Enligt utvecklarna av antivirusprogram har en ny typ av virus länge vandrat runt från ett USB-minne till ett USB-minne och över nätverket. Infektionen är omedelbart uppenbar - alla kataloger på flash-enheten blir osynliga eller förvandlas till genvägar.
Detta är ett "autoran" -virus
Kontrollera först att det finns virus på din dator. Med en normal säkerhetsstatusrapport öppnar du flash-enheten i den totala befälhavaren och hittar alla namnlösa kataloger. Ange filerna som är lagrade i sådana kataloger och ändra attributen - ta bort alla fyra kryssrutor och klicka på "ok". Se till att det inte finns fler dolda filer på flash-enheten.
Därefter bör du se vad alla synliga genvägar startar. Som regel initierar de lanseringen av samma fil på samma enhet. Kontrollera egenskaperna för genvägen. Vid infektion kommer en dubbel start att upptäckas - den första öppnar katalogen, den andra startar virusprogrammet. På raden "Objekt" kan du se vägen till viruset, vanligtvis ungefär som "11dc09d81.exe" i katalogen för återvinning på denna flash-enhet. Ta bort det tillsammans med katalogen.
Återställ filvisningar
Ta bort alla kataloggenvägar. Katalogikonerna är transparenta - det betyder att virusnedladdaren har markerat dessa kataloger som system och dolda. För att inaktivera dessa attribut, använd en återställning av kommandoraden.
Klicka på "Start" -knappen, välj kommandot "Kör". Ange CMD-kommandot och tryck på ENTER. Ange kommandona i kommandotolken: cd / d f: / tryck ENTER, där f: / är enhetens beteckning (flash-enhet); attrib -s -h / d / s tryck ENTER - det här kommandot tar bort attributen och katalogerna blir synliga.
Alternativt kan du skapa en textfil direkt på USB-minnet. Ange kommandot attrib -s -h / d / s i filen, byt namn på det till 1.bat och kör. Kommandokörningen kan ta ganska lång tid beroende på antalet filer. Efter det kan du returnera den ursprungliga vyn av mapparna, det vill säga dölja systemets dolda filer.
Hur kontrollerar jag om en dator bär ett virus?
Om det finns en misstanke om att den här datorn sprider ett virus via USB-enheter kan du hänvisa till listan med processer i aktivitetshanteraren. För att göra detta, starta avsändaren och kontrollera registret för en aktuell process med namnet XSd8USB7858.
Tänk på att källan till denna process inte kan tas bort av AviraAntivir, DrWeb CureIT, Kaspersky Removal Tool. Det vill säga din uppgift är att hitta antivirusprogrammet som kan ta bort den här källan. Detta är den drivrutin som definierats med Autoruns.
För ytterligare virusskydd kan du skapa en katalog som heter Autorun.inf. Meningen med detta är att det är omöjligt att skapa en fil med ett namn som redan har tilldelats katalogen.
