Не могу открыть диск

[zol]

Не могу открыть диск

Привет всем! На компе стоит две системы. ХР и Виста. ХР пользуюсь редко . Зашел недавно и при открытии двух из четырех разделов жеского диска вылетает вот это http://s61.radikal.ru/i174/1010/34/99681068ca45.jpg Сканировал dr web cureit . Стоит КИС 9 . Вирусов не обнаружено. Открывается только через опцию "проводник". На Висте все работает нормально.

 

[Matrix]

год назад сталкивался с такой же проблемой...решил ее переустановкой ОС

 

[ШуриK]

Перезалей скриншотили напиши чтотам выскакивает

 

[Eli]

zol
для начала посмотрите Как вставить картинки?
что за ос у вас? и после чего началось?

точнее, что вы пытаетесь сделать?

 

[zol]

ос ХР . Не с чего вроде началось. Зашел под ХР. Хотел диск С открыть а там вот это. ХР у меня как запасной вариант на случай если какая нить прога старая не идет на висте. Пользуюсь очень редко.

 

[AlexZir]

Попробуйте AVZ-ом провести восстановление системы, отметив все пункты, касающиеся explorer-а.

 

[akok]

AlexZir, сомневаюсь. Нужно комплексное вмешательство.

• Скачайте AVZ, RSIT и HijackThis и распакуйте архивы avz4.zip и HiJackThis.zip в отдельные папки.
• Запустите AVZ и обновите базы (Файл - Обновление баз). Выберите из меню Файл - Стандартные скрипты и поставьте галку напротив 3-го скрипта и нажмите "Выполнить отмеченные скрипты". После выполнения скрипта обязательно перезагрузите компьютер.
  
  
• Запустите AVZ. Выберите из меню Файл - Стандартные скрипты, поставьте галку напротив 2-го скрипта и нажмите "Выполнить отмеченные скрипты".
  
  
• Запустите RSIT. Выберите проверку файлов за последние три месяца и нажмите продолжить.

Прикрепите к это теме получившиеся логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt

 

[zol]

вот файлы.

 

[Eli]

ос ХР . Не с чего вроде началось. Зашел под ХР. Хотел диск С открыть а там вот это. ХР у меня как запасной вариант на случай если какая нить прога старая не идет на висте. Пользуюсь очень редко.

диск не от второй системы?

откройте скрытые и системные файлы, и посмотрите если нету файла autorun.inf (это больше всего вероятней что из за этого такое и происходит)

он может быть не вирусным,но не давать зайти в диск.

если он есть,удалите его и перезагрузка.

 

[zol]

Спасибо! Были файлы autorun.inf. Удалил и все заработало. Интересно откуда они взялись?

 

[akok]

F: - это флешка?

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\autorun.inf','');
 QuarantineFile('f:\autorun.inf','');
 QuarantineFile('C:\thumbs.db','');
 DeleteFile('C:\thumbs.db');
 DeleteFile('c:\autorun.inf');
 DeleteFile('f:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив отправьте на quarantine@virusnet.info (at=@) в заголовке (теме) письма укажите ссылку на тему.


Попробуйте теперь, проблема осталась?

 

[Eli]

Интересно откуда они взялись?

хватает любой флешки которая было до того в другом пк, где есть подобный вирус\файл что бы заразить..

 

[dastoxic]

кстати раз уж зашла тема...

реально флешки достаточно , подключаемся к инфицированной машине и тут же на носителе появляется червячок (autorun.inf + ещё один файлик само тело вируса то есть программа) как правило на инфицированной машине включена функция не показывать скрытые и системные файлы, но для нас это не проблема, а лишь лишний повод насторожиться. заходим в любую папку (открываем проводник) заходим меню "сервис" находим "свойства папки" и в самом низу(как правило) открывшегося окна обнаруживаем флажки отвечающие за отображение скрытых файлов и папок, выставляем нужную нам комбинацию флажков, мацаем кнопку ОК ...
не чего не получилось ??? даже на диске С:\ не появились полупрозрачные boot.ini и еще с десяток файлов??? точно машина инфицирована !!!

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL

проще всего в реестре добраться до функций отображения скрытых файлов это в редакторе реестра (пуск-выполнить-regedit) нажать "поиск" и ввести туда showall (ключ практически единственный в системе хотя вроде ещё nero использует) там выставляем
CheckedValue 1
DefaultValue 2

теперь можем очистить нашу флешечку на руках(хотя бы просто удалить фаил autorun.ini) и посоветовать(по старой дружбе) владельцу червивой машины заняться проблемой.

да еще кое что , далеко не все антивирусные программы могут защитить вас от банального червяка, по этому рекомендую выработать привычку ходить по папкам и дискам через левую половину проводника , так autoran.ini не срабатывает и вы лишний раз защищаете своё время от всякого рода неприятностей.