Как завершить выполнение всех программ на флешке

Часто случается ситуация когда не получается отключить флешку от компьютера в безопасном режиме. При отключении появляется окошко с информацией о том, что устройство еще используется. Отключить флешку можно будет только после закрытия всех программ, которые используют вашу флешку.

А как найти такие программы из-за которых флешка безопасно не извлекается? У меня на прошлой работе часто были случаи, когда вроде закончил работу с флешкой, закрыл все файлы, а при отключении все равно пишет что устройство еще используется. Нервов моих не хватало и я просто отключал флешку от USB порта. Но уничтожив таким способом несколько флешек, я решил задуматься как же вычислить чем именно занята флешка в момент отключения.

Вот собственно такое сообщение появляется когда вы хотите отключить флешку, которая используется какой то программой, или с неё открыт файл

Как извлекать ФЛЕШКИ из последних версий Windows 10?

Устройство еще используется. Завершите выполнение всех программ и закройте все окна, которые могут использовать это устройство, а затем повторите попытку.

Благо, добрые программисты написали специальную программу, с помощью которой можно вычеслить что за процесс или файл «держит» флешку и не дает её отключить.

Программа эта называется Dev Eject. Суть её в том, чтобы находить процесс, который в данный момент занимает вашу флешку, из программы этот процесс можно отключать и после этого безопасно извлекать флешку.

После установки, запустите программу и выберите свою флешку

Теперь нажмите «Eject» для безопасного отключения флешки, если флешка занята какой то программой, появится подобное окно:

Как видите в этом окне показан процесс, которые в данный момент использует флешку. В моем случае это программа для просмотра изображений. Забыл картинку закрыть, которая находится на флешке. Чтобы не искать где там у вас открыта эта картинка, просто нажмите правой кнопкой на процессе и выберите «Kill process»

После отключения процесса, закройте окно и еще раз нажмите «Eject«, теперь флешка без проблем размонтируется.

Источник: faqpc.ru

Пропали файлы на флешке. Как вернуть скрытые файлы с флешки?

Устройство еще используется: как безопасно извлечь флешку или внешний USB-диск

Предупреждение возникает, когда пытаемся безопасно извлечь внешние съемные накопители. На экране отображается уведомление: «Устройство еще используется. Завершите выполнение всех программ и закройте все окна, которое может использовать это устройство, а затем повторите попытку».

Это предупреждение вполне понятно, но многие указывают на то, что даже правильное закрытие всех программ не предотвращает отображения уведомления, и прошло уже достаточно время, как устройством перестали пользоваться. Однако есть методы, которыми можно воспользоваться для решения этой проблемы.

Почему возникает предупреждение при извлечении USB

Список причин, что устройство еще используется короткий, и они правильно уведомляют, почему система выбрасывает предупреждение при безопасном извлечении внешнего накопителя USB.

1. Предупреждение может отобразится при открытом приложении на панели задач, в котором открыты файлы из флешки или внешнего диска USB.
2. Какой-то процесс еще использует файл со съемного накопителя и потребуется выяснить, что это за программа и закрыть ее.
3. На старых версиях Windows может возникнуть предупреждение, если устройство USB отформатировано в формате NTFS.

Способ 1: Извлечение съемного диска через приложение «Этот компьютер»

Если при безопасном извлечении внешнего диска или флешки через иконку, расположенную на панели задач, возникает предупреждение, но можно попробовать обойти его, следуя инструкции ниже:

Откройте Проводник Windows и кликните на кнопку «Этот компьютер» в левом боковом меню. Если используете Windows 7 и старше нажмите на ярлык «Мой компьютер» на рабочем столе.

Кликните правой кнопкой мыши на съемном диске и выберите пункт «Извлечь» из контекстного меню.

При появлении предупреждения о том, что диск еще используется и файлы на нем будут закрыты без сохранения с потерей данных, нажмите «Продолжить». После отобразится уведомление, что устройство можно безопасно извлечь из компьютера.

Способ 2: Определение проблемного процесса через журнал просмотра событий

Как следует из предупреждения, какая-то программа или процесс может использовать данные со съемного диска USB /флешки без вашего ведома или видимого окна. Эту программу невозможно отследить с помощью Диспетчера задач, но можно использовать журнал просмотра событий, чтобы проверить наличие предупреждения, и найти идентификатор этого процесса.

Откройте Панель управления. Для этого наберите в строке системного поиска соответствующее название или выведите на экран окно «Выполнить» одновременным нажатием Win + R и впишите control panel.

В Панели управления измените просмотр в верхнем правом углу на «Крупные значки» и найдите раздел «Администрирование». Затем выберите «Просмотр событий».

С левой стороны меню кликните правой кнопкой мыши на вкладку «Журналы приложений и служб», затем перейдите на «Вид» в отобразившемся контекстном меню и установите флажок «Отобразить аналитический и отладочный журналы». Затем перейдите по пути Журналы Windows – Система. Здесь из длинного списка различных событий нужно найти записи «Kernel-PnP» с примерно таким текстом: «Приложение с ИД процесса xxx остановило удаление или извлечение для устройства…»

Вместо «xxx» будет отображаться число, с помощью которого можно определить процесс, блокирующий извлечение внешнего устройства.

Откройте Диспетчер задач одновременным нажатием на Ctrl + Shift + Esc.

Перейдите на вкладку «Процессы». Правым кликом на названии любого столбца выведите контекстное меню и отметьте флажком значение «ИД процесса». Найдите приложение, чей «ИД процесса» соответствует номеру, установите на него курсор и нажмите «Снять задачу» в нижней правой части окна.

Теперь проверьте, используется ли USB устройство и можно его безопасно извлечь.

Способ 3: Форматирование USB-накопителей в формате exFAT

Иногда проблема может возникнуть с флешками и внешними USB-дисками, которые отформатированы в формате NTFS. Такие внешние устройства могут быть заблокированы функцией Windows Transactional NTFS, которая ошибочно определяет диски NTFS как несъемные.

Решение заключается в форматировании внешних устройств в формате FAT32 или exFAT. FAT32 не поддерживает файлы объемом больше 4 ГБ, поэтому лучше форматировать в exFAT.

1. Откройте Проводник Windows и выберите в левом боковом меню «Этот компьютер». Если используете Windows 7 и старше кликните на значок «Мой компьютер» с рабочего стола.
2. Правым кликом мыши по накопителю USB выведите на экран контекстное меню и выберите пункт «Форматировать».
3. Разверните меню файловая система и выберите формат exFAT. Нажмите кнопку «Начать» и дождитесь завершения форматирования.

После попробуйте безопасно извлечь устройство USB.

Способ 4: Использование утилиты Process Explorer

Использование инструмента Process Explorer является упрощенным вариантом решения, рассмотренного в способе 2, без необходимости просмотра событий. Эта утилита доступна бесплатно и является официальной программой Майкрософт. Используется для отображения дескрипторов, библиотек DLL и процессов, запущенный в фоновом режиме.

1. Наберите в поисковике «Process Explorer», перейдите на сайт, указанный на рисунке.
2. Нажмите на кнопку «Download», распакуйте скачанный архив и дважды кликните исполняемый файл.
3. Перейдите в меню инструментов по пути «Find» — «Find Handle or DLL». Введите букву внешнего диска или флешки в поле «Handle or DLL substring» и нажмите кнопку поиска.
4. Отобразятся найденные процессы в диалоговом окне. В дереве системных процессов найдите программу в соответствии с диалоговым окном «Find Handle or DLL».
5. Нажмите Ctrl + H, чтобы отобразить маркеры в нижней панели. Найдите файл в соответствии с буквой внешнего USB устройства и щелкните его правой кнопкой мыши, выберите Close Handle.

Теперь проверьте, удается ли безопасно извлечь USB устройство.

Информация к новости

Категория: Функционал Windows / Программы

Поскольку кэширование записей для съемных накопителей в Windows отключено по умолчанию, большинство пользователей не прибегают к безопасному извлечению флешек. А напрасно.

Дело в том, что флешка может работать не только в режиме чтения, но и в режиме записи и извлекать ее можно только тогда, когда никакого обмена данными с компьютером не выполняется, в противном случае есть риск эти самые данные повредить. Увы, в некоторых случаях безопасное извлечение не срабатывает. Вроде бы все окна и документы закрыты, и работа использующих флешку программ завершена, а попытка безопасно извлечь флешку завершается одним и тем же сообщением « Устройство еще используется. Завершите выполнение программ и закройте все окна ». Всё бы ничего, только вот Windows не указывает, какой именно процесс удерживает накопитель.

Что делать, если в момент безопасного извлечения флешки Windows выдает сообщение «Устройство еще используется. Завершите выполнение программ и закройте все окна»

Как быть в такой ситуации, вытаскивать флешку и надеяться, что повезет, и ни данные, ни файловая система не окажутся повреждены? Не очень-то разумно уповать на авось, особенно если на флешке имеются ценные файлы, если вы не хотите их потерять, потрудитесь выяснить, какой именно процесс не дает извлечь носитель и уж потом принимайте решения.

Для определения удерживающих внешний накопитель процессов можно воспользоваться специальными утилитами вроде USB Safely Remove или Procces Explorer, но для начала следует выполнить набор базовых действий.Первые действияЕсли с извлечением флешки или внешнего диска «не горит», выждите минут 5-10, а затем попробуйте безопасно извлечь носитель.

Если система продолжает выдавать сообщение «Устройство еще используется…», перезапустите Проводник, а еще лучше выйдите и заново войдите в учетную запись. Не помогло? Тогда переходим к более гибким решениям. Использование сторонних утилитСкачайте программу для работы с внешними накопителями USB Safely Remove и запустите. Вызовите окно утилиты двойным кликом из системного трея, куда она сворачивается при запуске, выберите в списке удерживаемый диск, нажмите по нему правой кнопкой мыши и выберите опцию «Остановить».

Тут же откроется окошко, в котором будут перечислены все использующие носитель процессы.

Раскройте нажатием плюсика процесс и посмотрите, какой именно файл им используется. Скопируйте его на всякий случай, а затем завершите удерживающий процесс принудительно, нажав «Стоп еще раз» или, если не помогло, «Форс. Стоп». Не исключено, что использующее файл приложение «упадет», но зато вы сможете безопасно извлечь удерживаемый накопитель.

Process ExplorerКак вариант, для определения процесса, не позволяющего извлечь флешку можно воспользоваться разработанной Марком Руссиновичем утилитой Process Explorer. Запустите утилиту (она не требует установки) и нажмите Ctrl + F. Откроется окошко поиска хэндлов — дескрипторов, позволяющих идентифицировать ресурс. В поисковом поле укажите букву вашей флешки или внешнего диска в формате «Буква:» и нажмите «Search».

Блокирующий извлечение флешки процесс тут же отобразится в окошке с результатами. Выделив его, перейдите в нижнюю панель со списком дескрипторов, кликните по подсветившемуся процессу ПКМ и выберите в меню опцию «Close Handle».

Это действие принудительно завершит процесс и компьютер сможет наконец отпустить флешку. Как и в примере с USB Safely Remove перед закрытием хэндла рекомендуем создать резервную копию используемого им файла, это послужит маленькой страховкой на тот случай, если файл вдруг окажется поврежден.

Статья на данную тему: USB Safely Remove – альтернатива стандартному извлечению съёмных носителей Windows

Вернуться Комментариев: 2 Дорогой посетитель, Вы можете задать на сайте любой вопрос и обязательно получите ответ!

Стандартная процедура извлечения USB-накопителя или любого другого внешнего носителя — выбрать опцию «Безопасное извлечение оборудования и извлечение носителя» в меню панели задач. Однако время от времени при попытке извлечь носитель с помощью этой опции пользователи получают следующую ошибку: это устройство используется в данный момент, закройте все программы или окна, которые могут использовать это устройство, и повторите попытку.

Сообщение об ошибке говорит само за себя. Вам необходимо закрыть файл, папку или программу, связанную с внешним носителем, прежде чем извлечь его. Тем не менее, пользователи сообщают, что они сталкиваются с ошибкой после закрытия программы. Проблема не характерна для компьютеров любой марки. Таким образом, мы можем предположить, что проблема в вашем конце.

Причины могут быть следующими:

• Вирус использует программу, связанную с внешним носителем в фоновом режиме.
• Ошибка не позволяет пользователям использовать опцию Извлечь носитель на панели задач.
• Процесс, работающий в фоновом режиме, может использовать внешний носитель.
• USB-накопитель может быть отформатирован как NTFS.

Вы можете продолжить поиск неисправностей следующим образом:

1. Запустите тщательную проверку на наличие вредоносных программ в вашей системе
2. Извлечь внешний носитель через этот компьютер вместо значка области уведомлений
3. Проверьте все запущенные процессы в диспетчере задач
4. Отформатируйте USB как exFAT, а не как раздел NTFS.

1] Проведите тщательную проверку на наличие вредоносных программ в вашей системе

Используйте любые известные антивирусные и антивирусные программы для сканирования вашей системы. Кроме того, удалите все недавно установленное подозрительное программное обеспечение, такое как бесплатное программное обеспечение или программное обеспечение, загруженное из неподтвержденного источника.

2] Извлечь внешний носитель через Этот компьютер вместо панели задач

Существует возможность извлечь внешний диск из этого ПК, кроме панели задач. Мы могли бы использовать это в качестве обходного пути.

Откройте Этот компьютер и щелкните правой кнопкой мыши на внешнем носителе. Выберите опцию для извлечения.

Если это не поможет решить вашу проблему, перейдите к следующему решению.

3] Отформатируйте USB как exFAT, а не как раздел NTFS.

Форматирование вашего внешнего носителя удалит все данные на диске.

USB-накопители, отформатированные как NTFS, могут быть проблематичны для некоторых систем Windows. Решение заключается в переформатировании в другой файловой системе.

Щелкните правой кнопкой мыши на USB-накопителе и выберите «Формат».

В окне «Формат» выберите exFAT в качестве файловой системы и нажмите «Формат».

Попробуйте извлечь носитель сейчас и убедитесь, что он помогает.

4] Проверьте все запущенные процессы в диспетчере задач.

Проверьте, все ли процессы, связанные с внешним носителем, все еще работают в диспетчере задач.

Нажмите CTRL + ALT + DEL, чтобы открыть окно параметров безопасности. Выберите диспетчер задач из списка и откройте его.

В списке запущенных процессов проверьте, есть ли какая-либо из программ, хранящихся на вашем внешнем носителе.

Если да, щелкните правой кнопкой мыши по процессу и выберите Завершить процесс.

5] Использование Process Explorer

Загрузите Process Explorer с веб-сайта Microsoft здесь. Это файл .zip, поэтому распакуйте его и откройте извлеченную папку. Запустите в нем файл .exe.

В списке проверьте запущенные процессы. Это более простое представление о фоновых процессах по сравнению с диспетчером задач. Просто выберите проблемный процесс и нажмите «Удалить», чтобы убить его.

Еще один способ, которым может помочь Process Explorer, — функция поиска.

Нажмите на кнопку «Найти» на панели инструментов и выберите «Найти дескриптор» или «DLL».

Введите в поле поиска букву диска внешнего носителя и двоеточие (например, E :). Нажмите Enter.

Если результатов поиска нет, это означает, что процесс не выполняется из внешнего носителя. Если вы найдете и DLL, проверьте имена и попробуйте убить процесс соответствующим образом.

• https://compuals.ru/windows/ustrojstvo-esche-ispolzuetsya
• https://remontcompa.ru/windows/funkcional-windows/1861-ustroystvo-esche-ispolzuetsya-zavershite-vypolnenie-programm.html
• https://ip-calculator.ru/blog/ask/problema-pri-izvlechenii-zapominayushhego-ustrojstva-usb-eto-ustrojstvo-v-nastoyashhee-vremya-ispolzuetsya/

Источник: noviykomp.ru

Вирус создал ярлык флешки на флешке

Имел неосторожность воткнуть свою флешку в компьютер коллективного пользования, и тут же получил подарок в виде вируса. И это несмотря на установленный на нем антивирус Касперского. При попытке зайти на флешку, в корневом каталоге обнаружил ярлык флешки. Все остальные файлы и папки исчезли.

Вначале я не на шутку распереживался, поскольку на флешке были важные данные, а бэкап я делал уже довольно давно. Но все таки — это была не физическая смерть данных. Флешка оставалась заполненной, прекрасно открывалась и я понял что смогу решить проблему.

По запросу «ярлык флешки на флешке» поисковики вывели довольно много вопросов пользователей на различных сервисах и форумах. Вероятно вирус начал активно распространяться недавно и проблема актуальна не только для меня.

Как исправить ситуацию

Решения проблемы необходимо разделить на два пункта. Первое — это возвращение вместо ярлыка, на флешку, всех файлов и папок целыми и невредимыми. И второе — это удаление вируса и предотвращение его дальнейшего распространения.

Вернуть файлы на флешку

Как исправить ситуацию и вернуть все файлы и папки на флешку? На самом деле все очень просто. Необходимо вставить флешку в компьютер, вызвать командную строку, прописать следующие команды:

cd /d X: (вместо Х вы вводите букву каталога вашей флешки)

attrib -s -h -a -r /s /d *.* (прописываете точно как указано)

Если файлов на флешке действительно много, может показаться что ничего не происходит или командная строка подвисла. Не переживайте, спустя некоторое время в корневом каталоге флешки появятся новые файлы и папки. В папке без названия «-» будут лежать все исчезнувшие файлы и папки.

Вам останется лишь удалить лишние файлы, и вырезать из папки «-» ваши файлы и вставить их назад в корневой каталог. Только пока не удаляйте autofun.inf (читайте об этом в самом конце).

Для автоматизации процесса я сделал небольшой батник (файл .bat) который можно просто скопировать на флешку и запустить. Он выполняет указанную выше команду, просто её не будет нужно прописывать в командной строке.

Ну и может быть он пригодится тем, у кого заражена целая сеть и много людей обращаются с проблемой ярлыка флешки на флешке. Иногда легче дать людям батник и показать как он работает, чем по 20 раз возвращать флешку к жизни самому.

Удалить вирус

Осталось дело за малым, удалить вирус с компьютера, чтобы остановить дальнейшее распространение.

Для этого скачиваем программу Process Explorer от Майкрософт с официального сайта.

Process Explorer v16.20

Далее её разумется запускаем и выбираем в выпадающем меню File / Show Details for All Processes для того чтобы отобразить все запущенные на компьютере процессы.

Жмем Ctrl + L и в окне в нижней части программы ищем процесс autorun.inf Вероятнее всего он будет находиться в ветке svchost.exe .

Жмем правой кнопкой мыши и выбираем Close handle (закрываем процесс). После чего удаляме с флешки файл autofun.inf .

Во временной папке Temp ( C:users%username%AppDataLocalTemp ) ищем файл с необычным расширением .pif и удаляем его (можно воспользоваться поиском).

Всё, теперь вы точно удалили вирус и с флешки и с компьютера.

Winset

Вынесу из комментариев алгоритм действий в случае, если на флешке находится скрытая папка Winset.

Вместо autorun.inf может присутствовать ещё одна скрытая папка «Winset» с тремя скриптами .vbr (кроме папки «_», в которой лежат все файлы с флэшки). Тогда в Process Explorer нужно завершить ветку процессов wscript.exe и удалить из C:Users\AppDataRoaming скрытую папку «Winset» в которой на компьютере лежат копии тех .vbr скриптов, которые прописываются на флэшку. С флэшки папку «Winset» тоже удалить.

Похожие публикации:

Куплю, если фото настоящее (развод Avito)

82 комментария

Геннадий :

У меня нет на флешке файла autofun.inf. И при поиске в программе Process Explorer у меня нет файла autorun. Но все флешки заражаются от моего ноутбука. Помогите, пожалуйста.

Переустановка системы однозначно решит проблему с вирусом, проникшим в систему. Но сам файл, из которого вирус проник в систему может быть скрыт в любом файле на любом диске вашего компьютера. После переустановки системы удалите все подозрительные приложения, игры и файлы со своего компьютера.

Максим :
У меня тоже самое. Что делать?
Валерий :
Спасибо за помощь. Удалось вернуть файлы в нормальное видимое состояние.
Благодарю за отзыв, рад что смог помочь
Дмитрий :

Столкнулся с такой проблемой — флешка заразила два ноутбука и ещё три флешки. Помог антивирус Касперского ( другие ничего не показывали Dr WEB и Avast и USB guard) Касперский определил путь — C:UsersДмитрийAppDataRoamingWinset Но сначала надо на панели управления — свойства папки — вид-поставить точку — показывать скрытые папки и файлы, тем самым увидеть папку AppData. В папке Winset три файла — они постоянно прописываются на флешке при открытии. В итоге я удалил папку Winset, перезагрузил компьютер — и отформатировал флешку при подключении и всё.

Когда я словил вирус, Касперский его еще не обнаруживал.
Наталия :

Подскажите, пожалуйста, если Process Explorer не обнаруживает процесс autofun.inf, то это значит, что его действительно не существует, компьютер чист и вирус я подхватила с другого компьютера? Папка Temp тоже отсутствует.

Да, вероятнее всего так и есть. Вспоминайте куда флешку втыкали, вот тот то комп и надо чистить.
Adrian :

Добрый день. У меня такая проблема : Не могу найти файл autorun.inf Но вирус в моем компе, могу удалять все файлы с флешки а потом когда обратно ставлю флэшку в ПК то опять создается ярлык. Делаю все с точностю как написанно однако autorun не создается и все. прошу о помощи.

У вас нет процесса autorun.inf или одноименного файла не флешке?

Добрый день. Периодически сталкиваюсь с этой проблемой, с той же периодичностью с которой в дом попадает флешка, побывавшая в хронически зараженном и не леченного ноутбука, стоящего в одной из организаций на работе у одного из членов семьи.

Домашний ноутбук защищен подписным антивирусом, который, тем не менее, пропускает эту заразу, и даже, надо отдать должное, специалист поддержки антивируса на удаленном доступе (была такая возможность, пока я был в отпуске) в несколько длительных приемов почистила наш ноутбук, но пояснила, что для исключения повторного заражения надо произвести такую же тщательную чистку того ноутбука, с которого, предположительно, исходит заражение, конечно , при условии, что тот ноутбук будет подлежать обслуживанию т.е. если на нем будет работать тот же антивирус. Но организовать это не удалось, и вот, опять 25, за рыбу деньги, пришла в дом флешка с того рассадника, и домашний ноутбук снова заражен, но, уже на этот раз мне не удается найти процесс autorun.inf, и файл .pif, и папку winset тоже, хотя последовательность действий все та же, что и в предыдущих случаях.

Сделанные мной проверки в NIS, по восходящей, и до N. Power Eraser — ничего не находят, проверки (при отключеннном антивирусе) другими средствами например, свежими DrWeb CureIt и пробным IObit’ом, и пр., и пр. — увы, тоже. Повторный чат с т.п.

N, предпринятый уже после 18-00, для выяснения того, как им отправить лог и подозрительные файлы для анализа, дал мне только то, что после стандартного опроса, спец с индийской обходительностью переадресовал меня на нашу службу поддержки, но вот незадача, наши рабочие часы совпадают и до следующего отпуска я вряд ли смогу уделить этому увлекательному общению столько времени. Вопрос «Кто виноват?» отпадает, и я его не задаю, мы не были достаточно аккуратны, но вот вопрос «Что делать», заданный в том смысле, что можно еще попытаться сделать самостоятельно, до того, как отвезти ноутбук в мастерскую на переустановку системы, для меня остается невыясненным. Если кто-либо знает, как самостоятельно и без переустановки системы избавиться от проблемы повторного заражения, которое проявляется в виде переписывания файлов на флешках, вставленных в зараженный ноутбук, в невидимую папку _, и образованием невидимых папок WindowsServices, ярлыка с копируемым с флешки ее наименованием (label) — большая просьба отозваться. Спасибо.

Владимир :

Добрый день. Не могу найти ПРОЦЕСС autorun.inf Но вирус в моем компе, могу удалять все файлы с флешки а потом когда обратно ставлю флэшку в ПК то опять создается ярлык. Делаю все с точностю как написанно однако autorun не вижу

Источник: kingslon.ru