помогите, у некоторых папок параметр скрытый стал и не убирается. [not-a-virus:RemoteAdmin.Win32.Ammyy.wrj, not-a-virus:Downloader.MSIL.Agent.p ]

[vozd]

не убирается параметр скрытый у всех файлов C:\Users\admin\Desktop\резерв с флешки
+ общая тормознутость и иногда подозрительное поведение в браузерах.
домашний компьютер.

[Info_bot]

Уважаемый(ая) vozd, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
  GroupPolicyScripts: Group Policy detected <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  CHR HKLM-x32\...\Chrome\Extension: [bpegkgagfojjbcpkihigfmkojdmmimdf] - <no Path/update_url>
  CHR HKLM-x32\...\Chrome\Extension: [ehgldbbpchgpcfagfpfjgoomddhccfgh] - <no Path/update_url>
  OPR Extension: (VKSteam) - C:\Users\admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\dnimeglcbmhjdgpefjhddfnbgohcjjfb [2015-01-04]
  OPR Extension: (ВКонтакте.ру Downloader) - C:\Users\admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\fhicdenadipegbnnjbaojhjddgdmdhpd [2015-01-04]
  S1 {2e549179-ae27-47de-bff3-b445e0bfda1a}Gw64; system32\drivers\{2e549179-ae27-47de-bff3-b445e0bfda1a}Gw64.sys [X]

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[vozd]

вот

[mike 1]

Что с проблемой?

[vozd]

осталась, у папки и у файлов в ней параметр скрытый, и не убирается. это вроде какой то троянг гулял в 2013, может жена в универе подцепила..

[mike 1]

Через total commander атрибуты у папки не снимаются?

[vozd]

в тотале убралось, на в папках виндовс всера вно скрытые и системные.

[mike 1]

на в папках виндовс всера вно скрытые и системные.

Это не понял.

[vozd]

в общем проблемма осталась.

[mike 1]

Это не понял.

???

[vozd]

еще раз прогнал по правилам, щас все в порядке.

ТЕМУ МОЖНО ЗАКРЫТЬ.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\admin\appdata\roaming\funspace\shadow\fun space.update\funspace.update.process.exe - not-a-virus:Downloader.MSIL.Agent.p ( DrWEB: Adware.Downware.5217 )
  2. c:\users\admin\desktop\aa_v3.exe - not-a-virus:RemoteAdmin.Win32.Ammyy.wrj ( DrWEB: Program.RemoteAdmin.701 )