Интерфейс

dre@mer · Отправлено: **13:56, 21-01-2008** | #31

Цитата Pili:

Вы раньше самостоятельно файлы autorun.inf со своего компа не удаляли? »

не удалял..

Цитата Pili:

Проверьте параметр групповой политики » »

как это проверить команда gpedit.msc на ХР номе отсутсвует, а как зайти по другому в настройки груповой политиики я не знаю..
или через панель управления администирование ?

( я ща на работе, глючная машина дома, вечером всё выполню и отпишусь.. )

спасибо Pili !

Blast · Конфигурация компьютера

Цитата dre@mer:

gpedit.msc на ХР номе отсутсвует, а как зайти по другому в настройки груповой политиики я не знаю.. »

только в реестре посмотреть, редактора групповых политик в Home нет
Покажите что у вас в разделах HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies и HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies

Pili · Отправлено: **14:55, 21-01-2008** | #33

dre@mer, сорри, не обратил внимание, что у вас XP Home, ни в заголовке темы. ни в 1-ом посте не было об этом, посмотрите, как казал Blast.
И ещё: автозапуск мы отключили, autorun теперь вам не страшны, проверка с помощью AVZ показала, что autorun у вас нет, но...
Проверьте, присутствует ли autorun.inf (через файловый менеджер FAR или Total commander) на съемных носителях (флешках напр.), если до выполнения скрипта вы вставляли зараженные флешки и открывали с помошью проводника какие-либо диски, которые отсутсвовали в момент сканирования AVZ, то возможно снова могли заразится со съемных носителей.

dre@mer · Отправлено: **16:35, 21-01-2008** | #34

сори, что забыл указать свою ОС

Цитата Pili:

Проверьте, присутствует ли autorun.inf (через файловый менеджер FAR или Total commander) »

сори за ламерский вопрос, я не совсем понимаю что такое autorun.inf
что именно и где в

Цитата Pili:

Total commander »

мне нужно глянуть ?
если имееться ввиду автозапуск при подключении флешки, то да пока это происходит..

FoxyRed · Отправлено: **16:47, 21-01-2008** | #35

часто на зараженных флешках остается файл autorun.inf, если его не удалишь, то снова произойдет заражение.
данный файл нужно удалить со сменных носителей.
в Total commander открываешь флешку и смотришь если там данный файл (просмотр скрытых файлов включи навсяк случай а то я не помню скрытый он или нет), если есть удаляешь

Pili · Отправлено: **17:03, 21-01-2008** | #36

нет, не надо удалять этот файл autorun.inf, надо заархивировать и выложить сюда, в самом файле вирусов нет, но есть ссылки на exe или др. файлы, которые автоматом запускает autorun.inf, если уже запускались, надо "найти хвосты"

dre@mer, Total commander - это file manager, тут например, FAR тут

dre@mer · Отправлено: **18:12, 21-01-2008** | #37

смотрел флешку.. нету такого файла.. autorun.inf , только мои папки..

р.s.даж не знаю радоваться или нет..

в последнее время панель в 90 % случаем заблокирована при загрузке, ранше это было приблизительно в 50 % случаев..
теперь загруз, смена пользователя . и тока потом можно работать..

спасибо всем за помощь.. мне тут на одном форуме посоветовали подправить реестр. вот как тут
http://www.pctools.com/guides/registry/detail/978/

но помоему это просто закрепить или отключить закрепление панели задачь..

или нет?

Pili · Отправлено: **18:51, 21-01-2008** | #38

dre@mer, попробуйте ещё раз выполнить скрипт

Цитата:

procedure DisableAutorun;
begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTyp eAutoRun', 221);
end;

begin
DisableAutorun;
end.

И ещё раз запустите AVZ - мастер поиска и устранения проблем, выберите все системные проблемы и устраните, что найдет.
тут пробовали найти решение?
Из реестра, как Blast сказал, инф-ию покажите плиз.

в скрипте д.б. NoDriveAutoRun, при редактировании нормально отображается, при публикации - пробел ставит

dre@mer · Отправлено: **21:58, 21-01-2008** | #39

Выполнил все скрипты, автозапуск отрубился, (СД остался, пусть пока побудет)

AVZ - мастер поиска и устранения проблем, никаких проблем не находит..

выкладываю файлы реестра, сделал "снимок" до выполнения скриптов, и после..

после выполнения скриптов, два раза перегружал машину, панель была не заблокирована (есть надежда что мои мучения закончились)

а может просто совпадение, ещё пару раз перегружу, и отпишусь..

Всем ещё раз громадное спасибо, за помощь и поддержку.. ! и Персонально Pili !

Pili · Отправлено: **22:34, 21-01-2008** | #40

dre@mer, мда... вот глюк движка форума и попал в реестр

Цитата Pili:

в скрипте д.б. NoDriveAutoRun, при редактировании нормально отображается, при публикации - пробел ставит »

создался лишний ключ
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTyp eAutoRun"=dword:000000dd
удалите его и поставьте
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveAutoRun"=dword:000000dd

или выполнте скрипт, при копировании посмотрите, чтобы NoDriveAutoRun было без пробелов
терзают смутные сомнения, что вы смотрели корень диска в проводнике без отображения скрытых файлов
нажмите пуск-выполнить-cmd.exe
dir c:\ /A:H /B >dir.txt
закройте окно и скопируйте сюда содержимое dir.txt
или выполнить скрипт в AVZ

Цитата:

begin
ClearQuarantine;
QuarantineFile('C:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('E:\autorun.inf','');
end.

посмотрите карантин, если там будут файлы - выложите сюда.