Filerna på flash-enheten har blivit etiketten. Varför alla mappar på flash-enheten har blivit etiketten?

Måste idag lider ofta bara flash-enheter, är den vanligaste enheterna. Virus, "rootkits", "trojanska hästar" i den första attacken denna typ av media. Ofta efter en enhet för infektion användaren ser att driv filer och mappar på en blixt blir genvägar. I detta fall är det inte möjligt att utvinna eller läsa information från katalogen eller filen. Naturligtvis kommer ingen att förhindra att formatera enheten och bli av med problemen i ett svep, men om filsystemet lagrar viktiga data, är detta inte möjligt. Varför alla mappar på flash-enheten har blivit etiketten och hur man handskas med detta problem? Detta kommer att beskrivas i artikeln.

Om virus och användare

Genomsnittlige användaren inför ett problem, fungerar så här: klicka på varje ikon i ett försök att få tillgång till åtminstone en katalog. Det andra scenariot - formatering som inte löser problemet, och om den beslutar (i avsaknad av viktiga data), då inte för länge.

Kom ihåg att informationen från USB-enheten inte försvinner. Alla mappar blir genvägar och mappar själva är dolda, men inte bort. Dessa kvar, men viruset förklädd dem, försöker ge ut länkar till skadlig kod från att köra över det ursprungliga innehållet. Härav följer att det inte är nödvändigt att klicka på dessa länkar, även om de öppnar önskad katalog. Vanligtvis skapar malware genvägar som refererar till en speciell tjänst fil, där två lag investeras. Det första viruset laddar in i minnet och kopiera den till din hårddisk, och den andra - användaren öppnar önskad katalog.

Men vi får inte tro att om filer och mappar på flash-enheten förvandlats till en genväg, men inte öppnat, har viruset inte sprida sig till den lokala datorn. Troligtvis har det skadliga programmet flyttas till användarens dator. Det utesluts denna möjlighet endast om operativsystemet är avstängd autorun från flyttbara media eller ett antivirusprogram med de senaste virusdatabaser.

Borttagning av virus: manuella metoder

Innan du återställer den ursprungliga typen av katalogen du vill ta bort skadliga program. Detta kan göras manuellt eller automatiskt. I det första fallet måste du ta reda på var viruset är en programfil.

Högerklicka på genvägen och välj "Egenskaper". Var uppmärksam på området med namnet "Object". Här anger hela sökvägen till programmet som startar ett virus. Bara på grund av den filer på en flash-enhet har blivit etiketten. I nästan alla fall kommer varje etikett hänvisa till samma område data i lagringsmediet. Och det bör tas bort. Om malware ligger i katalogen som skapades av sig själv (det vill säga innan den här katalogen på flash-enheten var inte), kan du ta bort allt innehåll.

Förutom pinne, även kontrollera rotkatalogen:

• C: \ Users \ användarnamn \ AppData \ Roaming.
• C: \ Documents and Inställning \ användarnamn \ Lokala inställningar \ Program Data.

Om du hittar dem någon körbar fil (med tillägget exe), troligen din dator är infekterad och du behöver använda ett antivirusprogram.

Ta bort virus specifika program

Om filerna på flash-enheten har blivit etiketten då att helt bli av med skadlig kod, och längs med häcken, måste du kontrollera antivirusskanner inte bara sticka, men också till hela datorn. Det är ofta skadliga sprutar sin kod i den redan installerade på maskinen anti-virus, eftersom det är bäst att använda en speciell startenhet, som lätt kan skapas. Och utvecklarna anivirusnyh skärmarna bidra till utvecklingen av denna ansökan segment.

Skapa en startbar CD

Med en sådan uppgift att hantera även nybörjare. Algoritmen är som följer:

• Hämta LiveDisk Dr.Web från den officiella sajten för utvecklaren.
• Ladda ner programmet och installera UltraISO. Samtidigt under installationen ansökan kommer att utföras integrationen av dess funktioner i ledaren, vilket gör brännprocessen enklare.
• Dubbelklicka på filen LiveDisk bilden. Omedelbart UltraISO att öppna fönstret. Användaren behöver bara klicka på "Record" -knappen, efter att sätta in en tom skiva i DVD-ROM.
• Efter några minuter en startenheten är klar.

Skapa en startbar USB-enhet

Det finns fall där filerna på flash-enheten har blivit etiketten, men handen är inte en tom skiva som lämpar sig för inspelning eller i datorn inte ställa in CD-ROM-enheten. Sedan kan du skapa en startbar USB-minne. Och detta förfarande är enklare och snabbare än att bränna CD.

• Ladda ner från den officiella webbplatsen Dr.Web LiveDisk distributionen för USB-enheter.
• Kör "drwebliveusb.exe" (det är önskvärt att utföra operationen som administratör).
• Glöm inte att sätta i flashminnet i USB-porten.
• I rullgardinsmenyn väljer du den enhet som kommer att utföras post LiveDisk.
• Markera kryssrutan bredvid posten "Format" och klicka sedan på "Skapa liveusb"
• klicka på "Exit" efter slutförandet av alla processer.

Förbereder sig för att ladda ner

Efter att skapa en startbar USB-enhet eller disk måste konfigurera BIOS. För att komma in i konfigurationsverktyget, kommer att vara i den inledande start datorskärmen, tryck på knappen "DEL" (mindre ofta - "F12"). Se upp för meddelanden som visas på skärmen för att se vilken knapp är ansvarig för inträde i BIOS. Krävs sträng kommer att vara på formen: "Press [knappnamn] för att öppna setup".

När du har angett BIOS, gå till fliken "Avancerat", eller "Boot" och i linje "First Boot Device", välj "CD-ROM" eller "USB". För att avsluta och spara ändringarna genom att klicka på fliken "Queet" och klicka sedan på "Exit och spara". Datorn kommer automatiskt att återställas och börja använda systemet som den enhet som tidigare angavs av användaren.

Sök igenom datorn

Om enheten i stället för mappar Etiketter, återställa filer på en flash-enhet kan inte göras utan en fullständig genomsökning. Naturligtvis kan du återställa attributen och spara alla data på en annan plats och sedan formatera enheten och glömma problemet, men denna metod kan inte betraktas som en komplett lösning, eftersom viruset inte är möjligt att följa arbetet. Det är troligt att han redan var i full kraft, "värdar" på datorn.

Vid den inledande LiveDisk bootloader skärmmenyn visas med alternativ:

• Standard (normal belastning).
• Felsäkert läge (felsäkert läge, vilket kan hjälpa om du inte arbetar den tidigare versionen).
• Starta lokala hårddisken (boot från hårddisken).
• Test Memory (RAM check).

Välj nödvändigt att antingen den första eller andra stycket.

Vänta en stund tills du ser skrivbordet. Samtidigt kommer den automatiskt köra Control Center. Om detta inte sker, klicka på den analoga "Start" -knappen, som ligger i det nedre högra hörnet på skrivbordet och tar formen av spindel, välj "Control Center".

I toppmenyn som öppnas, klicka på önskad post "Verktyg" och välj "Inställningar" linje. Den första fliken kommer att ges ett urval av åtgärder som gäller för de farliga föremål. Ställ in "Ta bort" i varje rad värden.

Den andra fliken kallas "Scanner". I den nedre delen finns det två inmatningsfälten. Den första exponerar den maximala storleken på skannade filer. Det är bättre att ställa in värdet "0" för att inaktivera begränsningen. Den andra anger det maximala antalet inspektioner för en enda fil. Det rekommenderas att ställa in värdet på "5". Och se till att markera rutan bredvid "Scan arkiv" linje. När inställningarna fönster kan stängas.

"Control Center", öppnar "Scanner" -fliken och välj "Custom Scan". Här kontrollera alla som driver och klicka på "Scan".

Test Tiden beror på storleken på hårddiskar och driftshastighet. Ha tålamod. Efter skanningen är att klicka på "Exit". Glöm inte att ändra värdena i BIOS till dem som stod inför lanseringen LiveDisk.

återställnings attribut

Om mappen har blivit etiketten är problemet inte bara att kontrollera datorn och enheten efter virus. Efter att ha avlägsnat den skadliga koden krävs för att återställa alla filer och kataloger. Som tidigare nämnts har de kvar på en flash-enhet, men dold från användaren. En enkel förändring av attribut hjälpt till att skapa intrycket att det inte finns någon katalog. Samma enkel förändring gör det möjligt för dem att visa innehållet igen. Det finns flera sätt att hjälpa till att genomföra denna operation.

metod en

Öppna Windows kommandotolk den. Gör så här:

• Klicka på "Start" och välj "Kör".
• I linje mata in information, skriv "cmd" och klicka på "OK" (eller helt enkelt trycka på "ENTER" när du har skrivit). Öppna kommandotolken.
• Först bör den träda kommandot "cd / d X: \" och klicka på "Enter". I stället för "X" ska ange enhetsbokstaven in i din dator.
• Ange följande kommando "attrib -s -h / d / s".

Efter att ha utfört ovanstående filer och kataloger kommer att återvända till sin rättmätiga plats. Med dem kan du fortsätta att arbeta som tidigare en virusattack.

metod två

Om filerna på etiketterna flash stål kan attribut automatisera processen med att återställa de ursprungliga sådana. Men jag måste göra det enkelt förfarande för automatisering:

• Öppna den bärbara datorn. Detta kan göras från menyn "Start", följa den väg av "standard - Anteckningar" eller ange "notepad" i "Kör".
• I bärbara typ string "attrib -s -h / d / s".
• Klicka på etiketten "File" i övre menyraden och välj "Spara".
• Ange ett namn för den sparade filen, till exempel: "name.bat". Var försiktig: efter en punkt är det nödvändigt att skriva en "bat", annars filen öppnas i Anteckningar betyder det inte leder till önskat resultat.
• Flytta den sparade filen i roten på flash-enheten.
• Efter kopiering bara köra det som alla andra program.
• Filen kan lämnas vid en flash-enhet för att reglera viruset igen.

förebyggande

Om en flash-enhet i stället för mappar Etiketter dök upp, men det var inte för första gången kommer ett bra sätt att skydda din bil start inaktivera alla enheter, oavsett om det även USB-enhet, även om hårddisken, även DVD-ROM-enhet.

Faktum är att när du ansluter en lagringsenhet läser operativsystemet listan över filer. Det är mycket bekvämt, eftersom du kan justera att när musik-CD-installationen automatiskt på spelaren, och om på en flash köra en hel del textfiler automatiskt visa dess innehåll i Utforskaren. Det är bara om enheten är "autorun.inf" i roten av filsystemet, kommer operativsystemet att ignorera liknande inställningar och utför kommandona i denna fil. Använd detta beteende kan vara igång både på gott och ont, som används av virusmakare. Det visar sig att den första skadliga programkoden kopieras till en dator med den här filen, och sedan maskinen kommer att spela dessa filer för varje ny enhet och filerna på flashminnet blir genvägar.

Den föreslagna versionen av den perfekta fly förebyggande, om flash-enheten används ofta på olika datorer. Det är en skadlig kod som finns på någon annans bil, kan det skrivas till enheten, men inte spridit sig till den lokala datorn. Det kommer bara att kontrollera stick antivirala medel och återställa katalog attribut.

I Windows operativsystem börjar med Vista kan Spela upp automatiskt stängas av på två sätt. Det första alternativet, som inte lämpar sig för Windows XP ägare, är som följer:

• Öppna menyn "Start" och välj i det "Kontrollpanelen".
• Här bläddrar du till högtalare som kallas "Autorun".
• Avmarkera kryssrutan bredvid raden "Använd Spela upp automatiskt för alla medier."

Det andra sättet är svårare, men det kan användas om filerna på flash-enheten är etiketter och datorn kör Windows XP:

• Öppna menyn "Start" och välj "Kör".
• I linje fönster som öppnas, skriv "gpedit.msc" och klicka på "OK" eller "ENTER". Öppna grupprincipinställningar.
• I den vänstra rutan expanderar sökvägen "Computer Configuration" - "Administrativa mallar" - "Windows Components" - "Policy Autorun".
• Den högra sidan av möjliga inställningar visas. I rullgardinsmenyn för att välja alternativet "Stäng av Auto" och klicka sedan på "OK" -knappen.
• Förändringarna kommer att finnas kvar, men kommer inte att träda i kraft förrän datorn startas om. Du kan arbeta runt denna begränsning.
• Öppna "Kör" och skriv "den gpupdate" -kommandot till den. På skärmen kommer att öppna en kommandoraden som säger "Uppdatera politik". Operationen kommer att genomföras några minuter efter att stänga fönstret förändringar kommer att tillämpas.