Fail pada pemacu denyar telah menjadi label. Mengapa semua folder pada pemacu denyar telah menjadi label?

Mesti hari ini sering menderita hanya flash drive, yang merupakan peranti yang paling biasa. Apa-apa virus, "rootkit", "kuda Trojan" dalam serangan pertama jenis ini media. Selalunya, selepas memandu jangkitan pengguna melihat bahawa pada flash yang fail drive dan folder menjadi jalan pintas. Dalam kes ini, ia tidak mungkin untuk mendapatkan atau membaca maklumat dari direktori atau fail. Sudah tentu, tiada siapa yang akan menghalang memformat pemacu dan menghilangkan masalah dalam satu kali kejadian, tetapi jika kedai-kedai sistem fail data penting, ini tidak mungkin. Kenapa semua folder pada pemacu denyar telah menjadi label dan bagaimana untuk menangani masalah ini? Ini akan diterangkan dalam artikel.

Mengenai virus dan pengguna

Purata pengguna berhadapan dengan masalah, berfungsi seperti ini: hanya klik pada setiap ikon dalam usaha untuk mendapat akses kepada sekurang-kurangnya satu direktori. Kedua senario - format yang tidak menyelesaikan masalah, dan jika ia memutuskan (jika tiada data penting), maka tidak lama.

Ingat, maklumat dari peranti USB tidak akan hilang. Semua folder menjadi jalan pintas dan folder diri mereka tersembunyi, tetapi tidak dibuang. Ini kekal di tempat, tetapi virus menyamar mereka, cuba untuk memberi pautan ke kod berniat jahat daripada berjalan ke atas kandungan yang asal. Ia mengikuti bahawa ia tidak perlu untuk klik pada pautan ini, walaupun mereka membuka direktori yang dikehendaki. Biasanya, malware mewujudkan jalan pintas yang merujuk kepada fail khas, di mana kedua-dua pasukan yang dilaburkan. Beban virus pertama ke dalam ingatan dan menyalinnya ke cakera keras anda, dan kedua - pengguna buka direktori yang diperlukan.

Tetapi kita tidak harus berfikir bahawa jika fail dan folder pada pemacu denyar bertukar menjadi jalan pintas, tetapi tidak dibuka, virus itu tidak merebak ke komputer tempatan. Kemungkinan besar, malware yang telah berpindah ke komputer pengguna. Ia dikecualikan kemungkinan ini hanya jika sistem operasi dimatikan autorun dari media boleh alih atau antivirus dengan pangkalan data virus terkini.

Penyingkiran virus: kaedah manual

Sebelum mengembalikan jenis asal direktori mahu mengeluarkan perisian berniat jahat. Ini boleh dilakukan secara manual atau secara automatik. Dalam kes pertama yang anda perlu untuk mengetahui di mana virus adalah fail program.

Klik kanan pada pintasan dan pilih "Properties". Memberi perhatian kepada kawasan itu dengan nama "Target" itu. Di sini, nyatakan laluan penuh pada program yang melancarkan virus. Hanya kerana ia fail pada pemacu kilat telah menjadi label. Dalam hampir semua kes, setiap label akan merujuk kepada kawasan data yang sama dalam media storan. Dan ia perlu dikeluarkan. Jika malware itu terletak dalam direktori yang telah dicipta oleh dirinya (iaitu, sebelum direktori ini pada pemacu denyar tidak), anda boleh memadam semua kandungannya.

Selain kayu, semak direktori akar:

• C: \ Users \ Username \ AppData \ Perantauan.
• C: \ Documents and Menetapkan \ Username \ Tetapan Local \ Aplikasi Data.

Jika anda mencari mereka mana-mana fail boleh laku (dengan exe sambungan), kemungkinan besar komputer anda dijangkiti dan anda perlu menggunakan program antivirus.

Mengeluarkan virus perisian tertentu

Jika fail pada pemacu denyar telah menjadi label, kemudian untuk sepenuhnya menghilangkan malware, dan bersama-sama dengan lindung nilai, anda perlu menyemak pengimbas antivirus tidak hanya melekat, tetapi juga untuk seluruh komputer. Ia sering malware menyuntik kod ke dalam yang telah dipasang pada mesin anti-virus, kerana ia adalah terbaik untuk menggunakan pemacu but khas, yang boleh dengan mudah dibuat. Dan pemaju anivirusnyh skrin menyumbang kepada perkembangan segmen permohonan ini.

Mewujudkan CD bootable

Dengan apa-apa tugas untuk mengendalikan walaupun orang baru pengguna. algoritma adalah seperti berikut:

• Muat turun LiveDisk Dr.Web dari laman web rasmi pemaju.
• Memuat turun program dan memasang UltraISO. Pada masa yang sama semasa pemasangan aplikasi akan dijalankan integrasi fungsinya dalam konduktor, menjadikan proses membakar lebih mudah.
• Klik dua kali pada imej fail LiveDisk. Segera UltraISO untuk membuka tingkap. Pengguna hanya perlu klik pada butang "Record", selepas memasukkan cakera kosong di dalam DVD-ROM.
• Selepas beberapa minit memandu boot bersedia.

Mewujudkan pemacu USB bootable

Terdapat kes di mana fail pada pemacu denyar telah menjadi label, tetapi tangan tidak cakera kosong sesuai untuk rakaman, atau dalam komputer tidak menetapkan pemacu CD-ROM. Maka anda boleh membuat pemacu bootable flash. Dan prosedur ini adalah lebih mudah dan lebih cepat daripada membakar CD.

• Turun daripada laman pengedaran Dr.Web LiveDisk rasmi untuk USB-pemacu.
• Menjalankan "drwebliveusb.exe" (ia adalah wajar untuk melakukan pembedahan itu sebagai pentadbir).
• Jangan lupa untuk memasukkan pemacu denyar ke dalam USB-pelabuhan.
• Dalam menu drop-down, pilih peranti yang akan dilakukan post LiveDisk.
• Tandakan kotak di sebelah "Format" item dan kemudian klik "Buat LiveUSB"
• klik "Keluar" selepas selesai semua proses.

Bersedia untuk muat turun

Selepas mewujudkan pemacu USB bootable atau cakera mesti mengkonfigurasi BIOS. Masuk ke dalam utiliti konfigurasi, akan berada di dalam skrin utama, memulakan komputer, tekan kekunci "DEL" (kurang kerap - "F12"). Berhati-hati untuk mesej yang kelihatan pada skrin untuk melihat butang yang bertanggungjawab untuk masuk ke dalam BIOS. rentetan diperlukan adalah dalam bentuk: "Tekan [nama] butang untuk memasukkan setup".

Selepas memasuki BIOS, pergi ke tab "Advanced", atau "Boot", dan dalam baris "First Boot Device", pilih "CD-ROM" atau "USB". Untuk keluar dan menyimpan perubahan, klik pada tab "Queet" dan kemudian klik "Keluar dan Save". komputer akan menetapkan semula dan mula menggunakan sistem ini kerana peranti yang sebelum ini ditunjukkan oleh pengguna secara automatik.

Imbas komputer anda

Jika cakera anda dan bukannya folder Label, memulihkan fail pada pemacu kilat tidak boleh dibuat tanpa imbasan penuh. Sudah tentu, anda boleh set semula sifat dan jimat semua data dalam yang berbeza lokasi, kemudian format peranti dan lupa tentang masalah, tetapi ini kaedah tidak boleh dianggap lengkap penyelesaian, kerana virus tidak mungkin untuk mengesan kerja. Ia berkemungkinan bahawa dia sudah berkuat kuasa sepenuhnya, "tuan rumah" pada komputer.

Pada menu skrin LiveDisk pemuat but awal akan muncul dengan pilihan:

• Lalai (beban normal).
• mod selamat (Safe Mode, yang boleh membantu jika anda tidak bekerja versi sebelumnya).
• Mula HDD tempatan (boot dari cakera keras).
• Ujian memori (RAM cek).

Pilih perlu untuk memuat perenggan pertama atau kedua.

Tunggu seketika sehingga anda melihat desktop. Pada masa yang sama, ia secara automatik akan berjalan Pusat Kawalan. Jika ini tidak berlaku, klik pada butang analog "Start", yang terletak di sudut kanan bawah desktop dan mengambil bentuk labah-labah, pilih "Pusat Kawalan".

Dalam tetingkap menu atas yang terbuka, klik pada item "Tools" diperlukan dan pilih "Tetapan" talian. Tab pertama akan diberi pilihan tindakan berkenaan dengan objek berbahaya. Menetapkan "Padam" dalam setiap nilai garis.

Tab kedua dipanggil "Scanner". Di bahagian bawah terdapat dua medan input. Pertama mendedahkan saiz maksimum fail diimbas. Ia adalah lebih baik untuk menetapkan nilai "0" untuk melumpuhkan sekatan. kedua ini menetapkan bilangan maksimum pemeriksaan untuk satu fail. Ia adalah disyorkan untuk menetapkan nilai "5". Dan pastikan anda semak kotak di sebelah "arkib Scan" talian. Selepas tetapan tetingkap boleh ditutup.

"Pusat Kawalan", buka tab "Scanner" dan pilih "Custom Scan". Di sini, menyemak semua yang mendorong dan klik "Scan".

masa ujian bergantung kepada saiz cakera keras dan kelajuan operasi. Bersabar. Selepas imbasan ini adalah untuk klik pada "Keluar". Jangan lupa untuk menukar nilai-nilai dalam BIOS untuk orang-orang yang berdiri di hadapan LiveDisk pelancaran.

sifat-sifat pemulihan

Jika folder telah menjadi label, masalah itu bukan sahaja untuk memeriksa komputer dan pemacu untuk virus. Selepas mengeluarkan kod berniat jahat dikehendaki memulangkan semua fail dan direktori. Seperti yang disebutkan tadi, mereka kekal pada pemacu kilat, tetapi tersembunyi daripada pengguna. Perubahan mudah dengan sifat-sifat membantu mewujudkan gambaran bahawa tidak ada direktori. Perubahan mudah sama akan membolehkan mereka untuk memaparkan kandungan lagi. Terdapat beberapa cara untuk membantu menjalankan operasi ini.

satu kaedah

Buka Windows command prompt. Untuk melakukan ini:

• Klik pada "Mula" butang dan pilih "Run."
• Selaras memasukkan maklumat, taip "cmd" dan klik butang "OK" (atau hanya tekan "ENTER" selepas menaip). Buka command prompt.
• Pertama, ia perlu memasuki "X cd / d: \" perintah dan klik pada butang "ENTER" utama. Bukannya "X" harus menentukan huruf drive yang ditetapkan dalam komputer anda.
• Masukkan arahan "attrib -s -h / d / s" berikut.

Setelah menunaikan fail di atas dan direktori akan kembali ke tempat yang sah. Dengan mereka, anda boleh terus bekerja seperti sebelum serangan virus.

kaedah dua

Jika fail pada label keluli flash, sifat-sifat boleh mengautomasikan proses menetapkan semula dengan yang awal. Tetapi saya perlu melakukan prosedur yang mudah untuk automasi:

• Membuka buku nota. Ini boleh dilakukan dari "Start" menu, mengikuti jalan "standard - Notepad", atau masukkan "notepad" dalam "Run".
• Dalam buku nota jenis string "attrib -s -h / d / s".
• Klik pada label "File" daripada bar menu atas dan pilih "Simpan".
• Masukkan nama untuk fail yang disimpan, sebagai contoh: "name.bat". Berhati-hati: selepas titik, ia adalah perlu untuk menulis "kelawar", jika tidak, fail akan dibuka dalam Notepad, yang tidak membawa kepada hasil yang dikehendaki.
• Memindahkan fail yang disimpan dalam akar pemacu denyar.
• Selepas menyalin hanya menjalankannya seperti mana-mana program lain.
• fail boleh dibiarkan dalam kes pemacu denyar untuk menyelesaikan virus lagi.

pencegahan

Jika pemacu kilat bukannya folder Label muncul, tetapi ia bukan untuk kali pertama, cara yang baik untuk melindungi startup kereta anda akan mematikan semua peranti, sama ada walaupun USB-drive, walaupun jika cakera keras, walaupun pemacu DVD-ROM.

Hakikatnya adalah bahawa apabila anda menyambung mana-mana peranti penyimpanan, sistem operasi membaca senarai fail. Ia adalah sangat mudah, kerana anda boleh melaraskan bahawa apabila pemasangan muzik CD secara automatik dihidupkan pemain, dan jika pada flash memandu seorang banyak fail teks, secara automatik memaparkan kandungannya dalam Windows Explorer. Itu hanya jika peranti ini "autorun.inf" dalam akar sistem fail, Sistem Operasi akan mengabaikan sebarang tetapan yang sama dan melaksanakan arahan dalam fail ini. Menggunakan tingkah laku ini boleh menjalankan kedua-dua bahaya yang baik dan, yang digunakan oleh penulis virus. Ia ternyata bahawa yang pertama berniat jahat program kod disalin ke komputer menggunakan fail ini, dan kemudian mesin kehendak rekod fail-fail untuk setiap baru memandu dan fail pada flash drive menjadi jalan pintas.

versi cadangan pencegahan melarikan diri yang sempurna, jika pemacu flash ini sering digunakan pada komputer yang berbeza. Yang adalah kod berniat jahat yang tinggal di kereta orang lain, ia boleh ditulis ke cakera, tetapi ia tidak merebak ke komputer tempatan. Ia hanya akan mempunyai untuk memeriksa batang ejen antiviral dan memulihkan sifat direktori.

Dalam Windows sistem bermula dengan Vista operasi, AutoPlay mungkin dimatikan dalam dua cara. Pilihan pertama, yang tidak sesuai untuk pemilik Windows XP, adalah seperti berikut:

• Membuka "Start" menu dan pilih di dalamnya "Panel Kawalan".
• Di sini, tatal ke speaker yang dipanggil "Autorun".
• Jangan tanda kotak pilihan bersebelahan dengan baris "Penggunaan AutoPlay untuk semua media."

Cara kedua adalah lebih sukar, tetapi ia boleh digunakan sekiranya fail pada pemacu denyar ialah label, dan komputer menjalankan Windows XP:

• Membuka "Start" menu dan pilih "Run."
• Dalam tetingkap talian yang terbuka, taipkan "gpedit.msc" dan klik "OK" atau "ENTER". Buka tetapan Dasar Kumpulan.
• Dalam anak tetingkap kiri, memperluaskan jalan "Konfigurasi Komputer" - "Templat Pentadbiran" - "Komponen Windows" - "Dasar Autorun".
• Sebelah kanan tetapan mungkin akan dipaparkan. Dalam menu drop-down untuk memilih pilihan "Matikan Autoplay" dan kemudian klik pada butang "OK".
• Perubahan akan kekal, tetapi tidak akan berfungsi sehingga komputer dimulakan semula. Anda boleh bekerja di sekitar had ini.
• Membuka "Run" dan taip "gpupdate yang" arahan kepadanya. Pada skrin akan membuka baris arahan yang mengatakan "dasar Mengemas kini". Operasi akan dijalankan beberapa minit selepas menutup perubahan tetingkap akan digunakan.