Virus von USB-Stick entfernen: Anleitung zur Beseitigung von Verknüpfungen

Lesen Sie, wie Sie Viren entfernen, die Dateien und Ordner in Verknüpfungen konvertieren. So stellen Sie Daten wieder her, die aufgrund der Aktivität eines solchen Virus verloren gehen.

Virus von USB-Stick entfernen: Anleitung zur Beseitigung von Verknüpfungen

Sind Ihre Dateien und Ordner auf dem USB-Stick oder der Speicherkarte zu Verknüpfungen geworden? Wird ein USB-Stick oder eine Speicherkarte nach dem Anschließen an einen Computer als Verknüpfung angezeigt? Suchen Sie nach Möglichkeiten, um Daten wiederherzustellen und einen Virus zu entfernen, der Dateien und Ordner in Verknüpfungen konvertiert? Verwenden Sie ein Antivirenprogramm, aber der Computer war noch infiziert? Leider können nicht alle Antiviren-Programm vor einer solchen Infektion schützen.

Im Gegensatz zu Virus-Encoder ist diese Art von Virus jedoch harmlos genug, und Sie können problemlos Daten wiederherstellen und den Virus selbst entfernen.

Arten von Verknüpfungen -Viren

Heutzutage sind die zwei häufigsten Arten von Verknüpfungsviren: Die ersten erstellen Verknüpfungen anstelle von Dateien und Ordnern auf einem USB-Stick oder einer Speicherkarte, die anderen erstellen Verknüpfungen zu Wechseldatenträgern anstelle von USB-Stick, externen USB-Laufwerken und Speicherkarten.

Namen der häufigsten Viren:

  • Bundpil.Shortcu;
  • Mal/Bundpil-LNK;
  • Ramnit.CPL;
  • Serviks.Shortcut;
  • Troj/Agent-NXIMal/FakeAV-BW;
  • Trojan.Generic.7206697 (B);
  • Trojan.VBS.TTE (B);
  • Trojan.VBS.TTE;
  • VBS.Agent-35;
  • VBS.Serviks;
  • VBS/Autorun.EYworm;
  • VBS/Autorun.worm.kvirus;
  • VBS/Canteix.AK;
  • VBS/Worm.BH;
  • W32.Exploit.CVE-2010_2568-1;
  • W32.Trojan.Starter-2;
  • W32/Sality.AB.2;
  • Win32/Ramnit.Avirus;
  • Worm:VBS/Cantix.A;

Ein Virus, der Dateien und Ordner in Verknüpfungen konvertiert

Dieser Virus dupliziert Ihre Dateien und Ordner, versteckt sie und ersetzt sie. Der Virus ist eine Kombination aus Trojaner- und Wurmviren. Die Gefahr besteht darin, dass Sie den Virus jedes Mal ausführen, wenn Sie Ihre Datei oder Ihren Ordner öffnen möchten. Nach dem Start verbreitet sich der Virus selbst und infiziert eine zunehmende Anzahl von Dateien. Oft wird zusätzliche Malware installiert, die Daten zu Passwörtern und Kreditkarten stehlen kann, die auf Ihrem Computer gespeichert sind.

Virus, der USB-Stick und Speicherkarten in Verknüpfungen konvertiert

Das ist ein reinrassiger Trojaner-Virus, der alle mit dem Computer verbundenen Wechseldatenträger verbirgt und durch die Verknüpfungen dieser Geräte ersetzt. Jedes Mal, wenn Sie auf die Verknüpfung klicken, starten Sie erneut einen Virus, der auf Ihrem Computer nach Finanzinformationen sucht und diese an die Betrüger sendet, die den Virus erstellt haben.

Was tun im Falle einer Infektion?

Leider können nicht alle Antiviren-Programme die Gefahr rechtzeitig erkennen und Sie vor Infektionen schützen. Daher besteht der beste Schutz darin, den automatischen Start von Wechseldatenträgern nicht zu verwenden und nicht auf die Verknüpfungen zu Dateien, Ordnern oder Datenträgern zu klicken. Achten Sie darauf, nicht auf Verknüpfungen zu klicken, die Sie nicht selbst erstellt haben. Anstatt auf eine Festplatte zu doppelklicken, klicken Sie mit der rechten Maustaste darauf und wählen Sie im Windows- Explorer erweitern.

Wiederherstellen von Daten, die der Virus gelöscht hat

Verwenden Sie Hetman Partition Recovery, um eine zuverlässige Datenwiederherstellung zu erzielen, die von dieser Art von Virus gelöscht wurde. Da das Programm Low-Level-Festplattenfunktionen verwendet, umgeht es den Virenblock und liest alle Ihre Dateien.

Das Tool stellt Daten von allen Geräten wieder her, unabhängig von der Ursache des Datenverlusts.

Laden Sie das Programm herunter, installieren Sie es und analysieren Sie den infizierten USB-Stick oder die infizierte Speicherkarte. Führen Sie eine Datenwiederherstellung durch, bevor Sie Träger vom Virus befreien. Die zuverlässigste Behandlungsoption ist das Reinigen des USB-Stick mit dem Befehl DiskPart. Dadurch werden alle Informationen gelöscht.

Entfernen eines Virus von einer Speicherkarte oder einem USB-Stick;

Nachdem Sie Daten von einem USB-Stick wiederhergestellt haben, können Sie sie mit DiskPart vollständig löschen. Durch Löschen aller Dateien und Formatieren des Geräts kann ein Virus zurückbleiben, der sich im Bootsektor, in der Partitionstabelle oder im nicht zugewiesenen Festplattenbereich versteckt. Informationen zum Reinigen des USB-Stick finden Sie im Video.

Entfernen eines Virus von einem USB-Stick mit der Hilfe Eingabeaufforderung;

Diese Methode garantiert nicht, dass USB-Stick von allen Arten von Viren befreit wird. Sie kann jedoch den Virus entfernen, der Verknüpfungen anstelle von Dateien erstellt. Sie müssen keine Dienstprogramme von Drittanbietern herunterladen und installieren. Das Entfernen erfolgt mit dem in einer beliebigen Windows-Version integrierten Tool.

  1. Klicken Sie mit der rechten Maustaste auf das Startmenü und führen Sie die Eingabeaufforderung als Administrator aus.

    Eingabeaufforderung
  2. Geben Sie f: ein und drücken Sie die Eingabetaste (wobei f der Buchstabe des USB-Sticks des infizierten Virus ist).

  3. Geben Sie den Befehl ein: attrib f: *. * / D / s -h -r –s und drücken Sie die Eingabetaste:

    • –h: zeigt alle versteckten Dateien auf einem USB-Stick an.
    • –r: entfernt den schreibgeschützten Parameter.
    • –s: entfernt den Systemparameter aus allen Dateien.

Entfernen eines Virus von einem Computer

Der einfachste und zuverlässigste Weg, Ihren Computer von dem Virus zu befreien, besteht darin, Windows vollständig neu zu installieren, indem Sie die Systempartition entfernen.

Wenn Sie jedoch ein erfahrener Benutzer sind, können Sie die folgende Methode ausprobieren:

  1. Deaktivieren Sie den Virenstart beim Windows-Start in Registrierung-Editor. Drücken Sie Win + R, geben Sie im angezeigten Fenster regedit ein und drücken Sie die Eingabetaste. Gehen Sie zum Schlüssel HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Run.

    Registrierung-Editor

    Zeigen Sie alle Schlüssel in diesem Abschnitt an. Wenn Sie einen ungewöhnlichen Namen oder Speicherort des Programms sehen, löschen Sie den Eintrag. Oft verstecken sich Viren unter automatisch generierten Namen, zum Beispiel – sfdWQD234dcfF. Alle Schlüssel, auf denen VBS-, INI-, LINK- oder EXE-Dateien ausgeführt werden, sind möglicherweise gefährlich. Allerdings wissen nur Sie, welche Programme auf Ihrem Computer installiert sind und beim Start von Windows geladen werden sollten. Daher müssen Sie entscheiden, wie dieser oder jener Schlüssel gelöscht werden soll. Wählen Sie zum Löschen Schlüssel mit der linken Maustaste aus und löschen Sie ihn mit der Entf-Taste.

  2. Deaktivieren Sie den Start des Virus über Windows-Dienste. Drücken Sie Win + R, geben Sie im angezeigten Fenster msconfig ein und drücken Sie die Eingabetaste. Wechseln Sie im folgenden Fenster zur Registerkarte Dienste. Durchsuchen Sie sie und schalten Sie alle verdächtigen aus.

    Deaktivieren Sie den Start des Virus über Windows-Dienste
  3. Deaktivieren Sie Anwendungen, die automatisch über den Task-Manager gestartet werden (für Windows 8 und höher). Drücken Sie Strg + Umschalt + Esc und wechseln Sie zur Registerkarte Autostart. Um eine verdächtige Anwendung zu deaktivieren, klicken Sie mit der rechten Maustaste darauf und wählen Sie Deaktivieren.

    Deaktivieren
Alexandr Shafarenko

Autor: , Technischer Schreiber

Olexander Schafarenko hat langjährige Erfahrungen im Schreiben von Artikeln. Seine Artikel auf dem Blog wurden von Millionen von Benutzern gelesen. Der Autor hat eine spezialisierte Hochschulausbildung und teilt sein Wissen im Bereich IT mit den Lesern.

Glib Khomenko

Editor: , Technischer Schreiber

Hlib Khomenko ist Übersetzer und IT-Techniker im Unternehmen „Hetman Software“. Der Autor hat eine spezialisierte Hochschulausbildung und hat langjährige Erfahrung in der deutschen Übersetzung.

Für dich empfohlen

Willkommen bei dem KI-gesteuerten Assistenten von Hetman Software.
Chat beginnen