Как удалить вирус с флешки

Как удалить вирус с флешки

Флешка — очень удобное устройство, но зачастую, она становиться источником распространения вирусов. Современные вирусы, стремятся заразить флешку, сразу после подключения к инфицированному компьютеру. После того, как вирус появляется на флешке, она становится опасной для других компьютеров. Степень опасности зависит от того, какой антивирус установлен на компьютере. Некоторые пользователи вообще не устанавливают на компьютеры и ноутбуки антивирусную защиту, тем самым подвергая свои данные и программы опасности.

1 способ удаления вирусов

Чтобы очистить флешку от вирусов, можно воспользоваться компьютером или ноутбуком (нетбуком) с надежным антивирусом. Под надежным антивирусом понимается платная версия антивирусной программы, например Kaspersky Internet Security (KIS) или Dr.Web Security Space. Если на компьютере установлена бесплатная версия антивируса, например AVAST Free Antivirus, то лучше не рисковать — при подключении зараженной флешки, может быть заражен компьютер.

В конкретном случае, будем удалять вирусы при помощи Kaspersky Internet Security 2013 с самыми свежими базами данных.

Подключаем флешку к компьютеру. KIS предложит проверить подключенный съемный диск. Выбираем вариант Полная проверка, при котором будут тщательно проверены все файлы на съемном диске.

Выбираем вариант "Полная проверка" флешки

Выбираем вариант «Полная проверка»

В первые же секунды проверки, антивирус обнаружил на флешке угрозу.

В процессе проверки обнаружен вирус

В процессе проверки обнаружена угроза

По окончании проверки Kaspersky Internet Security сам удалил вирус.

Антивирус Касперского автоматически удалил вирус с флешки

Антивирус Касперского автоматически удалил вирус с флешки

Согласно отчета, на флешке была троянская программа («троян») Trojan.Win32.Inject.

Антивирус обнаружил Trojan.Win32.Inject

Антивирус обнаружил Trojan.Win32.Inject

В результате действия вируса, папки и файлы (кроме файла с расширением .exe), стали ярлыками.

Папки и файлы на флешке стали ярлыками

Папки и файлы на флешке стали ярлыками

Вирус скрыл файлы и папки, а вместо них создал ярлыки с таким же названием. Если щелкнуть по такому ярлыку на зараженной флешке, то запуститься копия вируса. В конкретном случае, Касперский удалил вирус, поэтому при двойном клике по ярлыку, появляется сообщение, что не удалось найти исполняемый файл.

Файлы на флешки как ярлыки

Файл вируса был удален, поэтому при двойном клике по ярлыкам ничего криминального не происходит

Как вернуть файлы на флешке в исходное состояние?

Ярлыки, которые заменили файлы и папки на флешке, можно удалить — они уже не нужны. Чтобы восстановить видимость файлов, можно воспользоваться файловым менеджером FAR Manager. О том, как это сделать, читайте в статье «Папки превратились в ярлыки. Решение проблемы». С большой степенью вероятности, восстановить отображения файлов можно при помощи лечащей утилиты, о которой будет рассказано при описании второго способа.

2 способ: удаление вирусов и ярлыков + восстановление файлов

Этот способ подойдет в том случае если:

  • заражена не только флешка, но и компьютер, к которой ее планируется подключить для лечения от вирусов;
  • на компьютере не установлен антивирус, либо антивирус установлен, но вы сомневаетесь в его надежности.

Шаг 1.  Загрузите бесплатно лечащую утилиту Dr. Web CureIt с сайта разработчика. При необходимости, программу можно запускать со съемного носителя — установки на компьютер или ноутбук она не требует.

Шаг 2. Подключите флешку к компьютеру или ноутбуку и проведите полную проверку компьютера на вирусы. О том, как это сделать, читайте в статье «Бесплатная проверка компьютера на вирусы при помощи Dr.Web CureIt!».

Dr. Web CureIt удалит вирусы как c компьютера, так и с флешки. Более того, утилита удалит созданные вирусом на флешке ярлыки и попытается восстановить отображение скрытых троянцем файлов. В качестве эксперимента, запустим проверку только флешки (напомню, что вирус уже удален при помощи антивируса Касперского, но все файлы с флешки «исчезли», а вместо них появились ярлыки).

Запускаем выборочную проверку - выбираем только флешку

Запускаем выборочную проверку — выбираем только флешку

Лечащая утилита обнаружила 8 угроз BackDoor.IRC.NgrBot.42. Обратите внимание, что в Лаборатории Касперского троян числился как Trojan.Win32.Inject. В этом нет ничего удивительного, так как разные разработчики по разному называют своих «подопечных».

BackDoor.IRC.NgrBot.42 лечение при помощи Dr. Web CureIt

Обнаружено 8 угроз BackDoor.IRC.NgrBot.42

Надо заметить, что утилита явно подстраховалась и все ярлыки, ведущие к удаленному ранее вирусу, занесла в список угроз. Нам же осталось нажать на кнопку Обезвредить.

После того, как будут обезврежены найденные угрозы, можно открыть флешку и оценить результат работы. Утилита  Dr. Web CureIt отработала на все 100%: угрозы обезврежены, а файлы восстановлены.

Утилита удалила на флешке ярлыки и восстановила файлы

Утилита удалила на флешке ярлыки и восстановила файлы

Выводы

Не так страшен чёрт, как его малюют. Обладая определенными знаниями, во многих случаях, можно справиться с вирусами не потеряв своих данных. Главное — не суетиться и не делать резких движений.

Не забывайте о том, что на компьютере или ноутбуке обязательно должна быть установлена антивирусная программа.

Похожие записи