Segons els desenvolupadors de programes antivirus, un nou tipus de virus fa temps que vagava des d’una unitat flash USB a una unitat flash USB i per la xarxa. El fet de la infecció és immediatament evident: tots els directoris de la unitat flash es tornen invisibles o es converteixen en dreceres.
Es tracta d'un virus "autoran"
Primer de tot, comproveu si hi ha virus a l’ordinador. Amb un informe d’estat de seguretat normal, obriu la unitat flash al comandant total i cerqueu tots els directoris sense títol. Introduïu els fitxers emmagatzemats en aquests directoris i canvieu els atributs: elimineu les quatre caselles de selecció i feu clic a "D'acord". Assegureu-vos que ja no hi hagi fitxers ocults a la unitat flash.
A continuació, hauríeu de veure què llança cadascuna de les dreceres visibles. Com a regla general, inicien el llançament del mateix fitxer a la mateixa unitat. Comproveu les propietats de la drecera. En cas d’infecció, es detectarà un doble llançament: el primer obre el directori i el segon llança el programa antivirus. A la línia "Objecte" podeu veure el camí cap al virus, normalment "11dc09d81.exe" al directori Recicla d'aquesta unitat flash. Esborreu-lo juntament amb el directori.
Recuperació de vistes de fitxers
Elimineu totes les dreceres de directori. Les icones del directori són transparents; això vol dir que el descarregador de virus ha marcat aquests directoris com a sistema i ocults. Per desactivar aquests atributs, utilitzeu un restabliment de línia d'ordres.
Feu clic al botó "Inici" i seleccioneu l'ordre "Executa". Introduïu l'ordre CMD i premeu ENTRAR. A la finestra de l'indicador d'ordres, introduïu les ordres: cd / d f: / press ENTER, on f: / és la designació de la unitat (unitat flash); attrib -s -h / d / s premeu ENTRAR: aquesta ordre eliminarà els atributs i els directoris es faran visibles.
Com a alternativa, podeu crear un fitxer de text directament a la memòria USB. Introduïu l'ordre attrib -s -h / d / s al fitxer, canvieu el nom a 1.bat i executeu. L'execució de l'ordre pot trigar força temps en funció del nombre de fitxers. Després d'això, podeu tornar la vista original de les carpetes, és a dir, amagar els fitxers ocults del sistema.
Com es pot comprovar si un ordinador porta un virus?
Si es sospita que aquest ordinador està propagant un virus a través de les unitats USB, podeu consultar la llista de processos al gestor de tasques. Per fer-ho, inicieu el despatx i comproveu al registre si hi ha un procés actual anomenat XSd8USB7858.
Tingueu en compte que AviraAntivir, DrWeb CureIT, Eina d’eliminació de Kaspersky no pot eliminar l’origen d’aquest procés. És a dir, la vostra tasca és trobar la utilitat antivirus que pugui eliminar aquesta font. Aquest és el controlador definit amb Autoruns.
Per obtenir més protecció contra virus, podeu crear un directori anomenat Autorun.inf. El significat d'això és que és impossible crear un fitxer amb un nom que ja s'hagi assignat al directori.
