Интерфейс - Заблокированя панель задач

[dre@mer]

Цитата Pili:



Вы раньше самостоятельно файлы autorun.inf со своего компа не удаляли?

Интерфейс - Заблокированя панель задач

не удалял..




Цитата Pili:



Проверьте параметр групповой политики »

Интерфейс - Заблокированя панель задач

как это проверить команда gpedit.msc на ХР номе отсутсвует, а как зайти по другому в настройки груповой политиики я не знаю..

или через панель управления администирование ?



( я ща на работе, глючная машина дома, вечером всё выполню и отпишусь.. )



спасибо Pili !

[Pili]

Цитата dre@mer:



gpedit.msc на ХР номе отсутсвует, а как зайти по другому в настройки груповой политиики я не знаю..

Интерфейс - Заблокированя панель задач

только в реестре посмотреть, редактора групповых политик в Home нет

Покажите что у вас в разделах HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies и HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies

[Blast]

dre@mer, сорри, не обратил внимание, что у вас XP Home, ни в заголовке темы. ни в 1-ом посте не было об этом, посмотрите, как казал Blast.

И ещё: автозапуск мы отключили, autorun теперь вам не страшны, проверка с помощью AVZ показала, что autorun у вас нет, но...

Проверьте, присутствует ли autorun.inf (через файловый менеджер FAR или Total commander) на съемных носителях (флешках напр.), если до выполнения скрипта вы вставляли зараженные флешки и открывали с помошью проводника какие-либо диски, которые отсутсвовали в момент сканирования AVZ, то возможно снова могли заразится со съемных носителей.

[Pili]

сори, что забыл указать свою ОС






Цитата Pili:



Проверьте, присутствует ли autorun.inf (через файловый менеджер FAR или Total commander)

Интерфейс - Заблокированя панель задач

сори за ламерский вопрос, я не совсем понимаю что такое autorun.inf

что именно и где в
Цитата Pili:



Total commander

Интерфейс - Заблокированя панель задач

мне нужно глянуть ?

если имееться ввиду автозапуск при подключении флешки, то да пока это происходит..

[dre@mer]

часто на зараженных флешках остается файл autorun.inf, если его не удалишь, то снова произойдет заражение.

данный файл нужно удалить со сменных носителей.

в Total commander открываешь флешку и смотришь если там данный файл (просмотр скрытых файлов включи навсяк случай а то я не помню скрытый он или нет), если есть удаляешь

[FoxyRed]

часто на зараженных флешках остается файл autorun.inf, если его не удалишь, то снова произойдет заражение.

данный файл нужно удалить со сменных носителей.

в Total commander открываешь флешку и смотришь если там данный файл (просмотр скрытых файлов включи навсяк случай а то я не помню скрытый он или нет), если есть удаляешь

[FoxyRed]

нет, не надо удалять этот файл autorun.inf, надо заархивировать и выложить сюда, в самом файле вирусов нет, но есть ссылки на exe или др. файлы, которые автоматом запускает autorun.inf, если уже запускались, надо "найти хвосты"

dre@mer, Total commander - это file manager,

тут

например, FAR

тут

[dre@mer]

dre@mer, попробуйте ещё раз выполнить скрипт


Цитата:



procedure DisableAutorun;

begin

RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTyp eAutoRun', 221);

end;



begin

DisableAutorun;

end.



И ещё раз запустите AVZ - мастер поиска и устранения проблем, выберите все системные проблемы и устраните, что найдет.

Интерфейс - [решено] Диспетчер задач (Task Manager) .:[все вопросы]:.

пробовали найти решение?

Из реестра, как Blast сказал, инф-ию покажите плиз.



в скрипте д.б. NoDriveAutoRun, при редактировании нормально отображается, при публикации - пробел ставит

[Pili]

Выполнил все скрипты, автозапуск отрубился, (СД остался, пусть пока побудет)



AVZ - мастер поиска и устранения проблем, никаких проблем не находит..



выкладываю файлы реестра, сделал "снимок" до выполнения скриптов, и после..



после выполнения скриптов, два раза перегружал машину, панель была не заблокирована (есть надежда что мои мучения закончились) а может просто совпадение, ещё пару раз перегружу, и отпишусь..





Всем ещё раз громадное спасибо, за помощь и поддержку.. ! и Персонально Pili !

[dre@mer]

dre@mer, мда... вот глюк движка форума и попал в реестр


Цитата Pili:



в скрипте д.б. NoDriveAutoRun, при редактировании нормально отображается, при публикации - пробел ставит

Интерфейс - Заблокированя панель задач

создался лишний ключ

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]

"NoDriveTyp eAutoRun"=dword:000000dd

удалите его и поставьте

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]

"NoDriveAutoRun"=dword:000000dd



или выполнте скрипт, при копировании посмотрите, чтобы NoDriveAutoRun было без пробелов

терзают смутные сомнения, что вы смотрели корень диска в проводнике без отображения скрытых файлов

нажмите пуск-выполнить-cmd.exe

dir c:\ /A:H /B >dir.txt

закройте окно и скопируйте сюда содержимое dir.txt

или выполнить скрипт в AVZ


Цитата:



begin

ClearQuarantine;

QuarantineFile('C:\autorun.inf','');

QuarantineFile('D:\autorun.inf','');

QuarantineFile('E:\autorun.inf','');

end.



посмотрите карантин, если там будут файлы - выложите сюда.