Printable View
здраствуйте, помогите пожалуйста. После скачивания архива по ссылке все папки имеют атрибут реад онли в системе появился юзер, не удаляемый с правами администратора.
Мой Компьютер находится в локальной сети, я пользователь но с правами админа. на компе много оригинальных программ подбора запчастей , которые нужны для работы и которые имеют доступ в инет, явный и неявный. Что делать ??:?:(
virusinfo_cure.zip - карантин пришлите согласно приложения 3 правил ... по ссылке над темой ...
послал.
1195117099, 32copy.exe_, CDSET.exe_, imon.dll, nterface.dll, star_prn.pif_, WH4Shell.exe_, WinRAR.exe.bak1,
WinUOE_Setup.exe_, WPDBDEM.exe_, WPDBLER.exe_, WPWShell.exe_
Вредоносный код в файлах не обнаружен.
[QUOTE=Вадим59;203183]в системе появился юзер, не удаляемый с правами администратора.[/QUOTE]
Как его звать-величать?
Звали его Corner Owner - сейчас исчез из системы. После перезагрузки.. Но папки, папки -не меняют своих атрибутов. Что делать ??
[quote=Вадим59;203491] Но папки, папки -не меняют своих атрибутов. Что делать ??[/quote]
Вы можете в этих папках создать новые документы и отредактировать их? Эти атрибуты (почти) у всех. У меня на папке 'Мои Документы' тоже стоит галочка 'Только Чтение'. Не удалось это изменить, но есть всё-же Полный Доступ.
[IMG]http://i010.radikal.ru/0803/fc/2a46880fd39d.jpg[/IMG]
Paul
Да, их можно изменить. Но как только закрываешь папку, и снова смотришь ее свойства атрибут снова - только чтение. Т.е. как я понимаю - система или что-то разрешает изменить атрибут, но почему то не сохраняет это изменение.
P/S в момент раскрытия того архива, скачанного - экран мигнул на мгновение.
[size="1"][color="#666686"][B][I]Добавлено через 53 секунды[/I][/B][/color][/size]
документы и папки я могу создавать, но они все имеют атрибут только чтение.
[quote=Вадим59;203500] документы и папки я могу создавать, но они все имеют атрибут только чтение.[/quote]
Документы тоже? Гм... А изменения в этих документах сохраняются?
Paul
Ошибся, документы атрибута такого не имеют. Их можно создвать, менять, и т.д. - работать как обычно.
как из примеров. Программа в своей же папке при обновлении не может ничего изменить. В этом и проблема заключается
[quote=Вадим59;203507]Ошибся, документы атрибута такого не имеют. Их можно создвать, менять, и т.д. - работать как обычно.[/quote]
Тогда у вас проблем нет в этом смысле - это всё как положено. Система сама изменяет эти атрибуты. Это началось с XP Сервис Паком 2 по моему. Но на разрешения ваши это не влияет... :)
Paul
[quote=p2u;203511]Тогда у вас проблем нет в этом смысле - это всё как положено. Система сама изменяет эти атрибуты. Это началось с XP Сервис Паком 2 по моему. Но на разрешения ваши это не влияет... :)
Paul[/quote]
С этим нет.:) Но что делать с папками, как я понимаю они должны сохранять назначенные им атрибуты, а они этого не делают.:(
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Windiws у нас корпоративный, на других компьютерах ничего такого не происходит. Windows стоит уже больше года на машине.
[quote=Вадим59;203510]как из примеров. Программа в своей же папке при обновлении не может ничего изменить. В этом и проблема заключается[/quote]
Про ETKA - С этой программкой некоторые особенности как я понял. Во-первых,
* Обновления НЕ ДОЛЖНЫ находится в самой папке C:\ETKA
Создайте любую папку для этого в удобном для вас месте из называете 'Updates', (только НЕ в папке ETKA!) и задайте путь в программе.
* Сама программка, как я понял, должна быть закрытой во время обновления. Там должен быть специально exe-файл, который это делает.
* Потом там надо ещё пароль что-ли - [b]AKTEForum.TK[/b]
Если вы знаете английский язык, то тогда читайте здесь:
[url]http://z13.invisionfree.com/OneTrueKeyboard/index.php?showtopic=66[/url]
(Нашёл сылку по словам у вас в картинке - 'c:\ETKA\Data\SK\update\temp\*.* access denied')
Paul
[quote=p2u;203516]Про ETKA - С этой программкой некоторые особенности как я понял. Во-первых,
* Обновления НЕ ДОЛЖНЫ находится в самой папке C:\ETKA
Создайте любую папку для этого в удобном для вас месте из называете 'Updates', (только НЕ в папке ETKA!) и задайте путь в программе.
* Сама программка, как я понял, должна быть закрытой во время обновления. Там должен быть специально exe-файл, который это делает.
* Потом там надо ещё пароль что-ли - [B]AKTEForum.TK[/B]
Если вы знаете английский язык, то тогда читайте здесь:
[URL]http://z13.invisionfree.com/OneTrueKeyboard/index.php?showtopic=66[/URL]
Paul[/quote] С программой работаю больше 3 лет. обновлялась всегда. Кроме вчера.. Судный день пришел...:(
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
ВСЕ ПАПКИ имеют один и тот же атрибут - только чтение. Что это - если не вирус?. Своими руками никуда не лазил. ничего не правил в реестре. Подскажите пожалуйста.
[quote=Вадим59;203519]С программой работаю больше 3 лет. обновлялась всегда. Кроме вчера.. Судный день пришел...:([/quote]
Попробуйте всё-таки как я описал. Сообщите о результатах.
[quote=Вадим59;203519] ВСЕ ПАПКИ имеют один и тот же атрибут - только чтение. Что это - если не вирус?. Своими руками никуда не лазил. ничего не правил в реестре. Подскажите пожалуйста.[/quote]
ОК. Хотел избегать этот разговор, но объясняю:
Эти атрибуты используются только проводником (explorer.exe) для того, чтобы определить, есть ли там файл desktop.ini с специальными настройками, и можно ли изменить параметры этих папок и папок внутри этих папок.
[b][color=red]Сама Windows ИГНОРИРУЕТ атрибут Только Чтение на папках.[/color][/b] Только на файлах они действуют.
Есть путь обхода этого процесса, но я вам лично НЕ советую:
1. Пуск - Выполнить [b]regedit[/b]
2. Ищем следующий ключ:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Explorer
3. Создаём параметр DWORD в правом окне со следующим названием:
[b]UseSystemForSystemFolders[/b]
4. Задайте значение [b]1[/b] (нажать OK).
Неприятность в том, что теперь приходится вам менять ВСЕ атрибуты для ВСЕХ папок (?!?) вручную через [b]cmd[/b] (узнать синтакс с помощью команды [b]attrib /?[/b]). Даю пример. Допустим у вас есть папка C:\Test. Чтобы изменить атрибут, надо использовать следующую команду:
[b]attrib -r +s c:\test[/b]
Paul
Не получается. Создаваемая папка имеет те же атрибуты. И запись в них не возможна программой. Думаю, что дело все таки в обновлении. Спасибо вам. Буду искать, что делать с ЕТКА:O . Вирусов то вы не нашли.:)
[QUOTE=Вадим59;203519]ВСЕ ПАПКИ имеют один и тот же атрибут - только чтение. Что это - если не вирус?[/QUOTE]
Это происки Windows XP. Обратите внимание, что галочка серая, то есть, неопределённое состояние. Если её снять или поставить (она почернеет), то система спросит, применить ли изменение [u]к файлам в папке[/u]. Рюшечку они такую нарисовали.
[quote=p2u;203523]Попробуйте всё-таки как я описал. Сообщите о результатах.
ОК. Хотел избегать этот разговор, но объясняю:
Эти атрибуты используются только проводником (explorer.exe) для того, чтобы определить, есть ли там файл desktop.ini с специальными настройками, и можно ли изменить параметры этих папок.
[B][COLOR=red]Сама Windows ИГНОРИРУЕТ атрибут Только Чтение на папках.[/COLOR][/B] Только на файлах они действуют.
Есть путь обхода этого процесса, но я вам лично НЕ советую:
1. Пуск - Выполнить [B]regedit[/B]
2. Ищем следующий ключ:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Explorer
3. Создаём параметр DWORD в правом окне со следующим названием:
[B]UseSystemForSystemFolders[/B]
4. Задайте значение [B]1[/B] (нажать OK).
Неприятность в том, что теперь приходится вам менять ВСЕ атрибуты для ВСЕХ папок (?!?) вручную через [B]cmd[/B] (узнать синтакс с помощью команды [B]attrib /?[/B]). Даю пример. Допустим у вас есть папка C:\Test. Чтобы изменить атрибут, надо использовать следующую команду:
[B]attrib -r +s c:\test[/B]
Paul[/quote]
Читал, это. Может не так понял что написано.
применяя [B]attrib -r +s c:\test папка не должна иметь атрибут чтения, и быть скрытой - правильно ?? r- read s- shadow [/B]сделал папку провел эксперимент - атрибут чтения остался - зелен. квадратик. и скрылась. Ладно. Это уже наверное к теме вирусов не относится. Спасибо огромное, что уделили время мне.
выполнил эту команду как во вложении attrib -r +s c:\test правильно или нет ??
осталось таким же окно свойств.
[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]
тему закройте. к вирусам не относится.
СПАСИБО ВАМ ЗА ТО, ЧТО ВЫ ЕСТЬ.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]