Protejarea unei unități flash de viruși și protejarea computerului de viruși pe o unitate flash. Cum să eliminați un virus care creează comenzi rapide către fișiere și foldere de pe o unitate flash, card de memorie sau unitate USB

Din acest articol veți învăța cum să eliminați un virus de pe o unitate flash. Problema protejării unei unități flash de fișiere rău intenționate a fost și rămâne întotdeauna relevantă, mai ales în cazurile în care trebuie să utilizați o unitate USB pe diferite PC-uri. Dacă se întâmplă că un virus s-a „strecurat” pe unitatea flash, atunci într-un astfel de caz există mai multe modalități eficiente de a preveni infectarea propriului computer și de a securiza fișierele de pe unitatea flash.

Principalele semne de infecție

Cel mai obișnuit cod rău intenționat de pe o unitate USB sunt caii troieni, care sunt de obicei scrise în fișierul de boot al sistemului de operare autorun.inf. Pentru a verifica prezența virușilor pe o unitate flash, este suficient să detectați fișierele numite „autorun.exe” și altele similare.

Alte semne ale unei unități USB infectate:

Când încercați să deschideți unitatea flash, apare o fereastră de eroare;

Unitatea flash nu se deschide;

Fișierele care se află pe unitate dispar de la sine;

A apărut folderul „Recycler”.

Este imposibil să scoateți dispozitivul; sistemul spune că este ocupat în mod constant.

Pentru a găsi și a vedea toate fișierele suspecte, trebuie să faceți vizibile toate folderele și fișierele de pe computer:

Dacă un virus a intrat pe unitatea USB, înseamnă că computerul pe care a fost folosit a fost infectat. Prin urmare, înainte de a utiliza o unitate flash pe computerul altcuiva, trebuie să vă asigurați că pe ea este instalată una modernă.

Metode de îndepărtare

Pentru început, unitatea flash infectată trebuie să fie conectată la un computer pe care este instalat un antivirus cu baze de date de semnături antivirus actualizate, actuale. Un virus care intră pe o unitate flash scrie un fișier pe acesta, care devine activ după ce unitatea USB pornește automat. La autorun, programul antivirus neutralizează virusul, iar după aceea unitatea flash nu se deschide. Prin urmare, trebuie să eliminați virușii de pe o unitate flash fără a o deschide pe computer.

Cel mai simplu și mai ușor mod de a elimina toți virușii este acesta. Dar acest lucru trebuie făcut înainte de a se deschide. Pentru a face acest lucru, trebuie să dezactivați autorun. În continuare trebuie să accesați „ Calculatorul meu" și faceți clic dreapta pe pictograma unității USB și selectați " format».

Este important ca atunci când formatați o unitate flash, nu numai virușii să fie eliminați din ea, ci și toate fișierele care au fost stocate pe ea. Prin urmare, uneori această metodă nu este acceptabilă. În astfel de cazuri, scanarea dispozitivului se poate face manual. Pentru a face acest lucru, aveți nevoie din meniu " Calculatorul meu„Faceți clic dreapta pe pictograma unității flash și selectați opțiunea „ Scanați fișierele selectate folosind..." sau " Scanează cu» și selectați programul antivirus dorit pentru a efectua această acțiune.

În zilele noastre, există diverse dispozitive pentru stocarea textului și a altor fișiere. De exemplu, o unitate flash USB este un tip detașabil care este adesea folosit de oameni. Unitățile flash sunt adesea folosite deoarece sunt convenabile și compacte. Dar, din păcate, atunci când salvați fișiere pe ele, există întotdeauna pericolul de a „prelua” un program rău intenționat, așa că fiecare persoană ar trebui să știe cum să curețe o unitate flash de viruși. În plus, acest proces este foarte simplu.

Cum să curățați o unitate flash de viruși?

Mai întâi, să discutăm ce este necesar pentru acest proces. Va trebui să găsiți unul cu protecție antivirus instalată. Asigurați-vă că programul de protecție este licențiat și nu a ajuns la sfârșitul duratei de viață. Acesta este tot ce trebuie să aveți pentru a elimina programele viruși de pe o unitate USB detașabilă.

Dacă software-ul antivirus nu a fost actualizat de mult timp, este posibil să nu recunoască virusul. Prin urmare, uitați-vă la data modificărilor făcute. Dacă este necesar, actualizați programul. Acest lucru ar trebui făcut înainte de a curăța unitatea flash infectată.

Acum conectăm unitatea USB detașabilă la computer. Este de remarcat faptul că, în funcție de programul antivirus, o scanare de securitate a dispozitivului poate începe fie independent, fie forțat. Așa că așteptați câteva minute. Dacă pe ecranul computerului nu apare un semn care vă informează că scanarea a început, va trebui să efectuați mai mulți pași înainte de a curăța unitatea flash.

Deci, programul nu a început de la sine. Deschideți My Computer, găsiți pictograma unității USB amovibile și faceți clic dreapta. Din lista care apare, selectați „Scanați fișierele selectate folosind...” și faceți clic pe numele software-ului antivirus disponibil pe laptop sau computer.

Gata, acum tot ce trebuie să facem este să așteptăm până Software-ul de securitate nu va găsi malware.

Cum să curățați complet o unitate flash de viruși?

Deci, dacă este găsit malware, veți vedea un semn de informare pe ecran. Programul antivirus vă va solicita să „curățați” sau să „eliminați”. Apăsați unul sau altul buton. Ambele metode sunt destul de bune și sunt folosite în funcție de tipul de virus și de capacitățile software-ului de protecție.

Amintiți-vă că software-ul rău intenționat poate afecta orice dispozitiv. Asigurați-vă că vă curățați unitățile flash cel puțin o dată pe lună.

O unitate USB este o „cotită” pentru viruși. Există chiar și o categorie separată de „tulpini digitale”. Acestea sunt destinate în special unităților externe. Troienii și viermii pătrund în secret într-o unitate flash, le instalează elementele (module de pornire, fișier de pornire, comenzi rapide) și le maschează cu grijă, șterg sau deteriora folderele și fișierele utilizatorului. De asemenea, perturbă funcționarea unei unități USB: vă împiedică să deschideți o partiție și foldere individuale, vă împiedică să eliminați dispozitivul în siguranță și imită erorile de sistem (apar mesaje false).

Să ne uităm la cum să curățați o unitate flash de viruși folosind diferite metode.

Metoda #1: curățarea antivirus

Se dezactivează executarea automată

Primul pas este securizarea sistemului de operare al computerului pe care se va efectua scanarea. Dezactivați rularea automată în Windows. Astfel încât virusul, după conectarea unei unități flash USB, să nu poată porni automat și să pătrundă în secret în hard disk-ul computerului.

Această procedură se efectuează după cum urmează:

în Windows 7

1. Apăsați combinația de taste „Win” și „R”.

2. În linia panoului Run, introduceți directiva - gpedit.msc.

3. Faceți clic pe OK.

4. În fereastra Editor de politici de grup, selectați secțiunea „Configurare computer”.

5. Deschideți subsecțiunea „Șabloane administrative”.

6. Din lista de opțiuni, selectați Windows Components.

7. Accesați „Politici de redare automată” → Setări „Dezactivați redare automată”.

8. În fereastra de setări care se deschide:

făcând clic pe butonul stâng al mouse-ului, porniți butonul radio de lângă suplimentul „Activare”;
Faceți clic pe butoanele „Aplicați” și „OK”.

în Windows 8.1

1. Faceți clic dreapta pe pictograma Windows din bara de activități.

2. Selectați „Găsiți” din meniul contextual.

3. În bara de căutare, tastați - autorun.

4. Faceți clic în rezultatele căutării - „Activați sau dezactivați executarea automată”.

5. În panoul „Computer and Devices”, accesați secțiunea „Startup”.

6. În blocul din stânga, setați valoarea „Nu efectuați nicio acțiune” în câmpurile „Suport amovibil” și „Card de memorie”.

Sfat! Dacă doriți să dezactivați complet caracteristica Redare automată, faceți clic pe glisorul din partea de sus a blocului la „Dezactivat”.

Scanarea unei unități flash

1. După dezactivarea executării automate, conectați unitatea flash USB la computer.

2. Apăsați „Win+E”.

3. În fereastra care se deschide, faceți clic dreapta pe pictograma unității USB.

4. Pentru a verifica unitatea flash pentru viruși, selectați „Scanare...” din lista de opțiuni. (În acest caz este ESET Smart Security).

5. Eliminați toate obiectele rău intenționate găsite.

Sfat! Puteți efectua curățarea folosind scanere antivirus alternative - Dr.Web CureIT!, Free Anti-Malware sau Kaspersky Virus Removal Tool. Înainte de a efectua scanarea, nu uitați să bifați caseta de lângă unitatea flash din lista de partiții.

Metoda #2: formatare

(eliminarea tuturor datelor - fișiere viruși și utilizator)

Notă. Această opțiune este adecvată pentru utilizare atunci când nu există informații valoroase pe suport sau când nu este posibilă eliminarea virusului de pe unitatea flash folosind alte metode.

1. Asigurați-vă că Redarea automată este dezactivată pe computer. Și apoi conectați mediile infectate.

2. Apăsați simultan tastele „Win” și „E”.

3. Plasați cursorul peste comanda rapidă USB. Faceți clic pe butonul din dreapta. În meniul de sistem, selectați „Format...”.

4. În „Formatare...” setați următoarele valori în setări:

„Sistem de fișiere” - NTFS;
„Dimensiunea grupului” - „Dimensiunea standard...”;
„Etichetă de volum” - numele unității flash (opțional; nu trebuie să o schimbați);
„Metode de format”: în caseta „Rapid”, bifați caseta pentru a efectua curățarea superficială (rapidă).

5. Faceți clic pe butonul „Start”.

6. În fereastra suplimentară, confirmați acțiunea: faceți clic pe „OK”.

7. Când procedura este finalizată, în fereastra „Formatare...”, faceți clic din nou pe „OK”.

8. În fereastra de setări, faceți clic pe „Închidere”.

Acum unitatea flash este curată și gata pentru utilizare completă.

Metoda #3: eliminarea manuală a virușilor

(doar pentru utilizatori avansați)

Este recomandabil să utilizați acest algoritm de curățare dacă doriți să salvați cât mai multe date utile aflate pe o unitate flash infectată.

1. Activați Windows pentru a afișa fișierele și folderele ascunse:

apăsați „Win+E”;
în fereastra care apare, apăsați „Alt”;
în panoul de sus deschideți: Instrumente → Opțiuni folder;
accesați fila „Vizualizare”;
în ultimul paragraf de opțiuni, activați făcând clic pe „Afișați fișierele ascunse...”;
Faceți clic pe butoanele „Aplicați” și „OK”.

2. Verificați setarea de rulare automată. Trebuie să fie dezactivat (vezi Metoda #1).

3. Conectați și deschideți conținutul unității flash.

4. Analizați fișierele. Elementele malware-ului pot arăta astfel:

fișiere cu extensia .bat;
etichete;
Dosarul Recycler (un semn clar al prezenței unui virus).

5. Faceți clic dreapta pe fiecare dintre ele și vizualizați setarea „Obiect” din proprietăți (faceți clic pe → element din meniul „Proprietăți”). În fișierele viruși, „Obiectul” afișează de obicei fișierul executabil al „microbului” care a atacat unitatea USB.

6. Eliminați toate fișierele și comenzile rapide rău intenționate, precum și elementul executabil al virusului pe care îl accesează (enumerate în linia „Obiect”).

Vaccinarea unităților flash

Un vaccin pentru unitatea flash este un fel de protecție software sub forma unui fișier special (Autorun.inf). Împiedică virusul să se „instaleze” pe unitatea flash: îi blochează funcțiile. Folosit exclusiv ca agent profilactic și de avertizare pe unitățile USB „sănătoase”. Este creat manual și folosind programe speciale. Pe unii dintre ei îi vom cunoaște mai bine.

Vaccinul Panda USB

Un utilitar de la celebra companie de antivirus Panda. Are un volum mai mic de 1 MB. Cu toate acestea, foarte util. Disponibil gratuit pe site-ul oficial. După lansarea USB Vaccine pentru prima dată, în panou, bifați casetele de lângă „Ascundeți pictograma tavă...” și „Activați NTFS...”. Și apoi faceți clic pe „Următorul”. Conectați unitatea flash USB și faceți clic pe butonul „Vaccinați USB” din fereastra aplicației.

Auto Stop

Nu necesită instalare. Se rulează în consola MS-DOS. La cererea utilizatorului, acesta nu poate doar „vaccina” unitatea flash, ci și poate dezactiva rularea automată prin modificarea setărilor registrului și interzice scrierea datelor pe suport.

USB Defender

Un instrument GUI eficient. Activează protecția stocării USB cu un singur clic (și o dezactivează în același mod). Ascunde cu atenție prezența AUTORUN.INF „altoire” pe unitatea flash.

Lasă-ți unitățile USB să evite virușii!

Citit, cum să eliminați un virus care convertește fișierele și folderele în comenzi rapide. Cum să recuperați datele care au fost pierdute ca urmare a unui astfel de virus. Fișierele și folderele de pe o unitate flash USB sau card de memorie au devenit comenzi rapide? O unitate flash USB sau un card de memorie apare ca o comandă rapidă după conectarea la un computer? Căutați cum să recuperați datele și să eliminați un virus care convertește fișierele și folderele în comenzi rapide? Folosiți un antivirus, dar computerul este încă infectat? Din păcate, nu toate antivirusurile te pot proteja de astfel de infecții.

Tipuri de viruși de comenzi rapide

Astăzi, există două tipuri cele mai comune de viruși care creează comenzi rapide: primul creează comenzi rapide în loc de fișiere și foldere de pe o unitate flash sau card de memorie, alții creează comenzi rapide către unități amovibile în locul unităților flash în sine, unități USB externe și carduri de memorie. .

Numele celor mai frecvente viruși:

Bundpil.Shortcu;
Mal/Bundpil-LNK;
Ramnit.CPL;
Serviks.Shortcut;
Troj/Agent-NXIMal/FakeAV-BW;
Trojan.Generic.7206697 (B);
Trojan.VBS.TTE(B);
Trojan.VBS.TTE;
VBS.Agent-35;
VBS.Serviks;
VBS/Autorun.EY vierme;
virusul VBS/Autorun.worm.k;
VBS/Canteix.AK;
VBS/Worm.BH;
W32.Exploit.CVE-2010_2568-1;
W32.Trojan.Starter-2;
W32/Salitate.AB.2;
Virus Win32/Ramnit.A;
Vierme:VBS/Cantix.A;

Un virus care convertește fișierele și folderele în comenzi rapide

Acest virus vă dublează fișierele și folderele, apoi le ascunde și le înlocuiește. Virusul este o combinație între un troian și un vierme. Pericolul este că rulați un virus de fiecare dată când doriți să vă deschideți fișierul sau folderul. Odată lansat, virusul se răspândește pentru a infecta tot mai multe fișiere și instalează adesea programe malware suplimentare care pot fura parolele și informațiile cărților de credit stocate pe computer.

Un virus care convertește unitățile flash și cardurile de memorie în comenzi rapide

Acesta este un virus troian de rasă care ascunde orice dispozitiv detașabil conectat la computer și le înlocuiește cu comenzi rapide pentru aceste dispozitive. De fiecare dată când faceți clic pe scurtătură, lansați din nou virusul, care caută informații financiare pe computer și le trimite escrocilor care au creat virusul.

Ce să faci dacă este infectat

Din păcate, nu toate antivirusurile pot detecta pericolul la timp și vă pot proteja de infecție. Prin urmare, cea mai bună protecție ar fi să nu folosiți pornirea automată a dispozitivelor amovibile și să nu faceți clic pe comenzile rapide către fișiere, foldere sau unități. Aveți grijă să nu faceți clic pe comenzile rapide pe care nu le-ați creat singur. În loc să faceți dublu clic pentru a deschide discul, faceți clic pe el butonul dreapta al mouse-uluiși selectați Extindeîn Explorer.

Recuperarea datelor șterse de un virus

Pentru a recupera în mod fiabil datele șterse de acest tip de virus, utilizați Hetman Partition Recovery. Deoarece programul folosește funcții de disc de nivel scăzut, va ocoli blocarea virușilor și va citi toate fișierele.

Descărcați și instalați programul, apoi analizați unitatea flash sau cardul de memorie infectat. Efectuați recuperarea datelor înainte de a curăța suportul de viruși. Cea mai fiabilă opțiune de tratament este curățarea unității flash folosind comanda DiskPart, aceasta va șterge toate informațiile de pe aceasta.

Eliminarea unui virus de pe un card de memorie sau o unitate flash USB

După recuperarea datelor de pe o unitate flash, le puteți șterge complet folosind utilitarul DiskPart. Ștergerea tuturor fișierelor și formatarea dispozitivului poate lăsa în urmă un virus care se va ascunde în sectorul de pornire, tabelul de partiții sau zona nealocată a discului. Urmăriți videoclipul pentru a vedea cum să curățați corect o unitate flash.

Eliminarea unui virus de pe o unitate flash folosind linia de comandă

Această metodă nu garantează curățarea unității flash de toate tipurile de viruși, dar poate elimina un virus care creează comenzi rapide în loc de fișiere. Nu va trebui să descărcați și să instalați utilitare de la terți. Îndepărtarea se face folosind instrumentul încorporat în orice versiune de Windows.

Eliminarea unui virus de pe un computer

Cel mai simplu și mai fiabil mod de a vă curăța computerul de un virus este să reinstalați complet Windows și să ștergeți partiția de sistem.

Dar dacă sunteți un utilizator avansat, puteți încerca următoarea metodă:

O unitate flash este un dispozitiv portabil de stocare USB care a câștigat rapid popularitate deoarece permite utilizatorului să înregistreze și să transfere rapid informații importante. Unitatea USB este de dimensiuni reduse, astfel încât este ușor să o păstrați la dvs. în orice moment.

Dacă este detectată o problemă, nu este nevoie să vă grăbiți să formatați toate datele

Cu toate acestea, în unele cazuri, o unitate flash poate strica starea de spirit a utilizatorului atunci când este din nou necesar să șteargă informațiile din ea, iar ea „refuză” să le furnizeze. Trebuie înțeles că întreaga problemă constă într-un virus care a pătruns în unitatea flash și l-a infectat fără speranță. Pentru a-l ajuta să-și restabilească performanța perfectă, ar trebui să știți cum să eliminați un virus de pe o unitate flash.

Nu este deloc dificil să recunoașteți că o unitate flash a fost supusă unui atac de virus și a fost infectată, deoarece atunci când lucrați cu ea, încep să apară semne care nu i-au fost caracteristice anterior.

Semne de infecție

În special, dacă apare o infecție cu virus, unitatea USB se poate opri din deschidere. Dacă utilizatorul dorește să întreprindă vreo acțiune prin apelarea meniului contextual, butonul stâng al mouse-ului va refuza să răspundă sau se va deschide meniul contextual, dar va fi imposibil să citească nimic, deoarece în loc de cuvintele obișnuite, utilizatorul va vezi doar câteva „hieroglife” solide.

Se poate întâmpla și o poveste ușor diferită, care aproape provoacă un șoc în utilizator, deoarece la deschiderea unei unități USB, proprietarul unității flash poate să nu găsească un singur document.

Într-adevăr, există un virus care, pătrunzând în unitate, aduce astfel de „probleme”. Cu toate acestea, este important ca utilizatorul să se reunească, să citească informațiile despre cum să elimine un virus de pe o unitate flash și apoi să returneze toate documentele „pierdute”. În realitate, niciun fișier nu a dispărut, pur și simplu, codul virusului le-a schimbat starea, transformându-le în fișiere ascunse.

Etichetele care apar pe unitatea flash în loc de documente lipsă pot indica, de asemenea, prezența unei infecții cu virus. În acest caz, experții recomandă să nu intri în panică și să nu înceapă să deschidă frenetic toate comenzile rapide, încercând să detecteze măcar o oarecare prezență a documentelor importante.

Făcând clic pe comenzile rapide, utilizatorul unității USB înrăutățește situația, continuând să infecteze unitatea flash cu cod de virus, deoarece comenzile rapide sunt direct legate de fișierul executabil rău intenționat.

Eliminarea unui virus de pe o unitate

În legătură cu situația care a apărut, opțiunea potrivită ar fi să se calmeze, să se concentreze și să direcționeze toate eforturile către studierea informațiilor despre cum să eliminați un virus de pe o unitate flash. Mai mult, nu este nimic complicat în pașii următori și chiar și un începător poate elimina un virus de pe o unitate flash și apoi poate afișa cu succes fișierele ascunse.

Metode de îndepărtare

Pentru a curăța o unitate USB de codul de viruși, cel mai bine este să utilizați un computer care are instalată o protecție puternică. Este bine dacă acest program antivirus este o versiune plătită, deoarece în acest caz poți fi sigur că bazele de date antivirus din el vor fi actualizate și, prin urmare, un astfel de program antivirus poate face față cu ușurință oricărui fișier rău intenționat.

Având la dispoziție un program antivirus atât de excelent, va fi absolut simplu să înțelegeți cum să eliminați un virus de pe o unitate flash, deoarece procesul va avea loc practic automat, cu doar o mică participare a utilizatorului.

Unitatea USB ar trebui să fie introdusă în conectorul USB, programul antivirus vă va solicita imediat să verificați unitatea, utilizatorul poate doar să fie de acord cu acest lucru. Programul antivirus va efectua toate celelalte acțiuni în mod independent, afișând rezultatul activității sale pe ecran.

Programul antivirus în sine va putea elimina virușii ascunși. După o astfel de curățare, unitățile flash vor fi „sănătoase” și din nou operaționale.

Utilizatorii experimentați pot elimina manual un fișier rău intenționat de pe o unitate flash. Această tactică este binevenită în special atunci când nu există un computer în apropiere cu un program antivirus puternic cu baze de date antivirus actualizate.

Pentru a elimina manual un fișier rău intenționat, utilizatorul trebuie să afișeze inițial fișiere ascunse, deoarece fișierul de execuție este în această stare.

Pentru a afișa fișierele ascunse, ar trebui să deschideți „Panou de control”, să accesați fila „Opțiuni folder”, apoi „Vizualizare”, printre opțiunile enumerate ar trebui să găsiți și să bifați caseta pentru „Afișați fișierele și folderele ascunse”. Acum utilizatorul va putea vedea tot ceea ce virusul a încercat să ascundă. Unitatea USB va conține RECYCLED și RECYCLER, dacă există un fișier cu extensia exe în interior, acesta ar trebui distrus, deoarece este un fișier rău intenționat.

O altă opțiune pentru eliminarea codului rău intenționat este procesul de formatare, dar trebuie remarcat că, după finalizarea acestuia, nu numai virusul și toate urmele sale, ci și toate documentele vor dispărea din unitate fără urmă.

Recuperarea documentelor

După ce ați eliminat cu succes un fișier rău intenționat și pe unitate rămân doar documente care pur și simplu nu sunt vizibile deoarece sunt în starea fișierelor ascunse, este important să efectuați o serie de pași simpli care vă vor permite să returnați documentele la aspectul lor obișnuit.

Cel mai simplu mod este să utilizați un manager de fișiere, care include Total Commander.

După ce ați lansat Total Commander, accesați fila „Configurare”, apoi „Conținutul panoului”, apoi bifați caseta de lângă „Afișați fișierele ascunse/sistem”.

Acum utilizatorul își va vedea toate documentele. În această etapă, ar trebui să le selectați, apoi să mergeți la fila „Fișiere”, apoi „Modificare atribut”, iar în caseta de dialog care apare, debifați casetele „Ascuns” și „Sistem”. Aceasta încheie lupta împotriva virusului și munca de restaurare a documentelor.

Deci, atunci când utilizați o unitate USB, ar trebui să fiți atenți și să nu o expuneți din nou la infecția cu virus. Cu toate acestea, dacă apare o astfel de infecție, este important să rămâneți calm și să eliminați calm obiectul rău intenționat, nepermițându-i să „gestioneze” unitatea USB pentru o perioadă lungă de timp.