17 ответов в этой теме

[Mikhail Maltsev]

Здравствуйте. Ситуация произошла на компьютере родственника. При установке новой игры «WolfTeam» (установка производилась в директорию D:\Игры), начали вылетать окна и сразу же закрываться (как рассказал пользователь). Он отменил установку, но после обнаружил, что в папке, где было установлено 35-40 игр, осталось 6-7. Они просто исчезли. Сегодня, уже я, в качестве эксперимента, заново производил установку данной игры, все в тот же каталог. Установку я не прерывал, конечно же. В итоге, папка «Игры» вовсе исчезла с диска D:\. Причем удивительно, дисковое пространство не было затронуто. Но все на том же диске появилась новая папка, под названием «WindowsImageBackup». В ней находится еще одна папка с именем владельца ПК. Там находится файл «36638a7f-d11c-11de-a13a-806e6f6e6963.vhd», который весит 25,5 гигабайта. Логи по правилам прикрепил. Что еще примечательно, при создании лога RKU было замечено странное поведение, скрин прикрепил. По всем признакам видно, что в системе присутствует что-то инородное. Система - Windows Vista, антивирусное ПО - Dr.Web SS 5.0 x32.

Прикрепленные файлы:

•  Dr.Web.rar   630,5К   26 Скачано раз
•  HijackThis.rar   3,84К   33 Скачано раз
•  RKU.rar   5,36К   28 Скачано раз
•  __________.jpg   72,86К   45 Скачано раз

[PAUK]

Клиент брали с такого оф.сайта или типа такого или на стороне?

[Алексей.]

c:\windows\system32\nvlsp.dll - проверьте на Вирус Тотал. Перед этим включите в Свойствах папки в Панели управления "показывать скрытые и ситемные папки".Пробуйте.

[PAUK]

c:\windows\system32\nvlsp.dll - проверьте на Вирус Тотал. Перед этим включите в Свойствах папки в Панели управления "показывать скрытые и ситемные папки".Пробуйте.

Это от сетевых драйверов Nvidia -точнее остатки ее фаера - можно удалить через LSPFix.

[v.martyanov]

То есть файлы исчезли и появилась большая папка, по размеру соответствующая пропавшим файлам? Допросите пользователя с пристрастием, что он откуда качал и запускал. А также было бы интересно узнать, что в той самой папке.

[PAUK]

Папка WindowsImageBackup - создается самой Vista - это встроенное резервирование (Backup and Restore)!!!

[Mikhail Maltsev]

То есть файлы исчезли и появилась большая папка, по размеру соответствующая пропавшим файлам? Допросите пользователя с пристрастием, что он откуда качал и запускал. А также было бы интересно узнать, что в той самой папке.

Качал он игру, название выше, с трекера. процесс запуска я описал. Папка Игры совсем исчезла с диска. Мне главное, по логам что там?

[mrbelyash]

То есть файлы исчезли и появилась большая папка, по размеру соответствующая пропавшим файлам? Допросите пользователя с пристрастием, что он откуда качал и запускал. А также было бы интересно узнать, что в той самой папке.

Качал он игру, название выше, с трекера. процесс запуска я описал. Папка Игры совсем исчезла с диска. Мне главное, по логам что там?

Если стоит Dr.Web SS то нужны логи спайдер гуарда и спайдер гейта. 

Качалось с офиц.сайтов?

[Mikhail Maltsev]

Клиент брали с такого с оф.сайта или типа такого или на стороне?

с трекера

[mrbelyash]

Клиент брали с такого с оф.сайта или типа такого или на стороне?

с трекера

Ссылку на торрент. Если не очень громадная то скачаю и посмотрю.

Чем качалось? 

[Mikhail Maltsev]

То есть файлы исчезли и появилась большая папка, по размеру соответствующая пропавшим файлам? Допросите пользователя с пристрастием, что он откуда качал и запускал. А также было бы интересно узнать, что в той самой папке.

Качал он игру, название выше, с трекера. процесс запуска я описал. Папка Игры совсем исчезла с диска. Мне главное, по логам что там?

Если стоит Dr.Web SS то нужны логи спайдер гуарда и спайдер гейта. 

Качалось с офиц.сайтов?

Закачка шла с торента, поэтому думаю что гейт не даст никакой информации. С логами то что там?

[Mikhail Maltsev]

Ссылку на торрент. Если не очень громадная то скачаю и посмотрю.

Думаю вот это

[mrbelyash]

Ссылку на торрент. Если не очень громадная то скачаю и посмотрю.

Думаю вот это

Не,так не пойдет.В ромашку не играю.

[Mikhail Maltsev]

Ссылку на торрент. Если не очень громадная то скачаю и посмотрю.

Думаю вот это

Не,так не пойдет.В ромашку не играю.

Точно вот это. Там всего 4 игры таких, я по названию т.файла нашел.

[PAUK]

Хм... зачем неизвестно что с торрента качать, если есть нормальные сайты...
кстати, vhd - это стандартный виртуальный диск... можно подключить и посмотреть что на нем есть!
В 7 - можно подключить виртуальный жесткий диск в оснастке управления дисками
(Пуск - Поиск - diskmgmt.msc - Действие - Присоединить виртуальный жесткий диск).
ЗЫ
Может у Вас Acronis шалит?

[Mikhail Maltsev]

Хм... зачем неизвестно что с торрента качать, если есть нормальные сайты...
кстати, vhd - это стандартный виртуальный диск... можно подключить и посмотреть что на нем есть!
В 7 - можно подключить виртуальный жесткий диск в оснастке управления дисками
(Пуск - Поиск - diskmgmt.msc - Действие - Присоединить виртуальный жесткий диск).

Как бы Вам ответить на Ваш вопрос...Пользователь мягко говоря не очень хорошо разбирается в компьютерах, тем более в интернете. Чего только мне стоило научить его торентом пользоваться. А Вы говорите оф. сайты... А вот по поводу открытия этого файла - поподробней пожалуйста. Я это честно говоря не знаю, потому что никогда не сталкивался с подобным. Но всегда приходится когда-то начинать. так что опишите поподробней что и как. операционная система - Win Vista

[pig]

Пользователь мягко говоря не очень хорошо разбирается в компьютерах, тем более в интернете. Чего только мне стоило научить его торентом пользоваться.

IMHO, допуск к торрентам точно надо делать через сдачу экзаменов на права. Пусть сначала выучат, что есть официальные сайты.

[Mikhail Maltsev]

Пользователь мягко говоря не очень хорошо разбирается в компьютерах, тем более в интернете. Чего только мне стоило научить его торентом пользоваться.

IMHO, допуск к торрентам точно надо делать через сдачу экзаменов на права. Пусть сначала выучат, что есть официальные сайты.

Вы лучше скажите, что с логами то