» или «ОК».

Как только настройка Total Commander закончится, вы убедитесь, что папки и файлы никуда с флешки или HDD не пропали, не удалились, а только стали скрытыми, переходим к следующей процедуре. При этом программу Total Commander не закрываем!

Идем в меню Виндовс 7 – «Пуск» и в строке поиска вводим “CMD” (без кавычек). Примечание: в Виндовс XP эта опция доступна через панель меню «Пуск» — «Выполнить».

Запускаем найденную программу CMD – это системная командная строка.

В командной строке, если все папки стали скрытыми на флешке, нужно вручную снять атрибуты. Возможно, у вас получилось бы это через свойства папки, но часто опция «Скрытый» блокируется. По этой причине нам и нужна командная строка.

В командной строке прямым английским текстом пишем:

attrib –s –h –r “полный путь к скрытой папке на флешке”
(жмем Enter на клавиатуре)

Полный путь к папке на флешке можете подсмотреть в Total Commander. В нашем примере получились следующие наборы команд:

attrib –s –h –r “G:1-загрузки” (жмем Enter)

attrib –s –h –r “G:2-работа” (жмем Enter)

attrib –s –h –r “G:3-музыка” (жмем Enter)

attrib –s –h –r “G:4-видео” (жмем Enter)

ВАЖНО
: путь к скрытым папкам на флешке вы должны вписать свой личный!!! Указанные выше адреса – это только примеры из нашего конкретного случая. У вас путь к папке будет совершенно другой – подсмотрите его в Total Commander после активизации скрытых файлов.

После ввода команды attrib –s –h –r “ ПОЛНЫЙ ПУТЬ к ПАПКЕ НА ФЛЕШКЕ ” (Enter)
папка мгновенно становится видимой и открытой. Фактически команда (attrib –s –h –r
) снимает все атрибуты с той папки, путь к которой мы указываем далее.

Как только вы проделаете все эти процедуры, проблема будет решена. И вовсе не беда, что все папки на флешке стали ярлыками или скрытыми, если вы уже знаете, как лечить флешку после вирусов!

После завершения всех операций настоятельно рекомендуем установить в дополнение к Avast бесплатный и злой антивирус Malwarebytes Anti-Malware, который защитит ваш компьютер или ноутбук в будущем.

Как лечить флешку от вирусов (№2)

Если по каким-то причинам вам не хочется возиться с командной строкой, а информации на флешке не слишком много, можно сделать следующее:

А) ПРОВЕРЯЕМ ФЛЕШКУ НА ВИРУСЫ ОБНОВЛЕННЫМ АНТИВИРУСОМ!!! А потом действуем по следующей схеме:

Б) открываем первую скрытую папку на флешке
В) перемещаем всю информацию из скрытой папки в компьютер
Г) удаляем пустую скрытую папку
Д) создаем новую нормальную папку на флешке и задаем ей определенное имя
Е) возвращаем все данные с компьютера в новенькую папку, которая более не является скрытой. При этом вы даже можете назвать новую директорию точно так же, как и старую. Никто не заметит разницы!

Как лечить флешку от вирусов (№3)

Если же информация на флешке вас вообще мало интересует, если там нет ничего важного, просто проверяйте флешку на вирусы и смело форматируйте. Все данные с флешки при этом удалятся!!!

Хуже всего, конечно же, когда все папки стали ярлыками или скрытыми на вашем внешнем жестком диске HDD. В этом случае лучше повозиться, установить атрибуты через командную строку, но сохранить все файлы внешнего жесткого носителя. Ведь это не так уже и сложно.

Если все папки на флешке стали ярлыками
– не стоит отчаиваться! Проблема имеет решение, причем довольно-таки простое.

Для начала, запомните следующую информацию:

1. Папки на флешке скорее всего никуда не пропадали, 99% что это вирус, а если быть точным – троян Backdoor.win32.ruskill
   . Он замаскировался под папки, находящиеся на флешке – создал вместо них свои ярлыки (через сопутствующего вируса-червя). Сами папки никуда не делись – они стали скрытыми.
   
2. Не пытайтесь запустить появившиеся ярлыки-папки. Нет, не так. НИ В КОЕМ СЛУЧАЕ не запускайте эти ярлыки. Принцип действия вируса после запуска ярлыков расписывать не буду, скажу лишь: ничего хорошего не ждите. Если интересно – можете почитать что он способен натворить: http://www.securitylab.ru/virus/405757.php
3. Форматировать флешку не надо. Все Ваши файлы всё ещё находятся там (см. п.1). Если, конечно, ничего важного там нет – можно и форматнуть.

Теперь, когда Вы ознакомились с основной информацией по данной проблеме, давайте постараемся её решить.

Здесь возможно несколько способов решения этой проблемы с флешкой – с помощью сторонних программ и вручную (его мы и рассмотрим).

Давайте по порядку:

1. Если антивирус всё ещё ничего не обнаружил на флешке – запустите его, пусть проверит и удалит вирус.

2. Заходим в Мой компьютер, на верхней панели находим вкладку Сервис (если стоит Windows 7, то нажимаем F10 – панель появится), далее заходим в Свойства папки, во вкладку Вид – снимаем галочку с пункта «Скрывать защищенные системные файлы» и ставим галочку на «Показывать скрытые файлы и папки».

4. Удаляем пустые скрытые папки, удаляем ярлыки, созданные вирусом, удаляем папку RECYCLER (если антивир её всё ещё не удалил).

5. Собственно, всё! Проблему с папками, ставшими ярлыками на флешке мы решили.

ЗЫ: Можно проверить «следы» вируса, которые он мог оставить на компьютере. Для этого заходим в

C:usersИмя_пользователяappdataroaming (Windows 7)

C:Documents and Settings Имя_пользователя Local SettingsApplication Data (Windows XP)

В этой папке ищите файлы со странным названием, типа «9fpoi8j5.exe» (может быть любой набор букв-цифр) – это и будет исполняемый файл вируса, удалите его.

Затем лезем в реестр (пуск-выполнить или win+R, вводим regedit), заходим в следующий каталог: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun, где ищем название вируса по вышеописанному принципу и удаляем! Вот и всё.

Должно быть, сегодня чаще всего страдают именно флэш-накопители, являясь самыми распространенными устройствами. Любые вирусы, «руткиты», «трояны» в первую очередь атакуют именно этот тип носителей. Нередко после заражения накопителя пользователь замечает, что на флешке папки и файлы стали ярлыками. В этом случае не представляется возможным извлечь или прочитать информацию из каталога или файла. Конечно, никто не запретит отформатировать накопитель и избавиться от проблемы одним махом, но если файловая система хранит важные данные, такой вариант невозможен. Почему все и как справиться с данной проблемой? Это будет описано в статье.

О вирусах и пользователях

Рядовой пользователь, столкнувшись с проблемой, действует так: просто кликает по каждому ярлыку в попытке получить доступ хотя бы к одному каталогу. Второй вариант развития событий — форматирование, которое не решает проблему, а если и решает (в случае отсутствия важных данных), то ненадолго.

Запомните, информация с флешки никуда не пропадает. Все папки стали ярлыками, а сами папки скрыты, но не удалены. Данные продолжают оставаться на своих местах, однако вирус замаскировал их, пытаясь выдать ссылки на запуск вредоносного кода за исходное содержимое. Отсюда следует, что щелкать по этим ссылкам не стоит, даже если они открывают необходимый каталог. Обычно вредоносная программа создает ярлыки, которые ссылаются на специальный служебный файл, куда вложено две команды. Первая загружает вирус в память и копирует его на жесткий диск компьютера, вторая — открывает необходимый пользователю каталог.

Но не нужно думать, что если файлы и папки на флешке превратились в ярлык, но не открывались, вирус не проник в локальную машину. Вероятнее всего, вредоносное ПО уже перебралось на компьютер пользователя. Исключена эта возможность только тогда, если в операционной системе со сменных носителей либо установлен антивирус с последними вирусными базами.

ручные способы

Перед восстановлением исходного вида каталогов требуется удалить вредоносное ПО. Сделать это можно вручную или в автоматическом режиме. В первом случае нужно выяснить, где располагается файл вирусной программы.

Кликните правой кнопкой мыши по ярлыку и выберите строку «Свойства». Обратите внимание на область с названием «Объект». Здесь указан полный путь к программке, которая запускает вирус. Как раз из-за него файлы на флешке стали ярлыками. Почти во всех случаях каждый ярлык будет ссылаться на одну и ту же область данных на носителе информации. Её и следует удалить. Если вредоносное ПО располагается в каталоге, который был создан им самим (то есть раньше этой директории на флешке не было), можно удалить все его содержимое.

Кроме флешки, проверьте также корни каталогов:

• C:UsersUserNameAppDataRoaming.
• С:Documents and SettingUserNameLocal SettingsApplications Data.

Если вы обнаружили в них какой-либо исполняемый файл (с расширением exe), вероятнее всего, ваш компьютер заражен, и необходимо воспользоваться антивирусной программой.

специализированным ПО

Если файлы на флешке стали ярлыками, то, чтобы полностью избавиться от вредоносных программ, а заодно и подстраховаться, нужно проверить не только флешку, но и весь компьютер. При этом часто вредоносное ПО внедряет свой код в уже установленный на машину антивирус, потому лучше всего пользоваться специальным загрузочным накопителем, который можно легко создать. Причем сами разработчики анивирусных экранов способствуют развитию этого сегмента приложений.

Создание загрузочного CD

С подобной задачей справится даже начинающий пользователь. Алгоритм действий таков:

• Скачайте Dr.Web LiveDisk с официального сайта разработчика.
• Скачайте программу UltraISO и установите. При этом во время инсталляции приложения будет выполнена интеграция её функций в проводник, что сделает процесс прожига наиболее простым.
• Дважды щелкните левой кнопкой мыши по файлу образа LiveDisk. Тут же откроется окно UltraISO. Пользователю останется только нажать по кнопке «Запись», предварительно вставив чистый диск в DVD-ROM.
• Через несколько минут загрузочный накопитель будет готов.

Создание загрузочной флешки

Бывают случаи, когда файлы на флешке стали ярлыками, но под рукой нет пустого диска, пригодного для записи, либо же в компьютере вообще не установлен привод компакт-дисков. Тогда можно создать загрузочную флешку. Причем процедура эта является более простой и быстрой, чем прожиг CD.

• Скачайте с официального сайта дистрибутив Dr.Web LiveDisk для USB-накопителей.
• Запустите «drwebliveusb.exe» (желательно выполнять эту операцию от имени администратора).
• Не забудьте вставить флеш-накопитель в USB-порт.
• В выпадающем меню выберите устройство, на которое будет выполнена запись LiveDisk.
• Установите флажок возле пункта «Форматировать» и щелкните по кнопке «Создать LiveUsb»
• После завершения все процессов нажмите «Выход».

Подготовка к загрузке

После или диска необходимо настроить BIOS. Чтобы войти в утилиту конфигурации, придется на самом начальном экране загрузки компьютера нажать на клавишу «DEL» (реже — «F12»). Следите за сообщениями, появляющимися на экране, чтобы понять, какая кнопка отвечает за вход в BIOS. Необходимая строка будет иметь вид: «Press [название кнопки] to enter setup».

После входа в BIOS перейдите на вкладку «Advanced» или «Boot», а в строке «First Boot Device» выберите «CD-ROM» или «USB». Для выхода с сохранением изменений перейдите на вкладку «Queet» и выберите пункт «Exit and Save». Компьютер автоматически перезагрузится и начнет использовать в качестве системного то устройство, которое ранее было указано пользователем.

Проверка компьютера

Если на вашем накопителе вместо папок ярлыки, восстановление папок на флешке невозможно будет сделать без полного сканирования. Конечно, можно сбросить атрибуты и сохранить все данные в ином месте, потом отформатировать устройство и забыть о проблеме, но такой метод решения нельзя считать полноценным, потому что отследить работу вируса невозможно. Вполне вероятно, что он уже в полную силу «хозяйничает» на компьютере.

На первоначальном экране загрузчика LiveDisk будет выведено меню с пунктами:

Выбрать необходимо либо первый, либо второй пункт.

Немного подождите, пока не отобразится рабочий стол. В это же время должен автоматически запуститься Control Center. Если же этого не произошло, щелкните по аналогу кнопки «Пуск», которая находится в правом нижнем углу рабочего стола и имеет вид паука, выберите пункт «Control Center».

В верхнем меню открывшегося окна потребуется кликнуть по пункту «Tools» и выбрать строку «Settings». На первой вкладке будет предоставлен выбор действий, применимых к опасным объектам. Установите в каждой строчке значения «Delete».

Вторая вкладка называется «Scanner». В нижней ее части есть два поля для ввода. Первое выставляет максимальный размер сканируемых фалов. Здесь лучше установить значение «0», чтобы отключить ограничение. Второе задает максимальное количество проверок для одного файла. Рекомендуется установить значение «5». И обязательно поставьте флажок возле строки «Scan archives». После настройки окно можно закрыть.

В «Control Center» откройте вкладку «Scanner» и выберите «Custom Scan». Здесь отметьте флажками все накопители и щелкните по кнопке «Scan».

Время проверки зависит от объема всех жестких дисков и скорости их работы. Запаситесь терпением. После окончания проверки кликайте по «Exit». Не забудьте поменять значения в BIOS на те, которые стояли до запуска LiveDisk.

Восстановление атрибутов

Если папки стали ярлыками, решение проблемы заключается не только в проверке компьютера и накопителя на наличие вирусов. После удаления вредоносного кода требуется вернуть все файлы и директории. Как было отмечено ранее, они остались на флешке, однако скрыты от пользователя. Простое изменение атрибутов позволило создать видимость, что каталогов нет. Такое же простое их изменение позволит снова отобразить содержимое. Существует несколько способов, которые помогут выполнить эту операцию.

Способ первый

Откройте командную строку Windows. Для этого:

• Нажмите по кнопке «Пуск» и выберите пункт «Выполнить».
• В строке ввода информации напечатайте «cmd» и щелкните по кнопке «ОК» (либо просто нажмите «ENTER» после ввода). Откроется командная строка.
• Сначала в нее следует ввести команду «cd /d X:» и нажать на клавишу «ENTER». Вместо «X» следует указать букву накопителя, установленного в ваш компьютер.
• Следующей командой введите «attrib -s -h /d /s».

После выполнения приведенных выше действий файлы и директории вернутся на свое законное место. С ними можно будет продолжить работать, как и до вирусной атаки.

Способ второй

Если файлы на флешке стали ярлыками, можно автоматизировать процесс сброса атрибутов до начальных. Но для автоматизации придется проделать несложную процедуру:

• Откройте блокнот. Это можно сделать из меню «Пуск», проследовав по пути «Стандартные — Блокнот», либо ввести «notepad» в окне «Выполнить».
• В блокноте наберите строку «attrib -s -h /d /s».
• Щелкните по надписи «Файл» верхнего меню программы и выберите пункт «Сохранить».
• Укажите имя для сохраняемого файла, например: «name.bat». Будьте внимательны: после точки нужно обязательно написать «bat», иначе файл будет открываться в блокноте, что не приведет к нужному результату.
• Переместите сохраненный файл в корень флеш-накопителя.
• После копирования просто запустите его, как любую другую программу.
• Файл можно оставить, на случай, если на флешке снова поселится вирус.

Профилактика

Если на флешке вместо папок появились ярлыки, но произошло это уже не в первый раз, отличным способом обезопасить свою машину будет отключение автозагрузки со всех устройств, будь то хоть USB-накопитель, хоть жесткий диск, хоть DVD-привод.

Дело в том, что при подключении любого накопителя, операционная система считывает список файлов. Это очень удобно, ведь можно настроить, чтобы при установке музыкального диска автоматически включался плеер, а если на флешке много текстовых файлов, автоматом отобразилось ее содержимое в проводнике. Вот только если в корне файловой системы устройства находится «autorun.inf», операционка игнорирует любые подобные настройки и выполняет команды, записанные в этом файле. Использовать подобное поведение ОС можно как во благо, так и во вред, чем и пользуются создатели вирусов. Получается, что сначала код вредоносной программы копируется на компьютер при помощи этого файла, а затем машина сама записывает подобные файлы на каждый новый накопитель, и файлы на флешке становятся ярлыками.

Предложенный вариант профилактики отлично подойдет, если флешка часто используется на разных компьютерах. То есть вредоносный код, находящийся на чужой машине, может быть записан на накопитель, но на локальном компьютере он уже не распространится. Останется только проверить флешку антивирусными средствами и восстановить атрибуты каталогов.

В ОС семейства Windows, начиная с Vista, автозапуск может быть отключен двумя способами. Первый вариант, который не подойдет для владельцев Windows XP, заключается в следующем:

• Откройте меню «Пуск» и выберите в нем «Панель управления».
• Здесь найдите пункт с говорящим названием «Автозапуск».
• Снимите флажок в чекбоксе возле строки «Использовать автозапуск для всех носителей».

Второй способ сложнее, однако его можно использовать и в том случае, если файлы на флешке становятся ярлыками, а на компьютере используется Windows XP:

• Откройте меню «Пуск» и выберите пункт «Выполнить».
• В строке открывшегося окна напечатайте «gpedit.msc» и нажмите «ОК» или «ENTER». Откроются настройки групповых политик.
• В левой части окна разверните путь «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Политика Автозапуска».
• В правой части отобразятся возможные настройки. В выпадающем меню нужно выбрать вариант «Отключить автозапуск», а затем кликнуть по кнопке «ОК».
• Изменения сохранятся, но не вступят в силу, пока компьютер не будет перезагружен. Можно обойти это ограничение.
• Откройте окно «Выполнить» и введите в него команду «gpupdate». На экране откроется командная строка с надписью «Обновление политики». Выполняться операция будет несколько минут, после закрытия окна изменения будут применены.

Привет читатели. Сегодня я хочу вам рассказать о том «недоразумении», когда у вас папки на флешке стали ярлыками
. Это очень распространенный случай. Например, вы вставляете флешку в свой компьютер, стартует, например , вы открываете флешку и видите, что все папки, которые на ней располагались, превратились в ярлыки. Некоторые, не подозревая об этом, копируете на компьютер, а затем вытаскивая флешку, — не можете получить доступ к папке.

И вот у вас в папке — осталась важная информация, которую срочно необходимо спасти. Вы задаетесь вопросом, почему папки стали отображаться в виде ярлыков, а самое главное, как это все исправить? В данной статье мы и рассмотрим, как решить такую серьезную проблему.

Самое главное, когда вы столкнулись с подобной ситуацией, не стоит форматировать флешку, это только усугубит положение.

Первое.
Вся ваша информация, которая была на флешке (флеш-носителе) так на ней и осталась, то есть, никуда не пропала. Причиной того, что все папки стали скрытыми, а вместо них появились ярлыки, стало появление на носителе.

Второе.
Не стоит нажимать мышью по этим ярлыкам, так как вы можете запустить вредоносный код, который прописан в самом ярлыке. Когда вы вставляете флеш-накопитель в компьютер, у вас может быть такая ситуация:

Что необходимо делать в ситуации, когда папки стали ярлыками
на накопителе.

Шаг № 1.
Необходимо включить отображение скрытых файлов и папок. Например, можно открыть какой-нибудь файловый менеджер и сделать через него, а можно и в самой Windows. Для этого необходимо зайти в Мой компьютер
и выполнить команду Сервис — Свойства папки — Вид
, где затем установить указатель на пункт – Показывать скрытые папки и файлы
.

Шаг № 2.
Теперь нам необходимо проверить каждый ярлык, который находится на флеш-накопителе. Для этого заходим на флешку, нажимаем по ярлыку правой кнопкой мыши, из контекстного меню выбираем пункт Свойства
, затем переходим на вкладку Ярлык
и внимательно смотрим на поле Объект
. Именно с этого поля происходит запуск вредоносного кода, нам необходимо определить, откуда именно и где он находится.

Как видно, в папке RECYCLER
присутствует вирус, выше на рисунке показана данная папка, она в большинстве случаях также будет скрытой. Теперь нам необходимо удалить данную папку с флеш-накопителя.

Также можете проверить (для безопасности и достоверности) пути, по которым может находиться еще данный вирус:

Для Windows 7 – C:\User\Имя_пользователя\appdata\roamling\

Для Windows XP – C:\Documents and Settings\Имя_пользователя\Local Settings\Application Data\

Если вы откроете какой-то из этих путей (который подходит для вашей операционной системы), то вы сможете там обнаружить файл exe. Если он будет присутствовать, то это вирус, и это означает, что попал он туда с помощью автозапуска, поэтому я бы посоветовал вам .

Шаг № 3.
На данном этапе нам необходимо вернуть обычный вид папкам, то есть сделать, чтобы они были не скрытыми, а видимыми. Естественно, это необходимо делать после того, как вы удалили вредоносный код и вредоносные файлы, при этом не забывайте еще удалить сами ярлыки, только не перепутайте с папками.

Вернуть папки в прежнее состояние можно несколькими способами:

Способ 1.
Необходимо нажать Пуск — Выполнить
и набрать в командной строке – cmd, после чего нажать на кнопку Ок
или клавишу Enter
. В появившемся окне вам необходимо ввести следующие команды:

Чтобы проверить, скройте системные папки (тот же принцип, как и настраивали — показать системные папки) и далее — заходите на свой флеш-накопитель. На нем должны быть показаны все ваши папки.

Способ 2.
Вам необходимо сбросить атрибуты для папок, для этого — создаете на флешке текстовый документ и в нем пишете следующее.

Иногда при подключении флешки к компьютеру можно обнаружить, что все папки стали отображаться в виде ярлыков. И таким образом пользователь не может получить доступ к содержимому папки. К тому же некоторые еще и начинают паниковать и пытаются открыть все папки поочередно или и вовсе форматируют весь съемный диск. Форматирование только усугубит ситуацию, поскольку все файлы на флешке будут стерты.

А данные с флеш-носителя никуда не пропали и ничего с ними не случилось. Они как были на флешке, так там и остались, а причиной того, что папки теперь стали ярлыками, является вирус. И еще нужно знать, что ни в коем случае нельзя открывать эти ярлыки. Это только приведет вирус в действие, и если на компьютере не было установлено антивирусное ПО, последствия могут быть плачевными.

Как вернуть работоспособность папок?

Для того чтобы вернуть работоспособность папок, нужно найти и уничтожить вирус. В данном случае виноват исполняемый файл вируса с расширением «.exe». Проще всего это сделать с помощью антивируса, запустив проверку флешки на вирусы.

Также найти исполняемый файл можно и вручную. Для начала необходимо включить отображение скрытых папок и файлов. Для этого нужно зайти в «Панель управления» через меню «Пуск», далее выбрать пункт «Оформление и персонализация», затем «Параметры папок». В появившемся окне нужно перейти на вкладку «Вид» и в самом низу выбрать пункт «Показывать скрытые файлы». Также можно зайти в «Мой компьютер», выбрать в панели меню пункт «Сервис», затем «Свойства папки» и в открывшемся окне указать, чтобы отображались скрытые файлы.

После этого нужно открыть флеш-носитель и проверить все скрытые файлы. Проверять нужно свойства каждого ярлыка и особое внимание стоит обращать на пункт «Объект» во вкладке «Ярлык». Как правило, все ярлыки запускают один и тот же исполняемый файл, и нужно выяснить, в какой папке он находится. Строка вредоносного кода в поле «Объект» может быть длинной, но нужно найти в строке примерно такой фрагмент – «RECYCLER/5fa248fg1.exe». Файл «5fa248fg1.exe» является вирусом (комбинация цифр и букв будет абсолютно другой), а «RECYCLER» — это название папки, в которой этот вирус находится. В данном случае нужно эту папку удалить, и после этого запуск ярлыков уже не будет представлять никакой опасности.

После удаления вируса осталось только вернуть папкам их прежний вид. Для этого нужно удалить все ярлыки папок, при этом все данные на флешке все равно останутся, они просто невидимы. Затем нужно выбрать пункт «Выполнить» из меню «Пуск», набрать в строке поиска «cmd» (без кавычек) и щелкнуть «Enter». В открывшемся окне нужно ввести команду «cd /d f:» (вместо буквы «f» необходимо вставить буквенное значение флешки) и нажать «Enter», а затем ввести «attrib -s -h /d /s» и снова нажать «Enter». После этой процедуры папки на флеш-носителе станут видимыми.

Если заметили ошибку, выделите фрагмент текста и нажмите Ctrl+Enter

Вместо папок ярлыки — восстановление папок на флешке

Папки превратились в ярлыки

Если на флешке вместо папок появились ярлыки — это верный признак того, что поработал вирус. Как правило, такие приключения случаются на компьютерах, на которых не установлен надежный антивирус, например KIS (Kaspersky Internet Security).

Итак, если папки стали ярлыками, не щелкайте по этим ярлыкам, так как каждый такой ярлык запускает вирус повторно, что может привести к заражению других компьютеров.

В результате действия вируса вместо папок отображаются ярлыки

В результате действия вируса, все ваши папки делаются скрытыми и системными — они есть на флешке, но вы их не видите. Вместо ваших файлов отображаются ярлыки название которых совпадает с названием ваших папок. Если вы посмотрите занятый объем флешки, то увидите, что он большой, т.е. ваши папки с файлами никуда не делись.

Удаляем вирусы и восстанавливаем папки на флешке

На чужом компьютере я заразил две своих флешки + мне доверили еще одну зараженную флешку, так что я попробовал восстановить папки двумя способами:

Вариант 1. Заражена только флешка — используем KIS (для подготовленных пользователей)

Вы заразили флешку на чужом компьютере, а ваш компьютер чист от вирусов (или вы так думаете). Также на вашем компьютере установлен надежный антивирус.

В этом случае, можно проверить флешку при помощи установленного антивируса, например при помощи Kaspersky Internet Security. При помощи KIS я проверил две зараженные флешки, вот результат проверки (кликабельно):

Результат проверки при помощи KIS 2013

Найдены две разновидности вирусов:

Сами же вирусы скрываются под разными именами, например под именем «+ОБ-9.exe» — это ничто иное, как сам вирус — исполняемый файл.

К сожалению, антивирус Касперского удалил только файлы вирусов, т.е. он не удалил ярлыки и не восстановил папки. В подобных случаях удалять ярлыки нужно вручную, а затем еще сделать папки видимыми.

Сделать папки видимыми можно через командную строку (вызывается через «cmd»):

One thought on “ Вместо папок ярлыки — восстановление папок на флешке ”

Доброй ночи! Помогите,плиз. Открыла флешку, там вместо папок одни ярлыки… Попыталась все восстановить по вашему «рецепту». У меня ничего НЕ ПОЛУЧИЛОСЬ. Ярлыки висят, появились прозрачные папки, очевидно,что на них вирус, но удалить их не могу, почему-то. Доктор WEB отрыл три трояна и 6 каких то нелепых вируса… Короче, мозг разрушился окончательно,что дальше делать не понимаю

Источник

Вместо папок и файлов на флешке появились ярлыки: решение проблемы

Вы открыли свой USB-носитель информации, а от файлов и папок остались одни ярлыки? Главное без паники, ведь, скорее всего, вся информация в целости и сохранности. Просто на Вашем накопителе завелся вирус, с которым вполне можно справиться самостоятельно.

На флешке появились ярлыки вместо файлов

Такой вирус может проявлять себя по-разному:

Прежде всего, не спешите открывать такие папки (ярлыки папок). Так Вы собственноручно запустите вирус и только потом откроете папку.

К сожалению, антивирусы через раз находят и изолируют такую угрозу. Но все же, проверить флешку не помешает. Если у Вас установлена антивирусная программа, кликните правой кнопкой по зараженному накопителю и нажмите на строку с предложением провести сканирование.

Если вирус удалится, то это все равно не решит проблему исчезнувшего содержимого.

Еще одним решением проблемы может стать обычное форматирование носителя информации. Но способ этот довольно радикальный, учитывая что Вам может понадобиться сохранить данные на ней. Поэтому рассмотрим иной путь.

Шаг 1: Делаем видимыми файлы и папки

Скорее всего, часть информации вообще будет не видна. Так что первым делом нужно заняться этим. Вам не понадобится никакое стороннее ПО, так как в данном случае можно обойтись и системными средствами. Все, что Вам нужно сделать, заключается вот в чем:

Теперь все, что было скрыто на флешке, будет отображаться, но иметь прозрачный вид.

Не забудьте вернуть все значения на место, когда избавитесь от вируса, чем мы и займемся далее.

Шаг 2: Удаляем вирус

Каждый из ярлыков запускает файл вируса, а, следовательно, «знает» его расположение. Из этого и будем исходить. В рамках данного шага сделайте вот что:

Шаг 3: Восстанавливаем нормальный вид папок

Осталось снять атрибуты «скрытый» и «системный» с Ваших файлов и папок. Надежнее всего воспользоваться командной строкой.

где «i» – буква, присвоенная носителю. Нажмите «Enter».

Так сбросятся все атрибуты и папки снова станут видимыми.

Альтернатива: Использование пакетного файла

Можно создать специальный файл с набором команд, который проделает все эти действия автоматически.

При активации этого файла Вы не увидите ни окон, ни строки состояния – ориентируйтесь по изменениям на флешке. Если на ней много файлов, то возможно, придется подождать 15-20 минут.

Что делать, если через некоторое время вирус снова появился

Может случиться так, что вирус снова себя проявит, при этом флешку Вы не подключали к другим устройствам. Напрашивается один вывод: вредоносное ПО «засело» на Вашем компьютере и будет заражать все носители.
Из ситуации есть 3 выхода:

Специалисты говорят, что такой вирус можно вычислить через «Диспетчер задач». Для его вызова используйте сочетание клавиш «CTRL» + «ALT» + «ESC». Следует искать процесс с примерно таким названием: «FS…USB…», где вместо точек будут случайные буквы или цифры. Найдя процесс, можно кликнуть по нему правой кнопкой и нажать «Открыть место хранения файла». Выглядит это так, как показано на фото ниже.

Но, опять-таки он не всегда запросто удаляется с компьютера.

Выполнив несколько последовательных действий, можно вернуть все содержимое флешки в целости и сохранности. Чтобы избежать подобных ситуаций, почаще пользуйтесь антивирусными программами.

Помимо этой статьи, на сайте еще 12345 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Источник

Вирус. Все папки в виде ярлыков.

Привет друзья! Ходил я вчера ремонтировать один компьютер, попросили меня прийти и “настроить браузер” :), интересная проблема в людей подумал я, как этот браузер еще можно настроить, ну да ладно, пошел. В процессе настройки компьютера мне понадобилось подключить свою флешку, я ее без проблем подключил и открыл. И тут смотрю, что все мои папки превратились в ярлыки, с этим вирусом я встречался уже не раз, и знаю что это за гадость.

Сегодня напишу что делать если у вас на флешке или жестком диске все папки в виде ярлыков и не открываются. Расскажу как удалить этот вирус, и вернуть папки, то есть спасти информацию. Просто этот вирус настолько проблемный, что даже после того, как удалить его антивирусом, то папки которые были в виде ярлыков пропадут. Точнее они не пропадут, а не будут отображаться. Память занимать они будут, но видеть их вы не будете.

Значит принес я флешку к себе домой, сразу подключать к компьютеру не стал, мало ли что. На компьютере у меня установлен ESET NOD32 Smart Security, всегда с обновленными антивирусными базами. Этот вирус не такой страшный как вирус смс, но все же попотеть придется.

Все папки в виде ярлыков и не открываться. Что делать?

Без паники, делаем так:

1. На всякий случай отключаем автозапуск USB устройств (флешек), как это сделать читайте здесь. Что бы после подключения флешки к компьютеру вирус не пробрался на компьютер.

2. Подсоединяем флешку к компьютеру, не открываем ее, а сразу сканируем антивирусом. Если на компьютере нет установленного антивируса, то зараженную флешку подключать не советую.

Все, вирус уничтожен, теперь можно зайти на флешку и посмотреть, что сохранилось, а что нет. У меня были только файлы, которые лежали в корне флешки, папок не было. Хотя память они занимали, значит они никуда не пропали, просто мы их не видим. Но ничего страшного, сейчас исправим.

Сбрасываем атрибуты папок на флешке

3. Нам нужно создать в корне флешки файл, после чего запустить его. Сейчас подробно распишу этот процесс, читайте внимательно.

У нас появится вот такой документ:

Открываем его, и вставляем в него вот такой текст:

Затем нажимаем закрыть, и сохраняем изменения.

Все что нам теперь нужно, это просто запустить его. Просто два раза нажимаем на него мышкой.

Появится вот такое окно:

Оно пропадет само, после того как закончит свою работу. После такой процедуры у меня появились все мои папки и файлы в них. Так что способ рабочий. Проверенно!

После этих процедур на флешке скорее всего появится папка “ RECYCLER “, это папка создана вирусом, можно нещадно удалить ее.

Вроде бы все друзья! Теперь вы знаете что делать, если у вас все файлы на флешке в виде ярлыков и не открываются. Удачи!

Источник

Что делать, если все папки на флешке стали ярлыками?

Флешка – это съёмный носитель, который многим пользователям помогает держать все нужные файлы при себе и использовать их в нужный момент. Однако, бывают случаи, когда пользователь обнаруживает, что файлы на флешке стали ярлыками и не открываются. Что делать в таком случае и как исправить проблему.

Причины появления ярлыков файлов и папок на флешке

Причиной тому, что на флешке папки и файлы стали ярлыками является вирус. Попав на съёмное устройство с помощью переноса или копирования файлов, он инфицирует содержимое, прописывает свои команды. Поэтому, ни в коем случае не стоит пытаться запустить все по очереди файлы, с надеждой их открыть. Вирус прописывает в каждом свою команду, которая может быть направлена на поражения операционной системы. Также не стоит удалять всё содержимое или форматировать устройство. Помните, все файлы стали ярлыками, однако, они не повреждены и никуда не пропали.

Как исправить ситуацию, когда флешке все файлы стали ярлыками?

Пользователи часто задаются вопросом: что делать, если все папки на флешке стали ярлыками и не открываются?

Для решения этой проблемы есть несколько несложных действий.

Сначала нужно включить отображение скрытых папок и файлов. Для системы Windows XP подойдет следующий адрес: «Пуск», «Мой компьютер», «Сервис», «Свойства папки».

Откроется окно настроек. Переходим во вкладку «Вид» и ставим отметку «Показывать скрытые папки и файлы».

Для Windows 7 выполняем такие шаги: «Пуск», «Панель управления», «Оформление и персонализация».

После кликаем «Параметры папок» и переходим во вкладку «Вид». Здесь ставим идентичную отметку.

Теперь рекомендуем проверить каждый ярлык, который находится на накопителе. Для этого, все файлы, которые стали ярлыками на флешке, поочерёдно жмём правой кнопкой мыши и выбираем «Свойства».

Переходим во вкладку «Ярлыки» и проверяем поле «Объект». Это будет адрес папки, с которой запускается вредоносная программа.

Название, которое выделено на скрине – это имя папки, которая расположена на накопителе и открыта для пользователя. Её нужно удалить. Также стоит посмотреть адреса путей всех ярлыков и уничтожить вирусы.

Для точной и полной очистки стоит проверить наличие ехе. файла на ПК по следующим адресам:

Если в этих папках имеется файл ехе – это вирус и его нужно удалить.

После того, как папки с вредоносными объектами были уничтожены, необходимо вернуть файлам прежний вид. Для этого есть несколько способов.

Жмём «Пуск», «Выполнить» (или Win+R). Вводим команду «cmd».

Запустится строка. Вводим «cd / d f:» и жмём «Enter». Буква «f» означает наименование флешки.

После вводим команду для сброса атрибутов папки «attrib –s –h/d /s». Жмём «Enter».

Открываем флешку, жмём правой кнопкой и кликаем «Создать», «Текстовый документ».

Вводим исходный код: «attrib –s –h/d/s».

Сохраняем файл. После переименовываем его расширение на bat. Запускаем и все атрибуты сбрасываются.

Теперь, все файлы и папки, которые стали ярлыками, вернут свой прежний вид и всё содержимое будет невредимым.

Источник

[Решено] Как восстановить папку, превращенную в ярлык на компьютере

Вы когда-нибудь сталкивались с этой странной ситуацией?

Когда вы подключаете съемный носитель (например, флэш-накопители USB, внешние жесткие диски, карты памяти SD и т. Д.) К своему компьютеру и пытаетесь получить доступ к данным, все файлы и папки внезапно становятся ярлыками. Файлы и папки должны быть в мегабайтах или гигабайтах, но если вы проверяете свойства, они показывают только 1KB или 2KB. Даже если вы попробуете мобильное мультимедиа на разных компьютерах, у вас будет та же проблема.

Итак, как сделать так, чтобы папка отображалась как обычно? Если файл отсутствует, как его восстановить? Почему папки и файлы становятся ярлыками?

Если файл на жестком диске заражен программой автозапуска, вирусами или троянами, он превратит папку вашего здоровья в ярлык. Этот вирус скрывает файлы и папки, поэтому они недоступны.

Мы знаем, что данные, хранящиеся в файлах на жестком диске, очень важны. Если папки станут ярлыками, пользователи не смогут получить доступ к данным на жестких дисках. Таким образом, эта статья решает проблему восстановления папки, превращенной в ярлык на компьютере.

Следуйте простым шагам ниже, чтобы максимально увеличить ваши шансы на восстановление удаленных файлов с вашего компьютера.

1. Показать скрытые файлы для преобразования файла ярлыка в исходный файл

Если изображения или видео являются скрытыми или ярлыки на SD-картах или USB-накопителях, вы можете попробовать изменить настройки в File Explorer, чтобы восстановить скрытые файлы и папки, выполнив следующие действия.

Шаг 1 Выберите Start кнопка. Идти к Панель управления первый.

Шаг 2 Нажмите на параметры папок.

Шаг 3 Выберите Вид Tab, и перейдите к Расширенные настройки вариант, выберите Показывать скрытые файлы, папки и диски.

Вышеуказанный подход является методом проб и попыток, и шансы восстановить из него недоступные данные очень малы.

2. Использование CMD для восстановления файлов после вирусной атаки

Шаг 1 Подключите SD-карту или USB-накопитель к компьютеру. Перейти к Start меню, введите CMD в строке поиска и нажмите OK продолжать.

Мы знаем, что основной причиной ярлыков файлов является вредоносное ПО. Поэтому мы можем попытаться удалить вредоносное программное обеспечение и преобразовать файл ярлыка в исходный файл.

4. Восстановление файлов ярлыков в исходные файлы с помощью FoneLab Data Retriever

Если вы не можете восстановить данные с помощью ручного метода, то вы можете выбрать FoneLab Data Retriever программного обеспечения. Это программное обеспечение является идеальным решением для решения проблемы быстрого восстановления файлов на вашем компьютере.

Всего за несколько шагов пользователь может восстановить файлы с жесткого диска, SD-карты, карты памяти и так далее. Кроме того, пользовательский интерфейс программного обеспечения очень прост, технические и нетехнический персонал могут легко решить проблему того, как легко восстановить файлы ярлыков в Windows.

Шаг 1 Подключите SD-карту или USB-накопитель к компьютеру, загрузите и установите FoneLab Data Retriever на твоем компьютере. А затем запустите его.

Шаг 2 Выберите тип данных из доступных вариантов для восстановления, затем укажите место, откуда следует выполнить восстановление, затем нажмите Быстрое сканирование.

Шаг 3 После успешного завершения Быстрое сканированиеВы просто выбираете конкретные файлы и нажимаете Recover.

СОВЕТЫ:

Не хотите, чтобы ваши папки стали ярлыками в будущем?

Вот несколько полезных советов по безопасности SD-карты:

Заключение

В обсуждении выше мы рассмотрели все возможные меры по восстановлению папки внешнего жесткого диска в виде ярлыка. В то же время мы настоятельно рекомендуем использовать FoneLab Data Retriever программного обеспечения. Это лучшее решение, которое поможет восстановить поврежденные или навсегда удаленные данные с внешних жестких дисков.

Источник

15.07.2015

Просмотров: 47645

Флешка – это съёмный носитель, который многим пользователям помогает держать все нужные файлы при себе и использовать их в нужный момент. Однако, бывают случаи, когда пользователь обнаруживает, что файлы на флешке стали ярлыками и не открываются. Что делать в таком случае и как исправить проблему.

Причины появления ярлыков файлов и папок на флешке

Причиной тому, что на флешке папки и файлы стали ярлыками является вирус. Попав на съёмное устройство с помощью переноса или копирования файлов, он инфицирует содержимое, прописывает свои команды. Поэтому, ни в коем случае не стоит пытаться запустить все по очереди файлы, с надеждой их открыть. Вирус прописывает в каждом свою команду, которая может быть направлена на поражения операционной системы. Также не стоит удалять всё содержимое или форматировать устройство. Помните, все файлы стали ярлыками, однако, они не повреждены и никуда не пропали.

Как исправить ситуацию, когда флешке все файлы стали ярлыками?

Пользователи часто задаются вопросом: что делать, если все папки на флешке стали ярлыками и не открываются?

Для решения этой проблемы есть несколько несложных действий.

Сначала нужно включить отображение скрытых папок и файлов. Для системы Windows XP подойдет следующий адрес: «Пуск», «Мой компьютер», «Сервис», «Свойства папки».

Откроется окно настроек. Переходим во вкладку «Вид» и ставим отметку «Показывать скрытые папки и файлы».

Для Windows 7 выполняем такие шаги: «Пуск», «Панель управления», «Оформление и персонализация».

После кликаем «Параметры папок» и переходим во вкладку «Вид». Здесь ставим идентичную отметку.

Теперь рекомендуем проверить каждый ярлык, который находится на накопителе. Для этого, все файлы, которые стали ярлыками на флешке, поочерёдно жмём правой кнопкой мыши и выбираем «Свойства».

Переходим во вкладку «Ярлыки» и проверяем поле «Объект». Это будет адрес папки, с которой запускается вредоносная программа.

Название, которое выделено на скрине – это имя папки, которая расположена на накопителе и открыта для пользователя. Её нужно удалить. Также стоит посмотреть адреса путей всех ярлыков и уничтожить вирусы.

Для точной и полной очистки стоит проверить наличие ехе. файла на ПК по следующим адресам:

• Для Windows XP – диск С, папка «Documents and Settings», «Имя пользователя», «Local Settings», «Application Data».
• Для Windows 7 – диск C, папка «User», после «Имя пользователя», «Appdata» и «roamling».

Если в этих папках имеется файл ехе – это вирус и его нужно удалить.

После того, как папки с вредоносными объектами были уничтожены, необходимо вернуть файлам прежний вид. Для этого есть несколько способов.

Способ первый

Жмём «Пуск», «Выполнить» (или Win+R). Вводим команду «cmd».

Запустится строка. Вводим «cd / d f:» и жмём «Enter». Буква «f» означает наименование флешки.

После вводим команду для сброса атрибутов папки «attrib –s –h/d /s». Жмём «Enter».

Способ второй

Открываем флешку, жмём правой кнопкой и кликаем «Создать», «Текстовый документ».

Вводим исходный код: «attrib –s –h/d/s».

Сохраняем файл. После переименовываем его расширение на bat. Запускаем и все атрибуты сбрасываются.

Теперь, все файлы и папки, которые стали ярлыками, вернут свой прежний вид и всё содержимое будет невредимым.

Ситуация выглядит так: на флешке были папки, но они чудесным образом превратились в ярлыки, т.е. в файлы с расширением lnk. При попытке открыть такой файл появляется сообщение:

В данном случае «Q» — это имя съемного диска (флешки), у вас оно может быть другое. Ярлык направляет нас в папку с исполняемым файлом (расширение exe), которые является вирусом.

Что именно произошло: в результате действия вируса, всем папкам были присвоены атрибуты «системный» и «скрытый»,  т.е. они остались на флешке, но мы их не можем увидеть используя графический интерфейс Windows. Вместо папок появились ярлыки с одноименными названиями ведущими на файл с вирусом.

Что делать, если папки превратились в ярлыки? Пошаговая инструкция.

В Интернете мне попался вариант решения проблемы путем изменения атрибутов папок (по сути дела папка — это файл) при помощи командной строки. Для тех пользователей, которые не дружат с командной строкой, предлагаю альтернативный способ —  воспользовался для этих целей файловым менеджером FAR Manager. Этот менеджер всегда удобно иметь под рукой и  мы его уже использовали при редактировании файла hosts (Видео Не могу зайти в одноклассники. Решение проблемы).

Шаг 1. Проверяем флешку на наличие вирусов. Я проверял при помощи антивируса AVAST 4.8 Professionl. Все «левые» ярлыки от удалил, сообщив, что это троян LNK.

Если ваш антивирус оставить ярлыки папок на месте — удалите их самостоятельно, они не нужны.

Шаг 2. Загружаем FAR Manager, распаковываем архив и запускаем файл Far.exe;

Шаг 3. Переходим на съемный диск (флешку). Для выбора диска воспользуйтесь клавишами Alt + F1;

Все скрытые системные файлы (левая панель) выделены темно-синим цветом — это и есть наши «исчезнувшие» папки.

Шаг 4. Чтобы не менять атрибуты у каждой папки по отдельности, велите их все сразу: выделите сперва первый файл из списка, а потом нажмите клавишу Insert на клавиатуре и держите до тех пор, пока не выделятся имена всех интересующих нас файлов желтым цветом.

Шаг 5. Нажмите на клавиатуре клавишу F4 (либо кнопку Edit в FAR). В открывшемся меню уберите знаки (знак вопроса, крестик) в пунктах:

• Read only (только чтение);
• Hidder (скрытый);
• System(системный).
  

  Атрибуты меняются щелчком мыши по знаку. Итак, уберите все знаки (?, Х) в указанных пунктах и нажмите клавишу Enter на клавиатуре.

Если вы все сделали правильно, цвет имен файлов изменится с темно-синего на белый.

Теперь можно зайти на флешку из под Windows и убедиться, что все отображается без проблем.

Советую держать файловый менеджер FAR Manager всегда под рукой, так он позволит, в случае необходимости, обойти ограничения Windows на изменение файлов.

Как вы понимаете, при помощи FAR Manager можно проделать и обратную процедуру, т.е. скрыть свои файлы на флешке от неопытных пользователей.

В заключение хочу сказать спасибо программисту Евгению Рошалю, который создал FAR Manager и хорошо всем известный архиваторы RAR и WinRAR.

Евгений Мухутдинов

Вчера на курсах подхватил на флешку вирус, который был немедленно детектирован и удален антивирусом на моем домашнем компе. Однако оказалось, что все папки на флешке стали ярлыками. Какое-то время назад я уже сталкивался с такой проблемой, поэтому знаю первое правило, позволяющее предотвратить заражение вашего компьютера: не в коем случае не пытайтесь открыть ярлыки к папкам! (даже если данные на флешке бесценны, и вы хотите немедленно убедиться в том, что они никуда не пропали). Почему не стоит открывать эти ярлыки? Создатели вируса пошли на такую уловку: в свойствах этих ярлыков прописаны две команды:

1. Первая запускает и устанавливает вирус на Ваш ПК
2. Вторая открывает интересующую Вас папку

Т.е. пользователь, на компьютере которого не установлен антивирус, не обратив внимание на тот факт, что все каталоги на флешке теперь отображаются в виде ярлыков, может просто не знать, что флешка заражена, т.к. все папки на флешке открываются и информация в них на месте. В некоторых модификациях подобного вируса папки перестают открываться, даже если щелкнуть по ярлыку. В любом случае, не паникуйте, не спешите форматировать USB флешку и читайте внимательно инструкцию ниже. Поймите, каталоги никуда не делись, они как лежали на флешке так и лежат. Просто вирус скрыл все папки на флешке, т.е. им были назначены соответствующие атрибуты (скрытый + архивный). Наша задача: уничтожить вирус и снять эти атрибуты.

Итак, ниже я приведу инструкцию, описывающую что делать, если папки на флеше стали ярлыками

Удаляем исполняемые файлы вируса на USB флешке

Первым делом необходимо избавиться от исполняемых фалов вируса. Это можно сделать с помощью любого антивируса (благо есть куча бесплатных или portable версий, таких как Dr.Web CureIt или Kaspersky Virus Removal Tool), если же его нет – можно попробовать найти и обезвредить вирус вручную. Как же найти файлы вируса, заразившего USB флешку?

1. В проводнике Windows включаем отображение скрытых и системных фалов.
   • В Windows XP: Пуск-> Мой компьютер->Меню Сервис->Свойства папки->вкладка Вид. На ней снимаем галку у параметра «Скрывать защищенные системные файлы (рекомендуется)» и устанавливаем у «Показывать скрытые файлы и папки».
   • В Windows 7 путь немного другой: Пуск->Панель Управления->Оформление и персонализация->Параметры папок->Вкладка Вид. Параметры те же самые.
   • Для Windows 8/10 инструкция есть в статье Показать скрытые папки в Windows 8.
2. Открываем содержимое флешки, и видим на нем множество ярлыков на папки (обратите внимание на значок ярлыка у иконок папок). Теперь нужно открыть свойства любого ярлыка на папку (ПКМ -> Свойства). Они будут выглядеть примерно так: Нас интересует значения поля Target (Объект). Строка, указанная в нем довольно длинная, и может выглядит примерно так:
   %windir%system32cmd.exe /c "start %cd%RECYCLERe3180321.exe &&%windir%explorer.exe %cd%backup

В этом примере RECYCLERe3180321.exe это и есть тот самый вирус. Т.е. файл вируса с именем e3180321.exe находится в папке RECYCLER. Удаляем этот файл, а можно и папку целиком (рекомендую проверить наличие этой папки как на самой зараженной флешке, так и в системных каталогах C:windows, C:windowssystem32 и в профиле текущего пользователя (о них чуть ниже)).

Так же рекомендую посмотреть исполняемые файлы вируса в следующих каталогах:

• в Windows 7, 8 и 10 —
  C:usersимя_пользователяappdataroaming
• в Windows XP —
  C:Documents and Settingsимя_пользователяLocal SettingsApplication Data

Если в этих каталогах имеются файлы с расширением «.exe», то скорее всего это и есть исполняемый файл вируса и его можно удалить (на незараженном компьютере в этом каталоге .exe файлов быть не должно).

В некоторых случаях такие вирусы не детектируются антивирусами, т.к. их могут создавать в виде .bat/.cmd/.vbs файлов сценариев, которые в принципе не выполняют никаких деструктивных действия на компьютере. Рекомендуем руками проверить флешку на наличие файлов с такими разрешениями (их код можно посмотреть с помощью любого текстового редактора).

Теперь клик по ярлыку не опасен!

Проверка системы на наличие команд автозапуска вируса

В некоторых случаях вирусы прописывают себя в автозапуск системы. Проверьте руками следующие ветки реестра (regedit.exe) на наличие подозрительных записей:

• HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun – эти программы запускаются при загрузке компьютера
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun – программы, автоматически запускаемые при входе текущего пользователя

Удалите все подозрительные записи и незнакомые программ (ничего плохого вы не сделаете, и если даже вы отключите автозагрузку какой-то нужной программы, вы сможете всегда запустить ее вручную после входа в систему).

Другие способы автозапуска программ в системе описаны в статье Управление автозапуском программ в Windows 8.

Восстанавливаем вид каталогов и доступ к папкам

После того, как флешка и компьютер очищена от вирусов, нужно восстановить обычный вид папок и файлов на флешке. В зависимости от модификации вируса (и фантазии «разработчиков») оригинальным папкам могут быть присваивоены системные атрибуты «скрытая» и «системная», либо они могут быть перенесены в некую также скрытую папку, специально созданную вирусом. Просто так эти атрибуты не снять, поэтому придется воспользоваться командами сброса атрибутов через командную строку. Это также можно сделать вручную или с помощью командного файла. Затем оставшиеся ярлыки на папки можно удалить – они нам не нужны

Ручной способ восстановления атрибутов скрытых папок на флешке

1. Открываем командную строку с правами администратора
2. В появившемся черном окне вводим команды, после набора каждой нажимаем Enter
   cd /d f:
   
   , где
   f:
   — это буква диска, назначенная флешке (в конкретном случае может отличаться)
   attrib -s -h /d /s
   
   , команда сбрасывает атрибуты S («Системный»), H («Скрытый») для всех файлов и папок в текущем каталоге и во всех вложенных.

В результате все данные на накопителе становятся видимыми.

Скрипт для автоматического снятия атрибутов скрытия с исходных папок и файлов

Можно воспользоваться готовым скриптов, которые выполняет все операции по восстановлению атрибутов файлов автоматически.

С этого сайта скачайте файл clear_attrib.bat (263 байта) (прямая ссылка) и запустите его с правами администратора. Файл содержит следующий код:

:lbl
cls
set /p disk_flash="Enter flash drive: "
cd /D %disk_flash%:
if %errorlevel%==1 goto lbl
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

При запуске программа просит вас указать имя диска флешки (например, F:), а затем сама удаляет все ярлыки, фалы autorun.*, снимает атрибуты скрытия с каталогов, удаляет папку с вирусом RECYCLER и, наконец, показывает содержимое USB флешки в проводнике.

Надеюсь, эта заметка будет полезной. Если у вас встретятся другие модификации вируса, превращающего папки на флешке в ярлыки – описывайте симптомы в комментариях, попытаемся разобраться с проблемой вместе!