Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Разное - Windows XP Pro SP2 Rus. С файлом невозможно ничего сделать.

Ответить
Настройки темы
Разное - Windows XP Pro SP2 Rus. С файлом невозможно ничего сделать.

Аватара для Rett Pop

Новый участник


Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать


Memento mori, All!

Имеется Windows XP Pro SP2 Rus.
Уже несколько раз сталкивался со следующим явлением. На машине в произвольных директориях возникают файлы, именуемые типа "CAHOJEVB.", "CAUVK9IV.". С точкой и без расширения. Примечательно, что имена всех начинаются на латинскую C. С этими файлами не получается сделать абсолютно ничего: ни просмотреть, ни переименовать, ни удалить, ни скопировать... Скандиск, chkdsk, безопасный режим, Live CD, загрузка другой системы, unlocker не помагают. Даже свойства файла просмотреть невозможно. Однажды только спасла переустановка системы (благо по другим причинам).

Еще что заметил. Создать файл с точкой в конце никак не получается. Создал файл CAK9U3OP - такое же имя как и у фантома, но без точки. При изменении или удалении фантома обрабатывается вновь созданный файл. То есть, как жесткая ссылка. Удаляешь фантом - вместо него удаляется нормальный файл, а фантом остается. При последующих попытках работы с фантомом система его не видит.

На одной машине его получилось удалить через smbclient из линукса. На второй, где есть похожие файлы, пока оставил для дальнейших войн. Пока связи с сетевым окружением не вижу, т.к. в одном из случаев файлы находились на рабочем столе машины без сетевых ресурсов.

Предполагаю, что я не первый, но найти похожие темы не получилось. Ежели уже где-то обсуждалось - дайте ссылку, плз.

Отправлено: 14:45, 18-03-2009

 

Новый участник


Сообщения: 18
Благодарности: 4

Профиль | Отправить PM | Цитировать


с такими файлами я как-то ради интереса "боролся" с помощью старого доброго Нортон командера, запущенного в Windows. Легко переименовываешь в нем такой файл, а потом так же легко его удаляешь. Причем средствами Windows это сделать почему-то не удавалось. Но это же следствие, а причина то небось вирусы на компе?
Это сообщение посчитали полезным следующие участники:

Отправлено: 17:28, 18-03-2009 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

eco eco вне форума

Аватара для eco

Ветеран


Сообщения: 11819
Благодарности: 1624

Профиль | Отправить PM | Цитировать


Цитата alkon:
вирусы на компе? »
Похоже. Загрузитесь с LiveCD прогоните комп свежим CureIt-ом.

Отправлено: 17:32, 18-03-2009 | #3


Аватара для Rett Pop

Новый участник


Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать


А чисто теоритически, как и для чего вирус может создать подобный файл?

Отправлено: 17:41, 18-03-2009 | #4


Аватара для Erekle

Ветеран


Сообщения: 637
Благодарности: 105

Профиль | Отправить PM | Цитировать


Цитата Rett Pop:
Имеется Windows XP Pro SP2 Rus.
Уже несколько раз сталкивался со следующим явлением.
Однажды только спасла переустановка системы »
Это ваш стандартный дистриб и он всегда и везде так? Если появление/распространение не по сети, но картина одна на многих машинах, возможно, сам дистриб кривой или с вирусами (если они есть, конечно)?
(кстати, отсутствие последнего Service Pack-а и post-sp обновлений совершенно не имеет отношения к проблеме )

Можно попытаться удалить и в ФАР-е (АЛТ+Ф8 вроде), или программой типа Icesword (ею можно сначала сохранить копию). Но, как сказал alkon, это следствие. Сперва надо понаблюдать, когда они появляются, какой процесс их "держит" (если держит вообще)...

-------
Здесь вся мудрость [14.6]


Отправлено: 19:34, 18-03-2009 | #5



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Разное - Windows XP Pro SP2 Rus. С файлом невозможно ничего сделать.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Установка - Как из пиратских виндовс хр sp2 home... и pro... сделать лицензионные? achsel Лицензирование продуктов Microsoft 3 22-05-2008 17:11
Разное - [решено] после загрузки windows еще 20 минут невозможно ничего сделать lis88 Лечение систем от вредоносных программ 33 02-03-2008 19:21
Утилиты - [addon] Виртуальные принтеры: FinePrint 5.77 Rus + pdfFactory Pro 3.22 Rus Rogalik Наборы обновлений для Windows XP/2003/Windows 7 3 22-11-2007 22:51
установка MICROSOFT WINDOWS XP PRO RUS SP2(ikares 1.5) lerik52 Microsoft Windows 2000/XP 2 17-10-2006 09:01
Autologon в Windows 2000 Pro Rus MaMoHTeHok Автоматическая установка Windows 2000/XP/2003 0 18-03-2005 09:51




 
Переход