Перейти к содержанию

Пустой файл...?


ROMIK

Рекомендуемые сообщения

Подскажите кто нибуть что это такое ?

 

Появился пустой файл и не удаляется. Такое уже было на прошлом компе там так и не удалил. Надеюсь на помощь.

post-7265-1228758624_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Подскажите кто нибуть что это такое ?

 

Появился пустой файл и не удаляется. Такое уже было на прошлом компе там так и не удалил. Надеюсь на помощь.

Unlocker когда-нибудь использовали? Если нет, то попробуйте...

 

Внешне у этого файла все симптомы вируса. А реально неплохо бы сделать Вам комплект логов для людей...

Ссылка на комментарий
Поделиться на другие сайты

Unlocker когда-нибудь использовали? Если нет, то попробуйте...

 

Внешне у этого файла все симптомы вируса. А реально неплохо бы сделать Вам комплект логов для людей...

 

На внешний вид можно не смотреть. Я его изменил через свойства, значок был просто неизвестный файл. А Unlocker не пробовал.

 

Скачал Unlocker, поставил и удалил без вопросов СПАСИБО !

Изменено пользователем ROMIK
Ссылка на комментарий
Поделиться на другие сайты

Unlocker когда-нибудь использовали? Если нет, то попробуйте...

Что это такое?Для чего?И где взять,если это надо?

Ссылка на комментарий
Поделиться на другие сайты

Тётя Евдокия

Это утилита. Используется для разблокировки используемого системой или программой файла. Бесплатна. Скачать можно практически на любом софтом ресурсе. Но можно и на ее родном сайте.

Ссылка на комментарий
Поделиться на другие сайты

Спасибо. А подскажите-ка друзья,что означает в отчетах антивируса такая вот,нередко встречающаяся запись:

29.10.2008 0:22:10 Попытка процесса с PID 2916 получения доступа к процессу Антивирус Касперского с PID 956 заблокирована. Это результат срабатывания механизма самозащиты.

29.10.2008 0:22:10 Попытка процесса с PID 2916 получения доступа к процессу Антивирус Касперского с PID 1432 заблокирована. Это результат срабатывания механизма самозащиты.

26.11.2008 20:10:58 Попытка процесса с PID 2872 получения доступа к процессу Антивирус Касперского с PID 1440 заблокирована. Это результат срабатывания механизма самозащиты.

26.11.2008 20:10:58 Попытка процесса с PID 2872 получения доступа к процессу Антивирус Касперского с PID 2068 заблокирована. Это результат срабатывания механизма самозащиты.

Ссылка на комментарий
Поделиться на другие сайты

Это значит что какой-то процесс пытается получить доступ к антивирусу, в случаях с вирусами навредить ему. А самозащита эти действия блокирует.

Изменено пользователем ROMIK
Ссылка на комментарий
Поделиться на другие сайты

ROMIK

 

Наверно не к самому антивирусу, а к области памяти используемой им.

Может вирус, а может самая безобидная служба индексирования. Лучше посмотреть какой процесс скрывается под этим загадочным "PID".

Посмотреть можно так: Пуск-Выполнить-cmd и в открывшемся окошке набрать команду tasklist.

Ссылка на комментарий
Поделиться на другие сайты

ROMIK

 

Наверно не к самому антивирусу, а к области памяти используемой им.

Может вирус, а может самая безобидная служба индексирования. Лучше посмотреть какой процесс скрывается под этим загадочным "PID".

Посмотреть можно так: Пуск-Выполнить-cmd и в открывшемся окошке набрать команду tasklist.

И что там я увижу?Пойму?

Ссылка на комментарий
Поделиться на другие сайты

И что там я увижу?Пойму?

Примерно вот такую картинку, как на прикрепленном изображении. Там у меня "коварный и загадочный процесс с PID 2680 пытавшийся доступиться к Касперу оказался самым обычным Интернет Эксплорером, когда я через него проверял лицензию на серваке :huh:

post-1185-1228826184_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Спасибо. А подскажите-ка друзья,что означает в отчетах антивируса такая вот,нередко встречающаяся запись:

не обращать внимание - это самозащита антивируса черезчур нервная (но действенная)

 

В общем (грубо и приблизительно) - какая то программа начинает просматривать список запущенных программ.

 

Самозащите сразу чудятся какие то поползновения на её честь :huh:

Ссылка на комментарий
Поделиться на другие сайты

В каком браузере? Internet Explorer? Если так, то можете попробовать браузер Opera, там странички побыстрее грузятся, особенно с отключенными картинками.

Изменено пользователем C. Tantin
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • BeckOs
      Автор BeckOs
      На компьютере зашифрованы все файлы. Атака была ночью 
      FRST.txt files.7z
    • вася1525
      Автор вася1525
      virusinfo_syscheck.zip
    • Равиль.М
      Автор Равиль.М
      Добрый день. Поймали вирус-шифровальщик, поразил весь файловый серв. Все началось после того как подключились через Anydesk. На двух пользовательских компьютерах замещены вирусы после проверки KES. Лог файл приложил
      FRST.rar KVRT2020_Data.rar Обнаружено KES.rar Файлы шифрованные.rar
    • Andrey_ka
      Автор Andrey_ka
      Добрый день! Может , кто подскажет... попался диск с архивами одного предприятия , диск стоял на NAS Iomega, со временем hdd был поврежден , но данные с него я смог вытащить , файловая структура целая , но как выяснилось ни один из файлов нормально не открывается, уточни у бывших работников и выяснил , что еще до того как он умер у них начались подобные проблемы и большую часть информации они успели переписать ( все указывает на работу вируса шифровальщика) , взяв несколько файлов попытался онлайн прогнать разными анализаторами вирусов , результат один вирусов не обнаружено ... теперь о самих файлах - неважно это файлы doc, docx, pdf и т.д. тенденция прослеживается такая, начало файла смещение 0x2E0 защифрованно, в конец файла добавлено 1126 байт , код начинается D9 9D 68 и полностью одинаковы во всех файлах кроме последних 0x84 байта. Ни то, что бы информация очень востребована , любопытно, что это за вирус и тд... если кому интересно , образцы файлов выложу и дамп концовки ....    
          вставить выделенную цитату в окно ответа
            xТитульный.docx Титульный.docx titdump.txt
    • Red13107
      Автор Red13107
      Здраствуйте, не получается расшифровать 23 файла с помощью shadedecryptor. пишет ошибка и не может подобрать ключ.
      Addition.txt FRST.txt README1.txt Новая папка.rar
×
×
  • Создать...