Страница 1 из 1

Пропадают файлы прямо на глазах. Вирус?

Добавлено: 31 мар 2009, 22:32
GordonFreeman
Здравствуйте! Была у меня (и у еще одного человека с конференции) проблема с пропаданием файлов ppt. Антивирус ничего не находил, через сайт Касперского в логах ничего не нашли. R-Studio Network Edition тоже не находила потом файлов. Однако проблема оставалась - ppt пропадали прямо на глазах и на харде и на флешках (не только моей). Закончилось все переустановкой системы. Теперь проблема повторяется с файлами html.
P.S. Интернета на компьютере нет, автозапуск отключен, Dr. Web обновляется раз в неделю с флешки.
Что это может быть? Вирус?

Добавлено: 01 апр 2009, 09:03
Vose
GordonFreeman писал(а):Что это может быть? Вирус?
Или человеческий фактор.
GordonFreeman писал(а):Закончилось все переустановкой системы.
Как переставляли? По-чистому? С форматом системного раздела? Другие разделы на винте имеются? Если имеются, то при наличии на них авторановых вирей устанавливаемая винда, как правило, сразу заражается, т.к автозапуск в ней по умолчанию включен.
Просканьте комп Cure-It и AVZ и SpyBoat-ом СВЕЖИМИ! Лучше с Live-CD.
ЗЫ. ВСЕ вопросы с подозрением на вирус постим в прилепленной вверху теме про борьбу с вирями!!!

Добавлено: 01 апр 2009, 09:58
uza
R-Admin тоже не находила потом файлов
а радмин у нас еще и файловый менеджер?
Ну раз есть радмин, значит есть сеть (например локальная).
А значит вирус может приходить и независимо от вас.
А раз есть сеть, то возможно есть в это сети и "веселые ребята". Случайно диски не расшарены? Пароль на комп. крове вас еще кто то знает?

Добавлено: 01 апр 2009, 11:36
Vose
uza писал(а):Случайно диски не расшарены?
А зачем знать пароль на комп или диски расшаривать, если
uza писал(а): есть сеть
и радмин ???! :D :D :D
Vose писал(а):человеческий фактор.
uza писал(а):есть в это сети и "веселые ребята"
- "ШАЛУНЫ"

Добавлено: 01 апр 2009, 13:21
GordonFreeman
Прошу прощения - не R-ADMIN, а R-Studio Network Edition. Это я опечатался.
1) Система ставилась полностью с нуля, с новым разбиением и форматированием дисков.
2) Компьютер в сеть не включен - запрещено. Инета тоже нет.
P.S. Не смейтесь, я просто опечатался. Проблема не приятная. Пропадают ведь также и с flash.

Добавлено: 01 апр 2009, 16:08
uza
Ну раз др.веб обновляется с флешки, значит эти самые флешки регулярно подцепляются к компу.

А ОС какая? Лицензионная? "чистая"/сборка/"не знаю, взял в палатке"?

Добавлено: 01 апр 2009, 18:07
GordonFreeman
uza
Лицензия, WinXP Pro - комп рабочий. Что скажите - заново все сносить или вынимать диски и подключать к другому компу для проверки?

Добавлено: 01 апр 2009, 21:15
Petroman
Просто как одна из бредовых версий: антивирус не может так срабатывать? http://forum.drweb.com/index.php?showtopic=223037

Добавлено: 01 апр 2009, 22:19
GordonFreeman
Petroman
Спасибо! Утром просмотрю лог.

Добавлено: 03 апр 2009, 18:57
GordonFreeman
Petroman
Логи у антивируса чисты. Даже и не знаю что это. Закономерности нет.

Добавлено: 05 апр 2009, 20:21
BamMargera
Есть совсем бредовая идея... а может они скрываются? Т.е. переходят в тип скрытые? И вообще Если пропадают ppt пошарь в настройкай Power Pointа, если html в браузере, мало ли кто мог что настроить!

Добавлено: 06 апр 2009, 16:43
GordonFreeman
BamMargera
В скрытые не уходят, т.к. после этого увеличивается дисковое пространство. Сам уже обалдеваю, закономерности такого глюка не наблюдается. Если что найду - обязательно напишу.

Добавлено: 07 апр 2009, 19:23
BamMargera
Давай давай... а насчет того что я написал после "скрытых" тоже подумай!

Добавлено: 07 апр 2009, 20:51
firebot
если к ним вирь цапляется а антивирь процесс цепляния детектит, то возможно и кладет куда нибудь в %INFECTED% вот в таком нибудь виде BNDCSKD и не найдете вы там ваши ппты

имхо проверьте карантин