Возможно не без известный "AUTORUN"
попробуй открыть с адресной строки и сделать видимыми скрытые и системные папки увидишь autorun делить и всякие bat com exe их тоже
вот краткий пример борь бы с самым распрастранённым вирусом:
Технические детали
Файловый вирус. Является приложением Windows (PE EXE- файл) . Имеет размер 380416 байт. Написан на Delphi.
Инсталляция
При запуске вирус копирует свой исполняемый файл в каталоги Windows:
%System%\config\csrss.exe
%WinDir%\media\arona.exe
Также программа создает следующий файл:
%System%\logon.bat
Данный файл при запуске на исполнение запускает копию вируса:
%System%\config\csrss.exe
С целью автоматического запуска при каждом последующем старте операционной системы вирус добавляет ссылку на данный файл в ключ автозапуска системного реестра:
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Worms" = "%System%\logon.bat"
Вредоносная программа генерирует файлы:
%System%\config\autorun.inf
h:\autorun.inf
f:\autorun.inf
i:\autorun.inf
g:\autorun.inf
k:\autorun.inf
l:\autorun.inf
o:\autorun.inf
j:\autorun.inf
Указанные файлы запускаются каждый раз, когда пользователь открывает соответствующие разделы жесткого диска в «Проводнике» . Аналогично «%System%\logon.bat» при исполнении файлы запускают копию вируса — «%System%\config\csrss.exe».Деструктивная активность
Программа изменяет значения следующих ключей реестра:
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]
DisableTaskMgr = 1
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
NoFolderOptions = 1
Также вирус производит поиск файлов с расширением «.mp3» в разделах жесткого диска:
d:\
c:\
e:\
f:\
g:\
h:\
Найденные файлы удаляются. Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:
При помощи «Диспетчера задач» завершить процесс вируса.
Удалить оригинальный файл вируса (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер) .
Удалить параметры из ключей системного реестра:
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]
DisableTaskMgr = 1
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
NoFolderOptions = 1
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Worms" = "%System%\logon.bat"
Удалить следующие файлы:
%System%\config\csrss.exe
%WinDir%\media\arona.exe
%System%\logon.bat
%System%\config\autorun.inf
h:\autorun.inf
f:\autorun.inf
i:\autorun.inf
g:\autorun.inf
k:\autorun.inf
l:\autorun.inf
o:\autorun.inf
j:\autorun.inf
Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Прочее компьютерное
Невозможно открить диск при запущеном win32 "не открывается D диск" как исправить?
Похожие вопросы
- На ноутбуке стоит виста на диске С, можно ли установить XP на диск D и потом его перименовать на С?
- У меня на компе диск C и диск D, на диск C я записываю только программы, на диск D игры и музыку
- Не открывается локальный диск. что это может быть?
- Люди help! не открывается локальный диск
- у меня не открываются локальные диски,открывается окно,через какую прогу открыть... как сделать чтобы всё было норм.?
- не открывается жёсткий диск, а компютер работает нормально.
- Куда могут деться 7 гигов на D: диске? Когда винда на другом.
- Как разделить один жёсткий диск (C) на два (C и D)?
- Многие говорят что на DVD дисках информацию хранить надёжней, чем на жёстком диске...
- Где можно сейчас прослушать диск? Какие способы и средства для прослушивания дисков имеются?