[alexhach]

Отключение автозапуска. Пуск - выполнить - gpedit.msc (консоль Групповая политика). Далее: Конфигурация пользователя - Административные шаблоны - Система - отключить автозапуск - поставить отключён.
dextron3, чтобы autoran.exe не прыгал лучше всего не пользоваться проводником Windows. Через файловые менеджеры (total, far) он не мигрирует. Для лечения примени прилагаемый файл.

[Bull]

Сообщение от alexhach dextron3, чтобы autoran.exe не прыгал лучше всего не пользоваться проводником Windows. Через файловые менеджеры (total, far) он не мигрирует. Для лечения примени прилагаемый файл.

Мигрирует, ещё как... То, что ты говоришь, касается ТОЛЬКО тех, которые запускаются после двойного нажатия на значок диска. А в проводнике ведь тоже необязательно так нажимать - слева просто путь выбираешь и всё.

[Bull]

Сообщение от alexhach Отключение автозапуска. Пуск - выполнить - gpedit.msc (консоль Групповая политика). Далее: Конфигурация пользователя - Административные шаблоны - Система - отключить автозапуск - поставить отключён.

А вот это надо будет запомнить. Спасибо за инфу.

[BM60]

Сообщение от Profan Нашел в Интернете такой способ: Код: [Выделить все] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] "NoDriveTypeAutoRun"=dword:3FFFFFF [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDriveTypeAutoRun"=dword:3FFFFFF Допустимые значения ключа: ... 0x4 - отключить автозапуск сьемных устройств ... Без коментариев, сам не пробовал.

Спасибо, еще в реестре 98-го я по поиску exploer находил много всего - он прописан полсотни раз. Но есть пара мест (run and run...), которые говорят за автозагрузку. Вот там находил свой диск.
ХР, говорят, реестр построен по-другому и я не рискнул повторять такие штучки.

А как понимать означенные в Вашем посте значения ключей?
Вместо 3FFFFFF записать 0x4 или 0000? Не странно ли заменить 7 символов 4-мя символами?

"Не пробовал" еще не значит "не понимаю", раз искал решение вопроса.

неужели вирус такой очень заумный, что меняет ключ в реестре.
Тогда ручное шарканье в реестре есть следствие сей болезни и тогда только скрипт из-под авз?

[Profan]

Э, я подумал, может вы сами разберетесь?

[alexhach]

autoran.exe с которым я сталкивался запускался при открытии проводника. и в этот же момент жесткий диск инфицировался, причём все разделы. Касперский ругался, но удаление файлов ник чему не приводило. При использовании TC Касперский тоже реагирует, но вредоносные файлы остаются только на флешке.

[BM60]

Разберусь, канешна. в RegOrganizer'е. Как я про него забыл?

[Archeo]

Сообщение от alexhach Отключение автозапуска. Пуск - выполнить - gpedit.msc (консоль Групповая политика). Далее: Конфигурация пользователя - Административные шаблоны - Система - отключить автозапуск - поставить отключён.

Насколько я знаю, правильнее будет так:
Пуск - выполнить - gpedit.msc (консоль Групповая политика). Далее: Конфигурация компьютера - Административные шаблоны - Система - отключить автозапуск - поставить включён для всех дисков.
В смысле включено отключение автозапуска.

[alexhach]

Согласен, правильно именно так. Но если поставить отключён, то автозапуска тоже нет.

[Солидворкер]

Не понимаю, зачем автозапуск отключать... Очень удобная штука...

[alexhach]

Кому-то удобная, а меня раздражает. Особенно различные autoranы и всплывающие сообщения винды.

[dextron3]

Хотелось бы подвести итоги темы и резюмировать следующие вопросы:

1. Каким всетаки способом убивать этот вирусоподобный файл?

[Солидворкер]

Сообщение от dextron3 Хотелось бы подвести итоги темы и резюмировать следующие вопросы: 1. Каким всетаки способом убивать этот вирусоподобный файл?

Это можно сделать 2-я способами:
1. До конца жизни вычищать его со всех дисков и флешек
2. Убить файлы вируса, которые плодят эти Автораны на дисках, а сами спокойно сидят в тишине и прохладе папки System32.

[dextron3]

2. И каким антвирусником для этого пользоваться, само оптимально?

[Солидворкер]

Сообщение от dextron3 2. И каким антвирусником для этого пользоваться, само оптимально?

Касперский, Nod32 его точно видят, Avast? по-моему, тоже, про остальных не скажу.

[Postscripter]

Цитирую пункт пользовательского соглашения:

Все материалы, так или иначе размещенные в форуме, отражают исключительно точку зрения их авторов.

Так вот: моя точка зрения такова:

Все эти манипуляции с реестром имеют свои жирные минусы (либо автозапуск полностью отключается, вместе с автоплей-меню, которым я постоянно пользуюсь, либо остаётся дабл-клик). Я советую скачать "Зоркий глаз" и совсем забыть о вирусах на флешках. По-моему, лучшее решение. Весит 500 кб.. www.exnax.narod.ru

[Солидворкер]

Postscripter, ссылка не работает

[PeP]

Солидворкер, работает!!

[Солидворкер]

Пардон, это у меня проблема с прокси