[dextron3]

Было на флешке несколько различных файлов,
и вдруг половина файлов исчезло, т.е.
не отображаются на флешке, но на самом деле они там есть,
как их извлечь и достать, и глюк ли это?

Режим отображения системных скрытых файлов включен!

предлагаю видеоролик, что бы все понятно было...

[Bull]

не это ли? (сообщения 7-8-9)
http://dwg.ru/f/showthread.php?t=19532

[Кулик Алексей aka kpblc]

Сообщение от Bull не это ли? (сообщения 7-8-9)

Ссылку забыл...

[Bull]

Аха... Copy сделал, Past забыл

[Солидворкер]

Галку сними Скрывать системные и проверь атрибуты у файлов

[Profan]

Посмотри в Acronis Disk Director, запущенный в DOS.

[BM60]

Коль речь о капризах флэшки, то может кто подскажет про мой случай - достал донельзя.
При втыкании флэшки в USBразъем (комп работает) автоматом выскакивает Проводник с его содержимым. Иногда - не Проводник, а окно с выбором действий на разные типы файлов.
Если вчера дома ни проводника, ни окна не было, то на работе это есть. Иногда наоборот.
Если флешка сначала вставлена, а потом включен компутер, то этих окон нет.
Однажды, форматнул флэш. Все нормально. До поры-до времени.
Подозреваю, что на нее копировал файлы с Инета, и попутно туда въехало нечто трояноподобное. Оба компа проверял свежим Авирусом - чисто.
Много раз указывал в окне "не выбирать никаких действий", но это срабатывало только после заполнения сразу после форматирования флэшки.
Что-то в реестре прописалось? Для эксплоера.
Как визуализовать особо замаскировавшиеся файлы (флаг показа сис-скрытых всегда включен!)

Кто имел такое, поделитесь средством.

[Bull]

Я думаю, тут ничего не поделаешь и вирусы ни при чём. Ведь USB порт он каждый раз воспринимает воткнутое устройство как что-то новое (в отличие от CD-привода). Если у CD авторан настраивается (чтобы его не было), то для флэшки это не воспринимается. Ведь туда может какой цифровой аппарат подключился, где без авторана ничего и не запускается (ну вдруг есть такие )

PS Могу, правда, ошибаться. Поправьте, если не так.

[BM60]

Не совсем так. Однажды мне удалось в свойствах флэшки (где автозапуск) везде указать "не выполнять..." И это долго работало - вставил уст-во и никаких эксплоэров. А вот при копир кучи htm с форумов (причем сразу на флэш)) этот эксплоер стал навязчивым. Причем только на работе. А дома спустя наверно неделю так стало.
И почему его нет, если вставил ее в выключенный комп?
Система же не пишет каждый раз, что "найдено новое устройство и выполняется поиск драйвера...".

Я припоминаю, что неск. раз клиенты приходили ко мне со своей флэшкой (ведь их "мусор" мог перекочевать в мою машину - загадка, я ж не открывал(!) его файлы), но я только пихал в него свои двг.

Мой системщик предположил, что моя система "замусорена", хотя я не уверен на все 100.

Придется перенести и again format f: (радикально-универсальный метод)

[a-alex]

Сообщение от Bull PS Могу, правда, ошибаться. Поправьте, если не так.

Это где-то правиться, у меня винда стоит сборки OGOMOR, так автозапуск в USB - портах ЗАПРЕЩЕН.

[BM60]

А где еще этот запрет спрятан? По каким пунктам шагать?
Стандартный запрет: Мойкомп/уст_со_съем_нос/св-ва/а-запуск - писал уже - это не прокатывает

[Колян]

Для того чтобы убить Автозапуск нужно использовать прогу - Антивирусная утилита AVZ.
http://z-oleg.com/secur/avz/download.php
Скачать и установить потом запустить скрипт
http://virusinfo.info/showthread.php...oto=nextnewest

procedure DisableAutorun; begin // Блокировка автозапуска (0x1 + 0x4 + 0x8 + 0x10 + 0x40 + 0x80 - отключили все типа, кроме CD) RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); // Блокировка автозапуска (0x4) - заблокировали автозапуск на C: RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveAutoRun', 4); end; begin DisableAutorun; end.

Не сочтите за рекламу. Просто на работе намучались, из-за автозапуска флешек никак не могли избавиться от вирусов, ничего не помогало. Проклятые авторан-вирусы так и лезли.
А данный скрипт убивает автозапуск полностью.

[BM60]

Спасибо! Вот я и чуял, что они, невидимые, всему причина.

А есть ли программка, выдающая разницу в объеме htm, скачанного и после просмотра его на компе?
Т.е.:
- сохраненный на диске после закачки htm= 11234 б
- закрытый на диске после просмотра htm= 11244 б

Слишком уж это невидимое стало регулярным!

[dextron3]

У меня такая ситуация, autoran.exe, прыгает с диска на диск в виде вируса, я про вертуальные диски говорю, каспер постоянно удаляет,
то содно то с другого, с: d: e: и так до бесконечности, проверял
весь компьютер вроде бы все что нашел вылечелось, а это до сих пор
продолжается,
кто сталкивался с данной проблемой, поделитесь опытом?

[BM60]

Сообщение от Колян Скачать и установить потом запустить скрипт http://virusinfo.info/showthread.php...oto=nextnewest

Я не понял, этот скрипт при закачке сразу устанавливается?
Он самостоятельный модуль?
Я хотел его домой сначала взять, испытать-убедиться. Как его закачать-то, чтоб автоматом не устанавливался.

Или avz достаточно? Или в нем нет возможности блокировать а/з и для этого нужен этот скрипт?
Прошу уточнений.

[Колян]

Сообщение от BM60 Я не понял, этот скрипт при закачке сразу устанавливается? Он самостоятельный модуль? Я хотел его домой сначала взять, испытать-убедиться. Как его закачать-то, чтоб автоматом не устанавливался. Или avz достаточно? Или в нем нет возможности блокировать а/з и для этого нужен этот скрипт? Прошу уточнений.

AVZ это антивирусная прога с возможностью исполнения скриптов.
Т.Е. антивирус не может Вам на компьютере запретить Автозапуск или изменить настройки доступа и т.п. Антивирус только отлавливает вирусы и удаляет или лечит! Если антивир не знает Авторан вирус, он с ним ничего не сделает, он так и будет на компьютере, это раз, а во вторых антивирус не убережет от появления нового авторан вируса.
А скриптование в AVZ дает возможность запретить Автозапуск!!!
Я точно знаю, что скрипты в AVZ автоматически не исполняются для этого нужно:
http://virusinfo.info/showthread.php?t=7239
А код скрипта http://virusinfo.info/showthread.php...oto=nextnewest
можно сохранить в TXT в блокноте и делать потом все что угодно.

А вот идут вместе с прогой скрипты или нет, этого не знаю.. я в ней вообще мало разбирался. Но авторан вирусы находит и можно их удалить.
И главное АВЗгуард не включайте, это блокировка всех процессов на компе.

[Солидворкер]

Сообщение от dextron3 кто сталкивался с данной проблемой, поделитесь опытом?

Совсем недавно обсуждали несколько раз со схемой лечения, поищи на форуме.

[Profan]

Нашел в Интернете такой способ:

Код:

[Выделить все]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:3FFFFFF
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:3FFFFFF

Изменения в реестре применяются после перезагрузки.
Допустимые значения ключа:
0x1 - отключить автозапуск на приводах неизвестных типов
0x4 - отключить автозапуск сьемных устройств
0x8 - отключить автозапуск НЕсьемных устройств
0x10 - отключить автозапуск сетевых дисков
0x20 - отключить автозапуск CD-приводов
0x40 - отключить автозапуск RAM-дисков
0x80 - отключить автозапуск на приводах неизвестных типов
0xFF - отключить автозапуск вообще всех дисков.

Без коментариев, сам не пробовал.

[zenon]

Более развернуто

Код:

[Выделить все]

Для всех версий кроме XP Home Edition:
пуск - выполнить - gpedit.msc - конфигурация компутера - административные шаблоны - Система - отключить автозапуск (выберите, где отключать). Далее примените новую политику командой gpupdate в консоли.

В Home оснастка управления групповыми политиками отсутствует,однако тот же эффект может быть достигнут ручной правкой реестра:
1) Пуск -> выполнить -> regedit
2) открыть ветку HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
3) Создать новый раздел
4) Переименовать созданный раздел в Explorer
5) В этом разделе создать ключ NoDriveTypeAutoRun

Допустимые значения ключа:
0x1 - отключить автозапуск на приводах неизвестных типов
0x4 - отключить автозапуск сьемных устройств
0x8 - отключить автозапуск НЕсьемных устройств
0x10 - отключить автозапуск сетевых дисков
0x20 - отключить автозапуск CD-приводов
0x40 - отключить автозапуск RAM-дисков
0x80 - отключить автозапуск на приводах неизвестных типов
0xFF - отключить автозапуск вообще всех дисков.

Значения могут комбинироваться суммированием их числовых значений.

[zenon]

Кстати пока работает