Szukam czegoś o wirusie HLL.Cornuc.D

13.05.09, 21:52
Skaner www.mks.com.pl/skaner/ wykrył u mnie wirusa
HLL.Cornuc.D w pliku c:\\IO.sys

Chwilowo zmieniłem mu nazwę, a system tymczasem utworzył sobie nowy,
pusty plik IO.sys. Chciałbym wiedzieć, czy to wystarczy, czy tamten
zmienionyIO.sys mogę wyrzucić i zapomnieć o HLL.Cornuc.D

Niby wszystko działa, ale niektóre drobiazgi nadal mnie niepokoją.
Nie wiem, czy wynikają z działania wirusa, czy z braku tamtej wersji
IO.sys. Próbowałem znaleźć w internecie coś na temat HLL.Cornuc.D i
Google nie znajduje niczego. Może macie jakieś namiary na taką
informację?
    • Gość: @ Re: Szukam czegoś o wirusie HLL.Cornuc.D IP: *.chello.pl 13.05.09, 22:58
      Pewnie fałszywy alarm to jest plik systemowy.
      MKS lepiej zostaw w spokoju, natomiast plik przeskanuj tutaj
    • ihuarraquax Re: Szukam czegoś o wirusie HLL.Cornuc.D 17.05.09, 22:17
      Żaden program antywirusowy nie znajduje ani tego HLL.Cornuc.D, ani
      żadnego innego. Dzieją się jednak dziwne drobiazgi. Na przykład w IE
      na pasku łączy poszczególne linki mają pozmieniane ikony. Wikipedia
      zamiast zwykłego czarnego W na białym tle reprezentowana jest teraz
      przez piktogram złożony z dużych żółtych liter tv. Na pasku łączy
      mam 15 różnych ikon i one nie pozmieniały się wszystkie ani naraz,
      tylko najpierw jedna (myślałem, że serwis sobie zmienił), po jakimś
      czasie dwie następne, po kolejnych kilku dniach następna. W Firefoxie
      wszystkie łącza mają ikony po staremu. Inny niepokojący objaw to
      ciągłe powracanie klawiatury zulu, nie jako podstawowej, tylko jako
      trzeciej na pasku języka, obok angielskiej i polskiej, co widać
      dopiero po rozwinięciu. Po jej skasowaniu wracała. Po zmianie nazwy
      pliku IO.sys ta klawiatura już nie wraca, ale zmiany ikonek w pasku
      łączy IE nadal postępują. Czy to jest powód do niepokoju?
      • Gość: Kolobos Re: Szukam czegoś o wirusie HLL.Cornuc.D IP: *.zask.pl 18.05.09, 14:34
        Ikonami nie ma sie co przejmowac.
        • ihuarraquax Re: Szukam czegoś o wirusie HLL.Cornuc.D 21.05.09, 23:10
          Zgoda, że wygląd ikonek to mało ważna rzecz. Niemniej dzieje się coś
          w tle, coś dziwnego. Jak wspomniałem, zmiana ikonek zachodzi
          postępująco. Obejrzałem zawartość foldera Ulubione/Łącza posortowaną
          wg daty modyfikacji. Wychodzi na to, że 16 maja zostały
          zmodyfikowane dwa pliki *.url, 20 maja trzy następne, 21 maja
          kolejne trzy. Skopiowałem wszystkie pliki z tego folderu, żeby
          porównać, na czym polegają zmiany, jeśli przyjdą kolejne.
          I doczekałem się. Jeden z linków (plik url) ma datę modyfikacji 21
          maja 22:41 i w tym momencie ikonka przestawiła się na inną. Wiem, bo
          właśnie siedziałem nad tym problemem, bezskutecznie usiłując go
          rozgryźć. Porównałem nowy plik url z zachowaną kopią. Nie różnią się
          niczym poza datą modyfikacji (sprawdzane nie tylko na oko, ale
          również binarnie, bajt po bajcie). A jednak zmiana zaszła, ikonka
          była sensowna, teraz jest w jej miejscu ikonka menu Start. O co tu
          chodzi?
          • Gość: Kolobos Re: Szukam czegoś o wirusie HLL.Cornuc.D IP: *.zask.pl 22.05.09, 02:06
            Nie ma to zwiazku z tematyka tego forum. Zobacz np. forums.cnet.com/5208-6620_102-0.html?threadID=229993
Pełna wersja