WEB форумы на jedi
[Форум] [Помощь] [Поиск] [Выйти]
Добро пожаловать, [info]User

WEB форумы на jedi [ПОИСК] [Архив до 03.2006]

Тема Вирус не вирус ... К предыдущему сообщению На следующее сообщение Обсуждение и поиск СОФТа

Отправил YoHaN в 11:54 27.10.2005[Ответить]
В общем, обнаружил у себя процесс непонятный (Win2000).
Нашел ссылки в реестре - удалил. Нашел ехе.шник - удалить не могу, потому как - неверное имя файла d$dplay.exe
Вопрос - как можно удалить.


Отправил CAHbKA в 12:48 27.10.2005[Ответить]
переименовать перед удалением?


Отправил YoHaN в 16:47 27.10.2005[Ответить]
Не удается.
Через проводник - файла нет.
Через FAR - неправильное имя файла.


Отправил GoodMaker в 16:58 27.10.2005[Ответить]
может у тебя проводник скрытые файлы не показывает?


Отправил YoHaN в 17:34 27.10.2005[Ответить]
Ну здрасьте =)))
Я тоже хакер - вот сменил заставку (с)

Конечно показывает. Имя неправильное - вот и не видно.


Отправил GoodMaker в 17:48 27.10.2005[Ответить]
странно всю жись показывало...
ну если не показывает, попробуй эту софтину http://program.chat.ru/fileutilites_win.htm, она меня еще никогда не подводила, кривые файлы переименовывала...


Отправил CAHbKA в 18:59 27.10.2005[Ответить]
а если попробовать через командную строку, используя метасимволы (* ?) - del d?play.exe ?
возможно вот это еще поможет:
chcp номер_страницы из списка
437 United States
850 Multilingual (Latin I)
852 Slavic (Latin II)
855 Cyrillic (Russian)
857 Turkish
860 Portuguese
861 Icelandic
863 Canadian-French
865 Nordic
866 Russian
869 Modern Greek

но интернет говорит, что это троянчик какой-то, рекламный, из нескольких выполняемых файлов состоит
-- srio.exe и d?dplay.exe, где ? — греческая "ню".
-- C:WINNTsystem32d?dplay.exe<<<
   C:Documents and SettingsOwnerApplication Dataootr.exe<<<
   C:WINNTsystem32lxamsp32.exe


Отправил YoHaN в 19:31 27.10.2005[Ответить]
Всё.
Вылечусь - завяжу с порносайтами =)