Fișierele de pe unitatea flash a devenit eticheta. De ce toate folderele de pe unitatea flash a devenit eticheta?

Trebuie astăzi de multe ori sufera doar flash drive, fiind cele mai uzuale dispozitive. Viruși, „rootkit-uri“, „cai troieni“ în primul atac de acest tip de mass-media. De multe ori, după o unitate de infecție utilizatorul vede că pe un flash fișiere și foldere de unitate devin comenzi rapide. În acest caz, nu este posibil de a extrage sau de a citi informațiile din directorul sau fișierul. Desigur, nimeni nu va împiedica formatarea unității și a scăpa de problemele într-o singură lovitură, dar în cazul în care datele importante magazine de sistem de fișiere, acest lucru nu este posibil. De ce toate folderele de pe unitatea flash a devenit eticheta și cum să se ocupe de această problemă? Acest lucru va fi descris în articol.

Despre viruși și utilizatori

utilizator mediu confruntat cu o problemă funcționează astfel: pur și simplu faceți clic pe fiecare pictogramă în încercarea de a avea acces la cel puțin un director. Al doilea scenariu - formatare care nu rezolvă problema, și în cazul în care decide (în absența unor date importante), atunci nu pentru mult timp.

Amintiți-vă, informațiile de pe dispozitivul USB nu va dispărea. Toate dosarele devin comenzi rapide și foldere ei înșiși sunt ascunse, dar nu eliminate. Acestea rămân în vigoare, dar virusul deghizat ei, încercând să da link-uri către codurile rău intenționate din care rulează peste conținutul original. Rezultă că nu este necesar să faceți clic pe aceste link-uri, chiar dacă acestea deschid directorul dorit. De obicei, malware-ul creează comenzi rapide care se referă la un fișier de serviciu special, în cazul în care două echipe investit. Primele încărcăturile virale în memorie și copiați-l pe hard disk, iar al doilea - utilizatorul deschide directorul necesar.

Dar noi nu trebuie să credem că, dacă fișierele și folderele de pe unitatea flash transformat într-o comandă rapidă, dar nu a deschis, virusul nu sa extins la mașina locală. Cel mai probabil, malware-ul sa mutat la calculatorul utilizatorului. A exclus această posibilitate numai în cazul în care sistemul de operare este oprit Autorun din mass - media amovibil sau un antivirus cu cele mai noi baze de date de viruși.

Eliminarea virusului: metode manuale

Înainte de a restabili tipul inițial de director pe care doriți să eliminați software rău intenționat. Acest lucru se poate face manual sau automat. În primul caz, aveți nevoie pentru a afla în cazul în care virusul este un fișier de program.

Faceți clic dreapta pe comanda rapidă și selectați „Properties“. Fii atent la zona cu numele de „obiect“. Aici, specificați calea completă la programul care se lansează un virus. Doar din cauza asta fișiere pe o unitate flash a devenit eticheta. În aproape toate cazurile, fiecare etichetă se va referi la aceeași zonă de date din mediul de stocare. Și ar trebui să fie eliminate. În cazul în care malware-ul este localizat în directorul care a fost creat de el însuși (adică, înainte de acest director pe unitatea flash nu a fost), puteți șterge tot conținutul acestuia.

Pe lângă stick-ul, de asemenea, verifica directorul rădăcină:

• C: \ Users \ UserName \ AppData \ Roaming.
• C: \ Documents and \ Setarea de utilizator \ Local Settings \ aplicații de date.

Dacă le găsiți orice fișier executabil (cu extensia exe), cel mai probabil, computerul este infectat și trebuie să utilizați un program antivirus.

Eliminarea virusului software - ului specific

Dacă fișierele de pe unitatea flash a devenit eticheta, apoi pentru a obține complet scăpa de malware, și , împreună cu gardul viu, trebuie să verificați scanerul antivirus se lipeasca nu numai, ci , de asemenea , la întregul calculator. Acesta este adesea injecteaza codul malware-ului său în deja instalat pe masina anti-virus, pentru că cel mai bine este de a utiliza o unitate de boot speciale, care pot fi create cu ușurință. Și ecrane dezvoltatorii anivirusnyh contribuie la dezvoltarea acestui segment de aplicație.

Crearea unui CD boot-abil

Cu o astfel de sarcină să se ocupe chiar și utilizatorul novice. Algoritmul este după cum urmează:

• Descărcați LiveDisk Dr.Web de pe site-ul oficial al dezvoltatorului.
• Descărcați programul și instalați UltraISO. În același timp, în timpul instalării aplicației va fi realizată integrarea funcțiilor sale în conductorul, ceea ce face procesul de ardere mult mai simplu.
• Dublu-click pe imaginea de fișier LiveDisk. Imediat UltraISO pentru a deschide fereastra. Utilizatorul va trebui doar să faceți clic pe butonul „Record“, după introducerea unui disc gol în DVD-ROM.
• După câteva minute, o unitate de boot este gata.

Crearea unui drive USB bootabil

Există cazuri în care fișierele de pe unitatea flash a devenit eticheta, dar mâna nu este un disc gol adecvat pentru înregistrarea, sau în calculatorul nu setați unitatea CD-ROM. Apoi, puteți crea o unitate flash USB bootabil. Și această procedură este mai simplă și mai rapidă decât CD-ul de ardere.

• Descărcați de pe site-ul oficial de distribuție Dr.Web LiveDisk pentru USB-drive-uri.
• Run „drwebliveusb.exe“ (este de dorit să se efectueze operația ca administrator).
• Nu uitați să introduceți unitatea flash în portul USB.
• În meniul drop-down, selectați dispozitivul pe care se va efectua post-LiveDisk.
• Bifați caseta de lângă „Format“ element și apoi faceți clic pe „Create liveusb“
• faceți clic pe „Exit“ după finalizarea tuturor proceselor.

Se pregătește pentru descărcare

După crearea unui unitate USB bootabil sau un disc trebuie să configurați BIOS. Pentru a intra în utilitarul de configurare, va fi în bootarea inițială ecranul computerului, apăsați tasta „DEL“ (mai rar - „F12“). Ferește-te pentru mesajele care apar pe ecran pentru a vedea un buton care este responsabil pentru intrarea în BIOS. șir de caractere necesară va fi de forma: „Apasati [nume] buton pentru a intra configurare“.

După intrarea în BIOS, mergeți la fila „Advanced“, sau „Boot“, iar în linia „primul dispozitiv de boot“, selectați „CD-ROM-ul“ sau „USB“. Pentru a ieși și a salva modificările, faceți clic pe tab-ul „Queet“ și apoi faceți clic pe „Exit și Save“. Calculatorul se va reseta automat și începe să utilizeze sistemul ca dispozitivul care a fost indicat anterior de către utilizator.

Scanați computerul

Dacă unitatea în loc de dosare Etichete, recupera fișierele de pe o unitate flash nu poate fi făcută fără o scanare completă. Desigur, puteți reseta atributele și de a salva toate datele într-o altă locație, apoi formatați dispozitivul și să uitați despre problema, dar această metodă nu poate fi considerată o soluție completă, deoarece virusul nu este posibil pentru a urmări munca. Este probabil ca el era deja în vigoare, „gazde“ de pe computer.

În meniul inițial ecranul LiveDisk bootloader va apărea cu opțiuni:

• Implicit (sarcină normală).
• Modul de siguranță (Safe Mode, care poate ajuta în cazul în care nu funcționează versiunea anterioară).
• Start HDD locală (de boot de pe hard disk).
• Memorie de testare (verificare de RAM).

Selectați necesar să fie primul sau al doilea paragraf.

Așteptați un timp până când vedeți desktop. În același timp, acesta va rula automat Control Center. Dacă acest lucru nu se întâmplă, faceți clic pe butonul analogic „Start“, care este situat în colțul din dreapta jos al desktop-ului și ia forma de paianjen, selectați „Control Center“.

În fereastra de sus a meniului care se deschide, faceți clic pe „Tools“ necesare element și selectați „Settings“ linie. Prima filă va fi dat posibilitatea de a alege acțiuni aplicabile periculoase obiecte. Setați „Delete“, în fiecare rând valori.

Al doilea tab se numește „Scanner“. În partea de jos există două câmpuri de intrare. Primul expune dimensiunea maximă a fișierelor scanate ale. Este mai bine să se stabilească valoarea „0“ pentru a dezactiva restricția. Al doilea specifică numărul maxim de inspecții pentru un singur fișier. Se recomandă să se stabilească valoarea „5“. Și asigurați-vă că pentru a verifica caseta de lângă linia de „arhive Scan“. După setările ferestrei pot fi închise.

„Centrul de Control“, deschideți fila „Scanner“ și selectați „Scanare personalizată“. Aici, verificați tot ceea ce conduce și faceți clic pe „Scan“.

Timp de testare depinde de dimensiunea hard disk-uri și viteza de operare. Fiți răbdători. După scanare este să faceți clic pe „Exit“. Nu uitați să schimbați valorile din BIOS-ul celor care au stat în fața LiveDisk de lansare.

atribute de recuperare

În cazul în care dosarul a devenit eticheta, problema nu este numai pentru a verifica computer și unitatea de viruși. După eliminarea codului malitios este obligat să restituie toate fișierele și directoarele. Așa cum am menționat mai devreme, ei au rămas pe o unitate flash, dar ascuns de utilizator. O simplă schimbare de atribute a ajutat la crearea impresia că nu există nici un director. Aceeași modificare simplă le va permite să afișeze din nou conținutul. Există mai multe modalități de a ajuta la realizarea acestei operații.

metoda unul

Deschideți promptul de comandă Windows. Pentru a face acest lucru:

• Faceți clic pe butonul „Start“ și selectați „Run“.
• În linia de a introduce informații, de tip „cmd“ și faceți clic pe butonul „OK“ (sau pur și simplu apăsați „ENTER“ după tastarea). Deschideți fereastra de comandă.
• În primul rând, ar trebui să introduceți comanda „cd / d X: \“ și apăsați pe tasta „Enter“. În loc de „X“ ar trebui să specifice litera de unitate setată în computer.
• Introduceți următoarea comandă "attrib -s -h / d / s".

După efectuarea fișierele de mai sus și directoarele se va întoarce la locul său de drept. Cu ei, puteți continua să lucreze ca înainte de un atac de virus.

metoda a doua

În cazul în care fișierele de pe etichete din oțel Flash, atribute pot automatiza procesul de resetare la cele initiale. Dar eu trebuie să fac procedura simplă de automatizare:

• Deschide notebook-ul. Acest lucru se poate face din meniul „Start“, urmați calea „standard - Notepad“, sau introduceți „Notepad“ în „Run“.
• În notebook-uri de tip șir de caractere "attrib -s -h / d / s".
• Clic pe eticheta de „File“ din bara de meniu de sus și selectați „Save“.
• Introduceți un nume pentru fișierul salvat, de exemplu: „name.bat“. Fii atent: după un punct, este necesar să se scrie un „liliac“, în caz contrar fișierul se va deschide în Notepad, care nu duce la rezultatul dorit.
• Mutați fișierul salvat în rădăcina unității flash.
• După copierea doar rula ca orice alt program.
• Fișierul poate fi lăsat în cazul în care o unitate flash pentru a soluționa din nou virus.

profilaxie

În cazul în care o unitate flash în loc de dosare Etichetele au apărut, dar nu a fost pentru prima dată, o modalitate foarte bună de a proteja pornirea mașinii va dezactiva toate dispozitivele, fie chiar și USB-drive, chiar dacă hard disk-ul, chiar și unitatea DVD-ROM.

Faptul este că, atunci când conectați orice dispozitiv de stocare, sistemul de operare citește lista de fișiere. Este foarte convenabil, deoarece puteți ajusta că, atunci când instalarea de muzică CD-ul este comutat automat pe player, iar în cazul în care pe o unitate flash o mulțime de fișiere text, automat afișa conținutul în Windows Explorer. Asta numai dacă dispozitivul este „autorun.inf“ în rădăcina sistemului de fișiere, sistemul de operare va ignora orice setări similare și execută comenzile în acest fișier. Utilizați acest comportament poate fi difuzate atât pentru daune bine și, care este utilizat de creatorii de virusi. Se pare că primul cod de program rău intenționat este copiat pe un computer utilizând acest fișier, și apoi aparatul va înregistra aceste fișiere pentru fiecare unitate nouă și fișierele de pe unitatea flash comenzi rapide devin.

Versiunea propusă de prevenire perfectă de evacuare, în cazul în care unitatea flash este adesea folosit pe computere diferite. Acesta este un cod malitios care se află pe mașina altcuiva, acesta poate fi scris la unitatea, dar aceasta nu se răspândește la computerul local. Va trebui doar să verifice agenții antivirali înțepare și de a restabili atributele de director.

În sistemele Windows, începând cu Vista de operare, AutoPlay ar putea fi oprit în două moduri. Prima opțiune, care nu este potrivit pentru proprietarii de Windows XP, este după cum urmează:

• Deschideți meniul „Start“ și selectați în ea „Control Panel“.
• Aici, derulați la vorbitor numit „Autorun“.
• Debifați caseta de lângă linia „Utilizarea AutoPlay pentru toate mass-media.“

A doua modalitate este mai dificil, dar poate fi utilizat în cazul în care fișierele de pe unitatea flash sunt etichete, iar computerul se execută Windows XP:

• Deschideți meniul „Start“ și selectați „Run“.
• În fereastra de linie care se deschide, de tip „gpedit.msc“ și faceți clic pe „OK“ sau „ENTER“. Deschideți setările de politică de grup.
• În panoul din stânga, extindeți calea "Computer Configuration" - "Administrative Templates" - "Componentele Windows" - "Politica Autorun".
• va fi afișată în partea dreaptă a setări posibile. În meniul drop-down pentru a alege opțiunea „Turn off Autoplay“ și apoi faceți clic pe butonul „OK“.
• Modificările vor rămâne, dar nu va intra în vigoare până când computerul este repornit. Puteți lucra în jurul valorii de această limitare.
• Deschideți „Run“ și tastați comanda „The gpupdate“ la ea. Pe ecran se va deschide o linie de comandă pe care scrie „politicile Actualizarea“. Operația va fi efectuată la câteva minute după închiderea ferestrelor modificările vor fi aplicate.