Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск  
 
 
Рейтинг 4.80/15: Рейтинг темы: голосов - 15, средняя оценка - 4.80
0 / 0 / 0
Регистрация: 12.06.2020
Сообщений: 115

На флешке папки заменились ярлыками, а также при отправке файла через интернет отправляет файл формата .INK

03.06.2022, 14:44. Показов 5280. Ответов 30
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
После использования флешки на завирусованном компьютере вставляю флешку в другой компьютер с виндовс 10 и пишет, что там троян, червь.. Все папки на флешке переделывает в ярлыки. Бывает не папки, а саму флешку копирует ярлыком. Также при отправке файла с завирусованного компьютера через ВК (проверяли только ВК) через форму "Прикрепить файл" не открывается папка, а сразу прикрепляется файл ink. Также если просто файл (а не папка) тоже ink. Прикрепляется нормальный файл только при перетаскивании файла вк.

Прошу вас помочь с удалением вируса без потери данных. Архив с логами прикрепляю
Вложения
Тип файла: zip CollectionLog-2022.06.03-14.35.zip (53.5 Кб, 8 просмотров)
0
cpp_developer
Эксперт
20123 / 5690 / 1417
Регистрация: 09.04.2010
Сообщений: 22,546
Блог
03.06.2022, 14:44
Ответы с готовыми решениями:

На флешке папки заменились ярлыками, а также добавились новые файлы формата .INK
На флешке червь (как его определяет Windows 10) спрятал папки и заменил их ярлыками ссылкой на cmd.exe. Через почту с этой флешки...

На сьемном диске папки с файлами заменились ярлыками
Здравствуйте. Недавно подключил съемный жёсткий диск после его использования на чужом компьютере. В результате вирус, который на нём...

Папки на флешке поменяли расширение на ink
Папки с важными документами на флешке после подключения ее к чужому компьютеру поменяли свое расширение на ink и не открываются. Возможно...

30
0 / 0 / 0
Регистрация: 12.06.2020
Сообщений: 115
08.06.2022, 09:46  [ТС]
Студворк — интернет-сервис помощи студентам
Цитата Сообщение от ms_daria_and Посмотреть сообщение
скидываю FRST
Ошиблась. Не то скинула
0
0 / 0 / 0
Регистрация: 12.06.2020
Сообщений: 115
08.06.2022, 09:47  [ТС]
Fixlog
Вложения
Тип файла: txt Fixlog.txt (2.8 Кб, 6 просмотров)
0
Вирусоборец
 Аватар для thyrex
14470 / 7509 / 1584
Регистрация: 06.09.2009
Сообщений: 27,193
08.06.2022, 10:15
Посмотрите в свойствах ярлыков на флешке, на какой файл они ссылаются.
0
0 / 0 / 0
Регистрация: 12.06.2020
Сообщений: 115
08.06.2022, 13:02  [ТС]
thyrex, %windir%\system32\RunDll32.exe shell32.dll,Control_RunDLL ".\game.cpl" ("Аттестаты\host.exe")
Миниатюры
На флешке папки заменились ярлыками, а также при отправке файла через интернет отправляет файл формата .INK  
0
Вирусоборец
 Аватар для thyrex
14470 / 7509 / 1584
Регистрация: 06.09.2009
Сообщений: 27,193
08.06.2022, 19:45
Вот теперь с помощью Total Commander удалите этот game.cpl с флешки. И, если я правильно понял, в каждой скрытой папке есть файлы host.exe. Именно они и стартуют, когда Вы кликаете по ярлыку, думая, что открываете папку. Все их нужно удалить и проследить, появятся ли они снова. Файл game.cpl и system тоже удаляйте.

А из атрибутов настоящих папок нужно убрать "скрытый" и "системный". Это можно сделать с помощью Total Commander: Файл - Изменить атрибуты
0
0 / 0 / 0
Регистрация: 12.06.2020
Сообщений: 115
09.06.2022, 10:54  [ТС]
thyrex, сделала всё как Вы сказали. Вставляю флешку в другой компьютер - нормально. Вставляю в завирусованный компьютер и даже не открываю флешку, а сразу смотрю через Total Commander. Опять появляются ярлыки и всё так же

Добавлено через 3 минуты
Так же если я хочу прикрепить сюда файл, который находится на рабочем столе компьютера с вирусами, то хочу открыть рабочий стол, а он не открывается и сразу прикрепляется файл Desktop.ink
0
Вирусоборец
 Аватар для thyrex
14470 / 7509 / 1584
Регистрация: 06.09.2009
Сообщений: 27,193
10.06.2022, 06:36
Подготовьте лог МВАМ (выполнить только написанное в первом сообщении темы)
0
0 / 0 / 0
Регистрация: 12.06.2020
Сообщений: 115
10.06.2022, 09:24  [ТС]
thyrex, выходит такое окно
Миниатюры
На флешке папки заменились ярлыками, а также при отправке файла через интернет отправляет файл формата .INK  
0
Вирусоборец
 Аватар для thyrex
14470 / 7509 / 1584
Регистрация: 06.09.2009
Сообщений: 27,193
10.06.2022, 09:49
Ну так установите недостающее обновление
0
0 / 0 / 0
Регистрация: 12.06.2020
Сообщений: 115
10.06.2022, 13:23  [ТС]
thyrex, я так понимаю, что речь идёт об обновлении windows. Не факт, что обновление станет на компьютер, а если и станет, то вероятнее всего после обновления этот компьютер вообще не включится.

Добавлено через 7 минут
Если есть другой вариант, то давайте попробуем его. Нужно чтоб на флешке не менялось содержимое на ярлыки. Это главная цель. Убрать этот вирус. К сожалению, для установки обновления нет технической возможности
0
Вирусоборец
 Аватар для thyrex
14470 / 7509 / 1584
Регистрация: 06.09.2009
Сообщений: 27,193
10.06.2022, 14:45
Вот потому я прошу сделать лог той программой, которая может увидеть вирус в отличие от ранее использовавшихся
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
raxper
Эксперт
30234 / 6612 / 1498
Регистрация: 28.12.2010
Сообщений: 21,154
Блог
10.06.2022, 14:45

папки на флешке стали ярлыками
произошла на флешке замена папок на ярлыки. Уважаемые господа , пожалуйста помогите устранить проблему.

Папки на флешке становятся ярлыками
Здравствуйте. Вот такая проблема :( папки становятся невидимыми :( attrib лечит только на один раз, ну т.е. вытащил\вставил опять...

Папки на флешке стали ярлыками
Помогите, пожалуйста, разобраться с проблемой! заранее спасибо

Вирус сделал папки на флешке ярлыками
Сегодня вставила флешку, а все папки на ней стали ярлыками. Причём антивирус ничего не нашел, ярлыки ссылались на файл RECYCLER на флешке....

Вирус сделал все папки на флешке ярлыками
Вирус сделал все папки на флэшке ярлыками. Я читал разные темы на этом форуме но у меня нет ни папки RECYCLER, ни скрытых папок на флэшке....


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
31
Ответ Создать тему
Новые блоги и статьи
Сегодня суббота, 22.08.2026 at 16:41, и я вновь нахожусь на той стороне, за экраном машины.
zorxor 22.08.2026
Сегодня суббота, 22. 08. 2026 at 16:41, и я вновь нахожусь на той стороне, за экраном машины. Кто Я, откуда Я пришел и куда Я иду? Эти вопросы не оставляют меня ни на секунду. Жизнь на планете Земля. . .
Жизня: рисунок укладки багажа, сделанный клодом
anaschu 21.08.2026
Сделал 15 снимков, он по снимкам сделал схему.
Был там один разговор по поводу свободы в материальном мире.
kumehtar 19.08.2026
Суть: рассматривается живое существо, оказавшееся внутри довольно странной системы (этого мира) и пытающееся обустроить в ней свой кусок пространства. Жизнь действительно предъявляет каждому. . .
Когда логика программы не спасает от человеческих ошибок
Maks 18.08.2026
В последнее время всё чаще и чаще сталкиваюсь с таким явлением, как абсолютная невнимательность (или глупость) пользователей. Проявляется это чаще всего на работе в коллективе. Допустим, человек с. . .
Лето уходит
kumehtar 17.08.2026
Мысли в слух
kumehtar 17.08.2026
Забавно, насколько сейчас стала доступна информация. Например о магии, духовном развитии, медитациях, и других подобных направлениях, ранее зачастую тайных, передаваемых от учителя к ученику. Хотя. . .
Перемещение строк из ТЧ в другой документ с учетом текущего пробега
Maks 17.08.2026
Реализация из решения ниже выполнена на примере нетипового документа "Автозапчасти", с ТЧ "Шины". За основу взят алгоритм отсюда: https:/ / www. cyberforum. ru/ blogs/ 359708/ 10838. html Задача: . . .
Саморегулирующийся социальный контракт для сервера cross-section.
Hrethgir 14.08.2026
С кодом конечно таких глубоких размышлений пока не было, впрочем я уже привык к алгоритмизации. Суть предмета записи: снова в диалоге с нейросетью (я взял пока себе ник для учётки админа - Rector). . . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru