Σε περιπτώσεις που το anti-virus έχει ανακαλύψει κ σβήσει ένα trojan horse συμβαίνει να παρουσιάζεται το μήνυμα "open with" όταν προσπαθούμε να ανοίξουμε τον σκληρό μας.
Αυτό συμβαίνει γιατί το trohan horse έχει κάνει αλλαγές στο key της registry: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]Userinit=userinit.exe,autorun.exe
προσθέτοντας στον σκληρό μας μια σειρά αρχείων μεταξύ των οποίων κ το autorun.inf. Με την ενεργοποίηση του anti-virus σβήνονται κάποια από τα αρχεία αυτά αλλά όχι το ανωτέρω με αποτέλεσμα να λαμβάνουμε το μήνυμα Choose the program you want to use to open this file with: και την επιλογή Always use the selected program to open this kind of file ανενεργή.
Σε αυτή την περίπτωση σβήνουμε το αρχείο autorun.inf ως εξής:
1. Επιλάγουμε (Run…) από το Start
2. Δίνουμε την εντολή “cmd” και
3. στο νέο (dos) παράθυρο γράφουμε del x:\autorun.* /f /s /q /a (όπου x το γράμμα του drive) για κάθε σκληρό που έχει πρόβλημα
Αν δεν λυθεί το πρόβλημα κάνουμε το εξής:
Οδηγούμαστε στη registry (run/regedit) στο key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
και βλέπουμε αν η τιμή στο κλειδί Userinit είναι πράγματι C:\WINDOWS\system32\userinit.exe,
Αν όχι την διορθώνουμε
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου