Создание загрузочной флешки с DOS.

На работе закрался в компьютеры интересный вирус. Он создаёт ярлык флешки на самой флешке и когда человек подключает такую флешку, то думает что это безобидный глюк и запускает ярлык. А ярлык в свою очередь исполняет вредоносный код, записанный в свойствах, а потом только открывает пользователю папку с файлами. Антивирусные программы оказались бессильными, решил самостоятельно попробовать устранить эту беду.

Вирус распространяется только через USB флеш накопители

Итак, если зайти в Google с запросом Вирус создаёт ярлык флешки на флешке мы увидим специальные ветки на форумах (пример темы на cyberforum.ru (http://www.cyberforum.ru/viruses/thread970282.html)), где люди просят удалить эту ерунду.

Для устранения вируса, создающего ярлык флешки на флешке, нужно отправить отчёты сканирования компьютера, затем выполнить рекомендации гуру и всё. А что делать если заражённым оказался весь парк компьютерной техники? Очень накладно будет отправить отчёт по каждому ПК, т.к. не все сотрудники смогут это сделать. Да и пролечить флешки всем без исключения тоже геморно по времени.

Как вариант, решил попробовать самостоятельно изучить этот вирус. Для этого установить виртуальный Windows в VirtualBox, заразил его инфицированной флешкой. Сейчас занимаюсь поиском универсального и простого способа очистить компьютеры от вируса, создающего ярлык флешки на флешке, а также защитить систему от инфецированных usb носителей.

Соображения по защите

Открыть содержимое флешки в обход запуска вредоносного ярлыка

Как я говорил ранее, вирус распространяется только через usb-устройства путём запуска исполняемого кода из свойств ярлыка. Для того, чтобы открыть все спрятанные файлы можно использовать следующий скрипт:

Attrib "*" -s -h -a -r /s /d

Сохраняем его как run.bat и держим под рукой.

Отключить автозапуск USB устройств Чтобы отключить автозапуск USB-флешки и CD-диска, необходимо править реестр:

1. «Пуск» - «Выполнить» и пишем «regedit»;
2. Открываем путь HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
3. Заходим в раздел Explorer, а если его нет - создаём новый раздел и переименовываем в «Explorer»;
4. В разделе «Explorer» создаём ключ NoDriveTypeAutoRun и вводим значение ключа 0x4 для отключения автозапуска всех съёмных устройств.

Когда приносят флешку с ярлыком в корне, нужно

1. скопировать run.bat в корень флешки и запустить;
2. после чего нам откроются многие невидимые файлы, в том числе и папка с пустым именем, куда вирус загрузил все файлы;
3. открываем бесплатную утилиту от майкрософт Process Explorer и находим через CTRL+F ссылку на autorun, завершаем этот процесс;
4. теперь осталось удалить с корня все файлы, кроме этой папки.
5. заходим в папку и перемещаем её содержимое на уровень выше, т.е. в корень флешки.

Вот пока и всё, что у меня есть. Надеюсь скоро порадовать свежей информацией

Лечение вируса от читателя (Способ не работает. Ред. от 02.10.2015)

Спасибо Вам огромное! Думаю информация будет актуальна для посетителей!

Кстати, у нас этот вирус как-то постепенно и умер. Все перекопировали себе скрипт, что писал выше для проверки флешки, каждый раз их чистили и проверяли. А у людей, которые вечно приносити зараженные устройства - отказались их брать. И так победили эту заразу.

Выбираем лучшие программы для восстановления флешек. Рассказываем, как восстановить usb флешку, реанимировать ее с помощью бесплатных утилит.

Флеш-накопитель – небольшое устройство для хранения информации (документы, музыка, видео, файлы), удобное для переноски и подключения в usb-порт, извлечения из компьютера, ноутбука. Содержит в себе контроллер и специальные чипы, хранящие информацию внутри микросхем.

Порой мы копируем файлы и забываем о них, а когда вспоминаем, то обнаруживаем, что ценные файлы либо стерты, либо удалены безвозвратно. Либо устройство сломалось, вы отформатировали разделы. Что поделать, часто цифровой flash-накопитель (чаще всего, контроллер в ней) ломается, генерирует ошибки, не открывается на ПК флешка - не пройдет и месяца. Однажды флешке может потребоваться восстановление. Причиной того, что , может быть:

• неправильная, неаккуратная эксплуатация flash-накопителя
• некорректное форматирование носителя информации
• некачественная флешка, купленная на рынке или задешево у китайца (вероятно, по ошибке)
• физическая или программная поломка флешки (наиболее вероятная причина)
• также поводом для неработоспособности может служить некорректно извлеченная флешка из компьютера или ноутбука. Это случается, когда нетерпеливый пользователь буквально вырывает flash-накопитель из usb-гнезда в процессе копирования или переноса файлов.

Причин, когда необходимо восстановить флеш-накопитель, который не открывается на компьютере или распознается с ошибками чтения, - множество. К счастью, на сегодняшний день специалисты из сервисных центров без проблем и ошибок помогут вам вернуть ценные файлы, восстановить работоспособность устройства. Программы для восстановления вернут файлы в целости и сохранности или хотя бы частично реанимируют данные на usb флеш-накопителе. Стоит процедура flash recovery это не таких уж малых денег, что заставляет задуматься о самостоятельном восстановлении usb флешки. Увы, бесплатные утилиты далеко не всегда полезны.

Для flash-накопителя, sd карт памяти в той же степени характерны все симптомы и последствия удаления цифровой информации. Это может быть случайное стирание, неосознанное или предумышленное удаление файлов с usb-накопителя, повреждение структуры, физические или механические повреждения контроллера или чипов памяти... Так или иначе, но восстановление флешки и sd карты – задача более чем актуальная для владельцев ПК. Поэтому первым делом ознакомьтесь с содержанием этого раздела.

Не открывается флешка: изучаем симптомы повреждения

В разделе по восстановлению мы поговорим об основных проблемах, связанных с восстановлением информации на flash- и secure digital накопителе. Как правило, это связано с аппаратным или программным повреждением флешки - если она не отрывается или не распознается корректно. Иногда изнашивается память, иногда выходит из строя контроллер. И драйверы usb-контроллера здесь не при чем. В некоторых случаях можно решить проблему самостоятельно и в результате сохранить файлы на флеш карте или починить chip, устройство, игнорируя ошибки считывания на компьютере. Перечислим только некоторые симптомы, свидетельствующие о поломке накопителя:

• ПК не видит флешку в списке доступных для чтения устройств
• не отображается флешка при подключении к ноутбуку или компьютеру (ОС не имеет значения)
• не читается флешка: хотя файлы можно видеть на usb-накопителе

Помощь по содержимому раздела "Восстановление флеш-накопителя" (Flash Recovery)

• Небольшое руководство, относящееся к вопросу, как - поиск причин, почему карточка не работает или ПК не видит флешку наравне с другими дисками (не распознается устройство, читается с проблемами, требует форматирования, зависает, выдает ошибку при копировании на карточку и проч.) флеш-накопитель. Диагностика неисправностей важна в подобных ситуациях, поскольку, не определив болезнь, нельзя излечить пациента, а то и легко загубить ему жизнь, орудуя не теми инструментами, используя не те методы и программы, которые способны оживить накопитель. В этой статье мы анализируем причины повреждения и возможные симптомы, которые приводят к необходимости восстановления flash-диска, secure digital, контроллера,memory chip"а и флеш-карты.
• Пробуем (при помощи инструкций и утилит, выложенных на сайте) и при этом качественно - как своими руками решить проблемы - устранить поломку на карте sd, реанимировать контроллер, правильно отформатировать, припаять отошедший контакт или чип памяти, отсканировать информацию и обработать битые секторы на flash"ке, разделы с ошибками чтения. Правда, описанные методы требуют известной сноровки и опыта владения указанными инструментами.
• , если она не открывается на компьютере или не отображается корректно. Что такое "VID&PID", как расшифровывается эта аббревиатура и что делать, когда не распознается или не открывается устройство. Пояснение терминологии, без которой сложно себе представить восстановление для флешки , данных и цифровой информации на ней.
• - тестирование 5 добротных программ, у каждой из которых есть примечательные особенности при работе с памятью или чипом накопителя.

Восстановление usb-флешки и карты памяти. Утилиты для форматирования

Один из наилучших способов реанимации флеш-карты Jetflash – переформатировать его заново, на низком уровне. Как правило, подобные меры предпринимаются, когда flash-накопитель не читается. По возможности, нужно спрашивать производителя памяти (скажем, A Data, Seagate, Transcend SD, Datatraveler или др.), есть ли у них фирменные утилиты или свежие драйверы для реконструкции. Пролистайте содержание этого раздела для помощи, и вы увидите несколько статей по теме низкоуровневого форматирования накопителя. К счастью, в операционной системе Windows 7 и выше имеются средства для форматирования flash-устройства без использования сторонних приложений компьютера. Одна из таких программ для флешки – HP USB Disk Storege Format Tool.

Диагностическое форматирование флеш карты в программе для восстановления флешек HP USB Disk Storege Format

Утилита для восстановления флешки HDD Low Level Format Tool

Многие знают, что программа HDD Regenerator используется для помощи при оживлении жестких дисков (HDD), однако не многие знают, что она подходит и такого устройства, как флэшка. Суть программы – обнаружение битых bad-секторов на устройстве с последующей обработкой полученной информации, в зависимости от контроллера и модели памяти, на низком уровне доступа по usb. В результате вы получаете рабочее устройство, которое сможет копировать файлы без ошибок чтения и записи. Это в значительной мере способствует восстановлению флешек, если компьютер их не видит. Программа HDD Regenerator снабжена инструкцией по восстановлению, к тому же, на сайте сайт recovery вы можете найти руководство по использованию утилиты и корректному форматированию (см. через поиск). Cкачать программу для восстановления флешки можно непосредственно по ссылке, размещенной на странице обзора HDD Regenerator"а.

К слову, в других разделах на сайте Softdroid вы найдете и другие программы для восстановления флешек (например, Flash Recovery или JetFlash Recovery Tool), но советуем вначале изучить всю информацию, собранную в этом разделе. Надеемся, после предпринятых мер комп увидит вауш флешку.

Почему вы не указываете о стоимости продукта, перед тем как скачать программу для восстановления флешки и установить ее?

Ответ . Скачать все упомянутые программы для восстановления флешки вы можете на официальном сайте. На Softdroid опубликованы только обзоры – у нас нет физической возможности обновлять информацию о стоимости представленных продуктов. Когда вы скачиваете ознакомительную версию программы, она бесплатна. Далее смотрите информацию о стоимости у разработчика либо по окончанию trial-срока у вас появится уведомление.

Задайте нам вопрос по восстановлению флешки

Специалисты сайта сайт помогут восстановить данные. Вы задаете вопрос - мы бесплатно отвечаем на него (ответ вы получите по почте).

Вопрос может быть не связан с восстановлением файлов. Главное требование - детально опишите проблему, сформулируйте ее так, чтобы не пришлось расшифровывать ваше послание.

Как восстановить флешку своими руками: инструкция для владельцев flash-накопителей

В данной статье я хочу рассказать, как восстановить флешку: о всех доступных методах восстановления поврежденных, нерабочих, сбойных, неисправных usb-накопителей. Я предлагаю наиболее полную инструкцию, которая включает в себя все доступные способы, а также программы, которые оптимизируют восстановление флешки .

Ремонт usb-флешки своими руками: устраняем аппаратные и программные неполадки

Что делать, если компьютер не видит флешку? Согласимся: вопрос болезненный и часто задаваемый. Еще один из популярных вопросов, с которым сталкиваются обладатели флешки - ремонт в результате поломки. USB-накопитель имеет свои особенности починки контроллера, памяти, вышедших из строя: в ряде случаев устройство хранения не определяется ПК. Что делать, если флешка не определяется ни на одном компьютере? Это руководство описывает операцию по реанимации "невидимой" флешки для корректного распознавания на компьютере.

Обзор программ для восстановления работоспособности usb флешки

Ошибки в работе USB флешек встречаются не часто. Почти все они сводятся к невозможности считать или записать необходимую информацию в память устройства из-за программного повреждения.

Устранить проблему и восстановить карту памяти помогут специализированные программы, предоставляемые производителями устройств.

Для восстановления работы noname флешек и тех, у которых нет собственного ПО для восстановления, подойдёт встроенный в Windows Chkdsk и система форматирования.

Выбираем лучшую программу для восстановления удаленных файлов с usb-флешки

Повредили переносную usb-флешку или карту памяти? Эти лучшие в своем роде программы помогут сохранить и вернуть информацию, и здесь вы узнаете, в чем заключается с флешки. Среди приложений - Undelete 360, CardRecovery, PhotoRec, Recuva Professional и другие кандидаты. Также вы узнаете, как реанимировать флешку каждой из программ.

Как восстановить удаленные файлы с usb-флешки: пошаговое руководство

Одна из наболевших проблем, связанных с удалением файлов, относится к флеш-накопителю. Поговорим о том, как восстановить удаленные файлы с флешки в программе Unformat. Какой бесплатный софт установить на компьютер, какая программа, помимо Unformat, эффективна при работе с флешкой. Нижеописанные методы будут актуальны для usb накопителей, карт памяти, sd карточек цифровых фотокамер в среде ОС Windows. Постараемся вам помочь, даже если ситуация сложная.

EaseUS Data Recovery Wizard Free 11 – программа для бесплатного восстановления данных

EaseUS Data Recovery Wizard поддерживает множество сценариев удаления данных на SSD. Мы запустим Recovery Wizard и в пошаговой форме поясним, как выполняется восстановление. В бесплатной версии Easeus Data Recovery Wizard Free есть ограничения, расскажем о них подробнее. С помощью программы EaseUS Data Recovery Wizard вы сможете бесплатно восстановить файлы, удаленную информацию с отформатированного диска, ноутбука или съемных устройств вроде флешки или sd-карты.

Где скачать программу PhotoRec бесплатно (для ОС Windows)

Бесплатная программа PhotoRec предназначена для восстановления мультимедиа данных на HDD, USB-флешках, sd-картах и других устройствах хранения. Обзор функций восстановления PhotoRec, опций сканирования. Где скачать PhotoRec для Windows и других ОС.

Что делать, если компьютер не видит usb-флешку? Решаем проблемы и устраняем ошибки

Если файловая система карты памяти / usb флешки несовместима с ОС компьютера, при подключении к ПК содержимое этой карты памяти не отобразится. Соответственно, работать с устройством вы не сможете, пока не исправите формат. Кроме того, есть ряд других причин, из-за которых компьютер не отображает usb флешку (sd карту) как отдельный диск в Проводнике.

Как восстановить флешку программой Unformat

Предлагаю вам эффективный метод восстановления восстановления usb флешки. Для его применения понадобится специализированная утилита - Unformat. Программа давно зарекомендовала себя в сфере специализированного ПО. В инструкции я детально описал весь процесс возврата файлов - от сканирования диска до сохранения файлов на флешке.

Unformat поддерживает восстановление флешек практически всех производителей, представленных сегодня на рынке.

Flash Memory Toolkit - проверка флешки на ошибки и тест скорости. Программа для лечения флешки

Flash Memory Toolkit - бесплатная программа для флешки. Сочетает в себе широкий диапазон функций, которые позволяют вернуть к работоспособному состоянию usb флешку или карточку памяти sd. Если вы не можете определить, почему комп не видит флешку, не обязательно думать о ремонте. Инструментарий утилиты Flash Memory Toolkit поможет исправить поломку и продиагностировать флеш-накопитель.

Смотрите также другие программы для восстановления флешки под Windows.

Disk Drill for Mac - recovery-программа для восстановления SSD-дисков и разделов Mac OS X

Disk Drill – относительно новая программа для восстановления данных, разработанная для двух платформ – Windows и Mac OS X. Как и любая другая программа-реаниматор этого класса, она затрагивает широкий спектр устройств, с которых пользователь может выполнить восстановление: компьютер и ноутбук, Windows и Mac, телефон и планшет, HDD(SSD)-диск или флешка и т. д.

Иногда есть необходимость создать, либо сохранить резервную копию флеш носителя. Речь идет о не простом копировании данных с одного носителя на другой, а о полной передачи данных с сохранением контрольных сумм и работоспособностью программ, если таковые имеются.

К примеру, у вас на флеш носителе установлена программа, для сохранения паролей, которой вы очень часто пользуетесь, извлекая её и запуская на разных устройствах. Со временем флеш накопитель может прийти в негодность по разным причинам, из-за неправильного обращения, плохое качество по вине производителя и так далее. Однако если у нас есть копия, то переживать по этому поводу особо не стоит. Все что нам понадобится для её восстановления, это копия, созданная при помощи программы «USB Image Tool» и другая рабочая флешка с необходимым объёмом памяти.

Рисунок 1

Далее выбираем режим «Device Mode» . Затем в правом окне программы мы видим флеш накопители, которые сейчас подключены к компьютеру, выделяем необходимую флешку сделав клик по ней. В правом окне мы сразу увидим информацию о носителе. Для создания резервной копии жмем «Backup» (Рисунок 2).

Рисунок 2

В заранее созданной папки, для хранения резервных копий флеш носителей, или в любой другой, в той которой удобно вам, придумываем имя резервной копии и жмем на сохранение (Рисунок 3).

Рисунок 3

Теперь ничего не трогаем, началось создание резервной копии. В левом нижнем углу вы увидите индикатор с процентной шкалой, который показывает в реальном времени, сколько процентов резервной копии создано. Далее программа просто подаст звуковое оповещение о том, что копия создана (Рисунок 4).

Рисунок 4

Резервная копия флешки готова и сохранена. Если у вас появится необходимость восстановить её на другом носителе, то просто подключите последний к компьютеру и дождитесь, пока он появится, в левом окне программы.

Рисунок 5

Выбираем ранее созданную резервную копию, которую хотим восстановить и жмем «Открыть» (Рисунок 6).

Рисунок 6

После этого программа повторно, спросит у нас действительно ли мы хотим восстановить выбранный «бэкап» на указанную флешку. На что мы ответим согласием, нажав на кнопку «Да» (Рисунок 7).

Рисунок 7

Внимание!!!

Если флеш носитель, на который вы хотите записать образ, какого либо флеш устройства, не отформатирован, либо имеет записи, то программа отформатирует его, предварительно запросив у вас согласия на данные действия. Поэтому сохраните данные, если они имеются на носителе, который предстоит отформатировать. Если они вам нужны!

Приветствую вас уважаемые читатели. В данной статье мы с вами поговорим о том, как восстановить данные с флешки самостоятельно и абсолютно бесплатно!

Как правило нередки случаи, когда пользователи теряли очень важную информацию, которая находилась у них либо на флешке либо на жестком диске! В большинстве своем это может происходить по причине неправильного использования или заражения вирусом.

Важно: всегда извлекайте свое USB устройство путем безопасного извлечения – эта мера необходима для корректной работы вашего носителя!

Помимо этого, нередки случаи, когда флешка долго работает после чего неожиданно всплывает окно, которое требует от вас произвести форматирование, перед тем как начать пользоваться, крайне не рекомендуется это делать, так как имеется риск того что файлы восстановить не получится.

Если вдруг вы отформатировали свой носитель, желательно не сохранять на нем файлы, это связано с тем что вы рискуете потерять важную информацию, так как когда мы удаляем файл мы удаляем не сам файл, а удаляем лишь запись о нем из файловой системы, таким образом если вы копируете новый файл, то он перезапишет старый!

Я думаю, что хватит вам писать о теории давайте перейдем непосредственно к практике, а именно к обзору программы которая производит восстановление данных с флешки. Программа называется GetDataBack for FAT загрузить ее вы можете, перейдя по этой ссылке

Установка программы GetDataBack for FAT

После того как вы загрузили установочный файл себе на компьютер запустите его и в мастере установки нажмите «Далее »

В следующем окне от вас потребуется указать путь куда будет установлена программа, рекомендую оставить по умолчанию и нажать «Далее »

Выбираем место для сохранения ярлыков на компьютере после установки и жмем «Установить »

После того как все необходимые компоненты будут установлены нажмите «Далее »

Ну и в завершении установки жмем «Готово »

Восстановление удаленных файлов

После первого запуска программа потребует от вас произвести начальную настройку, в приветственном окне оставляем все без изменений и нажимаем «Далее »

После сканирования дисков перед вами появится рабочий интерфейс, в котором необходимо будет указать элемент для восстановления, в качестве примера я буду использовать простую USB флешку на которой первоначально будут находиться картинки, ну и соответственно, чтобы удостоверится в результате я для начала удалю фотографии, которые на ней хранятся!

Теперь моя флешка чистая и фотографий на ней нет:

Возвращаемся в недавно установленную программу и проводим необходимые настройки для успешного восстановления следующим образом:

В верхнем меню выбираем пункт «Настройки » и ставим галочки как показано на рисунке и жмем «Ок »

В левом меню выбираем сектор восстановления, в моем примере лучше выбрать 2 сектор так как в нем используется большее количество кластеров, советую и вам ориентироваться на данную настройку.

После того как сектор выбран кликаем «Далее »