Virüsten koruma programlarının geliştiricilerine göre, USB flash sürücüden USB flash sürücüye ve ağ üzerinde uzun süredir yeni bir virüs türü dolaşıyor. Enfeksiyon gerçeği hemen açıktır - flash sürücüdeki tüm dizinler görünmez hale gelir veya kısayollara dönüşür.
Bu bir "autoran" virüsüdür
Her şeyden önce, bilgisayarınızı virüslere karşı kontrol edin. Normal bir güvenlik durumu raporuyla, total Commander'da flash sürücüyü açın ve tüm adsız dizinleri bulun. Bu tür dizinlerde saklanan dosyaları girin ve öznitelikleri değiştirin - dört onay kutusunun tümünü kaldırın ve "tamam" ı tıklayın. Flash sürücüde başka gizli dosya olmadığından emin olun.
Ardından, görünen kısayolların her birinin ne başlattığını görmelisiniz. Kural olarak, aynı dosyanın aynı sürücüde başlatılmasını başlatırlar. Kısayolun özelliklerini kontrol edin. Enfeksiyon durumunda, çift başlatma algılanır - ilki dizini açar, ikincisi virüs programını başlatır. "Nesne" satırında virüsün yolunu görebilirsiniz, genellikle bu flash sürücüdeki Geri Dönüşüm dizinindeki "11dc09d81.exe" gibi bir şeydir. Dizinle birlikte silin.
Dosya görünümlerini kurtarma
Tüm dizin kısayollarını kaldırın. Dizin simgeleri şeffaftır - bu, virüs indiricisinin bu dizinleri sistem ve gizli olarak işaretlediği anlamına gelir. Bu öznitelikleri devre dışı bırakmak için bir komut satırı sıfırlaması kullanın.
"Başlat" düğmesine tıklayın, "Çalıştır" komutunu seçin. CMD komutunu girin ve ENTER'a basın. Komut istemi penceresinde, komutları girin: cd / d f: / ENTER'a basın, burada f: / sürücünün tanımıdır (flash sürücü); attrib -s -h / d / s ENTER'a basın - bu komut nitelikleri kaldıracak ve dizinler görünür hale gelecektir.
Alternatif olarak, doğrudan USB çubuğunda bir metin dosyası oluşturabilirsiniz. Dosyaya attrib -s -h / d / s komutunu girin, adını 1.bat olarak değiştirin ve çalıştırın. Komut yürütme, dosya sayısına bağlı olarak oldukça uzun zaman alabilir. Bundan sonra, klasörlerin orijinal görünümünü döndürebilir, yani sistem gizli dosyalarını gizleyebilirsiniz.
Bir bilgisayarda virüs olup olmadığı nasıl kontrol edilir?
Bu bilgisayarın USB sürücüler aracılığıyla virüs yaydığından şüpheleniyorsanız, görev yöneticisindeki işlemler listesine başvurabilirsiniz. Bunu yapmak için dağıtıcıyı başlatın ve kayıt defterinde XSd8USB7858 adlı geçerli bir işlem olup olmadığını kontrol edin.
Bu işlemin kaynağının AviraAntivir, DrWeb CureIT, Kaspersky Removal Tool tarafından kaldırılamayacağını unutmayın. Yani göreviniz bu kaynağı kaldırabilecek anti-virüs yardımcı programını bulmaktır. Bu, Autoruns ile tanımlanan sürücüdür.
Daha fazla virüs koruması için Autorun.inf adlı bir dizin oluşturabilirsiniz. Bunun anlamı, dizine önceden atanmış bir adla dosya oluşturmanın imkansız olmasıdır.
