Не могу могу открыть локальный диск через "мой компьютер"

[Sansk]

Цитата: Сообщение от fuzzzi Vagus, надо на этом нехорошем диске сделать себя владельцем диска: свойства диска -> безопасность -> кнопка "дополнительно" -> владелец - ставишь себя или группу администраторы, в которую, надеюсь, ты входишь. удачи!

только это работает в xp prof, в хомке вкладки безопасность нема

[Vagus]

Цитата: Сообщение от Sansk только это работает в хп проф, в хомке вкладки безопасность нема

Верно, нема!

[BMW]

Как тут писали вирус сам себя скрывает. Но может не помочь даже если вы в свойствах папки поставите "Показывать скрытые файлы. " . Хоть вы галочку ставите но на самом деле они не становяться открытими. Попробуй вот это- Нажимаем "Пуск" - "Выполнить" и в командной строке напиши "regsvr32 /i shell32.dll" Без кавычек только. И тогда откроешь ты все скрытые файлы и папки. Ну а потом как тут писали ищи файлик с расширением *.inf Ну если не поможет то используй утилиту AVZ находиться она тут http://z-oleg.com/avz4.zip. Отличная утилита - даже если после вирусов не запускается ни один *.exe файл она вылечит систему (обновить не забудь) Да и если сама утилита не запустится то avz.exe переименуй её в avz.com

[Silex]

Отключить авторан можно так [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ CDRom] паpаметp: Autorun тип: REG_DWORD значение: (0=отключено, 1=включено)
Поставь антивирус, хотябы Avast!.

[Gena]

Для этого флешечного вируса:
1) Файл с расширением .bat -следующего содержания:
heal.bat

@ECHO OFF
cls
echo.
echo.
echo Going to remove all undeletable Virus files from your Hard drives...
echo ************************************************** ******************
echo.
echo.
echo.
PAUSE

ERASE /Q /F /S /A:H S A R C:\Autorun.~ex >nul
ERASE /Q /F /S /A:H S A R C:\autorun.bat >nul
ERASE /Q /F /S /A:H S A R C:\autorun.bin >nul
ERASE /Q /F /S /A:H S A R C:\Autorun.exe >nul
ERASE /Q /F /S /A:H S A R C:\AUTORUN.FCB >nul
ERASE /Q /F /S /A:H S A R C:\Autorun.ico >nul
ERASE /Q /F /S /A:H S A R C:\autorun.inf >nul
ERASE /Q /F /S /A:H S A R C:\autorun.inf_????? >nul
ERASE /Q /F /S /A:H S A R C:\Autorun.ini >nul
ERASE /Q /F /S /A:H S A R C:\Autorun.reg >nul
ERASE /Q /F /S /A:H S A R C:\autorun.srm >nul
ERASE /Q /F /S /A:H S A R C:\autorun.txt >nul
ERASE /Q /F /S /A:H S A R C:\autorun.vbs >nul
ERASE /Q /F /S /A:H S A R C:\autorun.wsh >nul
ERASE /Q /F /A:H S A R C:\*.vbs >nul

ERASE /Q /F /S /A:H S A R D:\Autorun.~ex >nul
ERASE /Q /F /S /A:H S A R D:\autorun.bat >nul
ERASE /Q /F /S /A:H S A R D:\autorun.bin >nul
ERASE /Q /F /S /A:H S A R D:\Autorun.exe >nul
ERASE /Q /F /S /A:H S A R D:\AUTORUN.FCB >nul
ERASE /Q /F /S /A:H S A R D:\Autorun.ico >nul
ERASE /Q /F /S /A:H S A R D:\autorun.inf >nul
ERASE /Q /F /S /A:H S A R D:\autorun.inf_????? >nul
ERASE /Q /F /S /A:H S A R D:\Autorun.ini >nul
ERASE /Q /F /S /A:H S A R D:\Autorun.reg >nul
ERASE /Q /F /S /A:H S A R D:\autorun.srm >nul
ERASE /Q /F /S /A:H S A R D:\autorun.txt >nul
ERASE /Q /F /S /A:H S A R D:\autorun.vbs >nul
ERASE /Q /F /S /A:H S A R D:\autorun.wsh >nul
ERASE /Q /F /A:H S A R D:\*.vbs >nul

ERASE /Q /F /S /A:H S A R E:\Autorun.~ex >nul
ERASE /Q /F /S /A:H S A R E:\autorun.bat >nul
ERASE /Q /F /S /A:H S A R E:\autorun.bin >nul
ERASE /Q /F /S /A:H S A R E:\Autorun.exe >nul
ERASE /Q /F /S /A:H S A R E:\AUTORUN.FCB >nul
ERASE /Q /F /S /A:H S A R E:\Autorun.ico >nul
ERASE /Q /F /S /A:H S A R E:\autorun.inf >nul
ERASE /Q /F /S /A:H S A R E:\autorun.inf_????? >nul
ERASE /Q /F /S /A:H S A R E:\Autorun.ini >nul
ERASE /Q /F /S /A:H S A R E:\Autorun.reg >nul
ERASE /Q /F /S /A:H S A R E:\autorun.srm >nul
ERASE /Q /F /S /A:H S A R E:\autorun.txt >nul
ERASE /Q /F /S /A:H S A R E:\autorun.vbs >nul
ERASE /Q /F /S /A:H S A R E:\autorun.wsh >nul
ERASE /Q /F /A:H S A R E:\*.vbs >nul

ERASE /Q /F /S /A:H S A R F:\Autorun.~ex >nul
ERASE /Q /F /S /A:H S A R F:\autorun.bat >nul
ERASE /Q /F /S /A:H S A R F:\autorun.bin >nul
ERASE /Q /F /S /A:H S A R F:\Autorun.exe >nul
ERASE /Q /F /S /A:H S A R F:\AUTORUN.FCB >nul
ERASE /Q /F /S /A:H S A R F:\Autorun.ico >nul
ERASE /Q /F /S /A:H S A R F:\autorun.inf >nul
ERASE /Q /F /S /A:H S A R F:\autorun.inf_????? >nul
ERASE /Q /F /S /A:H S A R F:\Autorun.ini >nul
ERASE /Q /F /S /A:H S A R F:\Autorun.reg >nul
ERASE /Q /F /S /A:H S A R F:\autorun.srm >nul
ERASE /Q /F /S /A:H S A R F:\autorun.txt >nul
ERASE /Q /F /S /A:H S A R F:\autorun.vbs >nul
ERASE /Q /F /S /A:H S A R F:\autorun.wsh >nul
ERASE /Q /F /A:H S A R F:\*.vbs >nul

ERASE /Q /F /S /A:H S A R G:\Autorun.~ex >nul
ERASE /Q /F /S /A:H S A R G:\autorun.bat >nul
ERASE /Q /F /S /A:H S A R G:\autorun.bin >nul
ERASE /Q /F /S /A:H S A R G:\Autorun.exe >nul
ERASE /Q /F /S /A:H S A R G:\AUTORUN.FCB >nul
ERASE /Q /F /S /A:H S A R G:\Autorun.ico >nul
ERASE /Q /F /S /A:H S A R G:\autorun.inf >nul
ERASE /Q /F /S /A:H S A R G:\autorun.inf_????? >nul
ERASE /Q /F /S /A:H S A R G:\Autorun.ini >nul
ERASE /Q /F /S /A:H S A R G:\Autorun.reg >nul
ERASE /Q /F /S /A:H S A R G:\autorun.srm >nul
ERASE /Q /F /S /A:H S A R G:\autorun.txt >nul
ERASE /Q /F /S /A:H S A R G:\autorun.vbs >nul
ERASE /Q /F /S /A:H S A R G:\autorun.wsh >nul
ERASE /Q /F /A:H S A R G:\*.vbs >nul

ERASE /Q /F /S /A:H S A R H:\Autorun.~ex >nul
ERASE /Q /F /S /A:H S A R H:\autorun.bat >nul
ERASE /Q /F /S /A:H S A R H:\autorun.bin >nul
ERASE /Q /F /S /A:H S A R H:\Autorun.exe >nul
ERASE /Q /F /S /A:H S A R H:\AUTORUN.FCB >nul
ERASE /Q /F /S /A:H S A R H:\Autorun.ico >nul
ERASE /Q /F /S /A:H S A R H:\autorun.inf >nul
ERASE /Q /F /S /A:H S A R H:\autorun.inf_????? >nul
ERASE /Q /F /S /A:H S A R H:\Autorun.ini >nul
ERASE /Q /F /S /A:H S A R H:\Autorun.reg >nul
ERASE /Q /F /S /A:H S A R H:\autorun.srm >nul
ERASE /Q /F /S /A:H S A R H:\autorun.txt >nul
ERASE /Q /F /S /A:H S A R H:\autorun.vbs >nul
ERASE /Q /F /S /A:H S A R H:\autorun.wsh >nul
ERASE /Q /F /A:H S A R H:\*.vbs >nul

ERASE /Q /F /S /A:H S A R I:\Autorun.~ex >nul
ERASE /Q /F /S /A:H S A R I:\autorun.bat >nul
ERASE /Q /F /S /A:H S A R I:\autorun.bin >nul
ERASE /Q /F /S /A:H S A R I:\Autorun.exe >nul
ERASE /Q /F /S /A:H S A R I:\AUTORUN.FCB >nul
ERASE /Q /F /S /A:H S A R I:\Autorun.ico >nul
ERASE /Q /F /S /A:H S A R I:\autorun.inf >nul
ERASE /Q /F /S /A:H S A R I:\autorun.inf_????? >nul
ERASE /Q /F /S /A:H S A R I:\Autorun.ini >nul
ERASE /Q /F /S /A:H S A R I:\Autorun.reg >nul
ERASE /Q /F /S /A:H S A R I:\autorun.srm >nul
ERASE /Q /F /S /A:H S A R I:\autorun.txt >nul
ERASE /Q /F /S /A:H S A R I:\autorun.vbs >nul
ERASE /Q /F /S /A:H S A R I:\autorun.wsh >nul
ERASE /Q /F /A:H S A R I:\*.vbs >nul

ERASE /Q /F /S /A:H S A R J:\Autorun.~ex >nul
ERASE /Q /F /S /A:H S A R J:\autorun.bat >nul
ERASE /Q /F /S /A:H S A R J:\autorun.bin >nul
ERASE /Q /F /S /A:H S A R J:\Autorun.exe >nul
ERASE /Q /F /S /A:H S A R J:\AUTORUN.FCB >nul
ERASE /Q /F /S /A:H S A R J:\Autorun.ico >nul
ERASE /Q /F /S /A:H S A R J:\autorun.inf >nul
ERASE /Q /F /S /A:H S A R J:\autorun.inf_????? >nul
ERASE /Q /F /S /A:H S A R J:\Autorun.ini >nul
ERASE /Q /F /S /A:H S A R J:\Autorun.reg >nul
ERASE /Q /F /S /A:H S A R J:\autorun.srm >nul
ERASE /Q /F /S /A:H S A R J:\autorun.txt >nul
ERASE /Q /F /S /A:H S A R J:\autorun.vbs >nul
ERASE /Q /F /S /A:H S A R J:\autorun.wsh >nul
ERASE /Q /F /A:H S A R J:\*.vbs >nul

ERASE /Q /F /S /A:H S A R K:\Autorun.~ex >nul
ERASE /Q /F /S /A:H S A R K:\autorun.bat >nul
ERASE /Q /F /S /A:H S A R K:\autorun.bin >nul
ERASE /Q /F /S /A:H S A R K:\Autorun.exe >nul
ERASE /Q /F /S /A:H S A R K:\AUTORUN.FCB >nul
ERASE /Q /F /S /A:H S A R K:\Autorun.ico >nul
ERASE /Q /F /S /A:H S A R K:\autorun.inf >nul
ERASE /Q /F /S /A:H S A R K:\autorun.inf_????? >nul
ERASE /Q /F /S /A:H S A R K:\Autorun.ini >nul
ERASE /Q /F /S /A:H S A R K:\Autorun.reg >nul
ERASE /Q /F /S /A:H S A R K:\autorun.srm >nul
ERASE /Q /F /S /A:H S A R K:\autorun.txt >nul
ERASE /Q /F /S /A:H S A R K:\autorun.vbs >nul
ERASE /Q /F /S /A:H S A R K:\autorun.wsh >nul
ERASE /Q /F /A:H S A R K:\*.vbs >nul


ERASE /Q /F /S C:\Autorun.~ex >nul
ERASE /Q /F /S C:\autorun.bat >nul
ERASE /Q /F /S C:\autorun.bin >nul
ERASE /Q /F /S C:\Autorun.exe >nul
ERASE /Q /F /S C:\AUTORUN.FCB >nul
ERASE /Q /F /S C:\Autorun.ico >nul
ERASE /Q /F /S C:\autorun.inf >nul
ERASE /Q /F /S C:\autorun.inf_????? >nul
ERASE /Q /F /S C:\Autorun.ini >nul
ERASE /Q /F /S C:\Autorun.reg >nul
ERASE /Q /F /S C:\autorun.srm >nul
ERASE /Q /F /S C:\autorun.txt >nul
ERASE /Q /F /S C:\autorun.vbs >nul
ERASE /Q /F /S C:\autorun.wsh >nul
ERASE /Q /F C:\*.vbs >nul

ERASE /Q /F /S D:\Autorun.~ex >nul
ERASE /Q /F /S D:\autorun.bat >nul
ERASE /Q /F /S D:\autorun.bin >nul
ERASE /Q /F /S D:\Autorun.exe >nul
ERASE /Q /F /S D:\AUTORUN.FCB >nul
ERASE /Q /F /S D:\Autorun.ico >nul
ERASE /Q /F /S D:\autorun.inf >nul
ERASE /Q /F /S D:\autorun.inf_????? >nul
ERASE /Q /F /S D:\Autorun.ini >nul
ERASE /Q /F /S D:\Autorun.reg >nul
ERASE /Q /F /S D:\autorun.srm >nul
ERASE /Q /F /S D:\autorun.txt >nul
ERASE /Q /F /S D:\autorun.vbs >nul
ERASE /Q /F /S D:\autorun.wsh >nul
ERASE /Q /F D:\*.vbs >nul

ERASE /Q /F /S E:\Autorun.~ex >nul
ERASE /Q /F /S E:\autorun.bat >nul
ERASE /Q /F /S E:\autorun.bin >nul
ERASE /Q /F /S E:\Autorun.exe >nul
ERASE /Q /F /S E:\AUTORUN.FCB >nul
ERASE /Q /F /S E:\Autorun.ico >nul
ERASE /Q /F /S E:\autorun.inf >nul
ERASE /Q /F /S E:\autorun.inf_????? >nul
ERASE /Q /F /S E:\Autorun.ini >nul
ERASE /Q /F /S E:\Autorun.reg >nul
ERASE /Q /F /S E:\autorun.srm >nul
ERASE /Q /F /S E:\autorun.txt >nul
ERASE /Q /F /S E:\autorun.vbs >nul
ERASE /Q /F /S E:\autorun.wsh >nul
ERASE /Q /F E:\*.vbs >nul

ERASE /Q /F /S F:\Autorun.~ex >nul
ERASE /Q /F /S F:\autorun.bat >nul
ERASE /Q /F /S F:\autorun.bin >nul
ERASE /Q /F /S F:\Autorun.exe >nul
ERASE /Q /F /S F:\AUTORUN.FCB >nul
ERASE /Q /F /S F:\Autorun.ico >nul
ERASE /Q /F /S F:\autorun.inf >nul
ERASE /Q /F /S F:\autorun.inf_????? >nul
ERASE /Q /F /S F:\Autorun.ini >nul
ERASE /Q /F /S F:\Autorun.reg >nul
ERASE /Q /F /S F:\autorun.srm >nul
ERASE /Q /F /S F:\autorun.txt >nul
ERASE /Q /F /S F:\autorun.vbs >nul
ERASE /Q /F /S F:\autorun.wsh >nul
ERASE /Q /F F:\*.vbs >nul

ERASE /Q /F /S G:\Autorun.~ex >nul
ERASE /Q /F /S G:\autorun.bat >nul
ERASE /Q /F /S G:\autorun.bin >nul
ERASE /Q /F /S G:\Autorun.exe >nul
ERASE /Q /F /S G:\AUTORUN.FCB >nul
ERASE /Q /F /S G:\Autorun.ico >nul
ERASE /Q /F /S G:\autorun.inf >nul
ERASE /Q /F /S G:\autorun.inf_????? >nul
ERASE /Q /F /S G:\Autorun.ini >nul
ERASE /Q /F /S G:\Autorun.reg >nul
ERASE /Q /F /S G:\autorun.srm >nul
ERASE /Q /F /S G:\autorun.txt >nul
ERASE /Q /F /S G:\autorun.vbs >nul
ERASE /Q /F /S G:\autorun.wsh >nul
ERASE /Q /F G:\*.vbs >nul

ERASE /Q /F /S H:\Autorun.~ex >nul
ERASE /Q /F /S H:\autorun.bat >nul
ERASE /Q /F /S H:\autorun.bin >nul
ERASE /Q /F /S H:\Autorun.exe >nul
ERASE /Q /F /S H:\AUTORUN.FCB >nul
ERASE /Q /F /S H:\Autorun.ico >nul
ERASE /Q /F /S H:\autorun.inf >nul
ERASE /Q /F /S H:\autorun.inf_????? >nul
ERASE /Q /F /S H:\Autorun.ini >nul
ERASE /Q /F /S H:\Autorun.reg >nul
ERASE /Q /F /S H:\autorun.srm >nul
ERASE /Q /F /S H:\autorun.txt >nul
ERASE /Q /F /S H:\autorun.vbs >nul
ERASE /Q /F /S H:\autorun.wsh >nul
ERASE /Q /F H:\*.vbs >nul

ERASE /Q /F /S I:\Autorun.~ex >nul
ERASE /Q /F /S I:\autorun.bat >nul
ERASE /Q /F /S I:\autorun.bin >nul
ERASE /Q /F /S I:\Autorun.exe >nul
ERASE /Q /F /S I:\AUTORUN.FCB >nul
ERASE /Q /F /S I:\Autorun.ico >nul
ERASE /Q /F /S I:\autorun.inf >nul
ERASE /Q /F /S I:\autorun.inf_????? >nul
ERASE /Q /F /S I:\Autorun.ini >nul
ERASE /Q /F /S I:\Autorun.reg >nul
ERASE /Q /F /S I:\autorun.srm >nul
ERASE /Q /F /S I:\autorun.txt >nul
ERASE /Q /F /S I:\autorun.vbs >nul
ERASE /Q /F /S I:\autorun.wsh >nul
ERASE /Q /F I:\*.vbs >nul

ERASE /Q /F /S J:\Autorun.~ex >nul
ERASE /Q /F /S J:\autorun.bat >nul
ERASE /Q /F /S J:\autorun.bin >nul
ERASE /Q /F /S J:\Autorun.exe >nul
ERASE /Q /F /S J:\AUTORUN.FCB >nul
ERASE /Q /F /S J:\Autorun.ico >nul
ERASE /Q /F /S J:\autorun.inf >nul
ERASE /Q /F /S J:\autorun.inf_????? >nul
ERASE /Q /F /S J:\Autorun.ini >nul
ERASE /Q /F /S J:\Autorun.reg >nul
ERASE /Q /F /S J:\autorun.srm >nul
ERASE /Q /F /S J:\autorun.txt >nul
ERASE /Q /F /S J:\autorun.vbs >nul
ERASE /Q /F /S J:\autorun.wsh >nul
ERASE /Q /F J:\*.vbs >nul

ERASE /Q /F /S K:\Autorun.~ex >nul
ERASE /Q /F /S K:\autorun.bat >nul
ERASE /Q /F /S K:\autorun.bin >nul
ERASE /Q /F /S K:\Autorun.exe >nul
ERASE /Q /F /S K:\AUTORUN.FCB >nul
ERASE /Q /F /S K:\Autorun.ico >nul
ERASE /Q /F /S K:\autorun.inf >nul
ERASE /Q /F /S K:\autorun.inf_????? >nul
ERASE /Q /F /S K:\Autorun.ini >nul
ERASE /Q /F /S K:\Autorun.reg >nul
ERASE /Q /F /S K:\autorun.srm >nul
ERASE /Q /F /S K:\autorun.txt >nul
ERASE /Q /F /S K:\autorun.vbs >nul
ERASE /Q /F /S K:\autorun.wsh >nul
ERASE /Q /F K:\*.vbs >nul
rem Буквы дисков C --> K можно продлить до Z
rem Этот файл в одном каталоге с файлом restore.reg


regedit /s restore.reg
echo.
echo.
echo.
echo ************************************************** ********************
echo * All undeletable Virus files are removed now! *
echo ************************************************** ********************
echo.
PAUSE

2) Файл --> restore.reg --> следующего содержания:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]

ShowSuperHidden"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Userinit"="userinit.exe"

[vmunt]

Суперский пакетник! Можно, укорочу слегка... Ибо сестра спать не даёт. Нашёптывает...

@for %%f in (C D E F G H) do @del /a:HSR %%f:\autorun.*
@for %%f in (C D E F G H) do @del /a:HSR %%f:\*.vbs
@reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
@reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /t REG_SZ /d "userinit.exe" /f
@echo Всё, собственно...

Пакетник один. Работает в WinXP+ (в Win2k / 98 файл REG.EXE отсутствует)

[p_p_]

Иногда при попытке открыть флэшку (или локальный диск) щелчком левой кнопки мыши появляется сообщение об ошибке,далее...

что невозможно открыть флэшку, т.к. отсутствует какой-либо файл, как правило, autorun.inf. В таком случае нужно открывать флэшку (или локальный диск), вызывая правой кнопкой мыши контекстное меню (выбрать пункт Проводник или Открыть).Такое поведение флэшки обусловлено тем, что она была заражена вирусом, прописавшим ей автозапуск для дальнейшего распространения заразы - после того,как она была пролечена антивирусом (или файл autorun.inf был удален вручную), но запись об автозапуске флэшки осталась в Реестре Windows. Следует отметить, что в последнее время очень широко распространены всевозможные USB-шные (флэшечные) вирусы, специально созданные для съемных носителей информации и распространяемые при помощи этих носителей.
Как происходит заражение
На зараженном ПК эти вирусы являются резидентными – они постоянно находятся в оперативной памяти и отслеживают порты USB на предмет подключения съемных носителей. При подключении носителя он проверяется вирусом, заражен ли он уже таким вирусом. Если нет, то вирус копирует на носитель исполняемый файл, а для автоматического запуска вируса при каждом открытии в корневой директории носителя создается файл autorun.inf. Например, одна из разновидностей вируса RavMon создает в корневой директории носителя файл autorun.inf со следующим содержимым:
[AutoRun]
open=RavMon.exe
shell\open=ґтїЄ(&O)
shell\open\Command=RavMon.exe
shell\explore=ЧКФґ№ЬАнЖч(&X)
shell\explore\Command="RavMon.exe -e"
При открытии флэшки (или корневой директории локального диска, когда вирус заражает винчестер ПК) этот файл создает в Реестре Windows ключи, подобные следующим:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\MountPoints2\{8397b16a-78ce-11dc-abd6-806d6172696f}\Shell\AutoRun\command]
строковый параметр по умолчанию – RavMon.exe

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\MountPoints2\{8397b16a-78ce-11dc-abd6-806d6172696f}\Shell\explore]
строковый параметр по умолчанию – ЧКФґ№ЬАнЖч(&X)

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\MountPoints2\{8397b16a-78ce-11dc-abd6-806d6172696f}\Shell\explore\Command]
строковый параметр по умолчанию – RavMon.exe -e

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\MountPoints2\{8397b16a-78ce-11dc-abd6-806d6172696f}\Shell\open]
строковый параметр по умолчанию – ґтїЄ(&O)

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\MountPoints2\{8397b16a-78ce-11dc-abd6-806d6172696f}\Shell\open\Command]
строковый параметр по умолчанию – RavMon.exe

При этом в контекстном меню дисков вместо пунктов Открыть, Проводник – появляются пункты ґтїЄ(O), ЧКФґ№ЬАнЖч(X).
В чем заключается проблема и как ее решить
Проблема заключается в том, что после лечения флэшки (или локального диска) файл autorun.inf и ключи Реестра, созданные вирусом, остаются, и при попытке открытия носителя левой кнопкой
мыши появляется сообщение об ошибке. В таком случае открывайте носитель щелчком правой кнопки мыши (из контекстного меню выберите
Проводник или Открыть). Как правило, при этом диск раскрывается.
Если же появится окно Выбор программы с сообщением Выберите программу для открытия этого файла. Файл (Буква_диска), в поле Программы по умолчанию будет выделен Internet Explorer, с
помощью которого можно открыть диск, щелкнув кнопку OK. Если в поле Программы нет Internet Explorer (или с его помощью раскрыть диск не удается), щелкните кнопку Обзор… и выберите Проводник Windows (\WINDOWS\explorer.exe) –> OK –> OK.
Раскрыв диск, найдите файл autorun.inf и удалите его.
Внимание!
1. Этот файл, как правило, имеет атрибуты Скрытый, Системный, Только для чтения. Поэтому в
меню Сервис –> Свойства папки… –> Вид –> нужно поставить переключатель Показывать скрытые файлы и папки, установить флажок Отображать содержимое системных папок и снять флажок
Скрывать защищенные системные файлы –> OK.
2. Если удалить из Реестра ключи, созданные вирусом, но оставить файл autorun.inf, то при каждой попытке раскрыть носитель этот файл будет вновь создавать ключи вируса в Реестре.
3. Если вирус пропишет файл autorun.inf в корне локального диска (C:\, D:\, E:\…), то симптомы будут
такие же (т.е. левой кнопкой мыши раскрыть его не удастся).
Теперь нужно открыть Редактор реестра Windows: Пуск –> Выполнить… –> regedit –> OK;
– найти раздел
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\MountPoints2\(Буква неоткрывающегося диска)];
– удалить в нем подраздел Shell.
Внимание!
1. Будьте осторожны при манипуляциях с Реестром! Некорректное использование Редактора реестра может привести к возникновению серьезных неполадок, вплоть до переустановки операционной системы!
2. В разделе
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\MountPoints2\] диски обозначаются не только буквами (C:, D:, E:…), но и глобальными уникальными идентификаторами (GUID), имеющими вид типа {8397b16a-78ce-11dc-abd6-806d6172696f}. Поэтому ищите диски не только по буквам, но и по GUID.
3. Для штатного раскрытия любого диска в разделе
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\MountPoints2\(Буква_диска)] достаточно строкового (REG_SZ) параметра BaseClass со значением Drive (при этом значение параметру «по умолчанию» не присвоено).
4. Если ошибка остается, продолжите поиск в Реестре по имени вируса (например, RavMon), или по созданному вирусом названию пункта контекстного меню (например, ЧКФґ№ЬАнЖч(X). Для этого в
меню Правка –> Найти… –> в окне Поиск в поле Найти введите название искомого параметра –>
Найти далее –> F3.
Как уберечься от вирусов
1. Помните, что предупредить легче, чем лечить! Пользуйтесь брандмауэрами и надежными антивирусными программами с регулярно (не менее одного раза в неделю!) обновляемыми базами.
2. Не полагайтесь на антивирусный монитор: всегда перед копированием и открытием проверяйте антивирусным сканером все исполняемые файлы и документы.
3. Почаще делайте так называемый «бэкап», храните копии наиболее ценной информации на разных носителях.
4. Если вам нужно скопировать информацию с вашей флэшки на посторонний ПК, перед подключением включайте блокировку записи (если она предусмотрена конструкцией вашей флэшки).
Кстати, USB-вирусы на зараженном ПК при подключении флэшки, защищенной от записи, как
правило, начинают «материться» (чем выдают себя с головой!) – появляется окно Ошибка защиты от записи с сообщением: «Запись на диск невозможна, так как диск защищен от записи. Снимите
защиту от записи с тома в устройстве (Буква_диска)…». Окно это непотопляемое, с тремя кнопками Отмена, Повторить, Продолжить. Но какую кнопку ни нажми, – появляется следующее окно и т.д.
Если на вашей флэшке нет блокировки записи, то перед ее подключением к чужому ПК отключите неизвестные и сомнительные процессы в Диспетчере задач Windows.
Для запуска Диспетчера задач Windows нажмите Ctrl+Alt+Delete (или Пуск –> Выполнить… –> Запуск программы –> taskmgr –> OK).
Откройте вкладку Процессы, щелчком левой кнопки мыши выделите процесс для завершения, нажмите кнопку Завершить процесс, в появившемся окне Предупреждение диспетчера задач
нажмите кнопку Да. Не бойтесь, отключая процессы: критические системные службы ОС не даст выключить.

[lisma]

ALEKS3611, качай AVZ 4.30 он поможет

[baltik]

Цитата: Сообщение от lisma ALEKS3611, качай AVZ 4.30 он поможет

Угу вот сдесь только качай
http://z-oleg.com/secur/avz/

Добавлено через 5 минут

Цитата: Сообщение от baltik Угу вот сдесь только качай [URL="http://z-oleg.com/index.php[/URL]

Это сайт производителя очень полезной штучки и там имхо как много всего о паразитах

[EDDWARD]

если быстро зайти то не нажимай на дск ,а открывай через контекстное меню-правой кнопкой

[mortu]

Цитата: Иногда при попытке открыть флэшку (или локальный диск) щелчком левой кнопки мыши появляется сообщение об ошибке

в этой теме посмотри

а коротко, сначала Анти-ауторан 2.0, как выше советовали

а потом установить USB Disk Security V5.0.0.76
там есть такая опция, называется Acquire Immunity, при этом отключается автозагрузка с USB и создаётся директория AUTORUN.INF , при этом никакой файл с таким же названием уже никогда не пропишется на флэшке, так-что если придётся работать на зараженном компе, ничего не подхватишь.

[ss36]

Вообще то такую проблему я видел не раз, но только в моих случаях у клиентов антивирь (обычно Касперский!) жрал вирус вместе с файлом из system32 и на этом прекращалось открытие диска через Мой компьютер. лечилось принудительным восстановлением с последующим ограничением раскрытия. А все вышеуказанные антивири по моему мнению (абсолютно часному прошу заметить) не способны эффективно такие заразы лечить.

[City P]

У меня была похожая проблема. Помогло сначало anti_autorun посмотреть. Затем проверил KIS 7 версии с последними обновлениями в безопасном режиме. Было найдены вирусы скрывающиеся под авторанами

[lisma]

Цитата: Сообщение от ss36 А все вышеуказанные антивири по моему мнению (абсолютно часному прошу заметить) не способны эффективно такие заразы лечить.

AVZ последний лечит

[yuriymuv]

Цитата: Сообщение от bilonog Сервис-Свойства папки. Закладка "Вид". Убираешь галку "Скрывать защищенные системные файлы", ставишь переключатель на "показывать скрытые файлы и папки". autorun.inf удаляешь. И все!

попробуй это
secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose

Добавлено через 2 минуты

Цитата: Сообщение от Gena Этот вирус кажется свойства папки меняет - прячется - на всех дисках файлы вида: Autorun.~ex ;autorun.bat ;autorun.bin ;Autorun.exe ;autorun.inf;autorun.inf и т.д. У нас пол города заражено.

или попробуй это
создать файл реестра со след текстом

indows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden]
"Text"="@shell32.dll,-30499"
"Type"="group"
"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,0 0,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00 ,33,00,32,00,5c,00,53,00,\
48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c ,00,6c,00,2c,00,34,00,00,\
00
"HelpID"="shell.hlp#51131"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\NOHIDDE N]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVe rsion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVe rsion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

Добавлено через 6 минут

Цитата: Сообщение от ReXeL А ты пробывал програмку anti_autorun? если нет, то вот ссылка anti_autorun . Надеюсь поможет

anti_autorun не помогает