Папки на флешці стали ярликами, Блог програміста
Програмування. Просування SEO. Робота із CMS. 1с Підприємство.
Декілька способів повернути Ваші папки.
Папки на флешці стали ярликами
Опубліковано 5 Червня, 2011

Головне пам'ятаєте : коли це сталося не панікуйте, і не робіть поспішних висновків. І боронь вас бог, відформатувати флешку.
Всі варіанти досить прості, у цій статті я пишу кожен з них, а ви свою чергу виберете той який Вам найбільш сподобається.
Тиснемо «читати повністю» і відновлюємо ваші папки, які стали ярликами.
Трохи про вірус:Вірус ні куди не видаляє ваші папки, вони як лежали нафлешці так і лежать. Просто вони стають прихованими, тобто. їм призначаються атрибути (прихований, архівний). Суть усіх дій у тому, щоб ці атрибути зняти.1. Спосіб перший. Скористатися файловим менеджером Total Commander або Far.
FAR - відкриваємо флешку, знаходимо папки сірого кольору. Встаємо на папку, тиснемоF9, потрапляємо в меню, заходимо вFILE (файл) у списку, що випадає, клацаємо наFILE ATTRIBUTES (Атрибути файлу) або тиснемоCNTR+A.


Total Commander У цьому менеджері потрібно включити відображення прихованих файлів та папок. Запускаємо ліземо в меню КОНФІГУРАЦІЯ, далі ЗМІСТ ПАНЕЛІВ, праворуч ставимо галочку навпроти пунктуПоказувати приховані системні файли(тільки для досвідчених) =)


Другий спосіб : Це файл BAT ось такого змісту: attrib -S -H /D /S
Після того як завантажили або створили батник, покладіть його на флешку,запускати його потрібно тільки з флешки. Приховані папки та файли мають з'явитися.
Після цього рекомендую скинути (скопіювати) дані на диск C:\ або в інше місце. Завантажити утиліту CureIT перевірити комп'ютер вибравши ПОВНЕ СКАНУВАННЯ.
Як видалити заразу: Відкриваємо флешку дивимося куди посилається ярлик. У моєму прикладі це папка WEB %windir%\system32\cmd.exe /c "start %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%web
Як видно зараза лежить у кошику (папка RECYCLER) на флешці. Це файл6dc09d8d.exe. Пробуємо видалити кошик. Потім знімаємо всі атрибути з прихованих папок та видаляємо ярлики.