Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск  
 
 
Рейтинг 4.70/64: Рейтинг темы: голосов - 64, средняя оценка - 4.70
0 / 0 / 0
Регистрация: 25.01.2010
Сообщений: 39

после расширения в конце каждого файла или папки стоит код вида "001-********"

25.01.2010, 19:06. Показов 14385. Ответов 62
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Операционная система - Windows XP.
Не знаю как вышло...я просто работала за компом, сидела в нете. Сворачиваю окно Firefox'a и замечаю на рабочем столе картину - после расширения в конце почти каждого файла или папки стоит код вида "001-********". Соответственно виндоус не может прочитать это расширение и открыть файлы с этим кодом, но папки открывает. Переименовать файл или папку я не могу, ошибка "не удается переименовать файл. Не удается произвести чтение с файла или диска". В безопасном режиме то же самое. Что удалять в реестре и стоит ли там что то удалять, я не знаю. Как сделать откат и надо ли, тоже не знаю
В основном поражен диск D. У меня их всего 2 - С и D. В целом это случилось с 19449 файлами и папками (так показал обычный виндоус поиск по имени файлов и папок).
Первое что пришло в голову - вирус. Сделала глубокий анализ Nod'ом 32 и avast'ом (не думайте что я сумасшедшая с двумя антивирами, они никогда не ругались друг с другом, но я хочу остаить один, подскажите какой). Они молчат как немые и как будто слепые. Пошла в нет за помощью и так я нашла этот сайт. Сделала все, как написано в интрукции, но безуспешно. CureIT только понаходил некоторые мелкие вирусы, я их ликвидировала.
Я очень надеюсь на вашу помощь. Вот логи (log.txt и info.txt у меня выложить не получилось, они слишком большие, я их напишу дальше в отдельном сообщении) и скрин этого ужаса. Вы же изгоняете не только вирусы, но и нечисть)))
Миниатюры
после расширения в конце каждого файла или папки стоит код вида "001-********"  
Вложения
Тип файла: zip virusinfo_syscure.zip (30.4 Кб, 67 просмотров)
Тип файла: zip virusinfo_syscheck.zip (31.4 Кб, 28 просмотров)
0
IT_Exp
Эксперт
34794 / 4073 / 2104
Регистрация: 17.06.2006
Сообщений: 32,602
Блог
25.01.2010, 19:06
Ответы с готовыми решениями:

Вставить после каждого слова в предложении запятую, а в конце предложения стоит точка
вставить после каждого слова в предложении запятую, а в конце предложения стоит точка.

В заданной строке, после каждого слова вида «sin», «cos» или «log», поставить скобку «(»
В заданной строке, после каждого слова вида «sin», «cos» или «log», поставить скобку «(».

В заданной строке, после каждого слова вида «sin», «cos» или«log», поставить скобку «(»
3. В заданной строке, после каждого слова вида «sin», «cos» или «log», поставить скобку «(».

62
0 / 0 / 0
Регистрация: 25.01.2010
Сообщений: 39
25.01.2010, 23:11  [ТС]
Студворк — интернет-сервис помощи студентам
Мне нужно найти способ их как-то разблокировать чтобы переименовать..но это замкнутый круг и думаю что я не могу разбокировать их именно из за этого кода..
0
 Аватар для FilipFray
2526 / 655 / 45
Регистрация: 13.01.2009
Сообщений: 2,159
25.01.2010, 23:17
Копировать эти файлы вы можете или нет?

Скопруйте файл из вложения в каталог с файлами и запустите. Покажите содержимое файла prt.txt
Вложения
Тип файла: zip 1 (2).zip (172 байт, 19 просмотров)
2
0 / 0 / 0
Регистрация: 25.01.2010
Сообщений: 39
25.01.2010, 23:26  [ТС]
Выходит их нужно вот так позаливать куда-нибудь вне, а потом поскачивать и удалить этот код....это рабочий вариант:)
но боже, их больше 19ти тысяч и очень много с приличным размером!:(

но это только выход как их восстановить...а как удалить те, что с кодом?

Добавлено через 42 секунды
нет, копирывать не могу

Добавлено через 3 минуты
1 (2).bat
D:\1 (2).bat ‚бҐ:F

D:\839a58198c3ec062db09c579 001-28403187
D:\1 (2).bat ‚бҐ:F

D:\839a58198c3ec062db09c579 001-28403187
D:\1 (2).bat ‚бҐ:F

D:\839a58198c3ec062db09c579 001-28403187

Добавлено через 3 минуты
C:\1 (2).bat BUILTIN\Ђ¤¬Ё*Ёбва в®ал:F
NT AUTHORITY\SYSTEM:F
NOTEBOOK-E02638\‚« ¤Ґ«Ґж:F
BUILTIN\Џ®«м§®ў ⥫Ё:R

C:\AUTOEXEC.BAT BUILTIN\Ђ¤¬Ё*Ёбва в®ал:F
NT AUTHORITY\SYSTEM:F
BUILTIN\Ђ¤¬Ё*Ёбва в®ал:F
BUILTIN\Џ®«м§®ў ⥫Ё:R

C:\boot.ini BUILTIN\Ђ¤¬Ё*Ёбва в®ал:F
NT AUTHORITY\SYSTEM:F
NOTEBOOK-E02638\‚« ¤Ґ«Ґж:F
BUILTIN\Џ®«м§®ў ⥫Ё:R

C:\Bootfont.bin BUILTIN\Ђ¤¬Ё*Ёбва в®ал:F
NT AUTHORITY\SYSTEM:F
BUILTIN\Ђ¤¬Ё*Ёбва в®ал:F
BUILTIN\Џ®«м§®ў ⥫Ё:R

C:\Config.Msi NT AUTHORITY\SYSTEM:(OI)(CI)F
BUILTIN\Ђ¤¬Ё*Ёбва в®ал:(OI)(CI)F

C:\CONFIG.SYS BUILTIN\Ђ¤¬Ё*Ёбва в®ал:F
NT AUTHORITY\SYSTEM:F
BUILTIN\Ђ¤¬Ё*Ёбва в®ал:F
BUILTIN\Џ®«м§®ў ⥫Ё:R

C:\Diskeeper BUILTIN\Ђ¤¬Ё*Ёбва в®ал:(OI)(CI)F
NT AUTHORITY\SYSTEM:(OI)(CI)F
BUILTIN\Ђ¤¬Ё*Ёбва в®ал:F
‘Ћ‡„Ђ’…‹њ-‚‹Ђ„…‹…–:(OI)(CI)(IO)F
BUILTIN\Џ®«м§®ў ⥫Ё:(OI)(CI)R
BUILTIN\Џ®«м§®ў ⥫Ё:(CI)(бЇҐжЁ «м*л© ¤®бвгЇ:)

FILE_APPEND_DATA

BUILTIN\Џ®«м§®ў ⥫Ё:(CI)(бЇҐжЁ «м*л© ¤®бвгЇ:)

FILE_WRITE_DATA


C:\Documents and Settings NT AUTHORITY\SYSTEM:F
BUILTIN\Ђ¤¬Ё*Ёбва в®ал:F
BUILTIN\Џ®«м§®ў ⥫Ё:R
BUILTIN\ЋЇлв*лҐ Ї®«м§®ў ⥫Ё:R
‚бҐ:R
NT AUTHORITY\SYSTEM:(OI)(CI)(IO)F
BUILTIN\Ђ¤¬Ё*Ёбва в®ал:(OI)(CI)(IO)F
BUILTIN\Џ®«м§®ў ⥫Ё:(OI)(CI)(IO)(бЇҐжЁ «м*л© ¤®бвгЇ:)

GENERIC_READ
GENERIC_EXECUTE

BUILTIN\ЋЇлв*лҐ Ї®«м§®ў ⥫Ё:(OI)(CI)(IO)(бЇҐжЁ «м*л© ¤®бвгЇ:)

GENERIC_READ
GENERIC_EXECUTE

‚бҐ:(OI)(CI)(IO)(бЇҐжЁ «м*л© ¤®бвгЇ:)

GENERIC_READ
GENERIC_EXECUTE


C:\found.000 NT AUTHORITY\SYSTEM:F
BUILTIN\Ђ¤¬Ё*Ёбва в®ал:F

C:\instLog.txt BUILTIN\Ђ¤¬Ё*Ёбва в®ал:F
NT AUTHORITY\SYSTEM:F
NOTEBOOK-E02638\‚« ¤Ґ«Ґж:F
BUILTIN\Џ®«м§®ў ⥫Ё:R

C:\IO.SYS BUILTIN\Ђ¤¬Ё*Ёбва в®ал:F
NT AUTHORITY\SYSTEM:F
BUILTIN\Ђ¤¬Ё*Ёбва в®ал:F
BUILTIN\Џ®«м§®ў ⥫Ё:R

C:\ISACER.id BUILTIN\Ђ¤¬Ё*Ёбва в®ал:F
NT AUTHORITY\SYSTEM:F
NOTEBOOK-E02638\‚« ¤Ґ«Ґж:F
BUILTIN\Џ®«м§®ў ⥫Ё:R

C:\License-001-28403187
0
 Аватар для FilipFray
2526 / 655 / 45
Регистрация: 13.01.2009
Сообщений: 2,159
26.01.2010, 01:17
Вкладка Безопасность отсутствует на всех файлах или только на проблемных? В свойствах дисков вкладка Безопасность есть?

Добавлено через 47 минут
D:\Program Files\Rapid\DLD.exe - файл известен?

На время выполнения скрипта закрыть все запущенные приложения, в особенности антивирусы и фаерволы!
Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"
Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\PLFSetL.exe','');
 QuarantineFile('C:\PROGRA~1\CHANGE~1\shell.lib','');
 QuarantineFile('D:\Program Files\DF Manager\dfexex.dll','');
 QuarantineFile('C:\Documents and Settings\Владелец\Application Data\CMedia\CMedia.dll','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 DeleteFile('C:\Documents and Settings\Владелец\Application Data\CMedia\CMedia.dll');
 DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.
Компьютер перезагрузится. В папке с AVZ появится архив с именем quarantine.zip, отправьте его на FilipFrayWERbigmir.net, где WER = @ Укажите ссылку на свою тему.
2
0 / 0 / 0
Регистрация: 25.01.2010
Сообщений: 39
26.01.2010, 09:12  [ТС]
Цитата Сообщение от FilipFray Посмотреть сообщение
D:\Program Files\Rapid\DLD.exe - файл известен?
папки Rapid нет на компе вообще (выполнила поиск).

Цитата Сообщение от FilipFray Посмотреть сообщение
Вкладка Безопасность отсутствует на всех файлах или только на проблемных? В свойствах дисков вкладка Безопасность есть?
эта вкладка есть везде, кроме проблемных файлов. В свойствах дисков соответственно тоже есть.
0
Маэстро
Вирусоборец
 Аватар для Maestro
1244 / 365 / 40
Регистрация: 06.09.2009
Сообщений: 798
26.01.2010, 13:14
Цитата Сообщение от FilipFray Посмотреть сообщение
Нужно убрать лишние символы из расширения файлы и оставить только расширение (.exe, .doc, .txt...)
Ох, трудоёмкий это будет процесс...
Цитата Сообщение от Caelestis_777 Посмотреть сообщение
В целом это случилось с 19449 файлами и папками
Не думаю, что человеку с ручным переименованием это возможно, нужно подумать в сторону автоматизации. И если с файлами ещё кое-как извратиться можно, например написать прогу, которая читает имя файл, определяет его настоящее расширение и потом переименовывает файл заново. То с папками будет на порядок трудновато.
1
 Аватар для FilipFray
2526 / 655 / 45
Регистрация: 13.01.2009
Сообщений: 2,159
26.01.2010, 13:22
Попробуйте переименовать файл программой Unlocker Отпишитесь о результатах.
1
0 / 0 / 0
Регистрация: 25.01.2010
Сообщений: 39
26.01.2010, 13:24  [ТС]
Да, этот вариант сложно будет воплотить в жизнь....можно конечно восстановить только самое важное..Но:
я скачала из своего письма себе файлы, которые прислала Вам и (правда с выбором с помощью какой программы открывать...и выбирать приходилось несколько раз почему то..) мне удалось их открыть...
их еще нужно куда-то заливать..именно закачать, потому что копировать не могу. В итоге этот вариант больше похож нааа....лучше промолчу на что он похож

Добавлено через 1 минуту
FilipFray,
да, конечно попробую
0
0 / 0 / 0
Регистрация: 25.01.2010
Сообщений: 39
26.01.2010, 13:50  [ТС]
Вот что происходит при попытке переименовать такой файл или папку.
Но удалять их с помощью этой проги можно
Миниатюры
после расширения в конце каждого файла или папки стоит код вида "001-********"   после расширения в конце каждого файла или папки стоит код вида "001-********"  
0
0 / 0 / 0
Регистрация: 25.01.2010
Сообщений: 39
26.01.2010, 14:44  [ТС]
А еще у меня есть вот такое чудо
Если это никак не связано с моими проблемными файлами, создам отдельную тему
но вот это у меня появляется уже давно...переодически в процесе работы..просто сначало ноут зависает, а потом вот это на весь экран..
но оно меня не беспокоит в принципе особо..и появляется не так часто..хотя сегодня раза 3 уже..а вообще где-то раз 5 в неделю, не каждый день..
что нужно сделать с этим файлом? найти и уничтожить? он вообще важный? у меня Ati стоит..
Миниатюры
после расширения в конце каждого файла или папки стоит код вида "001-********"  
0
 Аватар для FilipFray
2526 / 655 / 45
Регистрация: 13.01.2009
Сообщений: 2,159
26.01.2010, 15:28
Цитата Сообщение от Caelestis_777 Посмотреть сообщение
А еще у меня есть вот такое чудо
Драйверы на видео попробуйте обновить.

Цитата Сообщение от Caelestis_777 Посмотреть сообщение
Вот что происходит при попытке переименовать такой файл или папку
Попробуйте переименовать папку, в которой находятся файлы.

Добавлено через 9 минут
Скачайте Total Commander Меню Вид - Настройка - Содержимое панелей - снимите галку с пункта Длинные имена файлов. Попробуйте переименовать файлы.
1
0 / 0 / 0
Регистрация: 25.01.2010
Сообщений: 39
26.01.2010, 15:58  [ТС]
Цитата Сообщение от FilipFray Посмотреть сообщение
Попробуйте переименовать папку, в которой находятся файлы.
я же показала на скрине, что и папку переименовать не могу Photos - это папка.

и переименовать с помощью commander'a тоже не выходит не ругается, но молча отказывается переименовывать...складывается такое ощущение, что там бэкап стоит..
0
 Аватар для FilipFray
2526 / 655 / 45
Регистрация: 13.01.2009
Сообщений: 2,159
26.01.2010, 16:37
Цитата Сообщение от Caelestis_777 Посмотреть сообщение
складывается такое ощущение, что там бэкап стоит..
Насколько я понял, у вас в конце файла стоит пробел, а ось работать с такими именами не хочет.

Добавлено через 30 минут
Цитата Сообщение от Caelestis_777 Посмотреть сообщение
не удается переименовать файл. Не удается произвести чтение с файла или диска".
Такая ошибка происходит только при переименовании файла или при открытии тоже?
1
0 / 0 / 0
Регистрация: 25.01.2010
Сообщений: 39
26.01.2010, 16:51  [ТС]
Такая ошибка происходит только при переименовании файла или при открытии тоже?
при открытии дает выбрать какой программой открывать, но в итоге не открывает...
Миниатюры
после расширения в конце каждого файла или папки стоит код вида "001-********"  
0
 Аватар для FilipFray
2526 / 655 / 45
Регистрация: 13.01.2009
Сообщений: 2,159
26.01.2010, 17:01
Попробуйте открыть этот файл программой блокнот (C:\Windows\notepad.exe) Запустить саму программу и в ней выбрать Меню Файл - Открыть. Типы файлов - Все файлы.
1
0 / 0 / 0
Регистрация: 25.01.2010
Сообщений: 39
26.01.2010, 17:21  [ТС]
Вот что получается если пытаться открыть файл блокнотом
Миниатюры
после расширения в конце каждого файла или папки стоит код вида "001-********"  
0
Эксперт по компьютерным сетям
4640 / 1696 / 343
Регистрация: 23.06.2009
Сообщений: 6,011
26.01.2010, 17:22
вижу такой выход: linux livecd (например DrWeb LiveCD) и thread89833.html

ждем специалистов по консоли и башу, для реализации этой сумасшедшей идеи
1
Маэстро
Вирусоборец
 Аватар для Maestro
1244 / 365 / 40
Регистрация: 06.09.2009
Сообщений: 798
26.01.2010, 17:26
Caelestis_777, Зачем мучаться, я же вам дал совет отправить пару файлов для анализа в антивирусную лаболаторию...
1
Эксперт по компьютерным сетям
4640 / 1696 / 343
Регистрация: 23.06.2009
Сообщений: 6,011
26.01.2010, 17:29
Цитата Сообщение от FilipFray Посмотреть сообщение
Какая у вас файловая система?
Пуск - Выполнить, ввести regedit

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl Set\Control\Lsa
значение параметра forceguest какое?

Добавлено через 1 минуту
ЗЫ
Присланные вами файлы нормально открываются.
я так понял файлы валидные, по-этому и предложил свой вариант.
1
 Аватар для FilipFray
2526 / 655 / 45
Регистрация: 13.01.2009
Сообщений: 2,159
26.01.2010, 17:30
Maestro
С файлами все в порядке. Там проблема в имени.

https://www.cyberforum.ru/atta... 1264503011
Пробел в конце стоит.
1
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
BasicMan
Эксперт
29316 / 5623 / 2384
Регистрация: 17.02.2009
Сообщений: 30,364
Блог
26.01.2010, 17:30

Копировать имя файла напрямую в поле поиска Google без расширения файла в конце
Есть скрипт для копирования имени файла из проводника напрямую в поле поиска Google с последующим поиском: @set @x=0; /* @echo off ...

Почему в конце строки файла стоит два '\n'?
Есть txt файл. В нём записано: 1 2 3 4 При установке указателя на нулевой символ(начиная сначала(ios::beg)) - выводит '1'. При...

Как считать информацию из файла, если в конце стоит пробел?
У меня при считывании из файла в массив, если в конце файла стоит пробел, то копируется ещё один символ (-842…..). Как определить, что в...

Удалить из файла первую строку, в конце которой стоит вопросительный знак
Имеется текстовый файл. Удалить из него первую строку, в конце которой стоит вопросительный знак. Результат записать в другой файл. код...

Удалить из файла первую строку, в конце которой стоит вопросительный знак
2) дан текстовый файл. удалить из него первую строку, в конце которой стоит вопросительный знак


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
40
Ответ Создать тему
Новые блоги и статьи
Программный домашний кинотеатр
russiannick 27.09.2026
Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .
Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого
zorxor 21.09.2026
Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .
Мобильное приложение ColorStep
pavlinmavlin 17.09.2026
Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .
Запрет дублирования строк в табличной части
Maks 13.09.2026
Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр.
Jin X 06.09.2026
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .
Программа опроса у.з. расходомера SLS-720F
Argus19 02.09.2026
Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .
Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0.
Maks 31.08.2026
При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .
Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм
anaschu 30.08.2026
Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru