На работе закрался в компьютеры интересный вирус. Он создаёт ярлык флешки на самой флешке и когда человек подключает такую флешку, то думает что это безобидный глюк и запускает ярлык. А ярлык в свою очередь исполняет вредоносный код, записанный в свойствах, а потом только открывает пользователю папку с файлами. Антивирусные программы оказались бессильными, решил самостоятельно попробовать устранить эту беду.

Вирус распространяется только через USB флеш накопители

Итак, если зайти в Google с запросом Вирус создаёт ярлык флешки на флешке мы увидим специальные ветки на форумах (пример темы на cyberforum.ru (http://www.cyberforum.ru/viruses/thread970282.html)), где люди просят удалить эту ерунду.

Для устранения вируса, создающего ярлык флешки на флешке, нужно отправить отчёты сканирования компьютера, затем выполнить рекомендации гуру и всё. А что делать если заражённым оказался весь парк компьютерной техники? Очень накладно будет отправить отчёт по каждому ПК, т.к. не все сотрудники смогут это сделать. Да и пролечить флешки всем без исключения тоже геморно по времени.

Как вариант, решил попробовать самостоятельно изучить этот вирус. Для этого установить виртуальный Windows в VirtualBox, заразил его инфицированной флешкой. Сейчас занимаюсь поиском универсального и простого способа очистить компьютеры от вируса, создающего ярлык флешки на флешке, а также защитить систему от инфецированных usb носителей.

Соображения по защите

Открыть содержимое флешки в обход запуска вредоносного ярлыка

Как я говорил ранее, вирус распространяется только через usb-устройства путём запуска исполняемого кода из свойств ярлыка. Для того, чтобы открыть все спрятанные файлы можно использовать следующий скрипт:

Attrib "*" -s -h -a -r /s /d

Сохраняем его как run.bat и держим под рукой.

Отключить автозапуск USB устройств Чтобы отключить автозапуск USB-флешки и CD-диска, необходимо править реестр:

1. «Пуск» - «Выполнить» и пишем «regedit»;
2. Открываем путь HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
3. Заходим в раздел Explorer, а если его нет - создаём новый раздел и переименовываем в «Explorer»;
4. В разделе «Explorer» создаём ключ NoDriveTypeAutoRun и вводим значение ключа 0x4 для отключения автозапуска всех съёмных устройств.

Когда приносят флешку с ярлыком в корне, нужно

1. скопировать run.bat в корень флешки и запустить;
2. после чего нам откроются многие невидимые файлы, в том числе и папка с пустым именем, куда вирус загрузил все файлы;
3. открываем бесплатную утилиту от майкрософт Process Explorer и находим через CTRL+F ссылку на autorun, завершаем этот процесс;
4. теперь осталось удалить с корня все файлы, кроме этой папки.
5. заходим в папку и перемещаем её содержимое на уровень выше, т.е. в корень флешки.

Вот пока и всё, что у меня есть. Надеюсь скоро порадовать свежей информацией

Лечение вируса от читателя (Способ не работает. Ред. от 02.10.2015)

Спасибо Вам огромное! Думаю информация будет актуальна для посетителей!

Кстати, у нас этот вирус как-то постепенно и умер. Все перекопировали себе скрипт, что писал выше для проверки флешки, каждый раз их чистили и проверяли. А у людей, которые вечно приносити зараженные устройства - отказались их брать. И так победили эту заразу.

Здравствуйте, друзья! Сегодня вновь поговорим о создании загрузочной флешки.

Как создать загрузочное USB-устройство? В каких целях его использовать и какой программой записать?

Краткий обзор пяти наиболее популярных и бесплатных программ для создания загрузочной флешки.

Современные разработки не стоят на месте, и вчерашние технологии медленно, но верно теряют свою актуальность. Вот и некогда популярные CD- и DVD-диски уже не кажутся столь однозначным решением для хранения, переноса информации и работы с ней. Большая скорость считывания данных, универсальность и возможность многоразового использования – лишь малая часть всех преимуществ флешки в качестве загрузочного носителя перед дисками. Уже сегодня практически все персональные компьютеры и ноутбуки, если им не более десяти лет, поддерживают возможность загрузки с USB-устройств. А в некоторых случаях (например, нетбук) флешка может быть единственным устройством загрузки с внешнего накопителя.

Кстати, новая операционная система Windows 10 станет первой осью, дистрибутив которой будет официально распространяться на USB-накопителе. А если вам вдруг понадобиться восстанавливать файлы с флешки, читайте об этом . Рекомендую также обратить внимание на , который поможет вам отвлечься от трудовых будней и поднимет настроение.

С помощью дополнительного софта флешку можно использовать не только как загрузочное устройство для установки, переустановки и восстановления операционной системы, но и для создания аварийного устройства (Multiboot). Это своеобразный реаниматор, инструмент, с которого в любой момент можно загрузиться и вылечить компьютер от вирусов, восстановить системные файлы или спасти важные данные. Как создать такую флешку-реаниматор, я описал в статье «Создание загрузочного Live CD/DVD/USB-устройства и его применение». Ознакомиться с этой статьей можно .

Несмотря на все очевидные плюсы и растущую популярность флешки как загрузочного устройства, программ для ее создания не так уж и много. Тем не менее, они есть, и сегодня я познакомлю вас с ними подробней, но вначале пару слов о подготовительном этапе.

Подготовка флешки

Нам понадобится сама флешка, плюс знание некоторых важных аспектов. Вначале нужно убедиться, что компьютер поддерживает загрузку с USB-устройств. Существует ошибочное мнение, что если в bios (раздел boot) отсутствует возможность выбора загрузки с usb (присутствует только параметры floppi, hdd и dvd-rom), то загрузка с usb не поддерживается. Это не так!

Точнее, не всегда так. Единственно верное решение - обратиться к мануалу (руководству пользователя) вашей материнской платы или с помощью специализированного софта (как вариант - AIDA64) получить подробный отчет об используемом железе.

Второй момент - размер флешки. Здесь все будет зависеть от того, что мы на нее пишем. Например, для создания Live-USB, установочного диска Linux или Windows 7 хватит флешки объемом 4 Гб. Для создания загрузочного устройства с последними версиями Windows желательно иметь под рукой флешку не менее чем на 8 Гб.

Третий момент - перенос файлов с флешки. Как правило, процесс создания загрузочного устройства подразумевает его полное форматирование. Если на флешке есть важные файлы, заранее перенесите их на другое устройство. Для создания загрузочной флешки и последующей работы с ней как с загрузочным устройством используйте порт USB-2.0 (Windows 7 не поддерживает USB 3.0).

Как создать загрузочную флешку

Рассмотрим пять различных способов на примере пяти бесплатных программ для Windows.

Небольшая, но достаточно функциональная утилита с говорящим названием WinSetupFromUSB. Одинаково хорошо подходит для записи загрузочной и/или мультизагрузочной флешки (до 10 операционных систем) и создания Live-устройств. Официальный сайт .

Из недостатков - отсутствие поддержки русского языка. В числе преимуществ, как я уже сказал, - ее универсальность. Утилита умеет работать не только с дистрибутивом Windows, но и подойдет для записи установочного диска с Linux.

Обычный вариант создания загрузочной флешки, например, с дистрибутивом Windows, предусматривает выбор в соответствующих графах самой флешки, опции автоматического форматирования носителя и ISO-образа операционной системы. Процесс записи стартует после нажатия кнопки «Go». Более подробно о работе данной программы можно прочитать .

Для создания мультизагрузочной флешки (несколько ОС) нужно указать путь к ISO-образам операционных систем. Пункт выбора Windows 10 на момент написания этой статьи по умолчанию отсутствует, но в действительности все пишется и работает, достаточно лишь выбрать соответствующую графу с имеющимися версиями - Vista, 7, 8.

2. Rufus

Пожалуй, самое простое решение для создания загрузочных USB-дисков. Все просто и интуитивно понятно. Подходит для работы на системах, не имеющих установленной ОС. Официальный сайт rufus.akeo.ie .

Из главных плюсов - скорость работы, простой интерфейс, русский язык. Отличное решение, если есть необходимость создать загрузочную флешку Windows 10 с поддержкой UEFI. Кстати, о том, как это сделать, я подробно написал в .

Распространяется в формате обычного инсталлятора и портативной версии. Для создания загрузочной флешки в окне утилиты необходимо указать путь к записываемому ISO-образу и нажать кнопку «Старт».

На новых системах, где используется UEFI вместо BIOS, в меню «Схема раздела и тип системного интерфейса» задайте значение «GPT для компьютеров с UEFI».
В остальных случаях настроек по умолчанию будет достаточно. Опция форматирования флешки назначена по умолчанию.

3. Windows 7 USB/DVD Download Tool

Данная утилита является официальным приложением от компании Microsoft. Интерфейс минималистичен, прост и понятен, работать с ней легко. Скачиваем с официального сайта wudt.codeplex.com .

Возможно, название утилиты (Windows 7 USB) многих введет в заблуждение, что с ее помощью на съемный носитель можно записать только дистрибутив Windows 7. Однако это не так. Помимо седьмой версии, на флешку можно записать дистрибутивы Windows 8.1 и 10.

Из минусов – утилита не русифицирована, однако простой и интуитивный интерфейс призван нивелировать этот недостаток.

Все, что требуется от пользователя, – заранее вставить USB-носитель, выбрать ISO-образ с операционной системой и указать путь к носителю (флешке), на которую следует развернуть этот образ.

Принцип работы этой программы основан на стандартных инструментах операционной системы Windows - это «diskpart», «bootsect /nt60», распаковка ISO на флешку. Программа выступает лишь в роли графического интерфейса.

UltraISO - одна из лучших и наиболее функциональных программ для работы с образами дисков. Универсальный «комбайн», который поддерживает работу практически с любыми известными форматами. Умеет работать в паре с Nero Burning Rom и интегрируется с виртуальными эмуляторами. Поможет в случае, если образ загрузочного диска не в ISO-формате.

Программа умеет конвертировать в ISO-файлы другие форматы образов - NRG, MDF, MDS, IMG, CCD и т. д. С помощью UltraISO вы можете редактировать ISO-файлы без их распаковки. Интерфейс UltraISO переведен на множество языков, включая и русский. Для скачивания вам на выбор предлагается несколько редакций UltraISO, адаптированных под отдельные версии Windows, а также портативный вариант программы. Ссылка для скачивания www.ezbsystems.com .

По большому счету программе безразлично, какие загрузочные устройства будут создаваться с ее помощью, с какой операционной системой, каким софтом и от какого производителя. Записываемый ISO-образ необходимо открыть в окне программы либо с помощью команды «Открыть» в меню «Файл», либо с помощью кнопки обзора на панели инструментов. Также это можно сделать с помощью комбинации клавиш Ctrl + O.

Затем в появившемся окошке, если программой автоматически выбрана нужная флешка, следует нажать кнопку «Записать».

Daemon Tools Ultra - это профессиональный инструмент для работы с образами. Сама программа знакома многим пользователям по бесплатной версии Lite, которая позволяет монтировать виртуальные приводы для чтения образов дисков. Ее более функциональная версия - Daemon Tools Ultra - в числе прочих возможностей предлагает создание загрузочных устройств.

Из недостатков стоит отметить, что она платная, но для создания загрузочной флешки на официальном сайте программы можно скачать бесплатно пробную 20-дневную версию. Официальный сайт программы .

Переходим на официальный сайт и скачиваем программу. Во время инсталляции (установки) нужно выбрать пробный тип лицензии.

Программа работает с огромным числом форматов образов дисков и может быть использована как для создания загрузочного устройства с последующей установкой операционной системы, так и для ее восстановления (Live-диск).

Для создания загрузочной флешки в главном окне Daemon Tools Ultra выбираем пункт меню «Инструменты», а в числе его команд - «Записать загрузочный образ на USB». Или комбинация горячих клавиш Ctrl+B.

В окне параметров записи указываем путь к образу, делаем активной опцию перезаписи MBR и жмем «Старт».

Когда флешка готова, остается лишь с нее загрузиться. Самый простой способ — использовать клавиши вызова меню загрузки. В таблице ниже приведен наглядный пример таких клавиш.

Конечно, это не весь список программ, предназначенных для создания загрузочных устройств, однако подавляющему большинству пользователей возможностей и функционала перечисленного софта будет достаточно.

К примеру, программу Rufus можно использовать как наиболее простой и быстрый инструмент для создания загрузочного USB-диска c одним дистрибутивом Windows или для прошивки BIOS из-под DOS.

Иногда есть необходимость создать, либо сохранить резервную копию флеш носителя. Речь идет о не простом копировании данных с одного носителя на другой, а о полной передачи данных с сохранением контрольных сумм и работоспособностью программ, если таковые имеются.

К примеру, у вас на флеш носителе установлена программа, для сохранения паролей, которой вы очень часто пользуетесь, извлекая её и запуская на разных устройствах. Со временем флеш накопитель может прийти в негодность по разным причинам, из-за неправильного обращения, плохое качество по вине производителя и так далее. Однако если у нас есть копия, то переживать по этому поводу особо не стоит. Все что нам понадобится для её восстановления, это копия, созданная при помощи программы «USB Image Tool» и другая рабочая флешка с необходимым объёмом памяти.

Рисунок 1

Далее выбираем режим «Device Mode» . Затем в правом окне программы мы видим флеш накопители, которые сейчас подключены к компьютеру, выделяем необходимую флешку сделав клик по ней. В правом окне мы сразу увидим информацию о носителе. Для создания резервной копии жмем «Backup» (Рисунок 2).

Рисунок 2

В заранее созданной папки, для хранения резервных копий флеш носителей, или в любой другой, в той которой удобно вам, придумываем имя резервной копии и жмем на сохранение (Рисунок 3).

Рисунок 3

Теперь ничего не трогаем, началось создание резервной копии. В левом нижнем углу вы увидите индикатор с процентной шкалой, который показывает в реальном времени, сколько процентов резервной копии создано. Далее программа просто подаст звуковое оповещение о том, что копия создана (Рисунок 4).

Рисунок 4

Резервная копия флешки готова и сохранена. Если у вас появится необходимость восстановить её на другом носителе, то просто подключите последний к компьютеру и дождитесь, пока он появится, в левом окне программы.

Рисунок 5

Выбираем ранее созданную резервную копию, которую хотим восстановить и жмем «Открыть» (Рисунок 6).

Рисунок 6

После этого программа повторно, спросит у нас действительно ли мы хотим восстановить выбранный «бэкап» на указанную флешку. На что мы ответим согласием, нажав на кнопку «Да» (Рисунок 7).

Рисунок 7

Внимание!!!

Если флеш носитель, на который вы хотите записать образ, какого либо флеш устройства, не отформатирован, либо имеет записи, то программа отформатирует его, предварительно запросив у вас согласия на данные действия. Поэтому сохраните данные, если они имеются на носителе, который предстоит отформатировать. Если они вам нужны!

Иногда возникает необходимость запустить какую-то программу с командной строки. Это может быть перепрошивка BIOS, или еще какая-нибуть задача.

Для этих целей лучше всего использовать загрузочную флешку с DOS. В этом случае наличие рабочей операционной системы не обязательно.

О том, как же создать такую флешку, и пойдет речь в этом руководстве.

Создание загрузочной флешки

Для начала нужно скачать архив с нужными файлами по этим ссылкам: /

Запускаем скачанный файл:

Указываем куда должен архив распаковатся и нажимаем Extract :

Заходим в папку USB-Flash-www.сайт и запускаем файл hp_usb_tool.exe :

Вставляем флешку, копируем с нее всю информацию на винчестер ноутбука или на другую флешку

В процессе подготовки загрузочной флешки вся информация с нее будет удалена

Запускаем утилиту HP USB Disk Storage Format Tool :

Вверху в поле Device указываем диск, на котором размещена Ваша флешка. Ставим галочку возле Create a DOS startup Disk , отмечаем using DOS system files located at и указываем путь к папке DOS в папке, куда Вы распаковали архив. В окошке File System указываем FAT32 .

Запускаем процесс, нажав Start . Утилита выдаст предупреждение, что вся информация на флешке будет удалена. Нажимаем Да :

Ждем пока завершится форматирование:

По окончанию процесса появится такое окошко:

Вставляем их на вашу флешку:

Если все сделано правильно, то на загрузочной флешке должны быть такие вот файлы:

На флешку также можно копировать файлы и программки, которые Вы будете запускать из-под DOS.

Не вынимая флешку, перезагружаем ноутбук, нажимаем F2 чтобы зайти в BIOS. Ищем в BIOS где указывается порядок загрузки (иногда этот раздел называется Boot options ). Кнопками F5 и F6 добиваемся того, чтобы Ваша флешка стояла в самом верху, то есть загрузка начиналась именно с флешки, а не с винчестера или DVD-привода.

Перезагружаемся. При загрузке должнен запустится файловый менеджер Volkov Commander .

Теперь Вы можете запускать нужные программы для перепрошивки BIOS, восстановления MBR и для других задач.

Отредактировано: FuzzyL - 4 марта 2011
Причина: Обновление материалов

Многие пользователи пренебрегают безопасным извлечением флешек, в результате чего накопители перестают корректно работать: не распознаются системой, требуют форматирования, не читает/записывает данные, показывает неверный объем (например, 14 Gb вместо 16 Gb). Если вы столкнулись с подобной проблемой, то вопрос, как восстановить флешку, наверняка станет для вас актуальным.

Можно ли восстановить работоспособность флешки?

Кому-то может показаться, что восстановление флешки – занятие бессмысленное. Накопители Transcend, Kingston, A-Data и других производителей наполнили рынок, сделав флэш память дешевой. Карты памяти и флешки объемом от 8 Gb до 32 Gb стоят не так дорого, чтобы нельзя было их спокойно выбросить и купить новые носители. Однако старые флешки и карты памяти Микро SD обычно вовсе не выбрасывают: они лежат в столе и ждут своего восстановления.

Восстановление возможно, если флешка или карта памяти не «умерла» окончательно (обычно смерть наступает при сгорании контроллера).

Но если накопитель просто не определяется или показывает неверный объем, то причиной такого поведения чаще всего является сбой прошивки контроллера. Как восстановить флешку после такого сбоя, мы подробно разберем ниже.

Сохранение информации и поиск нужного софта

Если на флешке или SD карте хранится важная информация, то перед прошивкой и восстановлением контроллера (а вместе с ним и работоспособности накопителя) необходимо извлечь данные. Сделать это можно с помощью утилиты Photorec, умеющей работать с носителями, у которых не определяется файловая система.

После извлечения необходимой информации с SD карты или флешки можно приступать к поиску утилиты для прошивки контроллера. Но чтобы прошить контроллер, сначала нужно определить его модель. Для это используем утилиту CheckUDisk (распространяется бесплатно) и сайт flashboot.ru:

После завершения проверки и получения нужной информации (VID PID накопителя) необходимо скачать утилиту для возврата работоспособности флешки или SD накопителя. Перейдите на сайт flashboot.ru и откройте вкладку «iFlash». Здесь вам нужно ввести значения VID PID и найти нужного производителя карты памяти или флэш накопителя (HP, Generic Flash Disk, Protex, Oltramax, Smartbuy и т.д.).

Если именно вашей модели флэш накопителя или карты памяти SD в базе онлайн сервиса нет, то ничего страшного: главное, чтобы совпали VID PID и производитель. Если необходимые данные совпали, то вам нужно получить информацию о точной модели контроллера для его прошивки и восстановления, а также название подходящей утилиты.

В таблице есть столбцы «Контроллер» и «Утилита». Обратить внимание нужно и на объем – контроллеры флешек и SD карт на 16 Gb и 32 Gb могут отличаться. Вам нужно скопировать полное название утилиты и скачать её через раздел «Файлы» на сайте flashboot.ru или из другого источника. Часто вместе с программой восстановления загружается инструкция по её применению, с которой желательно внимательно ознакомиться.

Прошивка контроллера

Допустим, у вас флешка Protec объемом 16 Gb. Вы находите её по VID PID через онлайн сервис iFlash и скачиваете бесплатно утилиту прошивки контроллера. Что делать дальше? Проводить мероприятия по восстановлению флеш накопителя (SD карты памяти).

Универсальная инструкция для восстановления всех флешек:

Если прошивка пройдет успешно, то вы должны увидеть положительный статус флешки – «OK» или «Good». Если же во время проведения операции возникнут неполадки, то появится код ошибки: его расшифровку можно найти в справке утилиты, найденной по VID PID, или на других онлайн сервисах.

Восстановление любых флешек (SD карт) производится примерно по одной схеме, однако инструкция может немного отличаться для разных утилит: вам нужно по VID PID найти программу для прошивки контроллера и запустить восстановление USB накопителя.

Для восстановления флешки необходимо дополнительно провести её форматирование. Выполнить его можно стандартными средствами Windows или с помощью специальных программ. Рекомендуется запускать полное, а не быстрое форматирование. Это займет чуть больше времени (особенно если объем накопителя превышает 16 Gb), зато вы будете уверены, что флешка теперь полностью чистая и работоспособная.