[Wu-Tang]

Pili,
Ооо, рад видеть!

Я тут решал проблему, с удалением в контекстном меню, строки найти, вместо открыть, которая должна стоять первой, эту проблему я решил.
А вернуть иконки локальный дисков не могу, хоть тресни, уже добавлял с другого компа ключи и ничего не меняется:

Код:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Drive]
@="Устройство"
"EditFlags"=hex:d2,01,00,00

[HKEY_CLASSES_ROOT\Drive\DefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,\
  65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,38,00,00,00

[HKEY_CLASSES_ROOT\Drive\shell]
@="none"

[HKEY_CLASSES_ROOT\Drive\shell\find]
"SuppressionPolicy"=dword:00000080

[HKEY_CLASSES_ROOT\Drive\shell\find\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,\
  65,00,00,00

[HKEY_CLASSES_ROOT\Drive\shell\find\ddeexec]
@="[FindFolder(\"%l\", %I)]"
"NoActivateHandler"=""

[HKEY_CLASSES_ROOT\Drive\shell\find\ddeexec\application]
@="Folders"

[HKEY_CLASSES_ROOT\Drive\shell\find\ddeexec\topic]
@="AppProperties"

[HKEY_CLASSES_ROOT\Drive\shellex]

[HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers]

[HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\Offline Files]
@="{750fdf0e-2a26-11d1-a3ea-080036587f03}"

[HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\Sharing]
@="{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"

[HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\{59099400-57FF-11CE-BD94-0020AF85B590}]

[HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\{fbeb8a05-beee-4442-804e-409d6c4515e9}]
@=""

[HKEY_CLASSES_ROOT\Drive\shellex\FolderExtensions]

[HKEY_CLASSES_ROOT\Drive\shellex\FolderExtensions\{fbeb8a05-beee-4442-804e-409d6c4515e9}]
@=""
"DriveMask"=dword:00000020

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\Sharing]
@="{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\{1F2E5C40-9550-11CE-99D2-00AA006E086C}]

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\{596AB062-B4D2-4215-9F74-E9109B0A8153}]
@=""

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\{7988B573-EC89-11cf-9C00-00AA00A14F56}]
@=""

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}]

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\{fbeb8a05-beee-4442-804e-409d6c4515e9}]
@=""

[Petya V4sechkin]

Wu-Tang, удалите разделы реестра (если есть):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Icons
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\DriveIcons
HKEY_CLASSES_ROOT\Applications\explorer.exe\Drives

Также воспользуйтесь Tweak UI -> Repair -> Rebuild Icons.

[AliVe]

Доброго времени суток. Извините, если немного оффтоп и всё-таки... Столкнулся со след. проблемой: на флэшке поселился вирус autorun.inf. Avast антивирус его распознает как "VBS:Malware-gen". Раньше с подобного типа вирусами я сталкивался, но до этого мне помогали утилита Anti-autorun и несколько .reg файлов. А сейчас особенность вируса в том, что каждый раз при его удалении, чем бы то ни было, он создается снова буквально через 10-15 секунд после предыдущего удаления. Также сей вирус создает на флэшке папку RECYCLER с содержимым моей корзины, и стоит заметить, что при удалении этой папки обнаруживается файл autorunme.exe. Поиск файлов autorun.* на компьютере также не дал результатов. Возможно вы посоветуете мне, куда копать, и что сделать? Заранее благодарен.
P.S. Ниже представляю ссылку на архив с .reg файлами, которые я ранее применял.
http://dump.ru/file_catalog/1017274Скачать

[Petya V4sechkin]

AliVe, создайте тему в разделе форума Лечение систем от вредоносных программ, выполнив эти требования.

[Severny]

AliVe, Когда будете делать логи, флешка должна быть подключена.

[AliVe]

Спасибо, но я уже сам разобрался...

[Nici]

Подобные симптомы
(При попытке открыть локальные диски в проводнике может наблюдаться одна из следующих проблем.
- Появляется диалоговое окно выбора программы для открытия файлов (Открыть с помощью)
- В контекстном меню дисков первым пунктом установлен Автозапуск
- В контекстном меню дисков вместо пункта Открыть другое название)
похожи на последствия присутствия вируса "авторан", касперский с ним справляется весьм плохо, но можно загрузиться с Лив ЦД, ввести в поисек "autorun.*", и удалить всё что будет найдено!

[Blast]

гениально!

[echo off]

Подобные симптомы (При попытке открыть локальные диски в проводнике может наблюдаться одна из следующих проблем. - Появляется диалоговое окно выбора программы для открытия файлов (Открыть с помощью) - В контекстном меню дисков первым пунктом установлен Автозапуск - В контекстном меню дисков вместо пункта Открыть другое название) похожи на последствия присутствия вируса "авторан", касперский с ним справляется весьм плохо, но можно загрузиться с Лив ЦД, ввести в поисек "autorun.*", и удалить всё что будет найдено! »

Друзья, удалением авторана не отделаетесь. Решение проблемы:
1. Устанавливаете программу Unlocker.
2. Удаляете с ее помощью файл avp0 из папки system32
3. В реестре удаляете из автозагрузки этот же файл
4. На ВСЕХ локальных дисках удаляете авторан. Очень часто его сопровождают файлы с странными названия (сколько их видел имена всегда были разные) их тоже удаляем. Файлы, которые должны остаться: pagefile.sys, MSDOS.SYS, IO.SYS, hiberfil.sys, boot.ini, NTDETECT.COM, Bootfont.bin, ntldr.
5. Пункт 4 рекомендую делать из тотал командера в режиме "показывать скрытые файлы"
6. Перезагружаемся.

[pos2man]

не хорошо писать в решенную тему, но вот на радостях, что вернулся, так сказать
Случайно обратил внимание, что архиватор 7-zip отображает скрытые файлы. Через него на пользовательских ПК и удаляю оставшиеся после очистки (тех же флешек) файлы autorun.inf и т.д., оставляемые на месте антивирусом, как не содержащие вредоносного кода
Может пригодится кому