Принесли мне сегодня флешку зараженную так называемым autorun-вирусом. Лечение подобных флешек\вирусов тривиально и не представляет сложностей - делов то проверить флешку антивирусом.
Но вот восстановить нормальный вид файлов на флешке иногда оказывается проблематичным, дело в том, что вирусы часто скрывают пользовательские файлы и папки (ваши данные) делая их скрытыми\системными, создавая вместо них свои копии (исполняемый файл *.exe) с пользовательскими названиями файлов и папок и соответствующими иконками. После лечения флешки антивирусом - вирус пропадает, а папки и файлы остаются скрытые.
Или вирус после сокрытия пользовательских данных создает ярлыки (*.lnk) с точно такой же иконкой как у пользовательских файлов. Пользователь думает открыть свой файл\папку, жмет на знакомую иконку, а на самом деле жмет на ярлык с ссылкой на вирус. А учитывая что вирус уже был удален после сканирования флешки антивирусом, выскакивает просто ошибка что такой то файл\путь не найден.
Если бы флешка не была пролечена антивирусом при щелчке на "вирусном ярлыке" соответственно вирус заразил бы Ваш компьютер и в дальнейшем все подключаемые к вашему ПК флешки заражались бы обеспечивая распространение вируса на другие компьютеры.
Но и тут все просто удаляем все ярлыки, их легко отличить от настоящих файлов и папок по расширению *.lnk. И снимаем с папок и файлов атрибут "скрытый" (щелчок правой кнопкой мыши - Свойства). Если что непонятно подробности обо всех этих действиях легко можно найти в интернете, Google в помощь.
Но не всегда все так просто, дело в том что иногда после вируса атрибуты оказываются заблокированы. В свойствах папок и файлов на атрибуте "скрытый" стоит галочка, но её невозможно снять, пункт как бы "потухший", его нельзя нажать. И даже после переноса этих папок на компьютер и присвоения себе владельца этих папок атрибут "скрытый" остается не активен.
[381x455]
Как же снять атрибут скрытый с подобных папок и файлов и вернуть им привычный вид?
1. Можно попробовать разблокировать атрибут "Скрытый" восстановив по умолчанию значок папки (Свойства -> Настройка -> Сменить значок -> Восстановить умолчания -> Ok). Правда не факт, что данный вариант поможет, но попытка не пытка ))
2. Еще можно воспользоваться консольной командой attrib. Данная команда предназначена для отображения и/или изменение атрибутов файлов. Для вызова консоли нажмите сочетание клавиш Win+R или Пуск -> Настройка -> Выполнить... -> cmd (набрать в строке).
[669x338]
Все действо сводиться к выполнению команды:
attrib -h -s "полный путь к каталогу или файлу"
или
attrib -s -h z:\*.* /s /d
где z - буква флешки. Будет выполняться дольше, но за-то все папки залпом обработает.
3. Или воспользоваться файловым менеджером, например: Total Commander, Far Manager или FreeCommander - у них есть собственные редакторы атрибутов.
В Total Commander последовательность действий выглядит так, переходим в нужный каталог (флешка), выделяем папки\файлы которые скрыты, жмем: "Файлы -> Изменить атрибуты", или пользуемся сочетанием клавиш Alt+A и снимаем атрибуты "Скрытый" и "Системный".
[552x700]
[369x468]
В Far Manager, все то же самое, только жмем F4, и снимаем атрибуты "Hidden" и "System".
В FreeCommander, выбираем файлы\папки жмем Shift+Enter, и в меню выбираем нужные атрибуты.
===========================
Подробности для любознательных
===========================
Что такое autorun-вирусы?
Autorun-вирусы - это вирусы, записывающие себя на флэшку (или другое внешнее устройство) и заражающие компьютер пользователя при заходе пользователя на флэшку через Проводник (Explorer).
Это сравнительно новый тип вирусов, появившийся в эпоху широкого распространения флэшек, карт памяти и других внешних устройств.
Механизм заражения
Autorun-вирус записывает себя на флэшку, а также указывает в файле autorun.inf что его (вирус) необходимо запустить при двойном клике на флэшке в Проводнике.
autorun.inf - это системный файл, лежащий в корне флэшки и указывающий Windows, какие программы нужно запускать автоматически при подключении носителя, входе на него. Autorun.inf является скрытым файлом и поэтому не виден на флэшке при настройках Windows по-умолчанию. Для того, чтобы увидеть его (и удалить), необходимо в Проводнике Windows зайти в Меню -> Сервис -> Свойства
Читать далее...