Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Подозрительная папка

1
RSS
 
aragorn
aragorn
Пользователь
Сообщений: 23
Баллов: 11
Регистрация: 07.01.2012
Размещено 24.06.2012 11:06:30
Здравствусте, подскажите пожалуйста как избавиться. На рабочем столе появилась (примерно с год назад) пустая папка непонятного происхождения с названием "405556075 ..___@_£x___." . Удалению, перемещению, переименованию не подлежит, появляется окно ошибки:"Не удаётся удалить файл.Не удается произвести чтение из файла или с диска". Если в эту папку что то положить, то удалить её становится возможным, но через некоторое время (30-60 сек) появляется новая такая же. Распологается на локальном (системном) диске C:\Documents and Settings\ABC\Рабочий стол. Сканер NOD подозрений в ней не видет.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 24.06.2012 11:30:35
сделайте образ автозапуска.
http://forum.esetnod32.ru/forum9/topic2687/
[ Как создать образ автозапуска? ]
 
aragorn
aragorn
Пользователь
Сообщений: 23
Баллов: 11
Регистрация: 07.01.2012
Размещено 24.06.2012 20:13:50
вот образ автозапуска
 
Алексей Долматов
Алексей Долматов
Пользователь
Сообщений: 54
Баллов: 43
Регистрация: 14.02.2012
Размещено 24.06.2012 23:44:02
Судя по ошибке, у меня подобное было из-за ошибки диска. Выполните его проверку
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 25.06.2012 05:46:48
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
deltmp
delnfr
delref HTTP://UK.RD.YAHOO.COM/CUSTOMIZE/YCOMP/DEFAULTS/SP/*HTTP://UK.YAHOO.COM
restart

перезагрузка, пишем о старых и новых проблемах.
------------
сделайте проверку диска chkdsk
Изменено: santy - 25.06.2012 05:47:31
[ Как создать образ автозапуска? ]
 
aragorn
aragorn
Пользователь
Сообщений: 23
Баллов: 11
Регистрация: 07.01.2012
Размещено 25.06.2012 23:28:32
всё сделал как рекомендовали, в т.ч. и проверку диска, папка также осталась и не удаляется.
также сделал новый образ
 
marshal64
marshal64
Пользователь
Сообщений: 1023
Баллов: 818
Регистрация: 16.03.2010
Размещено 26.06.2012 01:06:55
Unlocker не помогает?
 
Алексей Долматов
Алексей Долматов
Пользователь
Сообщений: 54
Баллов: 43
Регистрация: 14.02.2012
Размещено 26.06.2012 06:06:58
Если папка пустая, то не проще её скрыть попробовать?
 
marshal64
marshal64
Пользователь
Сообщений: 1023
Баллов: 818
Регистрация: 16.03.2010
Размещено 26.06.2012 16:47:03
Кстати, если ничего не помогает, есть еще один действенный способ.
Загрузиться с одного из многих видов LiveCD, и вручную удалить эту папку. Если она потом снова появится, значит, проблема в чем-то другом.
 
1
Читают тему