Попробуйте в AVZ:в свойствах папки виндоуз не включается просмотр системных и скрытых файлов.
Файл - Восстановление системы - отметить п.6 и 8 - Выполнить.
Попробуйте в AVZ:в свойствах папки виндоуз не включается просмотр системных и скрытых файлов.
Файл - Восстановление системы - отметить п.6 и 8 - Выполнить.
I am not young enough to know everything...
Не помогло (((
Что ещё попробовать?
А перегрузились после этого ? Если нет, то надоЕсли не поможет , то не знаю другого средства кроме формата ;(
*Нажми и выполни, если хочешь чтобы помощь улучшилась и ускорилась
*MyFirefox Portable
special avz @ rapidshare.com
md5: 2091925798B7909E010E3F7E328C5F0D
Перезагрузился. Не помогает. Может вирус ещё остался? Посмотрите логи пожалуйста.
Sotov на форуме forum.kaspersky.com писал:
Так же вирус внедряет троян в систему и правит реестр, делая невозможным отображение скрытых файлов. При этом он не просто изменяет значение ключа
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"Hidden"=dword:00000001
и
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
но меняет и тип ключа с "Параметр DWORD" на "Строковый параметр"
делая невозможным его редактирование стандартными средствами и блокируя изменения через "Сервис\Свойства папки\Вид".
Лечение:
В regedit удаляем неправельные ключи типа "Строковый параметр"
"Hidden"=0
"CheckedValue"=0
и создаём новые типа "Параметр DWORD"
"Hidden"=dword:00000001
"CheckedValue"=dword:00000001
в приведённых выше ветках.
Вот это вот как раз у меня было: "Hidden"=dword:00000002 Я поправил на "Hidden"=dword:00000001 и всё прошло. Системные файлы теперь видны.ри этом он не просто изменяет значение ключа
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"Hidden"=dword:00000001
А вот этого не было. Текущий тип ключа REG_DWORD.но меняет и тип ключа с "Параметр DWORD" на "Строковый параметр"
Эх! Файлы видны, да вот в настройках папки всё-равно галочка не встаёт на показывать системные файлы. (((
А CheckedValue хорошо проверили? Imho, он за галку отвечат.
I am not young enough to know everything...
Блин, всё как по написанному. Первый раз посмотрел реестр, тип бы DWORD, но значение 2. Поменял значение 2 на 1 (правильное), нажал на f5, и тут прям на глазах поменялся тип на строковый. Я поубивал эти реестры, создал правильные. Нажал на f5. И тут бац - значение с 1 поменялось на 2, а тип остался DWORD. Посмотрел восстановление системы - а оно у меня включено, хотя я выключал. Отключил. Снова удалил реестры. Теперь и в "Hidden"=dword:00000001 и в "CheckedValue"=dword:00000001. Тип DWORD. Вроде файлы видны. Щас перезагружусь и посмотрю ещё раз.
Слава Богу всё в порядке. Системные файлы видны. Ключи не меняются.
А вот у меня ещё такая проблема. Когда хочу выключить или перезагрузить комп через пуск, то с первого раза выключение/перезагрузка не происходят. А вот если ещё раз ткнуть через пуск, то тогда всё и срабатывает. Может это тоже реестры побиты? Подскажите, пожалуйста.
Уважаемый(ая) Сергеич, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.