Все папки на флешке стали ярлыками как восстановить?

11 ответов на вопрос “Все папки на флешке стали ярлыками как восстановить?”

  1. Амнезик Ответить

    Первым делом необходимо избавиться от исполняемых фалов вируса. Это можно сделать с помощью любого антивируса (благо есть куча бесплатных или portable версий, таких как Dr.Web CureIt или Kaspersky Virus Removal Tool), если же его нет – можно попробовать найти и обезвредить вирус вручную. Как же найти файлы вируса, заразившего USB флешку?
    В проводнике Windows включаем отображение скрытых и системных фалов.
    В Windows XP: Пуск-> Мой компьютер->Меню Сервис->Свойства папки->вкладка Вид. На ней снимаем галку у параметра «Скрывать защищенные системные файлы (рекомендуется)» и устанавливаем у «Показывать скрытые файлы и папки».
    В Windows 7 путь немного другой:  Пуск->Панель Управления->Оформление и персонализация->Параметры папок->Вкладка Вид. Параметры те же самые.
    Для Windows 8/10 инструкция есть в статье Показать скрытые папки в Windows 8.
    Открываем содержимое флешки, и видим на нем множество ярлыков на папки (обратите внимание на значок ярлыка у иконок папок). Теперь нужно открыть свойства любого ярлыка на папку (ПКМ -> Свойства). Они будут выглядеть примерно так: Нас интересует значения поля Target (Объект). Строка, указанная в нем довольно длинная, и может выглядит примерно так:
    %windir%\system32\cmd.exe /c “start %cd%RECYCLER\e3180321.exe &&%windir%\explorer.exe %cd%backup
    В этом примере RECYCLER\e3180321.exe это и есть тот самый вирус. Т.е. файл вируса с именем e3180321.exe находится в папке RECYCLER. Удаляем этот файл, а можно и папку целиком (рекомендую проверить наличие этой папки как на самой зараженной флешке, так и в системных каталогах C:\windows, C:\windows\system32 и в профиле текущего пользователя (о них чуть ниже)).
    Так же рекомендую посмотреть исполняемые файлы вируса в следующих каталогах:
    в Windows 7, 8 и 10 — C:\users\имя_пользователя\appdata\roaming\
    в Windows XP — C:\Documents and Settings\имя_пользователя\Local Settings\Application Data\
    Если в этих каталогах имеются файлы с расширением «.exe», то скорее всего это и есть исполняемый файл вируса и его можно удалить (на незараженном компьютере в этом каталоге .exe файлов быть не должно).
    В некоторых случаях такие вирусы не детектируются антивирусами, т.к. их могут создавать в виде .bat/.cmd/.vbs файлов сценариев, которые в принципе не выполняют никаких деструктивных действия на компьютере. Рекомендуем руками проверить флешку на наличие файлов с такими разрешениями (их код можно посмотреть с помощью любого текстового редактора).
    Теперь клик по ярлыку не опасен!

    Проверка системы на наличие команд автозапуска вируса

    В некоторых случаях вирусы прописывают себя в автозапуск системы. Проверьте руками следующие ветки реестра (regedit.exe) на наличие подозрительных записей:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run – эти программы запускаются при загрузке компьютера
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run – программы, автоматически запускаемые при входе  текущего пользователя

    Удалите все подозрительные записи и незнакомые программ (ничего плохого вы не сделаете, и если даже вы отключите автозагрузку какой-то нужной программы, вы сможете всегда запустить ее вручную после входа в систему).
    Другие способы автозапуска программ в системе описаны в статье Управление автозапуском программ в Windows 8.

    Восстанавливаем вид каталогов и доступ к папкам

    После того, как флешка и компьютер очищена от вирусов, нужно восстановить обычный вид папок и файлов на флешке. В зависимости от модификации вируса (и фантазии «разработчиков») оригинальным папкам могут быть присваивоены системные атрибуты «скрытая» и «системная», либо они могут быть перенесены в некую также скрытую папку, специально созданную вирусом. Просто так эти атрибуты не снять, поэтому придется воспользоваться командами сброса атрибутов через командную строку. Это также можно сделать вручную или с помощью командного файла. Затем оставшиеся ярлыки на папки можно удалить – они нам не нужны

    Ручной способ восстановления атрибутов скрытых папок на флешке

    Открываем командную строку с правами администратора
    В появившемся черном окне вводим команды, после набора каждой нажимаем Enter
    cd /d f:\
    , где f:\ — это буква диска, назначенная флешке (в конкретном случае может отличаться)
    attrib -s -h /d /s
    , команда сбрасывает атрибуты  S («Системный»), H («Скрытый») для всех файлов и папок в текущем каталоге и во всех вложенных.
    В результате все данные на накопителе становятся видимыми.

    Скрипт для автоматического снятия атрибутов скрытия с исходных папок и файлов

    Можно воспользоваться готовым скриптов, которые выполняет все операции по восстановлению атрибутов файлов автоматически.
    С этого сайта скачайте файл clear_attrib.bat (263 байта) (прямая ссылка) и запустите его с правами администратора. Файл содержит следующий код:
    :lbl
    cls
    set /p disk_flash=”Enter flash drive: ”
    cd /D %disk_flash%:
    if %errorlevel%==1 goto lbl
    cls
    cd /D %disk_flash%:
    del *.lnk /q /f
    attrib -s -h -r autorun.*
    del autorun.* /F
    attrib -h -r -s -a /D /S
    rd RECYCLER /q /s
    explorer.exe %disk_flash%:
    При запуске программа просит вас указать имя диска флешки (например, F:), а затем сама удаляет все ярлыки, фалы autorun.*, снимает атрибуты скрытия с каталогов, удаляет папку с вирусом RECYCLER и, наконец, показывает содержимое USB флешки в проводнике.
    Надеюсь, эта заметка будет полезной. Если у вас встретятся другие модификации вируса, превращающего папки на флешке в ярлыки – описывайте симптомы в комментариях, попытаемся разобраться с проблемой вместе!

  2. Runewind Ответить

    Причиной тому, что на флешке папки и файлы стали ярлыками является вирус. Попав на съёмное устройство с помощью переноса или копирования файлов, он инфицирует содержимое, прописывает свои команды. Поэтому, ни в коем случае не стоит пытаться запустить все по очереди файлы, с надеждой их открыть. Вирус прописывает в каждом свою команду, которая может быть направлена на поражения операционной системы. Также не стоит удалять всё содержимое или форматировать устройство. Помните, все файлы стали ярлыками, однако, они не повреждены и никуда не пропали.

    Как исправить ситуацию, когда флешке все файлы стали ярлыками?

    Пользователи часто задаются вопросом: что делать, если все папки на флешке стали ярлыками и не открываются?
    Для решения этой проблемы есть несколько несложных действий.
    Сначала нужно включить отображение скрытых папок и файлов. Для системы Windows XP подойдет следующий адрес: «Пуск», «Мой компьютер», «Сервис», «Свойства папки».

    Откроется окно настроек. Переходим во вкладку «Вид» и ставим отметку «Показывать скрытые папки и файлы».

    Для Windows 7 выполняем такие шаги: «Пуск», «Панель управления», «Оформление и персонализация».

  3. Kaktak Ответить

    Всем привет, уважаемые пользователи! Сегодня рассмотрим довольно интересный, и я бы даже сказал распространенный случай, когда папки на флешке стали ярлыками. Представьте себе, что Вы подключаете флеш-носитель к компьютеру, последний в свою очередь определяет и запускает съемное устройство, а далее Вы обнаруживаете, что все папки на флешке стали отображаться в виде ярлыков.

    Таким образом, Вы не можете получить доступ к содержимому в каждой папке. А в папках осталось множество важных документов, соответственно возникает вопрос:  Почему папки отображаются в виде ярлыков и самое главное, как исправить данную проблему? Если же Вам еще не приходилось сталкиваться с подобной ситуацией, тогда рекомендую Вам прочитать данную статью, чтобы в будущем уже знать, каким образом можно будет исправить подобный казус с папками, тем самым обеспечить сохранность своих документов.
    Итак, представим себе, что все наши папки на флешке стали ярлыками. Как Вы думаете: что обычно делают пользователи, которые ни разу не сталкивались с такой проблемой? Ответ прост: они начинают паниковать и кликают указателем мыши по всем папкам, которые стали ярлыками. Я думаю, если у Вас на флешке возникали подобные случаи, то Вы поступали тоже именно так.
    Причем некоторые пользователи еще и делают форматирование всего съемного диска, надеясь таким образом, что форматирование решит возникшую проблему с папками. Скажу Вам, что форматирование только усугубит ситуацию.
    Во-первых, запомните, что все ваши данные, которые находятся на флеш-носителе, никуда не пропали, и они не удалились. Данные, как были на флешке, так и они остались, а причиной скрытия папок послужил вирус, который и спрятал все ваши папки.
    Во-вторых, следует знать, что нельзя кликать мышью по этим самым ярлыкам папок, тем самым надеясь открыть их. Вы спросите, почему же нельзя открывать эти ярлыки? Дело в том, что вирус содержит несколько команд, первая команда запустит и внедрит вредоносный код в ваш компьютер, а вторая – откроет интересующую Вас папку.
    Представьте себе, пользователь подключает флешку в свой компьютер и, увидев, что все папки отображаются в виде ярлыков, начинает кликать на каждую из них.

    Причем некоторые папки открываются, и данные в этих папках присутствуют, другие папки наоборот не открываются, даже если Вы будите кликать по ярлыкам папок. Так вот, если на компьютере пользователя не установлена антивирусная программа, то можно считать, что компьютер уже заражен вирусом. Те папки, которые свободно открылись, содержат в себе вирус, содержащие те самые вредоносные команды, о которых мы говорили чуть ранее.
    Вообще я советую Вам установить защиту на свой съемный диск, тем самым Вы снизите риск заражения своей флешки от всевозможных вирусов, троянов. Как установить защиту на флешку Вы можете узнать, прочитав статью:
    Защита флеш-носителей
    Итак, первоначальной задачей является нахождение и уничтожение вируса, который спрятал все наши папки. В данном случае нам потребуется найти исполняемый файл вируса, расширение которого обозначается «exe». Для этого достаточно воспользоваться антивирусом, то есть запустить проверку флеш-носителя на наличие вирусов. Если у Вас не установлена антивирусная программа, то рекомендую Вам ее установить.
    Также Вы можете проверить присутствие исполняемого файла ручным способом.
    Рассмотрим подробно, что нужно делать, если папки на флешке стали ярлыками.
    Первый шаг – Включить отображение скрытых файлов и папок.
    Ниже приведен скриншот, как правильно включить показ скрытых файлов.
    В Windows 7

    В Windows XP

    Второй шаг – Проверка файлов на флеш–носителе.
    Теперь нам потребуется открыть флеш-носитель и провести анализ всех скрытых файлов. А именно потребуется зайти в свойства каждого ярлыка и во вкладке «Ярлык» обратить внимание на пункт «Объект». В большинстве случаев все ярлыки осуществляют запуск одного и того же исполняемого файла. Нам же нужно выяснить, в какой папке находится вредоносный код исполняемого файла. Как видно из рисунка, строка вредоносного кода может быть длинной.

    В данном случае папка «RECYCLER» содержит в себе вирус «\6dc09d8d.exe», который скрыл наши данные. Далее нам нужно будет удалить эту папку на флешке. После того, как вы удалили папку «RECYCLER» запуск ярлыков не будет представлять потенциальную опасность.
    Еще я Вам рекомендую проверить наличие исполняемого файла вируса по следующему пути:

    Например, открыв, указанный выше путь Вы обнаружили какой-нибудь файл расширением «exe». Это говорит о том, что данный файл является тем самым вирусом, поскольку в этих папках файл с таким расширением должен отсутствовать. Также я хочу добавить, чтобы вы отключили автозапуск на своем компьютере. Если Вы не знаете, каким образом его отключить и чем это чревато для безопасности системы, то рекомендую Вам прочитать статью:
    Как отключить автозапуск на компьютере?
    Третий шаг – Возвращаем папкам первоначальный видимый статус.
    После того, как вредоносный код был нами найден и удален, теперь нам нужно вернуть папкам их прежний видимый вид. Чтобы при открытии флешки все папки отображались для нас видимыми и самое главное, чтобы данные в папках были нам доступны.

  4. Malaran Ответить

    Файла на флешке стали ярлыками, что делать? Думаете, что информация полностью утеряна? Выход есть! Ответы на вопросы как восстановить все данные и удалить вирус ищите в этой статье.
    Содержание
    Файлы и папки на флешке превратились в ярлыки, с чем связано
    Как восстановить поврежденные файлы на флешке
    Удаляем вирус, создающий ярлыки на флешке. Пошаговая инструкция
    Лечение флешки от вируса по видео инструкции
    ТОП программ, которые сберегут Вашу флешку от вирусов

    Файлы и папки на флешке превратились в ярлыки, с чем связано

    Почти у каждого пользователя компьютером возникала проблема, когда папки на флешке переставали отображаться, а вместо них появлялись ярлыки. Такой типа вируса может заразить ПК, телефон и любое другое партитивное устройство и папки перестанут отображаться.
    Как быстро и правильно решить такую проблему? Подробное описание вы найдёте в этой статье.
    Также Вы узнаете о типах вирусов и их особенностях.
    Вирус после, которого файлы становятся ярлыками, бывает двух типов:
    Все папки на съёмном носителе заменились ярлыками.
    Вместо локальных дисков на ПК появились ярлыки.
    Подробнее о каждом из типов.
    Самым распространенным является вирус, что делает папки невидимыми, а вместо них отображаются ярлыки. Это адское сочетание Worm и Trojan. Многие пользователи, впервые столкнувшись с подобной проблемой дважды кликают курсором на ярлык папки в надежде их открыть, и запускают зловредные программы.
    Второй вариант — это Trojan, он собирает все файлы на устройствах и переносит их в одну скрытую папку. После этого создает один общий ярлык, пользователь может получить доступ, к файлам только открыв его. И снова после двойного клика вирус начинает вредоносно распространяться по компьютеру, устанавливать шпионские программы и копировать персональные данные.

    Как восстановить поврежденные файлы на флешке


    Попав на компьютер пользователя или съёмный носитель, зловредный вирус создает папку RECYCLER и прописывается там. Папка скрыта, в ней вредоносный код – это своеобразная маскировка. Параллельно с этим все папки, которые были на флешке становиться невидимыми. Вирус создает ярлыки, которые его активируют.
    После того, как флешку с вирусом подключают к компьютеру и кликают по ярлыку папки, вредоносная команда запускается. Если у вас на ПК нет антивируса, последствия могут быть печальными. Начиная от взломов паролей, до установки бэкдора.
    Есть несколько простых вариантов, для удаления вируса:
    При помощи Total Commander или другого файлового менеджера.
    Используя загрузочный диск или загрузочную флешку.
    При помощи командной строки.
    Вариант первый — Total Commander.
    Скачайте, и установит файловый менеджер.
    Двойным кликом запустите программу.
    Найдите подключенную флешку (левый правый угол).
    В первые секунды, кажется, что все хорошо, но стоит присмотреться — папок не видно, а видны ярлыки.
    Зайдите в раздел конфигурация – настройки. Установите галочки напротив: показывать скрытые файлы и системные файлы. После этих манипуляций на флешке станут видны папки, которые были скрыты.
    Все ярлыки удалите.
    Теперь нужно вернуть прежний вид папок. Выделите нужную папку. Откройте вкладку «файл» — изменить атрибуты. Удалите отметки напротив: только для чтения, архивный, системный, скрытый, системный.
    Последняя немаловажная деталь. Удалите папку RECYCLER, в которой и спрятался вирус.
    Вариант второй — при помощи командной строки.
    Зайдите меню «Пуск» и кликните на «Выполнить».
    В открывшейся строке введите «cmd» и подтвердите команду.
    Появится командная строка. В ней пропишите «cd /d X:\». Х – буква, под которой отображается ваша флешка.
    Следующий шаг пропишите – «attrib -s -h /d /s».
    Выполнив все пункты в правильной последовательности, информация на вашей флешке будет восстановлена.
    Третий вариант — используя загрузочный диск Live DVD или загрузочную флешку.
    Это способ подойдет более опытным пользователям, так для его осуществления необходим загрузочный диск или флешка. А не у всех они есть под рукой.

    Удаляем вирус, создающий ярлыки на флешке. Пошаговая инструкция


    Избавиться от вируса, который поселился на вашей флешке можно при помощи антивируса. Воспользуйтесь, например бесплатной версией Dr.Web CureIt или Касперским.
    Если установить программу нет возможности или вирусы обнаружить он не смог, воспользуйтесь ручным методом.
    Другие способы отображения информации на зараженной флешке были описаны в предбудущем разделе.
    Первым делом вирус нужно найти. Через проводник возвращаем папкам видимость. (Показать скрытые папки и файлы, показать защищенные и системные файлы).
    Заходим на флешку. Открывает свойства любого ярлыка. Видим в поле «Объект» — RECYCLER. Это и есть вирус.
    Находим на флешке папку с таким названием, удаляем ее целиком. В профилактических целях проверьте наличие вируса в системных файлах C:\windows, C:\windows\system32.
    И в следующих папках: в Windows 7, 8, 10 — C:\users\имя_пользователя\appdata\roaming\. Если найдете похожие файлы с расширением «exe», значит это вирус и его необходимо удалить.
    Бывают случаи, когда вирусы прячутся под расширением .bat/.cmd/.vbs. Если нашли что-то подобное на съемном носителе, просмотрите их код и удалите.
    После проведения всех действий вирус будет полностью обезврежен.

    Лечение флешки от вируса по видео инструкции

    ТОП программ, которые сберегут Вашу флешку от вирусов
    Shortcut Virus Remover 3.1. — самая известная программа для удаления вирусов. Программу не нужно устанавливать, скачайте и откройте архив. Кликните на программу, в открывшемся окне выберите проверку внешнего накопителя.
    HFV Cleaner Pro — лучшая программа для борьбы с Worm и Trojan. На компьютер ее устанавливать не нужно. При первом открытии программа попросит ввести нужный вам пароль. Найдите флешку и удалите вирус. Восстановите видимость папок и остальных файлов.
    Shortcut Virus Remover BAT – небольшой файл, который после одного клика поможет удалить вредоносную программу.
    UsbFix — программа, которая проводит полную проверку и очистку флешки от вредоносных объектов. С ее помощью можно проверить персональный компьютер. Программа постоянно обновляется.

  5. VideoAnswer Ответить

Добавить ответ

Ваш e-mail не будет опубликован. Обязательные поля помечены *