Антивирус убрал троян с PC, при этом пропали папки, что делать ?

**R7MU** · 29.01.2012, 10:51

Папки и файлы там остались, они стали скрытыми... нужно установить либо Far manager или Total Commander, и изменить их атрибуты, вся операция занимает 10 сек. Мой номер ICQ 603415229

**RX1AG** · 29.01.2012, 10:59

мой СКАЙП radio1949, на ooVoo.com логин такой же. Если есть возможность- звоните. ICQ не имею. Или напишите в личном сообщении здесь

**RA9CTW** · 29.01.2012, 11:05

Сообщение от RX1AG

Получается ,что эту неприятную ситуацию создал сам антивир -АВИРА при манипуляциях с трояном. Не совсем понятно,что конкретно произошло.
Правильны ли мои размышления ?

Нет это просто такая разновидность вируса. И он залетел с зараженного компа. Вы пишете: «Недавно давал свою флешку для копирования фоток.»
Вот её и подключали туда где был этот вирь. Он автоматом прописывается на все подключаемые носители. И затем распространяется дальше

**R7MU** · 29.01.2012, 11:06

Сейчас мин. QRX, напишу в скайпе

**R0JF** · 29.01.2012, 11:40

Самый простой способ борьбы с появлением подобных троянов - форматировать флэшку в NTFS и создавать на ней скрытую папку с именем Autorun.inf

**R7MU** · 29.01.2012, 11:42

ну вот и хорошо, все получилось 73! Всего доброго!

**RX1AG** · 29.01.2012, 12:21

Спасибо Сергею UA6LPN быстро позвонил мне по ooVoo.com и вместе мы быстро восстановили порядок на флешке.
Опишу по порядку. При обнаружении вируса трояна на флешке антивирус AVIRA поместил вредоносный EXE файл на карантин.Об этом Антивир сообщил мне в информационном окне. При этом непонятно /не нашел в ХЕЛПЕ/, на какое время этот карантин устанавливается. Далее, антивир сделал все папки флешки СКРЫТЫМИ, установил вместо самих папок ярлыки с названиями папок и расширением LNK. Линк отправляет на диск С к командной строке DOS. При этом, даже если в Настройках ВИНДОУС установить атрибут "показывать скрытые папки", то папки остаются невидимыми.
Лечение проходило простым способом.
Установил программу ТОТАЛ КОММАНДЕР, открыл в ней флешку. Первоначально также на ней были видны только ЯРЛЫКИ с линками расширения LNK. Далее, нажал кнопку "показывать скрытые файлы" - сразу все папки появились в окне. КОММАНДЕР их видит. Все содержимое папок не повреждено и просматривается. Ярлыки с линками сразу удалил. Далее, заходим в КОММАНДЕРЕ меню раздел ФАЙЛ - строчка " изменить атрибуты" - в строчке "изменить атрибуты" ставим черную галочку на АРХИВНЫЕ. Нажимаем ОК . И все папки с файлами становятся видимыми,какими они и были до работы Антивира.
Еще раз спасибо всем, кто поучаствовал в излечении. Закрывать тему не следует,
возможно у кого-то в будущем будут проблемы с вирусами и антивирусами

----------------------------------------------------------------------------------

Сообщение от RA0JF

Самый простой способ борьбы с появлением подобных троянов - форматировать флэшку в NTFS и создавать на ней скрытую папку с именем Autorun.inf

Поясните подробнее, что это дает для предотвращения попадания на флешку вирусов и троянов?

**UN7CDN** · 29.01.2012, 15:00

Когда занимаешься лечением и восстановлением файлов на своём компе где есть и фар и тотал и многое другое, то как говорится ноу проблэм.Но если гдето на стороне, на левом компе и нет оного ПО, я поступаю так(после удаления трояна):
1.В открытом окне папки,сервис-свойства папки-вид.Снимаем галочку в окне вид в строке скрывать защищённые системные файлы
2.Смотрим что на флэшке, находим свои файлы в скрытых папках и сохраняем на компе.
3.Флэшку форматируем.
4.Выполняем п.1, только ставим галку где стояла.
Всё.

**RA9CTW** · 30.01.2012, 03:18

Вот bat-файл, которым я пользуюсь.
(Вчера почему то невозможно было добавлять файлы в сообщения).
Его нужно скопировать на флэшку и запустить. И Всё.

**UA0YAS** · 30.01.2012, 03:24

погуглите антивирус "Зоркий глаз" . и навсегда забудьте о такой проблеме с флэшками.

**RA4FW** · 30.01.2012, 06:29

Сообщение от RA9CTW

Затем создать текстовый файл, сменить ему расширение на .bat
Внутри прписать вот это:
@echo off
mode con codepage select=1251 > nul
echo Please wait...
attrib -s -h -r -a /s /d
Скопировать его на флэшку и запустить.
Или сделать так: пуск – выполнить – cmd и в командной строке написать attrib -s -h -r -a /s /d
Нажать enter.
Всё.

Почему-то у меня после такой операции каждый раз при загрузке компа стало появляться такое сообщение. Я просто его закрываю, но можно ли его совсем убрать?

**RA9CTW** · 30.01.2012, 06:48

Кнопка Пуск - Выполнить
Наберите команду msconfig
Нажмите закладку Автозагрузка и посмотрите, что там грузится при старте компа.
Кстати там можно, кроме этого найти много лишнего. Например всякие Update.
Уберите галки там, где считаете нужным.
Перезагрузите.

**Света** · 30.01.2012, 08:03

Сообщение от UN7CDN

1.В открытом окне папки,сервис-свойства папки-вид.Снимаем галочку в окне вид в строке скрывать защищённые системные файлы
2.Смотрим что на флэшке, находим свои файлы в скрытых папках и сохраняем на компе.
3.Флэшку форматируем.

Только вчера одна моя подружка звонит по телефону с криком: "Всё пропало!!! На флешке всё исчезло!!! Что делать!!! Помоги!!!" - Она сходила к кому-то и что-то записала на флешку. Антивирусник не дал заразиться компу, но информация исчезла.
И я ей по телефону пыталась всё это объяснить... Это было что-то!

)

Вообще, подобные вещи происходят настолько часто и уже довольно давно, что даже удивительно, что до сих пор это обсуждается...

**RA9UEK** · 30.01.2012, 17:38

Флеш носители вообще предназначены только для переноски информации, временного хранения резервных копий и т.п. Это нужно принять за правило, что бы не терять важную информацию. Особенно при наличии таких проблем в вирусами.