Сегодня я хотел бы рассказать, что очень частой проблемой являются вирусы типа Autorun.
Эти вирусы попадают на флешку и становится скрытыми, системными и недоступными для удаления простым способом.
Я встретился с вирусом Autorun который создает папку recycler которую фиг сотрешь.
Примечание: Несмотря на то что Recycler - корзина она не должна находиться на флешках.
Вирус папки Recycler может просто валяться на флешке и при подключению к компу портить соединение с интернетом, а может блокировать файлы и стирать их.
Итак, приступим к удалению вируса.
1. Скачиваем Total Commander
2. Настраиваем показ скрытых файлов и папок в нем
3. Подсоединяем к компу флешку (и)
4. Через Total Commander удаляем с флешки файлы типа:
Autorun.ini
Autorun.exe
Папка Recycler
5. Скачиваем USBVaccine
6. Когда начентся установка вам предложат установить следующие параметры:
Run USBVaccine automatically when computer boots – данная опция позволяет запускать программу автоматически при запуске windows в, так называемом, resident-режиме. Программа висит в системном трее и предлагает защитить от вируса autorun каждый подключаемый usb накопитель.
Hide tray icon when /resident mode is active – установка флажка напротив данной опции позволяет спрятать иконку программы в системном трее
Automatically vaccinate any new inserted USB Key – при активации этой опции программа, запускаемая автоматически, вакцинирует каждое usb-устройство подключаемое к компьютеру без вашего согласия
Enable NTFS file system support – до недавнего времени программа Panda USB and Autorun Vaccine успешно защищала накопители с файловой системой FAT/FAT32. В последних версиях реализована возможность вакцинировать устройства с файловой системой NTFS. Обратите внимание, что данная функция тестируется, поэтому использовать ее вы можете на свой страх и риск. Мы рекомендуем вакцинировать флешки в системе NTFS, которые не содержат важных для вас данных.
7. Проводите вакцинацию всех флешек и компа.
8. Старайтесь больше не ловить эту заразу в интернете
P.S После выполненных действий папка Recycler появляться на флешках будет, но поскольку исполняемый файл вируса удален и заменен на файл Autorun.inf (который вы установили на флешку при вакцинации [Вакцинация заменяет вредоносный Autorun на свой безопасный файл]) вирус не будет вас тревожить, но все же желательно удалить эту папку.

Описана куча лишних действий. С флешки просто скидываем инфу на комп, форматируем флешку и возвращаем нужную инфу.

Иногда даже после форматирования (когда комп заражен) вирус все равно появляется.

Самый надёжный способ не подцепить этот вирус - отключить автозапуск сменных дисков (к которым относятся и флэшки) через реестр. И постоянно держать включенным отображение скрытых файлов в проводнике. Тогда вирус можно будет запросто удалить вручную.

Давно ищу это. Какой ключ и на что менять?

Иногда этот вирус может отключить просмотр скрытых файлов в обычном проводнике.

Это меня мучает, кстати. Не могу включить отображение скрытых файлов, жму "ок" и ничего не происходит. Хотя вот искать скрытые файлы это можно.

С эти не могу помочь, но просмотр скрытых файлов возможен в Total Commander

Если отключён автозапуск, то вирус просто не сможет заразить компьютер, даже если флэшка заражена. Я много раз уже имела с ним дело - в институте он чуть ли не на всех компах, поэтому, когда я подключаю флэшку там, вирус на неё постоянно переходит. Но домашний компьютер не заражался ни разу благодаря тому, что отключён автозапуск.
Ах да, отключать здесь: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, параметр - NoDriveTypeAutoRun, тип DWORD, значения:
0x1 - отключить автозапуск на приводах неизвестных типов
0x4 - отключить автозапуск съемных устройств
0x8 - отключить автозапуск НЕсъемных устройств
0x10 - отключить автозапуск сетевых дисков
0x20 - отключить автозапуск CD-приводов
0x40 - отключить автозапуск RAM-дисков
0x80 - отключить автозапуск на приводах неизвестных типов (да, отвечают за это почему-то 2 значения)
0xFF - отключить автозапуск вообще всех дисков.
Самое надёжное, конечно, FF, но можно суммировать значения. Если что, это шестнадцатеричная система счисления, в Windows XP обычно стоит по умолчанию 91 (с сетевых и неизвестных дисков).

Вернуть отображение скрытых файлов: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, параметр CheckedValue поставить на 1 (вирусы его меняют на 0).

Хекет, у меня вот тут:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\
Нету директории Explorer. Это как, плохо??

В принципе, нет. Её создать можно) А потом в ней уже создать необходимый параметр.