Probabil ca vi s-a intamplat ca in urma unei infectari a PC-ului sa nu mai puteti accesa partitiile prin dublu-click si sa primiti eroarea “C:\ is not accessible. Access is denied“. Cu toate astea prin click-dreapta si Explore se puteau deschide fara probleme.
Explicatia este faptul ca in radacina partitiei exista un fisier de tip autorun.inf sau autorun.ini, care prin instructiunile ce le contine de a executa alte fisiere, nu permit deschiderea partitiei.
Problema se poate rezolva prin cel putin trei metode:
1. Deschideti Notepad, copiati textul de mai jos in el si salvati documentul ca OpenDisk.reg
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\Drive\shell]
@=”none”
*Pentru a putea edita extensia fisierului de tip .txt este necesar sa bifati “Hide extensions for known file types” in Explorer >> Tools >> Folder options >> View.
Apoi rulati fisierul creat si confirmati cu Yes adaugarea informatiei in registry.
2. Mergeti in My Computer >> Tools >> Folder Options >> View si bifati “Show hidden files and folders” si de asemenea debifati “Hide protected operating system files”. Confirmati apoi cu OK.
Deschideti fiecare partitie prin click-dreapta pe ea >> Explore si stergeti fisierul autorun.inf sau autorun.ini gasit. Restartati apoi calculatorul.
3. Descarcati si extrageti din arhiva fisierul executabil de la adresa: http://rapidshare.de/files/47052863/Small.CHA_Removal_original.zip.html
Rulati-l si apasati Start pentru a incepe curatarea. La final vi se va solicita restartarea PC-ului.
ATENTIE! Din cauza unor componente necriptate utilizate de acest utilitar este detectat de catre unele progame ca fiind virus. Programul este curat.
Related posts:
Loading ...
[...] Asa ceva ? __________________ | C2D E8400 | DFI P965-S | 2x1GB Crucial Balistix DDR2 1066| WD6400AAKS | Sapphire HD3870 | 2 x Pioneer DVR-212BK | SAMSUNG 940BF | [...]
am patit si eu o data asa si am rezolvat cu MBAM
Salut am luat si eu programul si am vrui sa-i fac o proba dar mi-a i-am dat start dar mi-a aparut imaginea aia cu windows in shuting down in 60 sec…..
ca la nu mai stiu ce virus dar am rezolvat-o prin shutdown-a si as dorii sa stiu daca este normal sa faca asa.
mersi
mugiur, nu este normal sa se intample asta. Probabil ai si alte infectii.
Posteaza pe forum un log HijackThis.
infectii nu am sigur deoarece win este ins pe curat aseara avira+threatfire+online armor asa ca… dar daca vrei dau si un log.
Uite logul hijack, din ce am vazut eu nu as avea probleme si daca e ceva te rog sa ma corectezi.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:33:17, on 5/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Tall Emu\Online Armor\oasrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Tall Emu\Online Armor\oacat.exe
C:\Program Files\ThreatFire\TFService.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ThreatFire\TFTray.exe
C:\Program Files\Tall Emu\Online Armor\oaui.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\Tenda\W541U\UI.exe
C:\Program Files\Tall Emu\Online Armor\oahlp.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hamachi\hamachi.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\lm\Desktop\HiJackThis.exe
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 – HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 – HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.avira.com
O2 – BHO: AcroIEHelperStub – {18DF081C-E8AD-4283-A596-FA578C2EBDC3} – C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 – BHO: Java(tm) Plug-In 2 SSV Helper – {DBC80044-A445-435b-BC74-9C25C1C588A9} – C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 – BHO: JQSIEStartDetectorImpl – {E7E6F031-17CE-4C07-BC86-EABFE594F69C} – C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 – HKLM\..\Run: [avgnt] “C:\Program Files\Avira\AntiVir Desktop\avgnt.exe” /min
O4 – HKLM\..\Run: [StartCCC] “C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe” MSRun
O4 – HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 – HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 – HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 – HKLM\..\Run: [ThreatFire] C:\Program Files\ThreatFire\TFTray.exe
O4 – HKLM\..\Run: [@OnlineArmor GUI] “C:\Program Files\Tall Emu\Online Armor\oaui.exe”
O4 – HKLM\..\Run: [SunJavaUpdateSched] “C:\Program Files\Java\jre6\bin\jusched.exe”
O4 – HKCU\..\Run: [Messenger (Yahoo!)] “C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe” -quiet
O4 – HKCU\..\Run: [DesktopMaestro] C:\Program Files\Desktop Maestro\deskmech.exe /H
O4 – HKUS\S-1-5-21-73586283-1647877149-839522115-1003\..\Run: [Messenger (Yahoo!)] “C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe” -quiet (User ‘?’)
O4 – HKUS\S-1-5-21-73586283-1647877149-839522115-1003\..\Run: [DesktopMaestro] C:\Program Files\Desktop Maestro\deskmech.exe /H (User ‘?’)
O4 – S-1-5-21-73586283-1647877149-839522115-1003 Startup: hamachi.lnk = C:\Program Files\Hamachi\hamachi.exe (User ‘?’)
O4 – Startup: hamachi.lnk = C:\Program Files\Hamachi\hamachi.exe
O4 – Global Startup: Tenda W541U.lnk = ?
O9 – Extra button: Messenger – {FB5F1910-F110-11d2-BB9E-00C04F795683} – C:\Program Files\Messenger\msmsgs.exe
O9 – Extra ‘Tools’ menuitem: Windows Messenger – {FB5F1910-F110-11d2-BB9E-00C04F795683} – C:\Program Files\Messenger\msmsgs.exe
O23 – Service: a-squared Free Service (a2free) – Emsi Software GmbH – C:\Program Files\a-squared Free\a2service.exe
O23 – Service: Avira AntiVir Scheduler (AntiVirSchedulerService) – Avira GmbH – C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 – Service: Avira AntiVir Guard (AntiVirService) – Avira GmbH – C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 – Service: Ati HotKey Poller – ATI Technologies Inc. – C:\WINDOWS\system32\Ati2evxx.exe
O23 – Service: ATI Smart – Unknown owner – C:\WINDOWS\system32\ati2sgag.exe
O23 – Service: Java Quick Starter (JavaQuickStarterService) – Sun Microsystems, Inc. – C:\Program Files\Java\jre6\bin\jqs.exe
O23 – Service: Online Armor Helper Service (OAcat) – Tall Emu – C:\Program Files\Tall Emu\Online Armor\oacat.exe
O23 – Service: Online Armor (SvcOnlineArmor) – Tall Emu – C:\Program Files\Tall Emu\Online Armor\oasrv.exe
O23 – Service: ThreatFire – PC Tools – C:\Program Files\ThreatFire\TFService.exe
–
End of file – 4572 bytes
@mugiur: da, log-ul este in regula.
Legat de subiectul prezentat, nu puteai deschide partitia prin dublu-click ?
Nu, da am vrut sa-i fac o proba sa vad daca functioneaza nu neaparat sa rezolve problema ca in cazul in care as fi avut nevoie de el sa stiu sigur ca porneste…
Ca eu tot culeg astfel de programele mai ales ca zilnic ma lupt cu virusii pe la firmele la care merg, eu ocupandu ma cu interventii IT si na e dezastru ce am mostenit de la un fost coleg pe care la dat afara.
Mersi pentru raspus dar tot nu stiu de ce a facut chesti acea pe langa aia imi schimbase si tema la win mi-a pus-o pe ce old dar dupa 2 min a revenit la loc+ ca nu mai aveam sunet si dupa un restart s-a rezolvat.
Zilnic sunt la actualitate cu ceea ce pui pe blog tine-o tot asa.
Aceste utilitare se folosesc doar in cazul in care ai probleme. In caz contrar pot avea si anumite efecte adverse, din diverse motive. De aceea iti recomand sa le testezi eventual intr-o masina virtuala pe viitor.
OK si mersi
A mers varianta cu notepad-ul.
Din prima.
L-a rulat fara sa-mi mai ceara confirmare , si acum partitia se deschide frumusel cu dublu click.
Multumesc mult…
Ps: mai vin in vizita , ca-s multe lucruri interesante aici.
Eu am rezolvat un stick printr-o formatare rapida, dupa ce am salvat ce era de salvat.
Acum ca am aflat de solutia asta nu cred ca am sa mai repet solutia clasica. Prima varianta pare cea mai lejera.
[...] Pentru rezolvarea erorii: “Windows cannot find vshost.exe” la dublu-click pe o partitie, folositi solutia descrisa aici: http://www.faravirusi.com/2009/05/06/nu-se-deschide-partitia-la-dublu-click-drive-is-not-accessible-... [...]
[...] Pentru rezolvarea erorii: “Windows cannot find vshost.exe” la dublu-click pe o partitie, folositi solutia descrisa aici: http://www.faravirusi.com/2009/05/06/nu-se-deschide-partitia-la-dublu-click-drive-is-not-accessible-... [...]
am rezolvat problema insa partitia se acceseaza foarte greu…
[...] Pentru rezolvarea erorii: “Windows cannot find vshost.exe” la dublu-click pe o partitie, folositi solutia descrisa aici: http://www.faravirusi.com/2009/05/06/nu-se-deschide-partitia-la-dublu-click-drive-is-not-accessible-... [...]
cum intru in My Computer >> Tools >> Folder Options >> View din my computer numai stiu…
[...] Pentru rezolvarea erorii: “Windows cannot find vshost.exe” la dublu-click pe o partitie, folositi solutia descrisa aici: http://www.faravirusi.com/2009/05/06/nu-se-deschide-partitia-la-dublu-click-drive-is-not-accessible-... [...]
[...] la dublu click. Intreb, se pare c-o mai patira si altii. Explicatiile si solutia le-am gasit aici. Plus o gramada de alte informatii utile si interesante. Peste cateva zile ma gandesc [...]
deci,am aceeasi problema;am avut virusul ala’cu michael jackson si acum cand dau dublu click in my computer apare mesaju’:vshost.exe..am incercat prima varianta de aici de pe site si nu merge.virusul nu-l mai am ca l-am sters cu MBAM.CE SA MAI FAC????
@help!!!!: Descarca, instaleaza si vaccineaza-ti Pc-ul cu Panda USB Vaccine.
ok si deci chestia asta ar sterge fisierul vshost.exe.?mesaju’asta imi apare de fiecare data cand accesez C,D sau E si trebuie sa il caut cu explore.alta solutie nu mai am???multumesc mult.:)
@3: The file could not be found. Please check the download link.