Printable View
К сожалению, только что уничтожил этот файл шрёдером.
Я-то вроде признаков вирусов сейчас не наблюдаю... Но есть ли они на самом деле — я не знаю.
Также остановил, а затем уничтожил в реестре службу
[CODE]##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##
"C:\Program Files\Bonjour\mDNSResponder.exe"[/CODE]
Правда, некоторые записи реестра уничтожить не удалось.
Вирусы всё-таки остаются?
Скачайте [url="http://www.tacktech.com/pub/winsockfix/WinsockFix.zip"]WinSocksXPFix[/url]
Запустите скачанную программу, запишите сетевые настройки, нажмите Fix и по надобности восстановите сетевые настройки.
Благодарю ещё раз. Может оно всё-таки вылечилось окончательно?
Программку запустил. Даже что-то там из регистров сохранил, сетевые настройки она уничтожила, но, поскольку у меня два провайдера интернета — я помню сетевые настройки каждого.
Всё сразу стало снова работать. [COLOR=navy][B]Если есть существенные подозрения на вирусы — я буду продолжать вас мучать.[/B][/COLOR]
Мне легче уничтожить установку виндус со всеми дисками, чем неожиданно получить известие о новой заразе. Уничтожаю я винду надёжно старым дисковым редактором, записываю всё на диски по 8.5 гига. Уничтожаю на этих дисках всё имеющее малейшее подозрение на вирус — и долго, конечно, ставлю снова.
То есть восстанавливаю программы с ноля. Если есть мало-мальски существенные подозрения на вирус — мне легче сегодня посохранять данные — и уничтожить винт (информацию, конечно, на нём)
И ставить всё снова. По интернету я шастаю мало. И мне совсем не нужны сайты, которые не рекомендованы дитям или прочее в этом роде. Зараза возникла совершенно случайно
Больше ничего плохого нет...
[quote] Зараза возникла совершенно случайно[/quote]
Никто не застрахован...
D:\System Volume Information\_restore{A4AAEC95-4646-4877-9450-C5B955178201}\RP2
Скажите, а разве должны быть в таких папках пакие-то экзешники?
Откуда там у меня взялся A0000038.exe размером 158 килобайт?
Или это просто архив самораспоковывающийся? А откуда оно взялось? Так и должно быть? Я честно говоря никогда туда не заглядывал
Там храняться точки востановления, Вашей системы...
[quote=akoK;188290]Там храняться точки востановления, Вашей системы...[/quote]
Это-то как раз очевидно, но не было там вроде экзешников никогда.
System Volume Information вроде файлы без расширения хранит
С расширением...
[quote=rubin;188304]С расширением...[/quote]
Все равно непонятно.
[CODE]D:\System Volume Information\_restore{A4AAEC95-4646-4877-9450-C5B955178201}\RP2\A0000038.exe [/CODE]
- откуда там такой файл? Тем более судя по содержимому — это самораспаковывающийся архив RAR
Что там делать такому файлу? Как он туда попал?
[CODE]Том в устройстве D имеет метку IBM
Серийный номер тома: 78CE-1932
Содержимое папки D:\System Volume Information\_restoreA4AAEC95-4646-4877-9450-C5B955178201\RP2
02/15/2008 00:06 <DIR> .
02/15/2008 00:06 <DIR> ..
01/31/2007 17:52 161 280 A0000038.exe
02/15/2008 00:09 1 212 change.log.1
02/15/2008 12:20 972 change.log.2
02/15/2008 13:34 654 change.log.3
02/15/2008 16:40 616 change.log.4
02/15/2008 16:55 432 change.log.5
02/15/2008 17:43 1 158 change.log.6
02/15/2008 17:47 8 RestorePointSize
02/15/2008 21:19 0 save.txt
9 файлов 166 332 байт
2 папок 14 025 195 520 байт свободно[/CODE]
save.txt — это тот файл куда я сохранил содержиммое директории.
Предельно странный файл, нигде рядом нет ничего сколько-нибудь похожего
Отключите восстановление, контрольные точки сотрутся, все что было плохого (если было) - сотрется. Затем можно включать обратно
Если посмотреть закладку "восст. системы", то там видно какие диски наблюдает эта штука. Сколько дисков, столько и System Volume Information будет.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]