Загрузка...

Пользователи

      Вход
      авторизуйтесь

      Форум

      Общественный интересКультура

      клюк локального диска

      При вызове локального диска С, он не открывается, а загружается вместо него поиск файлов.
      Буду благодарен за совет
      Свернуть тему

      Поделитесь этим в социальной сети:


      полагаю червь, аля авторан, надобно лечиться
      dr. web live cd
      мой атвет не короткий!
      поставь TotalCommander и скачай CureIt  с сайта DrWeb.com
      Попробуй открыть, нажав правой мышкой на диске и там выбрав "Открыть". При этом авторан не запускается. Если получилось, то включи отображение скрытых файлов и удали файл autorun.bat из корня диска. Наверняка вирус у тебя на флешке, или компакте. По этому, чтобы снова его не запустить (если он уже у тебя не в авторане сидит) открывай диски\флешки и прочее через мышку + открыть!
      [B]Jonny[/B], точно, пусть он таким же образом и локальные диски открывает =) и каждый раз в новом окне - так вариант запустить вирус авторана еще меньше
      Через мышку действительно запускается все нормально
      Попробывал все варианты, ни каких результатов.
      
      Каперский их ловит хорошо, или  [B]Jonny[/B], сказал в ручную его удалить тока вот надо немного его поискать бывает батовский если удаляешь не всегда помогает я удаляю все что с ним связано
      ахриненно в тему "Форум->Общество->Культура"!
      
      об авторане и гадости, распространяющейся через это детище _мелкомяхких_:
      есть ключи реестра, в котором хранится информация о запуске подобных колдунств.
      можно запихать следующий код в reg-файл и запускать при установке винды, чтоб отключить авторан совсем.
      (в принципе, можно сделать это в любой другой момент. главное, чтоб ключи реестра не были к тому времени закрыты на редактирование каким-нибудь вирем)
      -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
      [code]REGEDIT4
      ; отключаем авторан напрочь!
      ; актуально для ХР/Висты. возможно для "семёрки".
      [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
      "NoDriveTypeAutoRun"=dword:000000ff
      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
      "NoDriveTypeAutoRun"=dword:000000ff
      [HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
      "NoDriveTypeAutoRun"=dword:000000ff
      [HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
      "NoDriveTypeAutoRun"=dword:000000ff
      [HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
      "NoDriveTypeAutoRun"=dword:000000ff
      
      ; далее нужно выяснить ИДэшники всех своих пользователей и загнобить авторан у них тоже
      ; в данном случае ID админа - 1343024091-1275210071-725345543 (о чём свидетельствует 500 в конце)
      ; ID пользователя по умолчанию - 1614895754-2077806209-839522115
      ; вместо этих цифирей - вбиваем свои, если необходимо - дополняем IDэшниками остальных пользователей
      ; раскоментируем строки и уже после этого запускаем наш REG-файл
      ;[HKEY_USERS\S-1-5-21-1614895754-2077806209-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
      ;"NoDriveTypeAutoRun"=dword:000000ff
      ;[HKEY_USERS\S-1-5-21-1343024091-1275210071-725345543-500\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
      ;"NoDriveTypeAutoRun"=dword:000000ff
      
      ; отключаем запуск шедулера, дабы отключить запуск чего-то _ненужного_ по таймеру.
      ; актуально, если вы не планируете какие-то действия по таймеру.
      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Schedule]
      "Start"=dword:00000004
      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Schedule]
      "Start"=dword:00000004
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule]
      "Start"=dword:00000004[/code]
      -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
      
      хотел ещё рассказать, как открывать супер-скрытые файлы и папки, но тупняки с количеством букаваф в посте - не дают сделать это приемлимо.
      Два сообщения подряд одному пользователю добавлять нельзя.
      Можете отредактировать своё последнее сообщение!