#1 22.11.07 15:02
Из "Мой компьютер" не открываются диски
вобщем проблема такая , с почтового ящика фотку(не скачивая) попытались поставить на рабочий стол.
Изображение получилось расплывчатым, вернули всё назад.
После этого... при попытке открыть диски из Мой Комп. вылетает окно cmd( в заголовке которого написано ntde1ect.com ) там выводятся параметры команды help и окно исчезает.
Причём через проводник всё прекрасно работает.
и еще в "Свойствах папки" не применяется параметр "показывать скрытые файлы и папки".
Кто нить встречался с такой проблемой ?
Исправлено Advokat (22.11.07 15:03)
Offline
#5 22.11.07 16:30
Re: Из "Мой компьютер" не открываются диски
Removing the ntde1ect.com and autorun.inf files
There is a trojan/virus (either the Win32/Pacex virus or the Win32/PSW.Agent.NDP trojan) that uses those two files. Here is how you can get rid of them:
1) Open up Task Manager (Ctrl-Alt-Del)
2) If wscript.exe is running, end it.
3) If explorer.exe is running, end it.
4) Open up “File | New Task (Run)” in the Task manager
5) Run cmd
6) Run the following command on all your drives by replacing c:\ with other drives in turn (note: if you have autorun.inf files that you think you need to backup, do so now):
del c:\autorun.* /f /a /s /q
7) Go to your Windows\System32 directory by typing cd c:\windows\system32
8) Type dir /a avp*.*
9) If you see any files names avp0.dll or avpo.exe or avp0.exe, use the following commands to delete each of them:
attrib -r -s -h avpo.exe
del avpo.exe
10) Use the Task Manager’s Run command to fire up regedit
11) Navigate to HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run (as usual, take a backup of your registry before touching it!)
12) If there are any entries for avpo.exe, delete them.
13) Do a complete search of your registry for ntde1ect.com and delete any entries you find.
14) Restart your computer.
Offline
#6 22.11.07 16:47
Re: Из "Мой компьютер" не открываются диски
оооо! Bream респект!
Sad написал(а):
да тупа убери галку не показывайть скрытые и системные файлы и поудаляй все автозапускные файлы в корне
насколько я помню, весь прикол этого вируса, что когда в винде эти галочки снимаешь они сами потом обратно ставятся и средствами проводника не получается увидеть скрытые и системные файлы. И даже после удаления ntde1ect.com и autorun.inf такая же фигня.
А вот про то, что ещё avp*.* надо поудалять не знал.
Интересно, способом Bream'а это глюк исправляется или нет?...
Исправлено AntiGen (22.11.07 16:50)
Offline

