0 / 0 / 0
Регистрация: 12.06.2020
Сообщений: 115

На флешке папки заменились ярлыками, а также при отправке файла через интернет отправляет файл формата .INK

03.06.2022, 14:44. Показов 5296. Ответов 30
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
После использования флешки на завирусованном компьютере вставляю флешку в другой компьютер с виндовс 10 и пишет, что там троян, червь.. Все папки на флешке переделывает в ярлыки. Бывает не папки, а саму флешку копирует ярлыком. Также при отправке файла с завирусованного компьютера через ВК (проверяли только ВК) через форму "Прикрепить файл" не открывается папка, а сразу прикрепляется файл ink. Также если просто файл (а не папка) тоже ink. Прикрепляется нормальный файл только при перетаскивании файла вк.

Прошу вас помочь с удалением вируса без потери данных. Архив с логами прикрепляю
Вложения
Тип файла: zip CollectionLog-2022.06.03-14.35.zip (53.5 Кб, 8 просмотров)
0
cpp_developer
Эксперт
20123 / 5690 / 1417
Регистрация: 09.04.2010
Сообщений: 22,546
Блог
03.06.2022, 14:44
Ответы с готовыми решениями:

На флешке папки заменились ярлыками, а также добавились новые файлы формата .INK
На флешке червь (как его определяет Windows 10) спрятал папки и заменил их ярлыками ссылкой на cmd.exe. Через почту с этой флешки...

На сьемном диске папки с файлами заменились ярлыками
Здравствуйте. Недавно подключил съемный жёсткий диск после его использования на чужом компьютере. В результате вирус, который на нём...

Папки на флешке поменяли расширение на ink
Папки с важными документами на флешке после подключения ее к чужому компьютеру поменяли свое расширение на ink и не открываются. Возможно...

30
0 / 0 / 0
Регистрация: 12.06.2020
Сообщений: 115
08.06.2022, 09:46  [ТС]
Студворк — интернет-сервис помощи студентам
Цитата Сообщение от ms_daria_and Посмотреть сообщение
скидываю FRST
Ошиблась. Не то скинула
0
0 / 0 / 0
Регистрация: 12.06.2020
Сообщений: 115
08.06.2022, 09:47  [ТС]
Fixlog
Вложения
Тип файла: txt Fixlog.txt (2.8 Кб, 6 просмотров)
0
Вирусоборец
 Аватар для thyrex
14471 / 7510 / 1584
Регистрация: 06.09.2009
Сообщений: 27,195
08.06.2022, 10:15
Посмотрите в свойствах ярлыков на флешке, на какой файл они ссылаются.
0
0 / 0 / 0
Регистрация: 12.06.2020
Сообщений: 115
08.06.2022, 13:02  [ТС]
thyrex, %windir%\system32\RunDll32.exe shell32.dll,Control_RunDLL ".\game.cpl" ("Аттестаты\host.exe")
Миниатюры
На флешке папки заменились ярлыками, а также при отправке файла через интернет отправляет файл формата .INK  
0
Вирусоборец
 Аватар для thyrex
14471 / 7510 / 1584
Регистрация: 06.09.2009
Сообщений: 27,195
08.06.2022, 19:45
Вот теперь с помощью Total Commander удалите этот game.cpl с флешки. И, если я правильно понял, в каждой скрытой папке есть файлы host.exe. Именно они и стартуют, когда Вы кликаете по ярлыку, думая, что открываете папку. Все их нужно удалить и проследить, появятся ли они снова. Файл game.cpl и system тоже удаляйте.

А из атрибутов настоящих папок нужно убрать "скрытый" и "системный". Это можно сделать с помощью Total Commander: Файл - Изменить атрибуты
0
0 / 0 / 0
Регистрация: 12.06.2020
Сообщений: 115
09.06.2022, 10:54  [ТС]
thyrex, сделала всё как Вы сказали. Вставляю флешку в другой компьютер - нормально. Вставляю в завирусованный компьютер и даже не открываю флешку, а сразу смотрю через Total Commander. Опять появляются ярлыки и всё так же

Добавлено через 3 минуты
Так же если я хочу прикрепить сюда файл, который находится на рабочем столе компьютера с вирусами, то хочу открыть рабочий стол, а он не открывается и сразу прикрепляется файл Desktop.ink
0
Вирусоборец
 Аватар для thyrex
14471 / 7510 / 1584
Регистрация: 06.09.2009
Сообщений: 27,195
10.06.2022, 06:36
Подготовьте лог МВАМ (выполнить только написанное в первом сообщении темы)
0
0 / 0 / 0
Регистрация: 12.06.2020
Сообщений: 115
10.06.2022, 09:24  [ТС]
thyrex, выходит такое окно
Миниатюры
На флешке папки заменились ярлыками, а также при отправке файла через интернет отправляет файл формата .INK  
0
Вирусоборец
 Аватар для thyrex
14471 / 7510 / 1584
Регистрация: 06.09.2009
Сообщений: 27,195
10.06.2022, 09:49
Ну так установите недостающее обновление
0
0 / 0 / 0
Регистрация: 12.06.2020
Сообщений: 115
10.06.2022, 13:23  [ТС]
thyrex, я так понимаю, что речь идёт об обновлении windows. Не факт, что обновление станет на компьютер, а если и станет, то вероятнее всего после обновления этот компьютер вообще не включится.

Добавлено через 7 минут
Если есть другой вариант, то давайте попробуем его. Нужно чтоб на флешке не менялось содержимое на ярлыки. Это главная цель. Убрать этот вирус. К сожалению, для установки обновления нет технической возможности
0
Вирусоборец
 Аватар для thyrex
14471 / 7510 / 1584
Регистрация: 06.09.2009
Сообщений: 27,195
10.06.2022, 14:45
Вот потому я прошу сделать лог той программой, которая может увидеть вирус в отличие от ранее использовавшихся
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
raxper
Эксперт
30234 / 6612 / 1498
Регистрация: 28.12.2010
Сообщений: 21,154
Блог
10.06.2022, 14:45

папки на флешке стали ярлыками
произошла на флешке замена папок на ярлыки. Уважаемые господа , пожалуйста помогите устранить проблему.

Папки на флешке становятся ярлыками
Здравствуйте. Вот такая проблема :( папки становятся невидимыми :( attrib лечит только на один раз, ну т.е. вытащил\вставил опять...

Папки на флешке стали ярлыками
Помогите, пожалуйста, разобраться с проблемой! заранее спасибо

Вирус сделал папки на флешке ярлыками
Сегодня вставила флешку, а все папки на ней стали ярлыками. Причём антивирус ничего не нашел, ярлыки ссылались на файл RECYCLER на флешке....

Вирус сделал все папки на флешке ярлыками
Вирус сделал все папки на флэшке ярлыками. Я читал разные темы на этом форуме но у меня нет ни папки RECYCLER, ни скрытых папок на флэшке....


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
31
Ответ Создать тему
Опции темы

Новые блоги и статьи
Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого
zorxor 21.09.2026
Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .
Мобильное приложение ColorStep
pavlinmavlin 17.09.2026
Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .
Запрет дублирования строк в табличной части
Maks 13.09.2026
Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр.
Jin X 06.09.2026
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .
Программа опроса у.з. расходомера SLS-720F
Argus19 02.09.2026
Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .
Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0.
Maks 31.08.2026
При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .
Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм
anaschu 30.08.2026
Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .
Оттачиваю умение писать js программы.
russiannick 30.08.2026
Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru