Премахнете вируса от флаш устройството. Sharp Eyes - надеждна защита срещу вируси на флаш памет

Най-популярната заплаха за флаш дисковете са троянски коне, които се разпространяват с помощта на Autorun ( автоматичен старт). Той се прехвърля на USB флаш устройството от компютъра веднага след като се постави носителят и скрие папките и файловете ви. Превръща ги в преки пътища и по този начин блокира достъпа.

Да се справиш с него на обикновения потребител е проблематично, особено ако искаш да го изтриеш без да губиш данни.

Обикновено такива вируси са сами по себе си безвредни. Те просто скриват файловете и се разпространяват в други медии.

Можете да премахнете вирус от флаш устройство с почти всяка антивирусна програма и най-вероятно възникването на инфекцията се дължи на неговото отсъствие. Това важи и за картата с памет.

Ето няколко признака за инфекция на устройството:

Етикети вместо папки.
Липсва информация.
Флаш устройството не може да се отвори ( но най-вероятно друга причина).
Неизвестни файлове с exe.
Файл автор.
Скрита папка RECYCLER.

Не забравяйте, че тези проблеми могат да възникнат не само ако вирусът е на флаш устройство, но и на компютър или друго устройство. Могат да се случат и други неприятни неща. В това ръководство ще покажа два начина за премахване на този вирус, но разбира се най-бързият и най-прост начин. Подходящо е само ако нямате ценна информация за него.

Метод за ръчно премахване

Вирусът се маскира като системен файл ( скрито по подразбиране) и следователно е необходимо да се включи и след това да отидете на USB флаш устройство. Тук трябва да изтриете файла RECYCLER, autorun и exe. Имената им могат да варират.

Това обикновено е достатъчно, но вирусът може да се появи отново, ако се намира на друго място. Ако положението се повтаря - преминете към следващия метод.

Деинсталиране на антивирус

Струва си да проверите компютъра и флаш устройството с безплатен антивирусен софтуер или софтуер за споделяне. Например опитайте да изтеглите NOD32 ( 30 дни безплатно). След изпитателния период можете да продължите да го използвате, но без актуализации. Аз самият го използвам активно.

Извършете подробно сканиране на компютъра. Всички вируси ще бъдат автоматично изтрити, когато бъдат открити. След като приключите, можете да прегледате отчета.

Проблеми след премахването на вируса

Най-вероятно вирусът ще скрие всички данни. Вместо това те ще останат команди за бърз достъп при отваряне, които ще се появят грешка. В края на краищата те посочиха един вече премахнат вирус. Те могат да бъдат безопасно отстранени.

Необходимо е файловете да се виждат. Използването им на други устройства ще бъде неудобно, тъй като през цялото време трябва да включите дисплея на скритите папки, а понякога и това няма да работи.

За да коригирате това - отидете на папката свойства и премахване на отметка от атрибут "скрити", както е в изображението по-долу ( скритата папка трябва да е активирана).

Ако атрибутът не е наличен ( сива), изпълнимия файл .bat, който автоматично ще поправи всичко.

Преместете го на USB флаш устройството и го пуснете ( като администратор). Посочете медийна буква и натиснете Enter. Писмото може да се види, като отидете в Моят компютър.

Ако това не помогна, използвайте безплатната USB програма за скрито възстановяване. Изтеглете го от официалния сайт и го инсталирайте. Стартирайте и сканирайте флаш устройството и след това го стартирайте.

Ако вирусът постоянно се появява - това означава, че е на компютъра ( или друго устройство) и постоянно заразява флаш устройството след премахването му. Потърсете го с антивирус.

Тази информация трябва да бъде достатъчна, за да реши този проблем. Ако нещо не се получи - ще се радвам да отговоря в коментарите.

Как се отървахте от вируса на флаш устройство?

Били ли сте се занимавали с флаш дискове, заразени с вируси? Ще кажа за себе си. Работя като системен администратор и поддържам компютърна мрежа. Веднъж, преди около 5 години, на работа имаше случай на инфекция на компютърна мрежа с вирус, който чрез невнимание беше взет от един от служителите чрез заразен USB флаш устройство. Този вирус се нарича "Avtoran" (по-късно ще се съсредоточим върху него по-подробно). Антивирусната програма, която е била на компютъра по това време, я пропуснала, без да я открива навреме. И дори тогава, при лечението на компютъра и отстраняването на този вирус, той се възстанови! Беше необходимо да изключите всички компютри от мрежата и да се отнасяте към всички с помощта на диск за зареждане. Ето такава история.

Защо правя това? И фактът, че е по-добре да "удуши" този червей на компютъра, преди дори да се опита да влезе в RAM на компютъра ви. Сега малката антивирусна програма Vigilant Eye ми помага да се справя с тази задача. Ще говорим за това как да го използваме и как да почистим флаш устройството от вируси по-късно.

Какъв звяр е този Avtoran?

Кой го е грижа - малка теория за това, което е Авторът. Думата "Autorun" (auturun) се превежда като "autorun". Този термин се отнася до автоматичното стартиране на определени типове файлове, когато някой носител е свързан към компютър, независимо дали става дума за външен твърд диск, USB флаш устройство (USB флаш устройство), карта с памет, плейър, телефон и т.н. (В тази статия ще говорим за USB флаш памети, т.е. всички външни носители за съхранение). Инициаторът на такова стартиране е файлът autorun.inf, намиращ се на флаш устройството. Самият файл бе създаден от Microsoft за благородни цели - за да се опрости работата и да се намали броят на действията на потребителите, за да се отворят всяка програма, видео, музика, изображения и т.н., разположени на флаш устройството. Но това нововъведение се появи в ръцете на създателите и разпространителите на вируса.

Най-лесният начин за използване на файла autorun.inf за заразяване на дадена система е да предпише в него пътя към файла с вируса, който се намира на една и съща медия, за да се стартира автоматично. Вторият начин е да въведете вирусния код в текстов формат директно в самия файл autorun.inf. Може би има други начини да използвате този файл за злонамерени цели, но това не е въпросът. Въпросът е, че когато флаш устройство е свързано към компютър, заразеният файл autorun.inf, който се намира на него, автоматично стартира вируса в RAM на компютъра, което от своя страна проследява нови мрежови устройства или външни устройства за възпроизвеждане. Следователно основната задача на потребителя е да предотврати включването на файла autorun.inf от него, като го неутрализира веднага след свързването на флаш устройството към компютъра.

Как да почистите USB флаш устройството от вируси без да заразите компютъра? Решаване на проблеми

Интересното е, че деактивирането на автоматичната функция на външните устройства в системата не решава основно проблема, тъй като ако ръчно отворите флаш-паметта с двойно натискане на мишката, устройството автоматично ще продължи да работи. Антивирусните програми също не осигуряват 100% гаранция за откриване на всички авторусни вируси. Какво, следователно, е най-добрата защита срещу вируси на флаш устройство и на други носители за съхранение, свързани към компютър? Отговорът е специализирана програма от серията Anti - autorun, която незабавно открива този тип вирус и веднага го неутрализира още преди автомата. И точно такава помощ, както споменах в началото на статията, е програмата "Бдително око".

Тази програма предпазва компютъра ви от вируси като троянски коне, автони, руткитове и червеи. Той контролира всички автоматични стартиращи устройства и ще бъде особено полезен за тези, чийто компютър работи много флаш устройства, тъй като те са най-разпространеният доставчик на вируси. Отделно бих искал да отбележа, че програмата "Sharp eyes" не зарежда процесора и не е в конфликт с други антивирусни програми. Освен това той няма антивирусни бази данни и затова не се нуждае от редовното им актуализиране. Неговата задача е да следи всички стартиращи автомобили и да ги блокира във времето. Ако една надеждна програма получи такава забрана, можете лесно да я възстановите и да я добавите в списъка с изключения, така че следващия път "Keen Eye" да не реагира на нея. И най-хубавата част е, че тази програма е абсолютно безплатна.

Характеристики на програмата:

автоматичен контрол;
историята на авторите;
определяне на изключения;
наличие на карантина;
премахване на следи от вирусната активност, като например: отключване на мениджъра на задачи, редактор на регистрите, безопасен режим, възстановяване на менюто на изследователя и премахване на всичките му ограничения, фиксиране на лентата на задачите и т.н .;
промяна на кожа (дизайн) на програмата;
помощ, където можете да намерите отговори на допълнителни въпроси относно работата с програмата.

Внимание! Програмата "Sharp Eyes" не заменя главната ви антивирусна програма, но я допълва, надеждно защитава компютъра ви от avtoranov и подобни вируси.

И сега нека отидем директно в видео урока, който беше записан от Сергей Медведев, и в който той ще прегледа интерфейса и ще ви разкаже повече за функциите и настройките на програмата.

Sharp Eye - защита срещу вируси на флаш памет

Можете да научите повече за програмата Sharp Eye, както и за другите вируси, които могат да се свалят, на уеб сайта на автора.

Флаш устройството е много удобно устройство, но често се превръща в източник на разпространение на вируси. Съвременните вируси са склонни да заразят флаш устройство веднага след свързването с заразен компютър. След като се появи вирус на флаш устройство, той става опасен за други компютри. Степента на опасност зависи от това кой антивирус е инсталиран на компютъра. Някои потребители изобщо не инсталират антивирусна защита на компютри и лаптопи, като по този начин излагат на риск своите данни и програми.

1 начин за премахване на вируси

За да почистите флаш устройството от вируси, можете да използвате компютър или лаптоп (нетбук) с надежден антивирус. Надежден антивирус означава платена версия на антивирусна програма например или Dr.Web Security Space. Ако на компютъра ви е инсталирана безплатна версия на антивируса, например AVAST Free Antivirus, е по-добре да не го рискувате - ако свържете заразено USB флаш устройство, компютърът ви може да бъде заразен.

В конкретния случай ще премахнем вируси, използващи Kaspersky Internet Security 2013 с най-пресните бази данни.

Свържете USB флаш устройството към компютъра. KIS ще предложи да провери свързания сменяем диск. Изберете опцията Пълно сканиране, в което ще бъдат внимателно проверени всички файлове на подвижния диск.

Изберете опцията "Пълно сканиране"

В първите секунди от сканирането антивирусът откри опасност на флаш устройството.

Забелязана заплаха по време на проверката

След като завърши сканирането, самият Kaspersky Internet Security премахна вируса.

Според доклада имаше троянски (троянски) Trojan.Win32.Направете инжекция на флаш устройството.

В резултат на вируса, папките и файловете (с изключение на файла с разширение .exe) стават преки пътища.

Вирусът скри файловете и папките и вместо това създадоха преки пътища със същото име. Ако кликнете върху такава пряк път на заразено флаш устройство, ще започне копие на вируса. В конкретния случай Kaspersky изтри вируса, така че когато кликнете два пъти върху прекия път, се появява съобщение, че не е възможно да се намери изпълнимия файл.

Вирусният файл е изтрит, така че ако кликнете два пъти върху преките пътища, няма да се случи нищо престъпление.

Как да върна файловете на флаш устройство в първоначалното му състояние?

Можете да изтриете преки пътища, които са заменили файлове и папки на флаш устройство - те вече не са необходими. За да възстановите видимостта на файловете, можете да използвате мениджъра на файлове FAR Manager. Прочетете как да направите това в статията. С висока степен на вероятност можете да възстановите присвояването на файлове с помощта на програма за обработка, която ще бъде описана в описанието на втория метод.

2 начин: премахване на вируси и преки пътища + възстановяване на файлове

Този метод е подходящ, ако:

не само флаш устройството е заразено, но и компютърът, към който е планирано да се свърже за лечение на вируси;
antivirus не е инсталиран на компютъра или антивирусът е инсталиран, но се съмнявате в неговата надеждност.

Д-р Web CureIt ще премахне вируси както от компютъра, така и от USB флаш паметта. Освен това, помощната програма ще премахне съкратените команди, създадени от вируса на USB флаш устройството, и ще се опита да възстанови показването на файловете, скрити от троянеца. Като експеримент ще започнем да проверяваме флаш дискове (ви напомням, че вирусът вече е премахнат с помощта на Kaspersky Anti-Virus, но всички файлове от флаш устройството са "изчезнали" и вместо тях са се появили преки пътища).

Изпълнете произволен тест - изберете само флаш устройство

Дезинфекционната програма откри 8 заплахи за BackDoor.IRC.NgrBot.42. Моля, имайте предвид, че в Kaspersky Lab троянският календар е изброен като Trojan.Win32.Inject. Това не е изненадващо, тъй като различни разработчици са наричали различно своите "отделения".

Открити са 8 заплахи за BackDoor.IRC.NgrBot.42

Следва да се отбележи, че полезността е ясно застрахована и всички преки пътища, водещи до премахнат преди това вирус, са посочени като заплахи. Остава да щракнете върху бутона Neutralize.

След като намерените заплахи бъдат неутрализирани, можете да отворите USB флаш устройството и да оцените резултата от работата. Докторска помощ Уеб CureIt работи на 100%: заплахите бяха неутрализирани и файловете бяха възстановени.

данни

Дяволът не е толкова ужасен, колкото е боядисан. С някои познания в много случаи можете да се справите с вируси, без да губите данните си. Основното нещо - не бързайте и не правете внезапни движения.

Не забравяйте, че антивирусна програма трябва да бъде инсталирана на вашия компютър или лаптоп.

В тази статия ще обясним как бързо и лесно премахване на вируса от флаш устройство, Една от най-разпространените вирусни семейства са троянски коне, които се записват в файла на системата за зареждане. autorun.inf, Сигнали за тяхното присъствие на флаш устройство могат да бъдат файлове като autorun.exe, autorun.exex, autorun.inf_ *** и други деривати с още по-съмнителни разширения след пълното спиране. Вирусът се копира на USB флаш устройството, веднага след като флаш устройството е поставено в USB конектора.

Принципът на вируса е както следва. Веднъж в системата, той търси всички локални устройства и флаш устройства. След това за всеки открит източник се копират два файла - autorun.inf и autorun.exe. От своя страна autoran.inf съдържа следните редове:

OPEN = AUTORUN.EXE

И файлът autorun.exe е изпълним и служи за разпространение на вируса за евентуални носители. В действителност изпълнимият файл.exe може да бъде наречен напълно различно, например cyvvefew.exe, т.е. с неразбираемо име.

Симптоми на инфекция на флаш устройство или карта с памет с вирус

Симптомите на Windows инфекция с такъв вирус са най-разнообразни:

флаш устройството просто не се отваря
левия бутон на мишката не работи
в контекстното меню на explorer вместо името на cracked items.
файлове на флаш устройството може да изчезнат

Като цяло, не пренебрегвайте. Всъщност тези вируси са по-безобидни от тези, които са. И можете да ги вземете или без да използвате антивирус, или от някой друг заразен компютър.

Директен индикатор за наличието на вирус на флаш устройство е наличието на скрита папка, наречена RECYCLED или RECYCLER. Такава папка на флаш устройството не трябва да бъде.

Ако има такава папка, вероятно тя съдържа изпълнимия файл на вируса.

Ръчно премахване на вирус от флаш устройство

Трудно е да се открие вирус за обикновен потребител, тъй като файловете имат статус на системни файлове и следователно не се показват при стандартния дисплей на файлове в Windows. Активирането на показването на скрити файлове и папки в Windows е проста. За да направите това, направете следното:

Windows 7: Старт -\u003e Контролен панел -\u003e Опции за папки -\u003e Раздел "Изглед" -\u003e Показване на скрити файлове, папки и устройства

Windows XP: Старт-\u003e Контролен панел -\u003e Опции за папки -\u003e Раздел "Изглед" -\u003e Показване на скрити файлове и папки

Някои вируси на семейство Autorun забраняват възможността да променят този параметър. Ако обаче тази възможност остане, изключете дисплея и изтриете посочените файлове, като потърсите думата "autorun".

Безплатният анти-автоматичен антивирус ще ви помогне да премахнете вируса

За да премахнете вирус от флаш устройство, можете просто да го форматирате. Естествено ще е необходима цялостна системна проверка. Обикновено такива вируси не блокират компютъра и не развалят данните, така че тяхното премахване няма да бъде толкова трудно. Но има по-универсален и прост метод.

Можете да използвате специална антивирусна програма, наречена Anti-Autorun. Можете да го намерите в търсачката. Използването на тази програма за премахване на вирус от флаш устройство не е трудно. Този антивирус е отлично решение за мониторинг и борба с "автор" вируси. Надяваме се, че нашите препоръки помогнаха.

Такъв проблем като вируси на флаш устройство не се срещаше, може би, само от тези, които практически не използват USB устройство. Много потребители знаят, че колкото и трудно да се опитвате да предотвратите този проблем, рано или късно това се появява и обикновено съвсем неочаквано. Злонамерените програми могат не само да навредят на файловете, които се намират на самата флаш-памет, но и да отидат на компютъра ви, а повредата може да бъде много по-голяма. Ето защо, ако сте открили вирус на флаш устройство, не забравяйте да го проверите. Нека се опитаме да разберем как да почистите флаш устройството от вируси, без да изтривате файловете, за да изпълнявате операцията възможно най-бързо и ефективно.

Основните признаци на инфекция

Почти най-често срещаният зловреден софтуер е троянец. Той обикновено се записва в стартовия файл на системата autorun.inf. Наличието на вирус от този тип може да бъде показано чрез наличието на флаш устройство на файлове като autorun.exe и др.

В допълнение, следните признаци може да показват заразяване с USB устройство:

Файловете, които са на флаш устройството, изчезват някъде сами,
Флаш устройството не се отваря,
Когато кликнете върху левия бутон на мишката, нищо не се случва,
Беше се появила папка "Рециклиране", вероятно скрита
Не мога безопасно да извадя устройството, той постоянно казва, че е зает,
Когато започнете работа, се отваря прозорец за грешка и т.н.

Вирусите могат да се появят по различни причини. Това обикновено се използва в заразения компютър. Освен това е възможно зловредният софтуер да "атакува" вашия USB-диск от факта, че не използвате антивирусен софтуер. Сега софтуерният пазар има огромен избор от различни.

Начини за премахване на вируси

Сега нека видим как да поправим тази ситуация. За да се отървете от вируса, заразеното флаш устройство трябва да бъде свързано към компютър с добър антивирус. Освен това има няколко сценария.

Вирусът на флаш устройство записва конкретен файл, който се активира при стартирането му. Като правило, антивирусните програми го неутрализират, в резултат на което флаш паметта не се отваря. От това следва, че трябва да третирате USB устройство, без да го отваряте на компютъра.

Може би най-лесният от тях е да форматирате устройството. Трябва обаче да направите подобна процедура, преди флаш картата да се отвори, в противен случай съществува риск от заразяване на целия компютър. За да направите това, първо трябва да деактивирате функцията Автоматично отстраняване. След като щракнете върху Моят компютър и щракнете с десния бутон върху името на устройството. В менюто, което се показва, кликнете върху Форматиране. Но си струва да си припомним, че в този случай цялата информация ще изчезне от устройството, което не винаги е желателно. В този случай можете да използвате други методи. Също така, трябва да разберете, че след форматирането не винаги е възможно да възстановите напълно всички данни, но все пак е възможно. Как да възстановите данните след форматирането, прочетете това.

Използвайте например антивирусен софтуер. След като свържете USB флаш устройството с компютър, в зависимост от настройките, антивирусът може самостоятелно да намери нов хардуер и да предложи да го провери. Ако това не се случи, ще трябва да стартирате сканирането ръчно. За да направите това, идете в Моят компютър. Тук на иконата на флаш картата кликнете върху десния бутон на мишката. В изскачащото меню изберете Проверка на избрани файлове с ..., след което кликнете върху името на антивирусната програма.

Има някои помощни програми, които ви позволяват да почистите флаш устройството от вируси онлайн. Обикновено те не заместват основната антивирусна програма, а само го допълват. При проверката има две възможности за разработване на действия. Програмата или премахва вирусите незабавно, или всеки път, когато се пита кой команда ще извърши "Дезинфекция" или "Изтриване".

Можете да се отървете от злонамерен софтуер с антивирусен софтуер. Най-добрият вариант обаче е да се сведе до минимум възможността вирусът да попадне на USB флаш паметта. За да направите това, рядко трябва да използвате USB устройство на непознати компютри, които могат да бъдат заразени или нямат инсталирана антивирусна програма.