![]() |
Вирус autorun
У меня появился вирус!!! eset находит и отправляет в карантин бесконечно файлов autorun.inf , другие антивирусники запускаются и выключаются чере три секунды!!Переустанавливал windows не помогло!!!Вычитал в интернете что надо в безопасном режиме удалить этот вирус но у меня безопасный режи не работает, наверно вирус его отключает!!Anti autorun не помог!!!Помогите справится с проблемой!! Зарание спасибо!!!
|
Здравствуйте!
Первый способ Через Пуск/Выполнить запустите gpedit.msc. В появившемся окне выберите ветку дерева слева Конфигурация компьютера - Административные шаблоны - Система. В рабочей области найдите пункт “Отключить автозапуск”. Выбрав “включен”, выберите также на “всех дисководах”. Через данный интерфейс можно отключить автозапуск либо только для CD (что в действительности включает в себя: неизвестные, CD, сетевые и съемные диски), либо для всех дисков. Обратите внимание, отключение для CD-дисководов отключает также и съемные (флеш) диски, что вобщем-то решает нашу проблему, но оставляет, например, автозапуск для жестких дисков. Поэтому я рекомендую использовать отключение для всех дисков. Если вы напротив хотите отключить автозапуск везде, кроме CD, то для этого придется через regedit залезть в реестр в ветку HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\Explorer\NoDriveTypeAutoRun и установить нужное значение DF, которое формируется посредством битовой маски (суммированием чисел, соответствующих разным битам): 0x01 (DRIVE_UNKNOWN) — привод, тип которого не может быть определен 0x02 (DRIVE_NO_ROOT_DIR) — диск с невалидным корнем (сетевые “шары”?) 0x04 (DRIVE_REMOVABLE) — съемный диск (дискеты, флешки) 0x08 (DRIVE_FIXED) — несъемный диск (жесткий диск) 0x10 (DRIVE_REMOTE) — сетевой диск 0x20 (DRIVE_CDROM) — CD-привод 0x40 (DRIVE_RAMDISK) — виртуальный диск (RAM-диск) 0x80 (DRIVE_FUTURE) — будущие типы устройств Сумма всех этих типов есть 0xFF, что соответствует отключению автозапуска для абсолютно всех дисков. Значения по умолчанию 0x95 — Windows 2000 и 2003 (отключен автозапуск сьемных, сетевых и неизвестных дисков) 0x91 — Windows XP (отключен автозапуск сетевых и неизвестных дисков) Если у Вас Windows XP Home Edition В Windows XP Home по умолчанию этот ключ отсутствует (как и сам раздел Explorer), поэтому вы должны создать раздел и параметр NoDriveTypeAutoRun вручную (”Создать” / “Параметр DWORD”). Второй способ Второй способ более радикальный и является скорее хаком, но работает железно. По сути он подменяет содержимое файла autorun.inf значением из реестра, которое нарочно задается пустым/неверным. Это приводит к тому, что если на диске и есть файл autorun.inf, то он воспринимается как пустой. Вот Registry-файл, который таким способом отключает автозапуск: REGEDIT4 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionIniFileMappingAutorun.inf] @="@SYS:DoesNotExist" Скачать noautorun.reg. Чтобы вернуть как было, достаточно просто удалить regedit’ом ветку HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf. Примечание: Для того, чтобы изменения вступили в силу, при использовании обоих способов необходимо перезагрузить компьютер (утилита gpupdate в первом способе не помогает). P.S Если моя консультация вам помогла то пожалуйста поставьте мне "+", конечно за помощь, а не за просто так! |
Warior,к докторам
|
Я не знаю че это такое много че перепробывал и бестолку, и твой совет тоже!!! Я щяс хочу попробывать только один способ это полное форматирование всех дисков с помощью PotishanMagic!!Кто че скажет по поводу этой программы???Буду очень презнателен!)
|
всю инфу потеряешь, этим пробуй побороться - http://soft.oszone.net/program/3425/Antiautorun
|
у меня такая же беда была. поставил себе бесплатный АВАСТ.он этот autoran нашел и спокойно удалил
|
| Текущее время: 07:20. Часовой пояс GMT +4. |
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.