Перехватчик sptd.sys это зловредно?

[Bratez]

в свойствах папки виндоуз не включается просмотр системных и скрытых файлов.

Попробуйте в AVZ:
Файл - Восстановление системы - отметить п.6 и 8 - Выполнить.

[Сергеич]

Не помогло (((
Что ещё попробовать?

[drongo]

А перегрузились после этого ? Если нет, то надо Если не поможет , то не знаю другого средства кроме формата ;(

[Сергеич]

Перезагрузился. Не помогает. Может вирус ещё остался? Посмотрите логи пожалуйста.

[AndreyKa]

Sotov на форуме forum.kaspersky.com писал:

Так же вирус внедряет троян в систему и правит реестр, делая невозможным отображение скрытых файлов. При этом он не просто изменяет значение ключа
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"Hidden"=dword:00000001
и
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
но меняет и тип ключа с "Параметр DWORD" на "Строковый параметр"
делая невозможным его редактирование стандартными средствами и блокируя изменения через "Сервис\Свойства папки\Вид".

Лечение:
В regedit удаляем неправельные ключи типа "Строковый параметр"
"Hidden"=0
"CheckedValue"=0
и создаём новые типа "Параметр DWORD"
"Hidden"=dword:00000001
"CheckedValue"=dword:00000001
в приведённых выше ветках.

[Сергеич]

ри этом он не просто изменяет значение ключа
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"Hidden"=dword:00000001

Вот это вот как раз у меня было: "Hidden"=dword:00000002 Я поправил на "Hidden"=dword:00000001 и всё прошло. Системные файлы теперь видны.

но меняет и тип ключа с "Параметр DWORD" на "Строковый параметр"

А вот этого не было. Текущий тип ключа REG_DWORD.

Эх! Файлы видны, да вот в настройках папки всё-равно галочка не встаёт на показывать системные файлы. (((

[Bratez]

А CheckedValue хорошо проверили? Imho, он за галку отвечат.

[Сергеич]

Блин, всё как по написанному. Первый раз посмотрел реестр, тип бы DWORD, но значение 2. Поменял значение 2 на 1 (правильное), нажал на f5, и тут прям на глазах поменялся тип на строковый. Я поубивал эти реестры, создал правильные. Нажал на f5. И тут бац - значение с 1 поменялось на 2, а тип остался DWORD. Посмотрел восстановление системы - а оно у меня включено, хотя я выключал. Отключил. Снова удалил реестры. Теперь и в "Hidden"=dword:00000001 и в "CheckedValue"=dword:00000001. Тип DWORD. Вроде файлы видны. Щас перезагружусь и посмотрю ещё раз.

[Сергеич]

Слава Богу всё в порядке. Системные файлы видны. Ключи не меняются.

[Сергеич]

А вот у меня ещё такая проблема. Когда хочу выключить или перезагрузить комп через пуск, то с первого раза выключение/перезагрузка не происходят. А вот если ещё раз ткнуть через пуск, то тогда всё и срабатывает. Может это тоже реестры побиты? Подскажите, пожалуйста.