Problema arhiva WinRAR

[francezu]

Salut!Am incercat sa fac o arhiva din mai multe bucati, a unui fisier pdf , pt a-l putea atasa pe mail, etc. Totul a fost ok, am trimis mail-ul, si am inchis pc-ul. In ziua urmatoare, deschid pc-ul si constat ca spatiul liber de pe desktop a fost umplut de arhive winrar cu aceeasi denumire ca a fisierului mai sus mentionat,si cu sufixe succesive ex: numefisier.part0329.rar , numefisier.part0330.rar, etc - multe, cat sa dea pe-afara desktopul Le-am sters, si am dat un restart; Au aparut altele, numerele din coada continua sa creasca. Am scanat si de virusi: nimic. Am dezinstalat WinRAR: lafel.Are cineva idee ce se intampla, ce as mai putea verifica ?PS: Folosesc Windows XP Pro SP2

[E_manuel]

Este posibil sa te infectat cu viermele kamarad, prin urmare te indrum sa faci o scanare cu descarca http://download.bleepingcomputer.com/sUBs/ComboFix.exe

 

Inchide orice program, descarca-l pe desktop, redenumeste-l test de exemplu ori alt nume cum ar fi Wal, asta pentru ca blocheaza anumite aplicatii virusul cu nume cunoscute de antivirusi.

De fiecare data cand te intreaba, confirma cu yes, uenori dispare ecranul, totul este normal, la sfarsitul scanarii iti afiseaza un rezultat, posteaza continutul aici, de sters visurii o face singur, uneori cere restart, trebuie sa dai accept.

[francezu]

Am dat un search pe hard cu numele fisierului problema, si a gasit "doar" vreo doua mii si ceva de fisiere. Toate cica erau pe desktop, culmea ca eu nu le vedeam. Le-am sters si la urmatorul restart nu au mai aparut, totul este in regula. Am scanat si cu ComboFix, atasez log-ul; eu nu inteleg nimic din el.

ComboFix.txt

[strombi]

Probabil ca winraru tia fragmentat in atat de multe parti PDF incat nu am incaput toate pe desktop asa se poate explica de ce iti apareau altele la repornire

[francezu]

E o varianta plauzibila, acum dupa ce le-am sters pe toate din lista cu rezultatele de cautare, totul este ok.

[E_manuel]

....Am scanat si cu ComboFix, atasez log-ul; eu nu inteleg nimic din el.

Intocmai ca ai fost virusat, ComboFix te-a scapat insa, se vede in log, sursa probabila este un crack folosit pentru arhivator ori chiar arhivatorul este infectat, in momentul in care ai activat-o ai pornit automat si virusul.

[francezu]

Multumesc frumos pentru ajutor, pe viitor am sa fiu mai atent