Одна из проблем, как у Bacek.

[Henk]

Доброго времени суток.

Нахватал вирусов где-то Вроде все сегодня поубивал, но хочется быть уверенным. Тем более, что как и у Bacek, сохранилась проблемка, что не отображаются скрытые файлы даже после установки галочки в "сервис->свойства папки - > вид отображать скрытые файлы и папки".

Логи прилагаю.

[Bratez]

Выполните скрипт в AVZ:

begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true); 
end.

Компьютер перезагрузится.
Показ скрытых файлов должен заработать.

Сделайте лог gmer.

[Henk]

Выполните скрипт в AVZ:
Компьютер перезагрузится.
Показ скрытых файлов должен заработать.

Сделайте лог gmer.

Спасибо, выполнил со скрытыми файлами стало все в норме.

Лог Gmer-a прицепляю.

[snifer67]

Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)

v54j4oo2.exe -del service qhpns
v54j4oo2.exe -del service tanlccv
v54j4oo2.exe -del file "D:\WINDOWS\system32\wgkqzuac.dll"
v54j4oo2.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qhpns"
v54j4oo2.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tanlccv"
v54j4oo2.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\qhpns"
v54j4oo2.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\tanlccv"
v54j4oo2.exe -reboot

Сделайте новый лог gmer.

[Henk]

Сделайте новый лог gmer.

Готово.

[snifer67]

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[Henk]

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Сделал. И еще вопросик, може т не по адресу, но все-же... Как в винде отключить автозапуск со сменных носителей?

[snifer67]

Как в винде отключить автозапуск со сменных носителей?

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Эта программа вам знакома D:\Program Files\typeasy\hooklib.dll?

[Henk]

Эта программа вам знакома D:\Program Files\typeasy\hooklib.dll?

Да, вот это: Type it Easy.

Спасибо, уже разобрался.