Решена Нужна помощь!!!!

[Алексей87]

Здравствуйте!
Помогите пожалуйста!!! Проблема такого характера: Инфицировался переносной внешний диск, половина что было на нем стало не видимым открывается только через Totalkomander, но с пометкой, восклицательный знак. Подключил к компу и на комп перелетела эта зараза, теперь имеются такие файлы $RECYCLE.BIN, я так думаю гадость вот эта?
Подскажите, можно это убрать, как и еще вопрос, можно сделать так чтобы файлы стали видимы на внешнем носителе???

Спасибо за ранее за помощь!

 

[Ботан]

Приветствую Алексей87, вы обратились в раздел оказания помощи в удалении вредоносного ПО. Консультанты в ближайшее время ответят на ваш запрос.​

__________________________________________________

Пожалуйста убедитесь в том, что вы подготовили и прикрепили к теме необходимые логи для проведения анализа:

• virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt

Если вы этого еще не сделали, то вам необходимо прочесть тему Правила оформления запроса о помощи и подготовить логи.

__________________________________________________
С уважением, администрация SafeZone.​

 

[akok]

Алексей87, подключите съемный диск к компьютеру и подготовьте логи.
https://safezone.cc/forum/showthread.php?t=15

 

[Алексей87]

Вложения

Файлы которые сделал!

 

[akok]

$RECYCLE.BIN

Для Win7 это нормально. Папка корзины.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.


Теперь разберемся с скрытыми папками

Откройте блокнот и скопируйте в него следующее содержимое

@echo off
 mode con codepage select=1251 > nul
 echo Please wait…
 attrib -s -h -r -a /s /d

Сохраните его как файл с расширением *.BAT. Файл скопируйте на выносной диск и запустите. Данный файл снимает все атрибуты со всех папок и файлов.

Информация

Не запускайте его в других местах кроме выносного диска/флешки... если, что, я предупредил.

 

[Алексей87]

Проверка

Вот проверил как вы сказали, а про внешний диск, процедуру с отсылкой 4 файлов повторять или сразу перейти к процедуре проявления невидимых файлов?

 

[akok]

В логах чисто. Давайте приступим к реанимации скрытых файлов и папок.

 

[Алексей87]

Здравствуйте, а что теперь подскажете делать с внешним, чтобы реанимировать скрытые файлы?

 

[akok]

Пост №5

Откройте блокнот и скопируйте в него следующее содержимое..... и дальше по тексту.

 

[Алексей87]

А как сделать так чтобы он сохранил в

Сохраните его как файл с расширением *.BAT. Файл скопируйте на выносной диск и запустите. Данный файл снимает все атрибуты со всех папок и файлов.

у меня не получилось и честно сказать не понял как!

 

[akok]

Скачайте готовый файл:
http://acid.name/set_attributes_Acid.Name.bat

 

[Алексей87]

Все сделал, все появилось, а проверить на всякий внешний диск на вирусы?
Спасибо, Вам!

Добавлено через 44 секунды
А это файл удалить?

Добавлено через 2 минуты 24 секунды
Спасибо все сделал, файл удалять, и проверять надо память?
Огромная СПАСИБО!!!

 

[akok]

Все сделал, все появилось, а проверить на всякий внешний диск на вирусы?

Достаточно штатного антивируса.

Спасибо все сделал, файл удалять, и проверять надо память?

Сброса атрибутов? Можете оставить "на всякий случай".

Добавлено через 34 секунды
Выполните Рекомендации после лечения