Здравствуйте уважаемые эксперты. Буквально говоря, вчера мне на мыло пришло целое собрание разнообразного спама (при чем абсолютно весь с вложеными файлами), при открытии которого компьютер или просто вис или начинал себя вести как-то неадекватно. Norton AntiVirus молчал, пока я не обновил вирусную базу данных. После этого обнарпужил у себя на компе целую колекцию разнообразной вирусни. Большенство зараженных файлов вылечить не удалось и я их со злости просто удалил. Так вот к чему я веду. Среди удаленных мною файлов было несколько из папки SYSTEM, а именно какие-то Winklv.exe Winxli.exe Winfse.exe Winss.exe Winbn.exe Winaf.exe и Wintmx.exe. В принципе никаких изменений в работе компьютера я пока не заметил, и я очень надеюсь, что эти файлы и были телом самого вируса (хотя, конечно, 7 файлов для одного вируса это уж слишком). Но если кто-то знает, что это
за файлы, если они входят в комплект Win98se(то есть есть у вас на компьютере), то пожалуйста вышлете мне на мыло - буду очень благодарен.
Доброе время суток, ItIsShity! В комплекте Windows их нет. Наверное, они из "комплекта" данного вируса.
---===*** Testing E-Man 1.1...***===---
Ответ отправлен: 09.06.2003, 23:48 Отправитель: _vt Отвечает Gibbel
Добрый день, ItIsShity! Не переживай, это как раз те "звери", которых ты подцепил. P.S: можешь еще почистить реестр HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run Только учти, что удалять оттуда надо только ссылки на приведенные тобой и аналогичные "подозрительные" файлы. Ответ отправлен: 09.06.2003, 12:22 Отправитель: Gibbel Отвечает rams
Доброе время суток, ItIsShity! Эти файлы скорее всего принадлежат вирусу, да и у меня на комбайне их нет!!!А вообще ты в курсе что нельзя запускать незнакомые .ехе .сом и др. из писем!??!
Ответ отправлен: 09.06.2003, 12:31 Отправитель: rams Отвечает dr0n
Здравствуйте, ItIsShity! Не волнуйся. Насколько я знаю - ни одного такого файла в поставке Win98SE нет и в помине..... Ответ отправлен: 09.06.2003, 18:31 Отправитель: dr0n Отвечает Warlock
Здравствуйте, ItIsShity! Вообще я думаю, что эти файлы не есть стандартными файлами винды (у меня их нету), а это просто файлы, созданные вирусами. Ответ отправлен: 09.06.2003, 21:07 Отправитель: Warlock Отвечает edren_baton
Здравствуйте, ItIsShity! чё делать щас-не знаю, но в будущем спам-УДАЛЯЙ К ЕДРЁНОЙ МАТЕРИ Ответ отправлен: 09.06.2003, 15:38 Отправитель: edren_baton Отвечает Ден
Доброе время суток, ItIsShity! Это точно не файлы Win98 Только вот зачем же открывать всякие вложения из спама? Спам нужет для того, чтобы его убивать не глядя :) А лучше советую смегить засвеченный у спамеров почтовый ящик на новый и не светить его нигде (например, в этой рассылке) Ответ отправлен: 10.06.2003, 19:15 Отправитель: Ден Отвечает OTBeT4uK
Приветствую Вас, ItIsShity! К сожалению у меня стоит Win2K, и на ней таких файлов я не нашел. Надеюсь с Win98 обстоят дела также. Ответ отправлен: 10.06.2003, 09:59 Отправитель: OTBeT4uK Отвечает Pin
Доброе время суток, ItIsShity! Нет, таких файлов у меня нет. По-моему это все-таки вирусы! Ответ отправлен: 11.06.2003, 00:26 Отправитель: Pin
Вопрос № 707
Добрый день ув.Эксперты.... Соори за возможный офтопик... Как (например WinRAR 3.X.X) записывает себя в поп-ап меню которое вылетает по нажатию правой кнопки мыши...(если указатель мыши стоит на файле)... Там где: Открыть ------------ Копировать Вырезать Вставить И т.д. Спасибо! pAcU
Доброе время суток, [pAcU]! Сейчас я тебе поясню, как сделать собственное меню для любого расширения. Открываешь блокнот и пишешь следующее ("" - означает пустую строку): REGEDIT4 "" [HKEY_CLASSES_ROOTmp3fileshellCreate] @="Create m3u file (playlist)" "" [HKEY_CLASSES_ROOTmp3fileshellCreatecommand] @=""c:\windows\PlayList Creator.exe" %L" "" [HKEY_CLASSES_ROOTm3ufileshellOpen in PlayList] @="Open In PlayList Creator" "" [HKEY_CLASSES_ROOTm3ufileshellOpen in PlayListcommand] @=""c:\windows\PlayList Creator.exe" %1" Терь поясняю: Допустим, у тя есть прога PlayList Creator, которая создает плей-листы из мр3 - файлов, а также может редактировать уже готовые плей-листы и находится по адресу C:Windows. Теперь если ты
переименуешь расширение этого текстового файла с txt на reg и запустишь, то в контекстном меню для мр3-шек появится новое меню "Create m3u file (playlist)", а для m3u (расширение плей-листов) - "Open In PlayList Creator" Таким образом, манипуляции с менюшками производятся только через реестр. Ответ отправлен: 12.06.2003, 13:49 Отправитель: Licvidator Отвечает OTBeT4uK
Добрый день, [pAcU]! Это много где. Вообщето все прописывается в реестре, ну а определение типа файла и что с ним делать решает сам ВИНРАР. Просто при нажати на файле вызывается библтотека rarext.dll. Вот несколько ветвей реестра: HKLMSOFTWAREClassesCLSID{B41DB860-8EE4-11D2-9906-E49FADC173CA} HKCR.rar HKCR.zip HKCRWinRAR HKCRWinRAR.ZIP HKCRWinRAR.REV Ответ отправлен: 14.06.2003, 09:58 Отправитель: OTBeT4uK Отвечает Warlock
Приветствую Вас, [pAcU]! В Панели Управления зайди в Свойства Папки, а затем вкладка Типы Файлов. Здесь ты можешь вручную задать параметры контекстных меню. А вообще это можно делать и напрямую в реестре. Ответ отправлен: 13.06.2003, 08:04 Отправитель: Warlock
Вопрос № 708
Приветствую всех экспертов RusFAQ. У меня тут возникли пара вопросов (правда не по теме) и я надеюсь на вашу помощь и поддержку: 1) Что такое ISO, ведь такую абривиатуру можно встретить и в программе Nero и в программе ISOBuster ??? 2) А каким образом можно можно удалить свой электронный ящик ??? Можете дать URL, это же приветствуется :=))). Заранее ОГОРОМНОЕ спасибо и сорри за глупые вопросы.
Приветствую Вас, SATAN aka NAPALM! 1. В данном контексте имеется в виду образ компакт-диска, созданный какой-то прогой. А вообще - это International Organisation for Standartization - международная организация стандартизации... :)) Но к компактам, скорее всего, прямого отношения не имеет. 2. Это делается просто - заходишь на в почтовый ящик через браузер, и там, скорее всего, в настройках, есть пункт "удалить ..." ящик или аккаунт... Ответ отправлен: 11.06.2003, 14:19 Отправитель: baldr Отвечает Licvidator
Доброе время суток, SATAN aka NAPALM! 1) Расширение ISO обычно ставят программы, сохраняющие файлы-образы. А вообще расширение ISO может поставить любая программа и использовать его в своих целях. 2) Удаляется мыло там же, где оно и создавалось, т.е. на почтовом серваке. Ответ отправлен: 11.06.2003, 14:35 Отправитель: Licvidator Отвечает OTBeT4uK
Добрый день, SATAN aka NAPALM! ISO-файл это стандартизированный тип образа диска снимаемый такими программами. Они все его поддерживают. Необходим для точного копирования дисков или их эмуляции. Почту можно удалить послав письмо с просьбой администратору почтового сервера - иначе только ждать н-ной количество месяцев не пользуясь ей когда они сами ее удалят.
Ответ отправлен: 14.06.2003, 10:10 Отправитель: OTBeT4uK Отвечает Ден
Добрый день, SATAN aka NAPALM! 1. ISO - это образ диска, его точная копия (типа архива без сжатия), которя может быть скинута, скажем, на винчестер и использоваться в качестве виртуального диска, также ее можно отредактировать и записать снова на CD, извлечь файлы... 2. На mail.ru, например, в настройках почтового ящика его можно удалить. В конце концов, можно просто зарегистрировать новый почтовый ящик, а старый не использовать, и через некоторое время он будет удален автоматически Ответ отправлен: 12.06.2003, 19:25 Отправитель: Ден Отвечает Mikhail
Доброе время суток, SATAN aka NAPALM! 1. Расшифровку не знаю, но... как бы тебе сказать... это та последовательность символов, которая будет писаться тебе на CD. Дело в том, что файловые системы на HDD и на CD разные, поэтому для записи CD надо создавать специальные файлы. 2. Смотря на каком серваке. Зайди на свой сервак там почитай справку. Ответ отправлен: 12.06.2003, 06:17 Отправитель: Mikhail Отвечает Warlock
Доброе время суток, SATAN aka NAPALM! 1. В данном случае ISO обознчает файл, который является точной копией CD диска. Такой образ можно закатать на болванку с помощью почти любого Бурнера(Nero, WinOnCD) 2. Вообще читай FAQ на том сайте, где ты его отрыл - обычно там описана процедура удаления ящика. В крайнем случае пошли письмецо админу. (Как по мне так один из способов удаления ящика - просто забыть о нем). Ответ отправлен: 13.06.2003, 08:04 Отправитель: Warlock
Форма отправки вопроса
Внимание!
Мы рекомендуем открывать рассылку в программе Internet Explorer 5.0+
или отправлять вопросы с сайта по адресу:
http://rusfaq.ru/cgi-bin/Message.cgi.