PDA

Просмотр полной версии : Вирус поработал


Mepp3ku
14.04.2011, 13:34
Подскажите плиз как сделать обратно видимыми папки скрытые вирусом? Название вируса не помню, но действует след. образом: Создает ярлыки с названием папок ссылающихся в командную строку, папки сами скрывает, создается еще папки с подобным названием "574312454", внутри этой папки создаются как я понял сами вирусы с названиями скрытых папок с расширением .exe. После удаления всех этих вирусов и исполняющих файлов я не могу сделать обратно видимыми свои папки, тупо галочка на "скрытый" неактивна.
срочно по работе нужно.

House
14.04.2011, 14:25
попробуй тоталкомандом изменить атрибут папок, у папок скорее всего атрибут "системный" стоит.

User_2kx
14.04.2011, 15:22
Утилита avz

Mepp3ku
16.04.2011, 02:04
вирус то я удалил. вот последствия остались. ща попробую чонить сделать

RIP
16.04.2011, 14:35
Win+R: regedit
hkey_local_machine\software\microsoft\windows\curr entversion\explorer\advanced\folder\hidden\showall
удалить checkedvalue
правая кнопка мыши -> создать -> параметр dword; называешь его CheckedValue и ставишь значение 1
затем в сервис -> показывать скрытые файлы

или есть еще один способ, вот только если ты уверен что 100% вирусов нету. Открываешь блокнот, копируешь туда данный текст:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden]
"Text"="@shell32.dll,-30499"
"Type"="group"
"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00, 52,00,6f,00,6f,00,74,\
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00 ,33,00,32,00,5c,00,53,00,\
48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c ,00,6c,00,2c,00,34,00,00,\
00
"HelpID"="shell.hlp#51131"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\NOHIDDE N]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Expl orer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Expl orer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
затем меняешь расширение на .reg потом запускай и жми "Да"