SamForum.org  
SamLab.ws
Заблокированные пользователи

Вернуться   SamForum.org > Операционные системы > Windows > Разное
Важная информация

Закрытая тема
 
Опции темы Опции просмотра
Вирус autorun.inf
Старый Добавлено: 11.07.2007, 00:48
  (#1)
Marlen
Гость
 
Аватар для Marlen

Восклицание Вирус autorun.inf

Кто сталкивался с такой проблемкой. При двойном нажатии мыши Диск C не открывается как обычно, выходит окошко "Открыть с помощью" или в лучшем случае открывается в новом окне, при этом система начинает сильно тормозить. Что посоветуете? (что-о удалить, переименовать, или скопировать, где что прописать?...) Заранее спасибо
Вверх
Ответить с цитированием
Старый Добавлено: 11.07.2007, 01:39
  (#2)
Sokolik
Заслуженный
Заслуженный пользователь
 
Аватар для Sokolik

По умолчанию

[Ссылки могут видеть только зарегистрированные пользователи. ]
Какая Винда?Сколько дисков?

Последний раз редактировалось Sokolik; 11.07.2007 в 02:41..
Sokolik вне форума Отправить личное сообщение для Sokolik
Вверх
Ответить с цитированием
Старый Добавлено: 11.07.2007, 01:46
  (#3)
XxX
Экс-супер-модератор
Заслуженный пользователь
 
Аватар для XxX

По умолчанию

Скорее всего это какой-либо загрузочный вирус. Посмотрите наличие autorun.inf на своих дисках. Если таковые присутствуют - удалите их.
XxX вне форума Отправить личное сообщение для XxX
Вверх
Ответить с цитированием
Старый Добавлено: 11.07.2007, 01:54
  (#4)
Marlen
Гость
 
Аватар для Marlen

По умолчанию

У меня Windows XP Professional SP2, жёстких два - С и D. На D та же самая фигня.

А можно ли открыть этот Autorun блокнотом? Посмотреть вирус или нет. Побаиваюсь его удалять, а может без него вообще не будет открываться
Вверх
Ответить с цитированием
Старый Добавлено: 11.07.2007, 02:43
  (#5)
Sokolik
Заслуженный
Заслуженный пользователь
 
Аватар для Sokolik

По умолчанию

Прогони комп-Outpost Firewall Pro
и Ad-Aware SE Personal Edition
Sokolik вне форума Отправить личное сообщение для Sokolik
Вверх
Ответить с цитированием
Старый Добавлено: 11.07.2007, 03:49
  (#6)
Romantic
TranceSmile
Заслуженный пользователь
 
Аватар для Romantic

По умолчанию

Да советы класные, но у меня такая фигня была, даже хуже диски открывались через ACDSEE. Ничего нимог сделать пришлось делать откат(востановление) системы!


Сегодня сижу за компом... Из старой пластмассовой компьютерной колонки вылез паук, посмотрел по сторонам и обратно уполз в колонку... Первая мысль - Доктор Веб...обновления проверял...))
Я веду себя как положено, а положено у меня на все....
Жизнь нужно прожить так, чтобы было приятно вспомнить, но стыдно рассказать детям...
Пишу на С++ за еду...
Romantic вне форума Отправить личное сообщение для Romantic
Вверх
Ответить с цитированием
Старый Добавлено: 11.07.2007, 04:21
  (#7)
MoorHoohan
Eraser Of Flood
Заслуженный пользователь
 
Аватар для MoorHoohan

По умолчанию

Цитата:
Сообщение от Marlen Посмотреть сообщение
Кто сталкивался с такой проблемкой. При двойном нажатии мыши Диск C не открывается как обычно, выходит окошко "Открыть с помощью" или в лучшем случае открывается в новом окне, при этом система начинает сильно тормозить. Что посоветуете? (что-о удалить, переименовать, или скопировать, где что прописать?...) Заранее спасибо

Ты лучше вспомни, что ты перед возникновением данной проблемы делал? Что устанавливал из программ, почту от кого принимал? Может числил чего (типа реестра) на автомате? Антивирус, файервол, автозагрузка? Есть ли шары на компе? Наличие сети? Мелкие дети в радиусе досягаемости компьютера?

Просто так такого рода проблемы не возникают! ИЩИ ПРИЧИНУ В СВОИХ ИЛИ ЧУЖИХ (ЧТО НАМНОГО ХУЖЕ) ДЕЙСТВИЯХ! Постарайся вспомнить и изложить, тогда и советы будут предметными.

Добавлено через 18 минут
Посоветовались с коллегами, вспомнили кое-чего! Такие действия характерны для действий одного червя!

Лечение:

1. Лечим антивирусом. Касперский удаляет 100%. Внимание, он удаляет только тело, оставляя все ссылки на него!
2. На всех логических дисках удаляем файл autorun.exe!
3. Из автозагрузки - аналогично!
4. Реестр. Ищем и удаляем ссылки на autorun.exe и ms32dll.vbs (или ms32.dll.vbs)!
5. Да будет нам счастье!

Попробуй может и поможет!

Последний раз редактировалось MoorHoohan; 11.07.2007 в 04:22.. Причина: Сообщение объединено с предыдущим
MoorHoohan вне форума Отправить личное сообщение для MoorHoohan
Вверх
Ответить с цитированием
Старый Добавлено: 11.07.2007, 04:28
  (#8)
Zeusmich
Гость
 
Аватар для Zeusmich

По умолчанию

Я делал проще, без этих плясок с реестром: autorun.inf под блокнотом редактировал чтоб он пустой был и все ok!
Вверх
Ответить с цитированием
Старый Добавлено: 11.07.2007, 11:17
  (#9)
raininick
Старожил
Пользователь
 
Аватар для raininick

По умолчанию

Срочно проганяй антивирус (лучше несколько) по дискам. Это вирус.найди и удали tel.xls.exe и все autorun.inf.
кста Уже давно есть отличное лекарство, называется Anti-autorun
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
к сожалению, изображение утрачено
raininick вне форума Отправить личное сообщение для raininick
Вверх
Ответить с цитированием
Этот пользователь сказал cпасибо за это полезное сообщение:
vbruy (03.09.2008)
Старый Добавлено: 20.07.2007, 21:25
  (#10)
KPA27
Гость
 
Аватар для KPA27

По умолчанию

нужно удалить файл autorun.inf в корне диска
Вверх
Ответить с цитированием
Старый Добавлено: 25.07.2007, 16:58
  (#11)
raxmet
Гость
 
Аватар для raxmet

По умолчанию

Цитата:
Сообщение от Marlen Посмотреть сообщение
Кто сталкивался с такой проблемкой. При двойном нажатии мыши Диск C не открывается как обычно, выходит окошко "Открыть с помощью" или в лучшем случае открывается в новом окне, при этом система начинает сильно тормозить. Что посоветуете? (что-о удалить, переименовать, или скопировать, где что прописать?...) Заранее спасибо

Это вирус. файлы Autorun.* и тд. на диске с, д,
Вверх
Ответить с цитированием
Старый Добавлено: 25.07.2007, 23:49
  (#12)
raininick
Старожил
Пользователь
 
Аватар для raininick

По умолчанию

ТЕМА закрыта. Итак понятно что нужно делать.
raininick вне форума Отправить личное сообщение для raininick
Вверх
Ответить с цитированием
Newly threads PAGEFILE.PIF and AUTORUN.INF
Старый Добавлено: 15.01.2008, 00:43
  (#13)
dreamtheatre
Наблюдающий
Пользователь
 
Аватар для dreamtheatre

По умолчанию Newly threads PAGEFILE.PIF and AUTORUN.INF

Появился зловред pagefile.pif и его соответственно AUTORUN.INF. Темы пока такой я не видел.
Kasper не определяет (KIS 7.0.0.125 - 509572 base). Первичные симптомы-постоянная перезагрузка компа.
Про эту ситуацию я уже читал на просторах нета. Описанный cпособ устранения конечно понятен мне, но ведь есть те кому сложно будет справиться.
dreamtheatre вне форума Отправить личное сообщение для dreamtheatre
Вверх
Ответить с цитированием
Старый Добавлено: 15.01.2008, 06:51
  (#14)
Фдуч
Модератор
Модератор
 
Аватар для Фдуч

По умолчанию

Отсюда вывод - опция автозапуска для дисков вредна для здоровья


Нам, лентяям, недоступно
Наслажденье битвой жизни
Фдуч вне форума Отправить личное сообщение для Фдуч
Вверх
Ответить с цитированием
Старый Добавлено: 15.01.2008, 12:47
  (#15)
Ikernel
Пользователь
Пользователь
 
Аватар для Ikernel

По умолчанию

dreamtheatre, для начала -раскрой блокнотом AUTORUN.INF и выложи здесь что там написано ..............
потом можно удалить нафиг AUTORUN.INF и pagefile.pif



Ikernel вне форума Отправить личное сообщение для Ikernel
Вверх
Ответить с цитированием
Старый Добавлено: 16.01.2008, 01:32
  (#16)
dreamtheatre
Наблюдающий
Пользователь
 
Аватар для dreamtheatre

По умолчанию

Щас придется немного потрудиться, там есть какие-то двоич символы.
Так, если я пришлю сам файл, это не будет противоречить правилам форума (все-таки вирь) ?
А пока вот [Ссылки могут видеть только зарегистрированные пользователи. ]

Добавлено через 5 минут
Фдуч, Ну вообще-то логично, тока дело не совсем в том. Дело в том, что люди мне доверяют и платят деньги. Будет неэтично если я буду сдавать людям незащищенный компьютер. Как раз щас ко мне пришел системник весь в этом вирусе. Стянули они это из нета.

Последний раз редактировалось dreamtheatre; 16.01.2008 в 01:32.. Причина: Сообщение объединено с предыдущим
dreamtheatre вне форума Отправить личное сообщение для dreamtheatre
Вверх
Ответить с цитированием
Старый Добавлено: 16.01.2008, 01:35
  (#17)
Ikernel
Пользователь
Пользователь
 
Аватар для Ikernel

По умолчанию

Выдерни эти файлы [Ссылки могут видеть только зарегистрированные пользователи. ] И успокойся



Ikernel вне форума Отправить личное сообщение для Ikernel
Вверх
Ответить с цитированием
Этот пользователь сказал cпасибо за это полезное сообщение:
dreamtheatre (17.01.2008)
Старый Добавлено: 16.01.2008, 06:29
  (#18)
Фдуч
Модератор
Модератор
 
Аватар для Фдуч

По умолчанию

dreamtheatre,
никто не спорит, комп надо защищать, и свой, и чужой - тем более деньги платят.
просто, действительно, отключение автозапуска дисков - неплохая дополнительная, не основная защита. С флешки чуть труднее заразиться будет.
Некоторые, правда, любят автозапуск CD/DVD...


Нам, лентяям, недоступно
Наслажденье битвой жизни
Фдуч вне форума Отправить личное сообщение для Фдуч
Вверх
Ответить с цитированием
Старый Добавлено: 16.01.2008, 09:23
  (#19)
dreamtheatre
Наблюдающий
Пользователь
 
Аватар для dreamtheatre

По умолчанию

Фдуч, А если не трудно, можно поподробнее, как отключить автозапуск. (Особенно для ноутбуков полезно) А то есть диски немного поцарапанные, пока раскрутятся...
dreamtheatre вне форума Отправить личное сообщение для dreamtheatre
Вверх
Ответить с цитированием
Старый Добавлено: 16.01.2008, 11:49
  (#20)
Фдуч
Модератор
Модератор
 
Аватар для Фдуч

По умолчанию

dreamtheatre,
цитата с [Ссылки могут видеть только зарегистрированные пользователи. ]
начало:
"пуск - выполнить - gpedit.msc - конфигурация компутера - административные шаблоны - Система - отключить автозапуск
Пропущен пункт "система". Спасибо за сообщение об ошибке.


Добавление от 06.06.2006 13:38:

Хотя можно и через "Конфигурацию пользователя отключать"
конец
ха можно воспользоваться Майкрософтовскими PowerToys - там можно отключить автостарт для определённых дисков - по буквам


Нам, лентяям, недоступно
Наслажденье битвой жизни
Фдуч вне форума Отправить личное сообщение для Фдуч
Вверх
Ответить с цитированием
Этот пользователь сказал cпасибо за это полезное сообщение:
dreamtheatre (16.01.2008)
Закрытая тема

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.10
Copyright ©2000 - 2020, vBulletin Solutions, Inc. Перевод: zCarot

Время генерации страницы 0.15020 секунды с 20 запросами