Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Вечер добрый!

Ситуация: Windows Vista на ноутбуке. Через AVZ отключил автозапуск со всех носителей, теперь все диски читаются приводом как чистые, и система предлагает записать что-либо на диск. вот. Как вернуть автозапуск на место? в настройках системы он включен :lol: :)

Опубликовано (изменено)

Вот несколько вариантов

1 стандартный способ- мой компьютер, dvd привод- свойства- автозапуск включён? если нет- включи.

 

2. попробуй так Пуск > Панель Управления > Автозапуск > 'Изпользовать автозапуск на всех устройствах' - снять галочку (ОК). Перезагрузка.

 

Пуск > Панель Управления > Автозапуск > 'Изпользовать автозапуск на всех устройствах' - отметить галочку (ОК). Перезагрузка.

 

3. в реестре смотрим HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoDriveTypeAutoRun должно быть значение 0x00000000 (0)

проверить для HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer

перезагрузиться.

 

4. удалить ветвь HKEY_CURRENT_USER\ Software\Microsoft\ Windows\CurrentVersion \Explorer\MountPoints2 перезагрузиться

 

5. проверить должно быть так HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom

AutoRun=1

Изменено пользователем Денис-НН
Опубликовано
Вот несколько вариантов...

 

Все пункты - Ок, кроме пункта 3, нету у меня таких ключей...

Опубликовано
Все пункты - Ок, кроме пункта 3, нету у меня таких ключей...

Выполните скрипт в AVZ

var
X : integer;
begin
X := RegKeyIntParamRead('HKLM', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer', 'NoDriveTypeAutoRun');
if X < 0 then X := 0; 
if (X and $20) > 0 then 
 RegKeyIntParamWrite('HKLM', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer', 'NoDriveTypeAutoRun', (X and $DF));
if RegKeyIntParamRead('HKLM', 'System\CurrentControlSet\Services\CDROM', 'AutoRun') = 0 then 
 RegKeyIntParamWrite('HKLM', 'System\CurrentControlSet\Services\CDROM', 'AutoRun', 1);
end.

Перезагрузите компьютер и смотрите есть ли проблема.

  • Согласен 1
Опубликовано (изменено)
Выполните скрипт в AVZ....

Перезагрузите компьютер и смотрите есть ли проблема.

 

Все хорошо, авторан работает как надо. спасибо

Изменено пользователем sdf
Опубликовано
Все хорошо, авторан работает как надо. спасибо

Спасибо техническим статьям :lol:

Опубликовано
Вечер добрый!

Ситуация: Windows Vista на ноутбуке. Через AVZ отключил автозапуск со всех носителей, теперь все диски читаются приводом как чистые, и система предлагает записать что-либо на диск. вот. Как вернуть автозапуск на место? в настройках системы он включен :lol: :)

Снести Windows Vista - поставить Windows XP. Сразу исчезнет много проблем :)

Опубликовано (изменено)
Снести Windows Vista - поставить Windows XP. Сразу исчезнет много проблем :)

Vista создавалась не для того, чтобы делать проблемы, а как развитие XP. Так что ваши слова ни к чему.

Изменено пользователем Mark D. Pearlstone
Опубликовано
Vista создавалась не для того, тобы делать проблемы, а как развитие XP. Так что ваши слова ни к чему.

Висту хотели сделать как продолжение XP, но не получилось. Даже Microsoft сама призналась в том, что с Вистой у них получился провал. Если уж рассматривать последние версии операционок (XP, Vista и 7), то на фоне остальных Виста самая неудачная.

А теперь почему я предлагаю XP, а не 7 - лично я просто не вижу смысла ставить на ноут 7. Она и кушает больше, и преимуществ особо не дает (кроме ДиректХ 11 для игрушек, в которые на ноутах обычно не играют, так как железо слабовато).

Строгое предупреждение от модератора vasdas
sig84 читайте выше тему! Здесь не обсуждается что лучше ХР или Vista, предупреждение за бесполезный совет.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Yann
      Автор Yann
      И снова здраствуйте.
      Недавно обращался по поводу вируса который пережил снос винды и форматирование, казалось что проблема была решена, но как оказалось не полностью.
      Сегодня при скачке экзешника мод менеджера с официального сайта снова был детект антивирусом, тоже самое что было при скачивании экзешника браузера из прошлой темы.
      Пробовал скачивать с других устройств, по той же ссылке и проблем не возникало, другие люди по моей просьбе повторяли это действие и тоже без проблем, так что это очевидно не проблема ресурса с которого скачивалось.
      Такое ощущение что он пытается подделывать здоровые исполнительные файлы на лету, как только они попадают на пк.
      Ради интереса сделал несколько попыток скачать надеясь увидеть в журнале карантина что нибудь полезное.
      Судя по всему маскируется под временные файлы системы, доктор веб определяет его как trojan.siggen31.50695, при этом ни CureIt ни KVRT ничего не находят при скане.
      С системой пока что никаких проблем нету, не излишних нагрузок, не просадок стабильности, но очевидно что там что то осталось.
      Прошу помощи добить эту заразу!
      Прикладываю новые логи и скрин из журнала карантина:
       
      CollectionLog-2025.08.26-18.15.zip
    • Yann
      Автор Yann
      Добрый день!
      Проблема с вирусом/майнером, нагружал CPU до максимальных значений и система в целом была нестабильна.
      При открытии диспетчера задач несколько раз автоматически закрывал его или сбрасывал нагрузку на процессор, впрочем через другие утилиты мониторинга нагрузку можно было наблюдать постоянно.
      Попытался скачать Dr.Web что бы провести скан, поскольку защитник винды ничего не показал, но вирус не дал запустить экзешник установщика из за отсутствия прав администратора.
      После этого я не на шутку перепугался и полностью снес винду, отформатировал/удалил каждый раздел на дисках и установил новую.
      Первым же делом скачал Dr.Web, в этот раз установка прошла без проблем и я провел полный скан который ничего не нашёл, посчитав что проблемы окончены начал скачивать гугл хром, но при попытке установки его экзешника антивирус заругался на угрозу и поместил экзешник и ещё один файл,в карантин и брэндмауер указал что процесс updater.exe пытается выйти в сеть и разумеется я запретил ему это, при этом я снова получил ошибку об отсутствии необходимых прав.
      После этого система кажется стабильной, ошибки с правами и повышенной нагрузки я не наблюдаю, провел ещё проверку с помощью Kaspersky Virus Removal tool и все было чисто, но я совершенно не уверен в том что так будет всегда и хотел бы получить экспертное мнение.
      Прикладываю логи автологера и скриншот файлов попавших в карантин:

      CollectionLog-2025.08.22-04.48.zip
    • Сергей1202
      Автор Сергей1202
      Сегодня на смартфоне после перехода по рекламной ссылке появилось  вот ЭТО и постоянно напоминает о себе, может это и не вирус вообще но что значит "name os tone " и откуда оно взялось?


    • Юрий Григорьев
      Автор Юрий Григорьев
      Добрый день!
      У меня возникла такая проблема:
      В kaspersky security center 10 не активна кнопка для запуска/остановки kaspersky endpoint security на клиентских тачках. Для некоторых административных групп она активна, а для остальных - нет. Я не могу разобраться в чем косяк и как исправить.
       
      Проблема2. Поставили на клиента новую версию kes и агента, в административной группе на сервере компьютер есть, но в kes не указано, что он работает под политикой. В чем может быть причина и как исправить?

    • kaje_14
      Автор kaje_14
      Есть старый маленький локальный сервер, на нём есть 3 диска, точно заразился 1 из них, который общедоступный. Не все папки и файлы заразились. Запустил Cureit, он ничего не нашёл (точнее кажется не видит). Но во многих папках имеются файл с название --attention.hta, а зашифрованные файлы имеют свои наименования плюс добавилось такое: например блокнот.txt_[UID=YMG-MBMFV TelegramID=@recoveryfiles1].ano. У всех файлов расширение .ano. Были небольшие попытки расшифровать некоторые файлы с помощью декрипторов не помогло.
      Вирус точно зашел с ПК в сети, на котором недавно настраивал RDP, сам этот комп учетные записи заблокировались. Придется форматировать.
      Прикрепляю логи FRST, пару скриншотов (с безопасного режима всё делал), архив с примерами зашифрованных файлов, архив с файлом attention.hta и каким то подозрительным файлом (может это был свой файл зашифрованный). 
      Никакого текста с вымоганием пока не нашёл.
      Если где неправильно что-то оформил извините. Случай сегодня обнаружился, судя по времени изменения файлов всё произошло ночью по местному времени.FRST.txt


      Addition.txt Shortcut.txt кажется вирус имеются во всех папках.rar примеры зашифрованных файлов.rar
×
×
  • Создать...