Здравствуй, сегодня хочу поговорить на тему защита флешки от вирусов и лечение зараженного носителя. Но для начала требуется разобрать несколько терминов и понятий.
- Будем употреблять термин «флеш-носитель», но это касается и «флешки», и дискеты, и мобильного телефона, и USB Hard-Drive (переносной жесткий диск), и других устройств, которые являются носителями информации и могут подключаться к USB портам или с помощью карт-ридера (SD, MicroSD, и т.д.).
- Также, будем говорить «вирусы», но это касается не всех вирусов, а отдельной группы, которую можно выделить, как вирусы типа «Autorun». Это разные вирусы, и принцип распространения они имеют одинаковый.
- Советы сделаны для Windows Vista и Windows 7, Windows 10. Хотя они немного и отличаются по некоторым пунктам, но принципы те же. Лучший метод борьбы профилактика (не знаю, кто сказал, но это правда). Итак, начнем.
Защита флешки от вирусов и лечение зараженного носителя
Подключив флеш-носитель, как правило, появляется окно авто-запуска. Принцип действия вирусов (данной группы) в том, что Вы, нажав «ОК» запускаете этот вирус. Что же делать? Нажимаем Отмена.
- НИКОГДА не нажимаем кнопку «ОК» в данном окне, а нажимаем Отмена.
- Запустив «Мой компьютер», НЕЛЬЗЯ делать двойной клик по флеш-носителю.
А как же открыть? Спросите Вы. Запустив «Мой компьютер», в панели инструментов (кнопочки сверху в окне) есть кнопка «Папки», именно ее нажимаем. В нашем окне, слева, появилось «дерево папок» (если нажать кнопку «Папки» опять «дерево папок» исчезает). Следующий наш шаг нажимаем один раз левой кнопкой мыши на имя флеш-носителя в «дереве папок». Далее, привычная работа с папками и файлами, но, опять напоминаю НЕЛЬЗЯ делать двойной клик по флеш-носителю. Идеальный вариант работать в файловом менеджере.
Узнать, что на флеш-носителе есть вирус можно так:
- На компьютере должно быть активным отображение скрытых файлов и папок. (Запускаем «Мой компьютер» нажимаем в главном меню «Сервис» «Свойства папки» вкладка «Вид» отмечаем «Показывать скрытые файлы и папки»);
- Открываем флеш-носитель, описанным выше способом, и смотрим есть ли там файл «Autorun.inf». Если он есть, значит вирус есть, или, недавно, был.
- Сам файл «Autorun.inf» простой текстовый файл с расширением «*.inf», но именно он запускает вирус.
Если Вы сделали предварительные действия и увидели, что вирус есть, тогда
Удаление вируса с флеш-носителя:
- Удаляем ВСЕ незнакомые файлы и папки с флеш-носителя.
- Отсоединяем устройство.
- Теперь, присоединив вновь, можем работать.
Что делать, если вирус уже есть на компьютере? Это уже труднее. Но мы и это попробуем преодолеть. Каждый раз, как Вы подключаете флеш-носитель, сразу же там появятся некоторые файлы, папки (как правило, скрытые), вы делаете предварительные действия по удалению, и папки или файлы не удаляются, нельзя включить отображение скрытых файлов и папок, нельзя запустить «Диспетчер задач» это все признаки того, что Ваш компьютер заражен.
Поговорим о том, что же делать:
Определяем что это за вирус. В программе «блокнот» открываем файл «Autorun.inf» ищем надпись open = xxxxx (xxxxx это будет путь к файлу вируса, который и необходимо удалить).
Есть такие вирусы:
- Root.exe нужно загрузиться в безопасном режиме, или с виртуальной ОС и удалить этот файл. Путь к файлу: C: Recycler (набор символов) Root.exe
-
Amva.exe, Avpo.exe нужно в «Диспетчере задач» завершить процесс с именем Amva.exe или Avpo.exe. После этого удаляем файлы: C: WindowsSystem32Avpo.exe, C: WindowsSystem32Avpo.dll, C: WindowsSystem32Amvo.exe, C: WindowsSystem32Amvo.dll.
-
Svchost.exe с ним еще интереснее. Если Вы вызываете «Диспетчер задач», а в ответ появляется сообщение, что он отключен администратором вполне возможно, что Вы стали «счастливым» обладателем этого вируса. Вирус прописывается в файл, который требуется системе, а, следовательно, удалять его нельзя. Что же делать? Никакие способы и даже антивирусы не помогали в борьбе с ним, и я поставил бесплатный антивирус, просканировал им систему, полечил и О, ЧУДО! Проблема решилась.
Компьютер Для Всех
