Купил флешку а на ней какая то программа

Содержание

Их можно удалить или лучше не трогать? И что это за файлы, зачем они на новой флешке нужны?
Спасибо всем за ответы.

Продавцы попользовались ею до вас. Стирайте не глядя.

Ирина Беккер

можно все удалить

Artem Петелин

обычно идет пакет прорамм от производителя, всякие там очистки и то се ля ля ля, правой кнопкйо мышки нажмите и нажмите формат и все :-)) не заморачивайтесь.

Mirlan Koshokov

Это видимо системные файлы. Типа autorun.inf

ну скорей всего это реклам, выход на сайт производителя, не нужны.

смело и без сомненийев удаляем, если конечно вас не заинтересовали эти халявные проги, там даже встречаются антивырусы. Кому как повезет)))

Источник: sprashivalka.com

Что делать, если на флешке есть вирус и как безопасно ее очистить

Существует множество угроз безопасности, которые могут поставить под угрозу наши личные данные и работу устройства. Существуют вирусы, влияющие на производительность, кейлоггеры, которые воруют пароли, программы-вымогатели, шифрующие файлы… И все это может попасть на наши компьютеры разными путями. Один из них через простую флешку. По этой причине в этой статье мы собираемся объяснить, что делать, если мы считаем, что USB-накопитель содержит вредоносное ПО .

Как проверить флешку после покупки на работоспособность?

Как заражается флешка?

прелюбодеяние по б�.

Please enable JavaScript

На USB-накопителе есть вирус и как его безопасно очистить

Какие типы вирусов поражают флешку? Правда в том, что варианты здесь довольно широки. Есть очень распространенные примеры, такие как Autorun.inf , который заражает флешку, запуская на ней какой-то вредоносный компонент, как только он подключается к ПК. Так же есть пример .lnk-файлы , которые заменяют законные документы поддельными ярлыками. Но как флешка может быть заражена?

Используйте общедоступный компьютер

Несомненно, одним из наиболее частых вариантов заражения USB-накопителя является подключение его к общедоступный компьютер . Например, в магазине для печати документов, в библиотеке, университете и т. д. В основном это места, где проходит много пользователей в конце дня.

Возможно, человек ранее заходил в тот магазин, где вы собираетесь печатать документ, и у него была флешка с вирусом. Подключив его к компьютеру, он автоматически заразил этот компьютер, а оттуда заразит любое устройство, подключенное через USB, даже без каких-либо действий со стороны жертвы.

В этих случаях это будет зависеть не только от безопасности того компьютера, который мы собираемся использовать, или нашей флешки, но в игру вступит еще много пользователей. Гораздо более вероятно, что у кого-то может быть какое-то вредоносное ПО, и это серьезная проблема.

одолжить флешку кому-нибудь

Нечто подобное может случиться, когда передача USB-накопителя другому лицу . Например, подумайте о коллеге по университету, друге или члене семьи, которому вы оставляете флешку для копирования документа, фотографий и т. д. Вполне возможно, что ваш компьютер заражен вирусом, даже если вы об этом не знаете.

Магнитола не видит флешку и музыку на ней. Что можно сделать?

Таким образом, эта USB-память будет заражена и заразит ваш компьютер или любое устройство, к которому вы собираетесь подключить ее в будущем. Вы не знаете, что на нем есть какие-либо вредоносные программы, и вдруг обнаруживаете, что компьютер перестает работать должным образом, файлы исчезают или даже ваши коды доступа украдены.

Подключите его к незащищенному устройству

Но вы даже можете заразить свою флешку самостоятельно, даже не подозревая об этом. Это может произойти, если вы подключите его к незащищенному компьютеру. Например, устройство, которое давно не обновлялось, не имеет антивируса и на которое вы просто хотите передать файл для его сохранения.

В случае заражения он может вызвать проникновение вредоносного ПО на флешку, а затем, подключив ее к вашему основному компьютеру, заразить ее. Это нечто гораздо более распространенное, чем может показаться, поскольку все мы склонны оставлять старый компьютер неиспользованный и на данный момент мы решаем включить его, он не обновлялся годами.

Действия по подключению флешки с вирусами

В какой-то момент у вас могут возникнуть сомнения. Вы на самом деле не знаете, может ли ваша флешка быть заражена или нет. Что вы можете сделать, чтобы не подвергать свой компьютер риску? Вы можете принять во внимание некоторые советы, которые мы собираемся объяснить, и таким образом минимизировать риск как можно больше.

Используйте дистрибутив Linux

Очень интересный вариант подключения флешки или внешнего жесткого диска, на котором могут быть вирусы, это использование Linux, Такие, как Ubuntu Например. Это не означает, что для Linux нет вредоносных программ, но это правда, что большинство компьютерных атак и опасного программного обеспечения нацелены на Windows.

Поэтому, если на вашей флешке есть вирус, самое нормальное, что он не влияет на линукс. Вы сможете открыть USB-накопитель и просмотреть его содержимое, проверить наличие подозрительных файлов и даже удалите их или запустите антивирус прежде чем подключать его к компьютеру с Windows, где у вас могут возникнуть проблемы.

Вам не нужно устанавливать дистрибутив Linux, так как у большинства есть версия, которую не нужно устанавливать на жесткий диск. Они могут работать на компакт-диске или даже на другом USB-накопителе, который вы подключаете, и он загружается автоматически. Там можно подключить память хранилища и проанализировать ее.

войти в безопасный режим

Сама Windows предлагает очень полезную опцию, позволяющую запускать систему в безопасный режим . В основном это означает, что он будет работать с минимумом, запуская основы, и вы не поставите под угрозу систему или приложения, которые вы, возможно, установили. Он используется для обнаружения ошибок, но вы также можете использовать его для подключения флешки, на которой может быть вирус.

Используйте тестовый набор

У вас есть оборудование для тестирования? Например, это может быть старый компьютер, который вы не используете и что вы даже не подключились к сети. Вы можете использовать его для подключения USB-накопителя без риска нарушения безопасности других жизненно важных для вас систем, например, основного ПК или коллектива в компании.

Это простой способ проверить память хранилища на наличие вирусов. Конечно, вы должны знать, что риск будет существовать и что, возможно, этот компьютер будет заражен вирусом. Вы должны убедиться, что это действительно не повлияет на вас, если это оборудование перестанет работать должным образом или даже вы потеряете данные.

USB-дискБезопасность

С USB-диском Безопасность мы сталкиваемся с очень полезной программой безопасности для Windows. Это довольно просто, и его миссия для обнаружения и уничтожения вирусов как только вы подключите флешку к компьютеру. Если вы считаете, что на вашей флешке или внешнем жестком диске может быть какое-то вредоносное ПО, это еще один вариант, который вы можете принять во внимание.

Для этого вы должны скачать приложение . После установки он будет действовать как дополнительный защитный барьер, чтобы избежать проблем при использовании USB-накопителя. Конечно, рассматривать его стоит не как замену антивирусу, так как 100% защиты нет, а как еще один вариант использования.

Подготовьте свое устройство

Если вы не можете использовать какой-либо из предыдущих вариантов, которые мы объяснили, и вам придется подключить флешку к вашему основному компьютеру, не зная, действительно ли это угроза или нет, лучше подготовить ее правильно. Цель состоит в том, чтобы максимально ограничить возможность компьютерных атак. Если компьютер не защищен.

Первое, что вы должны сделать, это проверьте, что он обновлен правильно. На этой USB-памяти может быть вредоносное ПО, использующее определенную уязвимость. В случае с Windows вам нужно зайти в «Пуск», войти в «Настройки» и перейти в «Центр обновления Windows». Он автоматически покажет вам возможные новые версии, которые вы можете установить.

Обновите Windows 11

Кроме того, у вас должно быть хорошее программы безопасности . Хороший антивирус, например Microsoft Сам Защитник может помочь обнаружить и устранить потенциальные угрозы. Тем не менее, есть много бесплатных и платных вариантов. Вы можете использовать другие, такие как Bitdefender или Avast.

Советы, чтобы не заразить память

Что делать, если флешка чистая, но вы хотите, чтобы она не заразилась? Мы собираемся дать вам несколько советов на случай, если вы собираетесь использовать USB-накопитель и хотите, чтобы он был полностью защищен, без риска для безопасности. Эти рекомендации предотвратят заражение вашего компьютера вирусами и его поломку.

использовать альтернативу

Очень интересно использовать альтернативу подключению флешки к компьютеру, что может быть проблематично. Это, несомненно, то, что предотвратит контакт этой памяти с вредоносными программами и, следовательно, заражение вашего компьютера или любого другого устройства.

Что ты можешь сделать? Подумайте, например, когда вы идете в магазин, чтобы распечатать документ. Вместо того, чтобы положить флешку, вы можете отправить эти документы на альтернативный e-mail учетной записи что у вас есть для этих ситуаций или какая-то страница облачного хранилища.

Что вы в основном делаете, так это выходите в Интернет, либо на почту, либо в облако, загружаете файлы на этот общедоступный компьютер и распечатываете их. Вам не нужно будет ставить физическую память и рисковать.

Проверьте файлы

Другой вариант, который у вас будет, хотя в этом случае риск больше и всегда будет присутствовать, — это взять хороший взгляд на флешку перед его удалением. Вы можете видеть, что в нем есть только те файлы и папки, которые должны быть, и нет ничего лишнего, например, проскальзывания вредоносного документа.

Это не то, что на 100% надежно, так как могут быть файлы, которые были заражены без вашего ведома или даже скрытые документы. Тем не менее, это простой шаг, который вы можете предпринять, чтобы, по крайней мере, иметь больше гарантий отсутствия проблем с безопасностью памяти.

Используйте онлайн-антивирус

Если вы собираетесь подключить флешку, например, к общедоступному компьютеру, вы можете использовать онлайн антивирус хотя бы иметь больше гарантий, что все идет хорошо. Есть много альтернатив, таких как VirusTotal , который является самым популярным. Он используется для анализа определенного файла и определения того, может ли он быть проблемой.

Это полезно, если вы загрузили документ и опасаетесь, что он может быть вредоносным или злонамеренно измененным. Онлайн-антивирус поможет вам обнаружить определенные проблемы, которые ставят под угрозу вашу конфиденциальность и безопасность.

Короче говоря, как вы видели, флешка может быть заражена различными типами вредоносных программ. Важно принять меры, когда вы считаете, что существует риск, а также принять определенные меры предосторожности, чтобы не поставить под угрозу безопасность и обеспечить бесперебойную работу в любое время.

Источник: itigic.com

Почему при открытии флешки появляется ярлык

Вы открыли свой USB-носитель информации, а от файлов и папок остались одни ярлыки? Главное без паники, ведь, скорее всего, вся информация в целости и сохранности. Просто на Вашем накопителе завелся вирус, с которым вполне можно справиться самостоятельно.

На флешке появились ярлыки вместо файлов

Такой вирус может проявлять себя по-разному:

папки и файлы превратились в ярлыки;
часть из них вообще исчезла;
несмотря на изменения, объем свободной памяти на флешке не увеличился;
появились неизвестные папки и файлы (чаще с расширением «.lnk»).

Прежде всего, не спешите открывать такие папки (ярлыки папок). Так Вы собственноручно запустите вирус и только потом откроете папку.

К сожалению, антивирусы через раз находят и изолируют такую угрозу. Но все же, проверить флешку не помешает. Если у Вас установлена антивирусная программа, кликните правой кнопкой по зараженному накопителю и нажмите на строку с предложением провести сканирование.

Шаг 1: Делаем видимыми файлы и папки

Скорее всего, часть информации вообще будет не видна. Так что первым делом нужно заняться этим. Вам не понадобится никакое стороннее ПО, так как в данном случае можно обойтись и системными средствами. Все, что Вам нужно сделать, заключается вот в чем:

В верхней панели проводника нажмите «Упорядочить» и перейдите в «Параметры папок и поиска».

Теперь все, что было скрыто на флешке, будет отображаться, но иметь прозрачный вид.

Не забудьте вернуть все значения на место, когда избавитесь от вируса, чем мы и займемся далее.

Шаг 2: Удаляем вирус

Каждый из ярлыков запускает файл вируса, а, следовательно, «знает» его расположение. Из этого и будем исходить. В рамках данного шага сделайте вот что:

Кликните по ярлыку правой кнопкой и перейдите в «Свойства».
Обратите внимание на поле объект. Именно там можно отыскать место, где хранится вирус. В нашем случае это «RECYCLER5dh09d8d.exe», то есть, папка RECYCLER, а «6dc09d8d.exe» – сам файл вируса.

Шаг 3: Восстанавливаем нормальный вид папок

Осталось снять атрибуты «скрытый» и «системный» с Ваших файлов и папок. Надежнее всего воспользоваться командной строкой.

Откройте окно «Выполнить» нажатием клавиш «WIN» + «R». Введите туда cmd и нажмите «ОК».

где «i» – буква, присвоенная носителю. Нажмите «Enter».

Теперь в начале строки должно появиться обозначение флешки. Введите

Так сбросятся все атрибуты и папки снова станут видимыми.

Альтернатива: Использование пакетного файла

Можно создать специальный файл с набором команд, который проделает все эти действия автоматически.

Создайте текстовый файл. Пропишите в нем следующие строки:

attrib -s -h /s /d
rd RECYCLER /s /q
del autorun.* /q
del *.lnk /q

Первая строка снимает все атрибуты с папок, вторая – удаляет папку «Recycler», третья – удаляет файл автозапуска, четвертая – удаляет ярлыки.
Нажмите «Файл» и «Сохранить как».

Файл назовите «Antivir.bat».

При активации этого файла Вы не увидите ни окон, ни строки состояния – ориентируйтесь по изменениям на флешке. Если на ней много файлов, то возможно, придется подождать 15-20 минут.

Что делать, если через некоторое время вирус снова появился

Может случиться так, что вирус снова себя проявит, при этом флешку Вы не подключали к другим устройствам. Напрашивается один вывод: вредоносное ПО «засело» на Вашем компьютере и будет заражать все носители.
Из ситуации есть 3 выхода:

Сканировать ПК разными антивирусами и утилитами, пока проблема не решится.
Использовать загрузочную флешку с одной из лечащих программ (Kaspersky Rescue Disk, Dr.Web LiveCD, Avira Antivir Rescue System и прочие).

Специалисты говорят, что такой вирус можно вычислить через «Диспетчер задач». Для его вызова используйте сочетание клавиш «CTRL» + «ALT» + «ESC». Следует искать процесс с примерно таким названием: «FS…USB…», где вместо точек будут случайные буквы или цифры. Найдя процесс, можно кликнуть по нему правой кнопкой и нажать «Открыть место хранения файла». Выглядит это так, как показано на фото ниже.

Но, опять-таки он не всегда запросто удаляется с компьютера.

Выполнив несколько последовательных действий, можно вернуть все содержимое флешки в целости и сохранности. Чтобы избежать подобных ситуаций, почаще пользуйтесь антивирусными программами.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Вирусы не дремлят, разработчики их придумывают все новые и новые способы не только заражения флешек, и просто компьютеров, но и новые методы распространения. Сегодня мы поговорим о ситуации, когда на флешке создаются папки с именем самой флешки — вы должны это понимать что это вирус.

Так вот, вирус создает ярлык на флешке, который якобы ведет в rundll32.exe (хотя такой папки нет). Если нажать два раза по ярлыку, то там будут файлы из самой флешки. В общем сначала может показаться что это не проблема, сейчас файлы оттуда заберем и удалим ярлык, но не все так просто.

Самое интересное, что файлы не исчезают и с флешкой как бы можно работать дальше, но вот только есть одно но — при подключении флешки к компьютеру, скрипт записывает себя на компьютер для того, чтобы заражать другие флешки, которые будут когда либо подключены к тому компьютеру.

Вирус уникален также тем, что распространяется только при помощи флешок.

Так вот, теперь перейдем к самому главному — как исправить эту ситуацию.

Лечение от вируса на флешки, который создает ярлык

Подключаем такую флешку к компьютеру и запускаем командную строку, для этого нажимаем Win + R. Появится черное окошко, то есть консоль. В нее пишем следующее:

cd /d F: (у меня к примеру флешка это буква F, у вас может быть другая, так что будьте внимательны);
attrib -s -h -a -r /s /d *.* (*.* — это маска, означает что «лечить» будем все файлы на флешке);

После этого мы можем открыть флешку и увидеть что все файлы на месте.

После этого необходимо удалить все файлы, и оставить только autorun.inf.

Теперь нам нужно открыть программу Process Explorer, если ее у вас нет, то загрузите ее здесь.

Открываем Process Explorer, переходим в меню File (вверху) и выбираем там Show Details for All Processes чтобы были видны все процессы.

Зажимаем комбинацию Ctrl+L, после этого появится окошко в нижней части программы, где будут все процессы. Теперь необходимо найти файл autorun.inf, как правило он находится в ветке svchost.exe.

Теперь нажимаем правой кнопкой по найденному процессу и выбираем закрыть хендл (Close handle) — обычно это проходит без проблем. И уже после этого мы удаляем файл autofun.inf из флешки.

После этого нам нужно попасть во временную папку Temp, пусть который такой: C:users%username%AppDataLocalTemp (можете скопировать и вставить в адресную строку проводника). В этой папке необходимо найти необычный файл, у которого расширение .pif, мы можем как вручную его искать, так и воспользоваться поиском, но лучше все удалить из этой папки, хуже от этого не будет компьютеру, а вот лучше — скорее всего да.

Заработок, финансы, создание и продвижение сайтов

Как исправить ситуацию

Решения проблемы необходимо разделить на два пункта. Первое — это возвращение вместо ярлыка, на флешку, всех файлов и папок целыми и невредимыми. И второе — это удаление вируса и предотвращение его дальнейшего распространения.

Вернуть файлы на флешку

Как исправить ситуацию и вернуть все файлы и папки на флешку? На самом деле все очень просто. Необходимо вставить флешку в компьютер, вызвать командную строку, прописать следующие команды:

cd /d X: (вместо Х вы вводите букву каталога вашей флешки)

attrib -s -h -a -r /s /d *.* (прописываете точно как указано)

Если файлов на флешке действительно много, может показаться что ничего не происходит или командная строка подвисла. Не переживайте, спустя некоторое время в корневом каталоге флешки появятся новые файлы и папки. В папке без названия «-» будут лежать все исчезнувшие файлы и папки.

Вам останется лишь удалить лишние файлы, и вырезать из папки «-» ваши файлы и вставить их назад в корневой каталог. Только пока не удаляйте autofun.inf (читайте об этом в самом конце).

Для автоматизации процесса я сделал небольшой батник (файл .bat) который можно просто скопировать на флешку и запустить. Он выполняет указанную выше команду, просто её не будет нужно прописывать в командной строке.

Ну и может быть он пригодится тем, у кого заражена целая сеть и много людей обращаются с проблемой ярлыка флешки на флешке. Иногда легче дать людям батник и показать как он работает, чем по 20 раз возвращать флешку к жизни самому.

Удалить вирус

Осталось дело за малым, удалить вирус с компьютера, чтобы остановить дальнейшее распространение.

Для этого скачиваем программу Process Explorer от Майкрософт с официального сайта.

Process Explorer v16.20

Далее её разумется запускаем и выбираем в выпадающем меню File / Show Details for All Processes для того чтобы отобразить все запущенные на компьютере процессы.

Жмем Ctrl + L и в окне в нижней части программы ищем процесс autorun.inf Вероятнее всего он будет находиться в ветке svchost.exe .

Жмем правой кнопкой мыши и выбираем Close handle (закрываем процесс). После чего удаляме с флешки файл autofun.inf .

Во временной папке Temp ( C:users%username%AppDataLocalTemp ) ищем файл с необычным расширением .pif и удаляем его (можно воспользоваться поиском).

Всё, теперь вы точно удалили вирус и с флешки и с компьютера.

Winset

Вынесу из комментариев алгоритм действий в случае, если на флешке находится скрытая папка Winset.

Вместо autorun.inf может присутствовать ещё одна скрытая папка «Winset» с тремя скриптами .vbr (кроме папки «_», в которой лежат все файлы с флэшки). Тогда в Process Explorer нужно завершить ветку процессов wscript.exe и удалить из C:UsersAppDataRoaming скрытую папку «Winset» в которой на компьютере лежат копии тех .vbr скриптов, которые прописываются на флэшку. С флэшки папку «Winset» тоже удалить.

71 комментарий

У меня нет на флешке файла autofun.inf. И при поиске в программе Process Explorer у меня нет файла autorun. Но все флешки заражаются от моего ноутбука. Помогите, пожалуйста.

Переустановка системы однозначно решит проблему с вирусом, проникшим в систему. Но сам файл, из которого вирус проник в систему может быть скрыт в любом файле на любом диске вашего компьютера. После переустановки системы удалите все подозрительные приложения, игры и файлы со своего компьютера.

У меня тоже самое. Что делать?

Спасибо за помощь. Удалось вернуть файлы в нормальное видимое состояние.

Благодарю за отзыв, рад что смог помочь

Столкнулся с такой проблемой — флешка заразила два ноутбука и ещё три флешки. Помог антивирус Касперского ( другие ничего не показывали Dr WEB и Avast и USB guard) Касперский определил путь — C:UsersДмитрийAppDataRoamingWinset Но сначала надо на панели управления — свойства папки — вид-поставить точку — показывать скрытые папки и файлы, тем самым увидеть папку AppData. В папке Winset три файла — они постоянно прописываются на флешке при открытии. В итоге я удалил папку Winset, перезагрузил компьютер — и отформатировал флешку при подключении и всё.

Когда я словил вирус, Касперский его еще не обнаруживал.

Подскажите, пожалуйста, если Process Explorer не обнаруживает процесс autofun.inf, то это значит, что его действительно не существует, компьютер чист и вирус я подхватила с другого компьютера? Папка Temp тоже отсутствует.

Да, вероятнее всего так и есть. Вспоминайте куда флешку втыкали, вот тот то комп и надо чистить.

Источник: rufus-rus.ru

Купил флешку а на ней какая то программа

Что делать, если на флешке есть вирус и как безопасно ее очистить