Вирус. Все папки в виде ярлыков.

Привет друзья! Ходил я вчера ремонтировать один компьютер, попросили меня прийти и «настроить браузер» :), интересная проблема в людей подумал я,  как этот браузер еще можно настроить, ну да ладно, пошел. В процессе настройки компьютера мне понадобилось подключить свою флешку, я ее без проблем подключил и открыл. И тут смотрю, что все мои папки превратились в ярлыки, с этим вирусом я встречался уже не раз, и знаю что это за гадость.

 Все папки в виде ярлыков

Сегодня напишу что делать если у вас  на флешке или жестком диске все папки в виде ярлыков и не открываются. Расскажу как удалить этот вирус, и вернуть папки, то есть спасти информацию. Просто этот вирус настолько проблемный, что даже после того, как удалить его антивирусом, то папки которые были в виде ярлыков пропадут. Точнее они не пропадут, а не будут отображаться. Память занимать они будут, но видеть их вы не будете.

 

Значит принес я флешку к себе домой, сразу подключать к компьютеру не стал, мало ли что. На компьютере у меня установлен ESET NOD32 Smart Security, всегда с обновленными антивирусными базами. Этот вирус не такой страшный как вирус смс, но все же попотеть придется.

Все папки в виде ярлыков и не открываться. Что делать?

Без паники, делаем так:

1. На всякий случай отключаем автозапуск  USB устройств (флешек), как это сделать читайте здесь. Что бы после подключения флешки к компьютеру вирус не пробрался на компьютер.

2. Подсоединяем флешку к компьютеру, не открываем ее, а сразу сканируем антивирусом. Если на компьютере нет установленного антивируса, то зараженную флешку подключать не советую.

Я когда просканировал свою, то ESET NOD32 Smart Security обнаружил вирус  e5188982.exe — Win32/Dorkbot , находился он в «K:\RECYCLER\e5188982.exe — Win32/Dorkbot.«. Где «К«, это буква моей флешки. Как видите, вирус прячется в папку  «RECYCLER«.

папки не открываются, вирус e5188982.exe - Win32/Dorkbot

Все, вирус уничтожен, теперь можно зайти на флешку и посмотреть, что сохранилось, а что нет. У меня были только файлы, которые лежали в корне флешки, папок не было. Хотя память они занимали, значит они никуда не пропали, просто мы их не видим. Но ничего страшного, сейчас исправим.

Сбрасываем атрибуты папок на флешке

3. Нам нужно создать в корне флешки файл, после чего запустить его. Сейчас подробно распишу этот процесс, читайте внимательно.

Заходим на нашу проблемную флешку, нажимаем правой кнопкой на пустую область, и выбираем «Создать», затем «Текстовый документ».

Создаем текстовый документ

У нас появится вот такой документ:

атрибуты папок на флешке

Открываем его, и вставляем в него вот такой текст:

attrib -S -H /D /S

Затем нажимаем закрыть, и сохраняем изменения.

сохраняем документ

Теперь нам нужно переименовать этот файл. В принципе имя можно написать любое, но главное, это сменить расширение на .bat. Если у вас отключено отображение расширений, то включите его, как это сделать, я  писал в статье «Как включить или отключить отображение расширений файлов«. Давайте назовем наш файл «123 .bat». После того как вы его переименуете, он должен вы глядеть примерно вот так:

расширение на .batВсе что нам теперь нужно, это просто запустить его. Просто два раза нажимаем на него мышкой.

Появится вот такое окно:

Сбрасываем атрибуты папок на флешке

Оно пропадет само, после того как закончит свою работу. После такой процедуры у меня появились все мои папки и файлы в них. Так что способ рабочий. Проверенно!

Дав примечания:

Атрибуты сбросятся только на носителе, где мы запускали файл  «123 .bat«.

После этих процедур на флешке скорее всего появится папка «RECYCLER«, это папка создана вирусом, можно нещадно удалить ее.

Вроде бы все друзья! Теперь вы знаете что делать, если у вас все файлы на флешке в виде ярлыков и не открываются. Удачи!



186 коммент. к записи “Вирус. Все папки в виде ярлыков.”

1 2 3
  1. atyom

    Ноя 28. 2014

    проблема аналогичная, все файлы (папки, жипеги, вордовские док-ты, видео файлы, исо) выглядят ярлыками (лишь два экзешника — установщики гуглохрома и дэмон тулса остались не тронутыми), но касперский не видит вирусни на флэшке (usb disk security так же ничего не нашёл).
    как избавиться от вируса, без установки другого антивиря (или всё-таки следует это сделать?)?

  2. Виктор

    Ноя 13. 2015

    Здравствуйте! После скачивания Windows Media Player (кажется 9 версия), все имеющиеся на ПК файлы с песнями стали выглядеть как ярлыки (листок с отворотом и внутри квадрат с сине-красными окошечками). А почему так?

  3. Сергей

    Дек 07. 2015

    Да, помогло. Я сначала включил отображение скрытых и системных файлов. Появились файлы и папки на флэшке. Удалил ярлыки с флешки и все файлы которые я туда не «кидал». Создал на флешке. как у вас написано текстовый файл с содержанием attrib -S -H /D /S. исправил его расширение с txt на bat и запустил. Подождал пока окошко исчезнет и все файлы и папки стали отображаться на флешке нормально. Спасибо большое!

  4. саламат

    Фев 03. 2016

    помагло спс

  5. Кофе

    Фев 21. 2016

    Спасибо огромнейшее за статью!! помог способ с созданием текстового документа..Заметила проблему, когда подключила телефон к компьютеру. Теперь всёё супер!

  6. Геннадий

    Мар 04. 2016

    если не получается создать текстовый файл, нажимаете win + R. откроется окно с командой выполнить. вбиваете туда cmd и жмете выполнить. открывается командная строка. в командной строке прописываете такие строки:
    cd /d f:\ и нажимаете enter(где f — это буква флэшки)
    -затем:
    attrib -s -h /d /s и нажимаете enter.
    ждете какое то время, пока не появится строка с буквами f:\>
    проффит)

  7. hamjol

    Мар 10. 2016

    Спасибо большое) ваш рецепт помог)

  8. Софья

    Мар 22. 2016

    Огромное спасибо!

  9. Иван

    Мар 30. 2016

    Не могу удалить вирус из системы. По дурости запустил ярлык. вижу папку с вирусом, но понятия не имею, как удалить (пишет, что нет доступа)
    Вирусняк вижу в папке roaming

  10. Никита

    Апр 22. 2016

    ОГРОМНОЕ СПАСИБО! Доброе дело делаешь,человек!:)

  11. Залина

    Апр 25. 2016

    Спасибо большое) помогло.

  12. Серж

    Май 16. 2016

    мне не помогло =(

  13. Алена

    Июн 02. 2016

    Спасибо Вам огромное, просто выручили!!!

  14. алекс

    Июн 03. 2016

    Огромное спасибо за совет, все сработало как надо. Проблема решена.

  15. Valent

    Июн 25. 2016

    большое спасибо! файлы восстановились!

  16. Данил

    Июл 21. 2016

    ОГРОМНОЕ Спасибо, я так испугался и из за потери файлов и изза возможных пиздюлей, но всё исправилось очень помогло ещё раз спасибо!!!

  17. Евг

    Июл 27. 2016

    Спасибо!!! Реально помогло!!!))

  18. Инна

    Сен 02. 2016

    Обычно не оставляю отзывы. Но благодаря вам спасла очень нужные документы. Спасибо!!!!!!!!!

  19. Татьяна

    Сен 11. 2016

    А у меня на Маке та же песня! Мне поможет?

  20. Brianna

    Сен 18. 2016

    Добрый вечер! Подскажите,что делать у меня антивирус авира несколько дней назад пыталась закачать игру после скачивания антивирус заблокировал мне файл, решила проверить весь комп после чего у меня такая картина : :\Users\user\AppData\Local\Temp\Rar$DIa0.654\Myths_of_the_World_7_The_Whispering_Marsh_CE_Rus_exe.zip
    [ОБНАРУЖЕНИЕ] Троянская программа TR/Crypt.EPACK.Gen2
    [ПРЕДУПРЕЖДЕНИЕ] Не удалось переместить файл в карантин!
    Пыталась сама найти его и папку эту, но не смогла, подскажите как удалить теперь мне вирус этот? Спасибо!

  21. Irina

    Сен 19. 2016

    А что делать, если папка пропала с диска D? Когда-то при переустановке Windows, я потеряла папку Документы с диска С. С трудом восстановила все файлы с этой папки и решила перестраховаться: перенесла эту папку на диск D. И вот эта папка опять пропала, а в ней множество нужных файлов. Сильно поплакав, я загрузила программу Recuva и немного файлов вытянула, но они все закодированы и я их не могу раскодировать. Как быть?

  22. Александр

    Окт 12. 2016

    спасибо!!!!!!!!!!

  23. Ксения

    Окт 23. 2016

    Огромное спасибо!!!

  24. Татьяна

    Дек 08. 2016

    огромнейшее спасибо!!!!!!!!

1 2 3

Оставьте комментарий

Правила кoммeнтиpoвaния на сайте f1comp.ru

1. Описывайте проблему как можно подробнее. Короткие и непонятные вопрос будут удалены.

2. Бессмысленные комментарии, комментарии не по теме и комментарии с ненормативной лексикой будут удаляться.

3. Первый комментарий проходит проверку.

4. Сказать Спасибо Вы можете на этой странице.

5. При ответе на комментарий, пожалуйста, используйте кнопку "Ответить на этот комментарий".

6. Пожалуйста, пишите грамотно. Ставьте пробелы после знаков препинания, не пишите заглавными буквами.

7. Перед тем, как задать вопрос, пожалуйста, воспользуйтесь поиском по сайту.

8. Вы можете задать вопрос на нашем форуме - forum.f1comp.ru.