Samara24.Форум /Компьютеры Интернет Связь / Околокомпьютерные темы /

Не открывается двойным щелчком.

Печать RSS Деревом

lion
v.i.p.
Сообщений: 3992
23.12.07 16:12
Последнее время заметил такую фигню. Открываю "мой компьютер", открываю двойным щелчком "диск С", а он говорит: Фиг вам! Жму правой кнопкой, выбираю "открыть" - всё нормально открывается. Такая же история и с флэшкой. Может кто в курсе, отчего это бывает? Всем заранее спасибо.
"Смех и радость мы приносим людям!!!" (С)
КопироватьСсылка
Рассказать друзьям
Markovich
Man in Black
Сообщений: 24250
23.12.07 16:46Ответ на сообщение Не открывается двойным щелчком. пользователя lion
Вирус это может быть... В корне диска есть файл "autorun.."?
Some folks like water, some folks like wine, but I like the taste of straight strychnine
КопироватьСсылка
Рассказать друзьям
BlastOff
veteran
Сообщений: 2461
23.12.07 16:50Ответ на сообщение Re: Не открывается двойным щелчком. пользователя Markovich
Именно, все признаки вируса с автозапуском.
Kono sekai wa kusatte iru.
КопироватьСсылка
Рассказать друзьям
smola
veteran
Сообщений: 1318
23.12.07 17:54Ответ на сообщение Не открывается двойным щелчком. пользователя lion
Вирус. У меня такая же история с переносным винтом случилась.
Словила на него вируса, и у меня антивирус на работе его нашел и сразу удалил вместе с зараженным файлом, а файл-то насколько поняла был как раз тот, который за автозапуск отвечает. Autorun.exe
Теперь открываю так же как вы, как восстановить нормальное открытие - не знаю.
Видимо у вас тоже антивирус поудалял больные файлы
КопироватьСсылка
Рассказать друзьям
lion
v.i.p.
Сообщений: 3992
23.12.07 18:42Ответ на сообщение Re: Не открывается двойным щелчком. пользователя smola
Хм... Если это из-за антивируса может произойти, то я думаю, что так оно и есть. Как-то раз я конкретно его чистил. Неужели это никак не восстанавливается?
"Смех и радость мы приносим людям!!!" (С)
КопироватьСсылка
Рассказать друзьям
Boltun
guru
Сообщений: 3525
23.12.07 21:34Ответ на сообщение Re: Не открывается двойным щелчком. пользователя lion
удалите файл, как уже было написано выше, autorun.inf
так же удалите все файлы, которые описаны в файле autorun.inf
а еще с особой подозрительностью присмотритесь ко всем скрытым файлам
а нас рать
КопироватьСсылка
Рассказать друзьям
lion
v.i.p.
Сообщений: 3992
24.12.07 16:55Ответ на сообщение Re: Не открывается двойным щелчком. пользователя Boltun
Вот спасибо. Удалил этот файл и всё стало открываться. А это отчего так случается?
"Смех и радость мы приносим людям!!!" (С)
КопироватьСсылка
Рассказать друзьям
smola
veteran
Сообщений: 1318
24.12.07 18:43Ответ на сообщение Re: Не открывается двойным щелчком. пользователя Boltun
А мне удаление из корня файла autorun.inf не помогло.
Теперь корень выглядит так (прикрепленный файл)

А вот так выглядело содержание autorun.inf

[AutoRun]
open=RUNAUT~1\autorun.pif
shell\1=ґтїЄ(&O)
shell\1\Command=RUNAUT~1\autorun.pif
shell\2\=дЇАА(&B)
shell\2\Command=RUNAUT~1\autorun.pif
shellexecute=RUNAUT~1\autorun.pif

Что-то можете посоветовать?
Исправлено пользователем smola (24.12.07 18:49)
КопироватьСсылка
Рассказать друзьям
Mad_Dollar
guru
Сообщений: 4281
24.12.07 19:07Ответ на сообщение Re: Не открывается двойным щелчком. пользователя smola
Уже давали методу, как вылечить эту дрянь, в частности вот тут

Файлы авторун.инф и папочка рунавто.. - все это все от этой заразы. Мигрирует на флешках.
Non solum oportet, sed etiam necessese est
КопироватьСсылка
Рассказать друзьям
Molks
guru
Сообщений: 5538
25.12.07 07:44Ответ на сообщение Re: Не открывается двойным щелчком. пользователя smola
спокойно удалила этот вирус с обеих флэшек НОД32 с последней базой
Nervous fingers, anxious smile...
КопироватьСсылка
Рассказать друзьям
Ефген
guru
Сообщений: 9772
27.12.07 00:28Ответ на сообщение Re: Не открывается двойным щелчком. пользователя smola
Ездил к товарищу воевать с подобной живностьюВоевали 4 часа. Касперского ставить не получалось (то есть поставить то поставил, но он не запускался), вирь при выгрузке из памяти рожалась заново, при попытке запустить Каспера запускалось около 300 процессов от изобретателей вируса, намертво вешая тачку. Удаленные autorun.inf, oso.exe и еще чего то там появлялось спустя секунд 15 на том же месте с упорной настойчивостью
Мною было "изобретено" следущее решение: фаром лезем в тело виря по Ф4, выделяем весь код, шоркаем его, сохраняем измененный файл, ставим атрибут "только чтение". Ток все надо проделывать быстро В итоге - вирь не работает, не перезаписывается (и что самое интересное - дает себя редактировать и сохранять - недоработка хакеров :o). После проделанных манипуляций ребут винды и вуаля - Каспер заработал, нашел еще кучу живности и все это благополучно извел в карантин Фича как я понял - нахождение autorun.inf именно в корне драйва (неважно - флешка, фотоаппарат, мп3 плеер или жесткий диск). Кстати, были замечены и подочные симптомы - не запускался regedit и msconfig.
P/S/ за время проведения спецоперации было поглощено 8 литров пива
Jedem das Seine/Justitia suum cuique distribuit/Каждому свое
每一個他自己
Исправлено пользователем Ефген (27.12.07 00:31)
КопироватьСсылка
Рассказать друзьям
кошак
veteran
Сообщений: 1292
27.12.07 22:40Ответ на сообщение Re: Не открывается двойным щелчком. пользователя Ефген
Может немного не в тему, но по вирусной теме.
У меня проблема появилась такая: не показываются скрытые файлы. При включении в проводнике опции "Показывать скрытые файлы" и нажатия ОК через мгновение опять опция выключается и происходит сокрытие файлов.
Проверял Авастом, Нодом - ничего не нашли. Кашпировским еще хочу проверить.
Не знаете такую упрямую заразу?
КопироватьСсылка
Рассказать друзьям
Stalker
IT-нечисть
Сообщений: 6188
28.12.07 07:15Ответ на сообщение Re: Не открывается двойным щелчком. пользователя кошак
Такое поведение может быть у многих вирусов. Runauto тоже так себя ведёт. Должны помочь эти две команды:

reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /t reg_dword /d 1 /f
Wir werden alle sterben
КопироватьСсылка
Рассказать друзьям
Boltun
guru
Сообщений: 3525
28.12.07 07:31Ответ на сообщение Re: Не открывается двойным щелчком. пользователя кошак
у вас вот этот вирус
а нас рать
КопироватьСсылка
Рассказать друзьям
кошак
veteran
Сообщений: 1292
28.12.07 07:38Ответ на сообщение Re: Не открывается двойным щелчком. пользователя Stalker
Да, Runauto мне на флешке заносили осенью. Я от него тогда избавился, но кто знает....
КопироватьСсылка
Рассказать друзьям
Head
experienced
Сообщений: 948
28.12.07 12:02Ответ на сообщение Re: Не открывается двойным щелчком. пользователя кошак
Совершенно верно - скорее всего это NIDEIECT.COM
Буквально позавчера его валил... - поставил Тотал коммнадер, в нем включил показ хидденов и убил autorun.inf
Паралельно через msconfig убил прямую загрузку .exe файла. А вот после просто ручками потер все dll вируса и сам NIDEIECT.COM, которые упал в system32 под разными именами.
КопироватьСсылка
Рассказать друзьям
кошак
veteran
Сообщений: 1292
28.12.07 12:51Ответ на сообщение Re: Не открывается двойным щелчком. пользователя Head
А у меня в msconfig ничего лишнего не стоит...
КопироватьСсылка
Рассказать друзьям
Boltun
guru
Сообщений: 3525
28.12.07 17:41Ответ на сообщение Re: Не открывается двойным щелчком. пользователя кошак
я же вам дал ссылку

скачайте от туда утилитку - она просканирует диск и покажет зараженные файлы
а нас рать
КопироватьСсылка
Рассказать друзьям
GPRS_User
v.i.p.
Сообщений: 4116
28.12.07 22:21Ответ на сообщение Re: Не открывается двойным щелчком. пользователя smola
В ответ на: А мне удаление из корня файла autorun.inf не помогло.
Теперь корень выглядит так (прикрепленный файл)
А самый нижний файл - эт чо тогда?

Раз файл не удаляется, значит, вирус в данный момент активен. Возьмите ну хоть avz ту же...
У вас такая красивая машина. Это Ферарри? - Не, это Фольксваген Поло.
КопироватьСсылка
Рассказать друзьям
Ефген
guru
Сообщений: 9772
29.12.07 18:53Ответ на сообщение Re: Не открывается двойным щелчком. пользователя GPRS_User
В ответ на:
В ответ на: А мне удаление из корня файла autorun.inf не помогло.
Теперь корень выглядит так (прикрепленный файл)
А самый нижний файл - эт чо тогда?

Раз файл не удаляется, значит, вирус в данный момент активен. Возьмите ну хоть avz ту же...
Очень не факт - авторан.инф в памяти не сидит, а говорит чего системе загрузить. Поэтому его мона попробовать отредактировать способом, описанном мною на странице 1 :-)
З.Ы. Фсех с новым годом!
Jedem das Seine/Justitia suum cuique distribuit/Каждому свое
每一個他自己
КопироватьСсылка
Рассказать друзьям