Перейти к содержимому


Фото
- - - - -

Непонятная сущность


  • Please log in to reply
16 ответов в этой теме

#1 GeoJ

GeoJ

    Member

  • Posters
  • 195 Сообщений:

Отправлено 19 Ноябрь 2009 - 16:50

Лежит у меня на рабочем столе некая фиговина (см. скриншот). Атрибуты: Read Only, Hidden, System. Сделать с ней ничего нельзя. Ни проводником, ни фаром ("ошибка чтения с диска", "файл не найден" и т.д. и т.п.). Ни CureIt, ни AVG ничего против нее не имеют.

Никто не знает, что это может быть и как бы это убрать (без перформатировнаия диска)?
Прикрепленный файл  desktop.png   91,42К   103 Скачано раз
Программное обеспечение не должно быть старым. Программное обеспечение не должно быть новым.
Программное обеспечение должно быть адекватным решаемым задачам.

#2 YVS

YVS

    Звездочет

  • Helpers
  • 4 798 Сообщений:

Отправлено 19 Ноябрь 2009 - 16:54

Никто не знает, что это может быть и как бы это убрать (без перформатировнаия диска)?

А GMER-ом пробовали?

#3 GeoJ

GeoJ

    Member

  • Posters
  • 195 Сообщений:

Отправлено 19 Ноябрь 2009 - 17:02

А GMER-ом пробовали?

Не-а... Эта фиговина возникла уже достаточно давно. При каком-то очередном наведении порядка на рабочем столе (что-то как-то удалял, что-то куда-то перебрасывал, что-то архивировал). Поскольку она никак не проявляла никакой вредной сущности, то я принял это дело за сбой дисковой операции. А ковыряться всякими низкоуровневыми утилитами было недосуг.

Меня, собственно, интересует такой вопрос: у кого-нибудь в практике (вирусной, антивирусной или обычной) ничего похожего не возникало? Грубо говоря, есть ли какое-нибудь зверье, которое имеет такие же проявленимя? Или есть какая-нибудь типовая ошибка, которая приводит к таким же результатам? Ну, или из общих соображений: может ли это вообще иметь какой-то смысл для трояна или виря?

Win XP SP2
Программное обеспечение не должно быть старым. Программное обеспечение не должно быть новым.
Программное обеспечение должно быть адекватным решаемым задачам.

#4 unknown_person

unknown_person

    Member

  • Posters
  • 296 Сообщений:

Отправлено 19 Ноябрь 2009 - 17:02

Никто не знает, что это может быть и как бы это убрать (без перформатировнаия диска)?


Качайте Unlocker и удаляйте :lol:

#5 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 19 Ноябрь 2009 - 17:03

Похоже на какой-то лок, на самом деле...

Личный сайт по Энкодерам - http://vmartyanov.ru/


#6 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 19 Ноябрь 2009 - 17:05

Как можно судить по скриншоту свойств файла? А если руткит?Что хочу то и подставляю системе....
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#7 VVS

VVS

    The Master

  • Moderators
  • 19 420 Сообщений:

Отправлено 19 Ноябрь 2009 - 17:06

Никто не знает, что это может быть и как бы это убрать (без перформатировнаия диска)?

К вирусам/антивирусам отношения не имеет.
Невозможно удалить файл или папку в томе с файловой системой NTFS

меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#8 GeoJ

GeoJ

    Member

  • Posters
  • 195 Сообщений:

Отправлено 19 Ноябрь 2009 - 17:07

В общем, никто его не держал (да и не мог бы его никто держать, так как за столько времени комп многократно перегружался), но Unlocker с ним все равно справился без проблем. Спасибо, полезная утилитка.
Программное обеспечение не должно быть старым. Программное обеспечение не должно быть новым.
Программное обеспечение должно быть адекватным решаемым задачам.

#9 VVS

VVS

    The Master

  • Moderators
  • 19 420 Сообщений:

Отправлено 19 Ноябрь 2009 - 17:07

Похоже на какой-то лок, на самом деле...

Похоже на недопустимое на NTFS имя (точка в конце). :lol:

меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#10 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 19 Ноябрь 2009 - 17:09

Все имена доступные, только штатные средства венды сюникодными именами как-то криво работают...

Личный сайт по Энкодерам - http://vmartyanov.ru/


#11 GeoJ

GeoJ

    Member

  • Posters
  • 195 Сообщений:

Отправлено 19 Ноябрь 2009 - 17:12

Похоже на какой-то лок, на самом деле...

Похоже на недопустимое на NTFS имя (точка в конце). :lol:

В любом случае, это был какой-то сбой в NTFS. Честно говоря, запускать ChckDsk не хотелось: она мне будет весь диск пилить, а мне только эту блямбу шарахнуть. Так что unlocker оказался очень даже в тему. Если не будет мешать работать, то я его навсегда оставлю :lol:
Программное обеспечение не должно быть старым. Программное обеспечение не должно быть новым.
Программное обеспечение должно быть адекватным решаемым задачам.

#12 unknown_person

unknown_person

    Member

  • Posters
  • 296 Сообщений:

Отправлено 19 Ноябрь 2009 - 17:13

Если не будет мешать работать, то я его навсегда оставлю :lol:


Мешать он не будет. Второй год им пользуюсь и частенько выручает

#13 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 19 Ноябрь 2009 - 17:27

Похоже на какой-то лок, на самом деле...

Похоже на недопустимое на NTFS имя (точка в конце). :lol:

Точно. У меня такое было - по-моему, удаляется по короткому имени.
С уважением,
Борис А. Чертенко aka Borka.

#14 Eugeny Gladkih

Eugeny Gladkih

    the Spirit of the Enlightenment

  • Dr.Web Staff
  • 5 297 Сообщений:

Отправлено 19 Ноябрь 2009 - 23:15

Похоже на какой-то лок, на самом деле...

Похоже на недопустимое на NTFS имя (точка в конце). :lol:

Точно. У меня такое было - по-моему, удаляется по короткому имени.


http://www.48bits.com/advisories/rtldospath.pdf - особо "талантливый" баг в kernel32 внедреный для совместимости с 9x

#15 DKing

DKing

    Member

  • Posters
  • 196 Сообщений:

Отправлено 20 Ноябрь 2009 - 01:09

Кстати, у меня установщик драйвера для беспроводной USB-WiFi-карточки ASUS USB-N11 создал в "Program Files (x86)" папку "Утилиты WLAN карты " - с пробелом в конце.... Windows в папку входит, но "не может найти файл" при попытке запуска exe-программы из этой папки через ярлык в "пуск" или с "рабочего стола" (Vista x86-64) :lol: Удалить или переименовать папку не получается. При копировании пробел в конце уничтожается. Из командной строки через "cd <dirname>" в папку вообще войти не удается (ни с пробелом в конце, ни без него), при том, что ее имя в кавычках автоматически вписывается в консоль через нажатие "tab".
Hello, I am your mind giving you someone to talk to...

#16 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 20 Ноябрь 2009 - 01:14

Кстати, у меня установщик драйвера для беспроводной USB-WiFi-карточки ASUS USB-N11 создал в "Program Files (x86)" папку "Утилиты WLAN карты " - с пробелом в конце.... Windows в папку входит, но "не может найти файл" при попытке запуска exe-программы из этой папки через ярлык в "пуск" или с "рабочего стола" (Vista x86-64) :lol: Удалить или переименовать папку не получается. При копировании пробел в конце уничтожается. Из командной строки через "cd <dirname>" в папку вообще войти не удается (ни с пробелом в конце, ни без него), при том, что ее имя в кавычках автоматически вписывается в консоль через нажатие "tab".

А по короткому имени?
С уважением,
Борис А. Чертенко aka Borka.

#17 DKing

DKing

    Member

  • Posters
  • 196 Сообщений:

Отправлено 20 Ноябрь 2009 - 04:46

А по короткому имени?

Короткое имя у папки - "WLAN~1", по нему, конечно, всё работает... но так же не интересно! :lol:

edit: Ну вот, удалил папку по короткому имени... жалко... :lol:
Hello, I am your mind giving you someone to talk to...


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых