Как убрать вирус с флешки без потери данных?

Способ #1: очистка антивирусом

(если требуется сохранить данные на usb-накопителе)

Отключение автозапуска

Первым делом необходимо обезопасить операционную систему компьютера, на котором будет выполняться проверка. Отключить в Windows автозапуск. Чтобы вирус после подключения USB-флешки не смог автоматически запуститься и скрытно проникнуть на винчестер ПК.

Эта процедура выполняется следующим образом:

в Windows 7

1. Нажмите сочетание клавиш «Win» и «R».

2. В строке панели «Выполнить» введите директиву — gpedit.msc.

4. В окне редактора групповой политики выберите раздел «Конфигурация компьютера».

5. Откройте подраздел «Административные шаблоны».

6. В списке опций выберите «Компоненты Windows».

7. Перейдите к параметрам «Политики автозапуска» → «Отключить автозапуск».

8. В открывшемся окне настроек:

  • щелчком левой кнопки мышки включите радиокнопку рядом с надстройкой «Включить»;
  • нажмите кнопки «Применить» и «OK».

в Windows 8.1

1. Клацните правой кнопкой по иконке Windows на панели задач.

2. В контекстном меню выберите «Найти».

3. В поисковой строке наберите — автозапуск.

4. Кликните в выдаче — «Включение и отключение автозапуска».

5. В панели «Компьютер и устройства» перейдите в раздел «Автозапуск».

6. В блоке слева установите значение «Не выполнять никаких действий» в полях «Съёмный носитель» и «Карта памяти».

Совет! Если вы хотите полностью отключить функцию автозапуска, переведите щелчком ползунок вверху блока в значение «Откл.».

Сканирование флешки

1. После отключения автозапуска подключите флешку к ПК.

3. В открывшемся окне правой кнопкой клацните по иконке USB-носителя.

4. Чтобы проверить флешку на вирусы, выберите в перечне опций «Сканировать… ». (В данном случае это ESET Smart Security).

5. Удалите все найденные вредоносные объекты.

Совет! Выполнить очистку можно альтернативными антивирусными сканнерами — Dr.Web CureIT!, Free Anti-Malware или Kaspersky Virus Removal Tool. Перед тем, как будет выполняться проверка, не забудьте установить галочку возле флеш-накопителя в списке разделов.

Первые признаки заражения вирусами. Чем опасен автозапуск

На flash-устройствах, в отличие от CD и DVD, можно производить любые файловые операции, вплоть до форматирования. Итак, вирус копируется на флешку. Первым признаком этому — появившийся в корне диска файл autorun.inf.

Как только вы вставите носитель в USB-разъем, срабатывает механизм автозапуска. По двойному нажатию на значок флешки в Проводнике запускается приложение, путь к которому был указан в autorun.inf. Вирус загружается в оперативную память и копирует файлы в системную область диска. Вычислить программу в процессах диспетчера задач чаще всего невозможно, так как вирусы маскируются под важные процессы: services.exe, lsass.exe и т. п, без которых ОС не может работать в принципе.

Заражение происходит мгновенно и незаметно для пользователя. Взять, например, действия вируса Trojan-Downloader.Win32.VB.hkq. Все папки на flash-устройстве он делает скрытыми и заменяет их одноименными исполняемыми файлами. Если в Проводнике отключен показ расширения файлов, отличить файл от каталога невооруженным глазом невозможно, поскольку exe-файлам присваиваются значки с изображением папок Windows.

При самостоятельном поиске следов деятельности вируса, первым делом, нужно включить показ скрытых файлы. Для этого идем в Проводник Windows и в меню Сервис -> Свойства папки, во вкладке “Вид”, в дополнительных параметрах, выставляем флажок “Показывать скрытые файлы и папки”.

Если после этого в корне диска вы увидите файл autorun.inf, то это верное свидетельство того, что ваша флешка инфицирована. Кроме того, на диск записываются папки и файлы с названиями, которые создавали явно не вы. Какие файлы нужно удалить в обязательном порядке:

  • файлы autorun.*, где * – это любое расширение файла;
  • неизвестные файлы с расширениями .inf .com .sys .tmp .exe;
  • папки RECYCLER или RECYCLED.

Совет: если вы хотите стереть с флешки зараженный файл, а он никак не удаляется, воспользуйтесь программой Unlocker. Скачать Unlocker

Не факт, что данный способ поможет вам справиться с задачей, но может «очень повезти», и вирус не восстановится.

Будьте внимательны: безбоязненно можно удалять только те файлы, которые не составляют для вас никакой важности. В то же время, копировать данные к себе на компьютер мы не рекомендуем, т

к. во вложенных папках могут содержаться инфицированные данные. Убедитесь, чтобы в папках не было файлов с непонятным расширением, поскольку вирус может заменить папки исполняемыми файлами и скрыть их от ваших глаз. В Проводнике нужно выставить показ расширения файлов: меню Сервис -> Свойства папки, вкладка “Вид”, в дополнительных параметрах убрать флажок “Скрывать расширения для зарегистрированных типов файлов”.

Может возникнуть проблема с атрибутами файлов, а именно: не отображаются скрытые файлы, даже если включить их показ. Это еще одна проделка вирусов. Откройте реактор реестра и в ключе CheckedValue ветви

замените значение «0» на «1».

Для надежности флешку можно отформатировать. Никакой пользы, однако, от этого не будет: удаляйте/не удаляйте, а при следующей вставке флешки вирус, подобно Фениксу, возродится.

Есть один способ защитить носитель от некоторых autorun-вирусов. Он достаточно прост и, по отзывам пользователей на software-форумах, позволяет вообще забыть о данной проблеме (но это ложное рассуждение). На флешке нужно создать папку (именно папку!) autorun.inf. В таком случае операционная система, теоретически, не разрешит ни одному процессу создать одноименный файл. Но есть вирусы «похитрее», которые обходят данный тип защиты, удалив каталог и перезаписав вместо него файл autorun’а. Поэтому и описанный способ, увы, бесполезен, т. к. он не полностью застрахует от проникновения вирусов на флешку…

Как видите, мы перечислили несколько советов, но каждый из них по отдельности безуспешен. Вообще, механизм поиска вирусов достаточно сложен, и ручное удаление и защита — это подчас рутинное и безуспешное занятие. К тому же, если вы не достаточно опытный пользователь, вы рискуете удалить «что-то не то»

Ошибочное удаление важного системного файла или ключа в реестре может обернуться плачевно. Но — должны вас обрадовать! Совсем не обязательно вручную удалять вирусы

Существуют программы куда более эффективные, чем наши мероприятия.

Антивирус для флешки

Никто ни застрахован от вирусной атаки на компьютер. Но вот если вирусы не позволяют подключиться к интернету, то стандартным антивирусам будет крайне тяжело решить проблему. Защитить Ваш компьютер в случае вирусной атаки может антивирус для флешки.

В этой статье будут описаны различные программы и антивирусы для флешки, которые позволят Вам восстановить работоспособность компьютер в случае вирусного заражения.

Перед тем как читать эту статью я рекомендую Вам ознакомиться с видами компьютерных вирусов, так как в тексте статьи будут расписаны способы удаления конкретных типов угроз.

Удаляем вирусы

К антивирусам для флешки предъявляют 3 основных требования: быстрый анализ, надежное удаление всех вирусов, запуск без установки. Существует несколько десятков антивирусов для флешки. К сожалению, большинство из них не справляются с 3 этими требованиями.

Многие антивирусы, которые называют себя портативными и подходят для использования на флешке, на деле, после запуска устанавливают на флешку дополнительные компоненты (помимо свежих антивирусных баз), что делает неудобным работу с ним. А в случае с серьезным заражением, вирус просто не позволит установить эти компоненты, и антивирус будет бесполезен.

Сейчас мы рассмотрим 2 самых лучших антивируса, которые рекомендуется выбрать для использования на флешке.

Dr.Web CureIt!

Dr.Web CureIt! Очень популярная утилита, которая применяется не только как антивирус для флешки, но и для проверки надежности вашего обычного антивируса. Программа переведена на русский язык, и в ней очень легко разобраться.

Dr.Web CureIt! обладает высокой скоростью работы и хорошим уровнем поиска и нейтрализации вирусов.

После запуска Вам нужно указать объекты для поиска и нажать кнопку “Запустить проверку”. Помимо самих дисков и разделов для проверки можно указать загрузочные сектора, оперативную память, точки восстановления системы и многое другое.

По окончанию проверки Вы увидите список найденных вирусов и варианты дельнейших действий с ними.

ПО уровню комфорта и надежность Dr.Web CureIt! Является лучшим антивирусом, который подходит для использования на флешки.

ClamWin Portable

ClamWin Portable еще один популярный антивирус для флешки. ClamWin Portable обладает высокой степенью обнаружения вирусов, но не самой высокой скоростью работы.

Интерфейс программы на английском языке, но он довольно прост и понятен.

После запуска программы нужно выбрать диск, на котором будет произведен поиск вирусов. Из меню программы можно так же выбрать сканирование памяти.

Удаляем шпионские программы

Spybot Search & Destroy Portable надежно удаляет шпионские программы. Кроме удаления шпионских программ с помощью Spybot Search & Destroy Portable можно удалить следы присутствия пользователя в системе(очистка браузера, недавние файлы, запущенные программы и т.д.).

Spybot Search & Destroy Portable делает копии удаляемых компонентов, и в случае некорректной работы прогарами, после проверки Spybot, Вы всегда сможете восстановить ее работоспособность.

Spybot постоянно следит за выходом свежих баз и обновлений. Интерфейс программы прост и понятен.

Удаляем руткиты

Kaspersky TDSSKiller – лучшая прогарам для флешки, с помощью которой можно удалить руткиты.

Программа работает очень быстро и не требует установки. Интерфейс прост и понятен. Поддерживает русский язык.

С задачей поиска и удаления руткитов программа справляется на отлично. Можно указать дополнительные опции по поиску и обезвреживанию руткитов. Kaspersky TDSSKiller может работать даже в безопасном режиме, если вирусы не позволяют загрузиться операционной системе в обычном режиме.

Удаляем программы

В некоторых случаях, нужно удалить какие-то программы на заражённом компьютере (например, антивирус на компьютере не позволяет запустить антивирус с флешки). Для удаления программ лучше всего использовать бесплатную портативную программу Revo Uninstaller Portable.

Шаг 1 – Сканирование флешки

Первый и основной шаг, который нужно выполнить для удаления вирусов с флешки – это запуск сканирования накопителя антивирусом или встроенным Защитником.

При возникновении каких-либо проблем с файлами накопителя (к примеру, невозможность их открыть, нарушение содержимого папок) рекомендуем использовать и встроенный , а также подлинную копию любого другого мощного антивируса ( , Avast, Norton).

Это позволит повысить шанс выявить даже самые новые версии вирусного ПО и сохранить ваши файлы нетронутыми.

Следуйте инструкции, чтобы просканировать флешку с помощью стандартной утилиты Windows Defender (Защитник Виндовс):

  • Подключите флешку к компьютеру, но не открывайте её содержимое;
  • Далее откройте окно «Мой компьютер»
    ;
  • Найдите ярлык подключённой флешки и кликните на нем правой кнопкой мышки. В списке действий выберите «Просканировать с Windows Defender»
    ;

Дождитесь результата сканирования и разрешите Windows Defender избавиться от всех опасных файлов.

Если на вашем компьютере установлен и другой антивирус, просканировать флешку вы сможете точно таким же образом.

После нажатия правой кнопкой мышки на значке флешки в списке действий будет отображаться не только стандартный Защитник, но и вариант сканирования с помощью нужной вам программы.

Если вы уже успели открыть флешку с вирусом, с большой вероятность он проник и на ваш компьютер.

Для сканирования и удаления вредителя выполните такие действия:

Откройте строку поиска на панели задач и введите «Защитник»
. В результатах кликните на иконку «Центра безопасности»
;

Далее перейдите во вкладку «Защита от вирусов и угроз»
. В правой части окна кликните на поле «Расширенная проверка»
. Она может занять до получаса времени. Также, можно воспользоваться быстрой проверкой. Так антивирус просканирует только системные файлы, которые с наибольшей вероятностью могут быть заражены.

После обнаружения подозрительных файлов и заражённых объектов их рекомендуется удалить. Сделать это можно сразу в окне Windows Defender.

Если же зараженный элемент оказался важным для вас файлом, копии которого нет, переместите объект в карантин и дождитесь пока удалит все заражённые части кода.

После этого вы сможете безопасно работать с этим файлом, но есть вероятность повторного распространения вируса, если Защитник
не увидит все вредоносные данные.

Заметьте!
Для эффективного выявления любых типов вирусов на компьютере должны быть установлены последние обновления. Если вы отключили возможность автоматического апдейта, откройте окно параметры с помощью клавиш
Win
->
I
. Затем перейдите в «Центр обновления и безопасности» и вручную установите все последние пакеты апдейта от разработчика. Только после этого приступайте к сканированию системы и подключенных флешек.

Несмотря на то, что Defender является стандартной программой, она очень хорошо справляется с задачей выявления и удаления вирусов, но для её эффективной работы нужно использовать исключительно .

Только через подлинные копии ОС разработчики смогут распространять обновления безопасности и базы данный с информацией о новейших вирусных сборках, с которыми в последствии и работает Defender.

Симптомы вирусов на флешках

Возможные решения проблемы

При вводе в поисковик вопроса «не могу удалить с флешки папку» браузер обычно выдаёт кучу информации, из которой приходится выбирать подходящую проблему и решать её. На самом деле это не очень сложно сделать даже новичку.

Если не удаляются файлы с флешки, что делать при аппаратной защите

Современные накопители на корпусе устройства имеют специальный фиксатор. Именно он включает или отключает блокировку . Достаточно его переключить, как появится возможность сохранить или убрать информацию с носителя.

Если не удаляется папка с флешки, что делать с программной защитой

Для опытного программиста существует масса вариантов, как с флешки удалить неудаляемые файлы с программной блокировкой, но простому обывателю можно попробовать более простые способы:

  • Форматирование. Если на накопителе нет ценной информации, то можно это сделать правой кнопкой мыши и в опциях установить файловую систему (NTFS) и размер единицы кластера (4096 байт).
  • Устранение вируса. Если система воспринимает съёмный диск как вирус, и блокирует весь процесс работы с ним, следует проверить USB любым антивирусом и по возможности уничтожить.

ВАЖНО. Если после всех манипуляций на USB осталась пустая папка, нужно перезагрузить ПК и снова удалить её

Как с флешки удалить все данные, если они используются другим процессом

Это довольно распространённая проблема и нужно всего лишь закрыть эту загадочную программу, если она известна или воспользоваться сторонней утилитой (Unlocker, LockHunter, Iobit Unlocker и т. д.). Unlocker — это одна из лучших программ для удаления неудаляемых файлов.

ВАЖНО. Все перечисленные приложения имеют огромный минус, они не смогут предупредить об ошибочном удалении системных файлов

Наличие ошибок

Может быть такое, что диск повреждён или содержимое не совсем корректно записано, тогда система выдаёт ошибку. В этом случае можно её устранить. В корневой папке USB правой кнопкой выбрать «Свойства», «Сервис», «Проверка на наличие ошибок».

При форматировании флешки нужно понимать, что обычных способов удаления информации может быть много, но в случае с неудаляемыми данными хорошим помощником может стать файловый менеджер Unlocker.

Никогда с такой проблемой не сталкивался. Были флешки не большого объема и всегда следил за ними. Сразу удалял не нужные файлы. Потребовалась флешка поболее и товарищ дал попользоваться на 8 гигов. Говорит удали там все и пользуйся. Начал удалять зависает комп. По одному — двум фалам без проблем удаление. Как только папку хочу удалит возникают проблемы.

Нет ничего проще.

Вариант 1. Если на флешке нет совсем ничего нужного, то просто отформатируйте ее. Откройте папку «Компьютер» и на значке флешки нажмите правой кнопкой мыши. Выберите пункт «Форматировать». В появившемся окне со всем соглашайтесь и жмите ОК.

По идее, флешка при форматировании очистится от всей информации. Если что-то не получается или нет доступа к каким-то папкам, или какая-то информация на флешке еще нужна, то тогда существует

Вариант 2. Откройте папку флешки, выделите все имеющиеся там папки, наведите курсор на выделение и нажмите правую кнопку мыши. Выберите пункт «Свойства» и в нем уберите все флажки (галочки) с атрибутов. Если спросит, относится ли это и к содержимому папок, подтвердите это. Нажмите ОК. В принципе, эту операцию можно провести и отдельно с каждой папкой, которая не хочет удаляться.

После очистки атрибутов папок все папки должны легко удалиться. Кстати, и проблем с ее форматированием быть не должно. Удачи!

★★★★★★★★★★

Как очистить флешку от ненужных файлов?

Конечно я в этом деле любитель в плане очистке, но есть программы которые очищают-думаю ее не сложно найти в интернете.Скачивай программу и она все делает сама в течении короткого времени.При определенной программе даже можно восстанавливать потерянную информацию с флешки.

Используйте программу очистки

USB-накопитель — «лакомый кусочек» для вирусов. Существует даже отдельная категория «цифровых штаммов». Они нацелены именно на внешние накопители. Трояны и черви скрытно проникают на флешку, устанавливают свои элементы (стартовые модули, файл автозапуска, ярлыки) и тщательно маскируют их, удаляют или повреждают пользовательские папки и файлы. А также нарушают работу USB-накопителя: не дают открыть раздел и отдельные папки, препятствуют безопасному извлечению устройства, имитируют системные ошибки (появляются фейковые сообщения).

Рассмотрим, как очистить флешку от вирусов, используя различные способы.

Выполняем антивирусную проверку

Это самый первый вариант, который должен прийти в голову. Если на ПК уже установлена хорошая программа для сканирования, то запускаем полную проверку съёмного носителя. Что делать, если Вы успели кликнуть по вредоносным ярлыкам? В таком случае стоит выполнить поиск «заразы» на всех дисках ПК.

Хорошим методом является проверка с помощью бесплатной утилиты CureIt! (от лаборатории Доктора Веба). Нет необходимости в её установке. Достаточно просто скачать и запустить. Софт работает безопасно, не удаляя файлы личного назначения. В объектах выставить все галочки, затем кликнуть по кнопке выбора файлов и папок. Укажите Ваш USB диск, который предварительно стоит подсоединить к ПК.

Запускаем проверку. Процесс этот не быстрый. Придется немного подождать. В это время можно попить чай, посмотреть новый эпизод любимого сериала или заняться любыми другими делами.

  • Все методы очистки от вируса Recycler
  • Автозапуск программ в Windows 7: где найти, как отключить и добавить элементы
  • Скачать набор Glary Utilities для чистки комьютера
  • Антивирус Nano: бесплатная надежная защита

Как можно почистить кэш-память компьютера

Кэш-память используется в операционной системе Windows еще с наиболее ранних версий. Она представляет собой временное хранилище информации, которая может быть использована оперативной памятью. Системе проще найти необходимые данные именно в кэше, а не через внешний модуль памяти. Таким образом, кэш-память – это способ быстрого доступа к самым популярным файлам. Хранение информации в кэшеВ любом персональном компьютере имеется несколько видов такой памяти:— thumbnails;— DNS (Domain Name System);— кэш памяти. Если периодически чистку этих хранилищ не производить, то заметно понижается производительность компьютера, замедляется его быстродействие. Неопытный пользователь может сразу не заметить никаких проблем или ухудшений в работе, а опытный программист знает, что очистку кэша нужно делать регулярно.При очистке и удалении временных файлов освобождается значительное количество места на жестком диске, также это позволяет решить возникающие проблемы с выходом в интернет. Как очистить DNSВ компьютере нужно найти командную строку через нажатие кнопки «Пуск» (или сочетание клавиш Win + R). Если кликнуть на эту строку, появится черный экран с курсором на позиции ввода текста. Там и нужно вписать фразу ipconfig /flushdns. После этого нажать клавишу Enter. Когда система произведет очистку, она выдаст пользователю соответствующее уведомление. Как почистить кэш памятиВ любом месте рабочего стола нужно сделать щелчок правой кнопкой мыши, чтобы вызвать меню с функциями. Выбрать пункт «Создать», затем «Ярлык». В строке, указывающей путь к расположению файла, указать:

% WINDIR% \ system32 \ rundll32.exeВ данном тексте знак % — это директория, где расположены файлы операционной системы. Для начала очистки нажать кнопку «Далее». Чтобы удобнее было пользоваться, ярлыку можно сразу присвоить имя, например, Кэш-очистка.Как очистить thumbnails кэшЕще один способ — не менее простой и быстрый, но тоже позволяющий освободить значительное пространство и улучшить характеристики и работу операционной системы. Через меню «Пуск» найти пункт «Служебные программы». В нем должна быть функция «Очистить диск». Пользователь может указать именно тот диск, который желает освободить от ненужного хлама и лишних файлов. После чего остается нажать «Ок» и подождать, пока система выполнит требуемые действия.Специальные программы для очистки компьютераОдна из программ, позволяющих своевременно избавляться от временных данных и опустошать корзину, — CCleaner. Она успешно справляется и с лишней информацией из интернет-браузеров. Программа проста в установке, после скачивания ее на компьютер нужно выбрать язык пользования и через несколько минут уже оценить преимущества ее опций.В CCleaner нужно выбрать пункт «Сервис», где будут отображены все программы и приложения, имеющиеся на ПК. Файлы, которые помечены галочками, будут удалены (их можно как снимать, так и выбирать самостоятельно). При этом нужные документы не будут затронуты.Первая очистка с помощью программы CCleaner может занять около 10 минут и даже больше. В процессе будет высвобождено от нескольких мегабайт до десятка гигабайт свободного места, в зависимости от того, как давно была последняя чистка. При установке на компьютер память будет автоматически перечитываться и проверяться на наличие ненужной информации. Об этом программа будет уведомлять пользователя, предлагая провести удаление файлов.В настройках можно задать время и периодичность автоматической очистки. Например, при каждом включении компьютера или завершении работы. Кроме того, программа позволяет настроить автозагрузку, откорректировать и удалить лишнюю информацию, которая тоже занимает дополнительное место в памяти ПК.

Борьба с autorun-вирусами

Итог

Комбинация из работающего антивируса и настроенной программы xUSB Defence хорошо защитит компьютер от вирусов с флешек. К сожалению, хорошо — не значит идеально. Есть два грустных момента:

  1. Сканирование вирусов в подпапках в xUSB Defence поставлено из рук вон плохо. Проверка идет слишком долго, наиболее уязвимое место (корневая папка, показываемая при открытии флешки) проверяется в последнюю очередь. Впрочем, в остальных программах такого рода ситуация аналогична.
  2. Вирусы — это не только .exe файлы программ, но и макросы (подпрограммы) внутри обычных документов, интернет-страниц. Если первые обнаруживаются легко, для вторых нужен грамотно работающий антивирус. Пример вируса, распространяющегося через документ формата Microsoft Word.

Стопроцентной защиты от вирусов не будет никогда. Но можно добиться чего-то, близкого к этому. В этом вам помогут эта и остальные заметки на тему антивирусной защиты.

Оцените статью
Рейтинг автора
5
Материал подготовил
Андрей Измаилов
Наш эксперт
Написано статей
116
Добавить комментарий