Текущее время: Ср ноя 14, 2018 12:58 am

Часовой пояс: UTC+02:00




Начать новую тему  Ответить на тему  [ 3 сообщения ] 
Автор Сообщение
СообщениеДобавлено: Вс дек 25, 2011 6:25 pm 
Не в сети
Наш человек
Аватара пользователя

Зарегистрирован: Пн авг 01, 2005 10:51 pm
Сообщения: 293
Откуда: Rishon
Обнаружил такую проблему в смартфоне, вернее в его карте памяти:
Появились самовозрождающиеся файлы wincsa.exe и autorun.inf плюс еще папка с под названием 69482745
которая содержит файлы exe названные как папки на карте памяти .например Games.exe,Sounds.exe,Videos.exe.
И помимо этого так же аналогичные ярлыки на все папки на карте п-ти...
Это всё я увидел через комп, т.к. все файлы которые на карте вдруг невидимы стали через смартфон.
НО - если я форматирую карту с телефона, то появляются стандартные пустые папки аудио видео итд..то есть как надо.
А если подключаю к компу и заполняю то все по новой появляется вышеописанное.

Полез в поиск всех exe-файлов на компе и нашёл wincrs.exe в папке
C:\Documents and Settings\Администратор\P-7-78-8964-9648-3874. вес 128 кб.
У него значок такой же как и у wincsa.exe на флешке смарта,но он неудалятся, пишет что нет доступа,
занят другим приложением итд..
НОД32 вирусов не видит. но это явно вредный файл...приходиться слушать радио на работе )
Думаю что мне по незнанию друзья через ихние флешки передали..а я его случайно запустил )).
Гугль про эти файлы не знает.
Помогите разобраться пож-ста..

_________________
Кто не работает - того едят .


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 26, 2011 1:48 pm 
Не в сети
Крутой юзер
Аватара пользователя

Зарегистрирован: Чт июл 31, 2008 9:21 am
Сообщения: 2273
Откуда: Республика Чад
У тя комп заражен.
Авторан - это самозапускаемый файл.
Флешку форматни на заведомо чистом компе.
Потом лечи свой.
C:\Documents and Settings\твоя папка\Local Settings\Temp - отсюда всё нахх удаляй.
проверяй комп (отключенный от инета) Drweb одноразовый или Каспером таким же, желательно в сэйфмод.
все что они найдут - удалить.
нод 32 можешь выкинуть фтопку.

_________________
Царих мэхаблим мочить бэ шерутим!


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср дек 28, 2011 4:13 am 
Не в сети
Наш человек
Аватара пользователя

Зарегистрирован: Пн авг 01, 2005 10:51 pm
Сообщения: 293
Откуда: Rishon
Таки-да.))
Что-то нод сдаёт позиции...он мне 5 лет ловил нечисть а тут такое... Drweb нашел 4 траяна и 7 зараженных программ.Инет забегал .
Спасибо !

_________________
Кто не работает - того едят .


Вернуться к началу
Показать сообщения за:  Поле сортировки  
Начать новую тему  Ответить на тему  [ 3 сообщения ] 

Часовой пояс: UTC+02:00


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 1 гость


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Limited
Русская поддержка phpBB