Virus auf einem Flash-Laufwerk. Keen Eye – zuverlässiger Schutz vor Viren auf einem Flash-Laufwerk
In diesem Artikel erfahren Sie, wie Sie einen Virus von einem Flash-Laufwerk entfernen. Das Problem, ein Flash-Laufwerk vor schädlichen Dateien zu schützen, war und ist immer noch relevant, insbesondere in Fällen, in denen Sie ein USB-Laufwerk auf verschiedenen PCs verwenden müssen. Sollte es vorkommen, dass sich ein Virus auf das Flash-Laufwerk „eingeschlichen“ hat, dann gibt es in einem solchen Fall mehrere wirksame Möglichkeiten, eine Infektion des eigenen PCs zu verhindern und die Dateien auf dem Flash-Laufwerk zu sichern.
Hauptzeichen einer Infektion
Der häufigste Schadcode auf einem USB-Laufwerk sind Trojaner, die normalerweise in die Boot-Datei des Betriebssystems geschrieben werden autorun.inf. Um das Vorhandensein von Viren auf einem Flash-Laufwerk zu überprüfen, reicht es aus, Dateien mit dem Namen „autorun.exe“ und ähnliche Dateien zu erkennen.
Weitere Anzeichen für ein infiziertes USB-Laufwerk:
Wenn Sie versuchen, das Flash-Laufwerk zu öffnen, wird ein Fehlerfenster angezeigt.
Das Flash-Laufwerk öffnet sich nicht;
Dateien, die sich auf dem Laufwerk befinden, verschwinden von selbst;
Der Ordner „Recycler“ ist erschienen
Es ist nicht möglich, das Gerät zu entfernen, da das System angibt, dass es ständig beschäftigt ist.
Um alle verdächtigen Dateien zu finden und anzuzeigen, müssen Sie alle Ordner und Dateien auf Ihrem PC sichtbar machen:
Wenn ein Virus auf das USB-Laufwerk gelangt ist, bedeutet dies, dass der PC, auf dem es verwendet wurde, infiziert war. Bevor Sie ein Flash-Laufwerk auf dem Computer einer anderen Person verwenden, müssen Sie daher sicherstellen, dass ein modernes Laufwerk darauf installiert ist.
Entfernungsmethoden
Zunächst muss das infizierte Flash-Laufwerk an einen PC angeschlossen werden, auf dem ein Antivirenprogramm mit aktualisierten, aktuellen Antiviren-Signaturdatenbanken installiert ist. Ein Virus, der auf ein Flash-Laufwerk gelangt, schreibt eine Datei darauf, die nach dem Autostart des USB-Laufwerks aktiv wird. Bei der automatischen Ausführung neutralisiert das Antivirenprogramm den Virus und danach wird das Flash-Laufwerk nicht geöffnet. Daher müssen Sie Viren von einem Flash-Laufwerk entfernen, ohne es auf Ihrem PC zu öffnen.
Der einfachste und einfachste Weg, alle Viren zu entfernen, ist dieser. Dies muss jedoch vor der Öffnung erfolgen. Dazu müssen Sie Autorun deaktivieren. Als nächstes müssen Sie zu „ Mein Computer" und klicken Sie mit der rechten Maustaste auf das USB-Laufwerkssymbol und wählen Sie " Format».
Es ist wichtig, dass beim Formatieren eines Flash-Laufwerks nicht nur Viren, sondern auch alle darauf gespeicherten Dateien entfernt werden. Daher ist diese Methode manchmal nicht akzeptabel. In solchen Fällen kann das Scannen des Geräts manuell erfolgen. Dazu benötigen Sie aus dem Menü „ Mein Computer„Klicken Sie mit der rechten Maustaste auf das Flash-Laufwerkssymbol und wählen Sie die Option“ Ausgewählte Dateien scannen mit..." oder " Scannen mit» und wählen Sie das gewünschte Antivirenprogramm aus, um diese Aktion auszuführen.
Haben Sie jemals mit mit Viren infizierten Flash-Laufwerken zu tun gehabt? Ich erzähle dir von mir. Ich arbeite als Systemadministrator und pflege ein Computernetzwerk. Einmal, vor etwa 5 Jahren, kam es bei der Arbeit zu einer Infektion eines Computernetzwerks mit einem Virus, den einer der Mitarbeiter versehentlich über ein infiziertes Flash-Laufwerk eingeschleust hatte. Dieser Virus wird auch „Autoran“ genannt (wir werden ihn später genauer betrachten). Das damals auf dem Computer installierte Antivirenprogramm hat es übersehen, ohne es rechtzeitig zu erkennen. Und selbst dann, als der Computer behandelt und dieser Virus entfernt wurde, stellte er sich selbst wieder her! Ich musste alle Computer vom Netzwerk trennen und jeden einzelnen mit einer Bootdiskette behandeln. Hier ist die Geschichte.
Wohin gehe ich damit? Und außerdem ist es besser, diesen Computerwurm zu „erwürgen“, bevor er überhaupt versucht, in den Arbeitsspeicher Ihres Computers einzudringen. Nun hilft mir das kleine Antivirenprogramm „Sharp Eye“ bei der Bewältigung dieser Aufgabe. Wir werden etwas später darüber sprechen, wie man es verwendet und wie man ein Flash-Laufwerk von Viren befreit.
Was für ein Biest ist dieser Autoraner?
Für Interessierte gibt es hier eine kleine Theorie darüber, was Autoran ist. Das Wort „Avtorun“ (auturun) wird mit „Autorun“ übersetzt. Unter diesem Begriff versteht man den automatischen Start bestimmter Dateitypen, wenn ein Speichermedium an den Computer angeschlossen wird, sei es eine externe Festplatte, ein USB-Flash-Laufwerk (Flash-Laufwerk), eine Speicherkarte, ein Player, ein Telefon usw. (In diesem Artikel sprechen wir über USB-Sticks, also alle externen Speichermedien). Der Initiator eines solchen Starts ist die Datei autorun.inf, die sich auf dem Flash-Laufwerk befindet. Die Datei selbst wurde von Microsoft aus edlen Gründen erfunden – um die Arbeit zu vereinfachen und die Anzahl der Benutzeraktionen zum Öffnen von Programmen, Videos, Musik, Bildern usw. zu reduzieren, die sich auf einem Flash-Laufwerk befinden. Aber diese Innovation spielte den Erfindern und Verbreitern des Virus in die Hände.
Der einfachste Weg, die Datei autorun.inf zum Infizieren eines Systems zu verwenden, besteht darin, darin den Pfad zur Datei mit dem Virus zu schreiben, die sich auf demselben Medium befindet, um sie automatisch zu starten. Die zweite Methode besteht darin, den Virencode im Textformat direkt in die Datei autorun.inf selbst einzuschleusen. Es gibt möglicherweise andere Möglichkeiten, diese Datei für böswillige Zwecke zu verwenden, aber darum geht es nicht. Die Idee besteht darin, dass, wenn ein Flash-Laufwerk an einen Computer angeschlossen wird, die darauf befindliche infizierte autorun.inf-Datei den Virus automatisch in den Arbeitsspeicher des Computers startet, der wiederum neue Netzwerklaufwerke oder externe Laufwerke zum Zweck der weiteren Replikation überwacht. Daher besteht die Hauptaufgabe des Benutzers darin, zu verhindern, dass die Datei autorun.inf einen Virus auslöst, indem er ihn sofort nach dem Anschließen des Flash-Laufwerks an den Computer neutralisiert.
Wie reinige ich ein Flash-Laufwerk von Viren, ohne Ihren Computer zu infizieren? Die Lösung des Problems
Interessant ist, dass das Deaktivieren der Autorun-Funktion externer Geräte im System das Problem nicht grundsätzlich löst, denn wenn Sie das Flash-Laufwerk manuell per Doppelklick mit der Maus öffnen, funktioniert Autorun weiterhin. Auch Antivirenprogramme bieten keine hundertprozentige Garantie, alle Viren zu erkennen. Was ist dann der beste Schutz vor Viren auf einem Flash-Laufwerk und anderen an einen Computer angeschlossenen Speichermedien? Die Antwort ist ein spezielles Dienstprogramm aus der Anti-Autorun-Reihe, das diesen Virustyp sofort erkennt und ihn sofort neutralisiert, noch bevor er automatisch ausgeführt wird. Und ein solches Dienstprogramm ist, wie ich am Anfang des Artikels erwähnt habe, das Programm Vigilant Eye. 
Dieses Dienstprogramm schützt Ihren Computer zuverlässig vor Viren wie Trojanern, Autorans, Rootkits und Würmern. Es steuert alle Autostarts und ist besonders nützlich für diejenigen, deren Computer viele Flash-Laufwerke verwenden, da diese der häufigste Überträger von Viren sind. Unabhängig davon möchte ich darauf hinweisen, dass das Keen Eye-Programm den Prozessor nicht belastet und nicht mit anderen Antivirenprogrammen in Konflikt steht. Darüber hinaus verfügt es über keine Antiviren-Datenbanken und muss daher nicht regelmäßig aktualisiert werden. Seine Aufgabe ist es, alle Autostarts zu überwachen und rechtzeitig zu blockieren. Fällt ein vertrauenswürdiges Programm unter ein solches Verbot, kann es problemlos wiederhergestellt und zur Ausnahmeliste hinzugefügt werden, sodass „Keeping Eye“ beim nächsten Mal nicht darauf reagiert. Und das Beste daran ist, dass dieses Dienstprogramm absolut kostenlos ist.
Programmfunktionen:
- Autostart-Verwaltung;
- Pflege des Autostart-Verlaufs;
- Ausnahmen festlegen;
- Vorhandensein einer Quarantäne;
- Beseitigung von Spuren von Virenaktivität, wie zum Beispiel: Entsperren des Task-Managers, des Registrierungseditors, des abgesicherten Modus, Wiederherstellen des Explorer-Menüs und Entfernen aller seiner Einschränkungen, Reparieren der Taskleiste usw.;
- Ändern des Skins (Designs) des Programms;
- Hilfebereich, in dem Sie Antworten auf weitere Fragen zur Arbeit mit dem Programm finden.
Aufmerksamkeit! Das Keen Eye-Programm ersetzt nicht Ihr Haupt-Antivirenprogramm, sondern ergänzt es perfekt und schützt Ihren Computer zuverlässig vor Autocrackern und ähnlichen Viren.
Kommen wir nun direkt zum Video-Tutorial von Sergey Medvedev, in dem er die Benutzeroberfläche bespricht und Ihnen mehr über die Funktionen und Einstellungen des Programms erzählt.
Keen Eye – Schutz vor Viren auf einem Flash-Laufwerk
Auf der Website des Autors erfahren Sie mehr über das Programm Keen Eye und darüber, welche anderen Viren es auf Wechseldatenträgern abfängt.
P.S. Wie kann man sich ohne ein einziges Antivirenprogramm vor absolut jedem Virus schützen?
Die beliebteste Bedrohung für Flash-Laufwerke sind Trojaner, die über Autorun verbreitet werden ( automatischer Start). Es wird von Ihrem Computer auf ein Flash-Laufwerk übertragen, sobald das Medium eingelegt wird, und verbirgt Ihre Ordner und Dateien. Wandelt sie in Verknüpfungen um und blockiert dadurch den Zugriff.
Für den durchschnittlichen Benutzer ist es problematisch, damit umzugehen, insbesondere wenn eine Löschung ohne Datenverlust erforderlich ist.
Typischerweise sind solche Viren an sich harmlos. Sie verstecken einfach Dateien und verbreiten sich auf andere Medien.
Sie können einen Virus mit fast jedem Antivirenprogramm von einem Flash-Laufwerk entfernen, und eine Infektion tritt höchstwahrscheinlich aufgrund seines Fehlens auf. Dies gilt auch für die Speicherkarte.
Hier sind einige Anzeichen dafür, dass Ihr Gerät infiziert ist:
- Etiketten statt Ordner.
- Fehlende Information.
- Flash-Laufwerk kann nicht geöffnet werden ( aber höchstwahrscheinlich ein anderer Grund).
- Unbekannte Dateien mit der Erweiterung .exe.
- Datei-Autorun.
- Versteckter RECYCLER-Ordner.
Denken Sie daran, dass diese Probleme nicht nur auftreten können, wenn sich der Virus auf einem Flash-Laufwerk befindet, sondern auch auf einem Computer oder einem anderen Gerät. Es können auch andere unangenehme Dinge passieren. In dieser Anleitung zeige ich zwei Möglichkeiten, diesen Virus zu entfernen, aber der schnellste und einfachste Weg ist natürlich dieser. Nur geeignet, wenn Sie keine wertvollen Informationen dazu haben.
Manuelle Entfernungsmethode
Der Virus tarnt sich als Systemdatei ( standardmäßig ausgeblendet) und daher müssen Sie das USB-Flash-Laufwerk aktivieren und dann wechseln. Hier müssen Sie die RECYCLER-, Autorun- und exe-Datei löschen. Ihre Namen können unterschiedlich sein.
Normalerweise reicht dies aus, aber der Virus kann erneut auftreten, wenn er sich an einem anderen Ort befindet. Wenn sich die Situation wiederholt, fahren Sie mit der nächsten Methode fort.
Entfernung durch Antivirus
Es lohnt sich, Ihren Computer und Ihr Flash-Laufwerk mit einem kostenlosen oder Shareware-Antivirenprogramm zu überprüfen. Versuchen Sie beispielsweise, NOD32 herunterzuladen ( 30 Tage kostenlos). Nach Ablauf der Testphase können Sie es weiterhin nutzen, jedoch ohne Updates. Ich selbst nutze es aktiv.
Führen Sie einen detaillierten Scan Ihres Computers durch. Alle Viren werden automatisch entfernt, wenn sie gefunden werden. Sobald Sie fertig sind, können Sie den Bericht anzeigen.
Probleme nach dem Entfernen des Virus
Höchstwahrscheinlich wird der Virus alle Daten verbergen. Stattdessen wird es Verknüpfungen geben, die beim Öffnen einen Fehler anzeigen. Schließlich wiesen sie auf einen bereits entfernten Virus hin. Sie können sicher gelöscht werden.
Sie müssen die Dateien sichtbar machen. Die Verwendung auf anderen Geräten ist umständlich, da Sie die Anzeige versteckter Ordner immer aktivieren müssen und manchmal auch dies nicht möglich ist.
Um dies zu beheben, gehen Sie zu den Ordnereigenschaften und deaktivieren Sie das Attribut „versteckt“ wie im Bild unten ( Versteckte Ordner anzeigen muss aktiviert sein).
Wenn das Attribut nicht verfügbar ist ( grau hervorgehoben), dann laden Sie die ausführbare .bat-Datei herunter, die alles automatisch repariert.
Verschieben Sie es auf das USB-Flash-Laufwerk und führen Sie ( im Namen des Administrators). Geben Sie den Medienbuchstaben an und drücken Sie die Eingabetaste. Sie können den Brief sehen, indem Sie auf „Arbeitsplatz“ gehen.
Wenn dies nicht hilft, verwenden Sie das kostenlose USB Hidden Recovery-Programm. Laden Sie es von der offiziellen Website herunter und installieren Sie es. Führen Sie das Flash-Laufwerk aus, scannen Sie es und starten Sie dann die Wiederherstellung.
Wenn ständig ein Virus auftritt, bedeutet dies, dass er sich auf dem Computer befindet ( oder ein anderes Gerät) und infiziert das Flash-Laufwerk nach dem Entfernen ständig. Suchen Sie mit einem Antivirenprogramm danach.
Diese Informationen sollten ausreichen, um dieses Problem zu lösen. Sollte etwas nicht klappen, antworte ich gerne in den Kommentaren.
Wie haben Sie einen Virus auf einem Flash-Laufwerk entfernt?
Die Umfrageoptionen sind eingeschränkt, da JavaScript in Ihrem Browser deaktiviert ist.
