Папки на флешке стали ярлыками | Windows для системных администраторов

Папки на флешке стали ярлыками

Вчера на курсах подхватил на флешку вирус, который был немедленно детектирован и удален антивирусом на моем домашнем компе. Однако оказалось, что все папки на флешке стали ярлыками. Какое-то время назад я уже сталкивался с такой проблемой, поэтому знаю первое правило, позволяющее предотвратить заражение вашего компьютера: не в коем случае не пытайтесь открыть ярлыки к папкам! (даже если данные на флешке бесценны и вы хотите немедленно убедиться в том, что они никуда не пропали). Почему не стоит открывать эти ярлыки? Создатели вируса пошли на такую уловку: в свойствах  этих ярлыков прописаны две команды:

  1. Первая запускает и устанавливает вирус на Ваш ПК
  2. Вторая открывает интересующую Вас папку

Т.е. пользователь, на компьютере которого не установлен антивирус, не обратив внимание на тот факт, что все каталоги на флешке теперь отображаются в виде ярлыков, может просто не знать, что флешка заражена, т.к. все папки на флешке открываются и информация в них на месте. В некоторых модификациях подобного вируса папки перестают открываться, даже если щелкнуть по ярлыку. В любом случае, не паникуйте, не спешите форматировать флешку и читайте внимательно инструкцию ниже. Поймите, каталоги никуда не делись, они как лежали на флешке так и лежат. Просто вирус скрыл папки на флешке, т.е. им назначены соответствующие атрибуты (скрытый, архивный). Наша задача: уничтожить вирус  и снять эти атрибуты.

Итак, ниже я приведу инструкцию, описывающую что делать, если папки на флеше стали ярлыками

Избавляемся от вируса.


Первым делом необходимо избавиться от исполняемых фалов вируса. Это можно сделать с помощью любого антивируса, если же его нет – то вручную. Как же найти файлы зловреда?

  1. В проводнике Windows включаем отображение скрытых и системных фаловВ Windows XP: Пуск->Мой компьютер->Меню Сервис->Свойства папки->вкладка Вид. На ней снимаем галку у параметра «Скрывать защищенные системные файлы (рекомендуется)» и устанавливаем у «Показывать скрытые файлы и папки »В Windows 7 путь немного другой  Пуск->Панель Управления->Оформление и персонализация->Параметры папок->Вкладка Вид. Параметры те же самые
  2. Открываем содержимое флешки, Папки на флешке стали ярлыками... Вирус?выбираем любой ярлык на папку и смотрим его свойства. Они будут выглядеть примерно так:Свойства ярлыка на папкуНас интересует значения поля Target (Объект). Строка указанная в нем довольно длинная и выглядит примерно так:
    %windir%\system32\cmd.exe /c "start %cd%RECYCLER\e3180321.exe &&%windir%\explorer.exe %cd%backup

    В этом примере RECYCLER\e3180321.exe это и есть тот самый вирус. Удаляем этот файл, а можно и папку целиком. Теперь клик по ярлыку не опасен!

Так же рекомендую посмотреть исполняемые файлы вируса в следующих каталогах:
в Windows 7 — C:\users\имя_пользователя\appdata\roaming\
в WindowsXP — C:\Documents and Settings\имя_пользователя\Local Settings\Application Data\

Если в этих каталогах имеются файлы  с расширением «.exe», то скорее всего это файл вируса и его можно удалить (на незараженном компьютере в этом каталоге .exe файлов быть не должно).

Восстанавливаем вид каталогов  и доступ к папкам


В зависимости от модификации вируса оригинальным папкам присваиваются системные атрибуты «скрытая» и «системная», либо они перенесены в некую также скрытую папку, созданную вирусом. Просто так эти атрибуты не снять, поэтому придется воспользоваться командами сброса атрибутов через командную строку. Это также можно сделать вручную или с помощью командного файла. Затем оставшиеся ярлыки на папки можно удалить – они нам не нужны

Ручной способ:

  1. Открываем командную строку (Пуск->Выполнить->набираем cmd->Enter)
  2. В появившемся черном окне вводим команды, после набора каждой нажимаем Enter
  • cd /d f:\

    , где f:\ — это буква диска флешки (в конкретном случае может отличаться)

  • attrib -s -h /d /s

    ,  команда сбрасывает атрибуты скрытости и папки становятся видимыми.Снять атрибуты с папок "скрытая" и "системная"

Автоматизация с помощью файла сценария

С сайта качаем файл clear_attrib.bat (263 б) (прямая ссылка)

и запускаем его. Файл содержит следующий код:

:lbl
cls
set /p disk_flash="Enter flash drive: "
cd /D %disk_flash%:
if %errorlevel%==1 goto lbl
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

При запуске программа просит вас указать имя диска флешки (например, F:), а затем сама удаляет все ярлыки, фалы autorun.*, восстанавливает атрибуты на каталогах, удаляет папку с вирусом RECYCLER и, наконец, отрывает в проводнике флешку.

Надеюсь, эта заметка будет полезной. Если у вас встретятся другие модификации вируса, делающего папки на флешке ярлыками – описывайте симптомы в комментариях, попытаемся разобраться с проблемой вместе!

Еще записи по теме: Windows XP
Понравилась статья? Скажи спасибо и расскажи друзьям!
Назад:
Вперед:

Комментариев: 249

Оставить комментарий
  1. Александр | 29.09.2013

    Спасибо огроменное, вы мне прям жизнь спасли будете в Полтаве пишите на мейл проставлюсь, отвечаю!!! Еще раз спасибо!
     

    Ответить
    • itpro | 30.09.2013

      Заметано :) !

      Ответить
  2. Денис | 30.09.2013

    Огромное СПАСИБО!!!!! Все получилось!

    Ответить
  3. Артём | 01.10.2013

    Класс, всё работает, отлично. Я думал флешке капец, СПАСИБО Большое!!!!

    Ответить
  4. Саша | 04.10.2013

    Мне не помогло ничего вот вирус start %cd%IXjAgJQWfCiaaKr.exe пробовал все и скачивал файл который вы выложили сюда

    Ответить
  5. Евгений | 06.10.2013

    У меня модификация вируса — вместо exe на флешке файл app.vbe, он же появился в программы Автозапуск. Удалить не получается ни с компа, ни с флешке — файл появляется снова стоит зайти в папку. Код прочитать не получается — закодирован.

    Ответить
    • Владимир | 08.10.2013

      Срочно проверяй комп последним антивирусом — у тебя явно какая-то зараза в памяти сидит. Попробуй еще проверить комп AVZ -ом

      Ответить
  6. Евгений | 06.10.2013

    У меня модификация вируса — вместо exe на флешке файл app.vbe, он же появился в программы Автозапуск. Удалить не получается ни с компа, ни с флешке — файл появляется снова стоит зайти в папку. Код прочитать не получается — закодирован.

    Ответить
    • eddzen | 17.01.2015

      у меня была модификация *.vbs избавился восстановлением системы поздним числом

      Ответить
  7. Андрей | 13.10.2013

    Большущее спасибо

    Ответить
  8. Раиса | 22.10.2013

    Всё получилось, но стоит вытащить флешку и вставить обратно в комп- картина прежняя- ярлыки! В папке roaming чисто. Постоянно появляются папки $RECYCLE.BIN и .Trasher.

    Ответить
    • Владимир | 22.10.2013

      К гадалке не ходи — на компе живет какой-то вирусняк. Антивирус хотя бы стоит?

      Ответить
      • Раиса | 23.10.2013

        Да, стоит Dr.Web. Я решила не удалять с флешки папки $RECYCLE.BIN и .Trasher, теперь при запуске папки не превращаются в ярлыки, но появляются ещё и файлы .cmdb и .cm0012. Форматирование не помогает- заражен комп. Проверяла его и AVZ-ом, и сканировала антивирусом- тот ничего не нашел. Проще наверно переустановить Винду, но у меня стоит программа 1С, а установочного диска от неё нет. Боюсь, она не восстановится. :(

        Ответить
  9. Дмитрий | 22.10.2013

    Помогите пожалуйста.У меня поле Target (Объект) не такое как показано выше . Строка указанная в нем довольно длинная и выглядит  так:    %hoMEdrive%\WINDOWS\System32\rundll32.exe ~~KMSZWHMVKPBJYIIXQ.ini, lnk    И у меня вместо папок всего лишь один ярлык. Где у меня вирус и что мне нужно делать с этим.

    Ответить
    • Leon | 28.10.2013

      Вирус явно в системе живет. Посмотри, куда ссылается файл KMSZWHMVKPBJYIIXQ.ini, lnk в каталоге C:\WINDOWS\System32..

      Ответить
  10. инна | 30.10.2013

    а у меня на первой флешке все получилось (за что огромнейшее спасибо), а на второй папки прозрачные так и остались

    Ответить
  11. юлия | 09.11.2013

    все сделала , но не получилось .ярлыки неудаляются
    в универе подхватила вирур на флешку ,дома в комп вставила флешке се документы со значками ярлык, но при этом открываютя, и какой то новый ярлуык виден Tresher , но на самом компе эти же документы нормальные без этих ярлыков и нормально открываются. но с компа все копируется с ярлыками.непонятно помогите разобраться

    Ответить
  12. Николай | 27.11.2013

    Такая же проблема. Но вирус удалил, а теперь файлы видны и вместе с ними ярлыки появляются. Флешку форматил, бат делал ниче  не помагает.

    Ответить
    • Вадим | 27.11.2013

      А мне помогло!Огромное спасибо!В компе заразу удалил unlockerom.

      Ответить
  13. Ольга | 05.12.2013

    Спасла и флешку и комп РАБОЧИЙ!! От шефа (он же и виновник вируса) и меня огромная благодарность.

    Ответить
  14. максим | 06.12.2013

    почти всё получилось. но, здесь проблема: восстанавливаем вид каталогов  и доступ к папкам: набираю коды ручным способом, когда набираю этот код d /d f:\ высвечивается что что то там не найдено, затем пердлагают программу зайти CHKDSK там пишут что параметр f не вписан или как то так что сделать?

    
    

    Ответить
    • Имя | 18.12.2013

      всё получилось спасибо вам большое

      Ответить
  15. максим | 06.12.2013

    у меня ярлыки на рабочем столе как их убрать ?

    Ответить
  16. максим | 06.12.2013

    после того как я сделал папки видимыми на флешке то после того когда я заново вставляю в компьютер флешку появляются снова ярлыки
     

    Ответить
  17. марат | 08.12.2013

    флешки почистил опять сую в компьютер и опять они портятся что делать

    Ответить
    • Den | 18.12.2013

      Нужно чистить комп от вирусов — он так и будет тебе флешки портить

      Ответить
  18. Сергей | 13.12.2013

    Спасибо огромное))) Я думал документам кердык, а это автоматом увольнение. Все супер

    Ответить
  19. ТАТЬЯНА | 16.12.2013

    Огромнейшее вам спасибо!!! Я чайник в компьютерах, но даже я смогла разобраться ка и что делать. Я уже было испугалась, что пропали все мои труды, но тут нашла вашу статью. Спасибо Вам большое!!

    Ответить
  20. рияз | 19.12.2013

    Либо устанавливаете Total Commander, открываете в нем флешку, на ней будут папки и ярлыки, а также какие то непонятные папки. Все, что не ваше, смело удаляете. Затем выделяете все файлы на флешке и в пункте меню «Файл — Изменить атрибуты» снимаете все галочки с атрибутов и жмете ОК. Через некоторое время у вас «здоровая» флешка. Ярлыки можно выделить и удалить все разом.

    Ответить
  21. Сергей | 19.12.2013

    Спасибо!!! Реально помогли. Очень профессиональные, лаконичные советы и результат на лицо!!! Еще раз спасибо!

    Ответить
  22. Исмаил | 20.12.2013

    я все как тут написано сделал но появляется обычные папки на пару секунд и исчезает и ярлыки тоже остаются и ни чего не могу удалить помогите пожалуйста

    Ответить
  23. Svetlana | 26.12.2013

    Подскажите, что делать, если в поле объект такое:
    %windir%\system32\RunDll32.exe shell32.dll,Control_RunDLL «.\game.cpl» («практика\host.exe»)

    Ответить
    • Den | 30.12.2013

      Вирус сидит в файле host.exe, который лежит на флешке (или в каталоге C:\windows\system32\) в папке «практика» (возможно они скрыты)

      Ответить
      • Svetlana | 30.12.2013

        В этих папках нет такого файла.

        Ответить
  24. Дмитрий | 09.01.2014

    Все отлично получилось. Огромное спасибо за помощь!!!

    Ответить
  25. Максим | 12.01.2014

    Спасибо тебе, добрый человек:)
    Я уж думал, хана бедной флешечке!

    Ответить
  26. Светлана | 22.01.2014

    На флешке вирус wpshare. Помогите убрать

    Ответить
  27. pavel | 24.01.2014

    у меня вирус называется app.vbe это сценарий для винды, и он запущен, так как я открывал по незнанию эти ярлыки папок. экзе легко удалить, а как удалить этот? где искать его процесс. может кто знает?

    Ответить
  28. Alex | 24.01.2014

    Убрал с помощью утилитки wpshare с флешки ОГРОМНОЕ СПАСИБО!!!!!!!

    Ответить
  29. Anaida | 27.01.2014

    У меня не сбрасываются атрибуты скрытности, ни в ручную, ни вашим файлом, вообще просто ничего не происходит, что это может быть? Не вечно же теперь этим файлам скрытыми быть?

    Ответить
    • Андрей | 29.01.2014

      Похоже на проделки вируса… Попробуйте добавить в реестр следующее значение:

      откройте командную строку с правами админа
      Выполните команду: Reg add «HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL» /v CheckedValue /t REG_DWORD /d 1

       

      Ответить
  30. уля | 12.02.2014

    флешка на 16 гб  занято из них 14 , но в компе не видно ни чего . кроме этого файла .cm0012 . что это значит помогите разобраться,

    Ответить
    • Андрей | 13.02.2014

      А вы случаем не забыли в проводнике включить отображение скрытых и системных файлов?
      У меня файлы .cmdb и .cm0012 на флешке появляются после того, как я подключаю ее к телику (Самсунг) и смотрю с нее видео. Похоже это какие-то индексные или служебные файлы, в которых видеоплеер сохраняет информацию о просмотре (точку остановки, громкость и т.п.). Но они обычно по размеру небольшие — несколько килобайт всего…

      Ответить
  31. Дмитрий | 13.02.2014

    Спасибо автору.  С учетом что я полный чайник, но смог воспользоваться и файл clear_attrib.bat реально сработал!!!

    Ответить
  32. Alex | 15.02.2014

    Спасибо, ты крут, чувак)))

    Ответить
  33. Geeganoff | 25.02.2014

    У меня был wpshare.vbe, прятался в с:\Program Files\Windows Media Player.
    Автозапускался так:
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run]
    «wpshare»=»C:\\Program Files\\Windows Media Player\\wpshare.vbe»
    лечение, обошелся без liveCD, поиск на компе -> удаление -> лечение флешек. все чисто :)

    Ответить
    • Max | 04.03.2014

      У меня тоже завелся этот wpshare.vbe, причем Касперский и drweb cureit его не детектировали, испортил мне все флешки и внешний USB диск. Удалил вручную с вашей подсказки, сбросил атрибуты скрытых папок и все стало ок, спасибо!!

      Ответить
  34. Надежда | 25.02.2014

    Здравствуйте. На флешке вирус. Я пробовала убрать ярлыки по вашим инструкциям. У меня все получилось!  Как сказано в инструкции в нужных папках ярлыки исчезли, остальные я сама удалила (по инструкции) Но не открывается папка(. Помогите!!! А в флешке программа консультант плюс

    Ответить
  35. Надя | 26.02.2014

    Спасибо огромное!! Все получилось)

    Ответить
  36. Виталий | 28.02.2014

    Спасибо огромное! Облазил весь рунет, спас только Ваш .bat файл!

    Ответить
  37. Фил | 16.03.2014

    а у меня свойства ярлыка на флешке показывает такую вещь C:\WINDOWS\system32\cmd.exe /c start fmjhualjvp.vbs&start explorer фото&exit  что делать? вирус попал на комп((

    Ответить
    • Андрей | 19.03.2014

      Скорее всего вирус сидит в каталоге C:\windows\system32 или на самой флешке (файл fmjhualjvp.vbs)

      Ответить
  38. Владимир | 24.03.2014

    Спасибо большое!!!!

    Ответить
  39. Elena | 31.03.2014

    ПОМОГИТЕ ПЛИЗЗ
    Я ЧАЙНИК В КОМПЬЮТАРЕ
    В СВОЙСТВАХ ( оБЪЕКТ) НАПИСАННО ТАК ____
    C:\WINDOWS\system32\cmd.exe /c start wpshare\wpshare.vbe &&%windir%\explorer.exe %cd%New Matrix 1
    ПОДСКАЖИТЕ ТАМ ЕСТЬ ВИРУС ИЛИ НЕТ????

    Ответить
    • Brevis est | 28.05.2014

      Да вирус есть удали всё до C:\WINDOWS\system32\cmd.exe /c И всё будет нормально.

      Ответить
      • Стас | 29.05.2014

        как понять до C:\WINDOWS\system32\cmd.exe? и как удалить эту хрень?

        Ответить
  40. Виталий | 15.04.2014

    Все отлично получилось. Огромное спасибо за помощь!!!               Спасибо тебе, добрый человек:)

    Ответить
  41. Стас | 23.04.2014

    Спасибо огромное, симптомы были те же, одни ярлыки и ничего не работало, с дуру пытался их открыть но благо антивирус не дал этого сделать, с вашей помощью все удалил и папки появились. Вопрос.  в файлах  — Windows/ System 32, остался файл cmd.exe  надо ли его удалять, пытался но не получается, попробую щас из безопасного режима удалить, но надо ли это  делать?

    Ответить
    • Андрей | 24.04.2014

      Нееее, ты что! cmd.exe удалять не надо — это программа командной строки  — без нее потом половина программ работать не будет!

      Ответить
      • Стас | 24.04.2014

        Спасибо, бро, чуть не тупанул!Огромное братское спасибо еще раз!

        Ответить
  42. Алексей | 04.05.2014

    К сожалению ни один способ не помог. Я когда нажимаю «открыть расположение папки» у меня открывается командная строка. Может ли это означать,что вирус исправил что — то в командной строке? И еще по не знанию того,что это вирус я открыл ярлык. Что мне делать?

    Ответить
  43. вячеслав | 02.06.2014

    после clear attrib знак флешки помутнел, и при диагностики неполадок пишет, что диск недоступен

    Ответить
    • Андрей | 03.06.2014

      Флешке похоже хана — не выдержала мучений…. контроллер полетел…
      Попробуй выключить комп, вытащить флешку на пару минут и еще раз включить. Попробуй открыть ее на другом компьютере / в другом USB порту

      Ответить
  44. вася залипукин | 05.06.2014

    ништяк бро..избавил меня от кучи геморов с открыванием папок..папок и еще папок)..мне стыдно что я незнал и мучался..все знать нельзя совсем неотговорка.. пиши больше статей..читаем с интересом и пользой..респект и уважуха

    Ответить
  45. Елена | 14.06.2014

    От души!! Просто огроменное спасибо, спасли диплом!!!

    Ответить
  46. Анна | 17.06.2014

    Спасибо огромное! Я не владею программированием и в компе работаю на дилетантском уровне, но Ваша пошаговая инструкция мне помогла реанимировать флешку, на которой вся моя работа))))) От души благодарю))))

    Ответить
  47. BOJI4APA | 01.07.2014

    Спасибо огромное!!! Статья очень помогла, хоть я и ламер полный… спасибо ))

    Ответить
  48. dato | 02.07.2014

    spasiba otlichno

    Ответить
  49. ludmvlad | 13.08.2014

    А как быть с тем случаем, если был клик на ярлыке и папка была открыта?

    Ответить
    • Андрей | 15.08.2014

      Проверь компьютер свежим антивирусом и сними атрибуты скрытия с папок по этой инструкции

      Ответить
  50. Сергей | 27.08.2014

    Здравствуйте, такая же беда постигла и меня. Жесткий диск стоял в телеке, придя домой хотел посмотреть фильм, но не смог найти папку. Поставил в комп и вижу что моя папочка стала просто файлом без всяких расширений. антивирусом д.веб проверил, поудалял все что нашел. Но в скрытых файлах и папках нужной папки не находит! Что делать ума не приложу.

    Ответить
    • Андрей | 28.08.2014

      А какой размер у оставшегося файла? Он примерно соответствует размеру содержимого пропавших папок?
      Если его размер меньше, видимо проще всего прибегнуть к любой утилите восстановления удаленных с диска данных.

      Ответить
  51. ReTrasher | 27.08.2014

    Я так понимаю последние обновления антивирусников сами удаляют эти ярлыки, и после сноса вируса остается «чистый лист» (Даже когда стоит: «Показывать скрытые файлы и папки»). Я «вытаскивал из пустоты» папки закинув на флешку файл fix_dir.bat и нажав на него с флешки, после запуска появлялось черное окно «со словами ахалай-махалай» и папки появлялись. Преимущество вашего бата в том, что не надо закидывать в ранее зараженное место файл .bat, чтобы его от туда запустить.

    Ответить
  52. Динислам | 28.08.2014

    Просто класс программка, и автор красавчик, респект тебе, выручил, можно сказать спас, спс)

    Ответить
  53. Алексей | 23.09.2014

    Спасибо! из множества статей выбрал эту и не прогадал ) вылечил

    Ответить
  54. Дмитрий | 28.09.2014

    Мужик,ты нереально крут!!!Спасибо огромное, вылечил телефон.Всё работает.

    Ответить
  55. Alex M | 02.10.2014

    Просто жизнь спасли. Спасибо!

    Ответить
  56. Артур | 28.11.2014

    Автору огромное спасибо, выручил. На флешке много важной информации было, когда ярлыки увидел жестко испугался!

    Ответить
  57. Людмила | 08.12.2014

    спасибо огромное. у меня антивирус сработал и поэтому сразу увидела что с папками лажа, но не сталкивалась со сбросом атрибутов. спасибочки еще раз! будете в Одессе  — забегайте на огенек)

    Ответить
  58. eddzen | 17.01.2015

    можно исправить проблему на win7 (избавиться от вируса) использовав восстановление системы более поздним числом

    Ответить
  59. kostagir | 05.02.2015

    спасибо, помогло, супер!!!

    Ответить
  60. Евгений | 18.03.2015

    Добрый день.
    Спасибо автору, статья помогла)
    У меня есть еще 1 вопрос.
    На работе есть компьютер, когда вставляешь в него флешку, на ней создается папка без названия и все файлы копируются в нее. Проблема в том, что не на каждом компьютере можно увидеть эту папку, чтобы получить доступ к файлам. Место на флешке занято, а файлов не видно. Насколько я понял это не вирус.

    Ответить
    • itpro | 18.03.2015

      Скорее всего этой папке также присваиваются атрибуты «Скрытая» и «Системная». Как вариант — модифицируются права NTFS на папку так, чтобы запретить всем ее просмотр.
      Думаю это все-таки зловред. Не могу придумать полезную цель выполнения такой операции

      Ответить
      • Евгений | 18.03.2015

        но этот зловред не распространяется на другие компы.
        и хотелось бы «убить» его, ибо напрягает. могу ли я скинуть скрины вам для рассмотрения. или как можно понять где этот зловред сидит?

        Ответить
        • itpro | 24.03.2015

          Не видя пациента, сложно будет подсказать… Как правило стоит проверить автостартующие программы, службы и скрипты, удалив все подозрительное. Например, с помощью AutoRuns

          Ответить
  61. Имя | 22.03.2015

    спасибо спасибо огрооомное, столько сайтов излазила и только вы помогли, нет предела благодарности!!!

    Ответить
  62. Сергей | 25.03.2015

    Не получается! Удалял cjmanderom но опять лезет.Называется: dkNIImN exe/ В свойствах файлов вот что:%ALLUSERSPROFILE%\..\..\windows\system32\cmd.exe /c «%SystemRoot%\explorer.exe %cd%Приложение_18 & attrib -s -h %cd%dKNIImH.exe & xcopy /F /S /Q /H /R /Y %cd%dKNIImH.exe %temp%\kHNqF\ & attrib +s +h %cd%dKNIImH.exe & start %temp%\kHNqF\dKNIImH.exe & exit»
    Где искать, помогите.

    Ответить
    • Gluk | 31.03.2015

      Попробуй поиском найти файл KNIImH.exe.
      Также руками на наличие этого файла проверь папки:
      C:\Users\username\AppData\Local\Temp\kHNqF
      C:\Приложение_18
      C:\windows\system32\

      Ответить
  63. Бамбуча | 02.04.2015

    Большое спасибо! Очень помогли, ато сестра уже думала что все фото за многие годы потеряны )

    Ответить
  64. Макс | 20.04.2015

    Предупреждать надо, что ваша программка стирает все данные с флешки. Но я не расстроился, потому что есть привычка сохранять важные данные в нескольких местах.

    Программка помогла, но куда же делись файлы. Место на флешке занято, но файлов не вижу. Видимо придётся флешку форматировать.

    Ответить
  65. макс | 20.04.2015

    Вот как теперь вернуть файлы. Ваша программка просто скрывает ярлыки.

    Ответить
    • itpro | 21.04.2015

      Скрипт не удаляет реальные файлы и папки, удаляя только фейковые ярлыки на них. Думаю, вы забыли включить отображение скрытых папок и файлов

      Ответить
      • макс | 21.04.2015

        было включено отображение скрытых файлов. А все файлы стали невидимыми. Не стал я мучиться и разбираться, так как файлы сохранил. Отформатировал флешку и всё, сейчас всё нормально.

        Ответить
  66. Татьяна | 11.05.2015

    Здравствуйте. На флешке вирус. При попытке снять галочку с «Скрывать защищенные системные файлы (рекомендуется)», у меня выходит окно с :
    Защищенные файлы ОС (помеченные как «системные» или «скрытые» будут отображаться «Проводником». Эти файлы необходимы для запуска и работы Windows. Удаление или изменение этих файлов может нарушить нормальную работу компьютера. Вы действительно хотите отображать эти файлы?

    Что делать?

    Ответить
    • Gluk | 13.05.2015

      Соглашаться :)

      Ответить
  67. Татьяна | 13.05.2015

    На флешке теперь я увидела свои файлы (они бледные) и ярлыки к ним. У ярлыков просмотрела поле объект, выглядит у всех одинаково:
    &ds&start Microsoft»»Excel.WsF&ds&ds
    Мне не очень понятно, где здесь вирус и как его удалить? В самом начале USB Disk Security поместил в карантин вот это: F:\autorun.inf.ren и F:\Microsoft Excel.WsF — это значит что флешка очищена от вируса? На флешке только одна папка не моя -AUTORUN.INT Мне только ее удалить и можно приступать к сбросу атрибутов?

    Ответить
  68. Вася | 23.09.2015

    у меня не появились файлы((((

    Ответить
  69. Вася | 23.09.2015

    у меня не появились файлы(((( как быть???? я все сделал как написано

    Ответить
    • itpro | 24.09.2015

      Возможно на диске ничего уже нет… Посмотрите в свойствах диска сколько место занято?

      Ответить
  70. джек | 27.10.2015

    огромное спасибо все сразу появилось все ясно и просто ты лучший братуха

    Ответить
Полные правила комментирования на сайте winitpro.ru. Вопросы, не связанные с содержимым статьи или ее обсуждением удаляются.

Сказать Спасибо! можно на этой странице или (еще лучше) поделиться с друзями ссылкой на понравившуюся статью в любимой социальной сети(специально для этого на сайте присуствуют кнопки популярных соц. сетей).

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Я не робот( Обязательно отметьте)



MAXCACHE: 0.37MB/0.00123 sec