• Codeby web-security - Курс "Тестирование Веб-Приложений на проникновение с нуля" от команды codeby. Общая теория, подготовка рабочего окружения, пассивный фазинг и фингерпринт, Активный фаззинг, Уязвимости, Пост-эксплуатация, Инструментальные средства, Social Engeneering и многое другое. Подробнее ...

  • Мобильный клиент нашего форума для Android гаджетов доступен в Google Play Market по этой ссылке. Клиент можно скачать с нашего форума по этой ссылке. Последняя версия МК в нашем телеграм канале вот здесь

непонятные вирусы

  • Автор темы 4444
  • Дата начала
Статус
Закрыто для дальнейших ответов.
4

4444

#1
Народ, помогите!
Запустил доктор веб, он просканировал всё и нашёл несколько файлов, зараженных "remote.admin.21". лечить не лечит, удалять не удаляет, и не перемещает (точнее перемещает и удаляет, но после перезагруззки компа все эти файлы появляются заново, и DRWEB снова их показывает).
Я бы сам удалил их, но проблема в том, что находятся эти файлы по пути "C:\System Volume Information\restore_......."
Установил total commander, папка стала видна, но... доступа к ней всё равно нет, залезть не могу, удалить не могу.

выручайте!
 
Y

Yason

#2
1. Это не вирус, это Remote Admin - программа для удалённого управления компом (хотя раз вы её не ставили, видимо, это сделали злоумышленники)
2. Удаление вручную
3. Насчёт доступа в System Volume Information: по умолчанию даже у администратора нет прав на доступ к ней, но(!) он может их себе дать :)
Заходите под админом, свойства папки - Security - Add. Добавляете администратору нужные права на папку. И поаккуратнее там с удалением.
 
Статус
Закрыто для дальнейших ответов.
Вверх Снизу