Что делать, если после лечения от вирусов не открывается флэшка? | Техника и Интернет
Такое поведение флэшки обусловлено тем, что она была заражена вирусом, прописавшим ей автозапуск для дальнейшего распространения заразы. После чего она была пролечена антивирусом (или файл autorun. inf был удален вручную), но запись об автозапуске флэшки осталась в Реестре Windows.
Следует отметить, что в последнее время очень широко распространены всевозможные USB-шные (флэшечные) вирусы, специально созданные для съемных носителей информации и распространяемые при помощи этих носителей.
Как происходит заражение
На зараженном ПК эти вирусы являются резидентными — они постоянно находятся в оперативной памяти и отслеживают порты USB на предмет подключения съемных носителей.
При подключении носителя он проверяется вирусом, заражен ли он уже таким вирусом. Если нет, то вирус копирует на носитель исполняемый файл, а для автоматического запуска вируса при каждом открытии в корневой директории носителя создается файл
Например, одна из разновидностей вируса RavMon создает в корневой директории носителя файл autorun.inf со следующим содержимым:
[AutoRun]
open=RavMon.exe
shell\open=ґтїЄ(&O)
shell\open\Command=RavMon.exe
shell\explore=ЧКФґ№ЬАнЖч (&X)
shell\explore\Command=»RavMon.exe -e»
При открытии флэшки (или корневой директории локального диска, когда вирус заражает винчестер ПК) этот файл создает в Реестре Windows ключи, подобные следующим:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8397b16a-78ce-11dc-abd6−806d6172696f}\Shell\AutoRun\command]
строковый параметр по умолчанию — RavMon.
exe
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8397b16a-78ce-11dc-abd6−806d6172696f}\Shell\explore]
строковый параметр по умолчанию — ЧКФґ№ЬАнЖч (&X)
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8397b16a-78ce-11dc-abd6−806d6172696f}\Shell\explore\Command]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8397b16a-78ce-11dc-abd6−806d6172696f}\Shell\open]
строковый параметр по умолчанию — ґтїЄ(&O)
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8397b16a-78ce-11dc-abd6−806d6172696f}\Shell\open\Command]
строковый параметр по умолчанию — RavMon.
exe
При этом в контекстном меню дисков вместо пунктов Открыть, Проводник — появляются пункты ґтїЄ(O), ЧКФґ№ЬАнЖч (X).
В чем заключается проблема и как ее решить
Проблема заключается в том, что после лечения флэшки (или локального диска) файл autorun.inf и ключи Реестра, созданные вирусом, остаются, и при попытке открытия носителя левой кнопкой мыши появляется сообщение об ошибке.
В таком случае открывайте носитель щелчком правой кнопки мыши (из контекстного меню выберите Проводник или Открыть). Как правило, при этом диск раскрывается.
Если же появится окно Выбор программы с сообщением Выберите программу для открытия этого файла.
Раскрыв диск, найдите файл autorun.inf и удалите его.
Внимание!
1. Этот файл, как правило, имеет атрибуты Скрытый, Системный, Только для чтения. Поэтому в меню Сервис → Свойства папки… → Вид → нужно поставить переключатель Показывать скрытые файлы и папки, установить флажок Отображать содержимое системных папок и снять флажок Скрывать защищенные системные файлы → OK.
Если пункт меню Свойства папки
2.
Если удалить из Реестра ключи, созданные вирусом, но оставить файл autorun.inf, то при каждой попытке раскрыть носитель этот файл будет вновь создавать ключи вируса в Реестре.3. Если вирус пропишет файл autorun.inf в корне локального диска (C:\, D:\, E:\…), то симптомы будут такие же (т.е. левой кнопкой мыши раскрыть его не удастся).
Теперь нужно открыть Редактор реестра Windows: Пуск → Выполнить… → regedit → OK;
— найти раздел [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\(Буква_неоткрывающегося_диска)];
— удалить в нем подраздел Shell
Внимание!
1. Будьте осторожны при манипуляциях с Реестром! Некорректное использование Редактора реестра может привести к возникновению серьезных неполадок, вплоть до переустановки операционной системы!
2.
В разделе [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\] диски обозначаются не только буквами (C, D, E:…), но и глобальными уникальными идентификаторами (GUID), имеющими вид типа {8397b16a-78ce-11dc-abd6−806d6172696f}. Поэтому ищите диски не только по буквам, но и по GUID.3. Для штатного раскрытия любого диска в разделе
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\(Буква_диска)] достаточно строкового (REG_SZ) параметра BaseClass со значением Drive (при этом значение параметру «по умолчанию» не присвоено).
4. Если ошибка остается, продолжите поиск в Реестре по имени вируса (например, RavMon), или по созданному вирусом названию пункта контекстного меню (например, ЧКФґ№ЬАнЖч (X). Для этого в меню Правка → Найти… → в окне Поиск в поле Найти введите название искомого параметра → Найти далее → F3.
5. Если вы не можете запустить Редактор реестра Windows, см.
Что делать, если появляется сообщение «Редактирование реестра запрещено»? Как уберечься от вирусов
1. Помните, что предупредить легче, чем лечить! Пользуйтесь брандмауэрами и надежными антивирусными программами с регулярно (не менее одного раза в неделю!) обновляемыми базами.
2. Не полагайтесь на антивирусный монитор: всегда перед копированием и открытием проверяйте антивирусным сканером все исполняемые файлы и документы.
4. Если вам нужно скопировать информацию с вашей флэшки на посторонний ПК, перед подключением включайте блокировку записи (если она предусмотрена конструкцией вашей флэшки).
Кстати, USB-вирусы на зараженном ПК при подключении флэшки, защищенной от записи, как правило, начинают «материться» (чем выдают себя с головой!) — появляется окно Ошибка защиты от записи с сообщением: «Запись на диск невозможна, так как диск защищен от записи.
Снимите защиту от записи с тома в устройстве (Буква_диска)…». Окно это непотопляемое, с тремя кнопками Отмена, Повторить, Продолжить. Но какую кнопку ни нажми, — появляется следующее окно и т. д.Если на вашей флэшке нет блокировки записи, то перед ее подключением к чужому ПК отключите неизвестные и сомнительные процессы в Диспетчере задач Windows.
Для запуска Диспетчера задач Windows нажмите Ctrl+Alt+Delete (или Пуск → Выполнить… → Запуск программы → taskmgr → OK).
Откройте вкладку Процессы, щелчком левой кнопки мыши выделите процесс для завершения, нажмите кнопку Завершить процесс, в появившемся окне Предупреждение диспетчера задач нажмите кнопку Да. Не бойтесь, отключая процессы: критические системные службы ОС не даст выключить.
5. Если вы не можете запустить Диспетчер задач, см. Что делать, если появляется сообщение «Диспетчер задач отключен администратором».
Теги: флэшки, программы, компьютеры
в чем может быть причина?
Компьютер не видит флешку.
Техника не может работать вечно. Причин может быть несколько:
1) передние разъемы на ПК не подключены к материнской плате;
2) не хватает питания;
3) сбой системного драйвера;
4) вирусы;
5) конфликт файловой системы;
6) аппаратная поломка накопителя.
Содержание:
Практически все проблемы «лечатся» подручными средствами, а именно системными утилитами компьютера. Рассмотрим каждую поломку детально.
Причина 1: неактивные гнезда и нехватка мощности
Если у вас не открывается флешка на компьютере при подключении к передним разъемам системного блока, проверьте дополнительно гнезда для подключения гарнитуры (наушников).
Если и они молчат, значит, производители при сборке ПК не удосужились подключить блок гнезд к материнской плате.
Если компьютер на гарантии, смело жалуйтесь продавцу на некачественную сборку. А в качестве альтернативы воспользуйтесь задними портами.
Второй нюанс – недостаточная подача питания на разъемы, из-за чего флешка «мигает», т.е. произвольно распознается/пропадает.
Скорее всего, виноваты сборщики, которые схалтурили при подключении их к системной плате, не до конца утопив кабель в соответствующий паз.
В этом случае опять нужно навестить сервисный центр либо продавца. Но если у вас есть опыт сборки ПК, попробуйте проделать все самостоятельно.
Если после всех манипуляций не происходит ровным счетом ничего, проблема кроется в другом.
к содержанию ↑
Причина 2: драйвера
Каждая флешка изначально хранит в памяти драйвер, который автоматически устанавливается при подключении устройства.
Но Windows периодически может давать сбой, из-за чего страдает рядовой пользователь. Для исправления ситуации потребуется следующий набор манипуляций.
Для начала правой кнопкой нажмите на «Мой компьютер» и перейдите в «свойства».
Отобразится список из нескольких вкладок, среди которых нужно выбрать «Оборудование» и перейти в «Диспетчер устройств».
Прокручиваем список, пока не найдем USB-контроллеры.
Раскрываем список нажатием на «+» и видим полный список устройств, которые подключены либо однажды подсоединялись через требуемый разъем.
Далее вам придется сыграть в так называемый тест на внимательность. Подключаем накопитель и ждем, пока список драйверов «моргнет».
Один из компонентов поменяет свое название. Это наш виновник, который подлежит ликвидации.
Для этого кликните по нему правой кнопкой мыши, выбрав «Удалить». Подтвердите свои намерения, после чего повторно вставьте флешку. Драйвер подхватится автоматически.
В подавляющем большинстве случаев это помогает.
к содержанию ↑
Причина 3: вирусы и трояны
Хоть система и требует проверить устройства на наличие шпионского ПО, мало кто это делает, за что и расплачивается сбоем в работе системы.
Все очень просто: вирус замещает «родной» драйвер автозапуска на модифицированный, что чревато появлением надписи «В доступе отказано».
Поэтому, если не загружается флешка, делаем следующее.
Открываем «Мой компьютер» и в адресной строке прописываем букву устройства (все так, как на скриншоте, с сохранением знаков). Буквенный индекс вашего накопителя может отличаться.
Итак, вы попали внутрь. Но теперь следует сделать скрытые файлы видимыми, чтобы добраться до автозапуска.
Для этого выбираем «Сервис», а из открывающегося списка – «Свойства папки».
Нас интересует вкладка «Вид». Прокручиваем ползунок в самый низ, пока не найдем настройку «Скрывать системные файлы…».
Убираем флажок с этого пункта, попутно переключив систему на возможность показать скрытые файлы.
Основная работа проделана. Требуется лишь найти зараженный файл под именем autorun.inf и беспощадно его удалить.
После этого в обязательном порядке просканируйте устройство на наличие другого шпионского ПО, которое могло проникнуть вслед за главным паразитом.
Проверили? Отлично.
Повторно вставьте многострадальное устройство и продолжайте работу.
к содержанию ↑
Причина 4: конфликт разделов
Случаются и другие казусы. К примеру, вы вставили накопитель в компьютер. Система его распознала и выдала соответствующее «тын-дын».
На панели задач внизу появился характерный значок, но Windows почему-то отказывается присваивать букву раздела. Как с этим быть?
Для начала нажмите «Пуск» и перейдите в «Панель управления».
В левой части окна, для удобства пользования, выберите «Переключиться к виду по категориям».
Хотя если он и так включен – никаких манипуляций производить не надо. Нам нужно попасть в «Администрирование».
Важно: все манипуляции нужно делать только от имени администратора. В противном случае система не примет изменений.
Выбираем «Управление компьютером» двойным кликом мыши и двигаем дальше.
Перед нами «обратная сторона» системы с различными настройками.
Ни в коем случае не занимайтесь отсебятиной, если в этом не разбираетесь. Следуйте только нашим советам.
Итак, слева расположились три основных категории, из которых нам нужна вторая, а именно «Запоминающие устройства».
Справа при этом появится перечень всех логических дисков, которые есть в системе. В том числе, и наша безымянная флешка.
Исправляем этот косяк нажатием правой кнопки по накопителю. Выбираем пункт «Изменить букву…».
Выскочит небольшое окно, любезно предлагающее изменить букву. Кликаем на «Изменить».
Появится меню со всего одним активным элементом, который нам и нужен. Учтите, что к флешке применимы не все буквы, поскольку:
1) А – floppy disc;
2) B – аналогично;
3) С – системный раздел жесткого диска;
4) D – логический раздел.
Пусть это будет, к примеру, «G», на которой и остановимся. Сохраняем изменения и наслаждаемся результатом.
к содержанию ↑
Причина 5: механические повреждения
Пожалуй, самая печальная проблема, которая существует.
В этом случае программные средства вряд ли спасут.
Хотя, если вы владеете навыком пайки, или поломка не столь критична, возможно, получится восстановить пациента, или хотя бы сбросить информацию на жесткий диск ПК.
Почему компьютер не видит Флешку? 8 возможных причин!
Компьютер не видит флешку: в чем причина?
Когда Windows отказывается извлекать запоминающее устройство: 5 способов безопасного извлечения USB-накопителя
Если вы отключите внешний USB-накопитель, прежде чем убедиться, что это безопасно, вы навлекаете катастрофу. Внезапное, неподготовленное извлечение устройства хранения может привести к повреждению файлов. Я даже слышал истории о том, что флешки ломаются.
Вот как можно безопасно извлечь диск, даже если Windows сообщает, что это небезопасно.
Попробуйте эти пять шагов по порядку, пока один из них не сработает.
1: Используйте собственный инструмент Windows
Щелкните значок «Безопасное извлечение устройства» в области уведомлений, затем щелкните свое устройство. Подождите, пока не появится сообщение. Если в сообщении указано «Безопасно извлекать оборудование», извлеките оборудование.
Но если всплывающее сообщение говорит вам, что «Это устройство в настоящее время используется», вам нужно перейти к шагу 2.
2: Сделайте обоснованное предположение
держись. Вы загрузили переносную программу с этого диска? Если это так, убедитесь, что он закрыт. То же самое с любым документом, фотографией или другим файлом на внешнем диске.
Если вы открыли документ, скажем, в Microsoft Word, а затем закрыли его, попробуйте закрыть Word. Иногда приложение может удерживать файл даже после того, как вы его закрыли. Вам не нужно закрывать Windows/Проводник, чтобы удалить внешнее хранилище, но иногда это помогает.
Вы также можете открыть Диспетчер задач (щелкните правой кнопкой мыши панель задач и выберите Запустить диспетчер задач ) и проверьте вкладку «Приложения» и «Процессы», чтобы увидеть, не зависает ли что-нибудь.
3: Используйте стороннюю утилиту
Я протестировал ряд бесплатных программ, которые должны помочь решить эту проблему. Никто из них этого не сделал. Поэтому я собираюсь порекомендовать USB Safely Remove, хотя его цена в 20 долларов (после 30-дневной бесплатной пробной версии) кажется немного завышенной.
После установки он заменяет собственный инструмент удаления оборудования Windows и ведет себя очень похоже на него.
Но когда он не может безопасно извлечь диск, он сообщает вам, какая программа вызывает проблему, и предлагает остановить программу или даже принудительно остановить ее.
Все это поднимает еще одну проблему: почему собственный инструмент Windows не предлагает эту возможность. У меня нет ответа.
Я сильно подозреваю, что если вы купите USB Safely Remove, вам никогда не придется переходить к шагу 4 или 5.
Но если вы не хотите тратить деньги… учетная запись закроет все открытые вами файлы и программы, включая все, что хранится на внешнем диске. Но это раздражает и отнимает много времени. Вам придется сохранить и закрыть все открытые файлы.
И после того, как вы снова войдете в систему, вам придется снова все открывать.
Кроме того, это может не сработать. Если на этом компьютере работает другая учетная запись пользователя, она может просто удерживать что-то на внешнем диске.
Так что вам, возможно, придется пойти на один трюк, который всегда работает:
5: Выключить ПК
Это ничуть не меньше хлопот, чем выход из системы и ее включение, и занимает еще больше времени. Но это сработает; никаких вопросов по этому поводу.
Просто выключите компьютер, извлеките внешний диск и загрузите компьютер. Надеюсь, вы найдете другое решение перед этим.
ВсеСоздатьВидеоПокупкиКартыНовостиКаталог
Такой вариант
Удалить компьютер и открыть его, используя меню Taste F12, бис das Startmenü erscheint.
Отметьте, что вы можете обновить опцию BIOS Flash Update (Abbildung 1). Раздел 1: BIOS-Flash-Option в F12-Startmenü auswählen.
BIOS über das F12-Startmenü flashen | Dell Schweiz
www.dell.com › Support › Wissensdatenbankartikel
Hervorgehobene Snippets
Ähnliche Fragen
Был ли F12 Bootmenü?
Как выбрать загрузочное меню Windows 10?
Связи с Windows 10 в диспетчере загрузки?
Welche Вкус drücken beim Booten?
Bootmenü в Windows 10 aufrufen — so geht’s — PC-WELT
www.pcwelt.de › Windows
11.10.2016 · Ein Druck auf F8 bewirkt beim Start von Windows 10 herzlich wen рис. Wir zeigen, wie Sie das Bootmenu trotzdem erreichen.
F12 Bootmenü: Wie man den Computer richtig startet — Datei.wiki
datei.wiki › tech › f12-bootmenue-wie-man-den-computer-richtig-startet
13.10.2022 · Das F12 Boot меню ист ein wichtiger Bestandteil des Computers, der es ermöglicht, das Gerät ordnungsgemäß zu starten.
Es ist ein Menu, …
Boot-Optionen manuell aufrufen — F2, F8, F12: Windows 8 startet zu …
www.golem.de › f2-f8-f12-windows-8-startet -zu-schnell-1205-91984-3
Windows 8 имеет более раннюю версию, а затем загрузочную опцию. Der primäre Weg führt über das Tab «Allgemein» в меню PC-Einstellungen.
Как получить доступ к меню параметров загрузки в Windows 10 [Решено]
www.drivereasy.com › … › Технические советы BIOS вашего ПК. Затем выберите USB-накопитель в качестве загрузочного устройства и …
Загрузка ПК в меню загрузки (F12) на USB-накопителе — Dr. Windows
www.drwindows.de › … › Hardware & Treiber
07.09.2019 · Готов ли загрузчик Acer-PC к меню загрузки (Drücken der F12-Taste beim Start) на загрузочном USB-накопителе? Im BIOS ist USB an 1.
So gelangt man zum Lenovo Bootmenü & bootet … — MiniTool Software
de.minitool.com › Tipps für Datenträgerverwaltung
15.
Ваш комментарий будет первым