Не отображает скрытые файлы

[Sserregga]

На самом деле проблем чуть больше. Вчера вроде бы удалил вирус, который слал пакеты в инет. "Вроде бы", потому что Dr Web его не видит, а он перестал слать после того, как я уменьшил восстановление системы до 0%. Не могу включить брендмауер Windows - не активно окно. Ещё маленькая проблемка: во время полной проверки Dr Web-ом нельзя ничего делать на компе (фильмы, игры) - полное зависание, можно только выключить. Не знаю, можно ли писать это всё в одной теме. Помогите пожалуйста, кто сможет.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('tdqjjf.exe','');
 QuarantineFile('C:\WINDOWS\system32\xrgf.exe','');
 DeleteService('synsend');
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
 DeleteFile('C:\WINDOWS\system32\xrgf.exe');
 DeleteFile('tdqjjf.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Sserregga]

Пишет ошибка 'BEGIN' expected в позиции 1:2

[wise-wistful]

Скопировали с ошибкой скрипт, наверное, только что проверил никаких ошибок.

[Sserregga]

Sorry за предыдущее сообщение, ошибку сам заметил. Когда исправился комп автоматом перезагрузился, так должно было быть или это вирус сделал?

[wise-wistful]

Да так должно быть. В скрипте есть команда на перезагрузку.
Ждём новых логов.

[Sserregga]

Высылаю новые логи

[V_Bond]

скачайте C:\WINDOWS\System32\Drivers\synsenddrv.sys - force delete
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteService('zdawqrsz');
 QuarantineFile('zdawqrsz.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
 DeleteFile('zdawqrsz.sys');
 DeleteFile('C:\WINDOWS\services.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Sserregga]

Скрипт выполнил, карантин выслал. Две проблемы решено: скрытые файлы отображаются, окно брендмауера активно - БОЛЬШУЩЕЕ СПАСИБО. Что не понял, в силу неопытности: По ссылке скачайте попадаю на сайт с прогами. Попытался найти прогу force delete, не нашёл, наверно это не прога. А по адресу (C:\WINDOWS\System32\Drivers\synsenddrv.sys) файла synsenddrv.sys нет.

[Sserregga]

Высылаю ещё логи, как запрашивали

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены