[Аркк Флорр]

[ok]

Обнаружилась довольно "весёлая" проблемка.
Нахватал на компе в универе кучу вирусов на флешку (nod32 на ноуте одногруппника удалил 12 заражённых файлов, avast недавно удалил ещё штук 10-20 заражений). Проблема в том, что эта зараза понадобавляла ещё несколько папок и к тому же переделала все папки на флешке (включая свои добавленные) в ярлыки в 1 кб, ссылающиеся на exe-шники (судя по всему, удалённые ещё нодом). Сами папки проводником не видны, несмотря на то, что стоит галочка на "показывать скрытые файлы и папки", и то, что avast при сканировании видит их.
Так сохранились ли эти папки на самом деле и что надо сделать, чтобы вернуть всё в нормальный вид?
На флешке они всё ж некоторое место - 259 мб занимают.
Ещё взглянул в Total Commander - эти папки вирус, оказхывается, переделал в файлы с разрешением ink

Comments

[_Kraska]

делай откат системы.
Если траблы только на флешке - форматирование тебе в помощь. Или же сам меняй разрешение

[Аркк Флорр]

Алмазное зернышко, только на флешке. Ну, хотелось бы без форматирования. А как менять, если не меняется?
А, всё, сообразил. в Total Commander.

[_Kraska]

Аркк Флорр есть ку3ча прог для восстановления данных после вирусов. Погугли. Думаю, что получится на флешке восстановить

[Аркк Флорр]

Я нашёл способ. Можно даже не через Total Commander, просто в свойствах ярлыка убрать ссылку на удалённый exe-шник. Разрешение не изменится, а вот в папку войти и вытащить содержимое можно.
Апд: оказалось, что я сменил на определённую букву адрес, и комп понял, что это адрес со ссылкой на мой диск, а не то, что было на флешке. Ну не совсем, пока не решено.

[Enkryptor]

наверно всё-таки не INK, а LNK

[Аркк Флорр]

В общем, решается проблема просто: открываются свойства ярлыка, в который вирус переделал папку (и скрыл её), и в ссылке ярлыка на файл меняется каталог того диска, на котором находился вирус, на каталог , под которым значится флешка, а также удаляется имя экзешника, на который ссылается ярлык, и остаётся только имя папки. По крайней мере папку можно будет открывать нормально и вытащить оттуда содержимое.
Приведу, кстати, пример exe-шника, который создаёт вирус - moiikuix.exe.

[Enkryptor]

Судя по всему, это случайный набор букв.

Папки логически невозможно "переделать" в ярлыки. Насколько я понял, вирус скрывал (возможно, переносил) папку и создавал ярлык с её именем (плюс .lnk). Можно просто удалять сам ярлык. Опять же, если удалить экзешку, ярлык так же перестанет работать. Не вижу проблемы ни в первом, ни во втором способе..

[Аркк Флорр]

Да нет, он просто её хитро скрывал (ни проводник, ни Total commander оригинальные папки не видят, но антивирус их видит). А насчёт удаления экзешки - ну так она же содержит вирус.

[Enkryptor]

А насчёт удаления экзешки - ну так она же содержит вирус.

Не понял этого уточнения. Экзешка, я так понимаю, и есть вирус. Это создаёт какие-то проблемы для её удаления?

[Аркк Флорр]

Да нет, антивирусы экзешку удаляют без проблем.
Видимо, мы друг друга не поняли: проблема была не в удалении вирусов, а в том, как не потерять содержимое папок и вернуть к нему нормальный доступ, т. е. вернуть всю информацию на флешке в первоначальный вид. Решить, в принципе, её удалось - просто в ссылке ярлыка задать ссылку на оригинальную папку (хотя мне ещё предстоит создавать папки с теми же названиями, кидать туда содержимое одноименных папок на флешке, кидать то, что находилось в корне, в папку, из которой это я переправлю обратно на корень, затем форматировать флешку, всё закидывать заново, а затем-таки сделать так, чтобы вирус мне больше не пакостил; если, конечно, тут не подскажут, как по-другому и быстрее всё восстановить).
А ярлык удалять бы не хотелось - чтобы помнить, как папка называлась, а сам ярлык (имеется в виду, ярлык от папки, а не штук 12 ярлыков с вирусом, который я назвал в следующей моей теме в сообществе) вируса не содержит и угрозы не представляет.