перестают открываться файлы на съемном usb накопителе

здравствуйте. после подключения внешнего накопителя к usb порту, внешний накопитель перестал правильно отображать файловую систему: все файлы стали иметь непонятное расширение и перестали запускаться. на накопители очень важные бухгалтерские данные. отключил накопитель (но не смог отключить автозапуск подключаемых накопителей на компьютере), откатил до последней точки восстановления ОС (насколько это помогло - не знаю, так как сам компьютер запускался и без этого). скачал указанные на Вашем сайте утилиты, выполнил указанные Вами шаги.

надеюсь, что сможете вылечить не только мой компьютер, но и дадите рекомендации по больному внешнему накопителю (съемный винчестер на 1 Тб с подключением к usb порту) (информацию на съемном винчестере восстановить удалось, но при каждом последующем подключении к компьютеру с windows XP на борту случается рецидив, если стоит windows 7 или выше, то этого не происходит).

с уважением
Шухрат

Уважаемый(ая) [B]ShukhratM[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Remote Administrator в файле C:\WINDOWS\system32\config\svchost.exe - сами устанавливали?

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

Пример зашифрованных файлов в архиве прикрепите к теме.

здравствуйте, Вадим

надеюсь застать Вас в добром здравии.

Remote Administrator ставил, насколько я помню, я сам с диска с windows xp, именуемого в народе Zver DVD.
нареканий система не вызывала до определенного времени, хотя определенные задержки системы с ответами были, но я списывал это на слабость аппаратной части (Pentium 4 2.4 ГГц, 768 Мб ОЗУ). если это программа позволяет скомпрометировать систему при неправильных настройках (боюсь, что я не мог сам правильно её настроить, потому и забыл о её существовании), то правильным решением будет удаление этой программы (подскажите как, потому что штатные средства ОС не позволяют её обнаружить, да и CCleaner тоже её не обнаруживает).

я сделаю все, что Вы рекомендовали, но у меня просьба: мне нужен этот съемный накопитель в рабочем состоянии, чтобы я мог его использовать на домашнем компьютере и на компьютере в офисе (там стоит windows 7, которая не реагирует почему то на все эти вирусы). но я не могу подключить этот накопитель к домашнему компьютеру, потому что опасаюсь за данные на накопители (архивов нет, к сожалению). как я могу передать для анализа состояние накопителя? повторюсь, я не могу подключить к домашнему компьютеру этот накопитель без применения загрузки ОС в защищенном режиме

Сначала надо определить источник заражения. Сделайте то, что я просил выше.

Вадим

менеджер загрузки не позволяет прикрепить запрашиваемый Вами файл (исчерпан лимит загрузки)
какие рекомендации?

с уважением
Шухрат

[url=http://virusinfo.info/showthread.php?t=130567]Удалите файл virusinfo_syscure.zip из вложений[/url] или загрузите на rghost.ru и дайте ссылку в теме.

Вадим

к сожалению, не смог запустить под администратором, потому что забыл пароль (прошу прощения, но не все с компьютерами на "ты", а ОС я ставил года 3-4 назад и не переустанавливал, нужды в этом не было)

если дадите инструкцию по получению прав администратора и инструкцию как подключить без автозапуска (чтобы не повредить систему и не потерять файлы на накопителе) съемный накопитель для анализа состояния этого накопителя, я буду премного благодарен.

с уважением
Шухрат

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[url]http://rghost.ru/60305789[/url] - virusinfo_syscure.zip

[QUOTE]Версия Windows: 5.1.2600, Service Pack 3 "Microsoft Windows XP" ; AVZ работает с правами администратора[/QUOTE]
Администраторские права есть, судя по логам.

[QUOTE]9. Мастер поиска и устранения проблем
>> Разрешен автозапуск с HDD
[микропрограмма лечения]> изменен параметр NoDriveTypeAutoRun ключа HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
>>> Разрешен автозапуск с HDD - исправлено
>> Разрешен автозапуск со сменных носителей
[микропрограмма лечения]> изменен параметр NoDriveTypeAutoRun ключа HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
>>> Разрешен автозапуск со сменных носителей - исправлено[/QUOTE]

И автозапуск отключен, бояться нечего.

Честно говоря, я не вижу ничего, что могло бы шифровать, или портить файлы на внешних носителях, при подключении их именно к этому компьютеру с Windows XP.

Проверьте на какой-нибудь флэшке, скопируйте на неё несколько файлов и подключите.

Вадим

возможно, что все дело в съемном носителе? может быть, он заражен?

на офисном компьютере стоит windows 7, которая не реагирует на какой то зловред. данный зловред, на мой маниакальный взгляд, никак не проявляет себя под windows 7. при подключении съемного носителя к этому компьютеру зловред записывается на данный съемный носитель.
при подключении данного съемного носителя к домашнему компьютеру, на котором стоит windows xp, зловред активируется и делает свое черное дело. на этот факт указывают создаваемые им папки с:\RECYCLER, с:\System Volume Information, d:\RECYCLER и d:\System Volume Information. папка d:\RECYCLER, например, успешно удаляется, но вскоре появляется вновь.
кроме того, подключение данного съемного носителя к домашнему компьютеру приводит к потере всех данных на данном съемном носителе. и при подключении съемного носителя автозапуск выполняется, так как запускается окно автозапуска

что еще можно сделать?

с уважением
Шухрат

Так, мы поверяли компьютер под XP, а подозрения проявляются под 7-кой, так?
Папки \RECYCLER и \System Volume Information создаёт система, если считает диск не съёмным носителем, это совершенно нормально.