-
Вложений: 3
После csrcs.exe
Поймал вирь через флеху - появился csrcs.exe, в Моем Компьютере появились Веб-папки, на дисках стали появлятся файлы с именами что-то вроде khg с нулевым размером, плюс еще после заражения Windows сказал что были заменены нужные для работы системы файлы, перестали отображаться скрытые файлы и папки. Dr.Web ничего ненашел.
Далее действовал вручную. Удалил csrcs.exe, убрал из автозагрузки, удалил веб-папки из моего компьютера, поудалял в ветки в реестре с названиями MountPoints2 (точно непомню). Пробовал редактировать ветку
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
Checkedvalue = 1, екплорер всеравно невидит скрытых папок
-
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
Сообщите результат...
-
Проблема осталась, экплорер невидит скрытых файлов
-
Обновите базы АВЗ и переделайте логи АВЗ.
-
Вложений: 2
-
Ad-Aware удалите ... и повторите скрипт из поста 2 ...
-
Спасибо, помогло. А сообщение об неизвестном перехватчике в логах это нормально?
-
нормально ... эмулятор дисков ...
Page generated in 0.00118 seconds with 10 queries