Не могу открыть просмотр скрытых папок и файлов

[SIZE=2][SIZE=4][SIZE=1][SIZE=3]Здравствуйте, уважаемые!
У меня возникли следующие проблемы:
1 - никак не могу открыть просмотр скрытых папок и файлов
2 - опять заглючил гугл хром (стала не активна функция "просмотр кода элемента", затем исчезла возможность зайти на любые антивирусные сайты включая Ваш (причем на разных браузерах), а дальше гугл хром вообще слетел). Переустановка нового гугл хрома проблему не решила.
3 - и еще одно, стал иногда отключаться экран монитора на несколько секунд, а потом и совсем (в общем - беда!)
Помогите пожалуйста разобраться, очень надеюсь на Вашу помощь!
Логи прилагаю.
С уважением, Игорь.[/SIZE][/SIZE][/SIZE][/SIZE]

Уважаемый(ая) [B]koloha[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,


AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
DelBHO('{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF}');
QuarantineFile('C:\ProgramData\Microsoft\Adobe\Flash Player\233DB83C-D89B-4D16-887C-3972C5BF6C13\76F3D2EE-1924-4C6F-8838-B4053475A344.exe','');
DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\A233DB83C-D89B-4D16-887C-3972C5BF6C13','64');
DeleteFile('C:\ProgramData\Microsoft\Adobe\Flash Player\233DB83C-D89B-4D16-887C-3972C5BF6C13\76F3D2EE-1924-4C6F-8838-B4053475A344.exe','32');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

Здравствуйте!
Отослал запрошенный карантин, но почему-то выдало такой результат "Ошибка загрузки. Данный файл уже был загружен"?
Отчет по AdwCleaner прикрепляю.

Вероятно пытались отправить пустой карантин.


[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Пробовал еще раз отправить карантин quarantine.zip(22 байт), но опять не получается?
Файлы удалил, отчет прикрепляю.

[QUOTE=koloha;1401444]Пробовал еще раз отправить карантин quarantine.zip(22 байт), но опять не получается?
[/QUOTE]

22 байта - архив с пустым содержанием.



- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Задание выполнил, отчеты прилагаю.

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => No File
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => No File
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => No File
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - No File
CHR HKLM-x32\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ehfjihahbphdpljpiadbkmgmhnfehhgi] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
Folder: C:\Users\User\AppData\Local\CNT
2016-04-19 11:07 - 2016-04-19 11:07 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Task: {1FDF0D63-7B6B-46F2-B7E2-F94C7C3ADCC4} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {22F7E4C6-FC26-4598-8E72-3DF7BD05D2DE} - \Microsoft\Windows\A233DB83C-D89B-4D16-887C-3972C5BF6C13 -> No File <==== ATTENTION
Task: {29C4A869-5779-4099-AB11-A1D66A59C1A5} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {3D919511-B37B-4820-B652-635F44D1D07E} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {4F48E45A-80B7-430D-813E-343F0A7E8AD9} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {69AE6BAE-8201-4F20-B061-65FCF4D40567} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {936BEAD8-96B1-4A8C-95B6-234E2DAE2824} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {A27850DA-0B9D-4D21-9558-C7EC8D3D6EE3} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {ABC85516-B9A0-4252-8680-10F30EC8F7D2} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {B8B50CEF-5F75-4DA6-A687-2DEC61887CB2} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
Task: {CDBDD137-0B37-43F0-B8F7-5956B0F345F3} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {E2E2CB62-5633-407C-87E7-CA773008E099} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {E8CC948D-0725-446D-B8CA-1E1CFCDD17DC} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {F6DEF8CB-B48A-46FC-B9FD-40B72082A64D} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
AlternateDataStreams: C:\WINDOWS\system32\Drivers\amdide64.sys:$CmdTcID [64]
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [137]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [138]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [137]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [138]
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Выполнил, лог прикрепляю.

сообщите, что с проблемой?

Гугл хром установился, активировалась функция просмотра кода элемента, а вот открыть скрытые файлы и папки так и не удается.
Монитор сегодня пока не отключался, только вчера.
Оп, монитор опять начал отключаться

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL]

Похоже МВАМ ничего не выявил, отчет прикрепляю.

- Деинсталлируйте MBAM.

Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].

Не получается отправить архив (717 кб)
Удалил все вложения в моем кабинете, но в менеджере вложений все равно пишут 332,2 кб из 976,6 кб использовано?
Что мне делать?

[QUOTE=koloha;1401856]Что мне делать?[/QUOTE]

Загрузите пожалуйста на какое-то файловое хранилище например (google, yandex диск и т.п.) и приложите ссылку в следующем сообщение.

Ок, вот ссылка - [url]https://yadi.sk/d/cqRGJdyYujrae[/url]

[URL="http://virusinfo.info/showthread.php?t=121769"]Выполните скрипт в uVS:[/URL]
[CODE];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
OFFSGNSAVE
BREG
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_1\GOOGLE*ДОКУМЕНТЫ ОФЛАЙН
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDMPOJJILDDEFGNHIICJCMHBKJGBBCLOB%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://TUTSIFI.RU/?UTM_CONTENT=7D8A5CCD25F4AC8734E18580C7F5FBB5&UTM_SOURCE=STARTPM&UTM_TERM=434B1F510400E821CDBCF6422FD3BA04
delref HTTP://YANDEX.RU/SEARCH/?WIN=205&CLID=2169155&TEXT={SEARCHTERMS}
delref HTTPS://MAIL.RU/CNT/11956636?FR=FFHP1.0.2&GP=811600
restart[/CODE]

Здравствуйте, папку или файл с префиксом ZOO после выполнения скрипта в uVS я не обнаружил, только текстовый файл (2016-09-04_07-32-40_log)
Что делать дальше?

Покажите результат следующей команды в командной строке(cmd.exe):

[CODE]reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL"

reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"[/CODE]

А как это делается? Я пока не умею:(
Может так: (вложения)

[QUOTE=koloha;1401922]Может так: (вложения)[/QUOTE]

Да.


AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','Hidden');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','SuperHidden');
RebootWindows(false);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перегрузки проверьте и сообщите, что с проблемой?

Выполнил, монитор пока больше не отключался, но просмотр скрытых папок и файлов открыть не удается.
Гугл хром работает нормально.
Что дальше?
Ну вот, экран опять отключился:(

Приложите новый лог утилиты FRST (FRST.txt и Addition.txt)

Вот новый лог FRST:

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
File: C:\msoia.exe
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Уточните пожалуйста, если создать нового пользователя, то на нем также проблема воспроизводиться?

Все сделал, но компьютер не перезагрузился лог-файл прилагаю.
Создал нового локального пользователя, но открыть скрытые файлы и папки по-прежнему не удается.

Похоже на какие-то системные проблемы, которые не видны в логах. Покажите пожалуйста скрин проблемы.

Я сильно перед Вами извиняюсь за невнимательность, т.к. сам снял галочку с пункта "скрывать защищенные системные файлы", но забыл включить кнопку показывать "скрытые файлы, папки и диски" - теперь все ОК.
Экран, скорее всего, пропадает из-за самого монитора (нужно нести в сервис)
В остальном, все работает нормально.
Большое Вам спасибо!
Еще раз извиняюсь:>

Рад слышать положительные новости.

1. Для удаления утилит, которые использовались в лечении скачайте [URL="https://toolslib.net/downloads/finish/2/"]DelFix[/URL] и сохраните утилиту на [B]Рабочем столе[/B].

2. Запустите [B]DelFix[/B].
[SIZE=1][B]Важно[/B], для работы утилиты необходимо запускать от имени Администратора. По умолчанию в[B] Windows XP[/B] так и есть. В [B]Windows Vista/7/8/8.1/10[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]Да[/B][/SIZE]

3.В открывшемся окне программы поставьте галочки напротив пунктов [B]Remove desinfection tools[/B] и [B]Create registry backup[/B]

4. Нажмите на кнопку [B]Run[/B].

5. После окончания работы программы автоматически откроется блокнот с отчетом [B]delfix.txt[/B] (C:\delfix.txt)

6. Прикрепите этот отчет в вашей теме.


[URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:

[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Все сделал, после выполнения скрипта в AVZ - "часто используемые уязвимости не обнаружены"
Отчет delfix.txt прилагаю.
Нужно ли удалять все предложенные вами программы для работы по очистке компютера?

На это всё!