Пробовал обнаружить и удалить вирус но к сожалению авиры аваст др.веб касперский его не обнаружили. Пытался удалить корзину но она появлялась вновь. унлокером разблокировал папку сустум волуме информейшн - после перезагрузки вирус сменил адмистранора на себя. Форматировал том с виндовсом - не помогло, удалял из под доса - ефект 0 - прошу помочь, а то останется последний вариант - отформатировать жд полностью. В корзине файлы INFO2 и desktop.ini
[B]Recycler[/B] - это и есть папки Корзины на дисках
[QUOTE='Павел_С;681892']В корзине файлы INFO2 и desktop.ini[/QUOTE]Так и должно быть
В логах чистота и порядок
Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все новые патчи
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
а как же вирус?
есть файлы скрытые а сменить не активно убрать галочку не могу
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
[B]Recycler[/B] - это и есть папки Корзины на дисках - а должно быть
[B]Recycled[/B]
[B]Recycler[/B] - на NTFS-разделах
[B]Recycled[/B] - на FAT32-разделах
[QUOTE='Павел_С;681907']есть файлы скрытые а сменить не активно убрать галочку не могу[/QUOTE]Если файл системный и защищенный, вполне нормально
скрыты личные папки и файлы в них которые я не трогал давно. тоесть по вашему компютер чист?
Проверьте в реестре в ветке [code]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced[/code] параметры [b]ShowSuperHidden, SuperHidden, Hidden[/b] на предмет равенства "1" (это правильное значение)
А также в ветке
[code]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL[/code] параметр "[b]CheckedValue[/b]" тоже должен быть "1"
1) ShowSuperHidden стоит "1"
2) "CheckedValue" стоит "1"
а папки скрыты и сменить их свойства не активно
на дисе Е:\ было 2 папки Recycled и Recycler дновременно файловая система NTFS а в папке System Volume Information вирус
скрытыы все файлы в которых были файлы с расширением *.ini
[QUOTE='Павел_С;681940']на дисе Е:\ [/QUOTE] Этот диск флешка? Если да, то надо делать логи, когда она подключена.
[QUOTE='Павел_С;681940']1) ShowSuperHidden стоит "1"[/QUOTE]А остальные 2 параметра - [B]SuperHidden[/B], [B]Hidden[/B] ?
Hidden - "1"
SuperHidden - "0"
E:\ - том диска
диск состоит из 3 томов С:\, D:\, E:\. C и Е отформатировал через патрицион магик 8,05 через дос
[QUOTE='Павел_С;681966']SuperHidden - "0"[/QUOTE]Исправьте на "1"
[URL]http://daxa.com.ua/vir/num29/[/URL] - на 100% тот же вирус што и у меня скорей модификация!!!
dekstop.ini а в нем:(почти в каждой папке)
[LocalizedFileNames]
Службы компонентов.lnk=@C:\WINDOWS\system32\comres.dll,-661
Управление компьютером.lnk=@%SystemRoot%\system32\shell32.dll ,-22023
Просмотр событий.lnk=@%SystemRoot%\system32\shell32.dll,-22029
Системный монитор.lnk=@%SystemRoot%\system32\shell32.dll,-22055
Источники данных (ODBC).lnk=@%SystemRoot%\system32\shell32.dll,-22025
Локальная политика безопасности.lnk=@%SystemRoot%\system32\shell32.dl l,-22040
Службы.lnk=@%SystemRoot%\system32\shell32.dll,-22059
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell 32.dll,-21762