Форум.orn

HARD&SOFT => Сетевая безопасность => Тема начата: Darcfaint от 19 Июля 2009, 12:21:47

Название: Помогите Пожалуйста
Отправлено: Darcfaint от 19 Июля 2009, 12:21:47
Народ,вылетел вирус касперычем ,удалил,после чего не магу открыть жоский диск пишит типа он съёмный,на скрине видно

Перепробывал исправить в жостком ошибки ,потом Advanced SystemCare
не помогло
Название: Re: Помогите Пожалуйста
Отправлено: OlegP от 19 Июля 2009, 12:49:08
Хоть бы название вируса сообщил, а то гадать на кофейной гуще можно вечность.
Предположу нужно в корне Диска удалить ini файл который вирус туда прописал, это можно сделать любым файловым менеджером(TotalCommander, FreeCommander, Far и тд и тп)
Название: Re: Помогите Пожалуйста
Отправлено: Darcfaint от 19 Июля 2009, 12:54:47
файл был MD.exe я его удалил и всё........

Trojan-Ransom.Win32.SMSer.fq

OlegP-ини файлов там куча илимнно дай путь и название файла
Название: Re: Помогите Пожалуйста
Отправлено: SoulOwner от 19 Июля 2009, 13:08:46
файл был MD.exe я его удалил и всё........

Trojan-Ransom.Win32.SMSer.fq

OlegP-ини файлов там куча илимнно дай путь и название файла
Если диск D:\ у тя не системный, то там не долдно быть никаких ини файлов.. НА всякий случай дай скрин того,что на диске D:\ в конре сюда... а то поудаляешь нужные)
Название: Re: Помогите Пожалуйста
Отправлено: Darcfaint от 19 Июля 2009, 13:15:08
файл был MD.exe я его удалил и всё........

Trojan-Ransom.Win32.SMSer.fq

OlegP-ини файлов там куча илимнно дай путь и название файла
Если диск D:\ у тя не системный, то там не долдно быть никаких ини файлов.. НА всякий случай дай скрин того,что на диске D:\ в конре сюда... а то поудаляешь нужные)

Жосткий диск у меня 1 просто разделён на 2 части и теперь у меня 2 часть стала съёмной и не открывается ((((
Название: Re: Помогите Пожалуйста
Отправлено: OlegP от 19 Июля 2009, 13:34:31
Скриншот раздела D: в файловом менеджере включая скрытые и системные файлы покажи плз
Название: Re: Помогите Пожалуйста
Отправлено: OlegP от 19 Июля 2009, 13:40:03
Есть вариант попроще только с несколькими ЕСЛИ:
Если на D: не много инфы перенеси все нужное на C: или еще куданить и форматни D: потом верни все нужное обратно
Если вирус занес ченить в реестр то не поможет и прийдется еще и в реестре искать ошибки.
Название: Re: Помогите Пожалуйста
Отправлено: Darcfaint от 19 Июля 2009, 14:47:07
Есть вариант попроще только с несколькими ЕСЛИ:
Если на D: не много инфы перенеси все нужное на C: или еще куданить и форматни D: потом верни все нужное обратно
Если вирус занес ченить в реестр то не поможет и прийдется еще и в реестре искать ошибки.
не подходит ! этот вирус сделан так что нужнто отослать смс для того чтоб от него исбавитса,полазил в нете нашол описание,но не нашол как лечить если кто нормально может помоч а ?с меня Спасибо возможно не 1 )
Название: Re: Помогите Пожалуйста
Отправлено: SoulOwner от 19 Июля 2009, 15:27:18
не подходит ! этот вирус сделан так что нужнто отослать смс для того чтоб от него исбавитса,полазил в нете нашол описание,но не нашол как лечить если кто нормально может помоч а ?с меня Спасибо возможно не 1 )
[/quote]
Дружище.. сделай скрины ошибок\сообщений диска и внутренностей диска,если можешь зайти.  и покажи Нам.
Обычно на прямую не заходит, когда антивирь удалил файл, на который ссылался какой-нить autotun.ini
По этому стоит попробовать открывать путём вот таким.
[attach=1]

если и так не открывается, то в безопасном режиме попробовать проделать тож самое.
Название: Re: Помогите Пожалуйста
Отправлено: Darcfaint от 19 Июля 2009, 15:30:40
Вот смотри что выдаёт..........

З.ы вирус удалён но последсвия остались !
Название: Re: Помогите Пожалуйста
Отправлено: SoulOwner от 19 Июля 2009, 15:58:29
Вот смотри что выдаёт..........

З.ы вирус удалён но последсвия остались !
Ну так правильно! В корне диска ДЭ лежит файлик авторана, кторый, когда ты пытаешься открыть диск ДЭ, пытается найти файл, который удалил антивирус.
ОТ тебя требуется войти на ДЭ и удалить все ini-файлы к чертям. Потом перезагрузить комп и всё будет окейно.
Как войти на дэ? Я выше написал и файлик прикрепил.
Название: Re: Помогите Пожалуйста
Отправлено: Darcfaint от 19 Июля 2009, 16:08:20
Где их удалить вапще ??? у меня в авторуне написано
Цитировать
[AutoRun]
label=Съемный диск
action=Открыть папку для простмотра файлов
useautoplay=1
icon=C:\WINDOWS\system32\shell32.dll,4
shellexecute=md.exe
shell\auto=&Автозапуск
shell\auto\comand=md.exe
shell\open=&Открыть
shell\open\command=md.exe
shell\explore=&Проводник
shell\explore\comand=md.exe
shell\explore=&Найти
shell\find\comand=md.exe
и он его видит когда жму на него как бы чтоб появились свойства там он написано не открыть а автозапуск!
Название: Re: Помогите Пожалуйста
Отправлено: Degun от 19 Июля 2009, 16:16:30
Где их удалить вапще ??? у меня в ини написано
Цитировать
[AutoRun]
label=Съемный диск
action=Открыть папку для простмотра файлов
useautoplay=1
icon=C:\WINDOWS\system32\shell32.dll,4
shellexecute=md.exe
shell\auto=&Автозапуск
shell\auto\comand=md.exe
shell\open=&Открыть
shell\open\command=md.exe
shell\explore=&Проводник
shell\explore\comand=md.exe
shell\explore=&Найти
shell\find\comand=md.exe
и он его видит когда жму на него как бы чтоб появились свойства там он написано не открыть а автозапуск!

на диске D: удали файл autorun.inf к чертям. То есть выдели этот файл и нажми УДАЛИТЬ! Как тебе еще написать понятнее?
Название: Re: Помогите Пожалуйста
Отправлено: Darcfaint от 19 Июля 2009, 16:27:52
Спасибо всем кто помогал ,ошибка исправленна
Спасибо разданны )


Degun-мне писали ини а не инф вот я и не знал что удалить... :)