~ na desktopu

[PJ]

Na desktopu mi se pojavio fajl pod nazivom "~". Ja ga obrisem, on se dan-dva kasnije ponovo pojavi. Nekada se pojavi i posle prvg resetovanja, ali uglavnom prodje 2-3-vise resetovanja/gasenja i on se opet pojavi.

Prvi put kada sam ga pronasao, imao se jedan identican fajl i na root-u diska D, ali se on posle prvog brisanja vise nije pojavljivao.

AVP 5.0.121 mi je stalno ukljucen i redovno update-ovan, aktivna mi je ZAP 5.1.011 i ne vidim nijednu stvar koja mi nije poznata da se nalazi na spiku programa kojima je dozovljen/zabranjen "saobracaj"

Fajl je velicine 185kb i kada sam ga editovao, u njemu sam pored gomile kuka i kvaka prepoznao i imena iz mog adres book-a tako da sumnjam da je u pitanju neki virus koji se preko mene siri okolo, ali zasto ga AVP ne nalazi?

Kakav je, BRE, ovo fajl i kako da ga se resim?!?

 

[kUdtiHaEX]

Ta tilda koju vidis na svom desktopu je u stvari bekap tvog adress booka. To je posledica patcha April 2003 Cumulative Patch for Outlook Express (330994) (http://www.microsoft.com/windows/ie/downloads/critical/330994/default.asp).
Pech resava jedan problem koji bi napadacu omogucio da pokrene sta pozeli na zrtvinoj masini. Da bi to izveo, napadac mora izvesti da se otvori specijalno konstruisan MHTML URL.
E sada, ne bi to bio MS kada ne bi pravio sr***. Naime, patch je busan - svaki put kada napravis promenu u Adres Booku, Windows pravi bekap *.wab fajla. Taj bekap se obicno zove username.wa~, ali posle instalacije pomenutog pecha fajl dobije naziv ~ i biva upamcen u dir iz kojeg se pokrece OE. I kada ti pokrenes OE sa desktopa, bekap zavrsi na njemu - simple.

E sada, lose strane - antivirus i spyware removal nece naci nista sumnjivo. Medjutim imai dobra vest - mozes da obrises fajl s tim sto gubis i bekap Adress Booka.
1. Desni klik na fajl pa Rename
2. Dodaj mu ekstenziju .wab i promeni mu ime, recimo addressbook.wab
3. Ubaci disketu u flopi
4. Izaberi Send To, Floppy Drive (ovo cisto da sacuvas bekap)
5. I sada prosto i jednostavno obrisi fajl.

Alternativa ovome je:
1. Nadji shortcut OE-a
2. Desni klik - Properties
3. Odcekiraj Read Only ako je setovan
4. Idi na shortcut tab, pa u polju Start In izaberi lokaciju gde ce se ~ pojavljivati, recimo C:\
5. Apply 😀

Koliko ja znam, za ovaj problem nema patch, ali poseti http://support.microsoft.com/default.aspx?scid=kb;en-us;830921 i vidi sta se moze uraditi po tom pitanju.

 

[PJ]

Pao mi je kamen sa srca....ja vec uzeo telefonski imenik da nadjem ghostbusterse ili nekeu ekipu za razbijanje gremlina :d