Автор Тема: Помогите Пожалуйста  (Прочитано 6832 раз)

Оффлайн Darcfaint

  • Завсегдатай
  • ****
  • Сообщений: 541
  • Карма: +62/-0
    • Просмотр профиля
Помогите Пожалуйста
« : 19 Июля 2009, 12:21:47 »
Народ,вылетел вирус касперычем ,удалил,после чего не магу открыть жоский диск пишит типа он съёмный,на скрине видно

Перепробывал исправить в жостком ошибки ,потом Advanced SystemCare
не помогло
« Последнее редактирование: 19 Июля 2009, 12:42:54 от Darcfaint »

Оффлайн OlegP

  • Бывалый
  • **
  • Сообщений: 55
  • Карма: +4/-0
    • Просмотр профиля
Re: Помогите Пожалуйста
« Ответ #1 : 19 Июля 2009, 12:49:08 »
Хоть бы название вируса сообщил, а то гадать на кофейной гуще можно вечность.
Предположу нужно в корне Диска удалить ini файл который вирус туда прописал, это можно сделать любым файловым менеджером(TotalCommander, FreeCommander, Far и тд и тп)

Оффлайн Darcfaint

  • Завсегдатай
  • ****
  • Сообщений: 541
  • Карма: +62/-0
    • Просмотр профиля
Re: Помогите Пожалуйста
« Ответ #2 : 19 Июля 2009, 12:54:47 »
файл был MD.exe я его удалил и всё........

Trojan-Ransom.Win32.SMSer.fq

OlegP-ини файлов там куча илимнно дай путь и название файла
« Последнее редактирование: 19 Июля 2009, 13:00:26 от Darcfaint »

Оффлайн SoulOwner

  • Бывалый
  • **
  • Сообщений: 96
  • Карма: +17/-0
  • УФ!
    • Просмотр профиля
Re: Помогите Пожалуйста
« Ответ #3 : 19 Июля 2009, 13:08:46 »
файл был MD.exe я его удалил и всё........

Trojan-Ransom.Win32.SMSer.fq

OlegP-ини файлов там куча илимнно дай путь и название файла
Если диск D:\ у тя не системный, то там не долдно быть никаких ини файлов.. НА всякий случай дай скрин того,что на диске D:\ в конре сюда... а то поудаляешь нужные)

Оффлайн Darcfaint

  • Завсегдатай
  • ****
  • Сообщений: 541
  • Карма: +62/-0
    • Просмотр профиля
Re: Помогите Пожалуйста
« Ответ #4 : 19 Июля 2009, 13:15:08 »
файл был MD.exe я его удалил и всё........

Trojan-Ransom.Win32.SMSer.fq

OlegP-ини файлов там куча илимнно дай путь и название файла
Если диск D:\ у тя не системный, то там не долдно быть никаких ини файлов.. НА всякий случай дай скрин того,что на диске D:\ в конре сюда... а то поудаляешь нужные)

Жосткий диск у меня 1 просто разделён на 2 части и теперь у меня 2 часть стала съёмной и не открывается ((((

Оффлайн OlegP

  • Бывалый
  • **
  • Сообщений: 55
  • Карма: +4/-0
    • Просмотр профиля
Re: Помогите Пожалуйста
« Ответ #5 : 19 Июля 2009, 13:34:31 »
Скриншот раздела D: в файловом менеджере включая скрытые и системные файлы покажи плз

Оффлайн OlegP

  • Бывалый
  • **
  • Сообщений: 55
  • Карма: +4/-0
    • Просмотр профиля
Re: Помогите Пожалуйста
« Ответ #6 : 19 Июля 2009, 13:40:03 »
Есть вариант попроще только с несколькими ЕСЛИ:
Если на D: не много инфы перенеси все нужное на C: или еще куданить и форматни D: потом верни все нужное обратно
Если вирус занес ченить в реестр то не поможет и прийдется еще и в реестре искать ошибки.

Оффлайн Darcfaint

  • Завсегдатай
  • ****
  • Сообщений: 541
  • Карма: +62/-0
    • Просмотр профиля
Re: Помогите Пожалуйста
« Ответ #7 : 19 Июля 2009, 14:47:07 »
Есть вариант попроще только с несколькими ЕСЛИ:
Если на D: не много инфы перенеси все нужное на C: или еще куданить и форматни D: потом верни все нужное обратно
Если вирус занес ченить в реестр то не поможет и прийдется еще и в реестре искать ошибки.
не подходит ! этот вирус сделан так что нужнто отослать смс для того чтоб от него исбавитса,полазил в нете нашол описание,но не нашол как лечить если кто нормально может помоч а ?с меня Спасибо возможно не 1 )

Оффлайн SoulOwner

  • Бывалый
  • **
  • Сообщений: 96
  • Карма: +17/-0
  • УФ!
    • Просмотр профиля
Re: Помогите Пожалуйста
« Ответ #8 : 19 Июля 2009, 15:27:18 »
не подходит ! этот вирус сделан так что нужнто отослать смс для того чтоб от него исбавитса,полазил в нете нашол описание,но не нашол как лечить если кто нормально может помоч а ?с меня Спасибо возможно не 1 )
[/quote]
Дружище.. сделай скрины ошибок\сообщений диска и внутренностей диска,если можешь зайти.  и покажи Нам.
Обычно на прямую не заходит, когда антивирь удалил файл, на который ссылался какой-нить autotun.ini
По этому стоит попробовать открывать путём вот таким.
34300-0

если и так не открывается, то в безопасном режиме попробовать проделать тож самое.

Оффлайн Darcfaint

  • Завсегдатай
  • ****
  • Сообщений: 541
  • Карма: +62/-0
    • Просмотр профиля
Re: Помогите Пожалуйста
« Ответ #9 : 19 Июля 2009, 15:30:40 »
Вот смотри что выдаёт..........

З.ы вирус удалён но последсвия остались !

Оффлайн SoulOwner

  • Бывалый
  • **
  • Сообщений: 96
  • Карма: +17/-0
  • УФ!
    • Просмотр профиля
Re: Помогите Пожалуйста
« Ответ #10 : 19 Июля 2009, 15:58:29 »
Вот смотри что выдаёт..........

З.ы вирус удалён но последсвия остались !
Ну так правильно! В корне диска ДЭ лежит файлик авторана, кторый, когда ты пытаешься открыть диск ДЭ, пытается найти файл, который удалил антивирус.
ОТ тебя требуется войти на ДЭ и удалить все ini-файлы к чертям. Потом перезагрузить комп и всё будет окейно.
Как войти на дэ? Я выше написал и файлик прикрепил.

Оффлайн Darcfaint

  • Завсегдатай
  • ****
  • Сообщений: 541
  • Карма: +62/-0
    • Просмотр профиля
Re: Помогите Пожалуйста
« Ответ #11 : 19 Июля 2009, 16:08:20 »
Где их удалить вапще ??? у меня в авторуне написано
Цитировать
[AutoRun]
label=Съемный диск
action=Открыть папку для простмотра файлов
useautoplay=1
icon=C:\WINDOWS\system32\shell32.dll,4
shellexecute=md.exe
shell\auto=&Автозапуск
shell\auto\comand=md.exe
shell\open=&Открыть
shell\open\command=md.exe
shell\explore=&Проводник
shell\explore\comand=md.exe
shell\explore=&Найти
shell\find\comand=md.exe
и он его видит когда жму на него как бы чтоб появились свойства там он написано не открыть а автозапуск!
« Последнее редактирование: 19 Июля 2009, 16:16:10 от Darcfaint »

Оффлайн Degun

  • Модератор
  • Продвинутый
  • *****
  • Сообщений: 1790
  • Карма: +688/-3
    • Просмотр профиля
Re: Помогите Пожалуйста
« Ответ #12 : 19 Июля 2009, 16:16:30 »
Где их удалить вапще ??? у меня в ини написано
Цитировать
[AutoRun]
label=Съемный диск
action=Открыть папку для простмотра файлов
useautoplay=1
icon=C:\WINDOWS\system32\shell32.dll,4
shellexecute=md.exe
shell\auto=&Автозапуск
shell\auto\comand=md.exe
shell\open=&Открыть
shell\open\command=md.exe
shell\explore=&Проводник
shell\explore\comand=md.exe
shell\explore=&Найти
shell\find\comand=md.exe
и он его видит когда жму на него как бы чтоб появились свойства там он написано не открыть а автозапуск!

на диске D: удали файл autorun.inf к чертям. То есть выдели этот файл и нажми УДАЛИТЬ! Как тебе еще написать понятнее?
« Последнее редактирование: 19 Июля 2009, 16:22:19 от Degun »
Тигр, Тигр, жгучий страх, Ты горишь в ночных лесах. Чей бессмертный взор, любя, Создал страшного тебя?

Оффлайн Darcfaint

  • Завсегдатай
  • ****
  • Сообщений: 541
  • Карма: +62/-0
    • Просмотр профиля
Re: Помогите Пожалуйста
« Ответ #13 : 19 Июля 2009, 16:27:52 »
Спасибо всем кто помогал ,ошибка исправленна
Спасибо разданны )


Degun-мне писали ини а не инф вот я и не знал что удалить... :)
« Последнее редактирование: 19 Июля 2009, 16:34:54 от Darcfaint »