Добрый день, друзья мои!!!

Сегодня расскажу про флешку, какие с ней бывают проблемы и о борьбе с вирусами)))

Вчера на работе цапнула вирус. Заразила не только комп, но и смартфон.

Вставляю любую флешку или съемный диск, антивирусник сразу находит вирус

5.05.2012 12:56:58 Обнаружено: Worm.Win32.Ngrbot.jof M:\RECYCLER\e621ca05.exe
05.05.2012 13:04:31 Обнаружено: Worm.Win32.Ngrbot.jof G:\RECYCLER\e621ca05.exe

Удаляет его и на флешке ничего не остается, кроме папки RECYCLER и в ней файл Desktop.ini

Ни одного файла и папки!!!!

Вот и давай сегодня рыть интернет))) Нашла много полезного и ..... не понятного для простого чайника)))

Но ответ нашла!!!!! И проблему решила!!! Ура!!!

Делюсь с вами и чтоб самой не потерять.

Вот на этом сайте ответили для меня наиболее понятно и именно по этой инструкции , я увидела свои файлики!!

О ч е н ь   б л а г о д а р н а   а в т о р у !!

Сатья "Все папки на флешке стали ярлыками" на сайте

I-Notes.Org

Антивирус определил животное в папке RECYCLER .
Чтож, вирус-то победили, а вот папки так и остались ярлыками на RECYCLER\e5188322.exe
Вернуть папки обратно поможет *.bat файл в корне флешки со следующий содержимым:
attrib -s -h -r -a /s /d
*.bat — это обычные текстовый файл с расширением bat
После его запуска появится черное окошко, не закрывайте его, а подождите и все станет на круги своя, ярлыки можно удалить.
Если у кого-то возникли проблемы с созданием батника, то можете скачать уже готовый

ссылка
После нажатия на ссылку, браузер предложит сохранить файл, указываете путь куда сохранить, т.е. на флешку и потом запускаете этот файлик.

P.S.
если после нажания на ссылку у вас открывается страница с содержимым файла, то нажмите на ссылке правой кнопкой мыши, и выберите пукт «Сохранить объект как» (ну или что-то подобное)

Как выяснилось это троян Backdoor.win32.ruskill, хотя вполне возможно что его модификаций уже наплодили школьники на поряд больше ))))
Если вы подхватили его на своем локальном компьютере, то лечится просто, топаем в папку:
Windows7 C:\users\имя пользователя\appdata\roaming\
WindowsXP C:\Documents and Settings\имя пользователя\Local Settings\Application Data\
И удаляете файл с маской ??????.exe, т.е. имя файла рандомные символы. 
Важно!!!
В не заражаенном компьютере, в директории Application Data *.exe файлов НЕТ!

Спасибо Alexx, предложившему обновленную версию батника:
:lable
cls
set /p disk_flash="Vvesti buky flash drive: "
cd /D %disk_flash%:
if %errorlevel%==1 goto lable
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

Качаем ТУТ

При запуске попросит ввести букву флэшки(это что бы можно было запускать откуда угодно, а не копировать в корень флэшки для запуска) если буква диска введена не правильно, то еще раз попросит ввести, после чего скрипт удалит все ярлыки *.lnk (думаю можно все удалять) если есть файл автозапуска то он его тоже удалит, после снимет со всех папок атрибут “скрытый” (нужно подождать), удалит папку RECYCLER с флэшки(обычно вирус её тоже создает, и записывает туда вирус) и после всего этого, откроет флэшку через проводник, показать, что получилось

Еще много по этой теме нашла интересного, кое, что знала, но может кому пригодится, зафиксирую все ссылки, что бы не потерять.

BackDoor.IRC.NgrBot

Не видно файлов  и папок на флешке

Борьба с вирусом на флешках “Вместо папок – ярлыки”

Как открывать скрытые файлы и папки windows.Флеки

Как не заразить компьютер если флешка заражена?

Всем, удачи!!!

Понравилось?