Скрытые файлы и папки.
На комп с WinXP SP2 была занесена зараза с флешки подключенного через USB мобильника (не был отключен автозапуск).
Не показываются скрытые файлы и папки. При попытке включить этот пункт в свойствах папки ничего не происходит - не включается.
Был скачан и установлен последний антивирь Касперского с последними обновлениями. 5 троянов детектед. Но показ скрытых файлов и папок всё равно не включается.
Когда-то раньше бывала похожая ситуация - тоже троян отключил показ скрытых файлов. Но в тот раз Каспер удалил троянов и показ скрытых файлов включился. В этот раз нифига.
По совету из тырнета были предприняты попытки изменить в реестре значение параметра Hidden ключа HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced. К успеху это не привело - показ скрытых файлов всё равно не включался.
Загружался в защищённом режиме. В Диспетчере задач отображались всего 12 процессов (и один из них - System Idle Process). Половина не убиваемых, другие после убития вновь включаются, либо вырубают комп.
В тырнете попались рекомендации использовать BitDefender - якобы он давит эту заразу легко. Онлайновая проверка этим антивирем оказалась тем ещё приключением (ужос!:eek: приятно вспомнить :)) и ни к чему не привела :(. Тогда он был скачан и установлен. Каспер, чтоб не мешал, отключен. Но и BitDefender не помог. К тому же, сцуко, процессор загружал намного сильнее Каспера и работал гораздо дольше. Единственно, что он нашёл - 28 каких-то кукисов. И удалил их не спросясь.
Продолжив поиски, я обнаружил совет изменить параметр CheckedValue ключа HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL. Установил значение 1. Это в итоге помогло. Сейчас скрытые файлы и папки в системе отображаются.
Но сомнения остались. Есть ли вирус сейчас? Ясно, что отключение показа скрытых файлов было сделано какой-то заразой (одной из тех, что удалил Каспер). Но почему антивирусы не обнаружили такую ситуацию?
Кто что скажет? Успокойте параноика :). Стоит ли ещё чем-нибудь проверить систему?
Не показываются скрытые файлы и папки. При попытке включить этот пункт в свойствах папки ничего не происходит - не включается.
Был скачан и установлен последний антивирь Касперского с последними обновлениями. 5 троянов детектед. Но показ скрытых файлов и папок всё равно не включается.
Когда-то раньше бывала похожая ситуация - тоже троян отключил показ скрытых файлов. Но в тот раз Каспер удалил троянов и показ скрытых файлов включился. В этот раз нифига.
По совету из тырнета были предприняты попытки изменить в реестре значение параметра Hidden ключа HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced. К успеху это не привело - показ скрытых файлов всё равно не включался.
Загружался в защищённом режиме. В Диспетчере задач отображались всего 12 процессов (и один из них - System Idle Process). Половина не убиваемых, другие после убития вновь включаются, либо вырубают комп.
В тырнете попались рекомендации использовать BitDefender - якобы он давит эту заразу легко. Онлайновая проверка этим антивирем оказалась тем ещё приключением (ужос!:eek: приятно вспомнить :)) и ни к чему не привела :(. Тогда он был скачан и установлен. Каспер, чтоб не мешал, отключен. Но и BitDefender не помог. К тому же, сцуко, процессор загружал намного сильнее Каспера и работал гораздо дольше. Единственно, что он нашёл - 28 каких-то кукисов. И удалил их не спросясь.
Продолжив поиски, я обнаружил совет изменить параметр CheckedValue ключа HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL. Установил значение 1. Это в итоге помогло. Сейчас скрытые файлы и папки в системе отображаются.
Но сомнения остались. Есть ли вирус сейчас? Ясно, что отключение показа скрытых файлов было сделано какой-то заразой (одной из тех, что удалил Каспер). Но почему антивирусы не обнаружили такую ситуацию?
Кто что скажет? Успокойте параноика :). Стоит ли ещё чем-нибудь проверить систему?
Если не уверены остался вирус или нет, то советую проверить AVZ. Это полезная программка, её можно скачать здесь http://www.z-oleg.com/secur/avz/download.php. Лучшее убеждения в том, что копм чистый, это "полная проверка руками и головой".
Советую переименую exe файл, так как вирус может не дать запуститься программе. Думаю после тщательной проверки и устранения уязвимых мест вы будите уверены в чистоте вашей системы.
Советую переименую exe файл, так как вирус может не дать запуститься программе. Думаю после тщательной проверки и устранения уязвимых мест вы будите уверены в чистоте вашей системы.
Цитата: koodeer
Есть ли вирус сейчас?
Извлечь жесткий диск из системы и проверить его на другой системе, заведомо безопасной. Один из вариантов восстановления - консоль восстановления виндовс (одна из опций на установочном диске) - может помочь вернуть отсутствующие системные файлы.
З.Ы.SP3 поставить стоит.
Как вариант, если есть дистрибутив -
предварительно проверить правильность указания этого самого дистрибутива в
Код:
sfc /scannow
предварительно проверить правильность указания этого самого дистрибутива в
Код:
HKLM\Software\Microsoft\Windows\CurrentVersion\Setup\SourcePath
Всем спасибо за советы.
to ~ArchimeD~:
дистрибутив есть, система была просканирована.
to hardcase:
хозяин того компа мотивирует отказ от SP3 тем, что якобы некоторые любимые игры не идут под третьим сервис-паком.
Ещё раз благодарю!
to ~ArchimeD~:
дистрибутив есть, система была просканирована.
to hardcase:
хозяин того компа мотивирует отказ от SP3 тем, что якобы некоторые любимые игры не идут под третьим сервис-паком.
Ещё раз благодарю!