www.elektronik.si

[aly]

Na nov disk v starem računalniku sem naložil XP Pro.

Vse lepo in krasno, dokler ne priklopim zunanjega diska na USB.
Mašina zašteka na tak čuden način - zvok za priklop naprave še stisne iz sebe, nov pogon v explorerju se pa ne pojavi. Explorer je še živ (start menu dela, okno se da premikati) do prvega klika, potem pa zmrzne na čisto da niti ctrl-alt-del ne prime več.

Največji hec je pa to, da se to dogaja samo z dvema 3,5" diskoma z zunanjim napajanjem in Flash "ključkom". Čitalec kartic pa dela vklopi, izklop, vklop - normalno.

Če disk priključim še preden se widowsi štartajo, pa hudič dela. Dokler ne izklopim in hočem ponovno vklopit.

Na drugem disku imam še tastare windowse in tam pa vse špila kot je treba.

Po spletnih forumih je ta problem mnogokrat omenjen ( ena, dva), rešitve so sicer redke, ampak načeloma nobena ne pomaga. Poskusil sem tudi z menjavanjem črke pogona, pa ni rezultata. Aja še to, miš, tipkovnica in printer pa delajo.

Plata je Gigabyte GA-K8NS Ultra-939.

Je že kdo imel tak problem?

[Jaka57]

Aly, imaš mogoče na teh medijih skrito mapo Autorun.inf?

[aly]

[Saran]

Daj še malo preveri glede tega autorun. Mislim, da je zadevo treba izklopiti na večih koncih, da jo "popolnoma" izklopiš. Če se ne motim, je M$ tudi izdal nek patch, ki ti zadevo izklopi.

Ali se ti to dogaja na vseh zunanjih diskih oz. aji sploh obstaja kak zunanji disk na katerem se ti to ne zgodi? Ker sicer datoteka Autorun.inf je res povezana z autorunom ampak tale datoteka nebi smela obstajati na trdih diskih ali pa USB ključih. Ponavadi prisotnost te datoteke pomeni, da je mašina okužena z virusom... preveri.

lp

[frenki]

[aly]

[Pyr0Beast]

Napetost se ti sesede in disk pade v reset, potem pa se itak windowsi obesijo ker ne morejo do podatkov

[Jaka57]

Aly točno to. Pred kakšnim letom in še malo sem imel težave s tem autorun virusom, dogajalo se je tudi to kar se dogaja tebi in to na mašinah EU-ja.
Edina pametna rešitev je bila kreiranje direktorija Autorun.inf na neokuženem računalniku po predhodnem brisanju datoteke autorun.inf.
Zanimivo pri vsem pa je, da ga je Symantec zaznal, toda ni mu preprečil širjenja, to se pravi, da se ne bi zagnala skrita (hidden atributi) exe datoteka na katero je kazal autorun.inf,
kakor tudi ni preprečil, da bi se kreirala skrita mapa na USB-ju z istim imenom, prav tako tudi ni preprečil spreminjanja registra!?
Posledica tega je bila, ko si vtaknil neokužen USB medij v okužen stroj, ga je takoj okužil ne glede na Symantecov antivirus. Velikokrat pa so stroji zablokirali, če si vtaknil okužen medij v stroj.
Se pa ne spomnim, da bi se inštaliral na Sd kartico.
Pri vsem skupaj pa je zanimivo, da je edino Sophosov antivirus preprečil okužbo računalnika. Vsi so ga imeli, Švicarji, Švedi, Italijani, Nemci, Francozi, Bolgari, Romuni, Nizozemci, na službenih prenosnikih,
katere so dobili od matične države za delo v EU in gor so bili praktično vsi tisti programski paketi, ki so bili omenjeni v anketi na tem forumu.
Strojčke jim je pa čistil slovenček in pivo je teklo v potokih

[Dorijan]

za izklop autoplay.
v Run napišeš "gpedit.msc" izbereš "Computer Configuration">>"Administrative Templates">>Windows Components">>"AutoPlay Polices"
Tam odpreš "Turn off Autoplay" in daš "Enable" , "All drives" in ok.

deluje tudi na win7, ne deluje na home verzijah.

[Jaka57]

@Saran: največji problem tega autorun virusa je, da spreminja svoje ime. Exe datoteke najdeš ponavadi v mapi Temp, System32 poleg tega je pa tudi v Prefetch mapi.
V registru pa ni v HKLM\Software\Microsoft\Windows\CurrentVersion\Run ampak se zažene iz HKLM\Soft\M$\Windows NT\ se pa ne spominjam več, kje točno.
Nikakršen M$ patch te ne obvaruje pred njim. Najenostavnejpa rešitev, da ga ne dobiš na USB medij je kreiranje mape Autorun.inf na mediju. Na stroju pa ustrezen antivirusni program, ki ti dnevno posodablja bazo definicij virusov.

[Jaka57]

@Dorian: to sem najprej probal, pa ni bilo haska.
Sicer pa je na googlu zadetkov na to temo veeeelikoooo, še več pa hitrih nasvetov, celo na straneh M$a.
Deluje tudi na Home verzijah, vendar moraš iti na roke popravljat register, ker če me spomin ne vara, Home verzija ne pozna "Group Policy" urejevalnika.

[aly]

Pyr0Beast,
napetost se nič ne sesede, ker so 3,5" diski z zunanjim 12V adapterjem.
Če na isti mašini naložim windowse z drugega diska, vse deluje.
Premetal, vklopil izklopil sem autoplay - ni razlike.

Rešitev - NOD32 v4 sem dol vrgel
Zadeva se očitno (pre)globoko montira v sistem.
Montira se tudi na handler za autoplay, in takoj ko vstaviš nov disk (card reader), ponudi skeniranje diska. Očitno to mnogokrat ne dela. Uninstall je rešil težave.
Glede na to, da imam licenco, grem sedaj inštalirat v3, ki je na windowsih na drugem disku in tam ni težav.

Hvala vsem za nasvete.

[aly]

Tega kar Dorijan omenja jaz ne najdem...
"Computer Configuration">>"Administrative Templates">>Windows Components" ... do tukaj vse ok... "AutoPlay Polices" - tega pa pri meni ni.

Autoplay jaz izklopim kar takole in je v redu:

[Jaka57]

@Aly: Pa smo se še nekaj naučili!

[fricky]