ESET.bg форум

Имам проблем с C и D

Когато натисна иконата на C или D се отваря някакъв черен екран , който примигва за по малко от секунда и след това ми отваря skype и иска д добавя някакъв абонат , който се казва lil_ass_g но C или D не се отвря

Кажете ми какво да направя за да се оправи това и да мога да отварям нормално C и D

Изпълнихте ли инструкциите от тук:
http://www.eset.bg/forum/viewtopic.php? ... 2aaeb64b7a


Направете screenshot на това , което се показва в контекстовото меню , когато кликнете с десен бутон в/у локалния диск ?

Искам само да добавя, че няма как този Skype потребител да влияе по такъв начин, въобще дори Skype не е причината за този проблем.

Направих всичко от инструкциите , но вирусът не се махна

Ето ви снимките , които искахте

Не забравяй и лог файл от ESET SysInspector.

Ето го и него

Здравейте!

Благодаря на снимките и log файла . Нещата са точно такива , каквито ги очаквах .

В момента нямате активна заплаха на компютъра си . Дали скоро (откакто проблема Ви се е появил) NOD32 Ви е засичал нещо ?

Изтеглете този *.bat файл
http://4storing.com/qzqs4/6140f994a33ba ... 4b94a.html
Запазете го на Desktop-а си и го стартирайте от акаунт с администраторски права.
След това в C:\ дяла ще се появи една папка send_to_ASpace . Вътре ще има папки и файлове . Пакетирайте цялата папка send_to_ASpace в архив и ми го пратете , моля , като го заредите на http://www.4storing.com и поставите линк към архива тук.

Опитайте сега да влезнете в някой от дисковете си като кликнете два пъти . Пишете за резултата и очаквайте последващи инструкции.

Направих това което ми каза , но такава папка не се появи може би защото ситуацията е друга. В C и D има някаква папка която се казва "I-T-N-I" в C тя е празна но е голям 107 байта ,а в D 749 байта , когато я преместих и се опитах да отворя C вместо да се добавя Skype абонат ,Windows ми даде следната грешка същото се отнася и за D, а когато я върна пак в C или D пак се добавя Skype абонат при отварянето на иконата -явно че проблемът е в тази папка за това ще ти изпраат тази в C и тази в D

http://4storing.com/ftohl/3c032347352d4 ... a48d5.html - в C

http://4storing.com/ylbp9/f67b7adc2a3f8 ... 98776.html - в D

Успях да снимам това , което премигва за 1 секунда след като нтисна върху иконата на C

и на D

Не е празна папката, има скрит файл FreeXX.bat със следното съдържание:
@echo off
title Skype User Add By:I-T-N-I
start skype:lil_ass_g?add
start skype:lil_ass_g?call
По-скоро виж какво създава въпросния bat.

.

Намерих една програма с която видях какво пише в в скритите файлове

autorun.inf

[autorun]
shellexecute="I-T-N-I\FreeXX.bat c:"
shell\Open\command="I-T-N-I\FreeXX.bat c:"
shell=Open

и в D е същото

а в въпросният FreeXX.bat пише

точно това , което satans написа

@echo off
title Skype User Add By:I-T-N-I
start skype:lil_ass_g?add
start skype:lil_ass_g?call

Mоля да ми кажете какво точно да сменя в autorun.inf за да се оправи всичко и моля да добавите този вирус в дефинициите на ESET

Земи и изтрий Autorun.inf и bat файла FreeXX.bat който стартира.
Това няма нищо общо с вирус, просто са ти пратили този Autorun файл който прави следното:
1. Когато в root директория имаш autorun.inf и ти е разрешен на Wina-a autorun този ауторун автоматично се изпълнява.
2. В твоя случай този autorun.inf вика бат файла FreeXX.bat който изпълнява команди на SKype да добави потребител lil_ass_g и след това да му позвъни.

Ламерска детска шега нямаща нищо общо с вирус дефиниций.
Търкай посочените файлове те не ти трябват за нищо и проблеми няма да имаш.

Поздрави.

Готово , направих файла от Read Only в обикновен режим ,изтрих го и след това рестартирах и всичко се оправи

Hо искам да го добавите в дефинициите на ESET за да не минават и други хора през толкова много трудности

Здравейте!

Извинявайте за късния отговор от моя страна . Моя bat файл беше непълен и затова папката ми не се е създала , вероятно.

Няма да се добави , защото както Ви беше казано , не е вирус , нито друга заплаха за сигурността . Използват се стандартни , неопасни Windows функции , за нещо като шега ...

Благодаря на другите потребители , изказали се по темата!


ASpace