Po navedbah razvijalcev protivirusnih programov nova vrsta virusa že dolgo tava od bliskovnega pogona USB do bliskovnega pogona USB in po omrežju. Dejstvo okužbe je takoj očitno - vsi imeniki na bliskovnem pogonu postanejo nevidni ali se spremenijo v bližnjice.
To je virus "autoran"
Najprej preverite, ali v računalniku ni virusov. Z običajnim poročilom o stanju varnosti odprite bliskovni pogon v celotnem poveljniku in poiščite vse neimenovane imenike. Vnesite datoteke, shranjene v takih imenikih, in spremenite atribute - odstranite vsa štiri potrditvena polja in kliknite "ok". Prepričajte se, da na bliskovnem pogonu ni več skritih datotek.
Nato bi morali videti, katera od vidnih bližnjic se zažene. Praviloma sprožijo zagon iste datoteke na istem pogonu. Preverite lastnosti bližnjice. V primeru okužbe bo zaznan dvojni zagon - prvi odpre imenik, drugi zažene virusni program. V vrstici "Objekt" lahko vidite pot do virusa, običajno nekaj podobnega "11dc09d81.exe" v imeniku Recycle na tem bliskovnem pogonu. Izbrišite ga skupaj z imenikom.
Obnovitev pogledov datotek
Odstranite vse bližnjice do imenika. Ikone imenikov so pregledne - to pomeni, da je program za prenos virusov te imenike označil kot sistemske in skrite. Če želite onemogočiti te atribute, uporabite ponastavitev ukazne vrstice.
Kliknite gumb "Start", izberite ukaz "Run". Vnesite ukaz CMD in pritisnite ENTER. V okno ukaznega poziva vnesite ukaze: cd / d f: / pritisnite ENTER, kjer je f: / oznaka pogona (bliskovni pogon); attrib -s -h / d / s pritisnite ENTER - ta ukaz bo odstranil atribute in imeniki bodo postali vidni.
Besedilno datoteko lahko ustvarite tudi neposredno na ključku USB. V datoteko vnesite ukaz attrib -s -h / d / s, preimenujte ga v 1.bat in zaženite. Izvedba ukaza lahko traja precej dolgo, odvisno od števila datotek. Po tem lahko vrnete prvotni pogled map, to je skrijete sistemske skrite datoteke.
Kako preveriti, ali je v računalniku virus?
Če obstaja sum, da ta računalnik širi virus prek pogonov USB, se lahko obrnete na seznam procesov v upravitelju opravil. Če želite to narediti, zaženite dispečer in preverite, ali je v registru trenutni postopek z imenom XSd8USB7858.
Upoštevajte, da AviraAntivir, DrWeb CureIT, Kaspersky Removal Tool ne more odstraniti vira tega postopka. To pomeni, da je vaša naloga najti protivirusni pripomoček, ki lahko odstrani ta vir. To je gonilnik, definiran z Autoruns.
Za nadaljnjo zaščito pred virusi lahko ustvarite imenik z imenom Autorun.inf. Pomen tega je, da je nemogoče ustvariti datoteko z imenom, ki je bilo že dodeljeno imeniku.
