и снова вирус :(

[krasnoturinsk]

опять принесли мне тот же вирус который я описывал в предыдущих постах (http://virusinfo.info/showthread.php?t=16750
http://virusinfo.info/showthread.php?t=17057
http://virusinfo.info/showthread.php?t=19131 )
(симптомы после лечения - неотображаются скрытые файлы/папки)
пока система сканится утилитами, решил задать вопрос:
насколько я понял антивирус в момент подключения флешки не успевает предотвратить запуск с неё вируса, что можно сделать в таком случае, что бы отключить автозапуск?

[Rene-gad]

что можно сделать в таком случае, что бы отключить автозапуск?

Скачать TweakUI и отключить Автозапуск так, чтобы можно было его по необходимости снова включить.
Если хотите сделать это навсегда и для всех, кроме CD - скрипт:

begin
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveAutoRun', 4);
end;

begin
 DisableAutorun;
end.

[krasnoturinsk]

спасибо!

прикрепляю логи:

[krasnoturinsk]

Если хотите сделать это навсегда и для всех, кроме CD - скрипт:

begin
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveAutoRun', 4);
end;
 
begin
 DisableAutorun;
end.

скрипт сработал только так :

 
begin
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveAutoRun', 4);
end.
begin
 DisableAutorun;
end.

(после первого end поставил точку)

[Rene-gad]

В логах чисто.
Выполните скрипт

begin
 ExecuteRepair(6);
 ExecuteRepair(8);
end.

А вот еще к Вашему 1-му вопросу: http://www.freeware.ru/program_prog_id_10946.html , что в общем и Вы через Гугл могли бы найти
насчет скрипта - спасибо.

[krasnoturinsk]

спасибо еще раз!

пару дней посмотрю как будет работать