23:37

[ok]

У меня комп и лаптоп, на обоих Винда ХР. С недавних пор оба стали сами создавать на любых подключаемых юсб-носителях папку Муз, в ней вложенную Новую папку, и в ней пусто. Если удаляю, через некоторое время появляются снова. Это вирус? Что делать, кроме переустанавливать системы?

@темы: D Grade

Комментарии
14.01.2008 в 23:48

Крайне злопамятное хамло ;)
Включите отображение скрытых и системных файлов в настройках проводника и посмотрите, нет ли на USB носителях файла autorun.inf?
15.01.2008 в 00:17

~Co0L~
На моем юсб-винте много папок с играми, музыкой, и там в некоторых подпапках такой файл есть, написано что это сведения для установки. На мр3 такого файла нет.
15.01.2008 в 00:25

Крайне злопамятное хамло ;)
Халёпушка Этот файл должен быть прямо на диске, а не в папках)
15.01.2008 в 09:11

blah-blah-blah
Халёпушка
в общем-то, винда на все файлы с расширением .inf будет говорить "сведения для установки"
но вот в корневом каталоге (C:\, D:\ и т.д.) файлов autorun.inf быть не должно ни на каких дисках, кроме CD

а вообще антивирус стоит хоть какой-нибудь? если да, то как давно обновлялись базы?
15.01.2008 в 09:37

Хаос в массы !!!
~Co0L~
+1
Халёпушка
Включи отображение и скрытых, и системных файлов. Также включи показ расширений для известных типов файлов.
Затем в корнях дисков и съёмных носителей ищи autorun.inf
Если оно есть - в диспетчере задач нужно искать одинаковые процессы. Исключение - svchost.exe
Убиваем процессы, если таковые найдены. Но только те, которые из одинаковых больше по размеру.
Далее - поиск. Ищем на винте названия одинаковых процессов. Если они находятся не в C:\windows\system32\ то файлы удалить (shift+del).
Заходить поочерёдно на винты при помощи правой кнопки мыши и команды открыть (это в случае наличия на дисках autorun.inf). Поудалять эти самые autorun.inf
Посмотреть на название карзины на дисках. Она должна называться Recycler, а не Recycled.
Результаты диагностики пиши сюда.
15.01.2008 в 11:24

решаем проблемы с головой!
Халёпушка, когда на usb-диске жмёшь правой кнопкой мыши, виден ли в появившемся меню пункт "Автозапуск" ?

PsiRat, снова дезинформация.
15.01.2008 в 11:28

с помощью filemon можно посмотреть, какая именно программа создаёт папку Муз :
www.microsoft.com/rus/technet/sysinternals/util...
16.01.2008 в 12:12

Халёпушка, ну как, получилось?
16.01.2008 в 15:09

В корневом каталоге файлов autorun.inf нет ни на одной из флэшек, к тому же мне и чужие флэшки приносили, на них так же чудит - не может быть, чтоб на всех один и тот же вирус, это мои компы. На одном стоит Касперский, на втором Нортон, но обновлялись оба давно.
Enkryptor
Чудо-программку скачала, пытаюсь разобраться, скоро напишу, как. Всем спс, что возитесь.
16.01.2008 в 15:13

там нужно поставить фильтр на название папки (например, Муз), чтобы он показывал только создание её, а не вообще все операции с файлами

нет ни на одной из флэшек, к тому же мне и чужие флэшки приносили, на них так же чудит - не может быть, чтоб на всех один и тот же вирус, это мои компы
подразумевалось, что у тебя на компьютере вирус, и он заражает флэшки, без разницы, твои или чужие
16.01.2008 в 18:42

Всем спасибо, решение оказалось таким дурацким! Папку создавал Виндовс Медиа Плэер, потому что в настройках стояло: копировать музыку в ф:/муз/новая папка
16.01.2008 в 19:08

понятно, спасибо за информацию