Здесь решают различные задачи сообща. Присоединяйтесь!
- Список форумовКомпьютеры, сети и программное обеспечениеВирусы и их лечение
- Поиск
Лечим зараженные папки .ЕХЕ, которые стали ярлыками
Антивирусное ПО, опыт борьбы с вирусами и прочее
Модератор: mike 1
7 сообщений • Страница 1 из 1
Лечим зараженные папки .ЕХЕ, которые стали ярлыками
Сообщение Tehnar » 03 дек 2014, 13:13
Компьютер заразился вирусом. Некоторые папки на дисках C и D превратились в ярлыки и при попытке открыть их, выскакивает сообщение «Программа не запускается». Зараженные папки (ярлыки) все стали расширением .ЕХЕ. Подскажите пожалуйста как вылечить данный вирус? Что за вирус такой?
Tehnar
Re: Лечим зараженные папки .ЕХЕ, которые стали ярлыками
Сообщение DesignerMix » 03 дек 2014, 14:49
Tehnar , Прежде всего включите отображение скрытых файлов и папок ( включая системные! ), если вы увидите ваши папки в виде полупрозрачных значков то следующий скрипт вам поможет. Скиньте в корень папки или диска на котором есть exe-файлы с пиктограммами ярлыков вот этот bat-файл и запустите его (желательно с правами администратора):
Что делать если ярлыки одного формата.Всё легко!
anti_hidden.rar Скрипт для снятия «аттрибутов» скрытый и «системный» (193 байт) 7710 скачиваний
Скрипт проверенный и много раз выручал.
После запуска скрипта в корне той папки или диска откуда он был запущен у всех файлов и папок будут сняты атрибуты «скрытый» и «системный». Также будет создан файл list.txt в котором будут перечислены имена папок и файлов с которых снялись эти аттрибуты. После этого вы можете сделать отображение содержимого в виде таблицы (через меню вид) и отсортировать все «по типу» а затем удалить вредоносные файлы.
Поле этого обязательно проверьте компьютер и все ваши флешки антивирусом. Например Kaspersky Virus Removal Tool
- Правила форума
- История изменений форума
- Мой YouTube-канал
Источник: dmyt.ru
Папка с расширением .exe
Отправлено 13 Май 2009 — 12:59
На работе столкнулся с проблемой: Вставляю флешку в компьютер, и одна из папок с office документами стала с расширением .exe? o_0 При этом аваст ругается на папку — «win32.trojan-gen»? Папку не запускал естественно, но как быть с документами в папке, они безвозвратно утеряны или их можно восстановить?
Все exe файлы открываются через windows media center — решение проблемы
#2 
v.martyanov
v.martyanov
Отправлено 13 Май 2009 — 13:02
На работе столкнулся с проблемой: Вставляю флешку в компьютер, и одна из папок с office документами стала с расширением .exe? o_0 При этом аваст ругается на папку — «win32.trojan-gen»? Папку не запускал естественно, но как быть с документами в папке, они безвозвратно утеряны или их можно восстановить?
Ссылка «прислать вирус» вверху страницы.
#3 YVS
Отправлено 13 Май 2009 — 13:02
Уверены, что это именно папка, а не файл со значком папки?
Проверьте его на VirusTotal
#4 v.martyanov
v.martyanov
Отправлено 13 Май 2009 — 13:05
Уверены, что это именно папка, а не файл со значком папки?
Проверьте его на VirusTotal
Да на 99% файл. Если отключена опция «показывать расширения», то юзер видит папку, кликает по ней. Троян открывает нужную папку в explorer’е — то есть все работает как и ожидалось.
#5 Piterski
Отправлено 13 Май 2009 — 13:09
Ссылка «прислать вирус» вверху страницы.
Извините, я вас не понял.
Уверены, что это именно папка, а не файл со значком папки?
Проверьте его на VirusTotal
#6 YVS
Отправлено 13 Май 2009 — 13:11
Прислать вирус — отослать файл на анализ в вирлаб.
Вверху страницы есть «кнопка» с такой же ссылкой.
Судя по VirusTotal, Доктору вирус известен.
#7 v.martyanov
v.martyanov
Отправлено 13 Май 2009 — 13:14
Прислать вирус — отослать файл на анализ в вирлаб.
Вверху страницы есть «кнопка» с такой же ссылкой.
Судя по VirusTotal, Доктору вирус известен.
Угу. Тогда не понимаю, зачем тему было создавать? 🙂
#8 Pavel Plotnikov
Pavel Plotnikov
Отправлено 13 Май 2009 — 13:14
Piterski, в чём ваш вопрос?
Ситуация очевидно следующая: на машине откуда вы принесли «папку» есть инфекция, которая создаёт файлы *.exe где вместо * подставляет названия папок и файлов расположенных на компьютере. При копировании на флешку вы скопировали не нужную вам папку, а файл выглядищий как «папка».
Принесли этот файл на другой ПК где он и был успешно обнаружен.
Вывод надо лечить ПК откуда скопировали эту «папку».
GUI/Android/iOS/WP8/волейбол
#9 Piterski
Отправлено 13 Май 2009 — 13:18
Piterski, в чём ваш вопрос?
Вопрос в том, что надо восстановить файлы которые были в этой папке, как я уже понял это не папка, но а где тогда папка? На машине откуда она была взята ее уже нет о_0
#10 v.martyanov
v.martyanov
Отправлено 13 Май 2009 — 13:21
Piterski, в чём ваш вопрос?
Вопрос в том, что надо восстановить файлы которые были в этой папке, как я уже понял это не папка, но а где тогда папка? На машине откуда она была взята ее уже нет о_0
Включить отображение скрытых и системных файлов нужно.
#11 Piterski
Отправлено 13 Май 2009 — 13:30
Включить отображение скрытых и системных файлов нужно.
Ясно, спасибо. И последний вопрос, чем можно вылечить машину где создаются такие файлы *.exe?
#12 v.martyanov
v.martyanov
Отправлено 13 Май 2009 — 13:32
Включить отображение скрытых и системных файлов нужно.
Ясно, спасибо. И последний вопрос, чем можно вылечить машину где создаются такие файлы *.exe?
#13 userr
Отправлено 13 Май 2009 — 13:33
Ясно, спасибо. И последний вопрос, чем можно вылечить машину где создаются такие файлы *.exe?
Очевидно, Drweb http://forum.drweb.com/public/style_emoticons/default/cool.png
Делайте логи по правилам раздела
#14 Piterski
Отправлено 14 Май 2009 — 11:59
Добрый день Уважаемые! Сегодня я смог занятся машиной где в первые был замечен этот вирус, стал следовать указаниям, но возникла проблема.
Скачайте свежий CureIt. Создайте папку C:TEST, скопируйте в нее CureIt. Скачайте прилагаемый файл cureit-scan.zip (см. внизу страницы правил), распакуйте в C:TEST все файлы, запустите cureit-scan.bat — запустится CureIt. Все найденное — лечить, неизлечимое — перемещать.
При запуске cureit-scan.bat — быстро открывается командная строка, там что то пишется и закрывается, cureIt — не запускается. http://forum.drweb.com/public/style_emoticons/default/sad.png
#15 YVS
Отправлено 14 Май 2009 — 12:03
При запуске cureit-scan.bat — быстро открывается командная строка, там что то пишется и закрывается, cureIt — не запускается.
Добавьте в конец батника (после :end) команду pause — будет возможность рассмотреть, что там пишется.
#16 Piterski
Отправлено 14 Май 2009 — 12:12
Добавьте в конец батника (после :end) команду pause — будет возможность рассмотреть, что там пишется.
А как это сделать? http://forum.drweb.com/public/style_emoticons/default/blink.png
#17 YVS
Отправлено 14 Май 2009 — 12:14
Добавьте в конец батника (после :end) команду pause — будет возможность рассмотреть, что там пишется.
А как это сделать? http://forum.drweb.com/public/style_emoticons/default/blink.png
Открыть блокнотом cureit-scan.bat и добавить строку.
На всякий случай приложил новый архив (оригинал взят отсюда).
[здесь было вложение (cureit_scan.zip)]
Сообщение было изменено YVS: 14 Май 2009 — 19:27
Удалил вложение
#18 Piterski
Отправлено 14 Май 2009 — 12:18
Источник: forum.drweb.com
Расширение файла EXE1
EXE1 суффикс имени файла в основном используется для Renamed EXE Format файлов. EXE1 файлы поддерживаются программными приложениями, доступными для устройств под управлением Windows. EXE1 формат файла, наряду с #NUMEXTENSIONS # другими форматами файлов, относится к категории Исполняемые файлы. Not meant to be opened является наиболее используемой программой для работы с EXE1 файлами.
Программы, которые поддерживают EXE1 расширение файла
Следующий список функций EXE1 -совместимых программ. EXE1 файлы можно встретить на всех системных платформах, включая мобильные, но нет гарантии, что каждый из них будет должным образом поддерживать такие файлы.
Программы, обслуживающие файл EXE1
Windows
Как открыть файл EXE1?
Проблемы с доступом к EXE1 могут быть вызваны разными причинами. С другой стороны, наиболее часто встречающиеся проблемы, связанные с файлами Renamed EXE Format, не являются сложными. В большинстве случаев они могут быть решены быстро и эффективно без помощи специалиста. Ниже приведен список рекомендаций, которые помогут вам выявить и решить проблемы, связанные с файлами.
Шаг 1. Установите Not meant to be opened программное обеспечение
Проблемы с открытием и работой с файлами EXE1, скорее всего, связаны с отсутствием надлежащего программного обеспечения, совместимого с файлами EXE1 на вашем компьютере. Чтобы решить эту проблему, перейдите на веб-сайт разработчика Not meant to be opened, загрузите инструмент и установите его. Это так просто Полный список программ, сгруппированных по операционным системам, можно найти выше. Самый безопасный способ загрузки Not meant to be opened установлен — для этого зайдите на сайт разработчика () и загрузите программное обеспечение, используя предоставленные ссылки.
Шаг 2. Обновите Not meant to be opened до последней версии
Вы по-прежнему не можете получить доступ к файлам EXE1, хотя Not meant to be opened установлен в вашей системе? Убедитесь, что программное обеспечение обновлено. Может также случиться, что создатели программного обеспечения, обновляя свои приложения, добавляют совместимость с другими, более новыми форматами файлов. Это может быть одной из причин, по которой EXE1 файлы не совместимы с Not meant to be opened. Последняя версия Not meant to be opened должна поддерживать все форматы файлов, которые совместимы со старыми версиями программного обеспечения.
Шаг 3. Назначьте Not meant to be opened для EXE1 файлов
После установки Not meant to be opened (самой последней версии) убедитесь, что он установлен в качестве приложения по умолчанию для открытия EXE1 файлов. Процесс связывания форматов файлов с приложением по умолчанию может отличаться в деталях в зависимости от платформы, но основная процедура очень похожа.
Выбор приложения первого выбора в Windows
- Щелкните правой кнопкой мыши на файле EXE1 и выберите « Открыть с помощью опцией».
- Выберите Выбрать другое приложение → Еще приложения
- Чтобы завершить процесс, выберите Найти другое приложение на этом. и с помощью проводника выберите папку Not meant to be opened. Подтвердите, Всегда использовать это приложение для открытия EXE1 файлы и нажав кнопку OK .
Выбор приложения первого выбора в Mac OS
- В раскрывающемся меню, нажав на файл с расширением EXE1, выберите Информация
- Перейдите к разделу Открыть с помощью . Если он закрыт, щелкните заголовок, чтобы получить доступ к доступным параметрам.
- Выберите подходящее программное обеспечение и сохраните настройки, нажав Изменить все
- Наконец, это изменение будет применено ко всем файлам с расширением EXE1 должно появиться сообщение. Нажмите кнопку Вперед , чтобы подтвердить свой выбор.
Шаг 4. Убедитесь, что EXE1 не неисправен
Вы внимательно следили за шагами, перечисленными в пунктах 1-3, но проблема все еще присутствует? Вы должны проверить, является ли файл правильным EXE1 файлом. Проблемы с открытием файла могут возникнуть по разным причинам.
1. Проверьте EXE1 файл на наличие вирусов или вредоносных программ.
Если EXE1 действительно заражен, возможно, вредоносное ПО блокирует его открытие. Сканируйте файл EXE1 и ваш компьютер на наличие вредоносных программ или вирусов. Если сканер обнаружил, что файл EXE1 небезопасен, действуйте в соответствии с инструкциями антивирусной программы для нейтрализации угрозы.
2. Проверьте, не поврежден ли файл
Вы получили EXE1 файл от другого человека? Попросите его / ее отправить еще раз. Возможно, файл был ошибочно скопирован, а данные потеряли целостность, что исключает доступ к файлу. Это может произойти, если процесс загрузки файла с расширением EXE1 был прерван и данные файла повреждены. Загрузите файл снова из того же источника.
3. Проверьте, есть ли у пользователя, вошедшего в систему, права администратора.
Некоторые файлы требуют повышенных прав доступа для их открытия. Выйдите из своей текущей учетной записи и войдите в учетную запись с достаточными правами доступа. Затем откройте файл Renamed EXE Format.
4. Проверьте, может ли ваша система обрабатывать Not meant to be opened
Если в системе недостаточно ресурсов для открытия файлов EXE1, попробуйте закрыть все запущенные в данный момент приложения и повторите попытку.
5. Убедитесь, что ваша операционная система и драйверы обновлены
Регулярно обновляемая система, драйверы и программы обеспечивают безопасность вашего компьютера. Это также может предотвратить проблемы с файлами Renamed EXE Format. Возможно, что одно из доступных обновлений системы или драйверов может решить проблемы с файлами EXE1, влияющими на более старые версии данного программного обеспечения.
Вы хотите помочь?
Если у Вас есть дополнительная информация о расширение файла EXE1 мы будем признательны, если Вы поделитесь ею с пользователями нашего сайта. Воспользуйтесь формуляром, находящимся здесь и отправьте нам свою информацию о файле EXE1.
Источник: www.file-extension.info