Не отображаются скрытые файлы и папки

[Makc]

Доброго времени суток.
Помогите пожалуйста, после лечения компьютера перестали отображаться скрытые файлы и папки. Также постоянно появляется неизвестное устройство Alladin Key и просит установки.
Заранее благодарю!!!

P.S: Надеюсь все правильно сделал

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
 SetServiceStart('symavc32', 4);
 DeleteService('symavc32');
 DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 BC_DeleteSvc('symavc32');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ....

[drongo]

Для удаления оставшихся компонент Symantec'a:

1. Запустить окно командной строки и выполнить команды:
sc stop "Symantec Core LC"
sc delete "Symantec Core LC"

2. Выполнить скрипт в AVZ:

begin
 BC_DeleteSvc('symlcbrd');
 BC_DeleteFile('C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcnet.dll');
 BC_DeleteFile('C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\symlcbrd.sys');
 BC_Activate;
RebootWindows(true);
end.

[Makc]

Сделал все как вы сказали. Выслал файлы из карантина (только там были файлы предпоследнего сканирования, в закладке сегодняшнего сканирования было пусто).
Подскажите, пожалуйста, когда нажимаю выполнить стандартный скрипт лечения/карантина и сбора информации AVZ сканирует только диск С, это нормально?

[V_Bond]

в логах чисто .... какие-то проблемы остались ?

Добавлено через 38 секунд

что авз сканирует только системный диск - это нормально ....

[Makc]

Большое спасибо за помощь!
Кроме того что после загрузки какое-то неизвестное устройство Alladin Key просит установки - проблем нет.

[PavelA]

Какая у Вас флешка? Это скорей всего ее программная поддержка, или что-то подобное.

[drongo]

Большое спасибо за помощь!
Кроме того что после загрузки какое-то неизвестное устройство Alladin Key просит установки - проблем нет.

У вас я вижу есть какой-то софт от этого:http://support.wibu.de/en/faq/install.html
надо бы удалить , и если надо ->обновить на последнею версию.
P.S. а что даёт поиск по реестру на имя alladin ?

[Makc]

никаких посторонних устройств нет

скажите, следует ли сейчас включить функцию автоматического восстановления windows??? или она должна быть отключена

Добавлено через 6 минут

была программа wibu key или что-то похожее, удалил, перезагрузил, не помогает

[drongo]

Можно , но она не помогает когда нужно Рекомендую программы которые делают имидж всего диска.
например акронис
А что поиск по реестру даёт? (http://www.z-oleg.com/secur/avz_doc/..._regsearch.htm )

[Makc]

Поиск по реестру нашел 4 ключа с именем aladdin, после их удаления и перезагрузки все равно появляется неизвестное устройство aladdin USB key

Добавлено через 6 минут

извиняюсь, сделал поиск по другим именам, почистил реестр все нормально, неизвестное устройство пропало

Всем, большое спасибо за помощь!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\system volume information\\_restore{8dc3abad-712a-4814-b15d-0abfb7a72d50}\\rp192\\a0063282.msi - Trojan-Downloader.Win32.VB.cqq (DrWEB: archive: archive: Trojan.DownLoader.38522)
  2. e:\\system volume information\\_restore{8dc3abad-712a-4814-b15d-0abfb7a72d50}\\rp192\\a0063273.rbf - Trojan-Downloader.Win32.VB.cqq (DrWEB: Trojan.DownLoader.38522)
  3. e:\\system volume information\\_restore{8dc3abad-712a-4814-b15d-0abfb7a72d50}\\rp192\\a0063274.rbf - Trojan-Downloader.Win32.VB.cqq (DrWEB: Trojan.DownLoader.38522)
  4. e:\\system volume information\\_restore{8dc3abad-712a-4814-b15d-0abfb7a72d50}\\rp192\\a0063275.rbf - Trojan-Downloader.Win32.VB.cqq (DrWEB: Trojan.DownLoader.38522)
  5. e:\\system volume information\\_restore{8dc3abad-712a-4814-b15d-0abfb7a72d50}\\rp192\\a0063276.rbf - Trojan-Downloader.Win32.VB.cqq (DrWEB: Trojan.DownLoader.38522)