Todos os arquivos da minha unidade externa foram substituídos por um único atalho que não pode mais ser aberto

Question

Aqui está o que aconteceu depois que usei o Malwarebytes Anti-Malware:

Antes de usar o Malwarebytes Anti-Malware, eu ainda podia abrir esse atalho. Eu sei que um vírus fez esse atalho e então eu tentei removê-lo, mas depois de usar o Malwarebytes Anti-Malware as coisas estão piores. Eu não posso nem abrir o atalho agora. Alguém pode ajudar?

    

Answer 1

• veja arquivos e pastas ocultos E arquivos de sistema. Talvez o vírus tenha definido o atributo "oculto" em todos os seus dados. Eu posso ver em sua captura de tela que o atalho é apenas 698 bytes, por isso é um atalho real, em vez de uma pasta feita para parecer um atalho pelo vírus. Em outras palavras, os dados nunca estavam dentro dele, mas ainda estavam nessa unidade. Isso significa que os dados devem estar em uma pasta oculta no diretório raiz do disco rígido externo.
• Observe o total de dados em sua unidade externa (clique com o botão direito na unidade externa e abra "propriedades"). Eu duvido que esteja vazio. Check it out- o que você vê provavelmente será reconfortante.
• exclua o arquivo "autorun.inf" que o vírus criou e qualquer outra coisa oculta na raiz que você reconheça como tendo sido criada pelo vírus. Você quer limpar manualmente qualquer negócio de macacos que o vírus escondeu naquela unidade para que ele comece a se comportar corretamente novamente.

Veja como visualizar arquivos ocultos e arquivos do sistema:

    

Answer 2

Hey eu encontrei o mesmo problema e a solução é simples!

O que o vírus faz é:  1. Mova todos os seus arquivos para uma única pasta (o nome da pasta é '')  2. Ocultar essa pasta com atributos SHR (Sistema, Oculto, Somente Leitura)

A parte mais complicada é que o atalho permite que você acesse seus arquivos se você abri-lo, mas também executará um vírus em segundo plano.

Solução:

1. O atalho é irrelevante, você também pode excluí-lo.
2. Definir mostrar arquivos e pastas ocultos E arquivos de sistema em
3. Desmarque a opção "Ocultar arquivos protegidos do sistema operacional" Veja a resposta de "Kim Jong-Un" para obter detalhes
4. Você deve encontrar uma pasta sem nome (ela é nomeada por um espaço simples que você pode escrever pelo unicode (ALT + 0160)
5. Abra a pasta para acessar seus arquivos e reexiba-a para uso posterior acessando as propriedades

N.B. Se o vírus estiver no seu computador, recomendo que você não mova seus arquivos para fora da pasta "space", a menos que você limpe o seu PC, porque toda a movimentação de arquivos possivelmente fará com que você perca seus arquivos.

Eu teria postado uma captura de tela, mas meu representante é baixo, eu acho.