Флешка и невидимые файлы (проблема)

dextron3 · Регистрация: 01.01.2007

Было на флешке несколько различных файлов,
и вдруг половина файлов исчезло, т.е.
не отображаются на флешке, но на самом деле они там есть,
как их извлечь и достать, и глюк ли это?

Режим отображения системных скрытых файлов включен!

предлагаю видеоролик, что бы все понятно было...

Bull · 21.04.2008, 15:09

не это ли? (сообщения 7-8-9)
http://dwg.ru/f/showthread.php?t=19532

Кулик Алексей aka kpblc · 21.04.2008, 15:10

Цитата:

Сообщение от Bull

не это ли? (сообщения 7-8-9)

Ссылку забыл...

Bull · 21.04.2008, 15:11

Аха... Copy сделал, Past забыл

Солидворкер · 21.04.2008, 15:15

Галку сними Скрывать системные и проверь атрибуты у файлов

Profan · 21.04.2008, 15:20

Посмотри в Acronis Disk Director, запущенный в DOS.

BM60 · 22.04.2008, 08:49

Коль речь о капризах флэшки, то может кто подскажет про мой случай - достал донельзя.
При втыкании флэшки в USBразъем (комп работает) автоматом выскакивает Проводник с его содержимым. Иногда - не Проводник, а окно с выбором действий на разные типы файлов.
Если вчера дома ни проводника, ни окна не было, то на работе это есть. Иногда наоборот.
Если флешка сначала вставлена, а потом включен компутер, то этих окон нет.
Однажды, форматнул флэш. Все нормально. До поры-до времени.
Подозреваю, что на нее копировал файлы с Инета, и попутно туда въехало нечто трояноподобное. Оба компа проверял свежим Авирусом - чисто.
Много раз указывал в окне "не выбирать никаких действий", но это срабатывало только после заполнения сразу после форматирования флэшки.
Что-то в реестре прописалось? Для эксплоера.
Как визуализовать особо замаскировавшиеся файлы (флаг показа сис-скрытых всегда включен!)

Кто имел такое, поделитесь средством.

Bull · 22.04.2008, 09:12

Я думаю, тут ничего не поделаешь и вирусы ни при чём. Ведь USB порт он каждый раз воспринимает воткнутое устройство как что-то новое (в отличие от CD-привода). Если у CD авторан настраивается (чтобы его не было), то для флэшки это не воспринимается. Ведь туда может какой цифровой аппарат подключился, где без авторана ничего и не запускается (ну вдруг есть такие

)

PS Могу, правда, ошибаться. Поправьте, если не так.

BM60 · 22.04.2008, 09:43

Не совсем так. Однажды мне удалось в свойствах флэшки (где автозапуск) везде указать "не выполнять..." И это долго работало - вставил уст-во и никаких эксплоэров. А вот при копир кучи htm с форумов (причем сразу на флэш)) этот эксплоер стал навязчивым. Причем только на работе. А дома спустя наверно неделю так стало.
И почему его нет, если вставил ее в выключенный комп?
Система же не пишет каждый раз, что "найдено новое устройство и выполняется поиск драйвера...".

Я припоминаю, что неск. раз клиенты приходили ко мне со своей флэшкой (ведь их "мусор" мог перекочевать в мою машину - загадка, я ж не открывал(!) его файлы), но я только пихал в него свои двг.

Мой системщик предположил, что моя система "замусорена", хотя я не уверен на все 100.

Придется перенести и again format f: (радикально-универсальный метод)

a-alex · 22.04.2008, 10:00

Цитата:

Сообщение от Bull

PS Могу, правда, ошибаться. Поправьте, если не так.

Это где-то правиться, у меня винда стоит сборки OGOMOR, так автозапуск в USB - портах ЗАПРЕЩЕН.

BM60 · 22.04.2008, 10:16

А где еще этот запрет спрятан? По каким пунктам шагать?
Стандартный запрет: Мойкомп/уст_со_съем_нос/св-ва/а-запуск - писал уже - это не прокатывает

Колян · 22.04.2008, 10:19

Для того чтобы убить Автозапуск нужно использовать прогу - Антивирусная утилита AVZ.
http://z-oleg.com/secur/avz/download.php
Скачать и установить потом запустить скрипт
http://virusinfo.info/showthread.php...oto=nextnewest

Цитата:

procedure DisableAutorun;
begin
// Блокировка автозапуска (0x1 + 0x4 + 0x8 + 0x10 + 0x40 + 0x80 - отключили все типа, кроме CD)
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
// Блокировка автозапуска (0x4) - заблокировали автозапуск на C:
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveAutoRun', 4);
end;

begin
DisableAutorun;
end.

Не сочтите за рекламу. Просто на работе намучались, из-за автозапуска флешек никак не могли избавиться от вирусов, ничего не помогало. Проклятые авторан-вирусы так и лезли.
А данный скрипт убивает автозапуск полностью.

BM60 · 22.04.2008, 10:45

Спасибо! Вот я и чуял, что они, невидимые, всему причина.

А есть ли программка, выдающая разницу в объеме htm, скачанного и после просмотра его на компе?
Т.е.:
- сохраненный на диске после закачки htm= 11234 б
- закрытый на диске после просмотра htm= 11244 б

Слишком уж это невидимое стало регулярным!

dextron3 · 22.04.2008, 11:38

У меня такая ситуация, autoran.exe, прыгает с диска на диск в виде вируса, я про вертуальные диски говорю, каспер постоянно удаляет,
то содно то с другого, с: d: e: и так до бесконечности, проверял
весь компьютер вроде бы все что нашел вылечелось, а это до сих пор
продолжается,
кто сталкивался с данной проблемой, поделитесь опытом?

BM60 · 22.04.2008, 11:40

Цитата:

Сообщение от Колян

Скачать и установить потом запустить скрипт
http://virusinfo.info/showthread.php...oto=nextnewest

Я не понял, этот скрипт при закачке сразу устанавливается?
Он самостоятельный модуль?
Я хотел его домой сначала взять, испытать-убедиться. Как его закачать-то, чтоб автоматом не устанавливался.

Или avz достаточно? Или в нем нет возможности блокировать а/з и для этого нужен этот скрипт?
Прошу уточнений.

Колян · 22.04.2008, 11:52

Цитата:

Сообщение от BM60

Я не понял, этот скрипт при закачке сразу устанавливается?
Он самостоятельный модуль?
Я хотел его домой сначала взять, испытать-убедиться. Как его закачать-то, чтоб автоматом не устанавливался.
Или avz достаточно? Или в нем нет возможности блокировать а/з и для этого нужен этот скрипт?
Прошу уточнений.

AVZ это антивирусная прога с возможностью исполнения скриптов.
Т.Е. антивирус не может Вам на компьютере запретить Автозапуск или изменить настройки доступа и т.п. Антивирус только отлавливает вирусы и удаляет или лечит! Если антивир не знает Авторан вирус, он с ним ничего не сделает, он так и будет на компьютере, это раз, а во вторых антивирус не убережет от появления нового авторан вируса.
А скриптование в AVZ дает возможность запретить Автозапуск!!!
Я точно знаю, что скрипты в AVZ автоматически не исполняются для этого нужно:
http://virusinfo.info/showthread.php?t=7239
А код скрипта http://virusinfo.info/showthread.php...oto=nextnewest
можно сохранить в TXT в блокноте и делать потом все что угодно.

А вот идут вместе с прогой скрипты или нет, этого не знаю.. я в ней вообще мало разбирался. Но авторан вирусы находит и можно их удалить.
И главное АВЗгуард не включайте, это блокировка всех процессов на компе.

Солидворкер · 22.04.2008, 11:53

Цитата:

Сообщение от dextron3

кто сталкивался с данной проблемой, поделитесь опытом?

Совсем недавно обсуждали несколько раз со схемой лечения, поищи на форуме.

Profan · 22.04.2008, 11:55

Нашел в Интернете такой способ:

Код:

[Выделить все]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:3FFFFFF
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:3FFFFFF

Изменения в реестре применяются после перезагрузки.
Допустимые значения ключа:
0x1 - отключить автозапуск на приводах неизвестных типов
0x4 - отключить автозапуск сьемных устройств
0x8 - отключить автозапуск НЕсьемных устройств
0x10 - отключить автозапуск сетевых дисков
0x20 - отключить автозапуск CD-приводов
0x40 - отключить автозапуск RAM-дисков
0x80 - отключить автозапуск на приводах неизвестных типов
0xFF - отключить автозапуск вообще всех дисков.

Без коментариев, сам не пробовал.

zenon · 22.04.2008, 12:14

Более развернуто

Код:

[Выделить все]

Для всех версий кроме XP Home Edition:
пуск - выполнить - gpedit.msc - конфигурация компутера - административные шаблоны - Система - отключить автозапуск (выберите, где отключать). Далее примените новую политику командой gpupdate в консоли.

В Home оснастка управления групповыми политиками отсутствует,однако тот же эффект может быть достигнут ручной правкой реестра:
1) Пуск -> выполнить -> regedit
2) открыть ветку HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
3) Создать новый раздел
4) Переименовать созданный раздел в Explorer
5) В этом разделе создать ключ NoDriveTypeAutoRun

Допустимые значения ключа:
0x1 - отключить автозапуск на приводах неизвестных типов
0x4 - отключить автозапуск сьемных устройств
0x8 - отключить автозапуск НЕсьемных устройств
0x10 - отключить автозапуск сетевых дисков
0x20 - отключить автозапуск CD-приводов
0x40 - отключить автозапуск RAM-дисков
0x80 - отключить автозапуск на приводах неизвестных типов
0xFF - отключить автозапуск вообще всех дисков.

Значения могут комбинироваться суммированием их числовых значений.

zenon · 22.04.2008, 12:15

Кстати пока работает

alexhach · 22.04.2008, 12:39

Отключение автозапуска. Пуск - выполнить - gpedit.msc (консоль Групповая политика). Далее: Конфигурация пользователя - Административные шаблоны - Система - отключить автозапуск - поставить отключён.
dextron3, чтобы autoran.exe не прыгал лучше всего не пользоваться проводником Windows. Через файловые менеджеры (total, far) он не мигрирует. Для лечения примени прилагаемый файл.

Bull · 22.04.2008, 12:45

Цитата:

Сообщение от alexhach

dextron3, чтобы autoran.exe не прыгал лучше всего не пользоваться проводником Windows. Через файловые менеджеры (total, far) он не мигрирует. Для лечения примени прилагаемый файл.

Мигрирует, ещё как... То, что ты говоришь, касается ТОЛЬКО тех, которые запускаются после двойного нажатия на значок диска. А в проводнике ведь тоже необязательно так нажимать - слева просто путь выбираешь и всё.

Bull · 22.04.2008, 12:46

Цитата:

Сообщение от alexhach

Отключение автозапуска. Пуск - выполнить - gpedit.msc (консоль Групповая политика). Далее: Конфигурация пользователя - Административные шаблоны - Система - отключить автозапуск - поставить отключён.

А вот это надо будет запомнить. Спасибо за инфу.

BM60 · 22.04.2008, 12:47

Цитата:

Сообщение от Profan

Нашел в Интернете такой способ:

Код:

[Выделить все]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:3FFFFFF
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:3FFFFFF

Допустимые значения ключа:
...
0x4 - отключить автозапуск сьемных устройств
...
Без коментариев, сам не пробовал.

Спасибо, еще в реестре 98-го я по поиску exploer находил много всего - он прописан полсотни раз. Но есть пара мест (run and run...), которые говорят за автозагрузку. Вот там находил свой диск.
ХР, говорят, реестр построен по-другому и я не рискнул повторять такие штучки.

А как понимать означенные в Вашем посте значения ключей?
Вместо 3FFFFFF записать 0x4 или 0000? Не странно ли заменить 7 символов 4-мя символами?

"Не пробовал" еще не значит "не понимаю", раз искал решение вопроса.

неужели вирус такой очень заумный, что меняет ключ в реестре.
Тогда ручное шарканье в реестре есть следствие сей болезни и тогда только скрипт из-под авз?

Profan · 22.04.2008, 12:58

Э, я подумал, может вы сами разберетесь?

alexhach · 22.04.2008, 13:01

autoran.exe с которым я сталкивался запускался при открытии проводника. и в этот же момент жесткий диск инфицировался, причём все разделы. Касперский ругался, но удаление файлов ник чему не приводило. При использовании TC Касперский тоже реагирует, но вредоносные файлы остаются только на флешке.

BM60 · 22.04.2008, 13:07

Разберусь, канешна. в RegOrganizer'е. Как я про него забыл?

Archeo · 23.04.2008, 00:22

Цитата:

Сообщение от alexhach

Отключение автозапуска. Пуск - выполнить - gpedit.msc (консоль Групповая политика). Далее: Конфигурация пользователя - Административные шаблоны - Система - отключить автозапуск - поставить отключён.

Насколько я знаю, правильнее будет так:
Пуск - выполнить - gpedit.msc (консоль Групповая политика). Далее: Конфигурация компьютера - Административные шаблоны - Система - отключить автозапуск - поставить включён для всех дисков.
В смысле включено отключение автозапуска.

alexhach · 23.04.2008, 06:43

Согласен, правильно именно так. Но если поставить отключён, то автозапуска тоже нет.

Солидворкер · 23.04.2008, 08:13

Не понимаю, зачем автозапуск отключать... Очень удобная штука...

alexhach · 23.04.2008, 09:42

Кому-то удобная, а меня раздражает. Особенно различные autoranы и всплывающие сообщения винды.

dextron3 · 23.04.2008, 22:15

Хотелось бы подвести итоги темы и резюмировать следующие вопросы:

1. Каким всетаки способом убивать этот вирусоподобный файл?

Солидворкер · 24.04.2008, 08:24

Цитата:

Сообщение от dextron3

Хотелось бы подвести итоги темы и резюмировать следующие вопросы:

1. Каким всетаки способом убивать этот вирусоподобный файл?

Это можно сделать 2-я способами:
1. До конца жизни вычищать его со всех дисков и флешек
2. Убить файлы вируса, которые плодят эти Автораны на дисках, а сами спокойно сидят в тишине и прохладе папки System32.

dextron3 · 24.04.2008, 15:14

2. И каким антвирусником для этого пользоваться, само оптимально?

Солидворкер · 24.04.2008, 15:25

Цитата:

Сообщение от dextron3

2. И каким антвирусником для этого пользоваться, само оптимально?

Касперский, Nod32 его точно видят, Avast? по-моему, тоже, про остальных не скажу.

Postscripter · Регистрация: 12.01.2009

Цитирую пункт пользовательского соглашения:

Цитата:

Все материалы, так или иначе размещенные в форуме, отражают исключительно точку зрения их авторов.

Так вот: моя точка зрения такова:

Все эти манипуляции с реестром имеют свои жирные минусы (либо автозапуск полностью отключается, вместе с автоплей-меню, которым я постоянно пользуюсь, либо остаётся дабл-клик). Я советую скачать "Зоркий глаз" и совсем забыть о вирусах на флешках. По-моему, лучшее решение. Весит 500 кб.. www.exnax.narod.ru

Солидворкер · 13.01.2009, 08:28

Postscripter, ссылка не работает

PeP · 13.01.2009, 08:43

Солидворкер, работает!!

Солидворкер · 13.01.2009, 09:22

Пардон, это у меня проблема с прокси

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Конвертиовать файлы новой версии в страрую	KShevchenko	AutoCAD	4	01.02.2008 14:31
Проблема с ксероксом Canon PC860	_Oleg_	Разное	5	26.12.2007 10:18
Почему не появляются скрытые папки и файлы???	G.A.W.	Разное	29	28.08.2007 12:59
Проблема при открытии файла с "Немецким именем"	pro-nick	AutoCAD	16	18.01.2006 15:05
Файлы экспортированные из Corel Draw (проблема!)	{Smirnoff}	AutoCAD	18	27.05.2005 09:05

Опции темы	Поиск в этой теме
	Поиск в этой теме: Расширенный поиск