Удаление вируса Microsoft Excel.WsF, который превращает файлы в ярлыки

Приветствую, вас дорогие читатели. Уверен, что большинство пользователей у которых работа или хобби связанно с компьютером, встречались с одним очень вредным вирусом, который вместо файлов на флешке создавал ярлыки. Ну, а сами файлы, не удалялись, что очень радует, а просто становились невидимыми, доступ к которым можно было получить только включив отображение скрытых файлов. Кстати, о том как вернуть флешку к прежнему состоянию я описал тут.

Обычно ко мне приходили пользователи с флешкой и просили просто восстановить файлы. Но, недавно мне на глаза попался компьютер, в котором засел именно этот вирус — Microsoft Excel.WsF  и при подключение любого флеш-накопителя он скрывал на нем все возможные файлы. Если честно, я первый раз встретил такой вирус непосредственно, на самом компьютере.

При подключение флешки сразу было понятно, что ПК заражен вредоносной программой, потому как через мгновение на любом подключенном устройстве все документы и папки превращались в ярлыки. Вынув flash-накопитель, я начал проверку компьютера на наличие вирусов программой Dr. Cureit. Она нашла несколько зараженных файлов, но это все было не то (в основном bat-файлы ярлыков с рекламой для различных браузеров), конечно, я их удалил и запустил антивирус заново с полной проверкой. Но, на мое удивление, Cureit больше ничего не нашёл и оповестил, что угроз на компьютере не найдено, хотя проблема не решилась и вирус (Microsoft Excel.WsF)  по прежнему скрывал файлы.

Microsoft-Excel.WsF

Следующим шагом, была чистка папки с временными файлами, как в ручную так и утилитой CСleaner. Рекомендую, ознакомиться с руководством того: как почистить компьютер с помощью разных утилит. А так же, с его продолжением, где подробно описано, что можно сделать если сильно тормозит компьютер. Почистив все возможные папки от TEMP-файлов, вирус (Microsoft Excel.WsF) продолжал портит файлы на флешка не обращая внимание на меня и на все мои действия.

Как удалить вирус, который превращает файлы в ярлыки, этот вопрос никак не выходил у меня з головы. Но, зайдя в автозагрузку компьютера я понял, что все, на самом деле,  очень просто.

Удаляем вирус превращающий файлы в ярлыки

Итак, удалив все временные файлы в моей любимой утилите ССleaner, я перешел на вкладку «Автозагрузка». Как оказалось в списке autoruna было очень много различных программ, начиная от обновлений Google приложений и заканчивая браузером Amigo и MailUpdate. В общем, из всего этого списка я нашел один очень подозрительный процесс под названием «wscript.exe». Удивило то, что в описание программы производителя указан Microsoft Office. Удивило меня это тем, что раньше такого процесса связанного с Office я не встречал. Но посмотрев на расположение файла стало понятно, что это и есть та команда запускающая вирусный скрип «Microsoft Excel.WsF»,  который превращает файлы в ярлыки.

Автозагрузка в CCleaner

Что же нам нужно сделать, для удаления этого вируса. Сначала открываем «Диспетчер задач» и находим процесс под название wscript.exe, виделив его нажимаем на кнопку «Завершить процесс».

Диспетчер задач

Дальше, запускаем CCleaner и заходим в автозагрузку. И смотрим путь к нашему файлу. У меня он был таким: С:\Documents & Settings\User\Local Settings\Application Data\Microsoft Office\\Microsoft Excel.WsF. Для Windows 7 и 8 такой: C:\Users\UserName\AppData\Roaming\Microsoft Office\\Microsoft Excel.WsF.

Путь к Microsoft-Excel.WsF

Зайдя в эту папку удаляем файлик, который был указан в пути, например в моем случае это: Microsoft Excel.WsF. Не забудьте, открыть доступ к отображению скрытых системных файлов, иначе вы его не увидите.

Удалить файл Microsoft Excel

Так, первый шаг по удалению вируса превращающего файлы в ярлыки, сделан. Теперь, возвращаемся обратно к автозагрузке, где нажав на вирус правой кнопкой мыши выбираем «Открыть в Regedit...». В следствие чего, перед нами откроется редактор реестра с выделением нужной для нас строки. Здесь, также просто удаляем все записи в которых встречаются слова Microsoft Excel.WsF. Это действие повторяем до тех пор, пока в реестр не будет очищен от всех записей где упоминается название вирусного файла. У меня нашло его в двух местах:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run;

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run;

Чистка реестра

Опять вернувшись обратно к автозагрузке ССleanera, отмечаем пункт с процессом wscript.exe, и нажав на кнопку «Удалить» убираем полностью его с автозагрузки.

Удаление вируса превращающий файлы в ярлыки

Теперь, закрыв утилиту идем к папке с временными файлами пользователя и полностью удаляем все её содержимое.

Windows7 и Windows 8: C:\Users\Игорь\AppData\Local\Temp

Windows XP: С:\Documents & Settings\User\Local Settings\Temp

Ну и наконец, не забудьте очистить корзину от тех файлов, которые мы удалили. После этого обязательно перезагрузите ПК, и проверяйте результат.

При следующем подключение флешки, все файлы должны остаться на своих местах. По крайней мере, мне это помогло и пока все флешки опредиляются и работают без каких либо проблем. Но, если появятся вопросы или Вам нужна будет помощь, как всегда оставляйте коментарии и я постараюсь Вам помочь. В который раз, напомню Вам о подписке на сайт, которая позволит вам иметь под рукой бесплатные руковоства по востановлению рабочего состояния рабочего или домашнего компьютера.

Вы можете оставить комментарий, или ссылку на Ваш сайт.

Интересные материалы по теме:

ПОДПИСКА НА ОБНОВЛЕНИЯ

Статья была полезна и понравилась вам? Тогда не забудьте подписаться на RSS или по электронной почте что бы не пропустить все самое интересное и полезное. Также вы можете следить за блогом в социальных сетях: Twitter, Facebook, Vkontakte.


Оставить комментарий

25 комментариев к “Удаление вируса Microsoft Excel.WsF, который превращает файлы в ярлыки”

    Зачет! Спасибо! Все помогло! Ура!)

    Дякую Вам величезне, просто вже не знала як позбутися цього вірусу, скільки флешок позаражала і нічого не допомагало, окрім Ваших порад!

    Спасибо!!! Выручили

    Здравствуйте, выполнял всё последовательно по инструкции. У меня немного отличается от вашего. Называется Microsoft Word.wfs. Проблемка одна в конце, когда с помощью CCleaner надо удалить строку с этой программой пишет, что не удаётся найти файл. Не подскажете что сделать в этом случае?

      вручную по этому пути C:\Users\UserName\AppData\Roaming\Microsoft Office\\Microsoft Excel.WsF. , не пробовали искать?

      Возможно вы его удалили?

    Добрый вечер. А у меня нет такого процесса, который Вы нашли. Но вирус есть. Можете подсказать, что ещё можно сделать?Куре ит от др.Веб и АВЗ ничего не нашли.

      Данный процесс попадает в автозагрузку, там он может отображаться с каким-то другим именем, например я столкнулся с таким же вирусом, только назывался он Microsoft Word.WsF. Но если ничего подобного в автозагрузке у вас нет, тогда у Вас какая-то другая версия вируса.

      Попробуйте почистить временные файлы в папке TEMP.

    Была та же ситуация, что и Вы описываете на сайте. Вот только не все так просто. С флешкой я разобрался, но кое-как (слишком поздно на Вас наткнулся), теперь у меня все файлы на флешке скрыты и видны только на моем ПК почему-то. но не суть. Каким-то образом та же история произошла и с ПК, все файлы на рабочем столе и в «Пуске» стали с разрешением «.lnk» и ничего не поделать. Исходники (ну там, в Program Files) работают исправно. Что делать?

      Если ярлыки приложений на компьютере начали превращается в иконки, значит скорей всего это какая-то другая версия вируса. Так что в первую очередь почистите компьютер как склинером, потом папку с временными файлами, и конечно же проверьте компьютер на наличие вирусов с помощью утилиты Dr. Web Cureit. Так же можете посмотреть не запущен ли в диспетчере задач какой-то не знакомый процесс, например без описания или если в том же описание стоит название какой-то неизвестной программы.

        Ігор, у мене наступна проблема: почав «глючити» мобільний, Lenovo P780, приходить смс від друзів (оператора, з банку тощо), а потім це ж саме смс валить по 50-60 шт протягом дня, двох! І так з усіма смс, вже втомився видаляти їх з мобільного. Але до чого я. До того, що коли я підключив мобільний до комп'ютера, у мене висвітились диски мобільного з папками-ярликами! Раніше такого не було, комп'ютер працює нормально, папки всі на місці. Можливо Ви знаєте рішення по смартфонам?

          Раньше никогда не стыкался с подобной проблемой. Скорей всего перепрошивка смартфона помогла бы исправит проблему.

    Добрый день. К сожалению, ничего не помогло. А на флешке нужная мне документация. Есть ли ещё какие-то варианты?

      К сожалению пока нету, можно обратится на форум Dr. Web с просьбой помочь, возможно у них есть более свежий дешифратор...

        Сразу забыл отписать, но лучше позже, чем никогда. Убил его с помощью бат файла. Если надо, могу ссылку скинуть с инструкцией)

    У меня находит на телефоне такой вирус (Avast) при подключению телефона к компютеру.

    Спасибо, дорогой человек! Всё работает теперь! Только у меня был word

    Спасибо за инструкцию!!! Удалось избавиться от вируса pago_151407.wsf — он также, как и Ваш вариант, превращал файлы в ярлыки, был в диспетчере, автозагрузке и временных файлах. Сейчас не заражаются флешки, но остались сомнения, не засел ли вирус еще где-нибудь... Надо было мне читать внимательнее, а я путь к его местоположению не проследила.

      Пожалуйста, Оксана! Если Вы удалили вирус в тех местах, в которых делал это я в инструкции, тогда, в принципе, Вы очистили компьютер от данного вируса.

    Просто круть. Спасибо огромное)))))