Honda Mafia

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Студент — Mon, 20 Feb 2012 17:34:37 GMT

Вопрос уже решен, всем спасибо.

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

sfs — Mon, 20 Feb 2012 17:30:32 GMT

Наверное ТС уже излечился, но если нет, то я успешно изничтожил какую-то хрень с аналогичными симптомами неделю назад с помощью Dr.Web Cureit. Сам все что нужно нашел, что нужно грохнул и на винте остались только родные папки.

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Студент — Mon, 20 Feb 2012 14:36:24 GMT

Paladin:

Студент:
Из "немоего" на винте есть такое:
Папка $RECYCLE.BIN
Папка .fseventsd
Папка .Trashes
Изображение корзины RECYCLER
Папка Drive Information
Папка System Volume Information
Файл ._.Trashes
Файл .DS_Store
Файл Thumbs.db

Что из этого не нужно на съемном винте и нужно кильнуть?

Изображение корзины RECYCLER - именно в этой прячется, это подделка под корзину $RECYCLE.BIN

Удалил. Посмотрим, что скажет винт на это

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Paladin — Mon, 20 Feb 2012 14:33:31 GMT

Изображение корзины RECYCLER - именно в этой прячется, это подделка под корзину $RECYCLE.BIN

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

mpa — Mon, 20 Feb 2012 14:26:37 GMT

Dellok:Drive Information не понятно откуда

по-моему это аналог System Volume Information

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Dellok — Mon, 20 Feb 2012 14:24:56 GMT

Студент:

Paladin:Убить кроме авторана также папку Recycler, в ней и сидит этот бэкдор.
На прошлой неделе имел отношения с ним.
по теме
http://i-notes.org/vse-papki-na-fleshke-stali-yarlykami/

Из "немоего" на винте есть такое:
Папка $RECYCLE.BIN
Папка .fseventsd
Папка .Trashes
Изображение корзины RECYCLER
Папка Drive Information
Папка System Volume Information
Файл ._.Trashes
Файл .DS_Store
Файл Thumbs.db

Что из этого не нужно на съемном винте и нужно кильнуть?

Можно удалить все это, это часть от мака, часть от винды, Drive Information не понятно откуда но если не твое можно грохать.
Атрибуты я уже говорил как поменять, через тотал все спокойно делается.
Каспером можно просканить для того чтобы убедится что ничего лишнего не осталось.

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Slava_Kiev — Mon, 20 Feb 2012 14:14:14 GMT

Студент, в данной ситуации нод тебе не поможет. Он поможет в будущем, что б люди, которые будут вставлять свои флешки в твой комп не имели таких проблем
а как вернуть атрибуты...хз

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Студент — Mon, 20 Feb 2012 12:50:41 GMT

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Paladin — Mon, 20 Feb 2012 12:22:52 GMT

Убить кроме авторана также папку Recycler, в ней и сидит этот бэкдор.
На прошлой неделе имел отношения с ним.
по теме
http://i-notes.org/vse-papki-na-fleshke-stali-yarlykami/

Added after 1 minutes:

mpa:ссылки можно тупо убить, если с данными в папках все ок

ссылки убить обязательно, т.к. при клике на них запускается тело и прописывается на жёстком диске

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

mpa — Mon, 20 Feb 2012 10:10:41 GMT

ссылки можно тупо убить, если с данными в папках все ок

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Студент — Mon, 20 Feb 2012 09:47:20 GMT

На винте есть и ссылки, и сами папки. Они скрытые, тотал их видит и нормально с ними работает.

Сейчас качну нод32, попробую.

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Slava_Kiev — Mon, 20 Feb 2012 08:17:23 GMT

4.0.437.0 ключи беру на philka.ru

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

mpa — Mon, 20 Feb 2012 07:56:16 GMT

Версия какая?

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Slava_Kiev — Mon, 20 Feb 2012 07:55:17 GMT

и тем не менее, НОД 32 его обнаруживает и убивает...и вирус и авторан

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

mpa — Mon, 20 Feb 2012 07:52:41 GMT

autorun.inf не всегда несет запись о вирусе.
Частенько вместе с финтом поставщик дает служебную програмулину. Поэтому чаще всего авторан остается, а вирус убивается. Но жить авторан мешает.

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Slava_Kiev — Mon, 20 Feb 2012 07:47:36 GMT

после этой зараз, к сожалению, атрибуты не меняются, вреда она как такового не приносит, только неудобства. Нод 32 пользую уже года 3 - ни разу никаких проблем или жалоб на мою флешку от друзей. И авторан.инф находит и обезвреживает

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

mpa — Mon, 20 Feb 2012 07:43:12 GMT

Wowan4ik, могу подсказать пару сайтов для проверки

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Wowan4ik — Mon, 20 Feb 2012 07:27:12 GMT

Рулит - значит нравиЦЦо мну! После симантеков/авир, пропустивших вирусы, которые положили много инфы, всё пока пучком в течение года (ТЬХУ-ТЬХУ-ТЬХУ)

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

mpa — Mon, 20 Feb 2012 07:23:47 GMT

Wowan4ik:NOD32 рулит

куда он рулит ?

Added after 3 minutes:

Студент:Полечился. Все осталось как было. Я правильно понимаю, что теперь нужно все ярлыки удалить, а папки вернуть в нормальное положение через свойства?

Саш, качай любой файл-менеджер, который умеет нормально смотреть скрытые папки/файлы. FAR или TotalCommander.
По умолчанию, к примеру, Тотал коммандер не отображает скрытое. Надо зайди в меню настроек и поклацать.
После чего увидишь реальную картину на диске.
Есть у меня подозрение, что кроме ярлычков на нем ничего не будет.
Не паниковать, данные легко вытаскиваются любой тулзой для восстановления.
У меня была ситуация с точно такими же симптомами.

Added after 2 minutes:

на диске обратить внимание на наличие /отсутствие файла autorun.inf
Если есть - убить. Распространение "автозапуском" идет через него.
В Тотале можно предварительно нажать кнопку (внизу) Просмотреть и глянуть что именно он запускает.
Тогда сможешь определить имя вируса, почитать в инете как легче всего его лечить + убить непосредственно вирус, а не тлько файл запуска. Хотя при наличии Каспера, он его уже грохнул. А autorun.inf наверняка еще лежит.

После убития autorun отключить диск, снова включить и почитать.

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Wowan4ik — Mon, 20 Feb 2012 06:57:40 GMT

И у меня такое было на флэшке неделю тому. Инфа была незнАчима, поэтому тупо форматнул и все. NOD32 рулит

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Dellok — Mon, 20 Feb 2012 00:36:40 GMT

Нужно поменять атрибуты папок, снять атрибуты: скрытый, системный, только для чтения. В тотал коммандере это легко делается из меню файлы. Ярлычки удалить. Заразился скорей всего на другом компе на который подключал диск, на компе с каспером это ну просто мегамаловероятно ) Точней тут даже не заразился, а почувствовал побочное действие вируса.

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Студент — Sun, 19 Feb 2012 22:51:43 GMT

Полечился. Все осталось как было. Я правильно понимаю, что теперь нужно все ярлыки удалить, а папки вернуть в нормальное положение через свойства?

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Молодой — Sun, 19 Feb 2012 22:18:08 GMT

Slava_Kiev:ты мог заразу подхватить на др. компе, если винт в него вставлял

Однозначно!!! Или даже через флэшку, которая использовалась на других компьютерах. Или же чужая флэшка на своём компьютере.

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Slava_Kiev — Sun, 19 Feb 2012 22:08:36 GMT

ты мог заразу подхватить на др. компе, если винт в него вставлял

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Молодой — Sun, 19 Feb 2012 22:04:00 GMT

Студент:Androll,

уже скачал, лечусь.

Просто стоит Касперский и Спайбот, не верю, что они могли пропустить какую-то каку в мой комп.

Могли. Я очень рекомендую Панда ЮСБ Вакцину, про которую я упоминал выше. Кстати периодически надо сканировать компьютер на обнаружение всякого ... как спайботом, так и установленным антивирусом. Именно просканировать. Хотя бы раз в неделю.

Added after 4 minutes:

Androll:давно отказался от касперского и дрВэба. дырявые они. юзаю нод + оутпост файерволл. пока эксцессов не было.

+1 (в смысле касперского и дрВэба). Хотя выбор антивируса (так же как банка и карты для платежей в PayPal ) дело сугубо индивидуальное. Если интересно, то пожалуйста в ЛС - изложу своё видение на использование антивируса.

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Androll — Sun, 19 Feb 2012 21:58:09 GMT

давно отказался от касперского и дрВэба. дырявые они. юзаю нод + оутпост файерволл. пока эксцессов не было.

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Студент — Sun, 19 Feb 2012 21:55:36 GMT

Androll,

уже скачал, лечусь.

Просто стоит Касперский и Спайбот, не верю, что они могли пропустить какую-то каку в мой комп.

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Androll — Sun, 19 Feb 2012 21:52:08 GMT

я вверху дал ссылку. зайди и полечись

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Студент — Sun, 19 Feb 2012 21:51:25 GMT

Spybot стоит, и Касперский.

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Молодой — Sun, 19 Feb 2012 21:42:24 GMT

Наверняка на компутере установлен антивирус. Кроме этого я бы посоветовал добавить два таких продукта: Panda USB Vaccine и Spybot.

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

mpa — Sun, 19 Feb 2012 21:02:44 GMT

Не удалять. Не записывать. Пролечить комп и диск. Комп, от которого пошла зараза первым делом. Потом разбираться с данными.

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Big Ben — Sun, 19 Feb 2012 20:55:26 GMT

проверь на вирусы, похоже на сладко он подменяет папки ярлыками делая их скрытыми!!!

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

mpa — Sun, 19 Feb 2012 20:55:18 GMT

Вирус.

RE: Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Androll — Sun, 19 Feb 2012 20:54:44 GMT

предохраняццо надо
http://killrecycler.do.am/

Съемный винт - чёзанах??? : HONDA Мобилки, компьютеры, интернет и софт

Студент — Sun, 19 Feb 2012 20:52:41 GMT

Подключаю свой съемный винт WD 500GB, а там вместо папок - ярлыки. При попытке открыть в Windows Explorer выскакивает ошибка "Виндовс не удалось найти 'G:/RECYCLER/1b37f31f.exe'...". TotalCommander видит все корректно.

Что с ним? Папки не удалялись 100%, потому как пользуюсь им только я.