Все файлы на диске С отображаются как скрытые

При каждом включении ПК возникало сообщение "Обнаружен вирус, удаление будет выполнено после перезагрузки системы, перезагрузить ПК да, нет". Было произведено обновление ОС от вируса Conficker, выставлены max-ные настройки антивируса, сообщение пропало. На системном диске не отображалось ровным счетом ничего ( как будто пустой ) После манипуляций в реестре удалось добиться отображения скрытых файлов. Итог все содержимое диска С отображается как "Скрытый" убрать галку не представляется возможным она "затенена" (образно) на некоторых файлах где есть возможность её снять в процессе перехода в обычный вид выдает ошибку.

Скачайте [URL="http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215"]такую[/URL] утилитку и провертесь ей

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

после лечения
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.(virusinfo_syscheck.zip; virusinfo_syscure.zip; hijackthis.log)
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL]

[QUOTE=polword;593893]Скачайте [URL="http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215"]такую[/URL] утилитку и провертесь ей

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

после лечения
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.(virusinfo_syscheck.zip; virusinfo_syscure.zip; hijackthis.log)
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL][/QUOTE]

Жду вашего решения. логи вложил

Сохраните текст ниже как 1.bat в ту же папку, где находится gmer.exe и запустите этот батник(1.bat):
[CODE]
gmer.exe -del service yafba
gmer.exe -del file "C:\WINDOWS\system32\svhkte.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\yafba\Parameters"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\yafba"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet002\Services\yafba\Parameters"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet002\Services\yafba"
gmer.exe -reboot
[/CODE]
Компьютер перезагрузится

после перезагрузки
- Сделайте новый лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

Спасибо большое !!! Завтра обязательно все выполню, компьютер не мой доступ к нему смогу получить только завтра

[QUOTE=polword;594247]Сохраните текст ниже как 1.bat в ту же папку, где находится gmer.exe и запустите этот батник(1.bat):
[CODE]
gmer.exe -del service yafba
gmer.exe -del file "C:\WINDOWS\system32\svhkte.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\yafba\Parameters"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\yafba"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet002\Services\yafba\Parameters"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet002\Services\yafba"
gmer.exe -reboot
[/CODE]
Компьютер перезагрузится

после перезагрузки
- Сделайте новый лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)[/QUOTE]


Уважаемый polword скрипт для gmer не сработал (по крайней мере выдал ошибки), думаю все правильно в скрипте было (перед выполнением скрипта просмотрел путь к C:\WINDOWS\system32\svhkte.dll), файла на месте не было, проблема через чур уж замороченная. Теоретически работать системе особо уже не мешает, но если сможете разобраться буду признателен. Выкладываю новые логи

Скрипт для Гмера все удачно убил в реестре.

Скрипт для Гмера все удачно убил в реестре. Возможно сбил. Но файлы как были скрытыми так и остались

- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

Карантин загружен: Файл сохранён как 100301_091118_quarantine_4b8b5a86cd7de.zip
Размер файла 379405
MD5 ba899f87d970134d48674ec9a634c92c

C:\WINDOWS\Pointdev\VNC\VNCHooks.dll - not-a-virus:RemoteAdmin.Win32.WinVNC.1360
Сами установили?

Да сам, я через неё и работаю.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\pointdev\vnc\vnchooks.dll - [B]not-a-virus:RemoteAdmin.Win32.WinVNC.1360[/B][/LIST][/LIST]