http://downloads.superantispyware.com/downloads/SUPERAntiSpyware.exe - Это первое что мне попалось для удаление этой заразы... Уважаемые юзере прежде чем боротся неизвестно с чем , зделайте следующие: 1) Выдерните сетевой кабель 2) Отключите 4 службы в Администрирование-Службы это: * DNS *DNSP * Автонастройка проводного доступа * Беспроводная настройка сети 3) В параметрах корзины зделайте удалять фаилы непомещая их в корзину 4) Включите восстановление системы - это важно 5) Скачайте следующие ути ллиты и проведите проверку: # http://data2.kaspersky.com:8080/special/KK_v3.4.7.zip # http://support.kaspersky.ru/downloads/utils/klwk.zip # http://annet1.mylivepage.ru/file/790/4770_Anti_kido_0.6.rar (только для парков ПК, локальных сетей) # http://www.freedrweb.com/download+cureit/ Ну и как всегда прогоните ПК свежим курейтом Далее (ВСЁ ЧТО НАРЫЛ): ???????????????????????????···· Здравствуй глубокоуважаемый Alexander
AZ>> Оставь их и не тоpгай. Оттуда беpуться оpигиналы файлов, если AZ>> какая кpивая пpогpамма попытается заменить файлы в системных AZ>> папках. Винда оттуда беpет оpигинал и восстанавливает замещенный AZ>> файл. Удалить можно, если не устанавливаешь никаких пpогpамм. А AZ>> если устанавливаешь, то получишь в скоpом вpемени стабильность AZ>> win 9х.
AK> А если под pукой компакт с дистpибутивом этой самой осы, то зачем AK> теpять на винте ~300 метpов?
AK> С дpугой стоpоны, если нужно самому какие-то файлы заменить, то оса AK> без пpедупpеждения поменяет их из dllcache, а так обломиться и всё AK> будет ок :)
1. А если нет дистрибутива под рукой? 2. Не знаю как у тебя, у меня папка dllcache занимает около 83 мег., хотя винде года 2-3. Откуда у тебя взялись 300 мег., не знаю. 3. Кто тебе мешает их и в dllcache заменить? Винда будет восстанавливать файлы, заменяя их именно твоими версиями, причем молча, без глупых вопросов.
Всего хорошего!
Что находится в папке dllcache?? занимает 400 Мб /system32/dllcache (скрытая папка) можно ее снести?
...как их восстановить? Вставьте дистрибутивный диск windows и в командной строке выполните sfc /scannow. Система восстановит эту папку. Dllcache нужна для службы Windows File Protection (WFP). Эта служба необходима для обеспечении в целостности системных файлов, те WFP хранит копии каждого защищаемого файла в dllcache и как только кто-то пытается заменить или изменить защищаемый файл, то он будет восстановлен из dllcache. 1- В dllcache храняться копии части системных файлов - это большой объём. 2- Dllcache растёт за время работы Win XP, а особенно во время установки новых обновлений (патчей). 3- Служба WFP конфигурируется и с помощью утилиты sfc.exe. Ей же можно задать max размер dllcache или же полностью отключить данную службу, про что на сайте M$ писаны страшные слова, а она у меня отключена уже как 2-3 года - ошибок не обнаружено.
ЗЫ Про SFC подробно http://support.microsoft.com/kb/310747/ru
ЗЗЫ По сути дистрибутив винды не нужен, достаточно в ком. строке выполнить sfc /scannow - хотя я могу ошибаться
Каталог dllcache и с чем его едят. Тут в комментариях зашла речь о роли каталога "%SystemRoot%\system32\dllcache” и причинах почему он занимает столько места. Отвечаю здесь, так как это может быть интересно многим.
Для того чтобы убедиться, что каталог dllcache - это всего лишь никак не используемая свалка копий исполняемых модулей достаточно воспользоваться утилитой ProcessExplorer. В среднем это около пол гига украденных у пользователя. Даже, если это был бы действительно кеш, любому маломальски опытному человеку понятно, что скорость доступа к файлам в каталоге такой длинны будем еще хуже чем к их оригиналам.
Похоже, что разработчики выбрали не очень удачное имя для этого каталога. Назови они его "wfpcache” или "wfpshadow” или ещё как-нибудь и никто бы не подумал, что этот каталог используется для улучшения производительности, путем кеширования библиотек.
На самом деле, dllcache используется службой Windows File Protection (WFP). Главная и единственная её задача состоит в обеспечении целостности системных файлов. В двух словах WFP хранит копию каждого защищаемого файла в каталоге dllcache и использует эту копию для восстановления файла, если кто-либо пытается заменить или изменить защищаемый файл.
Подробно о WFP написано вот здесь: Windows File Protection guide. (Ссылка нашлась в блоге Robert Bogue). Это руководство отвечает на все вопросы, касающиеся WFP. Я лишь резюмирую что там написано: В dllcache храняться копии большей части системных файлов. В результате dllcache может занимать довольно значительный объем; dllcache может расти со временем - по мере появления новых системных файлов. Например после установки ежемесячных обновлений системы; WFP конфигурируется через глобальные политики (global policy) или с помощью утилиты sfc.exe. Помимо прочего, можно задать максимальный размер каталога dllcache. (Не уверен, что это работает на Vista); WFP можно отключить совсем, хотя это и не документировано и может привести к плачевным последствиям.
PS: Про назначение каталога "%SystemRoot%\Installer” напишу немного позднее.
Уважаемые читатели моих статей и пользователи сайта, я не беру с вас денег за информацию, не прошу вас об отправках смс, бесплатно и бескорыстно в каждой теме помогаю вам бороться с вирусами и прочей нечестью. Помогите и вы мне. Оставьте, пожалуйста, отзыв на данном сайте http://www.gidbelgorod.ru/rubric/firm/id/1013/ptype/section/pid/322 или просто нажмите тут. Данная ссылка не является вирусом, но если вы сомневаетесь, проверить ее можно на сайте доктора веба. Заранее спасибо за отзывы, это очень поможет мне в дальнейшем развитии.
|