Лечение вируса «Ярлык флешки на флешке»

В этом видео показано, как удалить с флешки вирус, скрывающий на ней все файлы и папки, а также как восстановить спрятанные вирусом файлы. (Файлы лечения внизу ↓↓↓)
ИНСТРУКЦИЯ ПО УДАЛЕНИЮ С КОМПЬЮТЕРА:
1) Завершаем в диспетчере задач Windows Based Script Host (вирус через него работает)
2) Выполняем команды:
attrib -s -h -a -r /d C:\Users\имя_пользователя\AppData\Roaming\WindowsServices
attrib -s -h -a -r /s C:\Users\имя_пользователя\AppData\Roaming\WindowsServices\installer.vbs
attrib -s -h -a -r /s C:\Users\имя_пользователя\AppData\Roaming\WindowsServices\helper.vbs
attrib -s -h -a -r /s C:\Users\имя_пользователя\AppData\Roaming\WindowsServices\movemenoreg.vbs,
где WindowsServices - папка с вирусом, а installer.vbs, helper.vbs и movemenoreg.vbs - его файлы, как на видео. В вашем случае всё это может называться иначе, таких вирусов несколько.
3) Когда атрибуты сняты, файлы можно вручную удалять.
4*) По желанию, можно создать на месте папки с вирусом пустой файл без расширения, с тем же именем, что и вирус (WindowsServices, напр.) и повесить на него все атрибуты (attrib +s +h +a +r /s C:\Users\имя_пользователя\AppData\Roaming\WindowsServices). Из-за конфликта имён вирус не сможет занять место этого файла и снова заразить компьютер.

В дополнение к сказанному в ролике отмечу, что в зависимости от вида вируса папка с пользовательскими файлами может называться иначе (например, " " – пробел). Если вы перешли по ярлыку, в адресной строке можно будет видеть её название. Также по-другому может называться папка с вирусом и три его файла (с расширением .vbs) внутри неё.

Ссылка на файлы лечения: https://cloud.mail.ru/public/4Piq/3vcfjSBxr

За основу для защиты огромное спасибо пользователю Barmalew

Видео Лечение вируса «Ярлык флешки на флешке» канала Александр Иванов