Одна из проблем, как у Bacek.

Printable View

27.12.2009, 16:33
Henk

Одна из проблем, как у Bacek.

Доброго времени суток.

Нахватал вирусов где-то :) Вроде все сегодня поубивал, но хочется быть уверенным. Тем более, что как и у [B]Bacek[/B], сохранилась проблемка, что не отображаются скрытые файлы даже после установки галочки в "сервис->свойства папки - > вид отображать скрытые файлы и папки".

Логи прилагаю.
27.12.2009, 16:45
Bratez

Выполните скрипт в AVZ:
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Показ скрытых файлов должен заработать.

Сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL].
27.12.2009, 18:10
Henk

Вложений: 1

[QUOTE=Bratez;546721]Выполните скрипт в AVZ:
Компьютер перезагрузится.
Показ скрытых файлов должен заработать.

Сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL].[/QUOTE]

Спасибо, выполнил со скрытыми файлами стало все в норме.

Лог Gmer-a прицепляю.
27.12.2009, 18:15
snifer67

Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)
[CODE]
v54j4oo2.exe -del service qhpns
v54j4oo2.exe -del service tanlccv
v54j4oo2.exe -del file "D:\WINDOWS\system32\wgkqzuac.dll"
v54j4oo2.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qhpns"
v54j4oo2.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tanlccv"
v54j4oo2.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\qhpns"
v54j4oo2.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\tanlccv"
v54j4oo2.exe -reboot
[/CODE]
Сделайте новый лог gmer.
27.12.2009, 18:50
Henk

[QUOTE=snifer67;546804]Сделайте новый лог gmer.[/QUOTE]

Готово.
27.12.2009, 18:55
snifer67

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
27.12.2009, 19:23
Henk

[QUOTE=snifer67;546840]Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.[/QUOTE]

Сделал. И еще вопросик, може т не по адресу, но все-же... :) Как в винде отключить автозапуск со сменных носителей?
27.12.2009, 19:40
snifer67

[quote]Как в винде отключить автозапуск со сменных носителей?[/quote]
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Эта программа вам знакома D:\Program Files\typeasy\hooklib.dll?
27.12.2009, 19:59
Henk

[QUOTE=snifer67;546888]Эта программа вам знакома D:\Program Files\typeasy\hooklib.dll?[/QUOTE]

Да, вот это: [URL="http://myasnick.com/soft/typeiteasy/"]Type it Easy[/URL].

Спасибо, уже разобрался. :)