Wie Viren auf ein Flash-Laufwerk gelangen. So öffnen Sie versteckte Dateien auf einem Flash-Laufwerk. Entfernen eines Virus von einem Flash-Laufwerk über die Befehlszeile

Wechselbare USB-Geräte zum Speichern von Informationen in Form der gängigsten Flash-Laufwerke sind nicht weniger anfällig für Viren als Festplatten mit darauf installierten Betriebssystemen. Und oft kann es ziemlich problematisch sein, das Vorhandensein einer solchen Bedrohung zu erkennen oder sie zu neutralisieren. Wir werden weiter darüber sprechen, wie man einen Virus von einem Flash-Laufwerk entfernt und Dateien (versteckt oder infiziert) wiederherstellt. Es gibt mehrere grundlegende Methoden, die Sie hierfür verwenden können. Vor der Nutzung ist es jedoch notwendig, herauszufinden, womit der Benutzer es zu tun hat. Wie man so schön sagt: Man muss seinen Feind vom Sehen her kennen!

Welche Viren und wie häufig befallen austauschbare USB-Laufwerke?

Im Allgemeinen gibt es nicht so viele Bedrohungen, die meist auf Wechseldatenträgern basieren.

Am häufigsten sind Flash-Laufwerke von Verschlüsselungsviren und Trojanern betroffen, die die dort befindlichen Dateien und Ordner einfach vor dem Benutzer verbergen. Diese Kategorie von Bedrohungen ist jedoch im Allgemeinen die harmloseste, da Informationen im physischen Sinne nicht zerstört werden und nicht aus den Medien verschwinden. Anstelle des üblichen Bildes mit allen auf dem Laufwerk aufgezeichneten Dateien und Ordnern sieht es entweder nur Verknüpfungen, die aus dem Nichts kamen, oder gar nichts.

Symptome einer Infektion

Das Entfernen eines Virus, von Verknüpfungen und verwandter Komponenten, die sich dort angesiedelt haben, von einem Flash-Laufwerk ist recht einfach (wir werden gesondert darauf eingehen). Aber schauen wir uns zunächst an, wie man tatsächlich feststellen kann, dass ein Virus in das Laufwerk eingedrungen ist. Bitte beachten Sie gleich, dass anstelle von Dateien und Verzeichnissen möglicherweise nicht immer Verknüpfungen angezeigt werden. Manchmal kann der Zugriff auf das Laufwerk blockiert sein, weil das Betriebssystem es nicht erkennt. Aber das ist selten. Wenn Sie den Inhalt eines Flash-Laufwerks anzeigen möchten, schalten Sie zunächst im gängigsten „Explorer“ im Ansichtsmenü die Anzeige versteckter Objekte ein.

Wenn sich auf dem Speichermedium ein Virus befindet, befindet sich in der Regel eine unsichtbare Autorun.inf-Datei, ein ausführbares EXE-Objekt, dessen Name meist aus einer bedeutungslosen Reihe von Buchstaben und Symbolen besteht, sowie einem versteckten RECYCLER-Ordner (er ist möglicherweise nicht immer vorhanden).

Um sicherzugehen, wählen Sie vor dem Anschließen des Geräts an einen Computer oder Laptop im Autorun-Bereich in der „Systemsteuerung“ für Wechselmedien aus der Liste „Keine Maßnahmen ergreifen“ aus, wodurch Sie sofort vor der Bedrohung geschützt werden Eindringen in das stationäre Gerät.

Wie entferne ich mit der einfachsten Methode einen Virus von einem Flash-Laufwerk?

Schauen wir uns zunächst die einfachste Lösung an, die ausnahmslos allen Benutzern sofort in den Sinn kommt. Nehmen wir an, dass sich auf dem Wechseldatenträger keine wichtigen Daten befinden, der Benutzer die Dateien nicht benötigt und deren Kopien bzw. Originale auf der Festplatte oder anderen Medien verfügbar sind. Wie entferne ich einen Trojaner von einem Flash-Laufwerk? Elementar! Dazu müssen Sie lediglich eine vollständige Formatierung durchführen, für die sogar die Standardtools von Windows-Systemen geeignet sind.

Tragbare Scanner

Aber sehen wir uns an, wie man einen Virus von einem Flash-Laufwerk entfernt, ohne Daten zu verlieren, wenn die auf dem Laufwerk gespeicherten Informationen äußerst wichtig sind. Es ist klar, dass die Formatierungsoption eindeutig nicht geeignet ist. Was also tun? Sie können natürlich versuchen, einige der oben beschriebenen Objekte selbst zu löschen, es ist jedoch keineswegs sicher, dass Dateien und Verzeichnisse nach der Infektion wiederhergestellt werden (was bedeutet, dass stattdessen Verknüpfungen angezeigt werden). Es ist logisch anzunehmen, dass Sie zur Neutralisierung der Bedrohung eine geeignete Antivirensoftware verwenden müssen. Und der beste Weg, dies zu tun, sind nicht Standard-Schutztools (obwohl Sie diese verwenden können), sondern tragbare Dienstprogramme, von denen Dr. als das leistungsstärkste gilt. Web CureIt! und KVRT. Achten Sie sofort auf die Einstellungen solcher Programme. In ihnen sollte die Aktion, die beim Erkennen eines Virus ausgeführt werden soll, nicht das Entfernen infizierter Objekte sein, was sich auf wichtige Dateien des Benutzers auswirken kann, sondern, wenn möglich, eine Behandlung.

Wie entferne ich manuell einen Virus, der Verknüpfungen von einem Flash-Laufwerk erstellt?

Nun ein paar Worte dazu, was Sie tun können, wenn Sie kein einziges geeignetes Werkzeug zur Hand haben. Wie entferne ich in diesem Fall einen Virus von einem Flash-Laufwerk? Dies erfordert einen manuellen Eingriff. Einige Benutzer empfinden dies als einen sehr schwierigen und langwierigen Vorgang. Aber eigentlich ist es das nicht. Überprüfen Sie zunächst über das RMB-Menü die Eigenschaften eines Ordners, der als Verknüpfung angezeigt wird. Achten Sie hier auf der Registerkarte „Verknüpfung“ auf das Feld „Objekt“ – möglicherweise gibt es einen langen Pfad, in den der Name des zuvor genannten RECYCLER-Verzeichnisses (oder eines anderen) mit dem Zusatz des Namens der EXE-Datei eingegeben werden kann. Versuchen Sie, den angegebenen Ordner selbst zu löschen. Sollte dies nicht möglich sein, verwenden Sie das Dienstprogramm Unlocker. Gehen Sie danach für alle Fälle in das AppData-Verzeichnis des Benutzerverzeichnisses auf Ihrer Festplatte, überprüfen Sie dann den Roaming-Ordner, da der Virus dorthin wandern kann, und kopieren Sie ihn nach dem Entfernen vom Wechselmedium spontan auf das Flash-Laufwerk wieder.

Aktionen mit Datei- und Ordnerattributen

Aber das ist nur die halbe Wahrheit. Wie kann ich den Virus vollständig von einem Flash-Laufwerk entfernen, damit die Informationen wieder in ihrer vorherigen Form angezeigt werden? Jetzt müssen Sie einige Aktionen mit den Attributen zum Ausblenden von Dateien und Verzeichnissen ausführen, die in den Eigenschaften keines dieser Objekte entfernt werden können (das entsprechende Feld mit einem Häkchen ist inaktiv und grau markiert). In diesem Fall können Sie mit dem gängigsten Notepad eine ausführbare Batch-BAT-Datei erstellen und den im Bild unten gezeigten Inhalt als Text eingeben.

Noch einfacher geht es mit der Shell, die Sie als Administrator ausführen sollten. Es enthält zwei Befehle, nach denen jeweils die Eingabetaste gedrückt wird (wir gehen davon aus, dass das Flash-Laufwerk im Explorer mit dem Buchstaben „F“ gekennzeichnet ist):

  • cd /d f:\;
  • attrib -s -h /d /s.

Hinweis: Nach der Eingabe der angezeigten Befehle ist am Ende kein Satzzeichen erforderlich!

Wiederherstellen von Medien mit Dienstprogrammen von Drittanbietern

Wenn Ihnen die oben beschriebenen Methoden zum Entfernen von Attributen und Wiederherstellen von Informationen nicht gefallen oder nicht für Sie geeignet sind, können Sie schließlich spezielle Dienstprogramme von Drittentwicklern verwenden.

Wenn wir in diesem Fall darüber sprechen, wie man einen Virus von einem Flash-Laufwerk entfernt, ist ein kleines USB Hidden Recovery-Programm eine gute Idee, bei dem Sie zunächst einen vollständigen Scan und dann eine Wiederherstellung durchführen müssen.

Wenn das Flash-Laufwerk dennoch formatiert wurde, können Sie, egal was jemand sagt, die Anwendung R-Studio verwenden, deren Verwendung möglicherweise nicht zum gewünschten Ergebnis führt, es sei denn, es handelt sich nur um eine Low-Level-Formatierung.

Ein Flash-Laufwerk ist ein tragbares USB-Speichergerät, das schnell an Popularität gewonnen hat, da es dem Benutzer die schnelle Aufzeichnung und Übertragung wichtiger Informationen ermöglicht. Da das USB-Laufwerk klein ist, können Sie es jederzeit bei sich tragen.

Wenn ein Problem erkannt wird, besteht kein Grund zur überstürzten Formatierung aller Daten

In manchen Fällen kann ein Flash-Laufwerk jedoch die Stimmung des Benutzers verderben, wenn es erneut notwendig ist, Informationen von ihm abzuschreiben, und er sich weigert, diese bereitzustellen. Es versteht sich, dass das ganze Problem in einem Virus liegt, der in das Flash-Laufwerk eingedrungen ist und es hoffnungslos infiziert hat. Um die perfekte Leistung wiederherzustellen, sollten Sie wissen, wie Sie einen Virus von einem Flash-Laufwerk entfernen.

Es ist überhaupt nicht schwer zu erkennen, dass ein Flash-Laufwerk einem Virenbefall ausgesetzt und infiziert war, da bei der Arbeit damit Anzeichen auftreten, die zuvor nicht charakteristisch für das Flash-Laufwerk waren.

Anzeichen einer Infektion

Insbesondere wenn eine Virusinfektion auftritt, kann es sein, dass das USB-Laufwerk nicht mehr geöffnet wird. Wenn der Benutzer durch Aufrufen des Kontextmenüs eine Aktion ausführen möchte, reagiert die linke Maustaste nicht oder das Kontextmenü wird geöffnet, aber es ist nicht möglich, etwas zu lesen, da der Benutzer dies anstelle der üblichen Wörter tun wird Sehen Sie nur einige solide „Hieroglyphen“.

Es kann auch eine etwas andere Geschichte passieren, die beim Benutzer fast einen Schock auslöst, da der Besitzer des USB-Sticks beim Öffnen eines USB-Sticks möglicherweise kein einziges Dokument findet.

Tatsächlich gibt es einen Virus, der, wenn er in das Laufwerk eindringt, solche „Ärger“ verursacht. Es ist jedoch wichtig, dass sich der Benutzer zusammenreißt, die Informationen zum Entfernen eines Virus von einem Flash-Laufwerk liest und dann alle „verlorenen“ Dokumente zurückgibt. In Wirklichkeit ist keine einzige Datei verschwunden; der Virencode hat lediglich ihren Status geändert und sie in versteckte Dateien verwandelt.

Etiketten, die anstelle fehlender Dokumente auf dem Flash-Laufwerk erscheinen, können ebenfalls auf das Vorliegen einer Virusinfektion hinweisen. In diesem Fall empfehlen Experten, nicht in Panik zu geraten und nicht hektisch alle Verknüpfungen zu öffnen und zu versuchen, zumindest das Vorhandensein wichtiger Dokumente zu erkennen.

Durch Klicken auf die Verknüpfungen verschlimmert der Benutzer des USB-Laufwerks die Situation noch weiter, indem er das Flash-Laufwerk weiterhin mit Virencode infiziert, da die Verknüpfungen direkt mit der schädlichen ausführbaren Datei verknüpft sind.

Entfernen eines Virus von einem Laufwerk

Im Zusammenhang mit der entstandenen Situation wäre es die richtige Option, sich zu beruhigen, zu konzentrieren und alle Anstrengungen darauf zu richten, Informationen zum Entfernen eines Virus von einem Flash-Laufwerk zu studieren. Darüber hinaus sind die folgenden Schritte nicht kompliziert, und selbst ein Anfänger kann einen Virus von einem Flash-Laufwerk entfernen und anschließend versteckte Dateien erfolgreich anzeigen.

Entfernungsmethoden

Um ein USB-Laufwerk von Virencode zu befreien, verwenden Sie am besten einen Computer, auf dem ein leistungsstarker Schutz installiert ist. Es ist gut, wenn es sich bei diesem Antivirenprogramm um eine kostenpflichtige Version handelt, denn in diesem Fall können Sie sicher sein, dass die darin enthaltenen Antiviren-Datenbanken auf dem neuesten Stand sind und ein solches Antivirenprogramm daher problemlos mit jeder schädlichen Datei umgehen kann.

Wenn Sie über ein so hervorragendes Antivirenprogramm verfügen, ist es absolut einfach zu verstehen, wie Sie einen Virus von einem Flash-Laufwerk entfernen, da der Vorgang praktisch automatisch und mit nur geringer Beteiligung des Benutzers abläuft.

Das USB-Laufwerk sollte in den USB-Anschluss eingesteckt werden, das Antivirenprogramm fordert Sie sofort auf, das Laufwerk zu überprüfen, dem kann der Nutzer nur zustimmen. Alle anderen Aktionen führt das Antivirenprogramm selbstständig aus und zeigt das Ergebnis seiner Arbeit auf dem Bildschirm an.

Das Antivirenprogramm selbst kann versteckte Viren entfernen. Nach einer solchen Reinigung sind die Flash-Laufwerke wieder „gesund“ und betriebsbereit.

Erfahrene Benutzer können eine schädliche Datei manuell von einem Flash-Laufwerk entfernen. Diese Taktik ist besonders willkommen, wenn in der Nähe kein Computer mit einem leistungsstarken Antivirenprogramm und aktualisierten Antivirendatenbanken vorhanden ist.

Um eine schädliche Datei manuell zu entfernen, muss der Benutzer zunächst versteckte Dateien anzeigen, da sich die Ausführungsdatei in diesem Status befindet.

Um versteckte Dateien anzuzeigen, sollten Sie die „Systemsteuerung“ öffnen, zur Registerkarte „Ordneroptionen“ und dann „Ansicht“ gehen. Unter den aufgeführten Optionen sollten Sie das Kontrollkästchen „Versteckte Dateien und Ordner anzeigen“ finden und aktivieren. Jetzt kann der Benutzer alles sehen, was der Virus zu verbergen versuchte. Das USB-Laufwerk enthält RECYCLED und RECYCLER. Wenn sich darin eine Datei mit der Erweiterung exe befindet, sollte diese zerstört werden, da es sich um eine schädliche Datei handelt.

Eine weitere Möglichkeit, Schadcode zu entfernen, ist der Formatierungsvorgang. Dabei ist zu beachten, dass nach dessen Abschluss nicht nur der Virus und alle seine Spuren, sondern auch alle Dokumente spurlos vom Laufwerk verschwinden.

Dokumentenwiederherstellung

Nachdem Sie eine schädliche Datei erfolgreich entfernt haben und nur noch Dokumente auf dem Laufwerk verbleiben, die einfach nicht sichtbar sind, weil sie den Status „versteckte Dateien“ haben, ist es wichtig, eine Reihe einfacher Schritte auszuführen, die es Ihnen ermöglichen, die Dokumente wiederherzustellen ihr gewohntes Aussehen.

Der einfachste Weg ist die Verwendung eines Dateimanagers, zu dem auch Total Commander gehört.

Nachdem Sie Total Commander gestartet haben, gehen Sie zur Registerkarte „Konfiguration“, dann zu „Panel-Inhalte“ und aktivieren Sie das Kontrollkästchen neben „Versteckte Dateien/Systemdateien anzeigen“.

Jetzt sieht der Benutzer alle seine Dokumente. In diesem Stadium sollten Sie sie auswählen, dann zur Registerkarte „Dateien“ gehen, dann „Attribut ändern“ und im angezeigten Dialogfeld die Kontrollkästchen „Ausgeblendet“ und „System“ deaktivieren. Damit sind der Kampf gegen den Virus und die Arbeit zur Wiederherstellung von Dokumenten abgeschlossen.

Wenn Sie ein USB-Laufwerk verwenden, sollten Sie daher vorsichtig sein und es nicht erneut einer Virusinfektion aussetzen. Sollte es jedoch zu einer solchen Infektion kommen, ist es wichtig, Ruhe zu bewahren und das Schadobjekt in aller Ruhe zu beseitigen, damit es nicht über einen längeren Zeitraum das USB-Laufwerk „verwaltet“.

Schauen wir uns die effektivsten Methoden an, um einen Virus vollständig von einem Flash-Laufwerk zu entfernen und ihn nicht zu verlieren.

Die Verwendung von USB-Laufwerken ist eine einfache und bequeme Möglichkeit, Dateien schnell zwischen Geräten zu verschieben.

Neben allen Vorteilen gibt es auch eine negative Seite – eine schnelle Ansteckung mit dem Virus.

Es reicht aus, das Laufwerk an einen bereits infizierten Computer anzuschließen, damit der Virus ohne sichtbare Anzeichen auf das Flash-Laufwerk übertragen wird.

Malware-Aufgabe– Verteilen Sie infizierten Code auf andere Computer. Dieser Code kann verschiedene Zwecke haben – vom Diebstahl Ihrer Daten bis zur Verwendung von .

Mit welchem ​​Virus kann Ihr Flash-Laufwerk infiziert sein?

Es gibt vier Haupttypen von Flash-Drive-Viren, die heutzutage weit verbreitet sind:

  • Der Schädling, der Abkürzungen schafft . Das Wesen dieses Virus besteht darin, dass nach dem Verschieben auf ein Flash-Laufwerk alle Dateien (Ordner, Dokumente, Bilder, Videos, ausführbare Programme) in Verknüpfungen umgewandelt werden;
  • Der zweite Typ erstellt eine Verknüpfung im Systemordner „Arbeitsplatz“, um ein externes Laufwerk zu starten und ersetzt das Standarddienstprogramm. Dies hat zur Folge, dass der Benutzer nach einem Klick auf diese Verknüpfung die Hintergrundinstallation des Virenprogramms startet und erst dann den Ordner mit den Dateien öffnet;
  • . Wenn Sie Dateien auf anderen PCs öffnen, können Sie häufig feststellen, dass der Laufwerksordner unbekannte Dokumente mit den Erweiterungen info, exe, dll, tte, worm und anderen Erweiterungen enthält. Es sind alles Trojaner. Diese Art von Virus kommt am häufigsten vor und nicht auf allen Computern sieht der Benutzer den Speicherort der Datei. Oft ist es einfach verborgen;
  • Ransomware-Virus - der gefährlichste Typ. Es verschlüsselt alle auf dem Laufwerk befindlichen Dateien und kann nur entschlüsselt werden, indem Geld an den Ersteller des Virus auf das vom Programm angegebene Konto überwiesen wird. Danach erhalten Sie angeblich einen Freischaltschlüssel. Wenn Sie mit dieser Art von Schädlingen konfrontiert sind, raten wir dringend davon ab, Ihr Geld zu senden. In den meisten Fällen kann das Problem mithilfe spezieller Entschlüsselungsprogramme gelöst werden, die den Typ der Verschlüsselung bestimmen und .

Es kann auch andere Modifikationen der Schadsoftware geben. Zum Beispiel diejenigen, die zwei Arten gleichzeitig kombinieren – das Ersetzen von Dateien durch Verknüpfungen plus die Verteilung auf den Computer über eine versteckte Datei oder Dienstprogramme, die im Hintergrund ausgeführt werden, zusammen mit dem Ersetzen der Verknüpfung zum Starten eines externen Laufwerks und anderen Variationen.

Schritt 1 – Scannen Sie den USB-Stick

Der erste und wichtigste Schritt, den Sie ausführen müssen, um Viren von einem Flash-Laufwerk zu entfernen, ist Starten eines Laufwerkscans mit Antivirenprogramm oder integriertem Defender.

Wenn Probleme mit Laufwerksdateien auftreten (z. B. die Unfähigkeit, sie zu öffnen, Verletzung des Inhalts von Ordnern), empfehlen wir die Verwendung des integrierten Programms sowie einer Originalkopie eines anderen leistungsstarken Antivirenprogramms (, Norton).

Dies erhöht Ihre Chance, selbst die neuesten Versionen der Virensoftware zu erkennen und Ihre Dateien intakt zu halten.

Befolgen Sie die Anweisungen, um das Flash-Laufwerk mit dem Standarddienstprogramm Windows Defender zu scannen:

  • Schließen Sie das Flash-Laufwerk an den Computer an, aber öffnen Sie seinen Inhalt nicht;
  • Als nächstes öffnen Sie das Fenster "Mein Computer";
  • Suchen Sie die Verknüpfung des angeschlossenen Flash-Laufwerks und klicken Sie mit der rechten Maustaste darauf. Wählen Sie aus der Liste der Aktionen aus „Mit Windows Defender scannen“;

  • Warten Sie auf das Scanergebnis und lassen Sie Windows Defender alle gefährlichen Dateien entfernen.

Wenn auf Ihrem Computer ein anderes Antivirenprogramm installiert ist, können Sie das Flash-Laufwerk auf genau die gleiche Weise scannen.

Nachdem Sie mit der rechten Maustaste auf das Flash-Laufwerkssymbol geklickt haben, wird in der Liste der Aktionen nicht nur der Standard-Defender angezeigt, sondern auch die Option zum Scannen mit dem benötigten Programm.

Wenn Sie bereits ein Flash-Laufwerk mit einem Virus geöffnet haben, ist die Wahrscheinlichkeit hoch, dass dieser in Ihren Computer eingedrungen ist.

Gehen Sie folgendermaßen vor, um den Schädling zu scannen und zu entfernen:

  • Öffnen Sie die Suchleiste in der Taskleiste und geben Sie Defender ein. Klicken Sie in den Ergebnissen auf das Symbol "Sicherheitscenter";

  • Gehen Sie als Nächstes zur Registerkarte „Schutz vor Viren und Bedrohungen“. Klicken Sie auf der rechten Seite des Fensters auf das Feld „Erweiterter Scan“. Es kann bis zu einer halben Stunde dauern. Sie können auch den Schnellcheck nutzen. Auf diese Weise scannt das Antivirenprogramm nur Systemdateien, die am wahrscheinlichsten infiziert sind.

  • Nach dem Erkennen verdächtiger Dateien und infizierter Objekte wird empfohlen, diese zu löschen. Sie können dies sofort im Windows Defender-Fenster tun.

Wenn sich herausstellt, dass es sich bei dem infizierten Element um eine für Sie wichtige Datei handelt, von der es keine Kopie gibt, verschieben Sie das Objekt in die Quarantäne und warten Sie, bis alle infizierten Teile des Codes gelöscht sind.

Danach können Sie sicher mit dieser Datei arbeiten, es besteht jedoch die Möglichkeit, dass sich der Virus erneut verbreitet, wenn Defender nicht alle schädlichen Daten erkennt.

Beachten! Um jede Art von Virus effektiv zu erkennen, müssen die neuesten Updates auf Ihrem Computer installiert sein. Wenn Sie die automatische Update-Option deaktiviert haben, öffnen Sie das Einstellungsfenster mit den TastenGewinnen-> ICH. Gehen Sie dann zum „Update- und Sicherheitscenter“ und installieren Sie manuell alle neuesten Update-Pakete des Entwicklers. Beginnen Sie erst danach mit dem Scannen des Systems und der angeschlossenen Flash-Laufwerke.

Obwohl es sich bei Defender um ein Standardprogramm handelt, leistet es bei der Identifizierung und Entfernung von Viren sehr gute Arbeit, aber damit es effektiv funktioniert, muss es ausschließlich verwendet werden.

Nur durch echte Kopien des Betriebssystems können Entwickler Sicherheitsupdates und Datenbanken mit Informationen über die neuesten Viren-Builds verteilen, mit denen Defender anschließend arbeitet.

Schritt 2 – USB formatieren

Der nächste Schritt zum Reinigen Ihres Flash-Laufwerks von Viren besteht darin, den gesamten Inhalt des Laufwerks vollständig zu löschen.

Die Formatierung kann nicht rückgängig gemacht werden. Stellen Sie daher sicher, dass Sie keine wichtigen Dateien verlieren.

Diese Methode ist effektiv, da dadurch absolut alle schädlichen Skripte und versteckten Dateien gelöscht werden.

Folge den Anweisungen:

  • Schließen Sie das USB-Laufwerk an Ihren PC an und öffnen Sie das Fenster „Arbeitsplatz“.
  • Klicken Sie anschließend mit der rechten Maustaste auf das Gerätesymbol und wählen Sie aus "Format";

  • Klicken Sie im neuen Fenster auf „Erste Schritte“.

Dadurch werden die Daten im Fenster „Arbeitsplatz“ automatisch aktualisiert und Sie können ein absolut sicheres und sauberes Flash-Laufwerk verwenden.

Schritt 3 – Start bearbeiten

In 90 % der Fälle breitet sich ein Virus von einem Flash-Laufwerk auf den Computer aus.

Wenn Sie den Inhalt des Laufwerks zuvor auf Ihrem Computer geöffnet haben, wird selbst ein erneutes Anschließen eines bereits formatierten Flash-Laufwerks dieses erneut mit einem Virus infizieren.

Wir empfehlen, das Flash-Laufwerk nicht nur zu scannen und zu reinigen, sondern auch den Autorun-Prozess des Virus über das Systemfenster zu bearbeiten. Viele Schädlinge arbeiten im Hintergrund und werden beim Einschalten des Computers gestartet, sodass Sie sie nicht verfolgen können.

Folge den Anweisungen:

  • Öffnen Sie den Task-Manager, indem Sie mit der rechten Maustaste auf die Windows-Taskleiste klicken. Wählen Sie in der angezeigten Liste das gewünschte Dienstprogramm aus.

  • Gehen Sie im neuen Fenster auf die Registerkarte „Startup“. Sehen Sie sich die gesamte Liste der Anwendungen an, die mit dem Betriebssystem ausgeführt werden. Wenn Sie einen Prozess sehen, mit dem Sie nicht vertraut sind, deaktivieren Sie ihn.

Lesen, So entfernen Sie einen Virus, der Dateien und Ordner in Verknüpfungen umwandelt. So stellen Sie Daten wieder her, die durch einen solchen Virus verloren gegangen sind. Sind Ihre Dateien und Ordner auf einem USB-Stick oder einer Speicherkarte zu Verknüpfungen geworden? Wird ein USB-Stick oder eine Speicherkarte nach dem Anschließen an einen Computer als Verknüpfung angezeigt? Suchen Sie nach einer Möglichkeit, Daten wiederherzustellen und einen Virus zu entfernen, der Dateien und Ordner in Verknüpfungen umwandelt? Verwenden Sie ein Antivirenprogramm, aber Ihr Computer ist immer noch infiziert? Leider können Sie nicht alle Antivirenprogramme vor solchen Infektionen schützen.

Arten von Shortcut-Viren

Heutzutage gibt es zwei häufigste Arten von Viren, die Verknüpfungen erstellen: Die ersten erstellen Verknüpfungen anstelle von Dateien und Ordnern auf einem Flash-Laufwerk oder einer Speicherkarte, andere erstellen Verknüpfungen zu Wechseldatenträgern anstelle der Flash-Laufwerke selbst, externen USB-Laufwerken und Speicherkarten .

Namen der häufigsten Viren:

  • Bundpil.Shortcu;
  • Mal/Bundpil-LNK;
  • Ramnit.CPL;
  • Serviks.Shortcut;
  • Troj/Agent-NXIMal/FakeAV-BW;
  • Trojan.Generic.7206697 (B);
  • Trojan.VBS.TTE(B);
  • Trojan.VBS.TTE;
  • VBS.Agent-35;
  • VBS.Serviks;
  • VBS/Autorun.EY-Wurm;
  • VBS/Autorun.worm.k-Virus;
  • VBS/Canteix.AK;
  • VBS/Worm.BH;
  • W32.Exploit.CVE-2010_2568-1;
  • W32.Trojan.Starter-2;
  • W32/Sality.AB.2;
  • Win32/Ramnit.A-Virus;
  • Wurm:VBS/Cantix.A;

Ein Virus, der Dateien und Ordner in Verknüpfungen umwandelt

Dieser Virus dupliziert Ihre Dateien und Ordner, versteckt sie dann und ersetzt sie. Der Virus ist eine Kombination aus einem Trojaner und einem Wurm. Die Gefahr besteht darin, dass Sie jedes Mal einen Virus ausführen, wenn Sie Ihre Datei oder Ihren Ordner öffnen möchten. Sobald der Virus gestartet ist, verbreitet er sich, infiziert immer mehr Dateien und installiert häufig zusätzliche Malware, die auf Ihrem Computer gespeicherte Passwörter und Kreditkarteninformationen stehlen kann.

Virus, der Flash-Laufwerke und Speicherkarten in Verknüpfungen umwandelt

Hierbei handelt es sich um einen reinrassigen Trojaner, der alle an den Computer angeschlossenen Wechseldatenträger verbirgt und durch Verknüpfungen für diese Geräte ersetzt. Jedes Mal, wenn Sie auf die Verknüpfung klicken, wird der Virus erneut gestartet, der auf Ihrem Computer nach Finanzinformationen sucht und diese an die Betrüger sendet, die den Virus erstellt haben.

Was tun bei einer Infektion?

Leider können nicht alle Antivirenprogramme Gefahren rechtzeitig erkennen und Sie vor Infektionen schützen. Der beste Schutz wäre daher, den automatischen Start von Wechseldatenträgern nicht zu nutzen und nicht auf Verknüpfungen zu Dateien, Ordnern oder Laufwerken zu klicken. Achten Sie darauf, nicht auf Verknüpfungen zu klicken, die Sie nicht selbst erstellt haben. Anstatt die Diskette durch einen Doppelklick zu öffnen, klicken Sie darauf rechte Maustaste und auswählen Expandieren im Explorer.

Wiederherstellen von durch einen Virus gelöschten Daten

Um durch diesen Virentyp gelöschte Daten zuverlässig wiederherzustellen, verwenden Sie Hetman Partition Recovery. Da das Programm Low-Level-Festplattenfunktionen verwendet, umgeht es die Virenblockierung und liest alle Ihre Dateien.

Laden Sie das Programm herunter, installieren Sie es und analysieren Sie dann das infizierte Flash-Laufwerk oder die infizierte Speicherkarte. Führen Sie eine Datenwiederherstellung durch, bevor Sie das Medium vom Virus befreien. Die zuverlässigste Behandlungsoption besteht darin, das Flash-Laufwerk mit dem Befehl DiskPart zu bereinigen. Dadurch werden alle darauf befindlichen Informationen gelöscht.

Entfernen eines Virus von einer Speicherkarte oder einem USB-Stick

Nachdem Sie Daten von einem Flash-Laufwerk wiederhergestellt haben, können Sie diese mit dem Dienstprogramm DiskPart vollständig löschen. Durch das Löschen aller Dateien und das Formatieren des Geräts kann ein Virus zurückbleiben, der sich im Bootsektor, in der Partitionstabelle oder in einem nicht zugewiesenen Bereich der Festplatte versteckt. Sehen Sie sich das Video an, um zu erfahren, wie Sie ein Flash-Laufwerk richtig reinigen.

Entfernen eines Virus von einem Flash-Laufwerk über die Befehlszeile

Diese Methode garantiert nicht, dass das Flash-Laufwerk von allen Arten von Viren befreit wird, sie kann jedoch einen Virus entfernen, der Verknüpfungen anstelle von Dateien erstellt. Sie müssen keine Dienstprogramme von Drittanbietern herunterladen und installieren; die Entfernung erfolgt mit dem in jeder Windows-Version integrierten Tool.


Entfernen eines Virus von einem Computer

Der einfachste und zuverlässigste Weg, Ihren Computer von einem Virus zu befreien, besteht darin, Windows komplett neu zu installieren und die Systempartition zu löschen.

Wenn Sie jedoch ein fortgeschrittener Benutzer sind, können Sie die folgende Methode ausprobieren:


In den meisten Fällen tragen Benutzer zusammen mit wichtigen Dateien auch einen Virus auf ihrem Flash-Laufwerk mit sich, der leicht alle Computer infiziert, denen er unterwegs begegnet.
Natürlich verhindert ein aktualisiertes Antivirenprogramm das Eindringen eines bootfähigen Virus von einem Flash-Laufwerk, aber nicht jeder hat ein installiertes, geschweige denn ein aktualisiertes Antivirenprogramm. Diese Tatsache hat mich dazu bewogen, diesen Artikel zu schreiben. Schauen wir uns also unsere Flash-Laufwerke an, suchen und löschen Sie den Virus dort, sonst finden wir ihn nicht und beruhigen uns.
Um diese Schurken zu erkennen, müssen Sie die Anzeige versteckter Dateien und Systemdateien aktivieren, da die typische Aufgabe eines Virus darin besteht, sich bis zum letzten Moment vor den Augen des Benutzers zu verstecken. Hier gibt es zwei Möglichkeiten: Es ist sicherer, beispielsweise ein Dateimanagerprogramm eines Drittanbieters zu verwenden. Totaler Kommandant mit aktivierter Einstellung „Versteckte/Systemdateien anzeigen (nur für erfahrene)“, oder eine weniger zuverlässige Möglichkeit besteht darin, die Anzeige im Windows-Betriebssystem selbst zu aktivieren (einige Viren deaktivieren die Anzeige versteckter Dateien, wenn sie in einen Computer eindringen und ihn infizieren). Unter WinXP erfolgt dies in „Ordnereigenschaften“(Start-Systemsteuerung-Ordneroptionen) auf der Registerkarte "Sicht", in das dieses Flash-Laufwerk feierlich eingelegt wird.

Was ist der Ursprung des Shortcut-Virus?

Jeder Versuch, Dateien aus der Verknüpfung zu extrahieren, schlägt immer fehl. Die Daten werden also zunächst nicht beschädigt, aber in Zukunft werden die Dateien definitiv beschädigt oder manchmal sogar gelöscht. Es hängt alles von der Art des Virus ab, mit dem Sie infiziert sind. Hier sind drei mögliche Gründe, warum ein Virus auf Ihrem System aufgetreten ist.

Wie entferne ich eine Verknüpfung?

Um dies zu erreichen, gibt es mehrere Möglichkeiten, den Virus dauerhaft zu entfernen. Wir empfehlen Ihnen jedoch, Ihr Gerät einmal mit einem Antivirenprogramm zu scannen. Im Allgemeinen halten viele Antiviren-Benutzer es nicht für einen Virus und sind daher nicht in der Lage, das Problem zu lösen. Wenn diese Methode jedoch nicht funktioniert hat, befolgen Sie die folgenden Methoden.

Das Anzeigen versteckter Dateien ist aktiviert. Unten in den Screenshots habe ich ein Beispiel für ein infiziertes Flash-Laufwerk, die klassische Version, und wenn Sie so etwas auf Ihrem Gadget sehen, können Sie diese Infektion sicher löschen. Beachten Sie, dass die folgenden Anweisungen mit Vorsicht zu genießen sind und nur von Benutzern befolgt werden sollten, die über bestimmte Qualifikationen im Umgang mit einem Computer verfügen.
Wenn Sie also ein Flash-Laufwerk in einen Computer einbauen, erscheint ein Standardfenster für Wechseldatenträger

Lösung 1: Verwenden der Befehlszeile

Führen Sie die folgenden Schritte aus, um den Shortcut-Virus über die Befehlszeile zu entfernen.

Jetzt sollten alle Verknüpfungen behoben sein und wie zuvor wie normale Dateien funktionieren.

Lösung 2: Anpassen der Registrierungsdateien

Allerdings kann die Arbeit mit der Registry sehr gefährlich sein, wenn man es falsch macht. Daher wird empfohlen, dass Sie Ihre Registrierung sichern, bevor Sie die folgenden Schritte ausführen. Führen Sie dieses Verfahren nur durch, wenn Sie über Computer- und Betriebssystemkenntnisse verfügen.

Drücken Sie unbedingt die Taste "Stornieren" oder eine Schaltfläche zum Schließen des Fensters. Ich empfehle immer, Systemaktionen abzulehnen oder sogar die Auto-Boot-Funktion von Wechseldatenträgern vollständig zu deaktivieren. Das automatische Laden bringt nichts Gutes, aber Viren nutzen diesen Mechanismus voll aus.
Öffnen Sie den Inhalt des Flash-Laufwerks und öffnen Sie es vorsichtig. Wenn Sie nun die Datei autorun.inf im Stammverzeichnis der Festplatte sehen, besteht eine Wahrscheinlichkeit von 90 %, dass das Flash-Laufwerk infiziert ist. Und wenn sich in der Nähe ein Ordner (mit dem Attribut – versteckt) RECYCLER oder RECYCLED befindet, ist es bereits zu 100 % wahrscheinlich, dass ein Virus vorhanden ist. Virenschreiber orientieren sich an der Ähnlichkeit des Namens des Systemdiensts „Papierkorb“, der auf jeder Festplatte vorhanden ist (z. B. C:, D: usw.), und vertuschen daher den Virus.

Bitte beachten Sie, dass Sie den oben genannten Registrierungsschlüssel nicht finden können, wenn Ihr System stark infiziert ist. In diesem Fall ist dieser Schritt nutzlos. Wenn Sie lernen möchten, wie Sie Viren professionell entfernen und ein professioneller Computerreparaturtechniker werden möchten, können Sie sich uns anschließen und alle erforderlichen Fähigkeiten zur Reparatur und Wartung von Computern erwerben.

So verhindern Sie, dass in Zukunft schädliche Viren auf Ihrem System auftreten

Wir sind uns alle einig, dass Vorbeugen besser ist als Heilen. Daher empfehlen wir Ihnen dringend, mehrere Vorsichtsmaßnahmen zu treffen, um alle zukünftigen Bedrohungen durch diesen Virus abzuwehren.

Wenden Sie sich der dunklen Seite zu „Wir sind ein Hacking-Labor, das sich typischerweise auf integrierte Sicherheit konzentriert“, sagte Forscher Carsten Knoll in einem überfüllten Raum. Dies ist das erste Mal, dass wir die Computersicherheit aus einem integrierten Blickwinkel betrachten.


Auf einem Flash-Laufwerk dürfen sich keine Körbe, RECYCLER und andere befinden!

Um diese Theorie zu testen, starten wir den Texteditor „Notepad“ und öffnen darin die Datei autorun.inf, das ist eine Textdatei, die Hauptsache ist RENNE NICHT.


Was zu tun? Wie schützt man ein Flash-Laufwerk vor Viren?

Resicher Jacob Lell sprang direkt in die Demo ein. Wir konzentrieren uns auf die Bereitstellung, nicht auf den Trojaner. Knoll wies darauf hin, dass es gute Gründe dafür gibt, dass sich ein Gerät als mehr als eines darstellt, etwa eine Webcam mit einem Treiber für Video und einem anderen für das angeschlossene Mikrofon.

Der erste dauerte vielleicht zwei Monate, der zweite Monat. Erneut erhielt die Demonstration Applaus vom Publikum. Schauen Sie genau hin, es ist fast unmöglich zu sehen. Leider sagten die Demodämonen, dass es nicht funktioniert hätte. Diese Studie zerstört dieses Vertrauen. Oh, plötzlich tauchte ein zusätzliches Netzwerkgerät auf. Es gibt keine Fehlermeldung, nichts. Aber wir haben den Benutzernamen und das Passwort erbeutet! Diesmal war der Applaus laut. Das Betriebssystem erkennt nur eine Festplatte.

Tatsächlich wird hier der Inhalt dieses versteckten Papierkorbs angezeigt. Wir öffnen ihn und sehen die Virendatei selbst.

All dies bedeutet, dass der Virus dort „lebt und sich weiter vermehrt“, wenn auf den Computern, in die dieses Flash-Laufwerk eingelegt wurde, kein Antivirenprogramm installiert ist und die Antiviren-Datenbanken nicht aktualisiert werden.

Dies ist die Rückkehr eines Bootsektorvirus. Leider gibt es keine einfache Lösung. Entfernen Sie diese und es sind nicht mehr viele übrig. Wie sieht es mit Malware-Scans aus? Um die Firmware zu lesen, müssen Sie sich leider auf die Funktionen der Firmware selbst verlassen, sodass Malware die legitime Version täuschen kann.

„In anderen Fällen blockieren Anbieter bösartige Firmware-Updates mithilfe digitaler Signaturen“, sagte Noll. Auf kleinen Controllern lässt sich eine starke Kryptografie jedoch nur schwer implementieren. So oder so bleiben Milliarden bestehender Geräte anfällig.

Wir können uns nur an unser infiziertes Flash-Laufwerk erinnern autorun.inf, RECYCLER löschen (im Falle eines Screenshots auch die exe-Datei). Wir haben es manuell behoben oder, genauer gesagt, den Virus vom Flash-Laufwerk entfernt.

Seien Sie vorsichtig, wenn im Stammverzeichnis des Flash-Laufwerks INF-Dateien, *.exe-Dateien mit seltsamen Namen und verschiedene versteckte Ordner angezeigt werden.

Eine Epidemie von Viren, die sich über USB-Sticks verbreiteten, erschütterte vor einigen Jahren die Computerwelt. Für viele Benutzer bleibt ein Virus auf einem Flash-Laufwerk jedoch immer noch ein ernstes Problem, obwohl es eigentlich recht einfach zu lösen ist.

„Eine praktikable Idee, auf die wir gestoßen sind, war die werkseitige Deaktivierung von Firmware-Updates“, sagte Noll. Im letzten Schritt stellen Sie sicher, dass die Firmware nicht neu programmiert werden kann. Sie können es sogar in der Software beheben. Notieren Sie sich ein Firmware-Update, das alle nachfolgenden Updates blockiert.

Nein, eine Datei auf der Festplatte kann nicht einfach selbst ausgeführt werden. Wie alle Viren erfordert es eine Art Initialisierung. Die Datei wird nicht ohne Grund auf magische Weise initiiert; Irgendetwas muss es irgendwie zum Laden zwingen. Wie ein Virus funktioniert, hängt weitgehend von der Art der Datei ab, in der sich der Virus befindet. Bilder oder Audiodateien müssen überhaupt kein Code sein, sie müssen also gar nicht erst „ausgeführt“ werden. Heutzutage kommt es häufig vor, dass Malware hauptsächlich auf zwei Methoden funktioniert.

Lassen Sie uns zunächst herausfinden, wie ein Virus auf einem Flash-Laufwerk einen Computer infiziert. Im Wesentlichen ist ein Computervirus ein Programm, das Kopien von sich selbst erstellen kann. Wie jedes andere Programm funktioniert auch ein Computervirus erst, wenn jemand ihn startet. Die Ersteller von Windows XP haben in ihr Betriebssystem die Funktion des automatischen Startens von Wechselmedien (Flash-Laufwerke, CDs usw.) integriert. Es ist diese Funktion, die in vielen Computern zu einer großen Sicherheitslücke geworden ist. Um die automatische Ausführung eines Flash-Laufwerks zu steuern, verwenden Sie die Datei „autorun.inf“ im Stammverzeichnis des Geräts. Wenn es den Pfad zur Datei mit dem Virus enthält, wird beim Anschließen des Flash-Laufwerks an den Computer das Betriebssystem angezeigt wird den Virus selbst starten.

Trojaner: Bei Trojanern wird Schadcode in normale Dateien eingeschleust. Beispielsweise wird der falsche Code in das Spiel oder Programm eingegeben, sodass beim Start des Programms der fehlerhafte Code angezeigt wird. Dazu muss der Code in eine ausführbare Datei geschrieben werden. Auch hierfür ist es erforderlich, dass das Host-Programm speziell ausgeführt wird.

Beispielsweise kann ein Grafikbetrachter, der die Bilddatei nicht überprüft, ausgenutzt werden, indem eine Bilddatei mit Systemcode erstellt wird, der beim Lesen den für das Bild erstellten Puffer überlastet und das System der Kontrolle über den eingefügten Virencode entzieht Vergangenheit Puffer.

Wenn sich beim Anschließen eines Flash-Laufwerks automatisch ein Fenster mit dessen Inhalt öffnet, bedeutet dies, dass die Autorun-Funktion aktiviert ist.

Wenn Sie ein Flash-Laufwerk an einen infizierten Computer anschließen, passiert Folgendes. Der Virus erkennt ein beschreibbares Gerät (Flash-Laufwerk) und kopiert seine „Larve“ darauf. Damit diese „Larve“ auf einem anderen Computer ausgeführt werden kann, erstellt der Virus außerdem eine „autorun.inf“-Datei auf dem Flash-Laufwerk, die den Virus automatisch startet, wenn eine Verbindung zu einem ungeschützten Computer hergestellt wird.

Was hat das also mit Flash-Speicher zu tun? Autorun ist eine einfache Möglichkeit, viele davon zu überprüfen. Eine gute Möglichkeit, die Anzahl der ausnutzbaren Schwachstellen zu reduzieren, besteht darin, Ihr Betriebssystem zu warten und Ihr Programm mit den neuesten Versionen und Patches auf dem neuesten Stand zu halten.

In diesem Artikel erfahren Sie, wie Sie dieses Problem lösen können. Das ist so ein gutes Werkzeug für die Menschen. Wenn Sie es nicht sofort entfernen, ist Ihr Computer möglicherweise auch mit einem Virus infiziert. Nachfolgend finden Sie Anweisungen zum Starten Ihres Computers im abgesicherten Modus. Zuerst müssen Sie Ihren Computer neu starten. Drittens markieren Sie mit der Pfeiltaste die Option „Abgesicherter Modus mit Netzwerk“ und drücken dann die Eingabetaste. Um den Virus sicher zu entfernen, können Sie die Eingabeaufforderung auf Ihrem Computer verwenden.

Auf dieser Grundlage gibt es zwei Möglichkeiten, das Problem zu lösen: Deaktivieren der automatischen Ausführung von Flash-Laufwerken und Löschen der Datei „autorun.inf“, die den Virus startet.

Um die automatische Ausführung eines Flash-Laufwerks in Windows XP zu deaktivieren, müssen Sie genau die folgenden Schritte ausführen:

1. Klicken Sie auf die Schaltfläche „Start“ und wählen Sie „Ausführen...“. Anschließend sollte sich das Fenster „Programm ausführen“ öffnen.

Erster Schritt: Besorgen Sie sich ein gutes Antivirenprogramm

Wenn Ihr Computer außerdem mit einem Virus infiziert ist, kann dies ein großes Problem für Sie darstellen, da der Virus Ihren Computer zerstören kann und Sie Ihren Computer dann nicht mehr normal verwenden können.

So finden Sie heraus, ob ein Wechseldatenträger infiziert ist



Jetzt sehen wir zwei weitere Tools, mit denen Sie die Desinfektion abschließen können.

2. Geben Sie den Befehl „gpedit.msc“ in das Textfeld ein und klicken Sie auf die Schaltfläche „Ok“.

3. Erweitern Sie im linken Teil des sich öffnenden Fensters „Gruppenrichtlinie“ den Zweig „Richtlinie „“ → [Computerkonfiguration] → [Administrative Vorlagen] → [System].

4. Nachdem Sie den Knoten „System“ mit der Maus ausgewählt haben, öffnet sich auf der rechten Seite des Fensters eine Liste mit Konfigurationen, in der Sie die Zeile „Autorun deaktivieren“ finden müssen.

Wichtig: Wenn Sie nicht sicher sind, ob Sie diese Infektion beseitigt haben, öffnen Sie keines der Laufwerke oder externen Geräte durch Doppelklicken, es sei denn, Sie können die Infektion erneut durchführen! Auf diese Weise kann die Infektion eine vorhandene Datei oder einen vorhandenen Ordner nicht „zerstören“ und sich daher nicht verbreiten. Heutzutage sind Viren „virulenter“ und ermöglichen mir Redundanz als je zuvor. Als die Informatik vor einigen Jahren populär wurde, wurden die meisten Viren über Disketten verbreitet, was ihre Verbreitung erheblich erschwerte.

5. Doppelklicken Sie, um das Konfigurationsfenster für diese Konfiguration zu öffnen und diese Richtlinie für alle Geräte zu aktivieren (siehe Abbildung unten). Obwohl der Wortlaut etwas seltsam ist, müssen Sie die Richtlinie zur Autorun-Deaktivierung aktivieren.

Autorun deaktivieren

Diese Art von tragbaren Festplatten ist in den letzten Jahren populär geworden. Sie sind klein, können am Schlüsselbund oder in der Tasche getragen werden und verfügen über eine große Speicherkapazität. Und einer dieser Computer ist leicht infiziert, und von dort kommt der Virus. Aus diesem Grund nutzen Hacker dieses mangelnde Wissen über Computersicherheit, um alle Arten von Viren, Trojanern und anderer Malware von ihren Computern herauszufiltern. Notiz.

Man sagt immer, dass das beste Antivirenprogramm das Antivirenprogramm selbst ist, und das stimmt. Das Beste, was Sie tun können, um Ihren Pinger vor Viren, Trojanern und Malware zu schützen, ist, auf Nummer sicher zu gehen. Wenn Sie wissen, dass ein Computer potenziell gefährlich sein kann, verwenden Sie ihn nicht.

6. Klicken Sie auf OK und starten Sie Ihren Computer neu.

Löschen der Datei „autorun.inf“.

Bei der Datei „autorun.inf“ ist die Sache etwas komplizierter. Natürlich kann es manuell gelöscht werden, aber wenn Sie das Flash-Laufwerk an einen infizierten Computer anschließen, wird es vom Virus erneut erstellt. Um diese hartnäckige Infektion zu bekämpfen, wurden zwei Methoden erfunden.

Methode 1 ist die einfachste

Wer hatte nicht schon einmal Probleme mit einem Virus in seinem tragbaren Speicher? Unabhängig von der gewählten Methode haben wir Zugriff auf unsere Dateien. Danach erstellen wir auf dem Desktop oder auf einem anderen Weg einen Ordner „Backup“ und kopieren den gesamten Inhalt dorthin. Sobald wir alle unsere Informationen im Backup-Ordner gesichert haben, fahren wir mit der Formatierung unseres Moduls fort.

Antivirus muss installiert sein und ordnungsgemäß funktionieren

Danach erscheint eine Warnung, die uns mitteilt, dass unsere Dateien gelöscht werden. Sobald der Vorgang abgeschlossen ist, wissen wir, dass der Vorgang erfolgreich war. Es gibt alle Farben, alle Formen. Diese kleinen Tiere begleiten uns absolut überall hin, sobald Sie ein Dokument austauschen möchten, aber sind Sie sicher, dass Sie sie wirklich kennen?

Erstellen Sie einen Ordner mit dem Namen „autorun.inf“ im Stammverzeichnis des Flash-Laufwerks. Tatsache ist, dass eine Datei und ein Ordner mit demselben Namen nicht gleichzeitig im selben Verzeichnis vorhanden sein können. Wenn der Virus daher versucht, die Datei „autorun.inf“ auf dem Flash-Laufwerk zu erstellen, ist ihm dies nicht möglich. Mit dieser Methode können Sie jedoch nur einige Viren überlisten; der Rest kann den blockierenden Ordner löschen.

Eine Zuschreibung für die Erfindung dieses kleinen Instruments ist nicht offensichtlich. Es gibt in dieser Frage einige historische Meinungsverschiedenheiten. Innovationen, die den Schlüssel stärker und zuverlässiger machen, als wir es derzeit tun. Es unterscheidet sich jedoch von einer normalen Festplatte. Der Unterschied: Speichertyp! Da die Festplatte aus Elementen besteht, die sich mit mehreren tausend Umdrehungen pro Minute drehen, gibt es rein mechanische Einschränkungen.

Sie können es überallhin mitnehmen, in Ihrer Tasche oder Jacke. In den letzten Jahren sind jedoch viele Funktionen aufgetaucht. Hier sind einige Beispiele für Modelle, die Sie finden können. Nun ja, es existiert wirklich! Wenn Sie beispielsweise eine Datei mit jemandem austauschen, dessen Computer infiziert ist, kann es sein, dass Sie infiziert werden.

Methode 2 – Impfung

Panda Security hat ein sehr nützliches kostenloses Dienstprogramm namens Panda USB Vaccine entwickelt. Dieses Dienstprogramm verwendet eine clevere Methode, um eine „autorun.inf“-Datei auf einem Flash-Laufwerk zu erstellen, die mit Standardtools nicht gelöscht oder überschrieben werden kann. Wie die Praxis zeigt, kommen die meisten Viren mit diesem Impfstoff nicht zurecht.

Zunächst müssen Sie Panda USB Vaccine herunterladen (Schaltfläche „Herunterladen“ ganz unten auf der Seite). Anschließend werden Sie aufgefordert, ein Anfrageformular auszufüllen. Geben Sie unbedingt eine bestehende E-Mail-Adresse an, denn... Sie senden Ihnen einen Link zum Herunterladen des Impfstoffs. Sie können einen beliebigen Namen, eine Telefonnummer und ein beliebiges Wohnsitzland angeben. Wenn Sie nicht möchten, dass Panda Security Sie mit seinen Mailings belästigt, wählen Sie die Option „Nein, ich möchte keine Informationen erhalten“. Innerhalb weniger Minuten nach dem Absenden des Formulars (Schaltfläche „Senden“) erhalten Sie per E-Mail einen Link zum Herunterladen des Impfstoffs.

Die Installation von Panda USB Vaccine ist sehr einfach. Nach der Installation werden Sie vom Impfstoff sofort aufgefordert, die Betriebsparameter einzustellen (siehe Abbildung unten). Ich empfehle, alle Kästchen anzukreuzen. Mit diesen Einstellungen arbeitet der Impfstoff ständig auf Ihrem Computer und impft automatisch alle daran angeschlossenen Flash-Laufwerke.

Aktivieren Sie bei der Installation von Panda USB Vaccine alle Einstellungskästchen

Wenn Sie die automatische Ausführung des Flash-Laufwerks aus irgendeinem Grund nicht deaktivieren können und dieses potenziell gefährliche Gerät dringend anschließen müssen, verwenden Sie die Umschalttaste. Halten Sie beim Anschließen des Flash-Laufwerks die „Shift“-Taste auf der Tastatur gedrückt (links oder rechts – egal) und warten Sie einige Sekunden, bis das Flash-Laufwerk von Ihrem Computer erkannt wird. In diesem Fall funktioniert die automatische Ausführung nicht und der Virus, der sich möglicherweise auf dem Flash-Laufwerk befindet, wird nicht ausgeführt.

Das Deaktivieren von Autorun und das Blockieren der Datei „autorun.inf“ mithilfe eines Impfstoffs verhindert nicht das Auftreten eines Virus auf einem Flash-Laufwerk. Die im Artikel beschriebenen Aktionen verhindern lediglich den automatischen Start, wenn Sie das Flash-Laufwerk an den Computer anschließen. Daher empfehle ich, beim Anschließen eines Flash-Laufwerks nicht zu vergessen, es mit einem Antivirenprogramm zu scannen. Wenn Sie auf Ihrem Flash-Laufwerk unbekannte Dateien mit der Erweiterung finden .exe- Führen Sie sie auf keinen Fall aus, auch wenn das Antivirenprogramm darin keine Bedrohung erkannt hat – es könnte sich wahrscheinlich um einen Virus handeln. Ohne Reue löschen. Vergessen Sie nicht, dass Virenschreiber jedem Antivirenprogramm immer einen Schritt voraus sind, denn... Zuerst wird ein Virus erzeugt und erst dann wird ein Heilmittel dafür gefunden.

Darüber hinaus ist es für Windows XP-Benutzer an der Zeit, über den Umstieg auf Windows 7 nachzudenken, denn... Dieses System ist im Vergleich zu Windows XP, das vor zehn Jahren entwickelt wurde, viel besser vor Viren geschützt.

Wird geladen...Wird geladen...