Версия для печати темы

Автор: leo823 Вторник, 25 Мая 2004, 8:40

У меня проблемка- при запуске компа рабочий стол показывается как веб-страница хотя все настройки стола нормальные. Заходишь в подменю Рабочий стол\ показывать как веб-страницу ставишь галочку , потом опять заходишь снимаешь ее и картинка на столе нормальная. При каждом запуске так.

Автор: mpa Вторник, 25 Мая 2004, 10:42

сними картинку

Автор: GluckSoft Понедельник, 09 Августа 2004, 13:31

А на рабочем столе случаем не валяются файлики "desktop.ini" и "folder.htt"???
Убей их и живи спокойно!!! Ну конечно если не включен режим "Active Desktop"

Автор: Барэль Понедельник, 09 Августа 2004, 16:27

GluckSoft, когда ты будешь смотреть на дату окончания обсуждения? Честное слово, хватит в эстонцев играть...

Автор: Gluzer Вторник, 10 Августа 2004, 7:53

Барэль, можна протянуть голосок?
Этония не Эстония..... Но как правило участники используют Поиск, и ответ GluckSoft`a, им возможно поможет

Автор: Барэль Вторник, 10 Августа 2004, 10:09

Gluzer, как правило участники НЕиспользуют поиск

Автор: Gluzer Вторник, 10 Августа 2004, 10:55

Барэль, а давай я тебе РОЗОВЫЕ очку подарю... Придет время, и все будет хорошо

Автор: galagen Среда, 29 Сентября 2004, 14:18

ты цепанул вирус redolf.. у нас в сетке тоже была такая бодяга.. прогони комп свежим антивирем.. я полечил др.вэбом 432..
как вариант возьми с "чистой" машины файлик c:\windows\web\folder.htt (web-скрытая папка) и замени им свой по аналогичному пути.

Автор: sfly Суббота, 30 Октября 2004, 14:52

Хех, как это не странно, у нас на работе
тоже практически везде VBS Redolf - в свое время бушевал )

Причем удалить
из всех подпапок desktop.ini и folder.htt недостаточно.

Могу посоветовать использовать антивирус Nod32. В отличие от
каспера не жрет ресурсы, не проверяет систему по три часа)))

Автор: Барэль Суббота, 30 Октября 2004, 22:44

sfly, смысл в этом посте?

Автор: leo823 Пятница, 17 Декабря 2004, 12:35

Всем спасибо за советы- убил все folder и почистил реестр

Автор: Azazello Четверг, 17 Февраля 2005, 12:48

Раз уж речь зашло о Редлофе, позвольте спросить как это гадину вывести???
Насколько я знаю, он копирует себя во все папки, которые открывались Проводником и пишет себя во все найденные сетевые диски, а у нас как раз все пользователи имеют сетевые диски, подключённые к серверу. Т.е. сервер постоянно заражён redlof и сам заражает все хосты. Отключить всех от сервера и полечить поотдельности (а потом и сам сервер) сложно, т.к. 64 компа и 4 сервера и ещё роутером соеденено всё это с другими подсетями, которые соответственно тоже заражены...

Извините, если что-то написал коряво, чтож язык у меня такой Просто уже плачу , надоело ходить изо дня в день и выводить folder.htt и desktop.ini а сам не могу ничего придумать... Help me, please!

Автор: Барэль Четверг, 17 Февраля 2005, 15:27

Azazello, а как насчет использования антивируса и файрволла?

Автор: mpa Пятница, 18 Февраля 2005, 16:06

Поделюсь опытом в данной ситуации.
Сталкивался с этим на 98 винде.
По привычке чистил руками - на Касперского зачастую не хватает времени "подождать".
Точно помню, что аналогичный folder.htt нашёлся во многих папках (искал по имени + содержимое).
Убил всё + насколько увидел доп. файлы, похожие на "вирус".
В конечном итоге это помогло, когда удалил mmtask.tsk из системы.
После этого он успокоился и больше не появлялся.

Автор: Azazello Пятница, 11 Марта 2005, 15:32

Для очистки отдельно взятого компутера лучше пользоваться Panda quik Remoover скачать можно здесь
http://www.pandasoftware.com/download/utilities/
Она кроме Редлофа лечит и ещё некоторых червей. В отличии от AVP, который просто удаляет заражённые Redlof файлы, pqremover их лечит и, что самое важное лечит реестр. Вот после того как она отработала, идём в msconfig -> автозагрузка, убираем галочки c folder.htt и desktop.ini и можно почистить жёсткий диск от, как правило, пары тысяч folder.htt и desktop.ini. Таким способом вирус вырезается полностью.
Он бы больше и не появился, но ведь сеть. Он плодится сволочь быстро и чётко.
Барэль,

антивирус? да помогбы, но к сожалению организация бюджетная, много компутеров не больше Celeron`300MHz, поставь антивирус и умри от рук кровожадных user`ов . А вот насчёт файрвола не пойму как его можно использовать на фильтрацию внутри сети?

Автор: GluckSoft Воскресенье, 27 Марта 2005, 14:08

RedLof запускается при открытии explorer-ом какого-нибудь каталога c лежащим собвстенно в нем folder.htt, так как в desktop.ini в этом же каталоге он прописан для отображения как веб!
Из личного опыта: использую всегда Total Commander и проблем с RedLof-ом на моем компутере нету
А ежели дело касается лечения, то широко известные антивирусники: DrWeb, каспер, Trend, Norton Antivirus
замечательно с ним справляются!