Все папки на флешке стали ярлыками

Сегодня у друга возникла проблема такого рода, вставил флешку, как обычно через мой компьютер пытался открыть директории, но вот беда, вместо папок остались только ярлыки, при чем ярлыки запускали хреньку из папки RECYCLER на флешке

%windir%\system32\cmd.exe /c "start %cd%RECYCLER\e5188322.exe &&%windir%\explorer.exe %cd%Имя папки

Антивирус определил животное в папке RECYCLER .
Чтож, вирус-то победили, а вот папки так и остались ярлыками на RECYCLERe5188322.exe
Вернуть папки обратно поможет *.bat файл в корне флешки со следующий содержимым:

attrib -s -h -r -a /s /d 

*.bat — это обычные текстовый файл с расширением bat
После его запуска появится черное окошко, не закрывайте его, а подождите и все станет на круги своя, ярлыки можно удалить.
Если у кого-то возникли проблемы с созданием батника, то можете скачать уже готовый

ссылка
После нажатия на ссылку, браузер предложит сохранить файл, указываете путь куда сохранить, т.е. на флешку и потом запускаете этот файлик.
P.S.
если после нажания на ссылку у вас открывается страница с содержимым файла, то нажмите на ссылке правой кнопкой мыши, и выберите пукт «Сохранить объект как» (ну или что-то подобное)
Как выяснилось это троян Backdoor.win32.ruskill, хотя вполне возможно что его модификаций уже наплодили школьники на поряд больше ))))
Если вы подхватили его на своем локальном компьютере, то лечится просто, топаем в папку:

Windows7 C:\users\имя пользователя\appdata\roaming\

WindowsXP C:\Documents and Settings\имя пользователя\Local Settings\Application Data\

И удаляете файл с маской ??????.exe, т.е. имя файла рандомные символы.
Важно!!!
В не заражаенном компьютере, в директории Application Data *.exe файлов НЕТ!
Спасибо Alexx, предложившему обновленную версию батника:

:lable
cls
set /p disk_flash=”Vvesti buky flash drive: ”
cd /D %disk_flash%:
if %errorlevel%==1 goto lable
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

Качаем ТУТ

При запуске попросит ввести букву флэшки(это что бы можно было запускать откуда угодно, а не копировать в корень флэшки для запуска) если буква диска введена не правильно, то еще раз попросит ввести, после чего скрипт удалит все ярлыки *.lnk (думаю можно все удалять) если есть файл автозапуска то он его тоже удалит, после снимет со всех папок атрибут “скрытый” (нужно подождать), удалит папку RECYCLER с флэшки(обычно вирус её тоже создает, и записывает туда вирус) и после всего этого, откроет флэшку через проводник, показать, что получилось
P.S. Число пострадавших растет, думаю напишу программу для убиения этой гадости, ибо многим страшны батники :))

Похожие посты

795 комментариев

  • Макс
    2 года назад

    Спасибо, красавчик, очень помог!!!

    • Ханыша
      1 год назад

      спасибо огромное!!!

  • марія*
    2 года назад

    а як скачати це?

    • BrosX1
      2 года назад

      Кликни по тексту «Качаем ТУТ»!

  • Александр
    4 года назад

    Вот говно, после запуска файла удалилась очень очень нужная мне папка

    • username
      4 года назад

      Данные батники, не удаляют ничего кроме файлов *.lnk т.е. ярлыко и меняют атрибут скрытый на видимый, можно предположить, что папки не было до использования батника.
      Прогоните флешку любой утилитой для восстановления файлов, должно помочь, если конечно на нее после удаления не записывалось ничего.

  • Людмила
    4 года назад

    Спасибо, все сработало =)

    • username
      4 года назад

      Пожалуйста! Рад что все ок)

  • Людмила
    4 года назад

    помогите, пожалуйста! когда открываю флешку показывает программу autorun (тип файла Сведения для установки (.inf))…и пишет 0 байт…хотя флешка вся занята…что мне делать? жду ответа. Заранее спасибо.

  • Александр
    5 лет назад

    Реально помогли, впервые в интернете, спасибо, курсач чуть-чуть не потерял!!!

    • username
      4 года назад

      Хе-хе, ты не первый и не последний, посту три года, а эта хрень все еще творит дела)))

  • Водолаз
    5 лет назад

    Програма супер

  • Alice
    5 лет назад

    Спасибо, добрый человек!

    • username
      5 лет назад

      Пожалуйста! Рад что смог помочь!

  • Раф
    5 лет назад

    Парень, кто бы ты ни был, спасибо тебе большое, ты спас мою курсовую, я кирпичей наложил, когда увидел ярлыки вместо важных документов

    • username
      5 лет назад

      🙂 совет на будущее, храни всегда копию важных документов на компьютере

  • Алина
    5 лет назад

    после использования файла clear by alex флешка стала недоступной( отображается полупрозрачной! помогите, что делать??

  • Евгений
    5 лет назад

    Посли проделоной операции все пропало но флешка полнаяа папок не видно. ответь на почту жду. [email protected]

    • username
      5 лет назад

      Значит что-то не так проделал, батник только убирает атрибут скрытый у папок, поставь Total Commander и проверь видны ли папки в немю

Комментировать

Комментировать email не будет опубликован