Не открываются скрытые файлы

Discussion in 'Безопасность и Анонимность' started by cremator (c), 26 Oct 2008.

  1. cremator (c)

    cremator (c) Elder - Старейшина

    Joined:
    20 Jun 2008
    Messages:
    260
    Likes Received:
    72
    Reputations:
    0
    После того как у меня поработал какой то умный вирь, который я вручную из реестра выносил и через фар, т.к. он закрыл скрытые файлы, обратно скрытые файлы теперь не включаются ! Через свойства папки меняешь, жмешь ок и ни куя.. Где то нашел команду которая их включает, но она не пашет! Че еще можно сделать
     
  2. оlbaneс

    оlbaneс Moderator

    Joined:
    5 Nov 2007
    Messages:
    1,300
    Likes Received:
    907
    Reputations:
    355
    через тотал коммандер пробовал?
     
    _________________________
  3. cremator (c)

    cremator (c) Elder - Старейшина

    Joined:
    20 Jun 2008
    Messages:
    260
    Likes Received:
    72
    Reputations:
    0
    Тотал как проводник, видит только фар!
     
  4. оlbaneс

    оlbaneс Moderator

    Joined:
    5 Nov 2007
    Messages:
    1,300
    Likes Received:
    907
    Reputations:
    355
    да? хз. у меня видит
     
    _________________________
  5. 0verbreaK

    0verbreaK Elder - Старейшина

    Joined:
    30 Apr 2008
    Messages:
    318
    Likes Received:
    42
    Reputations:
    -3
    cremator (c)

    Было подобное, нужно сделать востановление системы и все как рукой снимет

    Пуск -> Стандартные -> Служебные -> Востановление системы из более раннего состояния
     
  6. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    900
    Likes Received:
    273
    Reputations:
    59
    дело в том, что вирус меняет тип записи в реестре с dword на string, из-за этого становится невозможным изменение некоторых флагов, связанных с отображением скрытых и системных файлов.
    для решения проблемы надо поступить радикально.
    Удалить ключи реестра
    Code:
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
    Записать на их место такие ключи
    Code:
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
    "ListviewWatermark"=dword:00000001
    "WebView"=dword:00000001
    "ListviewShadow"=dword:00000001
    "Hidden"=dword:00000001
    "WebViewBarricade"=dword:00000001
    "SuperHidden"=dword:00000001
    "HideFileExt"=dword:00000000
    "NoNetCrawling"=dword:00000001
    "DisableThumbnailCache"=dword:00000001
    "Start_NotifyNewApps"=dword:00000000
    "IntelliMenus"=dword:00000000
    "Start_ShowMyMusic"=dword:00000000
    "Start_ShowMyPics"=dword:00000000
    "TaskbarGlomming"=dword:00000000
    "ServerAdminUI"=dword:00000000
    "ShowCompColor"=dword:00000001
    "DontPrettyPath"=dword:00000000
    "ShowInfoTip"=dword:00000001
    "HideIcons"=dword:00000000
    "MapNetDrvBtn"=dword:00000000
    "Filter"=dword:00000000
    "SeparateProcess"=dword:00000000
    "ListviewAlphaSelect"=dword:00000001
    "TaskbarAnimations"=dword:00000001
    "StartMenuInit"=dword:00000002
    "StartButtonBalloonTip"=dword:00000002
    "PersistBrowsers"=dword:00000000
    "FriendlyTree"=dword:00000001
    "FolderContentsInfoTip"=dword:00000001
    "ClassicViewState"=dword:00000000
    "ShowSuperHidden"=dword:00000001
    
    Code:
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]
    
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "NoDriveTypeAutoRun"=dword:00000091
    "NoSharedDocuments"=dword:00000001
    "NoInstrumentation"=dword:00000001
    "NoLowDiskSpaceChecks"=dword:00000001
    
     
    1 person likes this.
  7. pr0_zu

    pr0_zu New Member

    Joined:
    2 Jul 2008
    Messages:
    18
    Likes Received:
    1
    Reputations:
    0
    В универе такая фиговина, тока вирь орудует на флехе, скрывает папки которые есть на ней и подставляет .exe в виде тех же папок. Все это решаю с помощью Total Commander.
     
  8. cremator (c)

    cremator (c) Elder - Старейшина

    Joined:
    20 Jun 2008
    Messages:
    260
    Likes Received:
    72
    Reputations:
    0
    Не эт другой вир, он не делал ехе файлов во всех папках. Сначало просто на каждом диске сделал ауторан своего файла из систем32 и скрыл диски. Ауторан я этот удалил через фар и ключи его из рестра вынес, а вот скрытые файлы не открылись тогда. Ща попробую прописать в реестр что neprovad посоветовал..
     
  9. RazdoR

    RazdoR Elder - Старейшина

    Joined:
    7 Aug 2008
    Messages:
    38
    Likes Received:
    3
    Reputations:
    0
    Ищи на жестком файлы с именем amv0.exe, amv0.dll и тд и в реестре так же смотри подобные. И удаляй.
     
  10. cremator (c)

    cremator (c) Elder - Старейшина

    Joined:
    20 Jun 2008
    Messages:
    260
    Likes Received:
    72
    Reputations:
    0
    Я писал уже выше что вирус я сразу нейтрализовал, а тоталкомандер отображает скрытые действительно в любом случае
     
  11. merz0nax

    merz0nax New Member

    Joined:
    25 Oct 2008
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Была у меня такая фигня!ппц я даже жесткие форматировал из-за этого.. не помогло. сидел он на теле(на флехе) причем не заметно сидел, нодом не палился пока базы не обновил. потом поставил фаервол сразу же после перестановки винды и тот заблочил попытку проникновения в експлоер.ехе. потом просто почистил тел и комп и все норм.
     
  12. VLADIMIR1989

    VLADIMIR1989 Elder - Старейшина

    Joined:
    12 Nov 2007
    Messages:
    56
    Likes Received:
    9
    Reputations:
    0
    в Total Commander 7.0 в свойствах скрытых файлов убери галочки со "скрытый" или "только чтение",всё будет видно потом,у меня была такая трабла.
    мужики правильно говорят тоталом пользуйся)
     
  13. NightHost

    NightHost Banned

    Joined:
    19 Aug 2008
    Messages:
    39
    Likes Received:
    6
    Reputations:
    0
    мужЫк!!!
    установи нод и базы обнови, почистит все.
    если не все, то в нагрузку поставь: Trojan Remover
    последний проверит реестр на вредоносные проги.
     
  14. cremator (c)

    cremator (c) Elder - Старейшина

    Joined:
    20 Jun 2008
    Messages:
    260
    Likes Received:
    72
    Reputations:
    0
    Мля я уже давно удалил все вручную :D топик клоуз
     
    #14 cremator (c), 5 Nov 2008
    Last edited: 5 Nov 2008
  15. Alex87

    Alex87 New Member

    Joined:
    29 Oct 2008
    Messages:
    18
    Likes Received:
    1
    Reputations:
    0
    А владелец файлов кто при этом?
    Есть привилегии на открытие любых файлов?
     
  16. Peklots

    Peklots Elder - Старейшина

    Joined:
    28 Sep 2008
    Messages:
    285
    Likes Received:
    144
    Reputations:
    36
    Эт вирь по типу кузи есть проги,антикузя вот их и юзай)
     
Loading...