چگونه ویروس مخفی کننده پوشه ها در فلش را از بین ببریم؟

مشکل مخفی شدن فایل‌ها و پوشه‌ها در فلش مموری یکی از رایج‌ترین مشکلات کسانی است که فایل‌هاشان را با فلش این طرف و آن طرف می‌برند و فلش‌شان را به کامپیوترها و لپ‌تاپ‌های مختلف وصل می‌کنند. این مشکل را ویروس خاصی به وجود می‌آید و اگر کامپیوترتان این ویروس را بگیرد و آنتی‌ویروس‌تان به‌روز نباشد، ویروس‌تان به سرعت و از طریق هر فلشی که به کامپیوتر وصل می‌کنید، تکثیر می‌شود! این ویروس فایل‌ها و پوشه‌ها را مخفی می‌کند و حتی اگر آنتی‌ویروس‌تان را به روز کنید و اصل ویروس را از بین ببرید، همچنان فایل‌ها و پوشه‌ها مخفی می‌مانند. حالا می‌خواهیم ببینیم چطور می‌شود فایل‌ها و پوشه‌هایی را که این ویروس مخفی کرده، دوباره به حالت عادی برگرداند.
 
حذف ویروس مخفی کننده پوشه‌ها و فایل‌ها:

اگر روزی فلش‌تان را باز کردید و دیدید داخل آن چیزی نیست، وحشت نکنید. احتمالا ویروس گرفته‌اید و ویروسی که این کار را می‌کند، خوشبختانه فایل‌ها را پاک نمی‌کند و فقط آن‌ها را مخفی می‌کند. برای اطمینان از این‌که فایل‌ها پاک نشده‌اند، می‌توانید فضای اشغال‌شده‌ روی فلش را بررسی کنید. اگر فلش‌تان همچنان پُر بود، فایل‌های ارزش‌مندتان همچنان روی فلش قرار دارد. پس بیایید ببینیم چگونه می‌توانیم فایل‌ها را به حالت اول برگردانیم.

گام اول: قبل از هر چیز آنتی‌ویروس‌تان را به‌روز و کامپیوترتان را اسکن کنید.

گام دوم: کلید ویندوز را نگه دارید و دکمه‌ی r را فشار بدهید تا پنجره‌ی Run در گوشه‌ی پایین و سمت چپ صفحه باز شود. در پنجره‌ی Run فرمان cmd را تایپ کنید و سپس کلید اینتر را فشار دهید تا پنجره‌ی فرمان ویندوز یا همان Command Prompt باز شود.

گام سوم: My Computer را باز کنید و نام درایو مورد نظرتان را ببینید. مثلاً اگر درایو فلش‌تان در مای کامپیوتر F است، در پنجره‌ی فرمان ویندوز تایپ کنید F: و کلید اینتر را فشار بدهید تا پنجره‌ی فرمان وارد درایو F (یا هر چیز دیگری که مربوط به فلش‌تان است) شود.

گام چهارم: دستور زیر را وارد کنید و کلید اینتر را فشار بدهید:
attrib -r -a -s -h *.*/s/d

این دستور تمام بلاهایی را که ویروس سر فایل‌ها و پوشه‌هاتان آورده، از بین می‌برد. در واقع این ویروس ویژگی‌های فایل‌ها و فولدرها را طوری دست‌کاری می‌کند که نتوانید آن‌ها را ببینید. این فرمان ویژگی‌های فایل‌ها و فولدرها را به حالت اول برمی‌گرداند.

ویروس شورتکات شدن فلش+حذف کامل

ویروس شورتکات شدن فلش+حذف کامل

مخفی یا شورتکات shortcut شدن فلش که با فرمت کردن هم از بین نمی رود+ راهنمایی


هرچی فایلهای شورتکات رو پاک میکنم باز ظاهر میشه کلافه شدم!

اگر مشکل شورکات شدن فلش مموری شما با فرمت کردن هم از بین نمیره این مطلب رو در عژک نت بخوانید.

اگر شما قوی ترین آنتی ویروس دنیا رو هم رو سیستم داشته باشید نمی توانید اثر ویروس شورتکات را از بین ببرید فقط می تونید خود ویروس رو از بین ببرید و جلوی انتشار بیشترش رو بگیرید.

تروجانی که مسبب این اتفاق هاست Trojan.Win32.VBKrypt.cvcu است

مراحل کار در همه وبسایتها پیدا میشه ولی کم و بیش ناقصه و گاهی بعد از درست کردن فلش و وصل مجدد به کامپیوتر دوباره همون اتفاق میفته ما در این پست عژک نت بصورت کامل مراحل کار رو توضیح میدیم

۱- اکثر آنتی ویروسها حتی قدیمی هاشون ویروس شورتکات رو میتونن نابود کنند(البته نه اثرش رو) ولی اگه اصلا آنتی ویروس ندارید پیشنهاد میکنم به سایت آسان دانلود رفته و یکی از آنتی ویروسها را دانلود کنید و بعد نصب سیستم خود را اسکن کنید

۲- در مرحله دوم وقتی ویروس از بین رفت باید اثرات آن را از روی سیستم یا فلش خود پاک کنید . برای این کار باید به مسیر زیر بروید

start- all program – accessoreis – command prompt

یا میتونید از استارت وارد run شوید و تایپ کنید cmd

این پنجره باز می شود:
پنجره cmd

3- در پنجره مشکی رنگی که باز شده شما عبارت زیر را وارد کنید:

attrib -h -r -s /s /d x:\*.*

عبارت بالا را حتماً کپی کنید (در عکس قسمتی که خط قرمز کشیده شده) فقط به جای حرف x شما باید آدرس فلش یا مموری تون باشه. حالا اینتر بزنید و کمی صبر کنید.

اگه مراحل رو تا اینجا درست رفته باشید وقتی فلشتون رو باز کنید می بینید فایلهای مخفی ظاهر شده

۴- تا مرحله بالا شما توانسته اید فایلهایی که توسط ویروس به صورت سیستمی مخفی یا هیدن شده بود رو به حالت اول برگردونید و حالا باید برین داخل فلشتون و هرچی فایل غیراز مطالب خودتون هست پاک کنید از جمله فایل autorun.inf را حذف کنید.

تا اینجا رو خیلی از وبسایتها توضیح داده بودند و خیلی ها هم مشکلشون حل شده بود اما اگر فایل اتوران پاک نشد و ارور داد به معنی اینه که اتوران فلش شما هم آلوده شده و با فرمت کردن هم مشکل شما حل نمیشه چون وقتی فلش خود را از کامپیوتر دربیاورید و دوباره وصل کنید اتوران آلوده دوباره فایلهاتون رو به شکل شورتکات درمیاره!

دوستان دقت کنید ویروس شورتکات فلش شما از بین رفته ولی بخاطر اثری که روی اتوران فلش گذاشته بعد از هر بار وصل کردن به کامپیوتر دوباره فایلها رو شورتکات میکنه

 راه حل این است که تا مرحله ۴ که پیش رفتید و دیدین فایل autorun.inf حذف نمیشه تسک منیجر (task manager) را باز کنید . برای باز کردن تسک منیجر هم باید سه دکمه Alt + Ctrl + Delete را فشار دهید بعد در زبانه processes شما بدنبال برنامه هایی بگردید که نمی شناسید و آن ها را ببندید تا بتوانید فایل autorun فلش یا مموری خود را پاک کنید . اگر بدون دادن ارور اتوران حذف شد کار شما تمام است فلش شما با وصل شدن مجدد به کامپیوتر اتوران خود را میسازد و دیگر خبری از شورتکات نیست

نکته: در بعضی سیستمها برنامه ای که باید در زبانه processes بسته شود تا اتوران پاک شود با کلمه wu آغاز می شود مثلا wu….exeمخفی یا شورتکات shortcut شدن فلش که با فرمت کردن هم از بین نمی رود+ راهنمایی

برای اینکه بتوانید فایلهاتون که بصورت سیستمی مخفی یا هیدن شده ببینید به ترتیب زیر عمل کنید:

وارد کنترل پنل شده و فولدر اوپشن را باز کنید زبانه view را انتخاب کنید بعد تیک show hidden رو فعال کنید و تیک دو گزینه hide زیر آن را بردارید. هنگام برداشتن تیک یکی از گزینه ها پیغام هشدار ویندوز میاد که اونو تایید کنید. حالا شما هر فایل مخفی سیستمی رو میتونید ببینید. تلاش کنید اتوران فلش آلوده خود را پاک کنید

منبع تجربه های من