Не включается "показывать скрытые файлы"!

Вобщем это после флешки по всей видимости произошло.
Увидел только через тоталкомандер на всех логических дисках файлы
autorun.inf
u.bat
usdeiect.com

Содержание файла авторан:
;41w3DaA7oaaqi2c5diZ3AnLfS5K7dejwAKraesK78aFk0k1i3swi1LAfwak4a2w3wwll0S2worJr2qdk4ks4
[AutoRun]
;iAkSk4kwoj0deoqL3wK2wJJ8pic71c99kai3241wkD
open=u.bat
;iapsif33s3dJksS4i53wkp1swJl10ikKafDkk22KelDosAKdaw3
shell\open\Command=u.bat
;k
shell\open\Default=1
;qikLHZkasq2dpskdl4sK
shell\explore\Command=u.bat
;fw0

Иногда выскакивали ошибки рантайм эррор amvo.exe и help.exe
Порылся по инету и поудалял эти файлы. Свежим нодом просканил все диски, поудалял заражённые файлы, теперь больше не появляются. Сканил также AVZ и Avastом, всё чисто. НО! Скрытые файлы так и не показываются в эксплорере!
Где собака порыта??

[url]http://virusinfo.info/showthread.php?t=1235[/url]

Кстати, НОД определил этот вирус как
Win32/PSW.OnLineGames.KDP trojan

Может кто знает что это такое и что он делает?

Без логов помощи не будет.

PSW.OnLineGames - стало быть, пароли к играм ворует.

Выполняйте правила, надо зверя искоренять. А то ещё что-нибудь на горбу притащит.

Вот, смотрите спецы.

Кстати, порылся по форуму и нашёл интересный скриптик
begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

Этот скрипт дал возможность увидеть скрытые фалы!!
А теперь как интересующемуся во всех этих делах, подскажите - какие команды винде даёт этот скрипт и почему нельзя стандартными средствами винды восстановить видимость скрытых файлов??

тот скрипт просто правит реестр ...
ConnectionServices и BitAccelerator - нужно деинсталировать это адваре ...
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('J:\psc2071\winio.sys','');
QuarantineFile('C:\DOCUME~1\Stels\taskmgr.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

ConnectionServices я вообще не знаю что это и где находится.
А BitAccelerator - это для скачки файлов с letitbit! Нужна.

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

Файл сохранён как 080109_144453_virus_4785324597d4c.zip
Размер файла 530118
MD5 182ec7bcd0ef2f98587736246efd2d4f

пофиксите ....
[code]
O4 - HKLM\..\Policies\Explorer\Run: [Task] C:\DOCUME~1\Stels\taskmgr.exe
O4 - HKCU\..\Policies\Explorer\Run: [Task] C:\DOCUME~1\Stels\taskmgr.exe
O20 - AppInit_DLLs: ,
[/code]
hijackthis.log - повторите ...

Кстати, у меня в директории C:\DOCUME~1\Stels\taskmgr.exe нет такого файла...
А как фиксить?

[url]http://virusinfo.info/showthread.php?t=4491[/url]

Нет у меня такой темы

[QUOTE=boyets;169768]ConnectionServices я вообще не знаю что это и где находится.[/QUOTE]
Панель управления - Установка и удаление программ

[QUOTE=boyets;169768]А BitAccelerator - это для скачки файлов с letitbit! Нужна.[/QUOTE]
Можно и без неё. И вообще лучше без летитбита обойтись. Сервис с дурными замашками.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=boyets;169802]Нет у меня такой темы[/QUOTE]
Вы спрашивали, как фиксить, - так читайте, это ответ.

Я просто не нашёл строчки
O4 - HKLM\..\Policies\Explorer\Run: [Task] C:\DOCUME~1\Stels\taskmgr.exe

Видимо само как-то пофиксилось (да и нет у меня файла taskmgr.exe по указанному адресу)

[QUOTE=V_Bond;169790]
hijackthis.log - повторите ...[/QUOTE]
...

vot

кроме BitAccelerator других проблем не вижу ...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\bitaccelerator\\bitaccelerator.dll - [B]not-a-virus:WebToolbar.Win32.BitAccelerator.e[/B] (DrWEB: Trojan.BitAcc)[*] c:\\program files\\bitaccelerator\\bitaccelerator.exe - [B]Trojan.Win32.ConnectionServices.e[/B] (DrWEB: Trojan.BitAcc)[*] c:\\program files\\connectionservices\\connectionservices.dll - [B]Trojan.Win32.ConnectionServices.m[/B] (DrWEB: Trojan.BitAcc)[/LIST][/LIST]