Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Антивирусное ПО, опыт борьбы с вирусами и прочее

Модератор: mike 1

Ответить
Tehnar
Интересующийся
Сообщения: 33
meble kuchenne PL this is the official website
Зарегистрирован: 21 ноя 2014, 12:18

Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Сообщение Tehnar »

Компьютер заразился вирусом. Некоторые папки на дисках C и D превратились в ярлыки и при попытке открыть их, выскакивает сообщение "Программа не запускается". Зараженные папки (ярлыки) все стали расширением .ЕХЕ. Подскажите пожалуйста как вылечить данный вирус? Что за вирус такой?

Аватара пользователя
DesignerMix
Администратор
Администратор
Сообщения: 6814
Зарегистрирован: 25 апр 2014, 10:51
Откуда: Белгород
Контактная информация:

Re: Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Сообщение DesignerMix »

Tehnar, Прежде всего включите отображение скрытых файлов и папок (включая системные!), если вы увидите ваши папки в виде полупрозрачных значков то следующий скрипт вам поможет. Скиньте в корень папки или диска на котором есть exe-файлы с пиктограммами ярлыков вот этот bat-файл и запустите его (желательно с правами администратора):
anti_hidden.rar
Скрипт для снятия "аттрибутов" скрытый и "системный"
(193 байт) 6683 скачивания
Скрипт проверенный и много раз выручал.

После запуска скрипта в корне той папки или диска откуда он был запущен у всех файлов и папок будут сняты атрибуты "скрытый" и "системный". Также будет создан файл list.txt в котором будут перечислены имена папок и файлов с которых снялись эти аттрибуты. После этого вы можете сделать отображение содержимого в виде таблицы (через меню вид) и отсортировать все "по типу" а затем удалить вредоносные файлы.

Поле этого обязательно проверьте компьютер и все ваши флешки антивирусом. Например Kaspersky Virus Removal Tool

Tehnar
Интересующийся
Сообщения: 33
Зарегистрирован: 21 ноя 2014, 12:18

Re: Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Сообщение Tehnar »

DesignerMix, вылечил компьютер с помомощью ваших советов, сейчас тестируется Касперским. А что за вирус такой и с какой целью он создает скрытые папки? Спасибо.

Аватара пользователя
DesignerMix
Администратор
Администратор
Сообщения: 6814
Зарегистрирован: 25 апр 2014, 10:51
Откуда: Белгород
Контактная информация:

Re: Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Сообщение DesignerMix »

Tehnar, этот вирус распространяется с помощью флешек и его цель заставить пользователя запустить самого себя что-бы заразить компьютер или другую флешку. Делает он это крайне просто - берет и скрывает все папки создавая exe-файлы или ярлыки которые запускают вирус и при этом открывают нужную папку (часто она открывается в новом окне). Поэтому пользователь может долго ничего не подозревать (так как все работает). Сложность в удалении именно в том что помимо атрибута "скрытый" он добавляет "системный" атрибут который убрать сложнее.

Но все что я описал выше это только способ заражения, а вот что делает конкретный вирус - нужно разбираться.

Tehnar
Интересующийся
Сообщения: 33
Зарегистрирован: 21 ноя 2014, 12:18

Re: Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Сообщение Tehnar »

Кстати заразился от винчестера, который принесли на тестирование. Подключил его к своей рабочей машине. На будущее- прежде чем открывать содержание неизвестного винчестера, проверьте его на вирусы!

komdiv
Новичок
Сообщения: 3
Зарегистрирован: 12 дек 2014, 13:13

Re: Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Сообщение komdiv »

Ничего страшного это вирус пока что не делает, кроме того что прячет все подряд, но проверить глубже нужно. Уже не первый раз имею дело с ним! Атрибуты снимаю через тотал (файлы - изменить атрибуты...), а сам вирус удаляю вручную, НО на всякий случай делаю глубокую проверку с помощью Emsisoft Emergency Kit - http://programmybesplatno.com/system-so ... gency-kit/. Он находит то, что другие бренды не находят! Советую всегда иметь под рукой этот сканер. :super:

lllevin
Новичок
Сообщения: 1
Зарегистрирован: 24 апр 2015, 10:35

Лечим зараженные папки .ЕХЕ, которые стали ярлыками

Сообщение lllevin »

Можно скачать программу http://lkub.ru/Show_folder.exe запустить её и папки и файлы станут видимыми.

Ответить

Вернуться в «Вирусы и их лечение»