Помогите избавится от Autorun [Версия для КПК]

Показать полную графическую версию : Помогите избавится от Autorun

aliali

09-05-2008, 12:41

Достал мне друг Мультибут говорит что там зашит Авторан.Как можна записать на новю болванку етот Мультик без заразы.

Severny

09-05-2008, 14:47

aliali,
Теперь и от нормального autorun.inf шарахаться будут :):):)
Дружок твой тебя в заблуждение ввел, в котором и сам находится.
Ты открой этот файл, наверняка он грузит меню диска, когда в среде Windows открывается.
Вот страху вирус нагнал, я не могу, чесслово.

Котяра

09-05-2008, 17:11

Ты открой этот файл »
aliali, и выложите сюда содержимое.

kop4enyi

11-05-2008, 16:51

У меня тоже пробема с автораном, тока это какой то новенький. Сначала в контекстное меню добавлял надпись Auto, хотя рантше писал по русски:) Полечил каспером, нодом, авастом вообщем всем чем можно, удалл вроде. Надпись все равно осталася. Убралася отключением автозапуска флешек и сд. Но после выхода в нет опять появляется надпись авто и не зайти на флешку, тока через контекстное меню.:(
Файлы от вируса что-то вроде sxs.exe

yurfed

11-05-2008, 17:06

kop4enyi, CureIt вам в руки. Была такая зараза.

Severny

11-05-2008, 17:13

kop4enyi, А вот Вам правила выполнить (http://forum.oszone.net/post-717373-2.html) надобно.

yurfed

12-05-2008, 00:36

Severny, на путь истинный наставил :)

Severny

12-05-2008, 11:39

на путь истинный наставил »
Да потому что в первом случае очевидно, что файл обычный.

Drongo

12-05-2008, 12:17

aliali, Вот страху вирус нагнал, я не могу, чесслово. »
Дружок твой тебя в заблуждение ввел, в котором и сам находится. »Да просто проверить, попробовать отобразить скрытые и системные файлы, если отображаются, значит - нормуль. :biggrin: Нет - значит вирусня всякая.

Pili

12-05-2008, 14:08

Да просто проверить, попробовать отобразить скрытые и системные файлы, если отображаются, значит - нормуль. Нет - значит вирусня всякая. »
Это не всегда так, зловреды типа autorun разные бывают, ещё можно учесть, что с последствиями вирусов бывают борются (в разделе windows xp не раз видел) правкой реестра (твиками), регистрацией dll, убиранием из автозагрузки через msconfig и прочими методами и забывают, что вирусы физически так и остаются в системе.

Drongo

12-05-2008, 14:14

Pili, Это не всегда так »Спасибо, учту на будущее.

poiskowik

13-05-2008, 00:38

У меня есть подозрения что это руткит.Я его тоже ловил.Стоял OutpostSecuritySuite он обнаруживал вирус,вылечить не мог.Поставил касперского 7 ,он сразу нашёл и удалил Autorun,и следом ещё несколько троянов повыскакивали и их следом.Касперский надо настроить на автоматическое лечение,если невозможно удаление.Если ставил ручное удаление после обнаружения , после перезагрузки Касперский снова обнаруживал вирусы.На время лечения нужно максимально жёстко настроить Касперского.Потом я просто убрал из автозагрузки и он мне практически не мешает.Включаю в подозрительных случаях вручную.Так я пролечил от Autorun.А вообще что-то за месяц я частенько встречаю этот Autorun.На 3х компах его встретил.

Vitac_Black

13-05-2008, 01:14

А вообще что-то за месяц я частенько встречаю этот Autorun.На 3х компах его встретил. »
Счастливый вы человек, первый Autorun созданный червём RussoTuristo я встретил ещё в феврале 2007г.
А сейчас Autorun.ini или Autorun.inf имеются практически на всех сотовых телефонах, фотоаппаратах и само собой на флешках. А размножаются через голубой зуб или ИК порты с такой скоростью что число заражённых компьютеров, в городке где я живу, намного превосходит не заражённые компьютеры. У нас в глубинке Эпидемия

Pili

13-05-2008, 08:44

poiskowik, можете провериться по этим правилам (http://forum.oszone.net/thread-98169.html)
2ALL
Рекомендации для защиты от автозапуска со съемных носителей
Скопируйте приведенный ниже текст в блокнот и сохраните файл как noautorun.reg, примените.
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutopla y\Files]
"*.*"=""
Дополнительно можете скачать и запустить утилиту (не забудьте подключить флешки и др. съемные носители) Flash Drive Disinfector (http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe) - утилита создает каталоги с именем autorun.inf на дисках, это предотвратит запись файла autorun.inf на съемные носители (в .т.ч флешки, если вы будете подключать их на зараженных системах)