Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Гадость от порно-баннера (http://forum.oszone.net/showthread.php?t=159007)

ros1111 03-12-2009 10:09 1285682

Гадость от порно-баннера
 
Всем желаю здравствовать!
Есть проблема, помогите. Предупреждаю: я не "кулхацкер", а обычный юзер.

Несколько дней назад из инета пролезла на мой домашний комп вредная программка, показывающая сразу после загрузки ОС большое окно по центру экрана. В этом неубирающемся окне говорится о том, что "по соглашению" я обязан проплатить какую-то порнуху, и настоятельно рекомендуется послать СМС-ку на номер - и тогда, дескать, окно уберется. А если нет, то будет гадость. Я, ессесьно, отправлять ничего не стал, а начал копаться. Нашел два одноименных процесса в памяти - "dasD", по этому имени нашел 2 файла во временной папке на диске "С" моей WinXP: "dasD.bin" и "dasD.tmp" - они не удалялись. В безопасном режиме - то же самое: и с окошком, и с неудающимся удалением.

Дальше, наверно, я сглупил: установил другую виндовскую ось (точнее начал устанавливать другую WinXP, но, по дурости, видимо, прервал и установил Win2000) на другой раздел и оттуда удалил вышеназванные файлы. После этого обнаружил, что та, "первая" винда не грузится (синий экран с ошибками). Отформатировал диск "С". Зашел под Win2000 и увидел 5 новых папок с именами типа "sdfs8f9s8d789d7fds8" (не точно, разумеется) в том разделе - "D", а не "C", - где у меня хранятся файлы данных, в т.ч. папка "Мои документы" - и эта папка не открывается, а три из пяти новых папок не удаляются: "нет доступа".
В папках с абракадабренными именами есть файлы netdotfx.msi (или dotnetfx.msi - не помню, пишу с работы), удалить которые также не удается, - может, это от прерванной установки WinXP?.

И теперь хочу спросить:
1) можно ли как-то снять эти запреты на открытие, копирование и удаление?
2) не осталась ли зараза где-нибудь в глубине папки с файлами данных?

Заранее благодарю за помощь.

Drongo 03-12-2009 12:59 1285812

ros1111, Здравствуйте, случай излечиваемый, но нужна ваша помощь -> выполните рекомендации и прикрепите к следующему сообщению полученные логи.

ros1111 03-12-2009 17:10 1286002

2 Drongo
Наверно, вы невнимательно читали. Я написал, что отформатировал диск С, на котором была зараженная винда. Сейчас актуальна лишь разблокировка доступа к папкам.

Или речь о том, что на новой WinXP, которую я установил на отформатированный диск С, нужно провести проверку? Так вроде она "чистая"... Не может же вирус "напасть" на нее из другого раздела при попытке открыть/удалить папку?

Drongo 03-12-2009 17:39 1286033

ros1111, прошу прощения, видимо я понял это в контексте, что вирус заблокировал доступ к папкам и файлам, и за определённую мзду нужно разблокировать. :not-me:

Цитата:

Цитата ros1111
и эта папка не открывается, а три из пяти новых папок не удаляются: "нет доступа". »

[решено] Как получить доступ к файлу или папке

ros1111 04-12-2009 09:24 1286451

Drongo, всё сделал, права вернул, файлы не пострадали.


Время: 21:01.

Время: 21:01.
© OSzone.net 2001-