--> Archiwum Forum
reksio [ Q u e e r ]
Nie mogę otworzyć partycji... (wybierz program z listy!)
Witam,
mam problem z drugą, niesystemową partycją. Gdy klikam na nią dwukrotnie pojawia się okno, abym wybrał program z listy (zdjęcie obok). Prawy przycisk i otwórz/eksploruj również nie działa.
Pomocy? :/
hubercik015 [ Nasza-Plotka ]
Co ostatnio wgrywałeś? Nie załapałeś żadnego syfa? Wpraw w ruch antywirusy itd! a jeżelui nic nie pomoże to cofnij zmiany a jak nie format:)
reksio [ Q u e e r ]
Ok, już znalazłem ;)
Palladin6 [ Konsul ]
A żeby pokręciło tego kogoś kto wymyslił wirus TK.OnlineGames znanego jako AMVO.
Można łatwo sprawdzic , czy się go ma. Start > uruchom > msconfig>uruchamianie i tam widac szkodnika. Ja sobie z nim poradziłem ComboFixem.
Caine [ Książę Amberu ]
AMVO. Prędzej czy później format: c
reksio [ Q u e e r ]
Ej, nie straszcie mnie, ten komputer to mój jedyny kontakt z domem :/
ersatz [ Centurion ]
Jaki format? Po co format? :)
Znajdź u siebie pliki tego wirusa: zazwyczaj w c:/windows/system32/.
W zależności od mutacji tego ścierwa różnie będzie - pliki mogą nazywać się różnie. amvo, amvo0, amvo1 i rozszerzenia .exe oraz .dll. U szanownej pani z marketingu, której akurat w tej chwili czyszczę komp, nazywa się "cmvo.exe".
Znaleźć można sbybotem na przykład.
- tu wgraj plik który podejrzewasz - miła stronka podpowie który antywirus to widzi.
Ciekawostka dropsa: ten sam antywirus może widzieć pliki dll a nie widzieć exeków (lub odwrotnie) jednej i tej samej mutacji - tak więc po jednym skanie antywirusem (nawet komercyjnym.. przy okazji McAfee ssssssiiieeeee) ciągle możesz mieć infekcję.
W moim wypadku mutacja po prostu zmienia nazwy plików exe oraz dll (pierwsze dwie litery, z tego co widzę). Jeżeli masz to samo co ja, usuń po prostu pliki które znajdzie spybot (czy co tam używasz) w trybie awaryjnym.
Z resztą wpisów (autorun.inf, wpisy w rejestrze) spybot sobie radzi.
Postraszę: przenosi się to przez pendrive'y, więc warto wyłączyć automatyczne otwieranie zawartości napędów i oczyszczenie wszystkich penów jakie posiadasz. Inaczej za 2 dni będziesz miał to z powrotem.