Показано с 1 по 12 из 12.

Не отображаются скрытые файлы и папки (заявка № 18285)

  1. #1
    Junior Member Репутация
    Регистрация
    19.02.2008
    Сообщений
    20
    Вес репутации
    33

    Thumbs up Не отображаются скрытые файлы и папки

    Доброго времени суток.
    Помогите пожалуйста, после лечения компьютера перестали отображаться скрытые файлы и папки. Также постоянно появляется неизвестное устройство Alladin Key и просит установки.
    Заранее благодарю!!!

    P.S: Надеюсь все правильно сделал
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
     SetServiceStart('symavc32', 4);
     DeleteService('symavc32');
     DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
     DeleteFile('C:\WINDOWS\system32\amvo.exe');
     BC_DeleteSvc('symavc32');
    BC_ImportDeletedList;
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...
    повторите логи ....

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Для удаления оставшихся компонент Symantec'a:

    1. Запустить окно командной строки и выполнить команды:
    sc stop "Symantec Core LC"
    sc delete "Symantec Core LC"


    2. Выполнить скрипт в AVZ:
    Код:
    begin
     BC_DeleteSvc('symlcbrd');
     BC_DeleteFile('C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcnet.dll');
     BC_DeleteFile('C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe');
     BC_DeleteFile('C:\WINDOWS\system32\drivers\symlcbrd.sys');
     BC_Activate;
    RebootWindows(true);
    end.

  5. #4
    Junior Member Репутация
    Регистрация
    19.02.2008
    Сообщений
    20
    Вес репутации
    33
    Сделал все как вы сказали. Выслал файлы из карантина (только там были файлы предпоследнего сканирования, в закладке сегодняшнего сканирования было пусто).
    Подскажите, пожалуйста, когда нажимаю выполнить стандартный скрипт лечения/карантина и сбора информации AVZ сканирует только диск С, это нормально?
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    в логах чисто .... какие-то проблемы остались ?

    Добавлено через 38 секунд

    что авз сканирует только системный диск - это нормально ....
    Последний раз редактировалось V_Bond; 19.02.2008 в 14:11. Причина: Добавлено

  7. #6
    Junior Member Репутация
    Регистрация
    19.02.2008
    Сообщений
    20
    Вес репутации
    33
    Большое спасибо за помощь!
    Кроме того что после загрузки какое-то неизвестное устройство Alladin Key просит установки - проблем нет.

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Какая у Вас флешка? Это скорей всего ее программная поддержка, или что-то подобное.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Цитата Сообщение от Makc Посмотреть сообщение
    Большое спасибо за помощь!
    Кроме того что после загрузки какое-то неизвестное устройство Alladin Key просит установки - проблем нет.
    У вас я вижу есть какой-то софт от этого:http://support.wibu.de/en/faq/install.html
    надо бы удалить , и если надо ->обновить на последнею версию.
    P.S. а что даёт поиск по реестру на имя alladin ?

  10. #9
    Junior Member Репутация
    Регистрация
    19.02.2008
    Сообщений
    20
    Вес репутации
    33
    никаких посторонних устройств нет

    скажите, следует ли сейчас включить функцию автоматического восстановления windows??? или она должна быть отключена

    Добавлено через 6 минут

    была программа wibu key или что-то похожее, удалил, перезагрузил, не помогает
    Последний раз редактировалось Makc; 19.02.2008 в 14:32. Причина: Добавлено

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Можно , но она не помогает когда нужно Рекомендую программы которые делают имидж всего диска.
    например акронис
    А что поиск по реестру даёт? (http://www.z-oleg.com/secur/avz_doc/..._regsearch.htm )
    Последний раз редактировалось drongo; 19.02.2008 в 14:43.

  12. #11
    Junior Member Репутация
    Регистрация
    19.02.2008
    Сообщений
    20
    Вес репутации
    33
    Поиск по реестру нашел 4 ключа с именем aladdin, после их удаления и перезагрузки все равно появляется неизвестное устройство aladdin USB key

    Добавлено через 6 минут

    извиняюсь, сделал поиск по другим именам, почистил реестр все нормально, неизвестное устройство пропало

    Всем, большое спасибо за помощь!!!
    Последний раз редактировалось Makc; 20.02.2008 в 05:30. Причина: Добавлено

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,558
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 7
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\system volume information\\_restore{8dc3abad-712a-4814-b15d-0abfb7a72d50}\\rp192\\a0063282.msi - Trojan-Downloader.Win32.VB.cqq (DrWEB: archive: archive: Trojan.DownLoader.38522)
      2. e:\\system volume information\\_restore{8dc3abad-712a-4814-b15d-0abfb7a72d50}\\rp192\\a0063273.rbf - Trojan-Downloader.Win32.VB.cqq (DrWEB: Trojan.DownLoader.38522)
      3. e:\\system volume information\\_restore{8dc3abad-712a-4814-b15d-0abfb7a72d50}\\rp192\\a0063274.rbf - Trojan-Downloader.Win32.VB.cqq (DrWEB: Trojan.DownLoader.38522)
      4. e:\\system volume information\\_restore{8dc3abad-712a-4814-b15d-0abfb7a72d50}\\rp192\\a0063275.rbf - Trojan-Downloader.Win32.VB.cqq (DrWEB: Trojan.DownLoader.38522)
      5. e:\\system volume information\\_restore{8dc3abad-712a-4814-b15d-0abfb7a72d50}\\rp192\\a0063276.rbf - Trojan-Downloader.Win32.VB.cqq (DrWEB: Trojan.DownLoader.38522)


  • Уважаемый(ая) Makc, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 5
      Последнее сообщение: 23.11.2009, 00:04
    2. не отображаются скрытые файлы и папки
      От larik218 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 15.08.2009, 18:30
    3. Не отображаются скрытые файлы и папки
      От Mr-Y в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 05:37
    4. не отображаются скрытые файлы и папки
      От Renaissance в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 10.09.2008, 00:28
    5. не отображаются скрытые файлы и папки
      От Black Diamond в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.05.2008, 11:09

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01152 seconds with 23 queries