Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Защита ОС: вирусы, антивирусы, файрволы. (https://forum.antichat.xyz/forumdisplay.php?f=80)
-   -   что-то создаёт файл ZZZZ.ZZ и удаляет сразу!! (https://forum.antichat.xyz/showthread.php?t=157649)

[K4t] 19.11.2009 10:06

что-то создаёт файл ZZZZ.ZZ и удаляет сразу!!
 
Вот, в чём проблема. Достал новые темы для плеера, сидел их перебирал, удалял что не надо и удалил что надо )) ну и запустил undelete+... а там! Вообщем я не знаю что за программа создаёт файлы с названием типа такого ZZZZZ.ZZ длина названия разная, но всё время из букв "Z" состоит. Создаётся временная папка при чём с разными названиями типа того:
С:\Deleted 1240
С:\Deleted 1444
С:\Deleted 9987
итд на диске С только. Может быть кто то сталкивался с этим?? что это вообще может быть. я вот, только включил комп. только AIMP и notepad2, помимо всего прочего открывал :( незнаю. кстаки, видимо это происходит циклично раз в секунду поскольку можно замечать, если плавно мышью двигать курсор тормозит раз в секунду ну и всё с ним за одно )) processexplorer молчит, в то время много только занимает cpu только svshost... :( что это может быть???
а этот файл состоит из [null][null][null][null]......
и такой звук из системника чик-чик-чик....

mishanya91 19.11.2009 10:23

файл hosts погляди у тебя вирь

Keltos 19.11.2009 10:55

Проверь Cure IT

[K4t] 19.11.2009 12:04

hosts чистый, только
# 127.0.0.1 localhost
проверка Cureltом ничего не дала, правда он 340 дней назад был скачан xD но новый достану проверю тогда.

morty10 19.11.2009 12:10

прописывается в реестре, имеет автозагрузку..
в каком расширении был файл, который ты запустил?
если vbs, то можно посмотреть исходники и написать файл, который заменить все обратно.
это вирус-прикол..

Keltos 19.11.2009 12:13

Цитата:

Сообщение от [K4t]
hosts чистый, только
# 127.0.0.1 localhost
проверка Cureltом ничего не дала, правда он 340 дней назад был скачан xD но новый достану проверю тогда.

Обновляй

[K4t] 19.11.2009 12:16

Цитата:

файл hosts погляди у тебя вирь
это реальный вирь с таким признаком, что пишет в hosts и портит диск своими ZZZ? всмысле ты встречал таких? просто у меня hosts на запись закрыт. может есть какие способы?

[K4t] 19.11.2009 12:21

Цитата:

прописывается в реестре, имеет автозагрузку..
в каком расширении был файл, который ты запустил?
если vbs, то можно посмотреть исходники и написать файл, который заменить все обратно.
это вирус-прикол..
ничего постороннего я не запускал вроде... тем болле VBS xD хм... автозагрузки через реестр в Run нет. и ни где из приличных мест тоже :) но возможно есть в CLASSES_ROOT???

[K4t] 19.11.2009 12:39

и вообще это странная папка! C:\Delete XXXX в ней лежат самые разнообразные файлы, htmlки, какие то логи программ, времменые файлы... даже от CureITа там есть(просо имя содержало cureit), файлы название которых походит на те, из кэша оперы, ну и конечно эти ZZZZZ.ZZZ их много. Может такую папку создаёт виндос?? :))) просто, кроме этих зззз больше ни какой активности не замечается...

и ещё странная вещь: Outpost показал
N/A IGMP (224.0.0.22) Block IGMP 80 0
что ещё за N/A

[K4t] 07.12.2009 18:14

новый cureit ничего не нашёл....


Время: 23:14