Virustentorjuntaohjelmien kehittäjien mukaan uuden tyyppinen virus on jo pitkään vaeltanut USB-muistitikulta USB-muistitikulle ja verkon kautta. Tartunnan tosiasia on heti ilmeinen - kaikki flash-aseman hakemistot tulevat näkymättömiksi tai muuttuvat pikakuvakkeiksi.
Tämä on "autoran" virus
Ensinnäkin, tarkista tietokoneesi virusten varalta. Tavallisen suojaustilaraportin avulla avaa flash-asema koko komentajasta ja etsi kaikki nimettömät hakemistot. Syötä tällaisiin hakemistoihin tallennetut tiedostot ja muuta määritteitä - poista kaikki neljä valintaruutua ja napsauta "ok". Varmista, että flash-asemalla ei ole enää piilotettuja tiedostoja.
Seuraavaksi sinun pitäisi nähdä, mitä kukin näkyvistä pikakuvakkeista käynnistää. Yleensä he aloittavat saman tiedoston käynnistämisen samalla asemalla. Tarkista pikakuvakkeen ominaisuudet. Tartunnan sattuessa havaitaan kaksinkertainen käynnistys - ensimmäinen avaa hakemiston, toinen käynnistää virusohjelman. Rivillä "Object" näet viruksen polun, yleensä jotain "11dc09d81.exe" tämän flash-aseman Recycle-hakemistosta. Poista se yhdessä hakemiston kanssa.
Palautetaan tiedostonäkymät
Poista kaikki hakemiston pikavalinnat. Hakemistokuvakkeet ovat läpinäkyviä - tämä tarkoittaa, että virusten latausohjelma on merkinnyt nämä hakemistot järjestelmiksi ja piilotetuiksi. Voit poistaa nämä määritteet käytöstä palauttamalla komentorivin.
Napsauta Käynnistä-painiketta ja valitse Suorita-komento. Kirjoita CMD-komento ja paina ENTER. Kirjoita komentokehoteikkunaan komennot: cd / d f: / paina ENTER, missä f: / on aseman (flash-aseman) nimi; attrib -s -h / d / s paina ENTER - tämä komento poistaa määritteet ja hakemistot tulevat näkyviin.
Vaihtoehtoisesti voit luoda tekstitiedoston suoraan USB-tikulle. Kirjoita tiedostoon komento attrib -s -h / d / s, nimeä se uudelleen nimellä 1.bat ja suorita. Komennon suorittaminen voi kestää melko kauan tiedostojen määrästä riippuen. Tämän jälkeen voit palauttaa kansioiden alkuperäisen näkymän, eli piilottaa järjestelmän piilotetut tiedostot.
Kuinka tarkistaa, onko tietokoneessa virus?
Jos epäillään, että tämä tietokone leviää virusta USB-asemien kautta, voit viitata tehtävienhallinnan prosessiluetteloon. Voit tehdä tämän käynnistämällä lähettäjän ja tarkistamalla rekisterin nykyisen prosessin nimeltä XSd8USB7858.
Muista, että AviraAntivir, DrWeb CureIT, Kaspersky Removal Tool eivät voi poistaa tämän prosessin lähdettä. Eli sinun tehtäväsi on löytää virustorjuntaohjelma, joka voi poistaa tämän lähteen. Tämä on ohjain, joka on määritetty Autoruns-toiminnolla.
Lisävirus suojaamiseksi voit luoda hakemiston nimeltä Autorun.inf. Tämän tarkoitus on, että on mahdotonta luoda tiedostoa, jonka nimi on jo määritetty hakemistoon.
