Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
что-то создаёт файл ZZZZ.ZZ и удаляет сразу!! |

19.11.2009, 10:06
|
|
Познающий
Регистрация: 15.02.2009
Сообщений: 54
Провел на форуме: 142825
Репутация:
7
|
|
что-то создаёт файл ZZZZ.ZZ и удаляет сразу!!
Вот, в чём проблема. Достал новые темы для плеера, сидел их перебирал, удалял что не надо и удалил что надо )) ну и запустил undelete+... а там! Вообщем я не знаю что за программа создаёт файлы с названием типа такого ZZZZZ.ZZ длина названия разная, но всё время из букв "Z" состоит. Создаётся временная папка при чём с разными названиями типа того:
С:\Deleted 1240
С:\Deleted 1444
С:\Deleted 9987
итд на диске С только. Может быть кто то сталкивался с этим?? что это вообще может быть. я вот, только включил комп. только AIMP и notepad2, помимо всего прочего открывал  незнаю. кстаки, видимо это происходит циклично раз в секунду поскольку можно замечать, если плавно мышью двигать курсор тормозит раз в секунду ну и всё с ним за одно )) processexplorer молчит, в то время много только занимает cpu только svshost...  что это может быть???
а этот файл состоит из [null][null][null][null]......
и такой звук из системника чик-чик-чик....
Последний раз редактировалось [K4t]; 19.11.2009 в 10:11..
|
|
|

19.11.2009, 10:23
|
|
Участник форума
Регистрация: 02.07.2009
Сообщений: 186
Провел на форуме: 1584069
Репутация:
304
|
|
файл hosts погляди у тебя вирь
|
|
|

19.11.2009, 10:55
|
|
Iron Man#2
Регистрация: 08.07.2009
Сообщений: 2,084
Провел на форуме: 3896191
Репутация:
2562
|
|
Проверь Cure IT
|
|
|

19.11.2009, 12:04
|
|
Познающий
Регистрация: 15.02.2009
Сообщений: 54
Провел на форуме: 142825
Репутация:
7
|
|
hosts чистый, только
# 127.0.0.1 localhost
проверка Cureltом ничего не дала, правда он 340 дней назад был скачан xD но новый достану проверю тогда.
Последний раз редактировалось [K4t]; 19.11.2009 в 12:10..
|
|
|

19.11.2009, 12:10
|
|
electric winter
Регистрация: 26.11.2008
Сообщений: 809
Провел на форуме: 3195270
Репутация:
1298
|
|
прописывается в реестре, имеет автозагрузку..
в каком расширении был файл, который ты запустил?
если vbs, то можно посмотреть исходники и написать файл, который заменить все обратно.
это вирус-прикол..
|
|
|

19.11.2009, 12:13
|
|
Iron Man#2
Регистрация: 08.07.2009
Сообщений: 2,084
Провел на форуме: 3896191
Репутация:
2562
|
|
Сообщение от [K4t]
hosts чистый, только
# 127.0.0.1 localhost
проверка Cureltом ничего не дала, правда он 340 дней назад был скачан xD но новый достану проверю тогда.
Обновляй
|
|
|

19.11.2009, 12:16
|
|
Познающий
Регистрация: 15.02.2009
Сообщений: 54
Провел на форуме: 142825
Репутация:
7
|
|
файл hosts погляди у тебя вирь
это реальный вирь с таким признаком, что пишет в hosts и портит диск своими ZZZ? всмысле ты встречал таких? просто у меня hosts на запись закрыт. может есть какие способы?
|
|
|

19.11.2009, 12:21
|
|
Познающий
Регистрация: 15.02.2009
Сообщений: 54
Провел на форуме: 142825
Репутация:
7
|
|
прописывается в реестре, имеет автозагрузку..
в каком расширении был файл, который ты запустил?
если vbs, то можно посмотреть исходники и написать файл, который заменить все обратно.
это вирус-прикол..
ничего постороннего я не запускал вроде... тем болле VBS xD хм... автозагрузки через реестр в Run нет. и ни где из приличных мест тоже  но возможно есть в CLASSES_ROOT???
|
|
|

19.11.2009, 12:39
|
|
Познающий
Регистрация: 15.02.2009
Сообщений: 54
Провел на форуме: 142825
Репутация:
7
|
|
и вообще это странная папка! C:\Delete XXXX в ней лежат самые разнообразные файлы, htmlки, какие то логи программ, времменые файлы... даже от CureITа там есть(просо имя содержало cureit), файлы название которых походит на те, из кэша оперы, ну и конечно эти ZZZZZ.ZZZ их много. Может такую папку создаёт виндос??  )) просто, кроме этих зззз больше ни какой активности не замечается...
и ещё странная вещь: Outpost показал
N/A IGMP (224.0.0.22) Block IGMP 80 0
что ещё за N/A
Последний раз редактировалось [K4t]; 19.11.2009 в 17:54..
|
|
|

07.12.2009, 18:14
|
|
Познающий
Регистрация: 15.02.2009
Сообщений: 54
Провел на форуме: 142825
Репутация:
7
|
|
новый cureit ничего не нашёл....
|
|
|
|
 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|