Recycler: co je tento virus a jak ho odstranit?

Dnes je tolik virů, že je nelze počítat. Některé z nich mohou být docela nebezpečné, zejména ty, které jsou založeny na vyměnitelných zařízeních, blokují přístup k nim a pak pronikají do samotného operačního systému. Takže například virus Recycler na flash disku ve skryté podobě funguje tímto způsobem. Často je nemožné jej odstranit pomocí standardních metod. Dále se podíváme, jak se zbavit této hrozby, pokud je na USB disku. Hlavní důraz bude kladen na manuální metodu, neboť antivirové obrany někdy nemohou neutralizovat.

Hrozba Recycler: co je to?

Pokud zvážíme tuto hrozbu ve smyslu jejího počátečního umístění na jednotkách USB, můžeme okamžitě poznamenat, že první známkou infekce je blokování přístupu k zařízení. Použijete-li stejné dvojité kliknutí, systém začne hlásit, že došlo k chybě přístupu.

Někdy soubory a složky uložené na médiu v souboru správce souborů mohou být zobrazeny, ale při pokusu o jejich otevření nebo dokonce jednoduchý výběr jsou upozorněny, že objekt nebyl nalezen.

Při startu systému a „Správce úloh“ mezi aktivními prvky se objeví nesrozumitelné procesy jako cbtww.exe nebo fpewkqk.exe, což nakonec vede k tomu, že zátěž na systémové prostředky rostou neuvěřitelně (i systém často „letí“ úplně, a poté je nutná jeho úplná reinstalace).

Někdy však virus může být maskovaný a v procesech důvěryhodných programů, jako je Opera.exe nebo v systémových procesech svchost.exe. V takovém případě je třeba se podívat na zatížení procesoru a také najít součásti odpovědné za tyto procesy prostřednictvím nabídky PKM a poté je dokončit, pokud se ukáže, že jsou na pochybách.

Zde je virus nazvaný Recycler. Co je, doufám, trochu jasné. Nyní projde praktickými kroky k tomu, aby se systém této hrozby zbavil.

Jak odebrat virus Recycler: Předběžné akce

Vzhledem k tomu, že hrozba je aktivována právě v okamžiku pokusu o přístup k vyměnitelným médiím, instalace jeho spustitelných prvků do výše uvedených částí systému, musíte se nejprve zbavit.

Začneme v "Správci úloh" ukončit všechny aktivní procesy, ve kterých místo názvu neexistuje bezvýznamná sada symbolů.

Poté musíte zadat sekci automatického spuštění a zrušit zaškrtnutí všech podezřelých služeb. V systému Windows 10 je karta Startup umístěna přímo v nástroji Správce úloh a v níže uvedených verzích se nachází v systémovém konfigurátoru, který se nazývá příkazem msconfig v nabídce "Spustit". Po dokončení všech popsaných akcí musí být systém restartován bez selhání.

Změny atributů zobrazení souborů

Jedná se o neobvyklý virus Recycler. Co je, přišel na to. Teď se podíváme, jak se tomu zcela a úplně zbavit. Stačí, když zjistíte, že součásti hrozby na USB médiích nefungují, protože všechny mají atributy skrytých objektů.

Takže nejprve v "Průzkumníku" musíte použít menu zobrazení, které zobrazuje zobrazení skrytých souborů a adresářů. Nicméně je příliš brzy se radovat. Ano, komponenty viru jsou viditelné (složka RECYCLER a spouštěcí soubor Autorun.inf), ale nebudou smazány jednoduše proto, že mají odpovídající ochranu.

Manuální odstranění komponent viru

Ale jak odstraníte všechny složky hrozby? Soubor Recykler v zařízení může být nepřítomen a musíte se zbavit pouze hlavního adresáře a komponenty Autostart.

Zde můžete použít standardní "Poznámkový blok", zadejte řádek attrib -s -h / d / s do něj a uložte vytvořený dokument pod jakýmkoli jménem s manuální instalací rozšíření BAT. Nyní byste měli spustit tento soubor. Po spuštění se zobrazí příkazové okno, které se po zavření příkazu zadaného v dokumentu automaticky uzavře. A nyní můžete pouze s flash diskem bezpečně odstranit výše uvedené položky.

Chcete-li zjednodušit akci, můžete použít malý nástroj NexusFile jako Správce souborů, který dokáže zobrazit součásti viru a automaticky odstranit ochranu před nimi. Chcete-li zobrazit soubory a adresáře, použijte kombinaci Alt + Z a zcela vymazání prvků viru po jejich výběru - Shift + Ctrl + D.

Skenování pomocí přenosných nástrojů

Zde je stručně a vše, co se týká viru Recykler. Jaká je tato hrozba? Jedná se o velmi nebezpečný applet, který může ovlivnit systém nejkritičtěji. Chcete-li být zcela jisti, že neutralizovala hrozbu, jen v případě, že po všech výše uvedených kroků pro kontrolu USB flash disk stojí nějaký program přenosný skener, jako je Dr. Web CureIt!, I když chcete, můžete ji použít již v první fázi. Nicméně, pokud nechcete dokončit všechny procesy viru alespoň ve stejném „Správce úloh“ a nemají zakázat součásti virů v autostart systému, spoléhají na úplné odstranění účtů ne vždy. Proto je lepší použít ruční neutralizační techniku. Přinejmenším zaručuje úplné a nenahraditelné odstranění této nebezpečné hrozby jednou provždy.