1. Різновиди вірусів ярликів
2. Вірус, що перетворює файли і папки в ярлики
3. Вірус, що перетворює флешки і карти пам'яті в ярлики
4. Що робити в разі зараження
5. Відновлення даних віддалених вірусом
6. Видалення вірусу з карти пам'яті або USB флешки
7. Видалення вірусу з флешки за допомогою командного рядка
8. Видалення вірусу з комп'ютера

Читайте, як видалити вірус перетворює файли і папки в ярлики. Як відновити дані, які загублені в результаті діяльності такого вірусу. Ваші файли і папки на USB флешці або карті пам'яті стали ярликами? USB флешка або карта пам'яті після підключення до комп'ютера відображається як ярлик? Шукаєте як відновити дані і видалити вірус, що перетворює файли і папки в ярлики? Ви використовуєте антивірус, але комп'ютер все одно був інфікований? На жаль не всі антивіруси можуть захистити вас такого зараження. зміст:

1. Різновиди вірусів ярликів;
2. Вірус, що перетворює файли і папки в ярлики;
3. Вірус, що перетворює флешки і карти пам'яті в ярлики;
4. Що робити в разі зараження;
5. Відновлення даних віддалених вірусом;
6. Видалення вірусу з карти пам'яті або USB флешки;
7. Видалення вірусу з флешки за допомогою командного рядка;
8. Видалення вірусу з комп'ютера;

Однак на відміну від вірусів шифрувальників , Цей тип вірусів досить нешкідливий і ви легко зможете відновити дані і видалити сам вірус.

Різновиди вірусів ярликів

На сьогодні найбільш поширені 2 типу вірусів, що створюють ярлики: перші створюють ярлики замість файлів і папок на флешці або карті пам'яті, інші створюють ярлики знімних дисків замість самих флешок, зовнішніх USB дисків і карт пам'яті.

Назви найбільш поширених вірусів:

• Bundpil.Shortcu;
• Mal / Bundpil-LNK;
• Ramnit.CPL;
• Serviks.Shortcut;
• Troj / Agent-NXIMal / FakeAV-BW;
• Trojan.Generic.7206697 (B);
• Trojan.VBS.TTE (B);
• Trojan.VBS.TTE;
• VBS.Agent-35;
• VBS.Serviks;
• VBS / Autorun.EY worm;
• VBS / Autorun.worm.k virus;
• VBS / Canteix.AK;
• VBS / Worm.BH;
• W32.Exploit.CVE-2010_2568-1;
• W32.Trojan.Starter-2;
• W32 / Sality.AB.2;
• Win32 / Ramnit.A virus;
• Worm: VBS / Cantix.A;

Вірус, що перетворює файли і папки в ярлики

Цей вірус дублює ваші файли і папки, потім ховає і замінює їх. Вірус являє комбінацію вірусів трояна і хробака. Небезпека полягає в тому, що ви запускаєте вірус кожен раз, коли хочете відкрити ваш файл або папку. Після запуску вірус поширює себе заражаючи все більшу кількість файлів і часто встановлює додатково шкідливе ПО яке може вкрасти дані про паролі і кредитних картах, збережених у вас на комп'ютері.

Вірус, що перетворює флешки і карти пам'яті в ярлики

Це чистокровний троянський вірус, який приховує будь-які знімні пристрої, підключені до комп'ютера і замінює їх ярликами цих пристроїв. Кожен раз клікаючи по ярлику ви знову запускаєте вірус, який шукає на вашому комп'ютері фінансову інформацію і відправляє її шахраям, який створив вірус.

Що робити в разі зараження

На жаль не всі антивіруси можуть вчасно виявити небезпеку і захистити вас від інфікування. Тому найкращим захистом буде не використовувати автоматичний запуск знімних пристроїв і не клікати по ярликах файлів, папок або дисків. Будьте уважні і не клікайте по ярликах, які ви не створювали самі. Замість подвійного кліка для відкриття диска, клікніть по ньому правою кнопкою мишки і виберіть Розгорнути в Провіднику.

Відновлення даних віддалених вірусом

Для надійного відновлення даних віддалених таким типом вірусів використовуйте Hetman Partition Recovery . Оскільки програма використовує низькорівневі функції по роботі з диском, вона обійде вірусну блокування і прочитає всі ваші файли.

Завантажити та встановити програму , Потім проаналізуйте заражену флешку або карту пам'яті. Проведіть відновлення інформації до очищення носія від вірусу . Найбільш надійним варіантом лікування буде очищення флешки за допомогою команди DiskPart, це видалить всю інформацію на ній.

Видалення вірусу з карти пам'яті або USB флешки

Після відновлення даних з флешки ви можете її повністю очистити за допомогою утиліти DiskPart. Видалити всі файли і форматування пристрою може залишити вірус, який сховається в завантажувальному секторі, таблиці розділів або на неразмеченное області диска. Як правильно очистити флешку дивіться у відео.

Видалення вірусу з флешки за допомогою командного рядка

Даний спосіб не дозволяє гарантовано очистити флешку від всіх видів вірусів, але зможе видалити вірус, який створює ярлики замість файлів. Вам не потрібно буде завантажувати та встановлювати сторонні утиліти, видалення проводиться за допомогою вбудованого в будь-яку версію Windows інструменту.

1. Клацніть правою кнопкою мишки по меню Пуск і запустіть командний рядок від імені адміністратора.

   

2. Введіть команду f: і натисніть Enter (де f - це буква флешки зараженої вірусом).

3. Введіть команду: attrib f: *. * / D / s -h -r -s і натисніть Enter:

   1. -h: показує всі приховані файли на флешці;
   2. -r: прибирає параметр тільки для читання;
   3. -s: прибирає параметр системний зі всіх файлів.

Видалення вірусу з комп'ютера

Найбільш простим і надійним способом очищення комп'ютера від вірусу буде повна перевстановлення Windows з видаленням системного розділу.

Але якщо ви є досвідченим користувачем, ви можете випробувати наступний спосіб:

1. Вимкніть запуск вірусу при старті Windows в реєстрі. Натисніть клавіші Win + R, у вікні введіть regedit і натисніть Enter. Перейдіть до ключа HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Run.

   

   Перегляньте всі ключі, які знаходяться в цьому розділі. Якщо ви бачите незвичайну назву або розташування програми - видаліть запис. Часто віруси ховаються під автоматично згенерували назвами, наприклад - sfdWQD234dcfF. Будь-які ключі, які запускають VBS, INI, LINK або EXE файли потенційно небезпечні. Однак тільки ви знаєте які програми встановлені на комп'ютері і повинні завантажуватися при старті Windows, тому ви повинні самі прийняти рішення про видалення того чи іншого ключа. Для видалення виділіть ключ лівою кнопкою мишки і видаліть його кнопкою Del.

2. Вимкніть запуск вірусу через служби Windows. Натисніть клавіші Win + R, у вікні введіть msconfig і натисніть Enter. У вікні, перейдіть на вкладку Служби. Перегляньте їх і відключіть всі підозрілі.

   

3. Вимкніть додатки, що запускаються автоматично через диспетчер задач (для Windows 8и старше). Натисніть Ctrl + Shift + Esc і перейдіть на вкладку Автозавантаження. Для відключення підозрілого додатка по ньому потрібно натиснути правою кнопкою мишки і вибрати Відключити.