Процесс Explorer.exe блокирует удаление - Страница 3

kashakru · 28.07.2010, 15:07

подожди сейчас ктонибудь подскажет. а сносить винду это неспортивно!

Aleksan · 28.07.2010, 15:09

Off:
Висту - дело чести!

kashakru · 28.07.2010, 15:12

Сань лучше подсказал бы

Aleksan · 28.07.2010, 15:30

1. ну, как вариант - посмотрите какие атрибуты носят файлы. Потом в безопасности присвоить "насильно" пользователю полный доступ. И вот тогда и грухнуть эти файлы.
2. А кто сказал что вы имеете права администратора? В Висте, по умолчанию, любая созданная учетная запись является "опытным пользователем". Хотя и написано, что "Администратор".
Грузитесь под локальным админом и пробуйте еще раз.

groks · 28.07.2010, 16:07

По автозагрузке. 2,5,8,9,10,11,13,14,15,18,19,24,25 убрать. Но это так - для нормальной работы и порядка. Картинки жуткие.
Если что то убирается из автозагрузки и возвращается после рестарта то вероятно это вирус.
Все темповые папки в идеале пустые. Что в корне С:, что внутри винды.

Aleksan Если половина файлов из темповой папки удаляется а половина нет, то вариант с правами не пройдёт пожалуй.

Ищем дальше. Заряжаем Зайцева и даём скрин автозагрузки. Только, если можно, поотчётливее.
Ну и снести Висту - дело святое! Нафиг то глюкало. У неё права и даже некоторые службы могут после заражения/лечения необратимо слететь.

AlexZir · 06.08.2010, 05:38

Еще, как вариант, попробовать этот самый файл explorer.exe заменить за рабочую копию. Сделать это можно, стартанув с LiveCD и скопировав нормальный файл в системную папку.

Недавно сталкивался с тем, что вирусяка запускался именно с explorer.exe и постоянно заражал систему. Причем вирус прикрепил себя к файлу, так что ни кюрейт, ни avz ничего не могли сделать. Но зайцевская утилита хоть подозрение на заражение выдала, потому и смог вычислить.

maze · 25.02.2011, 21:53

Запускаешь WinRAR, вырубаешь explorer.exe и удаляешь файлы через WinRAR.

BumaMuH · 04.11.2011, 16:33

Спасибо maze, реально помог! Расскажу краткую историю:
Вообщем был у меня некий файл Css_v64.exe, его тоже блочил exploer.exe, почитав всё выше написанное, я думаю это был файл с вирусов, сам вирус Каспер удалил сразу, а видать привязанность у эесплоеру осталась, и никакой Unlocker не помогал удалить файл

Спасибо тебе maze, твой способ затащил!

06.08.2010, 05:38	#26 (permalink)
AlexZir support Регистрация: 19.08.2007 Адрес: Зея Сообщений: 15,797 Записей в дневнике: 71 Сказал(а) спасибо: 166 Поблагодарили 203 раз(а) в 86 сообщениях Репутация: 75760	Еще, как вариант, попробовать этот самый файл explorer.exe заменить за рабочую копию. Сделать это можно, стартанув с LiveCD и скопировав нормальный файл в системную папку. Недавно сталкивался с тем, что вирусяка запускался именно с explorer.exe и постоянно заражал систему. Причем вирус прикрепил себя к файлу, так что ни кюрейт, ни avz ничего не могли сделать. Но зайцевская утилита хоть подозрение на заражение выдала, потому и смог вычислить. __________________ Убить всех человеков!

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

28.07.2010, 15:07	#21 (permalink)
kashakru Родом из СССР Регистрация: 27.02.2009 Сообщений: 3,576 Сказал(а) спасибо: 0 Поблагодарили 2 раз(а) в 2 сообщениях Репутация: 4398	подожди сейчас ктонибудь подскажет. а сносить винду это неспортивно!

28.07.2010, 15:09	#22 (permalink)
Aleksan IT - Specialist Регистрация: 08.12.2007 Сообщений: 6,815 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 6316	Off: Висту - дело чести!

28.07.2010, 15:12	#23 (permalink)
kashakru Родом из СССР Регистрация: 27.02.2009 Сообщений: 3,576 Сказал(а) спасибо: 0 Поблагодарили 2 раз(а) в 2 сообщениях Репутация: 4398	Сань лучше подсказал бы

28.07.2010, 15:30	#24 (permalink)
Aleksan IT - Specialist Регистрация: 08.12.2007 Сообщений: 6,815 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 6316	1. ну, как вариант - посмотрите какие атрибуты носят файлы. Потом в безопасности присвоить "насильно" пользователю полный доступ. И вот тогда и грухнуть эти файлы. 2. А кто сказал что вы имеете права администратора? В Висте, по умолчанию, любая созданная учетная запись является "опытным пользователем". Хотя и написано, что "Администратор". Грузитесь под локальным админом и пробуйте еще раз.

28.07.2010, 16:07	#25 (permalink)
groks Member Регистрация: 25.06.2010 Сообщений: 2,808 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 2725	По автозагрузке. 2,5,8,9,10,11,13,14,15,18,19,24,25 убрать. Но это так - для нормальной работы и порядка. Картинки жуткие. Если что то убирается из автозагрузки и возвращается после рестарта то вероятно это вирус. Все темповые папки в идеале пустые. Что в корне С:, что внутри винды. Aleksan Если половина файлов из темповой папки удаляется а половина нет, то вариант с правами не пройдёт пожалуй. Ищем дальше. Заряжаем Зайцева и даём скрин автозагрузки. Только, если можно, поотчётливее. Ну и снести Висту - дело святое! Нафиг то глюкало. У неё права и даже некоторые службы могут после заражения/лечения необратимо слететь.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

25.02.2011, 21:53	#27 (permalink)
maze Новичок Регистрация: 25.02.2011 Сообщений: 1 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Запускаешь WinRAR, вырубаешь explorer.exe и удаляешь файлы через WinRAR.

04.11.2011, 16:33	#28 (permalink)
BumaMuH Новичок Регистрация: 04.11.2011 Сообщений: 1 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Спасибо maze, реально помог! Расскажу краткую историю: Вообщем был у меня некий файл Css_v64.exe, его тоже блочил exploer.exe, почитав всё выше написанное, я думаю это был файл с вирусов, сам вирус Каспер удалил сразу, а видать привязанность у эесплоеру осталась, и никакой Unlocker не помогал удалить файл Спасибо тебе maze, твой способ затащил!