Сменяемите USB устройства за съхраняване на информация под формата на редовни флаш дискове с вирусна активност са наклонени в по-малка степен, отколкото твърдите дискове с инсталирани операционни системи. И често е трудно да се открие наличието на такава заплаха или да се неутрализира. За това как да премахнете вирус от флаш устройство и да възстановите файлове (скрити или заразени), тогава ще бъде обсъдено. Можете да използвате няколко основни метода за това. Въпреки това, преди да ги използвате, трябва да разберете какво прави потребителят. Казват, че врагът трябва да знае лично!

Какви вируси и колко често те засягат преносимите USB устройства?

Като цяло заплахите, които най-често се основават на подвижни устройства, не са толкова много. Най-често съм повлиян от флаш-криптиране и троянски коне, които просто скриват файловете и папките от потребителя. Тази категория заплахи обаче е най-невинната, тъй като информацията във физическия смисъл не е унищожена и не идва от превозвача. Така, вместо обичайната картина с всички файлове, съхранявани на устройството, тя вижда или просто знае откъде идват преките пътища, или изобщо не вижда нищо.

Симптоми на инфекцията

За да премахнете вируса от флаш устройството, преките пътища и свързаните с тях компоненти са достатъчно прости (тук ще спрем отделно). Но първо нека да разгледаме как всъщност да се определи какво е оставил вирусът на диска. Веднага обърнете внимание на тези преки пътищафайлове и директории не винаги се появяват. Понякога достъпът до устройството може да бъде заключен поради факта, че операционната система не я вижда. Но това е рядкост. В случая, когато съдържанието на флаш устройството е възможно, най-напред, в най-често срещаното меню на Explorer, активирайте показването на скрити обекти. Ако вирусът е на носителя за съхранение, обикновено ще има невидим файл наречен Autorun.inf, изпълним EXE обект, чието име най-често се състои от безсмислен набор от букви и символи, както и скрита папка RECYCLER (може да не е винаги).


За лоялност, преди да свържете устройството към компютър или лаптоп, в секцията за автоматично стартиране, разположена в контролния панел, изберете "Не предприемай никакви действия" за сменяеми носители от списъка, което ще ви спаси от непосредствената заплаха от проникване. към стационарното устройство.

Как да премахнете вирус от USB флаш устройство по най-лесния начин?

Първо, нека погледнем най-простото решение, което веднага идва на ум за всички без изключение за потребителите. Да предположим, че на сменяемото устройство няма важни данни, файловете не са необходими на потребителя, а техните копия или оригинали са на твърдия диск или на друг носител. Как да премахнете троянски кон от USB стик? Елементарно! За да направите това, ще трябва само да завършите пълното форматиране, което ще задоволи дори стандартните средства на Windows системите.

Преносими скенери

Но нека да видим как да премахнем вируса от флаш устройството, без да губим данни, ако информацията, съхранявана на носителяизключително важно. Ясно е, че опцията за форматиране очевидно не е подходяща. И така, какво да правим? Можете, разбира се, да се опитате да изтриете няколко от описаните по-горе обекти сами, но това е далеч от факта, че файлове и директории ще бъдат възстановени след заразяване (което означава, че вместо това се показват преки пътища). Логично е да се предположи, че за неутрализиране на заплахата трябва да се използва подходящ антивирусен софтуер. И най-добрият начин да направите това не са стандартните средства за правна защита (въпреки че можете да ги използвате), както и преносимите комунални услуги, сред които най-мощните се считат за д-р Web CureIt! и KVRT. Веднага обърнете внимание на настройките на такива програми. В тях, като изпълним при откриване на вирусно действие не трябва да се премахва премахването на заразени обекти, които могат да повлияят на важните файлове на потребителя, и ако е възможно, лечение.

Как да премахнете ръчно вирус, който създава преки пътища от флаш устройство?

Сега няколко думи за това какво може да се направи, ако няма подходящ инструмент. Как да премахнем вируса от флаш устройството в този случай? Това изисква ръчна намеса. Някои потребители смятат, че това е доста трудна и изтощителна процедура. Но в действителност това не е така. Преди всичко, чрез менюто PCM, проверете свойствата на папка, която се показва като пряк път. Тук, в раздела в раздела, обърнете внимание на полето "Обект" - може да има дълъг път, в който името на споменатата по-рано RECYCLER (или някой друг) може да бъде въведено с добавянето на името на EXE файла. Опитайте сами да изтриете указаната папка. Ако се окажеНевъзможно, използвайте помощната програма Unlocker. Тогава, само в случай, отидете в AppData директорията на потребителската директория на вашия твърд диск, след това проверете папката Роуминг, защото вирусът може да го пропусне там, и след като го премахнете от преносимия носител отново, той ще развали USB флаш устройството.

Действия с атрибути на файлове и папки

Но това е само половината от случая. Как да премахнете вируса изцяло от флаш устройството, така че информацията да придобие предишния си вид? Сега трябва да направите някои действия с атрибутите на скритите файлове и директории, които не могат да бъдат премахнати в свойствата на някой от тези обекти (съответното поле с отметка върху него ще бъде неактивно и маркирано със сяра). В този случай можете да използвате обичайния "Notepad", за да създадете изпълним партиден файл и да вмъкнете като текстово съдържание, както е показано на изображението по-долу. Същият файл трябва да бъде запазен, като му се присвои ръчно разширение и се посочи типът "Всички файлове". След като стартирате файла като администратор, всички атрибути ще бъдат изчистени и информацията ще бъде възстановена. Можете да го направите още по-лесно, като използвате инструментите на командната конзола, които искате да изпълните от името на администратора. Състои се от две команди с натискане на клавиш след всяко от тях (изхождаме от факта, че флаш устройството в Explorer е обозначено с буквата "F"):

cd /d f:;

атрибути -s -h /d /s.

Забележка: препинателните знаци не се изискват в края след въвеждането на посочените команди!

Възстановяване на медиите чрез инструменти на трети страни

Ако не харесвате или не харесвате начини за премахване на атрибути и възстановяване на описаната по-горе информация, можете да използвате персонализирани инструменти от програмисти на трети страни. Ако говорим за това как да премахнем вируса от флаш устройството в този случай, малка USB Hidden Recovery програма ще излезе с добра идея, в която първо трябва да извършите сканиране и след това да извършите възстановяване. Ако флаш-паметта все още е била форматирана, в зависимост от случая, можете да приложите приложението R-Studio, чието използване може да не даде желания резултат, освен в случай на ниско ниво на форматиране.