Помогите! Не могу включить показ скрытых файлов и папок.
У меня винчестер разделён на два локальных диска, надо было проверять сразу два или нет? я проверил только тот где установлен Windows
Printable View
Помогите! Не могу включить показ скрытых файлов и папок.
У меня винчестер разделён на два локальных диска, надо было проверять сразу два или нет? я проверил только тот где установлен Windows
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
QuarantineFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\scsaver.exe','');
DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\scsaver.exe');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Пришлите карантин по Правилам согласно Приложения 3
(загружать тут [url]http://virusinfo.info/upload_virus.php?tid=50456[/url])
Сделайте новые логи.
Выложил новые логи!
файл карантина AVZ не видит,
и после загрузки системы появляется окно о новом оборудовании, я нажимал отмена.
скрытые файлы и папки появились?
сейчас проверю
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Да появились, большое спасибо!
профиксить:
[CODE]O4 - HKCU\..\Run: [Internet Services Manager] c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\scsaver.exe[/CODE]
Лог Хиджака повторить.
[QUOTE=PavelA;435937]профиксить:
[CODE]O4 - HKCU\..\Run: [Internet Services Manager] c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\scsaver.exe[/CODE]
Лог Хиджака повторить.[/QUOTE]
а как профиксить? :) извинияюсь конечно,но я первый раз работаю с этими прогами
[url]http://virusinfo.info/showthread.php?t=4491[/url]
пофиксил, но окно о новом оборудовании вылезает все равно
Ну так что мне делать с этим новым оборудованием?
AVZ - AVZPM отключить.
Плюс AVZ -- Файл -- Станд скрипты - №6 отметить и выполнить.
[QUOTE=PavelA;435994]AVZ - AVZPM отключить.
как и где отключить?
[size="1"][color="#666686"][B][I]Добавлено через 23 минуты[/I][/B][/color][/size]
если я правильно понел: в проге AVZ - (вкладка AVZPM) у меня там ничего не написано про то как отключить, а выбор из трёх, два доступных :
1) удалить драйвер расширенного мониторинга процессов
2) удалить и выгрузить драйвер расширенного мониторинга процессов
какое слудет выполнить?
[size="1"][color="#666686"][B][I]Добавлено через 34 минуты[/I][/B][/color][/size]
я правильно понял?
п.2 - выполнять. Писал просто по памяти.
выполнил п.2
AVZ -- Файл -- Станд скрипты - №6 отметить и выполнить. - тоже выполнил, перезагрузил компьютер, не помогло всё равно вылазит мастер нового оборудования :(
[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]
что дальше делать? чтоб мастер не вылазил больше
AVZPM - п.2 выполнил и перезагрузился?
если да, то Удали устройство в "Диспетчере устройств"
я выполнил пункт два,затем вот это AVZ -- Файл -- Станд скрипты - №6 отметить и выполнить., как вы и написали, затем перезагрузил комп.
теперь еще раз выполнить п2 и перезагрузить комп или сначало выполнить п2, удалить устройство и перезагрузить комп?
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
мастер больше не вылазит.
Огромное спасибо за помощь
Ну, и хорощо. Если что, заходите.