Вирус?

← →
Slavian (2004-09-27 10:00) [0]

Ерунда с Виндой какая-то. в Explorer"e врубил, чтоб скрытыек файлы он показывал! ... и вижу такую картину, при запуске некоторых приложений на компе, делается их копия(скрытая!), но с расширение не .exe, a .~01! в деспетчере(у меня ХР стоит) задач в процессах висят 2 программы, причем работает та, которая с расширением .~01! а ехе просто так висит, визуально её нет. Это пол беды. потом у этих программ стали конкретно меняться значки! это сильно настораживает! ...
пробовал искал антивирусом вирус.. нету.. винду переустановил занво, не обновил, а усатновил заного.. не помогло!
ЧТО МНЕ ДЕЛАТЬ??? не форматить же все!!!!
P.S. это затронулы многие программы, сделанные мною!

← →
DeadMeat © (2004-09-27 10:31) [1]

Было похожее, но создавалась копия исходного файла с расширением *.VXD. Старый оставался с *.EXE но все равно не запускался... И размер у него был уже другой...
Вообщем избавиться от этой сволочи, мы смогли только FDisk-ом. Удалили все разделы и создали заново... Тогда помогло. А простое форматирование не помогало...

---
...Death Is Only The Begining...

← →
Lenor © (2004-09-27 10:43) [2]

а у меня значки меняются иногда без видимой причины, причем у всех программ и в случайном порядке... Тоже не знаю почему.

← →
Cosinus © (2004-09-27 11:32) [3]

> Lenor © (27.09.04 10:43) [2]

Во-во... И у меня такая же шняга. Я просто хочу в скором времени все сносить и переразмечать, как DeadMeat сделал, поэтому активным поиском не занимался. Но бесит иногда жутко!

← →
wicked © (2004-09-27 11:34) [4]

меньше по порносайтам лазить надо....
у меня XP уже 2-й год стоит, одна перестановка (из-за моей криворукости), ничего такого никогда не было....

← →
Slavian (2004-09-27 12:20) [5]

меня бесит, только что вместо одного процесса, в системе висит еще и копия... и иногда сильно тормозит из - за этого сиситему... а вырубаешь копию через диспетчер, то всё намана идти начиает!

← →
GrayFace © (2004-09-27 19:47) [6]

Lenor © (27.09.04 10:43) [2]
И у меня.

Cosinus © (27.09.04 11:32) [3]

[2] - это не вирус, а глюк. Не понятно, как Micro$oft его до сих пор не убрал - он был еще в 98 и остался в ХР.

Slavian (27.09.04 12:20) [5]
А размеры у них как соотносятся?

← →
Slavian (2004-09-27 21:49) [7]

во.. нет... блин... CdEx проверил... ехе занимает 1,50 мб, а ~01 занимает 1,46 мб... помоему это не глюк а вирус... я винду то уже перставлял.. а глюк остался???

← →
GrayFace © (2004-10-02 13:29) [8]

Slavian (27.09.04 21:49) [7]
Это, вполне возможно, вирус, но [2] - нет. Как-то это странно. Попробуй скопировать exe в 1 папку, а ~01 - в другую, переименовать в .exe и запустить. Очень странно. Если бы .exe весил, например, 50кб, а ~01 - как обычный exe, было бы понятно, если бы никакой копии не создавалось - было бы еще понятнее.
ЗЫ Я в этом далеко не профи

Посмотри что в HKCR\exefile\shell\open написано
>DeadMeat © (27.09.04 10:31) [1]
Ну это ты переборщил с FDisk"ом..см выше. Мне как-то NAV помог

> [9] Pat © (02.10.04 13:44)

Ну может у нас базы были старые. Но мы пытались и NAV-ом и KAV-ом и WEB-ом...
После этого я поставил себе панду. Понес свой винт к знакомому переписать пару фильмов. Оказалось, что его комп тоже был заражен подобной дрянью. Вообщем я затаив дыхание, дома, вставил винт на свое место и думаю, чего делать теперь. Решил ну и х... с ним. Попробую хоть переписать что нибудь, в бэкап. Загружаюсь значит и вижу, что панда нашла эту байду и ВЫЛЕЧИЛА!! Каково же было мое удивление... Жаль, что она ко мне раньше не попала в руки... Хотя может быть это был и не тот вирь, что раньше, но очень похож...

---
...Death Is Only The Begining...

у меня, видимо, не вирус, т.к. прикалывается только "по выходным", и никакой антивирус не находит ничего. Тем более это еще с того времени, как винт купили, а тогда у меня интернета не было. И дополнительные .exe у меня не создаются.

Вирус? Найти похожие ветки