Cum să eliminați un virus de pe o nouă unitate flash fat32. Virușii de pe unități flash - cum să scapi de ei o dată pentru totdeauna? Efectuarea unei scanări antivirus

Astăzi vom vorbi despre un lucru virus interesant, al cărui nume cu siguranță nu-l știu sau nu-l amintesc.

A trăit într-o minunată organizație bugetară, care, fie sunt obligați să cumpere una plătită, pentru noi toți celebrul antivirus, sau au decis ei înșiși. Nu stiu.

De fapt, acest lucru este bun și corect. Dar, fie el (antivirusul) nu face față sarcinii sale, fie administratorul este leneș, dar într-un fel sau altul, virusul trăiește de mult timp pe computerele acestei organizații.

Și așa am reușit să conectez o unitate flash la unul dintre computerele biroului menționat mai sus al organizației.

Particularitatea virusului este aceasta: nu se copiază pe dispozitivul dvs. (sau mai degrabă, se copiază, dar foarte rar și, aparent, doar un fel), dar reușește să provoace rău.

Virusul are foldere și fișiere ascunse pe unitatea flash

Toate următoarele simptome pot apărea fie toate în același timp, fie unele separat:

Se presupune că unitatea flash este goală - nu vedeți nimic în explorator.
Nu este un singur fișier vizibil pe discul flash, dar dacă te uiți la proprietățile discului, devine clar că acesta nu este gol.
Există ceva pe disc care arată ca folderele tale și chiar arată ca ele, dar, de fapt, acestea sunt fișiere EXE care deschid Windows Explorer. Uneori în folderul „Documentele mele”.
În loc de fișierele dvs., comenzi rapide care încă vă deschid fișierele. Ei bine, sau nu se deschid...

Cum să vindeci o unitate flash de un virus care ascunde fișiere

Ce să faci dacă ți se întâmplă o astfel de pacoste ție și unității tale flash.

Sfatul #1. Nu formatați unitatea flash în niciun caz.

Datele dvs. sunt acolo, nu sunt corupte și le vom returna acum:

Alerga Linie de comandaîn numele Administratorului. Introdu comanda

atrib -h -r -s /d /s h:\*.*— unde „h:\” este litera unității dvs. flash.

și apăsați

Această comandă, va face fișierele și folderele vizibile.

Să ne uităm la ce face comanda pe care am introdus-o:

atribut— lansează de fapt programul attrib

cheie -h— șterge atributul „fișier ascuns”.

cheie -r- șterge atributul de numai citire al fișierului.

cheie -s— șterge atributul „fișier de sistem”.

cheie /s— se aplică numai fișierelor.

cheie /d— extinde efectul la directoare (directoare) și fișiere. Nu funcționează fără /s

După acești pași, fișierele și folderele dvs. vor deveni vizibile. Tot ce trebuie să faci este să ștergi (folosind o căutare) toate fișierele cu extensia *.lnk (comenzi rapide) și name.exe care arată ca folderele tale (unde nume este numele folderelor tale). Dacă există fișiere care nu sunt similare cu ale dvs., ștergeți-le și ele.

Neoshibka.Ru nu este responsabil pentru acțiunile dumneavoastră și pentru eventuala pierdere de informații. Efectuați toate acțiunile pe propriul risc și risc. Trebuie să înțelegeți ce faceți și unde vă va duce.

În zilele noastre există diverse dispozitive pentru stocarea textului și a altor fișiere. De exemplu, o unitate flash USB este un tip detașabil care este adesea folosit de oameni. Unitățile flash sunt adesea folosite deoarece sunt convenabile și compacte. Dar, din păcate, atunci când salvați fișiere pe ele, există întotdeauna pericolul de a „prelua” un program rău intenționat, așa că fiecare persoană ar trebui să știe cum să curețe o unitate flash de viruși. În plus, acest proces este foarte simplu.

Cum să curățați o unitate flash de viruși?

Mai întâi, să discutăm ce este necesar pentru acest proces. Va trebui să găsiți unul cu protecție antivirus instalată. Asigurați-vă că programul de protecție este licențiat și nu a ajuns la sfârșitul duratei de viață. Acesta este tot ce trebuie să aveți pentru a o repara programe de virus pe o unitate USB detașabilă.

Dacă antivirus software nu a fost actualizat de mult timp, este posibil să nu recunoască virusul. Prin urmare, uitați-vă la data modificărilor făcute. Dacă este necesar, actualizați programul. Acest lucru ar trebui făcut înainte de a curăța unitatea flash infectată.

Acum conectăm unitatea USB detașabilă la computer. Este de remarcat faptul că, în funcție de programul antivirus, o scanare de securitate a dispozitivului poate începe fie independent, fie forțat. Așa că așteptați câteva minute. Dacă pe ecranul computerului nu apare un semn care vă informează că scanarea a început, va trebui să efectuați mai mulți pași înainte de a curăța unitatea flash.

Deci, programul nu a început de la sine. Deschideți My Computer, găsiți pictograma unității USB amovibile și faceți clic dreapta. Din lista care apare, selectați „Scanați fișierele selectate folosind...” și faceți clic pe numele software-ului antivirus disponibil pe laptop sau computer.

Gata, acum tot ce trebuie să facem este să așteptăm până software-ul de securitate nu va găsi malware.

Cum să curățați complet o unitate flash de viruși?

Deci, dacă este găsit malware, veți vedea un semn de informare pe ecran. Programul antivirus vă va solicita să „curățați” sau să „eliminați”. Apăsați unul sau altul buton. Ambele metode sunt destul de bune și sunt folosite în funcție de tipul de virus și de capacitățile software-ului de protecție.

Amintiți-vă că malware produse software poate afecta orice dispozitiv. Asigurați-vă că vă curățați unitățile flash cel puțin o dată pe lună.

Din acest articol veți învăța cum să eliminați un virus de pe o unitate flash. Problemă cu protejarea unității flash de fișiere rău intenționate a fost întotdeauna și rămâne relevant, mai ales în cazurile în care trebuie să utilizați o unitate USB pe diferite PC-uri. Dacă se întâmplă ca un virus să fi „strecurat” pe unitatea flash, atunci într-un astfel de caz există mai multe moduri eficiente pentru a preveni infectarea propriului computer și pentru a proteja fișierele de pe unitatea flash.

Principalele semne de infecție

Cel mai comun cod rău intenționat pe stick-ul USB sunt troieni, care sunt de obicei scrise în fișier de pornire sistem de operare autorun.inf. Pentru a verifica prezența virușilor pe o unitate flash, este suficient să detectați fișierele numite „autorun.exe” și altele similare.

Alte semne ale unei unități USB infectate:

Când încercați să deschideți unitatea flash, apare o fereastră de eroare;

Unitatea flash nu se deschide;

Fișierele care se află pe unitate dispar de la sine;

A apărut folderul „Recycler”.

Este imposibil să scoateți dispozitivul; sistemul spune că este ocupat în mod constant.

Pentru a găsi și a vedea totul fisiere suspicioase, trebuie să faceți vizibile toate folderele și fișierele de pe computer:

Dacă un virus a intrat pe unitatea USB, înseamnă că computerul pe care a fost folosit a fost infectat. Prin urmare, înainte de a utiliza o unitate flash pe computerul altcuiva, trebuie să vă asigurați că este instalată una modernă.

Metode de îndepărtare

Pentru început, unitatea flash infectată trebuie să fie conectată la un computer pe care este instalat un antivirus cu baze de date de semnături antivirus actualizate, actuale. Un virus care intră pe o unitate flash scrie un fișier pe acesta, care devine activ după ce unitatea USB pornește automat. La autorun, programul antivirus neutralizează virusul, iar după aceea unitatea flash nu se deschide. Prin urmare, trebuie să eliminați virușii de pe o unitate flash fără a o deschide pe computer.

Cel mai simplu și mai ușor mod de a elimina toți virușii este acesta. Dar acest lucru trebuie făcut înainte de a se deschide. Pentru a face acest lucru, trebuie să dezactivați autorun. În continuare trebuie să accesați „ Calculatorul meu" și faceți clic Click dreapta mouse-ul pe pictograma unității USB și selectați „ format».

Este important ca atunci când formatați o unitate flash, nu numai virușii să fie eliminați din ea, ci și toate fișierele care au fost stocate pe ea. Deci uneori aceasta metoda inacceptabil. În astfel de cazuri, scanarea dispozitivului se poate face manual. Pentru a face acest lucru, aveți nevoie din meniu " Calculatorul meu» faceți clic dreapta pe pictograma unității flash și a apărut meniul contextual selectati optiunea " Scanați fișierele selectate folosind..." sau " Scanează cu» și selectați programul antivirus dorit pentru a efectua această acțiune.

Școlile, universitățile, chiar și saloanele foto sunt locuri în care orice unitate flash este adesea conectată necontrolat la orice computer. Și un astfel de contact între o unitate flash și un computer nu are loc întotdeauna fără consecințe. Într-o zi, contabilul nostru șef a adus la serviciu o unitate flash pe care fiica ei a folosit-o la institut și, ca urmare, munca companiei a fost paralizată timp de două zile. Un virus pe o unitate flash este acum un lucru complet comun, dar acest lucru nu îl face acceptabil. După acest incident nefericit, am devenit îngrijorat de această problemă și am intrat online. Drept urmare, a fost găsită o soluție - și pentru al doilea an acum, nu există viruși pe unități flash...

Dacă nu v-ați protejat încă de viruși pe unități flash, acceptați informațiile.

Mecanismul de răspândire a virușilor prin unități flash este următorul. Când o unitate flash este conectată la un computer infectat, aceasta scrie corpul virusului în sine pe unitatea flash, eventual într-un folder ascuns (invizibil). Dar virusul de acolo este inofensiv. Pentru ca esența sa malițioasă să se manifeste, trebuie lansată. Este puțin probabil ca cineva cu o minte sănătoasă și o memorie bună să lanseze un fișier care ajunge pe o unitate flash (și poate într-un folder ascuns) necunoscut de nimeni. Deși acest lucru este, desigur, posibil. Dar virușii nu își lasă reproducerea la voia întâmplării. Împreună cu corpul virusului, fișierul autorun.inf este scris pe unitatea flash, care conține calea către virus. Și când o astfel de unitate flash infectată este conectată la calculator sănătos, caută acest fișier pe unitatea flash - autorun.inf - și lansează programul către care indică. Toate! Computerul dvs. este infectat!

De aici rezultă concluzii importante.

1. Este necesar să interziceți pornirea automată a computerului de la suporturi amovibile(unități flash și discuri) programe specificate în autorun.inf. Este în regulă, vom lansa singuri discul și vom deschide unitatea flash, și ce avem nevoie, și nu răufăcătorul care pândește. Problema este că Windows nu le facilitează simplilor muritori să facă asta. într-un mod evident. Pentru a face acest lucru, trebuie să editați registry, fiind conștienți de acțiunile dvs. Ca urmare a unei astfel de interdicții, virusul în sine nu va mai începe. Aceasta înseamnă că computerul este protejat de infecție.

2. Este necesar să preveniți înregistrarea virusului de pe computerul infectat în fișierul autorun.inf. Nu vom putea împiedica înregistrarea corpului virusului, dar se pot lua măsuri cu privire la fișierul autorun.inf. Dacă calea către virus nu este specificată în fișierul autorun.inf, atunci când vă conectați la un computer (chiar și cu autorun activat), virusul nu va rula.

Unul dintre solutii eficiente ambele sarcini - program gratuit Panda USB Vaccinul eliberat producător de renume Antivirus panda Securitate. Eu folosesc Panda Vaccin USB 1.0.1.4, Puteți descărca programul de pe acest link. http://www.pandasecurity.com/russia/homeusers/downloads/usbvaccine/

Instalarea programului este foarte simplă - doar rulați-l și confirmați-vă intențiile. În timpul instalării, vă recomand să lăsați caseta de selectare „Run Panda USB...” activată și să activați caseta de selectare „Vaccinați automat orice cheie USB nouă”.

După instalare, în partea de jos, în tavă, veți vedea o pictogramă cu o seringă - acesta este același vaccin USB. Dacă imediat după instalarea programului fereastra acestuia nu se deschide, faceți clic pe pictograma seringii.

În partea de sus a ferestrei, faceți clic pe butonul „Vaccinați computerul” - va apărea inscripția „Vaccinați computerul”. Aceasta înseamnă că rularea automată a programelor de pe medii amovibile de pe computer este interzisă (așa cum am discutat în paragraful 1).

În partea de jos a ferestrei se află gestionarea „vaccinării” unităților flash. Dacă ați activat caseta de validare a vaccinării automate în timpul instalării, așa cum v-am sfătuit, nu veți avea nevoie de acest control. Când conectați unități flash, acestea vor fi vaccinate, și anume, programul își va scrie propriul fișier autorun.inf pe ele, dar astfel încât să nu poată fi șters, redenumit sau rescris prin niciun mijloc. Aceasta înseamnă că virusul nu va putea scrie calea de rulare automată a virusului în el. Dacă conectați o unitate flash deja vaccinată la computer, veți vedea un mesaj că acest dispozitiv este deja vaccinat, iar virușii, chiar dacă sunt pe el, sunt fără dinți.

Toate! Puteți uita de viruși pe o unitate flash. Desigur, unitățile flash în sine ar trebui verificate cu un antivirus din când în când. La urma urmei, virușii înșiși pot fi încă acolo (sunt inofensivi, deoarece nu pot rula), dar încă nu au loc acolo.

Drept urmare, dacă totul calculatoarele școlare echipați cu acest program, nu vor exista epidemii de virus. Calculatoarele în sine nu vor prinde infecția altcuiva, iar unitățile flash pe care școlari le poartă oriunde merg vor deveni imune la infecție.

Eu însumi, repet, folosesc acest program de al doilea an, l-am instalat pe toate calculatoarele de care dispun, iar rezultatul este excelent. La fel iti doresc si tie!

Articol preluat din surse deschise: http://pechataem-attestat.ru/blog/post_1296279691.html

Vaccinul Panda USB

Vaccin Panda USB - soluție gratuită pentru blocare malware distribuite de pe dispozitive USB.

În prezent, numărul de programe malware, cum ar fi viermele Conficker, crește rapid. răspândit prin dispozitive detașabile precum unități flash, playere MP3, camere digitale etc. Pentru a face acest lucru, un astfel de malware modifică fișierul AutoRun de pe aceste dispozitive.

Vaccinul Panda USB Acest o soluție gratuită concepută pentru a proteja împotriva unor astfel de amenințări. Produsul oferă dublu nivel protectie preventiva , permițând utilizatorilor să dezactiveze funcția Redare automată pe computere, dispozitive USB și alte dispozitive:

Vaccin pentru calculatoare: Acesta este un „vaccin” pentru computere pentru a preveni rularea oricărui fișier AutoRun, indiferent dacă dispozitivul este infectat sau nu (carduri de memorie, CD-uri etc.).

Vaccin pentru dispozitive USB : Acesta este un „vaccin” pentru dispozitivele USB amovibile care previne situațiile în care fișierul AutoRun devine o sursă de infecție. Utilitarul dezactivează acest fișier, astfel încât să nu poată fi citit, modificat sau mutat de cod rău intenționat.

Acest produs este foarte utilitate utilă, deoarece nu exista calea usoara dezactivați funcția de executare automată în Windows. Utilitarul oferă utilizatorilor o modalitate ușoară de a dezactiva această caracteristică prin ofertă nivel inalt protecție împotriva infecțiilor care se pot răspândi de la dispozitivele amovibile.

În acest articol vă vom spune cât de repede și ușor elimina virusul de pe unitatea flash. Una dintre cele mai comune familii de viruși sunt troienii, care sunt scrise în boot boot. fișier de sistem autorun.inf. Un semn al prezenței lor pe o unitate flash pot fi fișiere precum autorun.exe, autorun.~ex, autorun.inf_ *** și alte derivate cu extensii și mai dubioase după punct. Virusul se copiază pe unitatea flash de îndată ce unitatea flash este introdusă în conectorul USB.

Principiul de funcționare a virusului este următorul. Odată intrat în sistem, caută totul discuri localeși unități flash. După aceasta, două fișiere sunt copiate în fiecare sursă găsită - autorun.inf și autorun.exe. La rândul său, autoran.inf conține următoarele rânduri:

Și fișierul autorun.exe este executabil și servește la reproducerea virusului prin posibili purtători. In realitate, fisier executabil.exe poate fi numit complet diferit, de exemplu cyvvefew.exe, adică cu un nume neclar.

Semne că o unitate flash sau un card de memorie este infectat cu un virus

Simptome Infecții cu Windows un astfel de virus este foarte divers:

Unitatea flash pur și simplu nu se deschide
nu funcționează butonul din stanga soareci
în meniul contextual al exploratorului, în loc de numele elementelor, krakozyabry.
fișierele de pe unitatea flash pot dispărea

În general, nu treceți cu vederea De fapt, acești viruși sunt mai inofensivi decât cei care . Și le puteți prinde fie fără a utiliza un antivirus, fie de pe computerul infectat al altcuiva.

Un indiciu direct că există un virus pe unitatea flash este prezența folder ascuns RECICLAT sau RECICLATOR. Nu ar trebui să existe un astfel de folder pe o unitate flash.

Dacă un astfel de folder există, atunci probabil conține fișierul executabil al virusului ***.EXE.

Eliminarea manuală a unui virus de pe o unitate flash

Detectează virusul unui simplu utilizator dificil deoarece fișierele au starea de sistem, ceea ce înseamnă că nu sunt afișate în afișarea standard a fișierelor în Windows. Activarea afișajului fișierelor și folderelor ascunse în Windows este ușoară. Pentru a face acest lucru facem următoarele:

Windows 7: Start -> Panou de control -> Opțiuni folder -> fila Vizualizare -> Afișare fișiere ascunse, foldere și unități

Windows XP: Start -> Panou de control -> Opțiuni folder -> fila Vizualizare -> arată fișierele și folderele ascunse

Unii viruși Autorun dezactivează capacitatea de modificare acest parametru. Cu toate acestea, dacă această opțiune rămâne, atunci porniți afișajul și ștergeți fișierele specificate căutând „autorun”.

Antivirus gratuit Anti-Autorun va ajuta la eliminarea virusului

Puteți elimina un virus de pe o unitate flash pur și simplu formatându-l. Desigur, va fi necesar verificare completă sisteme. În mod obișnuit, astfel de viruși nu vă blochează computerul sau corupt datele, așa că eliminarea acestora nu va fi atât de dificilă. Dar există o metodă mai universală și mai simplă.

Puteți folosi special program antivirus, care se numește Anti-Autorun. Îl poți găsi într-un motor de căutare. Folosind acest program, eliminarea unui virus de pe o unitate flash nu va fi dificilă. Acest antivirus este o soluție excelentă pentru monitorizarea și combaterea virușilor de rulare automată. Sperăm că recomandările noastre au fost de ajutor.