Все папки превратились в ярлыки в Windows: как исправить проблему

Папки превратились в ярлыки в Windows: что это обычно означает

Если каждая папка на диске внезапно отображается как маленький ярлык со стрелкой, чаще всего причина — вирус ярлыков. Такая инфекция обычно скрывает настоящие папки, создаёт поддельные файлы-ярлыки .lnk с теми же именами и запускает вредоносный скрипт при открытии одного из таких ярлыков.

Как распознать вирус ярлыков на USB-флешке или диске

Проблема часто появляется после использования USB-накопителя на другом компьютере, копирования файлов из неизвестного источника или подключения карты памяти к заражённому ПК. Диск может выглядеть почти нормально, но видимые папки на самом деле оказываются файлами-ярлыками.

Первые действия перед исправлением папок-ярлыков в Windows

Считайте заражённый диск потенциально опасным до завершения проверки. Главная задача — не запустить вредоносное ПО повторно и одновременно сохранить исходные файлы.

1. Не открывайте двойным щелчком ярлыки, которые неожиданно появились на диске.
2. Отключите от компьютера другие USB-флешки, внешние диски, камеры и карты памяти.
3. Не копируйте поддельные файлы-ярлыки на другой компьютер.
4. Откройте Проводник сочетанием Win + E, но не запускайте неизвестные файлы с заражённого диска.
5. Если на диске находятся критически важные рабочие или юридические файлы, сделайте образ только для чтения или обратитесь в сервис восстановления данных до удаления чего-либо.

Покажите скрытые файлы, чтобы проверить наличие исходных папок

Вирус ярлыков часто не удаляет исходные папки. Он помечает их как скрытые и системные, а поверх них размещает ярлыки. Сначала заставьте Windows показывать скрытые элементы.

Windows 11

1. Откройте Проводник.
2. Нажмите Вид на панели команд.
3. Выберите Показать и включите Скрытые элементы.
4. Нажмите Параметры, откройте вкладку Вид и временно отключите Скрывать защищённые системные файлы.

Windows 10

1. Откройте Проводник.
2. Перейдите на вкладку Вид.
3. Включите Скрытые элементы.
4. Откройте Параметры → Вид и временно снимите флажок Скрывать защищённые системные файлы.

Как восстановить скрытые папки командой Attrib

Если диск всё ещё показывает занятое место, но папки скрыты, используйте Командную строку, чтобы убрать у файлов и папок на заражённом диске атрибуты скрытого, системного и только для чтения.

1. Подключите заражённый диск к компьютеру с включённой антивирусной защитой.
2. Откройте Пуск, введите cmd, щёлкните правой кнопкой Командная строка и выберите Запуск от имени администратора.
3. Выполните команду ниже, предварительно изменив букву диска.

Командная строка — замените E: на букву вашего дискаattrib -h -r -s /s /d E:\*.*

После завершения команды снова откройте диск. Исходные папки должны стать видимыми. Если вы видите и настоящие папки, и поддельные ярлыки, открывайте только настоящие папки. Копии-ярлыки не запускайте.

Проверьте заражённый диск и удалите вирус ярлыков

Восстановить скрытые папки — не значит удалить инфекцию. Нужно проверить компьютер и заражённый диск. Иначе ярлыки могут появиться снова после перезагрузки или при подключении другой USB-флешки.

Как запустить полную проверку в Безопасности Windows

1. Откройте Пуск и найдите Безопасность Windows.
2. Откройте Защита от вирусов и угроз.
3. Нажмите Параметры сканирования.
4. Выберите Полное сканирование и запустите проверку.
5. После этого отдельно проверьте съёмный диск из Проводника, если такая команда есть в контекстном меню.

Удалите вредоносные ярлыки, autorun-файлы и остатки скриптов

После проверки можно удалить очевидные остатки с заражённого диска. Будьте внимательны: удаляйте поддельные ярлыки и подозрительные скрипты, а не восстановленные папки.

Что обычно можно удалить после восстановления

• Копии ваших папок в виде ярлыков с расширением .lnk.
• Неизвестные файлы .vbs, .js, .cmd, .bat или .scr в корне диска.
• Подозрительные файлы autorun.inf на съёмных носителях.
• Дубликаты папок со странными именами, случайными символами или исполняемыми расширениями.

Перед удалением можно вывести список ярлыков и скриптов на заражённом диске через Командную строку:

Список подозрительных типов файлов — сначала замените E:dir E:\*.lnk /a

dir E:\*.vbs /a

dir E:\*.js /a

dir E:\*.cmd /a

dir E:\autorun.inf /a

Проверьте автозагрузку Windows, если папки-ярлыки появляются снова

Если тот же диск заражается снова почти сразу, вредоносное ПО может запускаться из профиля пользователя Windows, папки автозагрузки, реестра или Планировщика заданий. Проверяйте эти области только после антивирусного сканирования.

Когда нужно скопировать файлы и отформатировать диск

Если заражённый диск съёмный, форматирование после восстановления часто является самым чистым завершающим шагом. Форматируйте только после копирования настоящих файлов в безопасное место и проверки этой резервной копии.

Как форматировать после восстановления

1. Скопируйте восстановленные файлы в чистую папку на другом диске.
2. Проверьте скопированные файлы антивирусом.
3. Откройте Этот компьютер.
4. Щёлкните правой кнопкой по заражённому съёмному диску и выберите Форматировать.
5. Используйте exFAT для широкой совместимости или NTFS для хранения только в Windows с правами доступа и большими файлами.
6. После форматирования верните на диск только чистые восстановленные файлы.

Как предотвратить превращение папок в ярлыки снова

Вирус ярлыков чаще всего распространяется через съёмные диски и неосторожный запуск скриптов. Профилактика сводится к отключению автоматического запуска, проверке неизвестных носителей и отказу от запуска подозрительных ярлыков.

• Держите Безопасность Windows и обновления антивирусных баз включёнными.
• Проверяйте USB-накопители перед открытием файлов с них.
• Не открывайте неожиданные файлы .lnk, .vbs, .js, .cmd или .scr.
• Показывайте расширения файлов в Проводнике, чтобы поддельные файлы было легче заметить.
• Не используйте личные USB-флешки на недоверенных публичных компьютерах.
• Храните резервные копии важных файлов как минимум в одном месте, которое не подключено к ПК постоянно.

Как показать расширения файлов в Windows

1. Откройте Проводник.
2. В Windows 11 выберите Вид → Показать → Расширения имён файлов.
3. В Windows 10 откройте вкладку Вид и включите Расширения имён файлов.

FAQ: папки стали ярлыками в Windows

Другие статьи по устранению проблем Windows