PDA

Показать полную графическую версию : Лечение флэшек от вируса


mr.R
03-12-2008, 10:40
Есть вирь, который создает на флэшках ярлык Мой компьютер.
Как от него избавится?
На компьютере запустил свежий Dr.Web LiveCD, вирусы с компа он убрал.
После чего загрузился в обычный виндовс, и установленным Dr.Web проверил флэшку. О эмоций. Вирусов нет, а значок мой компьютер есть.
Как вылечить флэшку ?

Durson
03-12-2008, 11:07
Прочитайте Правила раздела "Лечение систем от вредоносных программ" (http://forum.oszone.net/announcement-87-112.html). И выложите логи согласно правилам.
После чего загрузился в обычный виндовс, и установленным Dr.Web проверил флэшку. О эмоций. Вирусов нет, а значок мой компьютер есть. »
А отформатировать пробовали?

Pili
03-12-2008, 13:05
mr.R,
Скопируйте приведенный ниже текст в блокнот и сохраните файл как noautorun.reg, примените.
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutopla y\Files]
"*.*"=""
Скачайте и запустите (не забудьте подключить флешки и/или другие съемные носители) Flash Drive Disinfector (http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe) - утилита создает на дисках папки с именем autorun.inf (папка будет содержать файл lpt3.this folder was created by flash_disinfector), это предотвратит запись на диски и съемные носители файлов autorun.inf
Включите показ скрытых файлов и удалите с флешки все скрытые файлы и файлы *.ini
Сделайте логи (http://forum.oszone.net/thread-98169.html)




© OSzone.net 2001-2012