не открывается HDD или как избавиться от виря AUTORUN

[green22]

есть внешний HDD при попытке его открыть(двойной щелчок мышю) выдает сообщение как при открытие неизвесного файла, типа выберете программу и тд.
если через контекстное меню- открыть , или проводник открывает без проблем. Вчем запара помогите ????

[Nozorrog]

Возможно, он заражен простеньким вирусом, типа Авторана. Включи отображение скрытых файлов и открой его проводников. Посмотри, нет ли в корневой папке файлов AUTORUN.** (их обычно несколько с разными разрешениями). Если есть - поудаляй их все. Да и использование антивирусных программ никто не отменял, ИМХО!
Удачи :-))

[Zhlobny Hmur]

green22, на крайняк - правая кнопка мыши и "октрыть"

[green22]

вирус вродебы был я его удалил скрытых файлов никаких нет, в чем запара может отформатировать ?? (правда жалко 70гигов надо будет кудато запихнуть) если ето поможет .

через контекстное меню лазить както непоприколу

[deepray]

Да пока рано кипиш разводить - подключи HDD (USB?), прогони весь комп антивирем (мне нравится -->Avast! Professional Edition v4.7.1001<--: при установке согласись на проверку при перезагрузке, -->откажись пока от перезагрузки-->запусти и "подлечи" прогу --> обнови базу --> перезагрузка). Глядишь, поможет..... Да и так.., ради профилактики..

[slayka]

Никакой это не вирус!!! У меня была такая беда с флешкой и помогло банальное форматирование!!!

[salam]

Цитата: Сообщение от slayka Никакой это не вирус!!! У меня была такая беда с флешкой и помогло банальное форматирование!!!

И вирусы у тебя после формата не умерли, да?

Цитата: Сообщение от deepray Да пока рано кипиш разводить - подключи HDD (USB?), прогони весь комп антивирем (мне нравится -->Avast! Professional Edition v4.7.1001<--: при установке согласись на проверку при перезагрузке, -->откажись пока от перезагрузки-->запусти и "подлечи" прогу --> обнови базу --> перезагрузка). Глядишь, поможет..... Да и так.., ради профилактики..

Не поможет .

Цитата: Сообщение от green22 вирус вродебы был я его удалил скрытых файлов никаких нет, в чем запара может отформатировать ?? (правда жалко 70гигов надо будет кудато запихнуть) если ето поможет

удали из реестра эту ветку HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\MountPoints2 и перегрузись, если виря нету то все откроется как надо


Пипл сколько можно писать на эту тему. ЮЗАЙТЕ ПОИСК!!!!!!!!!!!
на днях буквально эта тема обсасывалась до мелочей.
Пожалейте модеров раздела, почитайте правила форума, НЕ создавайте тем которые уже существуют.

[slayka]

Цитата: И вирусы у тебя после формата не умерли, да?

Не умерли , потому как их там не было (проверял до форматирования тремя антивирусами KAV, NOD и Drweb ) и все с последними базами. Естественно первая мысль , что это вирус (и как правило самая банальная) , но после проверки не долго думая , просто format

[salam]

Цитата: Сообщение от slayka Не умерли , потому как их там не было (проверял до форматирования тремя антивирусами KAV, NOD и Drweb ) и все с последними базами. Естественно первая мысль , что это вирус (и как правило самая банальная) , но после проверки не долго думая , просто format

вирус у тебя был по любому и возможно он у тебя до сих пор есть, эта зараза прячется где попало НО в корень всех дисков в том числе и флэшек пишет авторан в котором указа путь к телу вируса. После удаления виря в реестре остаются изменения которые и не дают тебе открыть диск дабл кликом. И если форматить флешку то это не больно а если винт 250 гиг то тут что будешь делать. Вобщем резюме если после каждого виря форматить винт то комп даже включать не стоит.

[slayka]

Хотелось бы спросить у автора темы , помог ли совет Salama?

[Quatrix]

И впрямь схожая тема поднимается с завидной регулярностью, как правило разговор идёт о флешке, но для системы абсолютно по барабану - флэш ли съёмное USB устройство или HDD. И в каждой теме я рекомендую воспользоваться этой прожкой для исключения (или подтверждения) заражения компа тем самым вирем, создающим автораны, и, соответственно, удаления заразы, ежели она там имеется.
Для справки (кто ещё не знает): антивирь удаляет вирус, но автораны остаются, и проблемы начинаются ИМЕННО ПОСЛЕ удаления виря. Предлагаемый Anti-autorun вычищает всё.

[vialex]

Господа! в полне возможно, что это и не вирус вообще! как насчет мысли, что юзер сам по ошибке с какого - нибудь компакта копирнул Autorun.ini? в моей практике бывало и такое

[Quatrix]

Как говаривал герой одного известного мульта: "Или что-то случилось, или одно из двух...." Тут мысль такая, что гадать можно сколь угодно долго, но пока автор темы не отпишится, что попробовал и помогло ли ему или нет - мы просто гадаем и "учим" друг друга. Посему, раз автор молчит - выжидаем.

[slayka]

Вчера ненароком попал на форум Каспера и вот что советуют там:
Так же вирус внедряет троян в систему и правит реестр, делая невозможным отображение скрытых файлов. При этом он не просто изменяет значение ключа
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"Hidden"=dword:00000001
и
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
но меняет и тип ключа с "Параметр DWORD" на "Строковый параметр"
делая невозможным его редактирование стандартными средствами и блокируя изменения через "Сервис\Свойства папки\Вид".

Лечение:
В regedit удаляем неправельные ключи типа "Строковый параметр"
"Hidden"=0
"CheckedValue"=0
и создаём новые типа "Параметр DWORD"
"Hidden"=dword:00000001
"CheckedValue"=dword:00000001
в приведённых выше ветках.
Вот что советут у Drweba:
Информация по восстановлению системы

1. Скачать бесплатную лечащую утилиту Dr.Web CureIt! с заведома неинфицированного компьютера.
2. Отключить инфицированный(-е) компьютер(-ы) от локальной сети и\или Интернет.

3. В любом файловом менеджере включить отображение скрытых и системных файлов.

4. Просканировать все диски Dr.Web CureIt!. Для найденных объектов применить действие "Лечить". В обязательной порядке просканировать доступные внешние носители на наличие VBS.Igidak. Для найденных объектов применить действие "Лечить".

5. Восстановить системный реестр, внеся в него следующие изменния:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
"Userinit"="userinit.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced
"ShowSuperHidden"=dword:00000001


В серверных версиях Windows необходимо проверить следующие ветви реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\SuperHidden
"ValueName"="ShowSuperHidden"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer
\Advanced\Folder\SuperHidden\Policy\DontShowSuperH idden
@=""

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\policies\Explorer
"ShowSuperHidden"=dword:00000001

HKEY_USERS\S-1-5-21-1718174493-3167834097-4179402766-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Advanced
"ShowSuperHidden"=dword:00000001

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\MountPoints2\{41a44c3f-ccb0-11db-a16f-00112f178ee0}\Shell\open\Command
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\MountPoints2\{39f78d75-f271-11db-835a-00112f178ee0}\Shell\open\Command

6. Вручную удалить файлы:

AUTORUN.FCB
Autorun.ico
Autorun.~ex
autorun.txt
autorun.reg
Autorun.ini
autorun.wsh
autorun.bin
autorun.srm
Autorun.exe
В любом случае надо попробывать утилиту от Quatrix тем паче ,что комп для проверки есть. Вчера вычищал похожую гадость и после выяснилось , что доступ к дискам теперь только через проводник.
Похоже САЛАМ был прав!!!

[Dimonsh]

А что спасибо сказать нечем?
slayka, - спасибо. Я все порывался найти эту заразу - компы вроде вылечил (Dr.Web Enterprise Suite поставил на все тачки (включая сервера) А вот вылечить эту беду все недосуг было. На нескольких машинах такая фигня твориться. В понедельник попробую.