Красивые autorun для флешек и борьба с autorun вирусами

[Ubuntu]

У кого-то видел самодельный autorun на флешке, который запускает окно с украшенным фоном, типа того что в папках моя музыка или мои рисунки, обратите внимание на фон окна в этих папках. К сожалению, возможности узнать что это за штука я не нашёл. Покапался немножко и решил что кажется дело в файле Thumbs.db, но средства его редактирования не нашёл. Так вот может кто знает в чём фишка И одновременно хочу затронуть тему борьбы с авторанами запускающими вирусы и черви на флешках, достали они уже

[sld]

[quote name='Ubuntu' post='4153792' date='Jan 12 2009, 23:19 ']У кого-то видел самодельный autorun на флешке, который запускает окно с украшенным фоном, типа того что в папках моя музыка или мои рисунки, обратите внимание на фон окна в этих папках. К сожалению, возможности узнать что это за штука я не нашёл. Покапался немножко и решил что кажется дело в файле Thumbs.db, но средства его редактирования не нашёл. Так вот может кто знает в чём фишка И одновременно хочу затронуть тему борьбы с авторанами запускающими вирусы и черви на флешках, достали они уже [/quote]
ответ на твой вопрос находиться здесь [url="http://ru.wikipedia.org/wiki/Desktop.ini"]http://ru.wikipedia.org/wiki/Desktop.ini[/url]
раньше свои папки с альбомами песен так делал.

[sld]

А насчет вируса autorun очень много мучился с этим вирусом вылечил наверное за один месяц где то 20-30 компов от этого вируса.
А чтоб больше этот вирус не попал на комп нужно установить программу Autorun Virus Remover и еще какая то программа была не помню.
Если хотите удалить вирус с флешки пока он не попал на комп.Открываете флешку с помощью total commander и соответсвенно удаляете файл autorun.inf и папку recycler.
Ну и соответственно можно вылечить и зараженный комп от этого вируса в ручную если кому надо могу описать как.Но только бывают разные модификации этого вируса.

[Lancelot]

[quote name='sld' post='4154056' date='Jan 13 2009, 00:08 ']А насчет вируса autorun очень много мучился с этим вирусом вылечил наверное за один месяц где то 20-30 компов от этого вируса.
А чтоб больше этот вирус не попал на комп нужно установить программу Autorun Virus Remover и еще какая то программа была не помню.
Если хотите удалить вирус с флешки пока он не попал на комп.Открываете флешку с помощью total commander и соответсвенно удаляете файл autorun.inf и папку recycler.
Ну и соответственно можно вылечить и зараженный комп от этого вируса в ручную если кому надо могу описать как.Но только бывают разные модификации этого вируса.[/quote]
Нужно отключить автозапуск со сменных носителей через Панель управления.

[Ubuntu]

[quote name='sld' post='4153995' date='Jan 13 2009, 00:56 ']ответ на твой вопрос находиться здесь [url="http://ru.wikipedia.org/wiki/Desktop.ini"]http://ru.wikipedia.org/wiki/Desktop.ini[/url]
раньше свои папки с альбомами песен так делал.[/quote]
Я вроде его тоже смотрел, наверно упустил что-то. Благодарю, щас поюзаю

[Ubuntu]

[quote name='sld' post='4154056' date='Jan 13 2009, 01:08 ']А насчет вируса autorun очень много мучился с этим вирусом вылечил наверное за один месяц где то 20-30 компов от этого вируса.
А чтоб больше этот вирус не попал на комп нужно установить программу Autorun Virus Remover и еще какая то программа была не помню.
Если хотите удалить вирус с флешки пока он не попал на комп.Открываете флешку с помощью total commander и соответсвенно удаляете файл autorun.inf и папку recycler.
Ну и соответственно можно вылечить и зараженный комп от этого вируса в ручную если кому надо могу описать как.Но только бывают разные модификации этого вируса.[/quote]
У меня тоже есть какой-то Antiautorun, но толку от него нет. Через тотал пробовал, он опять появляется. Помогает только если например загрузить нортон командер с загрузочного диска. Вручную убрал атрибуты со всех файлов и удалил. Разделы в отдельных окнах открываться перестали, а вот скрытые файлы так и не показывает. Часто ещё в папке систем32 сидят amvo.exe или ckvo.exe. Их удаление тоже не помогает. Что касается вирусов на флешке, то вручную их удалить не могу так при загрузке коммандера с загрузочного диска он не видит раздел флешки, так не фат и не нтфс

[Ubuntu]

[quote name='Lancelot' post='4154199' date='Jan 13 2009, 01:38 ']Нужно отключить автозапуск со сменных носителей через Панель управления.[/quote]
Отключил. Работает тока на сдром, а с флешек всё равно запускается

[sld]

[quote name='Ubuntu' post='4160002' date='Jan 13 2009, 22:21 ']У меня тоже есть какой-то Antiautorun, но толку от него нет. Через тотал пробовал, он опять появляется. Помогает только если например загрузить нортон командер с загрузочного диска. Вручную убрал атрибуты со всех файлов и удалил. Разделы в отдельных окнах открываться перестали, а вот скрытые файлы так и не показывает. Часто ещё в папке систем32 сидят amvo.exe или ckvo.exe. Их удаление тоже не помогает. Что касается вирусов на флешке, то вручную их удалить не могу так при загрузке коммандера с загрузочного диска он не видит раздел флешки, так не фат и не нтфс[/quote]
основная часть вируса сидит в папке C:\RECYCLER и в остальных дисках тоже рекомендую посматреть.после этого удаляй autorun файлы и amvo и cvko должно помочь используй тотал командер для удаления этих файлов.Очень долго искал где сидит корень этого вируса.Если получиться напиши после этого напишу где точно подправить в реестре чтоб показывало скрытые папки и файлы.

[mehtixan]

Удерживайте шифт перед вставкой сд или флешки, отключается авторан.

[Томриз]

Моя флешка, тоже заражена вирусом. Там у меня важные материалы, которых надо загрузить в комп. Но я боюсь заразить его, тоже..(( Не подскажите, что делать?

[waterdeep]

[quote name='Томриз' post='4160404' date='Jan 13 2009, 23:39 ']Моя флешка, тоже заражена вирусом. Там у меня важные материалы, которых надо загрузить в комп. Но я боюсь заразить его, тоже..(( Не подскажите, что делать?[/quote]
в аттаче файл. удаляет вирус ауторан с компа и флешки.

[Томриз]

[quote name='waterdeep' post='4160448' date='Jan 14 2009, 00:51 ']в аттаче файл. удаляет вирус ауторан с компа и флешки.[/quote]
Спасибо, скачала, сейчас попробую.))

[intro]

насчет аутоплей можно так:
ХР - Run: gpedit.msc Computer configuration/ administrative templates/ system delayem Turn off autoplay можно cd and removables or all drives
Vista - Run: gpedit.msc Computer configuration/ administrative templates/ windows components/ autoplay policies Turn off autoplay

а если флашка заражена автораном и надо срочно достать что-то оттуда, просто откройте ее не двойным щелчком на ней, а через windows explorer и спокойно возьмите нужный файл

[Ubuntu]

[quote name='sld' post='4160054' date='Jan 13 2009, 22:30 ']основная часть вируса сидит в папке C:\RECYCLER и в остальных дисках тоже рекомендую посматреть.после этого удаляй autorun файлы и amvo и cvko должно помочь используй тотал командер для удаления этих файлов.Очень долго искал где сидит корень этого вируса.Если получиться напиши после этого напишу где точно подправить в реестре чтоб показывало скрытые папки и файлы.[/quote]
И amvo и ckvo удалил, все файлы с дисков удалил, реестр где есть запись ckvo почистил. Всё равно скрытые не показывает. С флешки autorun удалился только после остановки процесса, который этот авторан запускал, но уже поздно, комп тоже заражён и откудато опять записывает вирь на флешку. Втавил на другой чистый комп, и спокойно всё удалил. Теперь флешка чиста как совесть Но со скрытыми файлами на заражённом пк всё ещё проблемы

[Ubuntu]

[quote name='waterdeep' post='4160448' date='Jan 13 2009, 23:51 ']в аттаче файл. удаляет вирус ауторан с компа и флешки.[/quote]
У меня такой же, не помогает

[Ubuntu]

[quote name='intro' post='4161483' date='Jan 14 2009, 09:40 ']насчет аутоплей можно так:
ХР - Run: gpedit.msc Computer configuration/ administrative templates/ system delayem Turn off autoplay можно cd and removables or all drives
Vista - Run: gpedit.msc Computer configuration/ administrative templates/ windows components/ autoplay policies Turn off autoplay

а если флашка заражена автораном и надо срочно достать что-то оттуда, просто откройте ее не двойным щелчком на ней, а через windows explorer и спокойно возьмите нужный файл[/quote]
Я в курсе этого, но увы это не выход

[Apache]

В Thumbs.db хранятся смасштабированные варианты графических файлов из текущей директории. Это их Explorer создает чтобы каждый раз для превью не парсить сами картинки.

[Ubuntu]

У меня в desktop.ini нет ничего с background

[w.larsen]

касперский удоляет его с корнями , сам юзаю KİS 2009 , брат постоянно приносит флешку с лекциями с этим аутораном , кис его легко удоляет с флешки

[alarm zone 13]

Лучше всех с autorun вирусами справляеться Avast Antivirus Home Edition,не одного вируса не пропустит.У меня был DVD диск с играми,так в этом диске миллирн autorun вирусов было,в канечном счёте я выбросил тот диск.

[Ubuntu]

Честно говоря антивиром не пользуюсь принципиально. Интересно ликвидировать их вручную

[xeste79]

вот еще прога для защиты от различных червей на флэхе, после установки выдает запрос на отключение автоплея, и в дальнейшем обеспечит защиту работой в трее, конфликтов не наблюдается. Сам делает бэкап необходимых веток реестра , это на случай нечаянного заражения, из этого и следует: ставить на незараженный комп

[xeste79]

а для тех чей комп уже заражен и он почистил файлы вируса, но опять не видит скрытых файлов, в архиве 4 ключа реестра которые помогут исправить ветки испорченные вирем. ставить строго по порядку : 1,2,3,4. а потом ребут

[Ubuntu]

Спасибо всем за советы. Вопрос с desktop.ini решил, вопрос удаления вирей с флешки и её защиты решил, вопрос об удалении вирей с компа под сомнением, но скорее всего обойдусь антиврирем, вопрос о скрытых файлах ещё не решил, но просмотрю совет [b] Xeste79 [/b], думаю разберусь

[cro$$fire]

amvo.exe или ckvo.exe.

(выгружаем эксплорер и тоталом чистим его dll ки. amvo1 и т.д)

заразная вещь, чистая флешка после вашего компа будет уже с вирусом. очень много опасных вирусов распространяется с помощью автозапуска с флеш. в городе вообще эпидемия, в школе после училки информатики (ей дети приносят презентации на флешках) у меня на флешке 10-15 вирусов и авторан который их запускает, все с защитой, помогает толтко формат флешки.

зы

если заметили что после вашего компьютера на флешке появляются странные файлы, а сама флешка при открытии запускается в новом окне, то ваша флеш 100% заражена, помогает бэкап данных на DVD и полный формат HDD. после переустановки отключаем автозапуск, вставляем флеш и форматируем ее. любые чужие флешки перед использованием нужно открывать тотал коммандером и чистить от странных файлов с восклицательным знаком (!).

[Ubuntu]

[quote name='cro$$fire' post='4180577' date='Jan 16 2009, 18:48 ']amvo.exe или ckvo.exe.

(выгружаем эксплорер и тоталом чистим его dll ки. amvo1 и т.д)

заразная вещь, чистая флешка после вашего компа будет уже с вирусом. очень много опасных вирусов распространяется с помощью автозапуска с флеш. в городе вообще эпидемия, в школе после училки информатики (ей дети приносят презентации на флешках) у меня на флешке 10-15 вирусов и авторан который их запускает, все с защитой, помогает толтко формат флешки.

зы

если заметили что после вашего компьютера на флешке появляются странные файлы, а сама флешка при открытии запускается в новом окне, то ваша флеш 100% заражена, помогает бэкап данных на DVD и полный формат HDD. после переустановки отключаем автозапуск, вставляем флеш и форматируем ее. любые чужие флешки перед использованием нужно открывать тотал коммандером и чистить от странных файлов с восклицательным знаком (!).[/quote]
Да, эти файлы уже удалил, однако работает только с amvo.exe. В этот раз у меня ckvo.exe. С отдельно открывающимися окнами разобрался, а вот со скрытыми файлами ещё нет, тут очевидно реестр надо править

[xeste79]

[quote name='cro$$fire' post='4180577' date='Jan 16 2009, 18:48 ']если заметили что после вашего компьютера на флешке появляются странные файлы, а сама флешка при открытии запускается в новом окне, то ваша флеш 100% заражена, помогает бэкап данных на DVD и полный формат HDD. после переустановки отключаем автозапуск, вставляем флеш и форматируем ее. любые чужие флешки перед использованием нужно открывать тотал коммандером и чистить от странных файлов с восклицательным знаком (!).[/quote]
мда 200 гигов на ДВД : занятие интересное

[intro]

[quote name='Ubuntu' post='4181718' date='Jan 16 2009, 23:09 ']Да, эти файлы уже удалил, однако работает только с amvo.exe. В этот раз у меня ckvo.exe. С отдельно открывающимися окнами разобрался, а вот со скрытыми файлами ещё нет, тут очевидно реестр надо править[/quote]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ Advanced\Folder\Hidden\SHOWALL];
– в этом разделе удалите REG_SZ-параметр CheckedValue (со значением 0);
– создайте REG_DWORD-параметр CheckedValue (меню Правка –> Создать –> Параметр DWORD) со значением 1;
– выберите меню Вид –> Обновить (или нажмите F5);
– закройте Редактор реестра.
- перезагрузите

[cro$$fire]

[quote]вот со скрытыми файлами ещё нет, тут очевидно реестр надо править[/quote]

total commander вам поможет. отображение скрытых файлов включить не забудьте

[UID]

тьфу-тьфу, у меня НОД32 стоит, и ещё не одну заразу не пропустил.
а что касается красивых авторанов, то их можно делать с помощью макромедиа флаш.

[Ubuntu]

[quote name='xeste79' post='4175220' date='Jan 16 2009, 09:41 ']вот еще прога для защиты от различных червей на флэхе, после установки выдает запрос на отключение автоплея, и в дальнейшем обеспечит защиту работой в трее, конфликтов не наблюдается. Сам делает бэкап необходимых веток реестра , это на случай нечаянного заражения, из этого и следует: ставить на незараженный комп[/quote]
Прога нашла файлы, но удалить не смогла

[Ubuntu]

[quote name='xeste79' post='4175231' date='Jan 16 2009, 09:48 ']а для тех чей комп уже заражен и он почистил файлы вируса, но опять не видит скрытых файлов, в архиве 4 ключа реестра которые помогут исправить ветки испорченные вирем. ставить строго по порядку : 1,2,3,4. а потом ребут[/quote]
Это тоже не помогло, файлы появляются на несколько секунд и после обновления опять их не видно

[Ubuntu]

[quote name='intro' post='4182938' date='Jan 17 2009, 10:21 '][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ Advanced\Folder\Hidden\SHOWALL];
– в этом разделе удалите REG_SZ-параметр CheckedValue (со значением 0);
– создайте REG_DWORD-параметр CheckedValue (меню Правка –> Создать –> Параметр DWORD) со значением 1;
– выберите меню Вид –> Обновить (или нажмите F5);
– закройте Редактор реестра.
- перезагрузите[/quote]
Это ещё не пробовал, сделаю

[Ubuntu]

[quote name='cro$$fire' post='4188941' date='Jan 18 2009, 16:04 ']total commander вам поможет. отображение скрытых файлов включить не забудьте[/quote]
Мне нужно чтобы они видны были после включения опции в свойствах папки

[Ubuntu]

После долгих экспериментов расскажу что у меня получилось. Значить с флешек я вири удаляю, но не всегда получается, позже объясню почему. Всё легко удаляется только в дос режиме. Почему то нортон командер в дос режиме видит не все флешки, пробовал 2 флешки с одинаковой файловой системой, одну видит, другую нет.
Выяснил, что какието файлы всё ещё сидят в компе, при вставке чистой флешки, какойто неизвестный процесс записывает их туда. Так вот найти этот процесс в списке процессов не могу. Похоже эти файлы спрятаны глубоко в папке видовс или привязаны к какомуто системному процессу. Тоталом удаляю все файлы с флешки, а при попытке удалить autorun.inf, ругается на занятость файла, значить это файл кто тоиспользует, а вот кто я понять не могу.
Вот что у меня выходит при вставке чистой флешки

[Ubuntu]

Очевидно, что при вставке флешки вири пытаются прописать свои файлы на все съёмные носители и делает это весьма успешно К тому же на втором рисунке он умудрился пристать к приложению звуковой карты, а потом и ко всем запущенным приложениям Помогите мне найти эту заразу, которая всё это творит

[Ubuntu]

[quote name='UID' post='4190092' date='Jan 18 2009, 20:04 ']тьфу-тьфу, у меня НОД32 стоит, и ещё не одну заразу не пропустил.
а что касается красивых авторанов, то их можно делать с помощью макромедиа флаш.[/quote]
Про макромедиа плиз по подробней можно? И как их делать?

[sld]

удали папку recycler с локальных дисков и с флешек она скрытая вот там сидит иногда корень вируса.

[cro$$fire]

перепешите все важные файлы на диск D, затем вырубив експлорер, с помощью тотал коммандера удалите папку recycler и все остальное что лежит на диске d кроме папки sys vol inf и вашей папки. затем хард ресет, загрузка с CD, формат С и установка чистой винды. после установки отключите автозапуск с флеш и при вставке флешки, не открывая ее, форматируйте. перед эти скачайте AVZ, обновите и проверьте систему.

[Ubuntu]

Дааа, хотел я достать этот вирь, чисто из интереса, но вижу придётся форматнуть. Ланн