ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
29.01.2008, 18:47
|
|
Новичок
Регистрация: 10.04.2007
Сообщений: 7
Провел на форуме:
19280
Репутация:
3
|
|
непонятная афтозагрузка
недавно на флешки появились какието файлы
первый скрыты и только для чтения - авторун
второй - папка (название cave.), нельзя открыть не через консоль win, консоль linux не помогает
при попытки удаления пишит "нет такой папки "
а вот что написано в авторуне
[autorun]
UseAutoPlay=1
shellExecute=cave..\\vVI.EXE
а вот какие ключи он записывает в риестр
Код:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ac57c5be-589f-11dc-b397-00c09f5a0073}\Shell\AutoRun\command\ = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL cave..\\vVI.EXE
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\G:\cave..\vVI.EXE =
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\G:\cave..\vVI.EXE = vVI
форматирование не помогло, файлы остались
Что это такое и как от нео избавится ? |
|
|
29.01.2008, 21:59
|
|
Участник форума
Регистрация: 17.01.2008
Сообщений: 284
Провел на форуме:
684402
Репутация:
117
|
|
Антивирус поставь на комп.. говорят помогает
|
|
|
|
29.01.2008, 22:03
|
|
Познающий
Регистрация: 30.12.2007
Сообщений: 76
Провел на форуме:
622905
Репутация:
43
|
|
пацталом; #2 +
|
|
|
|
29.01.2008, 22:13
|
|
Постоянный
Регистрация: 26.02.2007
Сообщений: 495
Провел на форуме:
3835614
Репутация:
1386
|
|
Asorno короче просто послу форматирования остался процесс, который снова запускает гадость
итак лечение:
1. Качаешь и запускаешь прогу Process Explorer (ищи в гугле, у меня почти кончися прсото у меня почти кончился траф)
2. Форматируешь заново флешку и срузу выдергиваешь ее из усб
3. Снова всовываеь флешку ждешь автозагрузки и одновреенно смотришь в Process Explorer, там сработает процесс(он загорится красным), если это что то странное то вырубай этот проц.
4. Заходи на флешку через cmd(потому что если зайти через exporer то прцесс откроется опять) для удобства можешь скачать Far Manager (и навсегде его оставить  )
Вообщем после захода на флшку через фар удаляешь все инородные файлы, это аутоинф и ексешник(поидее)
5. Удаляешь эту дрянь из автозагрузки компа, для это чисть риестр или юзай прогу Starter
--
Удачи!
|
|
|
|
29.01.2008, 22:27
|
|
Постоянный
Регистрация: 26.02.2007
Сообщений: 495
Провел на форуме:
3835614
Репутация:
1386
|
|
кста чтоб ползать под win+r -> cmd...
команда dir просмтр файлов и папок, так же вход в папку
комана del file.exe удаление файла
--
тоесть к примеру тубе нужно будет написать следующие
--
Вместо G: буква твоей флешки, вместо file.exe та гадость которую нужно удалить |
|
|
|
30.01.2008, 03:03
|
|
Banned
Регистрация: 22.12.2007
Сообщений: 660
Провел на форуме:
3885269
Репутация:
1158
|
|
ой мамочки, это столько ошибок или албанццкий.
|
|
|
|
30.01.2008, 04:25
|
|
Новичок
Регистрация: 26.01.2008
Сообщений: 7
Провел на форуме:
97053
Репутация:
5
|
|
Думаю, это очепятки. А по сабжу:
в консоли заходишь в директорию флешки. пишешь rd /q /s cave...\
Так ты удалишь эту злосчастную папку. Потом просто почисти реестр и удали автозагрузку.
ЗЫ
4. Заходи на флешку через cmd(потому что если зайти через exporer то прцесс откроется опять) для удобства можешь скачать Far Manager (и навсегде его оставить)
По-моему лучше использовать Тотал командер, но можно и через проводник. В моём компьютере правой кнопкой по флешке->открыть. Так автозагрузка не запустица |
|
|
|
31.01.2008, 10:20
|
|
Новичок
Регистрация: 10.04.2007
Сообщений: 7
Провел на форуме:
19280
Репутация:
3
|
|
2 Midas
NOD32 Avast avz - молчат...
2 Exlibris
спасибо подсказал.
|
|
|
|
|
|
Похожие темы
|
| Тема |
Автор |
Раздел |
Ответов |
Последнее сообщение |
|
непонятная кодировка
|
giidra |
Болталка |
3 |
18.01.2008 02:05 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [-=OniX=-]](/avatars/avatar47231.jpg?577986){kind=avatar}
![Отправить сообщение для [-=OniX=-] с помощью ICQ](fusion/misc/im_icq.gif)
Линейный вид
