Вирус который удаляет файлы с рабочего стола
Здравствуйте. Проблема началась с того, что при включении компа я обнаружил что важные папки с рабочего стола исчезли, и на середине экрана была надпись We can't sign into your account. причем она выходила при каждом запуске компа.
Системные настройки тоже слетели - картинка рабочего стола, язык остался только инглиш, отключенная Кортана появилась снова и тд. Причем программы, которые я давно устанавливал на комп, все же остались на рабочем столе и они работают, а те которые устанавливал сравнительно недавно - исчезли вместе с папками.
В проводнике, когда кликаю на ярлыки быстрого доступа что слева (Downloads, Documents, Pictures, Music) - все пусто.
Нагуглил по поводу We can't sign into your account, советуют удалить Temp-аккаунт через регэдит и перейти на мой основной. Сделал все как писали - теперь эта надпись исчезла, но мои файлы так и не появились.
теперь посмотрите на скриншот
Я зашел в диск D и обнаружил что те файлы, которые исчезли из тех ярлыков что слева, откуда я с ними всегда работал, теперь лежат на диске D (по адресу D:\НазваниеПапки) целые и невредимые. Скорее всего они всегда там и находились, но факт то, что они не появляются в ярлыках Быстрого Доступа (ярлыки ведут по адресу C:\Users\НазваниеМоейУч.Записи\НазваниеПапки).
Итак, исчезли папки с рабочего стола и программы, установленные сравнительно недавно. На проги плевать, переустановлю, но папки были важны. Надеюсь на вашу помощь. Заранее спасибо.
Вирус смс-блокер учетной записи рабочего стола
Вирус заблокировал учетную запись пользователя Windows 7 Слава Богу есть вторая учетка с правами.
Исчезли ярлыки Рабочего стола, но они существуют. [O5040]
Пустой рабочий стол. Я зашел в `Desktop` через `TotalCommander` - видны все они. Наверняка вирус.
На новой учетной записи открыть все файлы старой учетной записи
когда я создаю новую учетную запись не могу открыть никакие файлы,приходится заново устанавливать.
Пропали файлы с рабочего стола
На рабочем столе были файлы. Вечером выкл компьютер, а с утра их нет и + поменялись настроики.
Без всяких предупреждений и уведомлений компьютер (а может дело в виндовсе) просто напросто удаляет файлы с рабочего стола. Фото, целые папки с различными файлами, документы (под удар попала даже моя курсовая), презентации.
Поиск ничего не дал, корзина пуста. Они просто в буквальном смысле исчезли! Он даже не предупреждает об этом, этакий, сюрприз устраивает, когда браузер сворачиваю (
Прошу, помогите, есть ли решение у этой проблемы? Может ли быть дело в отсутствие антивируса?
Компьютер совсем не стрый, виндовс 10 лицензия.
Заранее благодарю за ответы!
Напрямую? никто не мог. Я за ним сидела и они были, через какое-то время я сворачиваю окна и вижу, что рабочий стол полупустой :(
Мда.
Антивируса нет и вы чему то удивляетесь?
Бегом ставить и чистить комп, пока чего по-хуже не поймали!
Например того же шифровальщика, после работы которого вы сможете попрощаться абсолютно со всеми файлами на компе.
Хотя бы на первое время пробную версию Kaspersky Internet Security поставьте, она не только вирусы почистит, но еще и "гостям" не даст зайти.
Возможно антивирус решил порядки наводить при выключении. См. настройки в нём.
Может и вирус или удалённое управление с кем-то уставовлено.
Вообще на рабочем столе не рекомендуется хранить "тяжёлые" папки и файлы. Ведь компу их нужно индексировать сразу по включении, чтобы быстро открывались.
В операционной системе «Windows 10» вы можете отобразить скрытые файлы, используя следующие простые шаги:
Откройте проводник файлов «Этот компьютер» (например, нажмите вместе сочетание клавиш «Windows + E»).
В ленте главного меню проводника файлов перейдите на вкладку «Вид».
В разделе «Показать или скрыть» откройте вложенное меню и поставьте галочку в ячейке «Скрытые элементы» для отображения скрытых файлов.
Правой кнопкой мыши на Этот компьютер - настройка удаленного доступа - дополнительно - снять галку с Управления удаленным доступом.
Скорее всего, вирус с порносайта.
Вообще, рабочий стол не предназначен для хранения файлов и папок.
Информацию вернуть можно, но придётся оплатить работу профессионала.
. ОС Windoes 7. Недавно искал игру (3д шахматы) искал скачивал устанавливал поиграл. которые не нравились удалял. Зашел в панель управление-удаление программ нажал на установленную игру шахматы, нажал на вверху удалить, и после этого никакого окно не вышло примерно после минуты простоя сразу исчезли все файлы с рабочего стола. (файлов на рабочем столе было примерно 20 файлов). И вот когда удалял следующую игру пропало все с рабочего стола, кроме "Компьютер"-"AdminPC"-"Корзина" . а главное что все программы игры и что было в компе все есть, и еще выходит окошечко (нет доступа к C:\Users\Admin\Desktop).
на пустом месте рабочего стола жмешь кнопку мышки появится меню дальше смотри скриншотно но это для XP для 7 будет примерно такое же
на рабочем столе и НЕ ДОЛЖНО БЫТЬ ФАЙЛОВ!! !
он для этого не предназначен.
Там должны быть только ярлыки программ
Dr.Web LiveCD - диск скорой антивирусной помощи, который позволяет восстановить работоспособность системы, пораженной действиями вирусов, на рабочих станциях и серверах под управлением Windows\Unix. В случае, когда невозможно произвести загрузку компьютера с жесткого диска, Dr.Web LiveCD поможет не только очистить компьютер от инфицированных и подозрительных файлов, но и попытается вылечить зараженные объекты.
Dr.Web LiveUSB (Portable) - позволяет провести аварийное восстановление операционной системы с помощью загрузочного USB-накопителя.
Для записи загрузочной флешки достаточно подключить USB-устройство к компьютеру и запустить Dr.Web LiveUSB — приложение само определит доступные носители и предложит выбрать нужный. Дальнейшее создание диска аварийного восстановления полностью автоматизировано.
Программа Dr.Web LiveUSB предназначена для работы на компьютерах под управлением ОС Windows (32- и 64-битные версии) .
Kaspersky Rescue Disk - загрузочный диск, позволяющий восстановить систему и находящие на жестком диске данные после вирусной атаки. Позволяет обнаружить и удалить абсолютно любые вирусы, включая такие, которые не позволяют дойти до загрузки Windows. Построен на базе Gentoo Linux и Антивируса Касперского.
LiveCD ESET NOD32 – загрузочный диск, при помощи которого Вы сможете быстро запустить компьютер и восстановить работоспособность выведенной из строя операционной системы.
Кроме того, LiveCD ESET NOD32 позволит гарантированно удалить вирусы, потенциально опасные файлы и сложное вредоносное ПО, которое не удалось обезвредить в обычном режиме работы.
На рабочем столе в папке нашла 2 вирусных файла. Удалила папку в корзину. Корзина не очищается. Какие действия сделать? Можно ли и как удалить корзину с вирусом?
Обсуждали тут уже, юзай mwfix
Рабочий стол – это, пожалуй, незаменимая вещь в ОС Windows. Конечно, хорошо, когда файлы распределены по папкам, но это не всегда удобно. Например, важные приложения и файлы довольно проблематично искать в директориях. Однако рабочий стол – это такая же папка, с которой может произойти столь неприятное явление, как исчезновение файлов. Расскажем, что делать, если пропали файлы и каталоги с рабочего стола Windows 10.
Как бороться с вирусом, создающим ярлыки?
Если «троян» не успел распространиться, то есть, он был вовремя выявлен, и были предприняты меры по его устранению, то уровень угрозы можно считать минимальным. Удалить вирус будет просто. Но чаще всего пользователи начинают кликать по ярлыкам множество раз, способствуя «размножению» вредных элементов.
Хорошо, когда на ПК установлен качественный антивирус, который сможет выявить и устранить LNK Starter самостоятельно. Увы, многие «юзеры» пренебрегают использованием защитного ПО.
Перейдем к рассмотрению методов устранения проблемы. Начнем с универсальных (в этой ситуации) способов.
Корзина
Выделили все файлы, а после отправили их в корзину – со стороны выглядит забавно, но на деле это одна из основных причин потери файлов. Причем удалиться может не только содержимое рабочего стола, но и папка Desktop в пользовательской директории. Мы предполагаем, что «Корзина» также исчезла, а потому для начала придется включить ее. Чтобы решить проблему, следуйте инструкциям ниже:
- Откройте меню параметры. Для этого нажмите на шестеренку в меню «Пуск».
- Перейдите в раздел, находящийся по адресу «Персонализация-темы-параметры значков рабочего стола».
- Отметьте галочкой «Корзину» и нажмите «Ок».
Готово. Теперь необходимо открыть саму корзину и восстановить все файлы. Если файлы все же не найдены, но и папки Desktop нет в нужной директории, значит, вы удалили данные безвозвратно. Единственное, что вы можете сделать – это восстановить папку для дальнейшей работы. Для этого откройте командную строку и введите команду «attrib +h +r -s %USERNAME%\Desktop /S /D.». Перезагрузите компьютер.
Скрытые файлы
Не исключено, что нужные файлы просто помечены атрибутом «Скрытый». Для отображения скрытых значков выполните следующие действия:
- Через поиск найдите «Параметры папок» или «Параметры проводника».
- В открывшемся окне перейдите в раздел «Вид».
- Выбрать «Отображать скрытые файлы» (находится внизу списка).
Готово. После нажатия «Ок» у вас отобразятся не только потерянные файлы, но и некоторые системные. Не обращайте на них внимание.
Возможные причины проблемы
По сути, привычное окно с расположенными в произвольной форме директориями и файлами – это своего рода папка, только со своеобразным отображением. Чтобы подтвердить вышесказанное, предложим перейти по следующему пути: C:\Users\%USERNAME%\Desktop. Здесь находятся все файлы, которые пользователь отправляет на рабочий стол.
Исходя из этого, выделяются следующие причины отсутствия файлов:
- Папка Desktop повреждена или удалена. Примечательно, что удалить эту папку может даже пользователь без прав администратора.
- Отключено отображение значков. Простейшая проблема, которая решается нажатием ПКМ по рабочей области, а после установкой галочки напротив «Вид» – «Отображать значки».
- Включено проецирование экрана. Если к компьютеру подключен второй монитор (или проектор), то возможно, включено проецирование в режиме «Расширить». В таком случае значки файлов будут отображаться только на одном из экранов.
- Повреждение жесткого диска. Не исключено, что на ЖД появились битые секторы, которые мешают ОС корректно отображать значки.
Проблема довольно распространенная, а потому причин у нее много. Выше отображен далеко не полный список, что немного затрудняет поиск решения. Впрочем, рекомендуем следовать инструкциям ниже – если не помогут, то уж точно не сделают хуже.
Суть проблемы
У этого «троянского коня» есть множество разновидностей: от самых безобидных (наподобие LNK/Agent) до серьезных шпионских скриптов, которые способны глубоко укореняться в системе и воровать Ваши данные.
Первый признак того, что вирус поразил файлы – это появление ярлыков вместо ранее существовавших папок. Стоит только запустить их, и угроза начнет распространяться по компьютеру. Последствия могут быть разными:
- Диски начнут забиваться «мусором»;
- Появится множество лишних процессов, которые будут потреблять оперативную память;
- Информация о вводе с клавиатуры будет отправляться на удаленные сервера злоумышленников;
- Хакеры смогут управлять Вашим ноутбуком на расстоянии.
Согласитесь, вырисовываются не очень приятные перспективы.
Проводник Windows
Это не способ, а скорее инструкция для тех, кто не понимает, как найти папку Desktop. Алгоритм действий:
- Откройте «Компьютер».
- Перейдите в корневой каталог системного раздела (например, C:\).
- Откройте папку «Пользователи», а после директории с именем текущего пользователя.
- Найдите каталог «Desktop».
Попробуйте открыть его. По сути, это должно получиться без прав администратора. Если этого не произошло, значит, директория защищена от пользователя, что и приводит к отсутствию файлов. Если это рабочий компьютер, то рекомендуем обратиться к администратору.
Проверка жесткого диска
Для того чтобы проверить жесткий диск на ошибки (это может стать причиной потери данных), необходимо выполнить эти действия:
- Откройте «Компьютер».
- Кликните ПКМ по диску и выберите «Свойства».
- Перейдите во вкладку «Сервис», а после кликните по кнопке «Проверить».
ОС в автоматическом режиме проверит секторы носителя информации и при возможности исправит ошибки в них.
Как вернуть пропавшие папки, файлы и значки
Некоторые из нижеперечисленных методов требуют доступ администратора, потому рекомендуем изначально зайти под его правами.
Немного о Дженксус
Jenxcus-h Trj – именно так отображается опасный «троян» в результатах поиска антивирусной программы. Возможны разновидности: VBS (указывает, что скрипт создан на языке Visual Basic), Jenxcus.A и другие. Но суть от этого не меняется.
Данный вредоносный скрипт может попасть на компьютер разными способами: при открытии подозрительного e-mail, распаковке архива, установке неблагонадёжного софта. Вы можете даже не подозревать о заражении. Но с каждой последующей загрузкой Windows троян будет поражать всё больше областей диска. Но самым страшным является то, что «захваченные территории» становятся доступны для хакеров, которые удаленно смогут «шпионить» за Вами, воровать важные данные и т.д.
Обнаружить Дженксус очень непросто. Если его не перехватить в самом начале, то дальше данная проблема может приобрести необратимый характер. И спасёт только форматирование с последующей переустановкой системы.
Восстановление Windows
Радикальный метод, который стоит использовать только в том случае, если все остальное не помогло. Алгоритм действий:
- Откройте «Панель управления». Для этого нажмите сочетание клавиш «Win» + «R» и в открывшемся окне введите «Control panel».
- Переключите отображение в режим «Мелкие значки», а после найдите пункт «Восстановление».
- Выберите пункт «Восстановление системы».
Дальше запустится специальная программа-мастер, которая предложит настроить восстановление, а после запустит сам процесс.
Выводы
- Почаще выполняйте полное сканирование дисков в антивирусном приложении.
- Не подключайте к ноутбуку сомнительные внешние устройства.
- Если скачиваете архивы с сайтов, то предварительно проверяйте их (ни в коем случае не открывайте сразу!).
Проверка папки AppData Temp
Эти две папки используются не только ОС, но и установленным ПО. Единственное отличие между ними в том, что AppData хранит постоянные данные, а Temp – временные. По сути, удаление Temp никоим образом не скажется на работе компьютера, а вот появление «лишних» данных в этой папке приведет к обратному. В любом случае, простейшим способом проверить и «почистить» эти папки является запуск встроенной утилиты для очистки или Ccleaner. Алгоритм для встроенной очистки:
- Откройте панель «Выполнить».
- Введите «cleanmgr».
Программа удалит все лишнее. Для лучшего результата рекомендуем дополнительно проверить реестр через программу Ccleaner.
Хакеры постоянно придумывают новые способы потрепать нервы пользователей ПК. Но если вооружиться знаниями, то можно смело противостоять даже самым опасным угрозам. Сегодня я поделюсь с Вами способами, как удалить вирус LNK. Возможно, Вы слышите его название впервые, но, уверен, что сталкиваться с ним уже приходилось.
Используем сторонние программы
Если не используете антивирусное ПО на постоянной основе, то лучшим способом устранения «троянов» станет утилита DrWeb Cure It! Она постоянно обновляется и может обезвредить самые новые угрозы, в том числе и jenxcus.
- Скачиваем софт с официального сайта - DR. Web Cureit
- Приложение не нуждается в установке. Просто запускаем, выбираем полную проверку (устанавливаем отметки во всех пунктах «Объектов сканирования»):
- Спустя некоторое время (30-50 минут), отобразится перечень угроз, которые будет лечить Доктор Веб. Нужно только нажать на кнопку «Обезвредить» и перезагрузить систему.
А Вы знали, что DrWeb позволяет проверять файлы не только на ПК, но и на телефоне, планшете и других носителях информации?
Используем встроенные средства
Для начала стоит сделать все скрытые элементы файловой системы видимыми. Делается это так:
- Открываем «Панель управления» и переходим к разделу «Параметры папок»:
- На вкладке «Вид» снизу находится опция «Скрытые файлы и папки». Следует установить выбор на значение «Показывать…».
- Теперь заходим в «Мой компьютер» и просматриваем содержимое дисков. Обычно, вирус «сидит» в корне:
- Открываем свойства любого «ярлыка» и на соответствующей вкладке смотрим поле «Объект»:
- На скрине выделен путь к исполняемому файлу вируса. Удаляем его вместе с папкой. После этого клики по ярлыкам станут безопасны. Но это еще не конец.
Необходимо разобраться с восстановлением папок. Для этого придется изменить атрибуты, которые установил вирус. Делается это просто:
- Запускаем утилиту CMD (командная строка) и вводим следующие команды:
cd /d БУКВА_ЗАРАЖЕННОГО_ДИСКА:\
- Теперь необходимо перезапустить ПК для окончательного устранения LNK/Autorun.
- Чтобы на 100% быть уверенными в результате, следует удалить «хвосты» с флешки и пользовательских папок по следующему пути:
Здесь может находится скрытая папка вируса, которую необходимо зачистить.
Откат обновлений
Неправильно установленное обновление вполне могло повредить отображение некоторые элементов. Алгоритм сброса и отката последних обновлений:
- Введите команду «wmic qfe list brief /format:table», чтобы получить список последних обновлений.
- Введите команду «wusa /uninstall /kb:(код обновления)».
Готово. Дальше в автоматическом режиме произойдет откат до более старой версии.
Каталог учетных записей
Если же компьютер личный, то пользователь самостоятельно может перенастроить доступ к файлам. Для этого необходимо выполнить следующие действия:
- Зайдите в систему от имени администратора.
- Найдите нужную папку Desktop. Искать нужно в каталоге с именем пользователя, у которого пропали файлы.
- Откройте свойства папки.
- Перейдите в раздел «Безопасность» и нажмите кнопку «Изменить».
- В открывшемся окне нажмите кнопку «Добавить», а после введите имя пользователя, либо ключевое слово «Все» (регистр важен). Нажмите «Проверить имена».
- Дайте полный доступ на чтение и запись.
Готово. Теперь отображение рабочего стола вернется в норму (если проблема была в этом).
История файлов
Эта утилита позволяет хранить копии некоторых важных директорий, например, документов, изображений и рабочего стола. Чтобы открыть утилиту, достаточно ввести во встроенный поиск фразу «История файлов» и открыть первый результат. Дальше программа предложит вам восстановить утерянные данные. Примечание: если функция «Истории» изначально отключена, то этот метод бесполезен.
Читайте также: