[-] При попытке открытия диска D вылезает такое сообщение: [изображение] Через проводник или файловый менеджер откры...

понедельник, 23 февраля 2009

08:37

все записи пользователя в сообществе metostas

[-]

При попытке открытия диска D вылезает такое сообщение:
скрин
Через проводник или файловый менеджер открывается и читается нормально.
Что можно сделать?
зы. D - раздел C.

@темы: Вирусы spyware и adware

URL

Комментарии

23.02.2009 в 08:45

Trotil

На вирусы проверялась?

URL

23.02.2009 в 08:58

metostas

свежая система

URL

23.02.2009 в 09:06

Trotil

В каком смысле?

URL

23.02.2009 в 09:09

metostas

в смысле только что поставленная. Вирусы какие нашлись вылечил. Не помогло

URL

23.02.2009 в 09:11

Trotil

Когда они нашлись? До переустановки системы или после?
Переустанавливал просто поверх или с форматированием?

URL

23.02.2009 в 09:15

metostas

Нашлись после. Переустанавливал потому что накопилось много дряни.
В т.ч. и червяк который "завершает работу системы через минуту".
Кстати описанная проблема была до перестановки. После перестановки только она и осталась.

URL

23.02.2009 в 09:23

Trotil

Вот теперь яснее стало.
Ну дык это недоудаленные вирусы.
В системе они остались.

Скачай: z-oleg.com/avz4.zip
Распакуй из архива Антивирусную утилиту AVZ и поместите в новую отдельную папку. Запусти AVZ и обнови базы ("Файл" => "Обновление баз")

1. Запустите AVZ*. Откройте меню "Файл"=>"Стандартные скрипты" и отметьте пункт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip.
*Обязательно перезагрузите компьютер, так как AVZ в ходе проверки системы может нарушить работу некоторого ПО (в частности, антивирусов и брандмауэров). После перезагрузки ПО продолжит корректную работу.

2. Подключитесь к сети Интернет, запустите AVZ*. Вновь откройте меню "Файл"=>"Стандартные скрипты" и отметьте теперь пункт "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.

Указанные файлы загрузи на любой файлообменник.

URL

23.02.2009 в 11:22

--==SS==--

Sanctus Satanas

metostas
Тут просто запускается вирус. Но т.к. у его авторов руки растут из заднепроходного отверстия, он глючит. Имя файла с вирусом замаскировано под элемент Корзины Windows (подозреваю, что лежит он в D:\RECYCLER).

URL

23.02.2009 в 11:27

Enkryptor

только что поставленная. Вирусы какие нашлись вылечил

откуда в только что поставленной системе вирусы? и какие нашлись? (названия)

D - раздел C.

что ты имел в виду?

URL

23.02.2009 в 16:03

metostas

Спасибо откликнувшимся, сейчас времени нет, разберусь и отпишу о результатах чуть позже.
Enkryptor , имелл в виду, что D - не отдельный хард, а раздел.

URL

23.02.2009 в 19:05

metostas

антивирь что-то почистил, потом определил сам себя и любое запускаемое приложение как вирус. попытка откатить систему и удалить антивирь превратилось вот во что:

(это при открытии того же диска D)

URL

23.02.2009 в 19:59

Trotil

Нужно воспользоваться AVZ.

URL

23.02.2009 в 20:39

--==SS==--

Sanctus Satanas

metostas
Открываем редактор реестра и ищем там S-9-3-10-бла-бла-бла… (короче этот файл). Находим — удаляем.

URL

23.02.2009 в 22:33

Enkryptor

--==SS==--, а это не банально ли autorun.inf ?

URL

23.02.2009 в 22:40

Trotil

Вот и я предполагаю, что аналог autorun.inf. Логи должны прояснить. HiJackThis его не видит, поэтому предложил AVZ.

URL

24.02.2009 в 01:32

--==SS==--

Sanctus Satanas

Enkryptor
Да, наверное. Я что-то пропустил фразу «при открытии диска D». :-/

URL

24.02.2009 в 08:36

Enkryptor

HiJackThis его не видит

откуда такая информация?

и он вообще разве как-то его должен "видеть"?

URL

24.02.2009 в 08:51

Каспера с триальником - полная проверка - лечить, если невозможно, удалить - щщастье даром.
И не забываем отключить автозапуск говнофлэшек.

URL

24.02.2009 в 09:30

Trotil

откуда такая информация?

Личный опыт в удалении вирусов.
Ну вот пример: virusinfo.info/showthread.php?t=16505
(не знаю, кому там сейчас разрешено скачивать логи, раньше можно было "зарегистрированным")
Если скачивать нельзя, поверьте на слово, что следы autorun только в AVZ.

и он вообще разве как-то его должен "видеть"?
В том-то и дело, что нет.

URL

24.02.2009 в 10:16

PsiRat

Хаос в массы !!!

Стопудов ошмётки троянца-авторанера.
Есть замечательная программка как раз от таких напастей - USB Disk Security.
А что делать именно в этой ситуации...
Включить показ скрытых файлов в каком-нибудь проводнике, удвлить вручную со всех дисков корзину и файлы autorun.inf. Перезагрузиться. Если вирусня дохлая - то должно помочь. Если не помогло - чистить реестр.

URL