Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Подозрительная папка

1
RSS
 
aragorn
aragorn
Пользователь
Сообщений: 23
Баллов: 11
Регистрация: 07.01.2012
Размещено 24.06.2012 11:06:30
Здравствусте, подскажите пожалуйста как избавиться. На рабочем столе появилась (примерно с год назад) пустая папка непонятного происхождения с названием "405556075 ..___@_£x___." . Удалению, перемещению, переименованию не подлежит, появляется окно ошибки:"Не удаётся удалить файл.Не удается произвести чтение из файла или с диска". Если в эту папку что то положить, то удалить её становится возможным, но через некоторое время (30-60 сек) появляется новая такая же. Распологается на локальном (системном) диске C:\Documents and Settings\ABC\Рабочий стол. Сканер NOD подозрений в ней не видет.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 24.06.2012 11:30:35
сделайте образ автозапуска.
http://forum.esetnod32.ru/forum9/topic2687/
[ Как создать образ автозапуска? ]
 
aragorn
aragorn
Пользователь
Сообщений: 23
Баллов: 11
Регистрация: 07.01.2012
Размещено 24.06.2012 20:13:50
вот образ автозапуска
 
Алексей Долматов
Алексей Долматов
Пользователь
Сообщений: 54
Баллов: 43
Регистрация: 14.02.2012
Размещено 24.06.2012 23:44:02
Судя по ошибке, у меня подобное было из-за ошибки диска. Выполните его проверку
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.06.2012 05:46:48
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
deltmp
delnfr
delref HTTP://UK.RD.YAHOO.COM/CUSTOMIZE/YCOMP/DEFAULTS/SP/*HTTP://UK.YAHOO.COM
restart

перезагрузка, пишем о старых и новых проблемах.
------------
сделайте проверку диска chkdsk
Изменено: santy - 25.06.2012 05:47:31
[ Как создать образ автозапуска? ]
 
aragorn
aragorn
Пользователь
Сообщений: 23
Баллов: 11
Регистрация: 07.01.2012
Размещено 25.06.2012 23:28:32
всё сделал как рекомендовали, в т.ч. и проверку диска, папка также осталась и не удаляется.
также сделал новый образ
 
marshal64
marshal64
Пользователь
Сообщений: 1023
Баллов: 818
Регистрация: 16.03.2010
Размещено 26.06.2012 01:06:55
Unlocker не помогает?
 
Алексей Долматов
Алексей Долматов
Пользователь
Сообщений: 54
Баллов: 43
Регистрация: 14.02.2012
Размещено 26.06.2012 06:06:58
Если папка пустая, то не проще её скрыть попробовать?
 
marshal64
marshal64
Пользователь
Сообщений: 1023
Баллов: 818
Регистрация: 16.03.2010
Размещено 26.06.2012 16:47:03
Кстати, если ничего не помогает, есть еще один действенный способ.
Загрузиться с одного из многих видов LiveCD, и вручную удалить эту папку. Если она потом снова появится, значит, проблема в чем-то другом.
 
1
Читают тему