Русские темы wordpress 3

Русские темы wordpress

На флешке вместо папок ярлыки

На флешке вместо папок ярлыки

На флешке вместо папок ярлыки

Принесли тут на работу флешку. Попросили помочь восстановить данные. На флешке вместо папок ярлыки. Ясен пень, что это вирусняк. Помимо ярлыков на флешке присутствовала папка RECYCLER с файлом e5188982.exe. Присутствовали куча ярлыков с названиями бывших папок. Самих папок не было. Однако объем данных на флешке остался таким же, что был до заражения.

Похожие симптомы уже встречал. Только раньше папки не пропадали. Появлялись только ярлыки с их названиями.

Как и ожидалось, ярлыки вместо папок ссылались на файл e5188982.exe в папке RECYCLER. Ярлык запускал файл на исполнение. При этом так же открывалась нужная папка с файлами. Значит папки на флэшке остались. В  пользу этого варианта говорило и то, что после заражения объем занятого места на флешке не изменился. Папки были скрыты вирусом.

При включении  пункта “отображать скрытые папки и файлы” папки по прежнему были не видны.  Стали видны только при включении отображения системных файлов. Чтобы открыть нужную папку, пользователь жал на ярлык, запуская тем самым вирус на исполнение. В свойствах ярлыка вместо папки была строка:

%windir%\system32\cmd.exe /c "start %cd%RECYCLER\e5188982.exe &&%windir%\explorer.exe %cd%Докумены

Kaspersky Internet Security определил вирусняк в папке RECYCLER, как P2P-Worm.Win32.Palevo.cqim.

Лечение довольно простое. Первым делом удаляем папку RECYCLER с вирусом. При условии, что папка видна. Удаляем левые ярлыки вместо папок. Далее создаем текстовый файл, обзываем как угодно, расширение ставим bat. Содержимое файла:

attrib -S -H /D /S

Сохраняем файл на флешку в корень. Данная команда сбросит все атрибуты папок. Запускаем на исполнение. Ждем закрытия окна. После окончания работы файла все ваши папки станут видимыми.

Если по каким-либо причинам не можете создать файлик, просто скачайте уже готовый файл с текстовыми пояснениями работы.

Вот так очень быстро избавились от вируса, который создает на флешке вместо папок ярлыки. Удачи вам в борьбе со злом.

Понадобилось обменять электронные деньги? Достаточно всего лишь посетить обменные пункты WMR – Visa/MasterCard USD и дело в шляпе.

Еще про защиту ваших флешек

Опубликовать в своем блоге livejournal.com

Понравилась статья? Проголосуй на TopBlogs.su

Похожие записи:

  • Написал Андрей около 2 лет назад. Ответить

    Огромное спасибо.

  • Написал Bahus около 2 лет назад. Ответить

    Всем пожалуйста. Рад был помочь

  • Написал Ман69чка около 2 лет назад. Ответить

    Так просто все) Спасибо большое!

  • Написал Пётр около 2 лет назад. Ответить

    Огромнейшее спасибо,не ожидал,что так просто и сработает-флешка работает и всё на месте!!!

  • Написал Катерина около 2 лет назад. Ответить

    Большое спасибо!!!

  • Написал Роман около 2 лет назад. Ответить

    СПАСИБО ДРУЖИЩЕ!!!

  • Написал Констанин около 2 лет назад. Ответить

    Огромное спасибо разработчикам данного метода, он крайне помог вернуть все утерянные и казавшиеся мне удаленными файлы и папки.

    На флешке у меня вместо папок появились те же папки, но с расширением .exe Avast кидал их в карантин, как червь и Junk Poly. Теперь я вирусняк не трогую, а папки себе вернул) Еще раз, спасибо)))

  • Написал Tom около 2 лет назад. Ответить

    у меня одна проблема “Первым делом удаляем папку RECYCLER с вирусом. При условии, что папка видна” у меня папка невидна ! я удалил папку RECYCLER
    и все ярлыки,тогда закинул файл bat ! все ярлыки превратились в папки,но потом снова таже проблема на флешке вместо папок ярлыки !

  • Написал ТАНЯ около 2 лет назад. Ответить

    Вы спасли мне жизнь!!! :)
    спасибо ребят!!!

  • Написал Виталий около 2 лет назад. Ответить

    Огромное спасибо! выручил!!! спас кучу документов памятник при жизни!!))

  • Написал Макс около 2 лет назад. Ответить

    Автор, а те не стыдно файлик то свой за бабло продавать? Таким способом ты не лучше этого вируса, приторговывая ничем!!

    • Написал Bahus около 2 лет назад. Ответить

      Уважаемый, идите лесом. В тексте поста есть инструкция, как сделать файлик самому. Если вы не удосужились даже пост внимательно прочитать, повторю специально для вас – идите лесом.

Страниц комментов: 1 2 3 4

Оставить коммент на На флешке вместо папок ярлыки

Подписка на комменты

Web http://www.dendrblog.ru/wp-admin/themes.phpDesign by SRS Solutions © 2009-2014 Русские темы wordpress 3
Создание и дизайн темы SRS Solutions | Перевод темы: Bahus |
Участник ePochta Blog Rating
WordPress: 14.55MB | MySQL:101 | 0,282sec