Консультация № 150643
15.11.2008, 17:54
0.00 руб.
0 23 2
Здравствуйте!
У меня проблема: ко мне как-то попал вирус, который сделал так, что когда я вставляю флешку и кликаю по ней два раза в МОЕМ КОМПЬЮТЕРЕ, то вместо того, чтобы просто открыть ее содержимое, он открывает ВЫБОР ПРОГРАММЫ и еще, если я захожу на Ж/Д, то он открывает его в другом окне. Касперский удалил этот вирус, но изменения после него остались. Дело в том, что этот вирус был на флешке, а я перед вставкой флешки в комп забыл включить антивирус, т.к. до этого я работал с программой, при включении которой лучше вырубать антивирус.
ВОПРОС: как исправить, чтобы все сразу открывалось и никаких окон не выскакивало?
Огромное спасибо!

Обсуждение

Неизвестный
15.11.2008, 17:59
общий
15.11.2008, 18:32
это ответ
Здравствуйте, AkaProc!
http://rusfaq.ru/info/question/149004
Почитайте. Ответ уже давался ;)

Приложение:
Вопрос:
Здраствуйте уважаемые эксперты.
1. Помогите пожалсто решить проблему (вроде не трудную):
Знакомые поставили на ноутбук doctorWEBa. И вот после первой проверки как я понял с их слов- он, антивир, удалил авторун.инф. И сейчас перестали диски запускаться(логические), т.е. предлагается выбор программы с помощью которых можно открыть диски С и Д. Что нужно сделать чтобы они вернулись в нормальное рабочее состояние?
P.S. Пробовали программу Tweak UI, не помогло.

Ответ № 233904 от deepTeNk, Академик
Здравствуйте, Роман Сергеевич!

Как только Вы делаете двойной щелчок на Вашем локальном диске - ОС определяет файл автозапуска и следует его параметрам,
т.е. пытается запустить уже удаленный Вами вредоносный файл.

Вот список основных файлов, которые вирусы оставляют в корне диска и папках ОС (Они "скрытые" либо "системные") :
Autorun.~ex,
autorun.bat,
autorun.bin,
Autorun.exe,
Autorun.ico,
AUTORUN.INF,
Autorun.ini,
autorun.reg,
autorun.srm,
autorun.txt,
autorun.vbs,
autorun.wsh
Autorun.exe и AUTORUN.INF - самые частые.

Решение:

1. Найти в скрытых файлах:
(Мой компьютер - вверху - Сервис -- Свойства_папки - - Вид - - Отображать скрытые файлы и папки... Применить... ОК)
в корне дисков файл Autorun.inf или вышеперечисленные и удалить их.

2. Воспользовавшись любым файловым менеджером(Total Commander, FAR Manager (http://www.farmanager.com/) ) c включенной опцией "показывать скрытые и системные файлы" проделать действия из пункта 1.

3. Пуск - Выполнить - без кавыче ввести " msconfig " - ok,
Вкладка "автозагрузка" - убрать галочки для всего подозрительного.
4. Теперь уже воспользоваться программой Анти-ауторан 2.0
Скачать тут: http://www.bombina.com/load/anti_autorun.exe.
(После работы программы Анти-ауторан 2.0 перезагрузите ПК)

5. Проверить свой ПК повторно например антивирусным пакетом, например Антивирусом Касперского ( http://Kaspersky.ru ), обязательно обновив базы продукта.

Ответил: deepTeNk, Академик
Дата отправки: 30.10.2008, 17:28

Как сказать этому эксперту "спасибо"?
# SMS #thank 233967 на номер 1151
Неизвестный
15.11.2008, 18:14
общий
это ответ
Здравствуйте, AkaProc!
Воспользуйтесь программой Анти-ауторан 2.0, она удалит остатки вируса с Вашего компьютера.
После работы программы Анти-ауторан 2.0 перезагрузите ПК.
Затем Антивирусной утилитой AVZ - 4.30 сделайте восстновление настроек проводника.
Файл -> Восстановление системы -> 8. Восстановление настроек проводника. (ставите галочку) Далее нажимаете Выполнить отмеченные операции.




Приложение:
http://www.bombina.com/php/link_2008.php?link=anti_autorun.exe
Антивирусная утилита AVZ - 4.30.
http://www.z-oleg.com/secur/avz/download.php
Неизвестный
15.11.2008, 19:38
общий
А как сделать так, чтобы в одном окне открывалось содержимое дисков и флешек?

В каком смысле? Открывать папки не в отдельном окне что ли?
Неизвестный
15.11.2008, 20:32
общий
Проводник -> Сервис -> Свойства папки... -> вкладка Общие -> Обзор папок
Открывать папки в одном и том же окне
Неизвестный
15.11.2008, 21:07
общий
В том-то и дело, что когда у меня стоит точка "Открывать папки в одном и том же окне", но когда я открываю содержимое флешки, щелкая по ней в "Моем компьютере", то содержимое открывается в отдельном окне, а не так, как я привык - чтобы все было в одном окне. Это началось после попадания вируса.
Неизвестный
15.11.2008, 21:16
общий
Это происходит только с флешкой?
Неизвестный
15.11.2008, 21:38
общий
Нет, если я открываю содержимое Ж/Д, то оно тоже высвечивается в новом окне.
Неизвестный
15.11.2008, 21:43
общий
"...После работы программы Анти-ауторан 2.0 перезагрузите ПК.
Затем Антивирусной утилитой AVZ - 4.30 сделайте восстновление настроек проводника.
Файл -> Восстановление системы -> 8. Восстановление настроек проводника. (ставите галочку) Далее нажимаете Выполнить отмеченные операции...." - Это Вы сделали?
Неизвестный
15.11.2008, 21:52
общий
1 пункт - да, а восстановление системы у меня отключено. Только я не понял, а как утилитой AVZ - 4.30 сделать восстновление настроек проводника ?
Неизвестный
15.11.2008, 21:57
общий
Надо запустить программу AVZ и в ней выбрать Файл -> Восстановление системы -> 8. Восстановление настроек проводника. (ставите галочку) Далее нажимаете Выполнить отмеченные операции
Неизвестный
15.11.2008, 22:13
общий
Сделал и даже перезагрузился, но это не помогло.
Неизвестный
15.11.2008, 22:19
общий
Так, а если взять и переставить точку в Проводник -> Сервис -> Свойства папки... -> вкладка Общие -> Обзор папок
Открывать каждую папки в отдельном окне
Нажать ОК
А потом
Проводник -> Сервис -> Свойства папки... -> вкладка Общие -> Обзор папок
Открывать папки в одном и том же окне
Нажать ОК
Неизвестный
15.11.2008, 22:25
общий
Нет, и это не помогло.
Неизвестный
16.11.2008, 01:55
общий
AkaProc
Пуск-Выполнить-regedit
И проверяем (или исправляем)
[HKEY_CLASSES_ROOT\Drive\shell]
@="none"
Этот текст можно сохранить в "Блокноте" с любым именем но расширением reg и потом запустить, согласившись с изменениями.
Т.е справа должна быть строка вида
По умолчанию ______ REG_SZ ______ none
Неизвестный
16.11.2008, 12:32
общий
Да, когда я зашел в реестр по этому адресу, то справа, когда я кликнул по разделу Shell, было По умолчанию______REG_SZ_____<Пустое место>.
Неизвестный
16.11.2008, 12:35
общий
Получилось исправить?
Неизвестный
16.11.2008, 12:50
общий
Нет, к сожалению, не получилось.
Неизвестный
16.11.2008, 12:53
общий
Почему? что именно не получилось?
Неизвестный
16.11.2008, 13:03
общий
У меня сделано все так, как сказал Janpit, т.е. когда я захожу в Shell, справа находятся По умолчанию ______ REG_SZ ______ none (пустое место). Но по-моему этот способ не помог. Когда я скопировал тескт [HKEY_CLASSES_ROOT\Drive\shell]
@="none" в блокнот и переименовал в файл *.REG, и запустил, комп сказал, что этот файл не является файлом с данными реестра, но, как я понял, то, что у меня справа находятся По умолчанию ______ REG_SZ ______ none (пустое место) - так и должно быть. А сама процедура выполнения прошла успешно.

Неизвестный
16.11.2008, 13:11
общий
Выглядить должно быть так http://narod.ru/disk/3796712000/reg.JPG.html
Неизвестный
16.11.2008, 13:17
общий
УРААА!!! Все работает! Всем Огромное спасибо!!!!
Дело в том, что я подумал, что "none" - это значит пустое поле, а когда вручную вписал значение "none", то все заработало! Ура!
Неизвестный
16.11.2008, 13:23
общий
Вот и славненько!
Неизвестный
16.11.2008, 17:40
общий
AkaProc
В реестре важен каждый знак. Даже пробел. И я написал бы как и Вы, что там "пустое место".
Форма ответа