[решено] В контекстном меню диска пункт open(0)

[deimus]

привет всем .

когда правым кликом на диске (C:\ ...) там появился какое то open(0) , что ето такое ???

проверил антивирусами касперски, аваст... нечего не было найдено ... да и в инете нечего не нашол ...

и на флешке тоже самое появился ...



прошу отвечать ЗНАЮЩИМ людям....

Решение


Цитата:



после снятия галочи перед Hide protected operating system files

вот на что наткнулся f:\autorun.inf

в нем написано...

Код:

Код: Выделить всё

[autorun]
shellexecute=Recycled\ctfmon.exe
shell\Open(&0)\command=Recycled\ctfmon.exe
shell=Open(&0)

Файл нужно удалить.

[Blast]

deimus

Что-то у вас в контестное меню дисков видимо прописалось, или како-то пункт оттуда убирали, но не до конца, проверьте в реестре в ветках HKEY_CLASSES_ROOT\Drive\shell и HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers - какие там есть подразделы?



Этот пункт меню у вас только на дисках отображается или на каталогах тоже?

[deimus]

все сделал как было сказано , не помогло ...

[Severny]

http://slil.ru/24582424

Лечи.

[deimus]

разеснил откуда они появились , троян попал в комп , касдперски с поскледным апдейтом поймал....

но пункты не изчезли ... и по дефаулту работает этот open(0) ,при попитке дает for example "e:\ access denied"



это отображается толко на дисках

подразделы в реестре такие в shell -> command и ddeexec

в ContextMenuHandlers-> {59099400-57FF-11CE-BD94-0020AF85B590}

{fbeb8a05-beee-4442-804e-409d6c4515e9}

Kaspersky Anti-Virus

Offline Files

Sharing



помогите убрать этот Open(0) и чтоб по дефаулту работал нормалный open

[Blast]

deimus

Интересует в данном случае содержимое ветки HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers

стоя на этой ветке зайдите в меню файл - экспорт - сохраните эту ветку в txt и прикрепите к сообщению, либо покажите содержимое полученного файла здесь.



или хотя бы внутренности (параметры) этих подразделов: {59099400-57FF-11CE-BD94-0020AF85B590} и {fbeb8a05-beee-4442-804e-409d6c4515e9}

[deimus]

вот содержимое



Key Name: HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers

Class Name:

Last Write Time: 13.11.2006 - 19:32



Key Name: HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\Kaspersky Anti-Virus

Class Name:

Last Write Time: 13.11.2006 - 19:32

Value 0

Name:

Type: REG_SZ

Data: {dd230880-495a-11d1-b064-008048ec2fc5}





Key Name: HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\Offline Files

Class Name:

Last Write Time: 02.11.2006 - 14:44

Value 0

Name:

Type: REG_SZ

Data: {750fdf0e-2a26-11d1-a3ea-080036587f03}





Key Name: HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\Sharing

Class Name:

Last Write Time: 02.11.2006 - 18:35

Value 0

Name:

Type: REG_SZ

Data: {f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}





Key Name: HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\{59099400-57FF-11CE-BD94-0020AF85B590}

Class Name:

Last Write Time: 02.11.2006 - 18:35



Key Name: HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\{fbeb8a05-beee-4442-804e-409d6c4515e9}

Class Name:

Last Write Time: 02.11.2006 - 14:44

Value 0

Name:

Type: REG_SZ

Data:

[Blast]

Попробуйте удалить эти подразделы:

{59099400-57FF-11CE-BD94-0020AF85B590}

{fbeb8a05-beee-4442-804e-409d6c4515e9}



только предварительно обязательно сделайте резервную копию ветки



Также посмотрите нет ли чего лишнего в этой ветке:

HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers

[deimus]

вот содержимое HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers -а

Код: Выделить всё

Key Name:          HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers
Class Name:        <NO CLASS>
Last Write Time:   13.11.2006 - 19:32
Key Name:          HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Advanced LAN Pump
Class Name:        <NO CLASS>
Last Write Time:   02.11.2006 - 21:11
Value 0
  Name:            <NO NAME>
  Type:            REG_SZ
  Data:            {C595FB36-7896-4451-B8EF-49298E2C8577}
Key Name:          HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Kaspersky Anti-Virus
Class Name:        <NO CLASS>
Last Write Time:   13.11.2006 - 19:32
Value 0
  Name:            <NO NAME>
  Type:            REG_SZ
  Data:            {dd230880-495a-11d1-b064-008048ec2fc5}
Key Name:          HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Offline Files
Class Name:        <NO CLASS>
Last Write Time:   02.11.2006 - 14:44
Value 0
  Name:            <NO NAME>
  Type:            REG_SZ
  Data:            {750fdf0e-2a26-11d1-a3ea-080036587f03}
Key Name:          HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Open With
Class Name:        <NO CLASS>
Last Write Time:   02.11.2006 - 14:44
Value 0
  Name:            <NO NAME>
  Type:            REG_SZ
  Data:            {09799AFB-AD67-11d1-ABCD-00C04FC30936}
Key Name:          HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Open With EncryptionMenu
Class Name:        <NO CLASS>
Last Write Time:   02.11.2006 - 14:44
Value 0
  Name:            <NO NAME>
  Type:            REG_SZ
  Data:            {A470F8CF-A1E8-4f65-8335-227475AA5C46}
Key Name:          HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\RhinoShExt
Class Name:        <NO CLASS>
Last Write Time:   03.11.2006 - 0:31
Value 0
  Name:            <NO NAME>
  Type:            REG_SZ
  Data:            {C81DCBCA-8AE2-41FC-9C39-78B160393210}
Key Name:          HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\WinRAR
Class Name:        <NO CLASS>
Last Write Time:   02.11.2006 - 18:41
Value 0
  Name:            <NO NAME>
  Type:            REG_SZ
  Data:            {B41DB860-8EE4-11D2-9906-E49FADC173CA}
Key Name:          HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\WinZip
Class Name:        <NO CLASS>
Last Write Time:   02.11.2006 - 18:43
Value 0
  Name:            <NO NAME>
  Type:            REG_SZ
  Data:            {E0D79304-84BE-11CE-9641-444553540000}
Key Name:          HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}
Class Name:        <NO CLASS>
Last Write Time:   02.11.2006 - 14:44
Value 0
  Name:            <NO NAME>
  Type:            REG_SZ
  Data:            Start Menu Pin

[Blast]

Не вижу ничего криминального, кроме пожалуй раздела RhinoShExt, я не знаю что это за приложение туда его добавило..

как успехи с удалением параметров что я советовал выше?