Видалення вірусу microsoft, який перетворює файли в ярлики
Inforkomp.com.ua> Лікування вірусів> Видалення вірусу Microsoft Excel.WsF, який перетворює файли в ярлики
Вітаю, вас дорогі Новомосковсктелі. Упевнений, що більшість користувачів у яких робота або хобі пов'язано з комп'ютером, зустрічалися з одним дуже шкідливим вірусом, який замість файлів на флешці створював ярлики. Ну, а самі файли, які не віддалялися, що дуже радує, а просто ставали невидимими, доступ до яких можна було отримати тільки включивши відображення прихованих файлів. До речі, про те як повернути флешку до попереднього стану я описав тут.
Зазвичай до мене приходили користувачі з флешкою і просили просто відновити файли. Але, недавно мені на очі потрапив комп'ютер, в якому засів саме цей вірус - Microsoft Excel.WsF і при підключення будь-якого флеш-накопичувача він приховував на ньому всі можливі файли. Якщо чесно, я перший раз зустрів такий вірус безпосередньо, на самому комп'ютері.
Наступним кроком, була чистка папки з тимчасовими файлами, як в ручну так і утилітою CСleaner. Рекомендую, ознайомитися з керівництвом того: як почистити комп'ютер за допомогою різних утиліт. А так же, з його продовженням, де докладно описано, що можна зробити якщо сильно гальмує комп'ютер. Почистивши всі можливі папки від TEMP-файлів, вірус (Microsoft Excel.WsF) продовжував псує файли на флешка не звертаючи увагу на мене і на всі мої дії.
Як видалити вірус, який перетворює файли в ярлики, це питання ніяк не виходив у мене з голови. Але, зайшовши в автозавантаження комп'ютера я зрозумів, що все, насправді, дуже просто.
Видаляємо вірус перетворює файли в ярлики
Отже, видаливши всі тимчасові файли в моїй улюбленій утиліті ССleaner, я перейшов на вкладку «Автозавантаження». Як виявилося в списку autoruna було дуже багато різних програм, починаючи від оновлень Google додатків і закінчуючи браузером Amigo і MailUpdate. Загалом, з усього цього списку я знайшов один дуже підозрілий процес під назвою «wscript.exe». Здивувало те, що в опис програми виробника вказано Microsoft Office. Здивувало мене це тим, що раніше такого процесу пов'язаного з Office я не зустрічав. Але подивившись на розташування файлу стало зрозуміло, що це і є та команда запускає вірусний скрип «Microsoft Excel.WsF», який перетворює файли в ярлики.
Що ж нам потрібно зробити, для видалення цього вірусу. Спочатку відкриваємо «Диспетчер завдань» і знаходимо процес під назвою wscript.exe, бачив його натискаємо на кнопку «Завершити процес».
Далі, запускаємо CCleaner і заходимо в автозавантаження. І дивимося шлях до нашого файлу. У мене він був таким: З: \ Documents Settings \ User \ Local Settings \ Application Data \ Microsoft Office \\ Microsoft Excel.WsF. Для Windows 7 і 8 такого: C: \ Users \ UserName \ AppData \ Roaming \ Microsoft Office \\ Microsoft Excel.WsF.
Зайшовши в цю папку видаляємо файлик, який був зазначений в дорозі, наприклад в моєму випадку це: Microsoft Excel.WsF. Не забудьте, відкрити доступ до відображення прихованих системних файлів, інакше ви його не побачите.
Знову повернувшись назад до автозавантаженні ССleanera, відзначаємо пункт з процесом wscript.exe, і натиснувши на кнопку «Видалити» прибираємо повністю його з автозавантаження.
Тепер, закривши утиліту йдемо до папки з тимчасовими файлами користувача і повністю видаляємо все її вміст.
Windows7 і Windows 8. C: \ Users \ Ігор \ AppData \ Local \ Temp
Windows XP: З: \ Documents Settings \ User \ Local Settings \ Temp
Ну і нарешті, не забудьте очистити кошик від тих файлів, які ми видалили. Після цього обов'язково перезавантажте ПК, і перевіряйте результат.
При наступному підключення флешки, всі файли повинні залишитися на своїх місцях. По крайней мере, мені це допомогло і поки все флешки опредиляется і працюють без будь-яких проблем. Але, якщо з'являться питання або Вам потрібна буде допомога, як завжди залишайте коментарі і я постараюся Вам допомогти. Вкотре, нагадаю Вам про підписку на сайт. яка дозволить вам мати під рукою безкоштовні руковоство по відновленню робочого стану робочого або домашнього комп'ютера.
Була та ж ситуація, що і Ви описуєте на сайті. Ось тільки не все так просто. З флешкою я розібрався, але сяк-так (занадто пізно на Вас наткнувся), тепер у мене все файли на флешці приховані і видно тільки на моєму ПК чомусь. але не суть. Якимось чином та ж історія сталася і з ПК, всі файли на робочому столі і в «Пуск» стали з дозволом «.lnk» і нічого не поробиш. Вихідні тексти (ну там, в Program Files) працюють справно. Що робити?
Якщо ярлики додатків на комп'ютері почали перетворюється в іконки, значить швидше за все це якась інша версія вірусу. Так що в першу чергу почистіть комп'ютер як склінером, потім папку з тимчасовими файлами, і звичайно ж перевірте комп'ютер на наявність вірусів за допомогою утиліти Dr. Web Cureit. Так само можете подивитися не запущений в диспетчері завдань якийсь не знайомий процес, наприклад без опису або якщо в тому ж опис міститься назва якоїсь невідомої програми.