Лечим зараженные папки .ЕХЕ, которые стали ярлыками ✓ ЕСТЬ ОТВЕТ

Антивирусное ПО, опыт борьбы с вирусами и прочее

Модератор: mike 1

Ответить

Автор темы
Tehnar
Интересующийся
Сообщения: 32
Зарегистрирован: 21 ноя 2014, 12:18
Есть ответ: 1
Репутация: 1
Статус: Не в сети

Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Сообщение Tehnar » 03 дек 2014, 13:13


Компьютер заразился вирусом. Некоторые папки на дисках C и D превратились в ярлыки и при попытке открыть их, выскакивает сообщение "Программа не запускается". Зараженные папки (ярлыки) все стали расширением .ЕХЕ. Подскажите пожалуйста как вылечить данный вирус? Что за вирус такой?

ЛУЧШИЙ ОТВЕТ DesignerMix » 03 дек 2014, 14:49
Tehnar, Прежде всего включите отображение скрытых файлов и папок (включая системные!), если вы увидите ваши папки в виде полупрозрачных значков то следующий скрипт вам поможет. Скиньте в корень папки или диска на котором есть exe-файлы с пиктограммами ярлыков вот этот bat-файл и запустите его (желательно с правами администратора):
anti_hidden.rar


Скрипт проверенный и много раз выручал.

После запуска скрипта в корне той папки или диска откуда он был запущен у всех файлов и папок будут сняты атрибуты "скрытый" и "системный". Также будет создан файл list.txt в котором будут перечислены имена папок и файлов с которых снялись эти аттрибуты. После этого вы можете сделать отображение содержимого в виде таблицы (через меню вид) и отсортировать все "по типу" а затем удалить вредоносные файлы.

Поле этого обязательно проверьте компьютер и все ваши флешки антивирусом. Например Kaspersky Virus Removal Tool
ПЕРЕЙТИ К ПОЛНОМУ СООБЩЕНИЮ ➙

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4474
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 172
Репутация: 548
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Сообщение DesignerMix » 03 дек 2014, 14:49


Tehnar, Прежде всего включите отображение скрытых файлов и папок (включая системные!), если вы увидите ваши папки в виде полупрозрачных значков то следующий скрипт вам поможет. Скиньте в корень папки или диска на котором есть exe-файлы с пиктограммами ярлыков вот этот bat-файл и запустите его (желательно с правами администратора):
anti_hidden.rar
Скрипт для снятия "аттрибутов" скрытый и "системный"
(193 байт) 994 скачивания


Скрипт проверенный и много раз выручал.

После запуска скрипта в корне той папки или диска откуда он был запущен у всех файлов и папок будут сняты атрибуты "скрытый" и "системный". Также будет создан файл list.txt в котором будут перечислены имена папок и файлов с которых снялись эти аттрибуты. После этого вы можете сделать отображение содержимого в виде таблицы (через меню вид) и отсортировать все "по типу" а затем удалить вредоносные файлы.

Поле этого обязательно проверьте компьютер и все ваши флешки антивирусом. Например Kaspersky Virus Removal Tool


Автор темы
Tehnar
Интересующийся
Сообщения: 32
Зарегистрирован: 21 ноя 2014, 12:18
Есть ответ: 1
Репутация: 1
Статус: Не в сети

Re: Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Сообщение Tehnar » 03 дек 2014, 16:46


DesignerMix, вылечил компьютер с помомощью ваших советов, сейчас тестируется Касперским. А что за вирус такой и с какой целью он создает скрытые папки? Спасибо.

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4474
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 172
Репутация: 548
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Сообщение DesignerMix » 03 дек 2014, 16:53


Tehnar, этот вирус распространяется с помощью флешек и его цель заставить пользователя запустить самого себя что-бы заразить компьютер или другую флешку. Делает он это крайне просто - берет и скрывает все папки создавая exe-файлы или ярлыки которые запускают вирус и при этом открывают нужную папку (часто она открывается в новом окне). Поэтому пользователь может долго ничего не подозревать (так как все работает). Сложность в удалении именно в том что помимо атрибута "скрытый" он добавляет "системный" атрибут который убрать сложнее.

Но все что я описал выше это только способ заражения, а вот что делает конкретный вирус - нужно разбираться.


Автор темы
Tehnar
Интересующийся
Сообщения: 32
Зарегистрирован: 21 ноя 2014, 12:18
Есть ответ: 1
Репутация: 1
Статус: Не в сети

Re: Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Сообщение Tehnar » 03 дек 2014, 17:25


Кстати заразился от винчестера, который принесли на тестирование. Подключил его к своей рабочей машине. На будущее- прежде чем открывать содержание неизвестного винчестера, проверьте его на вирусы!


komdiv
Новичок
Сообщения: 3
Зарегистрирован: 12 дек 2014, 13:13
Репутация: 0
Статус: Не в сети

Re: Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Сообщение komdiv » 12 дек 2014, 13:24


Ничего страшного это вирус пока что не делает, кроме того что прячет все подряд, но проверить глубже нужно. Уже не первый раз имею дело с ним! Атрибуты снимаю через тотал (файлы - изменить атрибуты...), а сам вирус удаляю вручную, НО на всякий случай делаю глубокую проверку с помощью Emsisoft Emergency Kit - http://programmybesplatno.com/system-software/antivirus/emsisoft-emergency-kit/. Он находит то, что другие бренды не находят! Советую всегда иметь под рукой этот сканер. :super:


lllevin
Новичок
Сообщения: 1
Зарегистрирован: 24 апр 2015, 10:35
Репутация: 0
Статус: Не в сети

Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Сообщение lllevin » 24 апр 2015, 10:39


Можно скачать программу http://lkub.ru/Show_folder.exe запустить её и папки и файлы станут видимыми.