Autorun.inf и как с ним бороться Опции

[Гость_Gera_*]

Вирус autоrun.inf распространяется в основном на твердотельных накопителях, чаше обзываемых флешка, заражение компьютера может носить разнообразный характер, от поселения тела вируса в системную область ОС, так и прекрасной уживчивостью с Главной Файловой Системе, по малу делает всякие малые гадости, в конечном итоге произрастающую в большую неприятность, а именно, по факту нет 100% отрабатывающих его антивирусных программ, всего это можно избежать если сделать так:

Для начала отключим функцию автозапуска для сменных носителей
1) Пуск -> выполнить -> regedit
2) открыть ветку HKLMSOFTWAREMicrosoftWindowsCurrentVersionPol icies
3) Создать новый раздел
4) Переименовать созданный раздел в Explorer
5) В этом разделе создать ключ NoDriveTypeAutoRun
Допустимые значения ключа:
0x1 — отключить автозапуск на приводах неизвестных типов

0x4 — отключить автозапуск сьемных устройств наш товарищ, его и отключаем!!!!

0x8 — отключить автозапуск НЕсьемных устройств
0x10 — отключить автозапуск сетевых дисков
0x20 — отключить автозапуск CD-приводов
0x40 — отключить автозапуск RAM-дисков
0x80 — отключить автозапуск на приводах неизвестных типов
0xFF — отключить автозапуск вообще всех дисков.

Значения могут комбинироваться суммированием их числовых значений.

Значения по умолчанию:
0x95 — Windows 2000 и 2003 (отключен автозапуск сьемных, сетевых и неизвестных дисков)
0x91 — Windows XP (отключен автозапуск сетевых и неизвестных дисков)
в XP Home по умолчанию этот ключ отсутствует (как и сам раздел Explorer), поэтому выше описан процесс его создания. Для остальных версий создавать не надо, он уже есть, просто поправьте его.

И второй шаг скачиваем Флеш Гвард отсюда http://www.davisr.com/cgi-bin/content/downloads.htm

И всё в принципе можно спать спокойно, как студентам, так и преподавателям, равно как и всем пользователем флешек...

Добавлено спустя 3 минуты 9 секунд:

Да для особо занятых, вот регфайл отключения автозапуска флеши

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer]
"NoDriveTypeAutoRun"=dword:000000ff

Сохраняем в блокноте с расширением .reg и последующий запуск!

[Гость_Moshkin_*]

Это плохо . Я не понял , думал что биос запоролен . Там вроде феникс стоит .

Это уже надо работать с PC3000 .
( Программно-аппаратный комплекс "РС-3000" предназначен для ремонта и восстановления HDD с интерфейсом IDE, АТА, Serial ATA, форм факторов 3", 2.5", емкостью от 20 MB до 250 GB, производства: Maxtor, Seagate, Western Digital, HGST(IBM), Fujitsu, Quantum, Samsung, Hitachi, Toshiba и другие.
Использование РС-3000 позволяет ремонтировать 50-80% неисправных HDD . Высокая эффективность ремонта достигается за счет использования специального технологического режима работы накопителя (аналогично тому, как это делается самими производителями HDD - Techno Mode, Supper Mode, Kernel Mode, Safe Mode), в котором доступны такие операции, как: восстановление формата нижнего уровня (Low-Level Format); восстановление служебной информации, хранящейся на служебных (отрицательных) дорожках накопителя (Resident Mikrocode); восстановление или изменение параметров в паспорте диска (Identify Drv); замена дефектных секторов и дорожек на резервные или их исключение из работы накопителя (Assigne, Realocation, Skipping Defects); переконфигурация HDD путем исключения из работы неисправных областей магнитных поверхностей или отключение неисправных магнитных головок, а также снятие пароля с запароленных HDD .)

Вообще про все это сюда http://www.notebook1.ru/

Есть утилиты для сброса , но !

... сброс CMOSа, а не БИОСа. Во-вторых, аналогичный результат можно получить отключением батарейки.
В-третьих, если стоит пароль на включение, ка Вы сможете загрузиться с чегобы-то-нибыло ?
В-четвёртых, в этих буках пароль во флэшке, и его Вы не сбросите. Даже если это удастся каким нибудь чудом, то получите не работающий винт, так как при установке пароля супервизора ставится пароль и на винт, при чём если поставить пароль хххх, то для винта он не будет хххх, так как система его тоже кодирует. Единственное, что можно (или нет) будет добиться от такого винта, это снять пароль исользуя мастер-пароль, но при этом вся инфа на винте будет уничтожена.
Вот ...