X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

Открыть тему
Тема закрыта
> Вирус это или нет???
FortNoxBY
FortNoxBY
Topic Starter сообщение 20.8.2010, 20:13; Ответить: FortNoxBY
Сообщение #1


Привет Всем! Как то в один добрый миг я увидел этот [IMG]http://xmages.net/storage/10/1/0/8/7/upload/3b3cb5ca.gif[/IMG] ярлык на автозагрузке. И он слишком меня смутил, взял удалил. Через пять минут смотрю он опять на автозагрузке и опять удалил. Но он опять появился. Посмотрел путь: С/windows/sustem32/9dedab. Открыл эту папку и увидел это:
[IMG]http://xmages.net/storage/10/1/0/7/3/thumb/thumb_dc2896e5.gif[/IMG]
Решил удалить, не удаляется. Удалилось пару текстовых файлов, которые опять же потом пояились. Никто не знает что это вобще за папка?
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
RSK
RSK
сообщение 20.8.2010, 20:34; Ответить: RSK
Сообщение #2


Что антивирус говорит?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Arks
Arks
сообщение 20.8.2010, 20:48; Ответить: Arks
Сообщение #3


Судя по морде какая-то разновидность Gator
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
FortNoxBY
FortNoxBY
Topic Starter сообщение 20.8.2010, 21:51; Ответить: FortNoxBY
Сообщение #4


у меня антивируса нет
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
FortNoxBY
FortNoxBY
Topic Starter сообщение 20.8.2010, 21:55; Ответить: FortNoxBY
Сообщение #5


Увеличте [IMG]http://s61.radikal.ru/i171/1008/74/908b3ff841aet.jpg[/IMG]
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Arks
Arks
сообщение 20.8.2010, 23:07; Ответить: Arks
Сообщение #6


Точно вирус. Какая точно модификация скажет антивирусная программа. Примеров полно, погуглите имена файлов
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
FortNoxBY
FortNoxBY
Topic Starter сообщение 20.8.2010, 23:51; Ответить: FortNoxBY
Сообщение #7


буду пробывать
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
FortNoxBY
FortNoxBY
Topic Starter сообщение 21.8.2010, 0:26; Ответить: FortNoxBY
Сообщение #8


вот что пишет аваст


Сканирование выбранных файлов
------------------------------------------------------------------------------------------
Программа попытается сканировать 6 выбранных файлов в Хранилище

Переместить файлы во временную папку: C:\DOCUME~1\0295~1\LOCALS~1\Temp\_avast4_\unp92020215.tmp
Идентификатор файла: 0000000006 Исходное имя файла: C:\WINDOWS\system32\9dedab\dp1.fne Новая папка: C:\DOCUME~1\0295~1\LOCALS~1\Temp\_avast4_\unp92020215.tmp\6.fne
Идентификатор файла: 0000000007 Исходное имя файла: C:\WINDOWS\system32\9dedab\eAPI.fne Новая папка: C:\DOCUME~1\0295~1\LOCALS~1\Temp\_avast4_\unp92020215.tmp\7.fne
Идентификатор файла: 0000000008 Исходное имя файла: C:\WINDOWS\system32\9dedab\fb1b07f5.txt Новая папка: C:\DOCUME~1\0295~1\LOCALS~1\Temp\_avast4_\unp92020215.tmp\8.txt
Идентификатор файла: 0000000009 Исходное имя файла: C:\WINDOWS\system32\9dedab\HtmlView.fne Новая папка: C:\DOCUME~1\0295~1\LOCALS~1\Temp\_avast4_\unp92020215.tmp\9.fne
Идентификатор файла: 0000000004 Исходное имя файла: C:\WINDOWS\system32\9dedab\krnln.fnr Новая папка: C:\DOCUME~1\0295~1\LOCALS~1\Temp\_avast4_\unp92020215.tmp\4.fnr
Идентификатор файла: 0000000005 Исходное имя файла: C:\WINDOWS\system32\9dedab\W8164BA.EXE Новая папка: C:\DOCUME~1\0295~1\LOCALS~1\Temp\_avast4_\unp92020215.tmp\5.EXE

Сканировать файлы во временной папке: C:\DOCUME~1\0295~1\LOCALS~1\Temp\_avast4_\unp92020215.tmp
C:\DOCUME~1\0295~1\LOCALS~1\Temp\_avast4_\unp92020215.tmp\4.fnr - нет вирусов -
C:\DOCUME~1\0295~1\LOCALS~1\Temp\_avast4_\unp92020215.tmp\5.EXE - нет вирусов -
C:\DOCUME~1\0295~1\LOCALS~1\Temp\_avast4_\unp92020215.tmp\6.fne - нет вирусов -
C:\DOCUME~1\0295~1\LOCALS~1\Temp\_avast4_\unp92020215.tmp\7.fne - нет вирусов -
C:\DOCUME~1\0295~1\LOCALS~1\Temp\_avast4_\unp92020215.tmp\8.txt - нет вирусов -
C:\DOCUME~1\0295~1\LOCALS~1\Temp\_avast4_\unp92020215.tmp\9.fne - нет вирусов -
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Alcorn
Alcorn
сообщение 21.8.2010, 5:22; Ответить: Alcorn
Сообщение #9


Отсылаете свой exe-файл в http://www.virustotal.com/ и проверяете.

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Если статья не в индексе Google - она уникальна или нет?
6 uahomka 1588 Вчера, 15:37
автор: Arsenwenger
Открытая тема (нет новых ответов) Создать видеоканал лучше в ютуб или телеграм?
20 uahomka 3567 20.4.2024, 20:56
автор: Vmir
Открытая тема (нет новых ответов) Mondiad - это глобальная рекламная сеть с широкими возможностями для паблишеров и рекламодателей! [🎁 Эксклюзивный бонус]
16 Mondiad 4401 10.4.2024, 18:15
автор: Mondiad
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыКонтекст окупается - и вы это увидите
Грамотная настройка Директа и Google Ads
71 knezevolk 45476 26.3.2024, 14:14
автор: knezevolk
Открытая тема (нет новых ответов) Где больше пробив на кликандер или попандер или попап трафике?
1 Boymaster 680 20.3.2024, 9:50
автор: Skyworker


 



RSS Текстовая версия Сейчас: 25.4.2024, 8:49
Дизайн