Вирус который делает ярлык флешки

@cheerful · Регистрация: 18.04.2013

Author24 — интернет-сервис помощи студентам

Сегодня обнаружила вирус который делает ярлык этой флешки. заразила комп. Теперь и другая флешка также стала. Помогите.

@cheerful · 20.04.2013, 01:13 **[ТС]**

нет, я удаляла именно то что вы сказали...
сделала. Что делать дальше?

@~~Katharsis~~ · 20.04.2013, 01:15

нужно убедиться что эти ключи удалены. программы могут не отрабатывать на win 8 - поэтому проверьте вручную что их нет.

флешка открылась?

@cheerful · 20.04.2013, 01:22 **[ТС]**

по этим адресам ничего нет. а вот флешка открывается, но на ней все еще есть ярлык... вот скрины

@~~Katharsis~~ · 20.04.2013, 01:40

нужно открыть в редакторе рееста этот ключ - HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

и удалить параметр Load

чтобы открыть документы на флешку - в командной строке от админа: attrib -s -h -a -r G:\* /s /d

проверьте, отпишитесь

@cheerful · 20.04.2013, 01:54 **[ТС]**

этот параметр не удаляется! =(

@~~Katharsis~~ · 20.04.2013, 02:12

нужно кликнуть по этому ключу (в левом окне) ПКМ - разрешения - и назначить себе (группе администраторы) полный доступ

@cheerful · 20.04.2013, 13:42 **[ТС]**

удалила. что теперь делать?

@~~Katharsis~~ · 20.04.2013, 14:00

Сообщение от Katharsis

чтобы открыть документы на флешку - в командной строке от админа: attrib -s -h -a -r G:\* /s /d
проверьте, отпишитесь

с этим что?

@cheerful · 20.04.2013, 14:33 **[ТС]**

почему то не получается...

@~~Katharsis~~ · 20.04.2013, 14:40

после * должен быть пробел и еще посмотрите что буква флешки у вас не поменялась

@cheerful · 20.04.2013, 14:55 **[ТС]**

с пробелом вот что ...
буква флешки не поменялись

@shestale · 20.04.2013, 15:03

После последней буквы s добавьте пробел перед слешем.

@cheerful · 20.04.2013, 15:06 **[ТС]**

не помогает((

@shestale · 20.04.2013, 15:22

Помогло))), теперь другая проблема...
Для доступа попробуйте ввести команду, только в команду поставьте свое имя пользователя:

cacls "G:\System Volume Information" /E /F Имя_пользователя

@cheerful · 20.04.2013, 17:14 **[ТС]**

Извините за глупый вопрос...

у нас просто имя пользователя записано русскими буквами "Даша Кузьмина"... а в командную строку надо вводить английскими.... как быть? =(((

@cheerful · 20.04.2013, 17:20 **[ТС]**

вот что получилось...

@~~Katharsis~~ · 20.04.2013, 17:21

а вы сначала проверьте, появились ли у вас папки на флешке. вообще то System Volume Information обрабатывать не нужно

@cheerful · 20.04.2013, 17:24 **[ТС]**

вот все что есть на флешке... ничего не изменилось(

@cheerful · 20.04.2013, 17:28 **[ТС]**

или точнее вот так...

@~~Katharsis~~ · 20.04.2013, 17:31

total commander или другой аналогичный файловый менеджер у вас есть? если нет - скачайте. атрибуты проводника на него не действуют - вы увидите там все свои файлы. перенесите их на комп, потом отформатируйте флешку

@cheerful 0 / 0 / 0 Регистрация: 18.04.2013 Сообщений: 25
	20.04.2013, 01:22 [ТС]	23
	по этим адресам ничего нет. а вот флешка открывается, но на ней все еще есть ярлык... вот скрины Миниатюры 0

@cheerful 0 / 0 / 0 Регистрация: 18.04.2013 Сообщений: 25
	20.04.2013, 01:54 [ТС]	25
	этот параметр не удаляется! =( 0

@~~Katharsis~~ Заблокирован
	20.04.2013, 02:12	26
	нужно кликнуть по этому ключу (в левом окне) ПКМ - разрешения - и назначить себе (группе администраторы) полный доступ 0

@cheerful 0 / 0 / 0 Регистрация: 18.04.2013 Сообщений: 25
	20.04.2013, 13:42 [ТС]	27
	удалила. что теперь делать? 0

@cheerful 0 / 0 / 0 Регистрация: 18.04.2013 Сообщений: 25
	20.04.2013, 14:33 [ТС]	29
	почему то не получается... Миниатюры 0

@cheerful 0 / 0 / 0 Регистрация: 18.04.2013 Сообщений: 25
		1
	Вирус который делает ярлык флешки 18.04.2013, 20:48. Показов 3903. Ответов 45 Метки нет (Все метки) Сегодня обнаружила вирус который делает ярлык этой флешки. заразила комп. Теперь и другая флешка также стала. Помогите. 0

@cheerful 0 / 0 / 0 Регистрация: 18.04.2013 Сообщений: 25
	20.04.2013, 01:13 [ТС]	21
	нет, я удаляла именно то что вы сказали... сделала. Что делать дальше? 0

@~~Katharsis~~ Заблокирован
	20.04.2013, 01:15	22
	нужно убедиться что эти ключи удалены. программы могут не отрабатывать на win 8 - поэтому проверьте вручную что их нет. флешка открылась? 0

@~~Katharsis~~ Заблокирован
	20.04.2013, 01:40	24
	нужно открыть в редакторе рееста этот ключ - HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows и удалить параметр Load чтобы открыть документы на флешку - в командной строке от админа: attrib -s -h -a -r G:\ /s /d* проверьте, отпишитесь 0

@~~Katharsis~~ Заблокирован
	20.04.2013, 14:00	28
	Сообщение от Katharsis чтобы открыть документы на флешку - в командной строке от админа: attrib -s -h -a -r G:\* /s /d проверьте, отпишитесь с этим что? 0

@~~Katharsis~~ Заблокирован
	20.04.2013, 14:40	30
	после * должен быть пробел и еще посмотрите что буква флешки у вас не поменялась 0

@cheerful 0 / 0 / 0 Регистрация: 18.04.2013 Сообщений: 25
	20.04.2013, 14:55 [ТС]	31
	с пробелом вот что ... буква флешки не поменялись Миниатюры 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	20.04.2013, 15:03	32
	После последней буквы s добавьте пробел перед слешем. 0

@cheerful 0 / 0 / 0 Регистрация: 18.04.2013 Сообщений: 25
	20.04.2013, 15:06 [ТС]	33
	не помогает(( Миниатюры 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	20.04.2013, 15:22	34
	Помогло))), теперь другая проблема... Для доступа попробуйте ввести команду, только в команду поставьте свое имя пользователя: cacls "G:\System Volume Information" /E /F Имя_пользователя 0

	20.04.2013, 17:31

@cheerful 0 / 0 / 0 Регистрация: 18.04.2013 Сообщений: 25
	20.04.2013, 17:14 [ТС]	35
	Извините за глупый вопрос... у нас просто имя пользователя записано русскими буквами "Даша Кузьмина"... а в командную строку надо вводить английскими.... как быть? =((( 0

@cheerful 0 / 0 / 0 Регистрация: 18.04.2013 Сообщений: 25
	20.04.2013, 17:20 [ТС]	36
	вот что получилось... Миниатюры 0

@~~Katharsis~~ Заблокирован
	20.04.2013, 17:21	37
	а вы сначала проверьте, появились ли у вас папки на флешке. вообще то System Volume Information обрабатывать не нужно 0

@cheerful 0 / 0 / 0 Регистрация: 18.04.2013 Сообщений: 25
	20.04.2013, 17:24 [ТС]	38
	вот все что есть на флешке... ничего не изменилось( Миниатюры 0

@cheerful 0 / 0 / 0 Регистрация: 18.04.2013 Сообщений: 25
	20.04.2013, 17:28 [ТС]	39
	или точнее вот так... Миниатюры 0