Вот такой вот текст трижды прописанный в текстовом файле лежит у меня почти во всех инсталяшках... Что это за ересь - не понятно... недавно полетела винда, в том числе рухнул раздел диска... благо винда и инфа на разных дисках были... таки вот... программы, где такая ересь имеется либо не запускаются, либо даже если запускаются - то не работают... что это? как этот спид лечется и откель берется... спасибки всем заранее...
wolgast
31.01.2008, 20:58
Отфарматируй, и дело с концом, затем всё заново поставь.
vangelis
05.02.2008, 12:50
отформатировать - это всем понятно, но Dee , похоже, про другое спрашивал...
EweX
05.02.2008, 14:55
Видимо вирусник какой то и нужно проверить антивирусами.
SMARTER
05.02.2008, 21:41
Чтобы решить проблему нужно знать её в лицо(по-подробнее всмысле).
Krogot
08.02.2008, 21:29
Фарматни Hdd с очисткой Mbr мож эта дрянь там поселилась....и флеху проверь на данный спид
SMARTER
09.02.2008, 22:58
Фарматни Hdd с очисткой Mbr мож эта дрянь там поселилась....и флеху проверь на данный спид
Это вроде как через-чур уж радикально наверное.
Вот такой вот текст трижды прописанный в текстовом файле лежит у меня почти во всех инсталяшках... Что это за ересь - не понятно... недавно полетела винда, в том числе рухнул раздел диска... благо винда и инфа на разных дисках были... таки вот... программы, где такая ересь имеется либо не запускаются, либо даже если запускаются - то не работают... что это? как этот спид лечется и откель берется... спасибки всем заранее...
А насчет ереси то ето наверное проделки хакеров толкающих пиратский софт
EweX
11.02.2008, 22:55
От всего этого можно избавиться. немного посидеть и все поотчищать!
Kromvel
12.02.2008, 05:37
Теперь я поделюсь своими соображениями. С этой "программой" я столкнулся еще в декабре, когда один мой знакомый пожаловался мне, что у его знакомого все документы на компьютере сменили свое содержимое на "Скупой платит дважды, а вы трижды"... я поудивлялся, подумал, что вирусов подобного плана уже не было давно и разговор как-то ушел в другое русло.
Буквально сегодня подходит ко мне знакомая, которой пару дней назад я восстанавливал винду. У нее слетел раздел, на котором хостилась Винда, слетела флешка, вставленная в момент "полета" в комп... к счастью второй раздел со всеми документами не пострадал.
Помыкался я с флешкой. Аппаратно все работает, а таблицы файлов как будто и нет. В raw-режиме, в hex-редакторе вижу, что флешка битком забита файлами... но ни одна из программ восстановления сигнатуры документов не находит... такое чувство, что все файлы перед удалением еще были зашифрованы.
На диск С: забил я сразу, на нем ничего не было, форматнул и поставил софт. Диск D я бэкапнул на болванку.
И вот сегодня приходит опять знакомая и говорит, что:
1. Все файлы *.doc и *.xls на диске D содержат только троекратную надпись "Скупой платит дважды, а вы трижды!!!"
2. Мало того, все АРХИВЫ (rar) также содержат изменные документы
3. На болванке также все файлы испорчены.
Вывод: Крах системы, убийство флешки, раздела С и пакетное изменение всех файлов произведено одной программой.
Вопрос: Какой?
Как варианты, думаю про:
WinRar, Kaspersky, Adobe FineReader... более из русского ничего не стояло, тем более русских "кряков" не было... а такую пословицу мог вклеить только русский "разработчик"...
На всёх зараженных машинах создаётся файл windowssystem32MSHOST.EXE так же он висит в процессах размер его 192 512 б …. При установке в компьютер доп. жесткого диска, флешки или CD-RW-R (при наличии пишущего CD устройства). Скидывает сам себя на новое устройство, создаёт 3 скрытых файла autorun.inf, *.exe, :открыть*.exe , последний не отображается и в MFT$ не прописан. У всех EXE файлов размер 192512 б.
Файл MSHOST.exe размер 192512 б. Дата создания и дата доступа - это дата заражения они одинаковые . Дата модификации – это дата и время начало уничтожения данных !!!
Ни один антивирус на сегодняшний день его не опознаёт !!!
taranvitvikt; 19.01.2008
определяется.
В сигнатурах коммерческих версий продукции от ESET Nod32!
3_JI_O_u
14.06.2009, 06:52
Тама вот что есть...
Название вируса Win32.AutoRun.yy !!!
На всёх зараженных машинах создаётся файл windowssystem32MSHOST.EXE так же он висит в процессах размер его 192 512 б …. При установке в компьютер доп. жесткого диска, флешки или CD-RW-R (при наличии пишущего CD устройства). Скидывает сам себя на новое устройство, создаёт 3 скрытых файла autorun.inf, *.exe, :открыть*.exe , последний не отображается и в MFT$ не прописан. У всех EXE файлов размер 192512 б.
Файл MSHOST.exe размер 192512 б. Дата создания и дата доступа - это дата заражения они одинаковые . Дата модификации – это дата и время начало уничтожения данных !!!
Ни один антивирус на сегодняшний день его не опознаёт !!!
taranvitvikt; 19.01.2008
определяется.
В сигнатурах коммерческих версий продукции от ESET Nod32!
дак а что наши хвалёные компании антивирусные не чешутся что ли?
они ж всё себя пяткой в грудь бьют что они супер пупер :D
megamonstric
15.05.2011, 12:37
http://mail.ru
Добавлено через 1 минуту 7 секунд
rrrrr (http://mail.ru)
Добавлено через 54 секунды
загнался:) последнии 2 сообщения не очём, да и это тоже:D