Undeletable, автоматически дублирующая программа

Question

При очистке компьютера я обнаружил папку с именем "DVD maker", не помню, чтобы ее устанавливали, и, конечно, она мне не пригодилась, поэтому я решил удалить ее. Он не появился в программах добавления / удаления, поэтому я попытался сдвинуть-удалить его и запустить ccleaner, чтобы покончить с этим, и тогда возникла проблема.

---

---

Очевидно, что это не так, и, очевидно, это какая-то вредоносная программа. У меня есть avast! антивирус установлен и проверка моего компьютера не дает результатов. Я скачал и установил программу под названием «File Shredder», которую я использовал в прошлом для решения подобных проблем, но безрезультатно:

---

---

Строка цифр, которую вы видите, - это то, что папка «DVD maker» переименовала сама после того, как я попытался уничтожить ее в первый раз, она делает это каждый раз, когда я пытаюсь удалить ее, кажется, что исходная папка исчезает / удаляется, а новая появляется в новой (случайно) пронумерованной папке.

У меня вопрос, как мне избавиться от «DVD Maker»?

Answer 1

Это не вирус (он слишком велик, чтобы быть легитимным вредоносным ПО, которое старается быть маленьким, чтобы избежать обнаружения). Более того, DVDMaker - это программа Microsoft для создания и использования DVD-дисков. Он включен в Windows и может быть удален через диалог компонентов Windows. Вы можете получить к нему доступ двумя способами:

• Start⇨ optionalfeatures
• Панель управления:
  1. Откройте приложение «Панель управления программами и функциями».
  2. Нажмите Включить или отключить функции Windows:

Теперь снимите флажок Windows DVD Maker в разделе « Функции мультимедиа» и нажмите [OK]:

---

Если бы это был вирус, проблема была бы одной из двух:

1. Файлы используются
2. Недостаточно прав

Используемые файлы

Работа с используемыми файлами требует двух шагов:

1. Определите источник используемых файлов
2. Разблокируйте файлы или определите источник выполнения и остановите его

Определить замок

Это достаточно просто; просто программу типа Unlocker и запустите ее для файлов или папок, чтобы узнать, какие программы (исполняемые файлы) блокируют файл (ы).

Разблокировать файлы

Это одинаково просто; просто нажмите Разблокировать все в диалоговом окне разблокировки . Теперь вы сможете удалить ранее заблокированные файлы.

Одно предупреждение: в зависимости от того, что его блокирует (например, драйвер), может быть невозможно разблокировать его или, что еще хуже, может произойти сбой компьютера, поэтому вместо этого вы захотите использовать следующий шаг.

Определить источник исполнения

Лучше найти, где и как исполняемый файл, который блокирует файлы, и остановить его. Это можно сделать с помощью таких инструментов, как автозапуск. Просто найдите исполняемый файл, который вы видели в Unlocker, и отключите (а затем удалите) его.

Затем перезагрузите, и теперь программа / драйвер / и т.д. не должен быть запущен, что оставляет целевые файлы разблокированными и удаляемыми.

Проблемы с разрешениями

Ошибка, отображаемая на скриншоте, ясно указывает на то, что файлы доступны для записи только TrustedInstaller, который является виртуальной учетной записью пользователя, используемой Windows для обновлений и тому подобного (что является нормальным для компонентов Windows).

Вам нужно будет добавить себя к разрешениям файла (ов)/ папки (ов), о которых идет речь. Вы можете сделать это через вкладку « Безопасность » их диалогового окна « Свойства »:

Поскольку он принадлежит TrustedInstaller, вам сначала нужно будет вступить во владение, прежде чем добавлять разрешения. Это делается с помощью кнопки « Дополнительно» . Это может быть проще сделать из командной строки:

1. Откройте командную строку с повышенными привилегиями (Start⇨ cmd.exe затем либо нажмите Ctrl+Shift+Enter, либо щелкните правой кнопкой мыши и выберите « Запуск от имени администратора»).

2. Перейдите в правильную папку, например:

   cd "C:\Program Files\DVDMaker"
   

3. Взять на себя ответственность:

   takeown /r /f .
   

4. Предоставить разрешения:

   icacls . /grant everyone:f /t
   

5. Удалять:

   cd ..
   rd /s /q "DVDMaker"
   

Answer 2

Я не думаю, что это какая-то вредоносная программа. Это очевидно в папке Program Files, не так ли? DVD Maker поставляется вместе с несколькими версиями Windows Vista, 7 (по крайней мере, в моем случае). И на моем ПК папка выглядит примерно так же (за исключением имен папок).

В Википедии есть небольшая статья об этом. Итак, посмотрите на это. http://en.wikipedia.org/wiki/Windows_DVD_Maker

И маловероятно, что вирус или вредоносное ПО будет находиться в отдельной папке. Если вы все равно хотите от него избавиться, перейдите в Панель управления> Удалить программу и нажмите «Включить и выключить функции Windows». DVD Maker указан в разделе «Функции мультимедиа». Прежде чем пытаться удалить или уничтожить, попробуйте сделать это.

Если это убедит вас в большей степени вредоносного ПО, попробуйте запустить шредер с правами администратора. Удачи