ЗАЗ Форум

[Игорь_965А]

Вот какое бляхомухо произошло. У моёй жены на работе была клиентская база больных. Всё просто - в папках были Word-документы. 1-я папка под названием АРХИВ(ярлык на рабочем столе). В ней папки с названиями от А до Я для фамилий больных людей, поскольку они приходят на приём по 2-3 раза в год. И надо при каждом следующем исследовании смотреть, а чё было в прошлый раз. Всё просто - папка с другими папками и файлами Word. Я всё это перенёс на флешку,т.к. надо это было унести в другой комп. Это никакая была не программа, а тупо папка с файлами. Старый комп я потёр, чтоб врагу не досталось. А теперь мне говорят, что папка АРХИВ это приложение(ехе) и открыть его невозможно. Как случилось,что обычное название папки стало приложением-ехе, непонятно мне. Глюк может. Но все файлы тут, вес тот же. Там текстовых файлов больше 1000 штук. Абидно,слющай. Чё делать, как теперь извлечь.

[Александр мики]

мало инфы...

[docentik]

вирус?

http://forum.ru-board.com/topic.cgi?forum=62&topic=16055

[John Warner]

Батенька, это не есть проблема, как я понимаю.
1) Ваша флешка заражена вирём. Теперь ваши доки сидят в папке со скрытыми атрибутами, а под именем вашей папки нагло расположился вирус.
2) Требуется:
2а) Поставить на комп программы Total Commander (его если настроить, дабы были видны системные и скрытые файлы - то он покажет, где там ваша инфа в папке, а также позволит убрать у папки атрибуты скрытый, системный, и она станет видна) и, например, ДохтурЪ ВебЪ, я даже пособлю малость через ЛыСы, я последнее время сам лечусь постоянно от вирей)))
2б) Лечитцо, лечитцо и ишшо разег лечитцо!
Как рам Римма Маркова в "Покровских воротах" сказала - "Резать к чёртовой матери, не дожидаясь перитонита!"
3) После лечения настроить дохтура на постоянное автообновление и мониторинг в лёгкой форме, дабы предупреждать заболевание.

Примерно так)))

[Игорь_965А]

антивирусник есть. Говорит-нормально.

[Игорь_965А]

2 John Warner- сегодня мы с тобой одинаково небрежны(С). Посмотри время постов. Спасиб, попробую,как ты сказал.

[Ramzes]

Вирусняк однозначно)) У мя комп и екзешку открывает потому как он псих. может попробывать залить на какото сервак и чтоб ктото из форума попробывал открыть или же попробывать у знакомых на их компах открыть

[Игорь_965А]

[Dr.Hartman]

[Александр мики]

не справишся, выкладуй куда нибудь (торрентом например), попробуем помочь.

[C_asper]

Ты главное нече не удаляй. У самого като такое было.
тотал рулит

[Игорь_965А]

ФФФ-ф-фууу, удалил вирусню,изменил аттрибуты, всё заработало. Спасибо всем за участие.
Особое спасибо JW за пошаговые алгоритмы и -как говорица - по существу дела
2 docentik за полезную сцылку!

через два часа
рано радовался. Ничё не кончилось.
Часть 2. "вирусы атакуют"

[Игорь_965А]

[Игорь_965А]

[C_asper]

[T-34kiev]

Насколько я понимаю нужно просто поменять идентификатор .exe на .txt думаю поможет!

[Klim]

прогони курицей доктора веба

[John Warner]

Мне тут снова приволокли контупер на лечение от триппера (раз пока авторемонта нету - буду компы чинить!).
Делать буду вот что (правда, я вполне профессионально чищу компы, а посему подготовлен немного лучше):
1) Запускаю на компе специальную винду на CD-диске. В неё уже встроен антивирь, на данный момент ДохтурЪ ВебЪ версии 4.44, но скоро впаяю и 7-ю, если с настройками в реестре разберусь)))
2) Чищу тупо всё, к тому же, вычищаю все места, где потенциально может гаситься вирус - каталоги C:\System Volume Information, C:\Temp, C:\Temp\Tmp (два последних каталога я сам всегда встраиваю в систему, если её сам собираю, потом чистить много проще, в этих каталогах временные файлы и юзера и системы), %HOMEPATH%\имя_пользователя\Local Settings\Temp, %HOMEPATH%\имя_пользователя\Local Settings\Temporary Internet Files\Content.IE5, %HOMEPATH%\имя_пользователя\Local Settings\Temporary Internet Files\Content.MSO, %SystemRoot%\Temp, я тупо оттеда удаляю всё.
С помощью Тотал Коммандера, тоже Экстрим эдишн, правда, качал я его с Сибнета, но там на качалке надо быть соединённым через Сибирьтелеком, я у кореша качаю.
3) Потом натравливаю антивирь, Дохтур Веб, а сначала на него обновляю на своём компе базы, путём скачивания полностью каталога с базами и обновлениями, и прямой распаковки нужной версии базы в каталог с антивирём.
4) После лечения назначаю проверку диска C:\ проверяемого компа на предмет ошибок и тд.
5) После запуска компа в режиме "Last Good Configuration (Последняя удачная конфигурация)" по необходимости настраиваю, что надо.
6) По необходимости, принимаю решение о переустановке венды и сохранении ценной информации, но это уже совсем другая история...
7) ???
8) Профит!


Вот такие вот пироги)))

ЗЫ Под курицей имеется в виду утилита CureIt!
Про неё тут можно найти и инфу и саму её скачать - зря я, штоле, топик этот делал?
От себя, по своему опыту, рекомендую скачивать не именно имеющуюся на серваке утилиту с правильным именем, а то же самое, но с другими именами, кагбэ от балды названными.
Современные вирусы блокируют программы с именами антивирусов - я проверял, даже explorer.exe, то есть, Рабочий Стол венды, не заводитцо на заражённой системе, если его в, допустим, DRWEB32.EXE переименовать.

Ну, вроде всё описал)))

ЗЗЫ На CureIt! ссылка прямая, на каталог на FTP серваке Доктора Веба.

Лечитесь на здоровье!


ЗЗЗЫ

[Игорь_965А]

[John Warner]

Не можно - а решительно нужно именно так и сделать!