В общем, со вчерашнего дня по адресу C:\Documents and Settings\Администратop\Local Settings\Temp\ и C:\Documents and Settings\Гость\Local Settings\Temp\ стали появляться:
1) Папка WPDNSE, в ней файлы index.dat и descktop.ini.
2) Папка History с содержанием, идентичным одноименной папки, находящейся по стандартному адресу.
3) Файлы index.dat и descktop.ini.
4) Ещё какая-то папка (название не помню) с, всё теми же, двумя файлами.
У всего этого хозяйства стоял атрибут "только чтение", который ни через проводник, ни через FAR изменить было невозможно.
При попытке удалить что либо из вышеперечисленного: через проводник - вылетала стандартная ошибка "нет доступа бла-бла-бла", FAR - предлагал отменить либо повторить операцию.
Удалить это таки удалось, но только с помощью "отложенного удаления" AVZ.
Однако осталась неистребимая папочка WPDNSE, которая теперь хоть и удаляется через проводник, но снова появляется при каждой перезагрузки.
После какого славного события всё это началось, сказать не могу, т.к. компьютером пользуюсь не я один.
Yandex, на запрос WPDNSE выдаёт 1 ссылку, Google чуть больше, но толку от них не много.
Хотелось бы понять, что это за папка, и какого черта она возраждается после каждой перезагрузки.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Возможно, появление папки связано с проигрывателем Windows Media Player 11 ( если верить Google) Он виден в логе hijackthis : O23 - Service: Служба общих сетевых ресурсов проигрывателя Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)
Попробуйте штатно uninstall-ировать Windows Media Player 11
Спасибо за советы, но!
Про плеер я совсем забыл сказать. WMP11 действительно был установлен... и успешно снесён нафиг в тот же день, было это приблизительно в начале ноября. Папки с файлами стали появляться вчера... Ещё непонятно, зачем там же была папочка дублирующая History, ну да черт с ними с этими папками. В любом случае, спасибо.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Сообщение от Exxx
