Все папки стали ярликами на флешці - як виправити і що робити якщо атрибут прихований неактивний

Віруси бувають різні і роблять вони різні дії. Сьогодні в статті мова про таких віруси, які приховують справжні папки (найчастіше недавно використовувані) і замінюють їх на свій ярлик з такою ж назвою, який посилається на приховану папку в якій знаходиться сам вірус. Ось така ось чехарда, в результаті якої Ви відкриваєте флешку (а найчастіше заражаються саме вони) і бачите начебто всі свої папки. Відкриваєте і заражаєте свій комп'ютер купою вірусів, і невідомо чим вони там займатися будуть.

Для початку розберемося з тим, як вилікувати такий вірус. Якщо у Вас немає антивіруса, то можете завантажити безкоштовний антивірус від DrWeb або від лабораторії Касперського. а потім перевірити ними комп'ютер або флешку. Зазвичай після них все встає на місця і віруси видаляються.

2) Чи можете клацнути ПКМ по створеному вірусного ярлику і вибрати в меню Властивості. Там буде вказано шлях, куди перенаправляє цей ярлик. Зазвичай це програма (з розширенням exe) в папці RECYCLER. Потім можете видалити як сам файл, на який посилається ярлик, так і саму цю папку, яка містить вірус. Цим Ви допоможе антивірусу або позбудетеся без антивіруса.

Для Windows XP. % USERPROFILE% \ Local Settings \ Application Data \

Для Windows 7 і 8.% USERPROFILE% \ appdata \ roaming \

Якщо знайдете в цій папці який-небудь файл з розширенням exe. то сміливо видаляйте.

Після видалення вірусів, потрібні нам папки залишаються, але вони невидимі (приховані). Місце ж вони займають. Найчастіше у них ще варто атрибут Прихований. який неактивний (галочку можна прибрати) і сірий.

Щоб прибрати атрибут можна скористатися кількома способами:

1) Завантажити з офіційного сайту тотал командер. Запустити його. Перевірити по шляху "Конфігурація" -> "Налаштування" -> "Вміст панелей". Тут повинна стояти галочка в пункті "Показувати приховані / системні файли (тільки для досвідчених!)"

Якщо немає, то ставимо і тиснемо Застосувати і Ок.

Далі відкриваємо нашу флешку через Тотал Коммандер і бачимо наші папки приховані. Виділяємо їх за допомогою натиснутоюклавіші Ctrl і натисканням лівої кнопки миші на кожній теці (або просто ПКМ по ним клацаємо). Потім йдемо в "Файли" -> "Змінити атрибути". У цьому віконці знімаємо всі атрибути. В результаті має бути порожньо:

Тиснемо Ок і насолоджуємося результатом.

2) Відкриваємо Блокнот (Пуск -> Всі програми -> Стандартні -> Блокнот) і вставляємо в нього наступні рядки:

Потім верхнє меню "Файл" -> "Зберегти як." І називаємо будь-яким ім'ям, але щоб розширення (Тип файлу) було bat. а місце розташування вказуємо корінь (початок) нашої флешки або диска зараженого.

Тепер запускаємо цей файл і все повинно стати видимим.
Тут варто знати те, що якщо заражений системний диск, то все системні папки стануть видимими теж, що не зовсім добре.

До речі, якщо боїтеся, то можете завантажити з мого сайту файл нижче, розпакувати. закинути в корінь і запустити
ubrat_virus_vindavoz_ru.zip 340 b cкачиваний: 761

3) Натискаємо Пуск -> Виконати (або поєднання клавіш Win + R) і вводимо в віконце:

attrib -h -s / d / s "Шлях до папки або файлу"

Наприклад у Вас заражена флешка і в ній папка vindavoz прихована, тоді буде так:

Зверніть увагу на знак зворотного слеша. Він повинен бути.
Тиснемо Ок і радіємо що папки стали видимими.

4) Точно так само, як і у 2 пункті, створюємо файл з наступним змістом:

: lable
cls
set / p disk_flash = "Vvedite bukvu vashei fleshki:"
cd / D .isk_flash%:
if% errorlevel% == 1 goto lable
cls
cd / D .isk_flash%:
del * .lnk / q / f
attrib -s -h -r autorun. *
del autorun. * / F
attrib -h -r -s -a / D / S
rd RECYCLER / q / s
explorer.exe .isk_flash%:

Далі потрібно його запустити від імені адміністратора. ввести у вікно букву диска (дізнатися можете в Моєму комп'ютері) і натиснути Enter. Після цього все встане на свої місця, папки знову стануть видимими, а вірус буде видалений (якщо він все ще в папці RECYCLER).