[Blast]

Тотал командером удалял файлы, появляются заново. »

лечитесь другим антивирусом, например для начала выполните в точности все как написано здесь

[ToxinTech]

NOD всё исправил.
P.S.: я разачарован в антивирусе Касперского, более не пользуюсь им.

[Blast]

на вкус и цвет

[welard]

У меня немного другая проблема.
После того как мне вирус на копе учидил много чего неприятного и я от него избавился с помощью Аваст антивирус.
Сейчас не могу зайти в свойства папки, что бы поставить "показывать скрытые папки" или нет. Сервис-> и все там ничего нет кроме Синхронизовать и отключить сетевой диск и вкл. его.

Что делать незнаю.
Попробовал всё что тут написано не помогает.

[Pili]

Отключить автозапуск с помощью anti_autorun или с помощью
TweakUI - установить, далее
Пуск - Все программы - Powertools for Windows. Для отключения автозапуска найти: My Computer - 'Autoplay' - Drives (снять галочки где надо), Types (снять галочки где надо), далее
пуск - выполнить regedit
см. ключ
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
Удалить параметр "CheckedValue"
Щелкнуть правой кнопкой мыши в этом же окне и выбрать "создать параметр DWORD". Назвать его CheckedValue. Поставить значение 1, то же самое делаем с Hidden, в
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
в итоге д.б.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001

Если не помогло, дополнительно можно пуск - выполнить - regsvr32 /i shell32.dll
Может быть лечение прошло не полностью и могли остаться зловреды, тогда сюда и сделать логи по правилам

[Petya V4sechkin]

Сейчас не могу зайти в свойства папки

[решено] Пропали настройки "Свойства папки"

[welard]

Спасибо!!! Проблема решена!!! Благодарю за помощь!

[Yushin62]

у меня проблемма как и описанная выше, но я никак не могу ее разрешить. не отображаются скрытые файлы, когда на них ставишь галку, и после применить или ок все остается на своих местах! ничего из вышеперечисленного не помогает, ни "regsvr32 /i shell32.dll", с реестром вообще ничего не получается, или руки не так заточены. подскажите чайнику более подробно как что сделать? какой надо создать реестр, как его импортировать, только пожалуйста без непонятных ссылок. заранее благодарен!

[Petya V4sechkin]

Yushin62, выполните рекомендации этой темы раздела форума Лечение систем от вредоносных программ.

[DarkDemus]

Запарил вирус который не отображает скрытые файлы… да ещё в предачу локальные диски открываются в новом окне? Тогда тебе сюда читай и делай…

1) Значит так тыкаем “Контрл+Аль+Дельт” (Ctrl-Alt-Del).(откроется Диспетчере задач)
2) Ищем процесс (если есть) “wscript.exe” и завершаем его.
3) Теперь ищем процесс “explorer.exe” (он полюбому есть) и тож его завершаем.
4) Теперь в Диспетчере задач тыкаем “Файл> Новая задача(Выполнить…)”
5) Там пишем “CMD” (без кавычек).
6) Вылазит чёрное окно там пишите (опять без кавычек..если хто не понял то кавычки я пишу шоб както выделить названия от слов…) “CD C:\” жмёмс “Enter”
7) Терь пишем вот такое “Del C:\Autorun.* /f/a/s/q” жмёмс “Enter” (это проделываем со всеми логическими дисками “Del *:\Autorun.* /f/a/s/q” вместо “*” пишем букву лог диска)(Дальше будет пример для диска “D”)
8) Ждемс когда всё закончится и вписываем “CD D:\” жмёмс “Enter”
9) Повторяем операцию удаления вписав “Del D:\Autorun.* /f/a/s/q” жмёмс “Enter”
10)Ну терь открываем “ВинРар” (WinRAR), (следуест нажать “Ctrl-Alt-Del”, и в “Файл> Новая задача(Выполнить…)” написать ”Winrar”.
11) Всё винрар открыт залазим на Диск D:\(Диск Д это логический диск где нет Виндовса) и удаляем все скрытые системные файлы (пример: с разрешением “.inf” “.com” “.cmd” )
12)Переходи в диск C:\ , там удаляем только “.cmd” файлы (и если есть D.com, H.cmd тоже удаляем) (Внимание!!! Файлы “NTDETECT.COM” и “ntldr”» ни в коем случае не удалять а то ппц вашей винде!!!)
13)Всё удаление червяка закончилось терь правим реестр… в командной строке(cmd) пишем “regedit”, вылазит ещё окно в виде проводника отправляемся по адресу “HKEY_LOCAL_MACHINE\ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Advanced \ Folder \ Hidden \ NOHIDDEN\ CheckedValue” удалите этот ключ... теперь жмёмс правой кнопкой “создать=>параметр DWORD” называем его “CheckedValue” и задаём параметр 1 (т.е клацаем два раза на параметр (там выбираем “систему исчесления” “шестнадцатиричная”) и пишем “1”)
14)Проделываем тоже самое токо другой параметр переходим по адресу “HKEY_LOCAL_MACHINE\ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Advanced \ Folder \ Hidden \ SHOWALL \ CheckedValue” удалите этот ключ... теперь жмёмс правой кнопкой “создать=>параметр DWORD” называем его “CheckedValue” и задаём параметр “1”.
15)Ну в принципе почти всё осталось токо процессы некоторые завершить и удалить из автозапуска. В командной строке прописываем “Msconfig” в закладке “Автозагрузка” снимаем галочку с процессов (если есть) “amvo”, “avp0”, “avpo”. (Внимание!!! Если у тя стоит Касперский антивирус(можешь его нах удалять) то процесс “avp” это он и есть и его снимать не надо…)
(Если у тя при прописки “Msconfig” ничё не вылазит то зайди в реестр (“Regedit”) и перейди в “HKEY_LOCAL_MACHINE\ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run” это и есть автозагрузка продлывай там всё чё описано выше…)
16)Всё готово комп вылечен. Теперь в командной строке пропишите “Explorer”. Всё появилось… Терь проверим заходим в Диск Ц (C:\), если всё норм открылось то грузим комп и всё…

Примечание: Если у вас есть флешки и вы их вставляли до токо как вылечили комп то лучше их проверить….
1)вставляем флэху держа удержанным клавишу “Shift”(это для того шоб автозагрузки не было).
2)Открываем винрар (“Winrar”) заходим через него на флешку(!!!помни не открывай флешку просто так через “мой компьютер” именно через винрар!!!). Зашёл? Теперь нах сноси всё!!! (папки, рисунки, мп3,видео – оставить можно, а всё остальное (.exe, .com, .cmd.) сноси).
3) Всё флешка очишена от вирусни.
А вот ещё чё перед тем как удалять с флехи заархивируй то что будешь удалять а то может удалишь чё то нето.
god-frik@mail.ru – мыло для вопросов By DarkDemus