Filene på flash-enheten har blitt etiketten. Hvorfor alle mappene på flash-stasjonen har blitt etiketten?

Må i dag ofte lider bare flash-stasjoner, som er de vanligste enhetene. Virus, "rootkits", "trojanske hester" i det første angrepet denne typen medier. Ofte etter en kjøretur på infeksjon brukeren ser at på en flashdisk filer og mapper blir snarveier. I dette tilfellet er det ikke mulig å trekke ut eller lese informasjon fra katalogen eller filen. Selvfølgelig vil ingen hindre formatere harddisken og bli kvitt problemene med ett slag, men hvis filsystemet lagrer viktige data, er dette ikke mulig. Hvorfor alle mapper på flash-stasjonen har blitt merket og hvordan man skal håndtere dette problemet? Dette vil bli beskrevet i artikkelen.

Om virus og brukere

Gjennomsnittlig bruker konfrontert med et problem, fungerer slik: klikk på hvert ikon i et forsøk på å få tilgang til minst én katalog. Det andre scenariet - formatering som ikke løser problemet, og hvis den bestemmer (i mangel av viktige data), så ikke for lenge.

Husk, vil informasjonen fra USB-enheten ikke forsvinne. Alle mapper blir snarveier og mapper selv er skjult, men ikke fjernet. Disse er fortsatt på plass, men viruset forkledd dem, prøver å gi ut linker til ondsinnet kode fra å kjøre over det opprinnelige innholdet. Det følger av dette at det ikke er nødvendig å klikke på disse linkene, selv om de åpner ønsket katalog. Vanligvis skaper malware snarveier som refererer til en spesiell tjeneste fil, hvor to lag investert. De første viruset laster inn i minnet og kopiere den til harddisken, og den andre - brukeren åpner den nødvendige katalogen.

Men vi må ikke tro at hvis filene og mappene på flash-stasjonen omgjort til en snarvei, men ikke åpnet, har viruset ikke sprer seg til den lokale maskinen. Mest sannsynlig har malware flyttet til brukerens datamaskin. Det utelukket denne muligheten kun hvis operativsystemet er slått av autorun fra flyttbare medier eller et antivirus med de nyeste virusdatabaser.

Fjerning av virus: manuelle metoder

Før du gjenoppretter den opprinnelige typen katalogen du ønsker å fjerne skadelig programvare. Dette kan gjøres manuelt eller automatisk. I det første tilfellet må du finne ut hvor viruset er en programfil.

Høyreklikk på snarveien og velg "Properties". Vær oppmerksom på området med navnet "objekt". Her oppgi fullstendig sti til programmet som starter et virus. Bare på grunn av det filer på en flashdisk er blitt etiketten. I nesten alle tilfeller vil hver etikett refererer til samme dataområdet i lagringsmediet. Og det bør fjernes. Hvis malware ligger i katalogen som ble opprettet av seg selv (det vil si før denne katalogen på flash-stasjonen ikke var), kan du slette alt innholdet.

Foruten pinnen, også sjekke rotkatalogen:

• C: \ Users \ brukernavn \ AppData \ Roaming.
• C: \ Documents and Setting \ brukernavn \ Lokale innstillinger \ Programmer data.

Hvis du finner dem noen kjørbar fil (med filtypen exe), mest sannsynlig datamaskinen er infisert, og du må bruke et antivirusprogram.

Fjerne virus spesifikk programvare

Hvis filene på flash-enheten har blitt merket, så å fullstendig bli kvitt malware, og sammen med hekk, må du sjekke antivirus skanner ikke bare stikke, men også til hele datamaskinen. Det er ofte malware injiserer sin kode inn i allerede er installert på maskinen anti-virus, fordi det er best å bruke en spesiell boot-stasjon, som lett kan opprettes. Og utviklerne anivirusnyh skjermene bidra til utviklingen av dette programmet segmentet.

Opprette en oppstartbar CD

Med en slik oppgave å håndtere selv nybegynneren. Algoritmen er som følger:

• Last ned LiveDisk Dr.Web fra det offisielle nettstedet til utvikleren.
• Last ned programmet og installere UltraISO. På samme tid i løpet av installasjonen av programmet vil bli utført integrering av dens funksjoner i lederen, slik at brenneprosessen enklere.
• Dobbeltklikk på filen LiveDisk bildet. Umiddelbart UltraISO å åpne vinduet. Brukeren trenger bare å klikke på "Record" -knappen, etter at en tom plate i DVD-ROM.
• Etter noen minutter en boot-stasjon er klar.

Opprette en oppstartbar USB-stasjon

Det er tilfeller hvor filer på flash-enheten har blitt etiketten, men hånden er ikke en tom plate egnet for opptak, eller i datamaskinen ikke satt inn CD-ROM-stasjonen. Deretter kan du lage en oppstartbar USB flash-stasjon. Og denne prosedyren er enklere og raskere enn å brenne CD.

• Last ned fra det offisielle nettstedet Dr.Web LiveDisk distribusjon for USB-stasjoner.
• Run "drwebliveusb.exe" (det er ønskelig å utføre operasjonen som administrator).
• Ikke glem å sette inn flash-enheten inn i USB-porten.
• I rullegardinmenyen velger du enheten som skal utføres etter LiveDisk.
• Merk av i boksen ved siden av elementet "Format" og deretter "Opprett LiveUSB"
• klikk "Exit" etter ferdigstillelse av alle prosesser.

Forbereder å laste ned

Etter å lage en oppstartbar USB-stasjon eller disk må konfigurere BIOS. For å gå inn i konfigurasjonsverktøyet, vil være i den innledende oppstart dataskjermen, trykker på tasten "Del" (mindre ofte - "F12"). Se opp for meldinger som vises på skjermen for å se hvilken knapp er ansvarlig for tilgang til BIOS. Må strengen vil være på formen: "Trykk [knappenavn] for å gå inn setup".

Etter inn i BIOS ved å gå til "Avansert" fanen, eller "Boot", og i linjen "First Boot Device", velg "CD-ROM" eller "USB". For å avslutte og lagre endringene, klikk på fanen "Queet" og deretter "Avslutt og Save". Datamaskinen vil automatisk tilbakestilles og begynner å bruke systemet som apparatet som tidligere ble indikert av brukeren.

Skanne datamaskinen

Hvis stasjonen i stedet for mapper Etiketter, gjenopprette filer på en flashdisk kan ikke gjøres uten en full scan. Selvfølgelig kan du tilbake attributtene og lagre alle data på et annet sted, og deretter formatere enheten og glemme problemet, men denne metoden kan ikke anses som en komplett løsning, fordi viruset ikke er mulig å spore arbeid. Det er sannsynlig at han allerede var i full kraft, "verter" på datamaskinen.

I den innledende LiveDisk bootloader skjermmenyen vises med alternativer:

• Standard (normal belastning).
• Sikker modus (sikker modus, som kan hjelpe hvis du ikke jobber den forrige versjonen).
• Begynn lokal harddisk (boot fra harddisken).
• Testing Minne (RAM sjekk).

Velg nødvendig å enten første eller andre ledd.

Vent en stund til du ser skrivebordet. Samtidig vil den automatisk kjøre kontrollsenteret. Hvis dette ikke skjer, kan du klikke på den analoge "Start" -knappen, som ligger i nedre høyre hjørne av skrivebordet og tar form av edderkoppen, velg "Control Center".

I toppmenyen som åpnes, klikk på ønsket element "Verktøy" og velg "Settings" linje. Den første kategorien vil bli gitt et valg av tiltak som gjelder for de farlige stedene. Sett "Slett" i hver linje verdier.

Den andre kategorien kalles "skanner". I den nedre del er det to inngangsfelter. Den første viser det maksimale størrelsen på skannede filer av. Det er bedre å sette verdien "0" for å deaktivere begrensning. Den andre angir maksimalt antall inspeksjoner for en enkelt fil. Det anbefales å sette verdien av "5". Og sørg for å merke av i boksen ved siden av "Scan arkiver" -linjen. Når innstillingene vinduet kan lukkes.

"Control Center", åpne "Scanner" -kategorien og velg "Custom Scan". Her må du kontrollere alle som driver og klikk "Scan".

Test Tiden avhenger av størrelsen på harddisker og arbeidshastighet. Vær tålmodig. Etter at skanningen er å klikke på "Exit". Ikke glem å endre verdiene i BIOS til de som sto før lanseringen LiveDisk.

Deknings attributter

Hvis mappen har blitt merket, problemet er ikke bare å kontrollere datamaskinen og stasjonen for virus. Etter fjerning av skadelig kode er nødvendig for å returnere alle filer og kataloger. Som nevnt tidligere, har de holdt seg på en flashdisk, men skjult for brukeren. En enkel endring av attributtene bidratt til å skape inntrykk av at det ikke er noen katalogen. Den samme enkle endringen vil tillate dem å vise innholdet på nytt. Det er flere måter å hjelpe utføre denne operasjonen.

metode ett

Åpne Windows ledetekst. For å gjøre dette:

• Klikk på "Start" -knappen og velg "Kjør".
• I tråd inn informasjon, skriv "cmd" og klikk "OK" -knappen (eller trykk "Enter" når du har skrevet). Åpne ledeteksten.
• Først bør det inn kommandoen "cd / d X: \" og klikk på "Enter" -tasten. I stedet for "X" skal angi stasjonsbokstaven satt i datamaskinen.
• Angi følgende kommando "attrib -s -h / d / s".

Etter å ha utført de ovennevnte filer og kataloger vil gå tilbake til sin rettmessige plass. Med dem kan du fortsette å jobbe som før et virus angrep.

Fremgangsmåten to

Hvis filene på flash stål etiketter, kan attributter automatisere prosessen med å tilbakestille til de opprinnelige seg. Men jeg må gjøre det enkel prosedyre for automatisering:

• Åpne den bærbare. Dette kan gjøres fra "Start" -menyen, følg veien til "standard - Notisblokk", eller skriv inn "notepad" i "Kjør".
• I maskintype string "attrib -s -h / d / s".
• Klikk på etiketten "File" i øvre menylinjen og velg "Lagre".
• Skriv inn et navn for den lagrede filen, for eksempel: "name.bat". Vær forsiktig: etter et punkt er det nødvendig å skrive en "bat", ellers filen åpnes i Notepad, som ikke fører til ønsket resultat.
• Flytt den lagrede filen i roten av flash-stasjonen.
• Etter kopiering bare kjøre det som alle andre program.
• Filen kan stå i tilfelle en flash-stasjon for å avgjøre viruset igjen.

forebygging

Hvis en flashdisk i stedet for mapper Etiketter dukket opp, men det var ikke for første gang, vil en fin måte å beskytte din bil oppstart deaktivere alle enheter, det være seg selv USB-stasjonen, selv om harddisken, selv DVD-ROM-stasjonen.

Faktum er at når du kobler en lagringsenhet, leser operativsystemet listen over filer. Det er veldig praktisk, fordi du kan justere det når musikken CD installasjonen er automatisk slått på spilleren, og hvis på en pinne som mange tekstfiler, automatisk vise innholdet i Windows Utforsker. Det er bare hvis enheten er "autorun.inf" i roten av filsystemet, vil operativsystemet ignorere eventuelle lignende innstillinger og utfører kommandoene i denne filen. Bruk denne oppførselen kan kjøre både på godt og vondt, som blir brukt av virusforfattere. Det viser seg at den første ondsinnet programkode kopieres til en datamaskin ved hjelp av denne filen, og maskinen vil registrere disse filene for hver nye stasjonen og filene på flash-stasjonen blir snarveier.

Den foreslåtte versjon av det perfekte tilflukts forebygging, om flash-stasjonen er ofte brukt på forskjellige datamaskiner. Det er en ondsinnet kode som ligger på en annens bil, kan det skrives til harddisken, men det har ikke spredd seg til den lokale datamaskinen. Det vil bare nødt til å sjekke pinnen antivirale midler og gjenopprette katalogen attributter.

I Windows-operativsystemer som starter med Vista, kan Autokjør er slått av på to måter. Det første alternativet, som ikke er egnet for Windows XP eiere, er som følger:

• Åpne "Start" -menyen og velger i det "Control Panel".
• Her blar du til høyttaleren heter "Autorun".
• Fjern merket i boksen ved siden av linjen "Bruk Autokjør for alle medier."

Den andre måten er mer vanskelig, men det kan brukes i tilfelle filene på flash-stasjonen er etiketter, og maskinen kjører Windows XP:

• Åpne "Start" -menyen og velg "Kjør".
• I tråd vinduet som åpnes, skriv "gpedit.msc" og klikk "OK" eller "Enter". Åpne gruppepolicyinnstillinger.
• I venstre rute utvider stien "Computer Configuration" - "Administrative maler" - "Windows-komponenter" - "Policy Autorun".
• På høyre side av mulige innstillinger vises. I rullegardinmenyen for å velge alternativet "Slå av Autoplay" og deretter på "OK" -knappen.
• Endringene vil forbli, men vil ikke tre i kraft før datamaskinen startes på nytt. Du kan omgå denne begrensningen.
• Åpne "Kjør" og skriv "den gpupdate" kommandoen til det. På skjermen vil åpne en kommandolinje som sier "Oppdatere politikk". Operasjonen vil bli utført noen få minutter etter lukking av vinduet endres vil bli brukt.