Восстановление от вируса с помощью командной строки

Обновлено: 24.04.2024

Хотите узнать, как удалить вирус создающий ярлыки из Windows 10/8/7? Что ж, вам повезло. Существует в общей сложности три способа лечения от ярлык-вируса с вашего компьютера. Одним из них является shortcut virus remover, который помогает быстро удалить вирус. Затем вы можете использовать инструмент для восстановления данных, если они пострадали в процессе лечения от вируса.

3 Способа Удалить Ярлык-Вирус в Windows 11/10/8/7

Shortcut Virus - это распространённый компьютерный вирус, который скрывает ваши файлы и заменяет их ярлыками с тем же именем. Когда вы нажимаете на ярлыки, вирус начинает размножаться, заражая ваш диск. Когда ваш компьютер, раздел жесткого диска или USB-накопитель инфицируются "ярлык-вирусом", все файлы становятся ярлыками, и данные становятся недоступными. Вирус обычно попадает в компьютер при запуске исполняемого .exe файла, содержащего вирус, или при использовании флеш-накопителя на нескольких компьютерах.

Чтобы удалить ярлык-вирус на ПК с Windows 10/8/7 или USB:

Если вы заразились вирусом, который создаёт ярлыки, тогда ознакомьтесь с этой подробной инструкцией, которая поможет избавиться от вируса с помощью инструмента удаления ярлык-вируса, а также без него. Обратите внимание на таблицу ниже с возможными способа решения проблемы.

Сравнение	CMD(Рекомендуем)	Реестр(По желанию)	Антивирусное ПО(По желанию)
Применимость	Внешние и внутренние устройства	Компьютеры и ноутбуки	Находит и удаляет инфицированные файлы на ПК
Безопасность данных	Нужно быть осторожным. (Неправильное применение может привести к потере данных.)	Ошибочные действия приведут к сбою в работе программ или всего компьютера.	Есть гарантия результата
Простота использования	Да	Нет	Да
Платно или бесплатно	Бесплатно	Бесплатно	Бесплатно/Платно

Способ 1. Лечение и Удаление Ярлык-вируса с Помощью CMD [Бесплатно]

Применимо к внешним и внутренним устройствам

Если ваши внешние устройства, такие как USB флэш-накопитель, внешний жесткий диск или SD карта памяти, заражены ярлык- вирусом, то вам следует немедленно приступить к удалению вируса. Инфекция распространяется дальше каждый раз, когда вы подключаете другое внешнее устройство к ПК или ноутбуку с ОС Windows.

Выполните следующие шаги, чтобы удалить вирус создающий ярлыки с помощью Командной Строки.

 Внимание Будьте осторожны при использовании командной строки CMD для решения этой проблемы. Неправильное использование CMD может привести к серьезному повреждению вашей системы.

Шаг 1.Подключите внешний жесткий диск к компьютеру, щелкните правой кнопкой мыши Пуск и выберите Найти.

Шаг 2.Наберите Командная Строка в поле поиска и нажмите Командная Строка чтобы запустить её. Введите логин и пароль административной учётной записи, если система запросит.

Шаг 3.Введите букву проблемного диска, введите двоеточие и нажмите Enter. Например, если буква USB-накопителя или жесткого диска H, наберите H: и нажмите Enter..

Шаг 4.Наберите del *.lnk и нажмите Enter.

Шаг 5.Наберитеattrib -s - r -h *.* /s /d /l и нажмитеEnter.

Если это не сработало, вероятно, вы заражены другим вирусом. Замените.lnkна другое расширение вируса, например * .exe, чтобы удалить эти подозрительные файлы.

Способ 2. Удаление/Уничтожение/Лечение Ярлык-вируса из Реестра

Относится к компьютерам и ноутбукам

С помощью этого способа удаляются подозрительные ключи, которые могут быть связаны с ярлык-вирусом на вашем ПК.

 Внимание Удаление некоторых ключей в редакторе реестра может привести к серьезным последствиям, в том числе к проблемам с работой программ или некоторых функций компьютера. Будьте осторожны, если будете удалять ключи.

Шаги для удаления вируса из Реестра:

Шаг 1. Нажмите кнопкиWindows + R ,наберитеregedit, и нажмите Enter.

Шаг 2.В Редакторе Реестра перейдите к HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion > Run..

Шаг 3.Найдите подозрительные ключи, похожие на odwcamszas, WXXKYz, ZGFYszaas, OUzzckky, и удалите их.

Способ 3. Запустите программу для удаления вирусов-ярлыков или антивирусное программное обеспечение.

Антивирусы часто не воспринимают ярлыки как вирусы, но рекомендуется запустить хотя бы один из них для сканирования вашей системы. Это придаст уверенности в том, что ваша система защищена от любых вирусов и угроз. Ниже приведены несколько рекомендуемых антивирусных программ. Каждый из них имеет разные уровни защиты, поэтому вы можете использовать их поочерёдно в разное время для лучшей защиты.

Norton Power Eraser
McAfee Stinger , и др.

Шаги по удалению вируса с помощью бесплатного антивирусного программного обеспечения:

Далее, мы будем использовать Norton Power Eraser для примера:

Шаг 1.Скачайте и запустите Norton Power Eraser.

Если будет доступна новая версия, то Norton Power Eraser проверит это и загрузит ее.

Шаг 2.В окне Norton Power Eraser щелкните значок Scan for Risks .

По умолчанию, Norton Power Eraser выполняет поиск руткитов и просит перезагрузить систему. Если вы увидите предложение перезагрузить компьютер, нажмите Restart.

Если вам не нужно сканировать на наличие руткитов, зайдите в Settings и снимите флажок Include rootkit scanning.

Шаг 3.В зависимости от вашего случая выполните одно из следующих действий:

Если вы видите No risk found, Norton Power Eraser не обнаружил никаких рисков на вашем компьютере. Нажмите OK и всё закончится.
Если вы видите какие-либо файлы, помеченные как bad, Remove галочка в разделе Action будет установлена автоматически. Рекомендуется удалить эти файлы. Если Repair галочка в разделе Actionустановлена, то эти файлы будут восстановлены после перезапуска.
Если вы видите какие-либо файлы, отмеченные как Unknown, тогда щелкните значок облака, который будет рядом с этими файлами. Он загрузит эти файлы на сервер Symantec и просканирует их с помощью обычного инструмента для обнаружения сигнатур.

Шаг 4.После успешного удаления угрозы, нажмите Finish.

Бонус - Как Восстановить Файлы После Удаления Ярлык-Вируса

После удаления ярлык-вируса с USB-накопителя и компьютера, проверьте свои данные, не потерялось ли что-нибудь важное в этом процессе. Вручную сложно и утомительно искать все потерянные файлы на жёстком диске. Чтобы ускорить процесс поиска потерянных файлов и быстро восстановить их, воспользуйтесь одной из лучших программ для восстановления данных, EaseUS Data Recovery Wizard. EaseUS - это бесплатная программа для восстановления данных, которая проводит полное сканирование жёсткого диска и находит данные, потерянные вследствие удаления, форматирования и после вирусных атак. Кроме того, также поддерживается восстановление данных с потерянных разделов, RAW разделов, повреждённых жёстких дисков и др.

EaseUS Data Recovery Wizard

Качественное восстановление потерянных или удаленных файлов, документов, фотографий, аудио, музыки, электронной почты
Восстановление файлов с отформатированных жестких дисков, из очищенной корзины, карт памяти, флешек, цифровых камер и видеокамер
Поддерживается восстановление данных после случайного удаления, форматирования, повреждения жёсткого диска, вирусной атаки, системного сбоя в различных ситуациях

Далее, разберёмся как легко и быстро работает этот способ восстановления данных.

1. Загрузите и установите на свой компьютер EaseUS Data Recovery Wizard.

2. Используйте установленную программу для поиска и восстановления потерянных данных. Выберите раздел диска или папку, из которой "пропали" ваши данные. Затем нажмите кнопку "Сканировать".

3. Когда сканирование будет завершено, найдите в списке результатов нужные вам файлы и папки.

Выберите их и нажмите кнопку "Восстановить". При выборе места для сохранения восстановленных данных не следует использовать тот же диск, который вы сканировали!

После восстановления данных рекомендуется сделать резервную копию диска и затем отформатировать его. Такой подход гарантирует, что на диске не останется никаких остатков ярлык-вируса. Когда форматирование завершится, вы можете восстановить данные из резервной копии.

Посмотрите наше обучающее видео как восстановить файлы на жёстком диске:

Включение Брандмауэра Windows для Предотвращения Заражения Вирусом-Ярлыком

Довольно сложно лечиться от ярлык-вируса, поэтому рекомендуется заранее защитить свой компьютер от этого вируса. Самый простой способ сделать это на ПК с Windows - включить брандмауэр Windows.

Вот как можно включить брандмауэр:

Шаг 1.Откройте Панель Управления, нажмите Брандмауэр Защитника Windows, и выберите Включение и отключение брандмауэра Защитника Windows.

Шаг 2.Переключите каждый тип сети в положение Включить брандмауэр Защитника Windowsи нажмите OK в самом низу.

Итоги

Если ваш компьютер когда-нибудь заразится ярлык-вирусом, то одно из вышеприведенных решений должно вам помочь. После удаления вируса обязательно включите брандмауэр Windows для лучшей защиты. Кроме того, если вы потеряете какие-либо данные в процессе удаления вируса, то воспользуйтесь программой EaseUS для восстановления данных на жёстком диске чтобы восстановить потерянные файлы.

FAQ Как Удалить Ярлык-Вирус

Ответим на несколько часто задаваемых вопросов об удалении ярлык- вируса. Обязательно ознакомьтесь, здесь есть ответы на ваши вопросы.

Как удалить ярлык-вирус с USB-накопителя?

Чтобы удалить ярлык-вирус с флешки/USB-диска::

Шаг 1.Подключите внешний жёсткий диск к компьютеру, нажмите правой кнопкой на Пуск, и выберите Найти.

Шаг 2.Наберите Командная строка в поле поиска и кликните Командная строка чтобы запустить её.

Залогиньтесь под вашим аккаунтом администратора, если запросит система

Шаг 3.Наберите E: и нажмите Enter. (Замените E:на букву вашего USB-диска или флешки.)

Шаг 4.Наберите del *.lnk или del autorun.inf и нажмите Enter..

Шаг 5.Наберите attrib -h - r -s /s /d E:\*.* и нажмите Enter. (Замените E на букву диска инфицированного устройства.)

Как удалить файл ярлыка?

Чтобы удалить ярлык:

Шаг 1.Кликните правой кнопкой по иконке и выберите Удалить..

Шаг 2.Выберите Да чтобы подтвердить удаление.

Какой антивирус лучший для удаления вируса-ярлыка?

Вот несколько эффективных антивирусных инструментов:

Trojan Removal Tool
Shortcut virus fixfolder
Malwarebytes Anti-Malware и др.

Последние статьи - Также в программе EaseUS

Ваш внешний жесткий диск запускается медленно при открытии или перенесении файло.

Здесь вы узнаете, как восстановить удалённые файлы с жёсткого диска с помощью пр.

EaseUS Data Recovery Wizard Crack — это программное обеспечение для восстановлен.

Не волнуйтесь, если ваш жесткий диск не отображается на компьютерах с Windows. И.

В этом руководстве описывается, как использовать CMD для удаления вируса с USB-накопителя, SD-карты, флэш-накопителя, фактически, любого диска на компьютере с Windows 10. Раскрыты все командные строки, их стоит использовать для удаления любого вируса.

На этой странице мы приводим четыре практических метода, которые помогут вам удалить вирусы и восстановить удаленные или утраченные файлы с помощью мощного программного обеспечения для восстановления файлов EaseUS. Если вы столкнулись с этой дилеммой, следуйте приведенными ниже способами, чтобы избавиться от вируса и вернуть свои файлы:

Какой ущерб могут нанести вирусы

Мы, несомненно, ненавидим компьютерные вирусы. Но знаете ли вы, как именно вирусы могут повредить ваш компьютер? Есть много типов вирусов, и они ведут себя по-разному. Подводя итог, компьютерный вирус - это просто тип программы, которая заставляет ваш компьютер действовать нежелательным образом. Это может быть опасное проникновение, предназначенное для того, чтобы вывести ваш компьютер из строя, стереть важные файлы, отследить ваши привычки или предоставить хакерам доступ к вашей личной информации . Вирус - большая неприятность. Некоторые вирусы, такие как Locky и CryptoLocker, также известные как программы-вымогатели, удаляют компьютерные файлы, шифруют их и даже меняют расширение файла на .locky или .encypt. Другие вирусы скрывают файлы, и пользователи не могут их найти.

Как восстановить удаленные / скрытые вирусами файлы

Использование команд CMD может только помочь удалить вирус, но ничего не может сделать для восстановления поврежденных и утерянных файлов из-за вирусного заражения.EaseUS Data Recovery Wizardможет восстановить потерянные данные в различных случаях.

Программное обеспечение для восстановления данных EaseUS

Восстановливает потерянные или удаленные файлы из-за вирусной атаки
Восстанавливает файлы из очищенной корзиныв Windows 10/11 или возвращает удаленные файлы из корзины на Mac
Восстановливает потерянные файлы с жесткого диска, SSD, USB-накопителя, флэш-накопителя, SD-карты, внешнего жесткого диска и других устройств.
Поддерживаетисправление поврежденных файловпосле восстановления данных бесплатно

Узнайте, как восстановить файлы в три этапа в следующих руководствах.

Шаг 1. Запустите программу восстановления данных с жесткого диска от EaseUS.

Запустите EaseUS Data Recovery Wizard и выберите тот диск, на котором вы потеряли или случайно удалили файлы.
Нажмите "Сканировать", чтобы начать поиск всех потерянных данных и файлов.

Шаг 2. Дождитесь завершения сканирования.

Программа от EaseUS просканирует указанный диск полностью и представит вам всю потерянную информацию (включая скрытые файлы).

Шаг 3. Просмотрите список найденных файлов и восстановите нужные из них.

После предварительного просмотра, выберите нужные вам файлы, которые были потеряны на диске, и нажмите кнопку ""Восстановить"", чтобы сохранить их в безопасном месте на вашем компьютере или другом внешнем запоминающем устройстве."

Безусловно, вирус - это то, что вам необходимо удалить, как только вы его обнаружите. Среди множества вариантов многие пользователи пытаются удалить вирусы с помощью CMD.

Почему можно удалить вирус с помощью CMD

Фактически, использование командной строки не позволяет напрямую проверять и удалять вирусы с вашего компьютера или внешнего запоминающего устройства. CMD помогает достичь цели по удалению вирусов, показывая скрытые вирусы на разделе или диске. После этого вы можете удалить подозрительные файлы. Поскольку вирусы всегда маскируются, вам необходимо обнаружить файлы вирусов, а затем их удалить. Тогда как вы можете обнаружить потенциально скрытые вирусные файлы с помощью CMD? Все, что вам нужно, это команда attrib.

Как удалить вирус с помощью CMD

Теперь выполните следующие действия, чтобы удалить вирусы с вашего компьютера или запоминающего устройства с помощью CMD.

Шаг 3. Type attrib -s -h -r /s /d *.* и нажмите "Enter".

Шаг 4.Введитеdirи нажмите "Enter". Теперь вы увидите все файлы на выбранном диске. (Команда dir отображает список файлов и подкаталогов директории.)

Вот основные атрибуты команды 'attrib':

ATTRIB [+ attribute | – attribute] [pathname] [/S [/D]]

Давайте рассмотрим, каковы различные параметры и переключатели в приведенной выше команде:

'+ / –': Активировать или отменить указанный атрибут.
'attribute': Как объяснено выше.
'/S': Поиск по всему пути, включая вложенные папки.
'/D': Включить любую папку процесса.
'pathname': путь, по которому находится целевой файл или папка.

Вот правильный порядок синтаксиса для команды attrib:

ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [+I | -I] [диск:][путь][имя файла] [/S [/D] [/L]]

 Предупреждение Будьте осторожны при использовании командной строки. Неправильное использование cmd может привести к повреждению системы. Итак, выполните восстановление данных заранее, а затем продолжайте использовать метод CMD.

Выполнение командной строки вручную подходит для профессионалов, поскольку неправильные команды могут принести больше вреда, чем пользы. Поэтому для обеспечения безопасности и удобства использования мы настоятельно рекомендуем вам попробовать альтернативу автоматической командной строки - EaseUS CleanGenius. Это практичный инструмент, который позволяет вам проверять и исправлять ошибки файловой системы, включать/отключать защиту от записи и обновлять вашу систему одним щелчком мыши, вместо того, чтобы вводить сложные командные строки.

Выполните следующие простые шаги, чтобы отобразить скрытые файлы с помощью этого программного обеспечения в-1-клик.

Step 1.  СКАЧАТЬ EaseUS CleanGenius на вашем компьютере и завершите установку.

3 других способа удалить вирус

Помимо использования CMD, существуют и другие методы удаления вируса с вашего компьютера или устройства хранения, такие как использование антивирусного программного обеспечения, Windows Defender и форматирование устройства хранения.

Способ 1. Запустите антивирус.

Практически на каждом компьютере установлено антивирусное программное обеспечение. Если вы обнаружите, что ваш компьютер заражен вирусом, вам может помочь запуск антивирусного ПО.

Способ 2. Запустите антивирус Windows Defender.

Антивирус Windows Defender - это встроенная антивирусная защита в Windows 10/11. Он обеспечивает защиту вашего компьютера и подключенных устройств от вирусов, вредоносных программ и шпионского ПО. Если у вас нет стороннего антивирусного ПО, рекомендуется использовать встроенную утилиту.

Способ 3. Отформатируйте зараженное устройство.

Форматирование - это процесс стирания существующих файлов на выбранном разделе или диске. Он обязательно удалит и вирус. Форматирование раздела/диск приведет к потере данных, поэтому убедитесь, что на устройстве нет важных файлов.

Как предотвратить заражение вирусами или вредоносным ПО

Установите профессиональное антивирусное программное обеспечение на свой компьютер и постоянно обновляйте его
Будьте осторожны с происхождением программ, которые вы хотите установить
Избегайте подозрительных веб-сайтов и подумайте, прежде чем щелкнуть мышью
Убедитесь, что сетевое соединение безопасно
Кроме того, рекомендуется регулярно делать резервные копии ваших файлов с помощью бесплатного программного обеспечения для резервного копирования, чтобы избежать полной потери данных, которая может быть вызвана заражением вирусом.

Вывод

Удаление вируса с помощью CMD - обходное решение. Тем не менее, в некоторых случаях это работает. Если команда attrib не работает, попробуйте воспользоваться еще тремя советами по избавлению от вредоносного файла. Кроме того, вирусные атаки всегда сопровождаются потерей данных. В этом случае используйте программное обеспечение для восстановления жесткого диска - EaseUS Data Recovery Software, чтобы как можно скорее восстановить потерянные файлы.

Последние статьи - Также в программе EaseUS

Как восстановить данные с жесткого диска, который не обнаружен? Или как восстано.

Бесплатное и удобное программное обеспечение для восстановления фотографий возвр.

Как восстановить жесткий диск/HDD? EaseUS предлагает решения для восстановления .

Ваш жёсткий диск не отображается на ПК и не определяется в BIOS? Если ваш жёстки.

Вирус – это вид вредоносного программного обеспечения, который внедряется в системные области памяти, код других программ и загрузочные секторы. Он способен удалять важные данные с жесткого диска, USB-накопителя или карты памяти.

Большинство пользователей не знают, как восстановить файлы после вирусной атаки. В этой статье мы хотим рассказать вам, как избавиться от вируса и как восстановить файлы, удаленные вирусом. Надеемся, что эта информация будет полезна для вас.

Способы восстановления поврежденных вирусом файлов

В зависимости от степени воздействия вирусной атаки на ваш компьютер, существует два возможных сценария того, как вернуть файлы после вирусной атаки. Давайте рассмотрим их.

Когда компьютер продолжает работать

Если вирус не повредил какие-либо важные системные файлы, ваш компьютер продолжит работать в обычном режиме. Но если система уже подверглась заражению, ваши файлы могут быть зашифрованы или удалены. Чтобы восстановить данные, зараженные вирусом, вы можете запустить командную строку cmd или воспользоваться надежным программным обеспечением для восстановления данных, например Magic Partition Recovery.

Когда компьютер непригоден для использования

Независимо от специфики ситуации, которая у вас сложилась вследствие вирусной атаки, вот несколько советов, которые помогут вам восстановить файлы, удаленные вирусом:

Тщательно проверьте наличие вирусов;
Проверьте все внешние устройства, с которым вы работаете;
Попробуйте отключить Интернет, чтобы все ваши данные не пропали.

Следование этим правилам поможет вам с восстановлением данных. А также предотвратит дальнейшее распространение вируса и воздействие на любые другие ваши устройства или устройства ваших коллег, членов семьи.

Как восстановить файлы, удаленные вирусом

Давайте рассмотрим несколько способов как восстановить файлы, зараженные вирусом:

Удаляем вирус с помощью командной строки

После этого шага Windows начнет восстанавливать зараженный вирусом жесткий диск, карту памяти или USB. Потребуется некоторое время пока процесс будет завершен.

Удаление вируса с помощью отката системы на точку восстановления

Используйте программное обеспечение для восстановления данных после действия вирусной атаки

Если вы уверены, что удалили вирус, пора узнать, как восстановить файлы, зараженные вирусом. Запустите программное обеспечение, выберите раздел (или USB-накопитель с вирусом), на котором вы хотите восстановить файлы, и начните сканирование. Программа найдет поврежденные и удаленные файлы и предоставит вам возможность восстановить их.

Самая мощная программа для восстановления данных. Идеально подходит для извлечения информации с поврежденных или отформатированных дисков.

Как использовать Magic Partition Recovery для восстановления файлов, зараженных вирусом

Для восстановления файлов, удаленных вирусами, используйте Magic Partition Recovery. Программа использует прямой низкоуровневый доступ к диску. Следовательно, она обойдет вирусную блокировку и прочитает все ваши файлы.

Загрузите и установите программу, затем проанализируйте диск, флешку или карту памяти. После анализа программа отобразит список папок, находящихся на выбранном диске. Выделив необходимую папку слева, можно просматривать её содержимое в правой части.

Таким образом, программа предоставляет возможность просматривать содержимое диска так же, как в стандартном проводнике Windows. В дополнение к существующим будут отображены удалённые файлы и папки. Они будут помечены специальным красным крестиком, благодаря чему вам будет гораздо легче восстановить удаленные файлы.

Если вам необходимо вернуть утерянные файлы после вирусной атаки, Magic Partition Recovery поможет восстановить все без особых хлопот.

Если вам нужно восстановить определенные типы файлов, компания East Imperial Soft предлагает широкий ассортимент специализированных программ. Например, для восстановления фотографий или изображений вы можете воспользоваться Magic Photo Recovery. Или же приобрести продукт Magic Data Recovery Pack, который помимо Magic Photo Recovery включает в себя Magic Uneraser. Таким образом, с помощью этого пакета программного обеспечения вы будете иметь возможность восстановить файлы абсолютно любого формата.

Заключение

Вирусные атаки могут привести к неприятным последствиям, одним из которых является потеря пользовательских файлов. Еще большим неудобством может быть то, что у вас нет резервной копии данных. Поэтому важно знать, что существуют специальные инструменты для восстановления поврежденных и удаленных файлов, и Magic Partition Recovery — один из них. Используйте его прямо сейчас, но не забудьте избавиться от вируса перед восстановлением файлов.

Марьяна занимается технической поддержкой клиентов в компании East Imperial Soft. Ее задача – принимать обращения клиентов, у которых возникают проблемы и вопросы в процессе восстановления данных. Пользователи получают развёрнутое объяснение и пошаговую инструкцию по использованию программы.

Читайте, как удалить вирус преобразующий файлы и папки в ярлыки. Как восстановить данные, которые утеряны в результате деятельности такого вируса. Ваши файлы и папки на USB флешке или карте памяти стали ярлыками? USB флешка или карта памяти после подключения к компьютеру отображается как ярлык? Ищете как восстановить данные и удалить вирус, преобразовывающий файлы и папки в ярлыки? Вы используете антивирус, но компьютер все равно был инфицирован? К сожалению не все антивирусы могут защитить вас такого заражения.

Однако в отличие от вирусов шифровальщиков, этот тип вирусов достаточно безобидный и вы легко сможете восстановить данные и удалить сам вирус.

Разновидности вирусов ярлыков

На сегодня наиболее распространены 2 типа вирусов, создающих ярлыки: первые создают ярлыки вместо файлов и папок на флешке или карте памяти, другие создают ярлыки съемных дисков вместо самих флешек, внешних USB дисков и карт памяти.

Названия наиболее распространенных вирусов:

Вирус, преобразующий файлы и папки в ярлыки

Этот вирус дублирует ваши файлы и папки, затем прячет и заменяет их. Вирус представляет комбинацию вирусов трояна и червя. Опасность заключается в том, что вы запускаете вирус каждый раз, когда хотите открыть ваш файл или папку. После запуска вирус распространяет себя заражая все большее количество файлов и часто устанавливает дополнительно вредоносное ПО которое может украсть данные о паролях и кредитных картах, сохраненных у вас на компьютере.

Вирус, преобразующий флешки и карты памяти в ярлыки

Это чистокровный троянский вирус, который скрывает любые съемные устройства, подключенные к компьютеру и заменяет их ярлыками этих устройств. Каждый раз кликая по ярлыку вы снова запускаете вирус, который ищет на вашем компьютере финансовую информацию и отправляет ее мошенникам, создавшим вирус.

Что делать в случае заражения

К сожалению не все антивирусы могут вовремя обнаружить опасность и защитить вас от инфицирования. Поэтому наилучшей защитой будет не использовать автоматический запуск съемных устройств и не кликать по ярлыкам файлов, папок или дисков. Будьте внимательны и не кликайте по ярлыкам, которые вы не создавали сами. Вместо двойного клика для открытия диска, кликните по нему правой кнопкой мышки и выберите Развернуть в Проводнике.

Восстановление данных удаленных вирусом

Для надежного восстановления данных удаленных таким типом вирусов используйте Hetman Partition Recovery. Поскольку программа использует низкоуровневые функции по работе с диском, она обойдет вирусную блокировку и прочитает все ваши файлы.

Загрузите и установите программу, затем проанализируйте зараженную флешку или карту памяти. Проведите восстановление информации до очистки носителя от вируса. Наиболее надежным вариантом лечения будет очистка флешки с помощью команды DiskPart, это удалит всю информацию на ней.

Удаление вируса с карты памяти или USB флешки

После восстановления данных с флешки вы можете её полностью очистить с помощью утилиты DiskPart. Удаление всех файлов и форматирование устройства может оставить вирус, который спрячется в загрузочном секторе, таблице разделов или на неразмеченной области диска. Как правильно очистить флешку смотрите в видео.

Удаление вируса с флешки с помощью командной строки

Данный способ не позволяет гарантированно очистить флешку от всех видов вирусов, но сможет удалить вирус, который создает ярлыки вместо файлов. Вам не нужно будет скачивать и устанавливать сторонние утилиты, удаление производится с помощью встроенного в любую версию Windows инструмента.

Кликните правой кнопкой мышки по меню Пуск и запустите командную строку от имени администратора.

Введите команду f: и нажмите Enter (где f – это буква флешки зараженной вирусом).

Введите команду: attrib f:*.* /d /s -h -r –s и нажмите Enter:

–h: показывает все скрытые файлы на флешке;
–r: убирает параметр только для чтения;
–s: убирает параметр системный со всех файлов.

Удаление вируса с компьютера

Наиболее простым и надежным способом очистки компьютера от вируса будет полная переустановка Windows с удалением системного раздела.

Но если вы являетесь опытным пользователем, вы можете опробовать следующий способ:

Отключите запуск вируса при старте Windows в реестре. Нажмите клавиши Win + R, в появившемся окне введите regedit и нажмите Enter. Перейдите к ключу HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Run.

Просмотрите все ключи, которые находятся в этом разделе. Если вы видите необычное название или расположение программы – удалите запись. Часто вирусы прячутся под автоматически сгенерированными названиями, например – sfdWQD234dcfF. Любые ключи, которые запускают VBS, INI, LINK или EXE файлы потенциально опасны. Однако только вы знаете какие программы установлены на компьютере и должны загружаться при старте Windows, поэтому вы должны сами принять решение об удалении того или иного ключа. Для удаления выделите ключ левой кнопкой мышки и удалите его кнопкой Del.

Отключите запуск вируса через службы Windows. Нажмите клавиши Win + R, в появившемся окне введите msconfig и нажмите Enter. В открывшемся окне перейдите на вкладку Службы. Просмотрите их и отключите все подозрительные.

Отключите приложения, запускаемые автоматически через диспетчер задач (для Windows 8и старше). Нажмите Ctrl + Shift + Esc и перейдите на вкладку Автозагрузка. Для отключения подозрительного приложения по нему нужно кликнуть правой кнопкой мышки и выбрать Отключить.

Автор: Vladimir Mareev, Технический писатель

Владимир Мареев - автор и переводчик технических текстов в компании Hetman Software. Имеет тринадцатилетний опыт в области разработки программного обеспечения для восстановления данных, который помогает ему создавать понятные статьи для блога компании. Спектр публикаций довольно широк и не ограничивается только лишь темой программирования. Статьи включают также разнообразные обзоры новинок рынка компьютерных устройств, популярных операционных систем, руководства по использованию распространенных и специфических программ, примеры решений возникающих системных или аппаратных проблем и многие другие виды публикаций. Подробнее

Читайте также: