Лечила у подруги компьютер от bcd8f464.exe. Этот вирус живёт на флэшках и меняет путь не на папку, а к исполняемому файлу вирусной программы. То есть пользователь запускает ярлык в надежде войти в папку, но тем самым запускает исполняемый файл вируса. После этого пользователь ни один зараженный файл открыть уже не может.
Избавляемся от bcd8f464.exe
1. Скачайте бесплатную утилиту Virus Removal Tool 2011 .
2. Перезагрузите компьютер и включите его в безопасном режиме (нажмите и удерживайте клавишу F8 до того, как появится логотип Windows).
3. Запустите утилиту Virus Removal Tool 2011. Проверьте не только флэшку, но и весь компьютер.
Маленькое отступление.
Как увидеть скрытые файлы в компьютере?
Необходимо чтобы в папке RECYCLER на флэшке был удалён bcd8f464.exe, а компьютер был почищен.
Откройте программу Total Commander, нажмите показать скрытые элементы (см. рисунок ниже), проверьте отсутствие bcd8f464.exe в папке RECYCLER на флэшке.
Пример работы кнопки со звездочкой «Скрытые элементы» на диске C.
Там же в Total Commander можно изменить атрибуты файлов.
Выделите файлы, откройте вкладку Файлы в тотал коммандере -> Изменить атрибуты, уберите галочки с «системный» и «скрытый«. (Смотрите рисунок ниже, нажмите правой кнопкой мыши щелкнув по изображению «открыть изображение»).
Таким образом, после удаления bcd8f464.exe, когда вы щёлкаете на папке, открывается именно ваша папка с вашими файлами.
4. Дабы избежать проблем в будущем установите хорошую антивирусную программу на свой компьютер.
Тоже было дело подцепила этот вирус. У меня стоит Online Armor, который при запуске bcd8f464.exe увидел его и спросил, чего с ним делать. Я, конечно, заблокировала вирус. И потом почистила флэшку вышеуказанным способом.
Ссылки:
Как восстановить после лечения и удаления вируса свои файлы на флэшке читайте на сайте http://navigator.ho.ua/
Похожие записи:
Поделиться в соц. сетях
No tags
Святослав · 12.09.2011 в 15:58
Вы забыли написать, что файлы формата .lnk на флэшке можно удалить. Они — просто ярлыки.
Admin comment by Bingam Vici · 06.10.2011 в 07:49
Да, после удаления вируса, они уже не нужны, так как вообще не открываются.
Сергей · 05.10.2011 в 16:11
что делать с папкой RECYCLER
Admin comment by Bingam Vici · 06.10.2011 в 07:40
Ничего с ней делать не надо. RECYCLER — это стандартная папка корзины.
При удалении файла в окне Мой компьютер или проводникe Windows NT, удаленный файл перемещается и хранится в корзине. Файл остается в корзине, пока не будет выбрано Очистить корзину или восстановить файл.
Папка Recycler используется только для разделов NTFS. Папка Recycler содержит Корзину для каждого пользователя, который входит в компьютер и сортируются по их идентификатору безопасности (SID).
http://rusnetpro.ru/ · 16.10.2011 в 12:44
Еще простенький способ.
Чистим все касперским, потом заходим в свойства папки, и нажимаем показать скрытые файлы.
Dmitriy · 16.11.2011 в 17:16
Отлично всё помогло)). Но только чистить надо esetушкой)
Библиотекарь · 01.12.2011 в 07:04
а можно обойтись без глобальной проверки (проверки всего компа)?
Admin comment by Bingam Vici · 01.12.2011 в 08:29
конечно, можно.