Билайн

Несколько способов, как очистить флешку от вирусов. Вирусы на флешках – как от них избавиться раз и навсегда

Из данной статьи вы узнаете как удалить вирус с флешки. Проблема с защитой флешки от вредоносных файлов всегда была и остается актуальной, особенно в тех случаях, когда приходится пользоваться USB-накопителем на разных ПК. Если же случилось так, что на флешку «пробрались» вирус, то на такой случай есть несколько действенных способов, чтобы предотвратить заражение собственного ПК и обезопасить файлы на флешке.


Основные признаки заражения

Самым распространенным вредоносным кодом на USB-накопителе являются троянские программы, которые, как правило, записываются в загрузочный файл операционной системы autorun.inf . Чтобы убедится в наличии вирусов на флешке, достаточно обнаружить файлы с названием «autorun.exe» и подобные.

Другие признаки заражения USB-накопителя:

При попытке открыть флешку появляется окно с ошибкой;

Флешка не открывается;

Файлы, которые находятся на накопителе, исчезают сами по себе;

Появилась папка «Recycler»

Невозможно извлечь устройство, система пишет, что оно постоянно занято.

Чтобы найти и увидеть все подозрительные файлы, необходимо сделать видимыми все папки и файлы на ПК:

Если на USB-накопитель «пробрался» вирус, то значит ПК, на котором он использовался, был зараженным. Поэтому перед использованием флешки на чужом компьютере, необходимо быть уверенным, что на нем установлена современная .

Способы удаления

Для начала, зараженную флешку нужно подключить к ПК, на котором установлен антивирус с обновленными актуальными базами антивирусных сигнатур. Вирус, который попадает на флешку, записывает на нее файл, который стает активным после автозапуска USB-накопителя. В момент автозапуска антивирусная программа нейтрализует вирус, и после этого флешка не открывается. Поэтому удалять вирусы с флешки нужно не открывая ее на ПК.

Самый простой и легкий путь удалить все вирусы – это . Но сделать это необходимо до того, как она откроется. Для этого нужно отключить автозапуск. Далее нужно зайти в «Мой компьютер » и клацнуть правой кнопкой мыши на значек с USB-накопителем и выбрать пункт «форматировать ».

Важно, что форматируя флешку, с нее удаляться не только вирусы, но также и все файлы, которые на ней хранились. Поэтому иногда данный способ не приемлем. В таких случаях, сканирование устройства можно сделать вручную. Для этого нужно из меню «Мой компьютер » кликнуть правой кнопкой на значек флешки и появившемся контекстном меню выбрать параметр «Проверить выбранные файлы с помощью… » или «Сканировать с помощью » и выбрать нужную антивирусную программу для осуществления данного действия.

Инструкция

Очистите от вирусов, используя компьютер с установленной операционной системой Linux. Дело в том, что чаще всего маскируются под системные и программные файлы, поэтому из ОС Windows их довольно тяжело выявить и удалить. А в операционных системах семейства Unix используются абсолютно другие типы системных файлов, поэтому будут отображены абсолютно все файлы. Поэтому для очистки от вирусов, а также «системного мусора» вставьте ее в компьютер с Linux и удалите все, что не относится к вашей информации.

Отключите автозапуск устройств на компьютере, чтобы почистить флешку от вируса и не заразить им компьютер. Для этого нажмите «Пуск», далее выберите команду «Выполнить», наберите в окне gpedit.msc, откроется настройка «Групповой политики». Выберите закладку «Конфигурация компьютера».

В появившемся окне установите переключатель на значение «Включен» и выберите опцию «Отключен на всех дисководах». Нажмите «ОК».

Выполните команду «Пуск» – «Выполнить» и наберите gpupdate. Данная команда обновит сделанные в предыдущем пункте настройки. Это позволит убрать вирусы без заражения компьютера. Подключите сменный носитель к компьютеру, далее зайдите в «Мой компьютер», щелкните правой кнопкой мыши по значку носителя и выберите опцию проверки с помощью антивируса.

Установите настройку проверки таким образом, чтобы все найденные угрозы удалялись автоматически. Также можно самостоятельно очистить съемный носитель от вирусов. Для этого откройте папку на флешке, выберите меню «Сервис» – «Свойства папки».

Перейдите во вкладку «Вид» и установите флажок «Показывать скрытые файлы и папки», нажмите «ОК». После этого вы сможете увидеть все файлы на флешке и удалить вирусы. Часто они выглядят как скрытые папки, либо файл в виде папки с расширением exe или inf.

Обратите внимание

Мошенничество в интернете почти не наказуемо. Поэтому когда пользователь включает свой компьютер и вместо приветствия системы видит окно, которое сообщает о наличии вируса, то он, фактически, остается один на один со своей проблемой. И не всякий провайдер готов оказать ему всю необходимую помощь.

Полезный совет

Советы по избавлению вирусов: 1)Вам надо хотя бы временно освободить систему от негативного действия вирусной программы.Для этого нам надо перезагрузить компьютер и во время загрузки нажимайте F8 пока не появилась меню.В меню выберете "Защищенный режим" В этом режиме загружается лишь самые необходимые библиотеки для работы с Windows, вирус конечно же не загрузится. 2)Теперь нам надо избавится от вируса,пока в находитесь в Защищенном режиме ваш компьютер в...

Читайте, как удалить вирус преобразующий файлы и папки в ярлыки . Как восстановить данные, которые утеряны в результате деятельности такого вируса. Ваши файлы и папки на USB флешке или карте памяти стали ярлыками? USB флешка или карта памяти после подключения к компьютеру отображается как ярлык? Ищете как восстановить данные и удалить вирус, преобразовывающий файлы и папки в ярлыки? Вы используете антивирус, но компьютер все равно был инфицирован? К сожалению не все антивирусы могут защитить вас такого заражения.

Разновидности вирусов ярлыков

На сегодня наиболее распространены 2 типа вирусов, создающих ярлыки: первые создают ярлыки вместо файлов и папок на флешке или карте памяти, другие создают ярлыки съемных дисков вместо самих флешек, внешних USB дисков и карт памяти.

Названия наиболее распространенных вирусов:

  • Bundpil.Shortcu;
  • Mal/Bundpil-LNK;
  • Ramnit.CPL;
  • Serviks.Shortcut;
  • Troj/Agent-NXIMal/FakeAV-BW;
  • Trojan.Generic.7206697 (B);
  • Trojan.VBS.TTE (B);
  • Trojan.VBS.TTE;
  • VBS.Agent-35;
  • VBS.Serviks;
  • VBS/Autorun.EY worm;
  • VBS/Autorun.worm.k virus;
  • VBS/Canteix.AK;
  • VBS/Worm.BH;
  • W32.Exploit.CVE-2010_2568-1;
  • W32.Trojan.Starter-2;
  • W32/Sality.AB.2;
  • Win32/Ramnit.A virus;
  • Worm:VBS/Cantix.A;

Вирус, преобразующий файлы и папки в ярлыки

Этот вирус дублирует ваши файлы и папки, затем прячет и заменяет их. Вирус представляет комбинацию вирусов трояна и червя. Опасность заключается в том, что вы запускаете вирус каждый раз, когда хотите открыть ваш файл или папку. После запуска вирус распространяет себя заражая все большее количество файлов и часто устанавливает дополнительно вредоносное ПО которое может украсть данные о паролях и кредитных картах, сохраненных у вас на компьютере.

Вирус, преобразующий флешки и карты памяти в ярлыки

Это чистокровный троянский вирус, который скрывает любые съемные устройства, подключенные к компьютеру и заменяет их ярлыками этих устройств. Каждый раз кликая по ярлыку вы снова запускаете вирус, который ищет на вашем компьютере финансовую информацию и отправляет ее мошенникам, создавшим вирус.

Что делать в случае заражения

К сожалению не все антивирусы могут вовремя обнаружить опасность и защитить вас от инфицирования. Поэтому наилучшей защитой будет не использовать автоматический запуск съемных устройств и не кликать по ярлыкам файлов, папок или дисков. Будьте внимательны и не кликайте по ярлыкам, которые вы не создавали сами. Вместо двойного клика для открытия диска, кликните по нему правой кнопкой мышки и выберите Развернуть в Проводнике.

Восстановление данных удаленных вирусом

Для надежного восстановления данных удаленных таким типом вирусов используйте Hetman Partition Recovery . Поскольку программа использует низкоуровневые функции по работе с диском, она обойдет вирусную блокировку и прочитает все ваши файлы.

Загрузите и установите программу , затем проанализируйте зараженную флешку или карту памяти. Проведите восстановление информации до очистки носителя от вируса . Наиболее надежным вариантом лечения будет очистка флешки с помощью команды DiskPart, это удалит всю информацию на ней.

Удаление вируса с карты памяти или USB флешки

После восстановления данных с флешки вы можете её полностью очистить с помощью утилиты DiskPart. Удаление всех файлов и форматирование устройства может оставить вирус, который спрячется в загрузочном секторе, таблице разделов или на неразмеченной области диска. Как правильно очистить флешку смотрите в видео.

Удаление вируса с флешки с помощью командной строки

Данный способ не позволяет гарантированно очистить флешку от всех видов вирусов, но сможет удалить вирус, который создает ярлыки вместо файлов. Вам не нужно будет скачивать и устанавливать сторонние утилиты, удаление производится с помощью встроенного в любую версию Windows инструмента.


Удаление вируса с компьютера

Наиболее простым и надежным способом очистки компьютера от вируса будет полная переустановка Windows с удалением системного раздела.

Но если вы являетесь опытным пользователем, вы можете опробовать следующий способ:


Сегодня речь пойдет об одном интересном вирусе, название которого я конечно не знаю или не запомнил.

Обитал он в одной замечательной бюджетной организации, которую, то ли обязывают покупать платный, всем нам известный антивирус, то ли они так сами решили. Не знаю.

Собственно это хорошо и правильно. Но, либо он (антивирус) не справляется со своей задачей, либо админ ленится, но так или иначе, вирус живет на компьютерах этой организации уже давно.

И вот меня угораздило воткнуть подключить флешку к одному из компьютеров вышеупомянутой конторы организации.

Особенность вируса такова — себя на Ваше устройство он не копирует (точнее копирует, но очень редко, и видимо лишь какая-то его разновидность), но напакостить успевает.

Вирус скрыл папки и файлы на флешке

Все ниже перечисленные симптомы, могут появиться как все одновременно, так и некоторые по отдельности:

  • Флешка якобы пуста — вы не видите ничего в проводнике.
  • На flash-диске не видно ни одного файла, но если посмотреть свойства диска, то становится понятно что он не пуст.
  • На диске что-то есть похожее на Ваши папки, и даже выглядит как они, но на самом деле, это EXE-файлы которые открывают «Проводник» Windows. Иногда на папке «Мои документы».
  • Вместо Ваших файлов, ярлыки, которые все же открывают Ваши файлы. Ну или не открывают…

Как вылечить флешку от вируса скрывающего файлы

Что делать если с Вами и вашей флешкой случилась такая неприятность.

Совет №1. Ни в коем случае не форматировать флешку.

Ваши данные там, они не испорчены, и мы сейчас их вернем:

Запустите командную строку от имени Администратора. Введите команду

attrib -h -r -s /d /s h:\*.* — где «h:\» — буква Вашей флешки.

и нажмите

Данная команда, сделает ваши файлы и папки видимыми.

Давайте рассмотрим, что делает введенная нами команда:

attrib — собственно запускает программу attrib

ключ -h — очищает атрибут «скрытый файл».

ключ -r — очищает атрибут файла «только для чтения».

ключ -s — очищает атрибут «системного файла».

ключ /s — распространяет действие только на файлы.

ключ /d — распространяет действие на каталоги (папки) и файлы. Не работает без /s

После этих действий, ваши файлы и папки станут видны. Вам лишь останется удалить (при помощи поиска) все файлы с расширением *.lnk (ярлыки) и name.exe которые выглядят как ваши папки (где name-имена ваших папок). Если есть файлы, которые не похожи на Ваши — тоже удаляйте.

неОшибка.Ру — не несет ответственности за Ваши действия и возможную потерю информации. Все действия вы производите на свой страх и риск. Вы должны понимать то, что делаете, и к чему это приведет.

Приходилось ли вам иметь дело с флешками, зараженными вирусами? Скажу о себе. Я работаю системным администратором и обслуживаю компьютерную сеть. Как-то раз, лет 5 назад, на работе был случай заражения компьютерной сети вирусом, который по неосторожности занес один из сотрудников через зараженную флешку. Этот вирус еще называют «Авторан» (позже мы остановимся на нем подробнее). Стоявшая на тот момент на компьютере антивирусная программа пропустила его, не обнаружив вовремя. И даже потом, при лечении компа и удалении этого вируса он само восстанавливался! Пришлось отключать все компьютеры от сетки и лечить каждый с помощью загрузочного диска. Вот такая вот история.

К чему я это веду? А к тому, что лучше этого компьютерного червя «придушить» еще до того, как он попытается попасть в оперативную память вашего компьютера. Теперь мне с этой задачей помогает справляться небольшая антивирусная программа «Зоркий Глаз». О том, как ею пользоваться и как очистить флешку от вирусов, мы поговорим чуть позже.

Что за зверь этот Авторан?

Кому интересно — немного теории о том, что же такое Авторан. Слово «Авторан» (auturun ) переводится как «автозапуск». Под этим термином подразумевается автоматический запуск определенных типов файлов при подключении к компьютеру какого-либо носителя информации, будь то внешний жесткий диск, USB Flash накопитель (флешка), карта памяти, плеер, телефон и т.п. (в данной статье мы будем говорить о USB флешках, подразумевая все внешние носители информации). Инициатором такого запуска служит файл autorun.inf , расположенный на флешке. Сам файл был придуман компанией Майкрософт для благородных целей – упростить работу и сократить количество действий пользователя для открытия какой-либо программы, видео, музыки, изображений и т.д., расположенных на флешке. Но это новшество сыграло на руку создателям и распространителям вирусняка.

Самый простой способ использования файла autorun.inf для заражения системы – это прописывание в нем пути к файлу с вирусом, который расположен на том же носителе, с целью его автоматического запуска. Второй способ – это внедрение кода вируса в текстовом формате непосредственно в сам файл autorun.inf. Возможно, есть и другие способы использования данного файла для вредоносных целей, но не в этом суть. Смысл в том, что при подключении к компьютеру флешки зараженный файл autorun.inf, расположенный на ней, автоматически запускает вирус в оперативную память компьютера, а тот в свою очередь отслеживает новые сетевые диски или внешние накопители с целью дальнейшего размножения. Поэтому, главная задача пользователя – это не дать возможность файлу autorun.inf запустить вирус, нейтрализовав его сразу же после подключения флешки к компьютеру.

Как очистить флешку от вирусов, не заразив компьютер? Решение задачи

Интересно, что отключение в системе функции автозапуска внешних устройств не решает проблему в корне, так как при ручном открытии флешки двойным щелчком мыши автозапуск все равно сработает. Антивирусные программы тоже не дают 100%-ю гарантию обнаружения всех авторан вирусов. Какая же тогда наилучшая защита от вирусов на флешке и на других носителях информации, подключаемых к компьютеру? Ответ – специализированная утилита из серии Anti —autorun , которая моментально обнаруживает данный тип вируса и сразу его нейтрализует еще до автозапуска. И как раз такой утилитой, как я уже упоминал в начале статьи, является программа Зоркий глаз.

Данная утилита надежно защищает компьютер от таких вирусов, как трояны, автораны, руткиты и черви. Она контролирует все автозапуски и будет особенно полезна тем, через чей компьютер проходит много флешек, так как они – самый распространенный разносчик вирусов. Отдельно хочется отметить, что программа «Зоркий глаз» не нагружает процессор, и не конфликтует ни с какими другими антивирусными программами. Более того, она не имеет антивирусных баз и поэтому не нуждается в их регулярном обновлении. Ее задача – отслеживать все автозапуски и вовремя их блокировать. Если под такой бан попадет доверенная программа, ее легко можно восстановить и добавить в список исключений, чтобы в следующий раз «Зоркий Глаз» на нее не реагировал. И самое приятное, что данная утилита абсолютно бесплатна.

Функции программы:

    • управление автозапусками;
    • ведение истории автозапусков;
    • настройка исключений;
    • наличие карантина;
    • устранение следов деятельности вируса, таких как: разблокировка диспетчера задач, редактора реестра, безопасного режима, восстановление меню проводника и снятие всех его ограничений, исправление панели задач и др.;
    • смена шкурки (дизайна) программы;
  • раздел помощи, в котором можно найти ответы на дополнительные вопросы по работе с программой.

Внимание! Программа «Зоркий Глаз» не заменяет вашу основную антивирусную программу, но отлично ее дополняет, надежно защищая компьютер от авторанов и ему подобных вирусов.

А теперь переходим непосредственно к видеоуроку, который записал Сергей Медведев, и в котором он проведет обзор интерфейса и расскажет подробнее о функциях и настройках программы.

Зоркий Глаз – защита от вирусов на флешке

Узнать подробнее о программе «Зоркий Глаз», а также о том, какие еще вирусы на съемных носителях она ловит, можно на сайте автора.

P.S. Как защититься от абсолютно любого вируса без единой антивирусной программы?