вирус не дает отображать скрытые файлы

@Volinov · Регистрация: 12.07.2008

Студворк — интернет-сервис помощи студентам

может вопрсу и немсто на этом форуме, но все равно задам : вобщем я подозреваю наличие у себя на компьютере совсем нехорошего вируса, симптомы такие
1) когда выставляешь в настройках показывать скрытые файлы, галочка чудесным образом возвращается на против - "не показывать" и непоказывает

2)в ворде когда пытаешся выставить межстрочный интервал выпрыгивает окошко и неубирается совсем(хотя если много много раз нажать на ОК в этом окошке то оно закроется)
вы наверно спросите почему я связываю две эти веши, отвечу точно также было снаала у меня на работе, а потом у товарища к которому я вставлял флешку (в компьютер вставлял

)
может ктото сталкивался с этим , и может сказать что это???
и как это убрать

Vovan-VE · 05.08.2008, 20:14

Вот reg файл, который юзается после удаления вирусни.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"Type"="group"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"Type"="radio"
"CheckedValue"=dword:00000000
"DefaultValue"=dword:00000000
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"Type"="radio"
"CheckedValue"=dword:00000001
"DefaultValue"=dword:00000001
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000

@Volinov · 05.08.2008, 20:48 **[ТС]**

не понимаю, а как удалить? reg файл использовать после удаления вируса, зачем если вируса небудет? или сразу использовать?

, если честно то я не очень то вьезжаю,
файл сделал но добавлять инфу в реестр пока нерешаюсь

@XuTPbIu_MuHTAu · 05.08.2008, 20:57

Вообще,чтобы удалить файл не обязательно его видеть

Разверните диспетчер задач на весь экран,сделайте скриншот и выложите сюда. Возможно,я сразу пойму,какая из задач - троян.Тогда скажу,что делать.

П.С вообще,если есть вирус,то можно убить его антивирусом.А потом прогнать тот файлик,что выше. Без всяких заморочек..

@Volinov · 05.08.2008, 21:27 **[ТС]**

вот извияюсь за качество но тут ограничения на размер, а процесов мого пришлось в фотошопе подправить
заранее спасибо за помощ

Vovan-VE · 05.08.2008, 21:52

Суть этого reg файла заключается в том, чтобы восстановить исходные значения для переключателя "Скрытые файлы и папки" и для галки "Скрывать защищенные системные файла". Вирусня берет и ставит для обоих вариантов нулевые значения. В результате как не переключай - все равно 0.

@Volinov · 05.08.2008, 22:16 **[ТС]**

спасибо - запустил файл, терь файлы показывает
жаль тока что вирус остался, один человек сказал что это червь, а у знакомого, после этого вируса аудио драйвера слетели, и занов ну никак не ставились, хотя может и не в нем дело

@Илья_0395 · 05.08.2008, 22:17

А что за процэсс agent.exe , случайно не вирусняк ? И кстати почему бэ тебе не установить антивирус ? Например Касперский или Нод ???

@Xentar · 05.08.2008, 22:55

агент - эт мэйлагент

@XuTPbIu_MuHTAu · 05.08.2008, 23:36

Вы уверены,что agent.exe - мэйл агент? я вижу там еще magent.exe...
к тому же, я поставил сейчас мэйл агент,и agent.exe никакой не появился.
Agent.exe используется одним макровирусом
http://www.viruslist.com/en/vi... usid=26997

Но тут ничего не сказано про отключение показа скрытых файлов.В любом случае, узнайте,что это за процесс. Если он еще и у знакомого есть - убивайте его и удаляйте файл.

@Илья_0395 · 05.08.2008, 23:47

Ну поэтому у меня ипали подозрения на него, но тем не мение чем гадать, лучше, пусть тот у кого проблема установит антивирус, а дальше уже посмотрим что есть что...

@XuTPbIu_MuHTAu · 05.08.2008, 23:53

Судя по процессам,у него NOD32. Да ладно,если мы коллективно грохнем его комп,меня совесть не будет мучить

упс..)
Шучу. Все процессы кроме agent.exe вроде в порядке. Не ручаюсь,но похоже что так.

@Volinov · 06.08.2008, 10:40 **[ТС]**

нод у меня стоит, правда подозриельно помалкивает )))
а может быть такое : вирус набезобраил, потм антивирь его удалил , а безобразие со скрытыми файлами осталось,
??? я юзанул файлик, теперь все норм, правда характерные проблемы с вордом остались

Добавлено через 27 минут
http://gorlov-soft.com/program... r_faq.html
зацените, првда здесь Agent с больш буквы, может у меня это стоит???
также нашел ресурс где перечисляются троянские процессы, и там ест агент но тоже с большой буквы

@Илья_0395 · 06.08.2008, 11:24

Почему ты гадаешь ? Попробуй другие антивирусы : Dr. Web , Касперский , аваст , AVZ... Неужиле трудно ?

@MasteRX · 06.08.2008, 12:15

Добавлено через 27 минут
http://gorlov-soft.com/program... r_faq.html
зацените, првда здесь Agent с больш буквы, может у меня это стоит???
также нашел ресурс где перечисляются троянские процессы, и там ест агент но тоже с большой буквы[/QUOTE]

Пошлите авторам программы файл и опишите проблему. Они против незаконного использования программы. Покраней мере вы узнаете это это или нет.

@Pricolist · 06.08.2008, 12:23

обычно блокирует скрытые файлы вирус Besso и имеет главный файл в system32\amvo.exe и amva.dll если я не ошибаюсь, после него иногда еще файлы autorun.inf удалять надо, а потом на перезагрузку или убить, а потом запустить процесс explorer.exe

@Volinov · 06.08.2008, 15:37 **[ТС]**

да пробовал я, и касперычем и др вебом, никто его не видbт, и на работе он никем не обнаруживался, он у меня уже давно.
спасибо всем за ответы, попробую со временем сам разобраться

@MasteRX · 06.08.2008, 16:44

Сообщение от Pricolist

обычно блокирует скрытые файлы вирус Besso и имеет главный файл в system32\amvo.exe и amva.dll если я не ошибаюсь, после него иногда еще файлы autorun.inf удалять надо, а потом на перезагрузку или убить, а потом запустить процесс explorer.exe

Да это именно эта гадость, и удалить ее сложно. Она свои файлы восстанавливает при удалении. Файлы amvo.exe и amva.dll могут называться и подругому, причем расширение может быть и exe и com Я работаю в компьютерном магазине на это насмотрелся. распостраняется главным образом через флешки

Как обнаружить, убить, и защититься подробно здесь:
http://zakruti.com/board/31-1-0-450

21.03.2009, 15:53

Помогите!!! поймал вирус ,заблокировались диспетчер задач, msconfig и свойства папки пропало.Вирус удалил нодом, а восстановить назад всё не могу! Что делать?

@FilipFray · 22.03.2009, 07:13

Скопировать нижеуказанный текст в блокнот и сменить расширение с txt на vbs. Перезагрузить компьютер

Code
1
2
3
4
5
6
set WSHShell = WScript.CreateObject("WScript.Shell")
On Error Resume Next
WSHShell.RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr"
WSHShell.RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Nofolderoptions"
WSHShell.RegDelete "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr"
WSHShell.RegDelete "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Nofolderoptions"

Что происходит при запуске msconfig?

Новые блоги и статьи Все статьи Все блоги /
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .

@Volinov 1 / 1 / 0 Регистрация: 12.07.2008 Сообщений: 57

	вирус не дает отображать скрытые файлы 05.08.2008, 19:09. Показов 26444. Ответов 20 Метки нет (Все метки) может вопрсу и немсто на этом форуме, но все равно задам : вобщем я подозреваю наличие у себя на компьютере совсем нехорошего вируса, симптомы такие 1) когда выставляешь в настройках показывать скрытые файлы, галочка чудесным образом возвращается на против - "не показывать" и непоказывает 2)в ворде когда пытаешся выставить межстрочный интервал выпрыгивает окошко и неубирается совсем(хотя если много много раз нажать на ОК в этом окошке то оно закроется) вы наверно спросите почему я связываю две эти веши, отвечу точно также было снаала у меня на работе, а потом у товарища к которому я вставлял флешку (в компьютер вставлял) может ктото сталкивался с этим , и может сказать что это??? и как это убрать 0

@Volinov 1 / 1 / 0 Регистрация: 12.07.2008 Сообщений: 57
	05.08.2008, 20:48 [ТС]
	не понимаю, а как удалить? reg файл использовать после удаления вируса, зачем если вируса небудет? или сразу использовать? , если честно то я не очень то вьезжаю, файл сделал но добавлять инфу в реестр пока нерешаюсь 0

@XuTPbIu_MuHTAu 2256 / 771 / 25 Регистрация: 27.05.2008 Сообщений: 1,496
	05.08.2008, 20:57
	Вообще,чтобы удалить файл не обязательно его видеть Разверните диспетчер задач на весь экран,сделайте скриншот и выложите сюда. Возможно,я сразу пойму,какая из задач - троян.Тогда скажу,что делать. П.С вообще,если есть вирус,то можно убить его антивирусом.А потом прогнать тот файлик,что выше. Без всяких заморочек.. 0

@Volinov 1 / 1 / 0 Регистрация: 12.07.2008 Сообщений: 57
	05.08.2008, 21:27 [ТС]
	вот извияюсь за качество но тут ограничения на размер, а процесов мого пришлось в фотошопе подправить заранее спасибо за помощ Миниатюры 0

Vovan-VE 13210 / 6599 / 1041 Регистрация: 10.01.2008 Сообщений: 15,069
	05.08.2008, 21:52
	Суть этого reg файла заключается в том, чтобы восстановить исходные значения для переключателя "Скрытые файлы и папки" и для галки "Скрывать защищенные системные файла". Вирусня берет и ставит для обоих вариантов нулевые значения. В результате как не переключай - все равно 0. 0

@Volinov 1 / 1 / 0 Регистрация: 12.07.2008 Сообщений: 57
	05.08.2008, 22:16 [ТС]
	спасибо - запустил файл, терь файлы показывает жаль тока что вирус остался, один человек сказал что это червь, а у знакомого, после этого вируса аудио драйвера слетели, и занов ну никак не ставились, хотя может и не в нем дело 0

@Илья_0395 3 / 3 / 0 Регистрация: 13.07.2008 Сообщений: 88
	05.08.2008, 22:17
	А что за процэсс agent.exe , случайно не вирусняк ? И кстати почему бэ тебе не установить антивирус ? Например Касперский или Нод ??? 0

@Xentar Of Wolf and Man 999 / 198 / 5 Регистрация: 09.07.2008 Сообщений: 1,784
	05.08.2008, 22:55
	агент - эт мэйлагент 0

@XuTPbIu_MuHTAu 2256 / 771 / 25 Регистрация: 27.05.2008 Сообщений: 1,496
	05.08.2008, 23:36
	Вы уверены,что agent.exe - мэйл агент? я вижу там еще magent.exe... к тому же, я поставил сейчас мэйл агент,и agent.exe никакой не появился. Agent.exe используется одним макровирусом http://www.viruslist.com/en/vi... usid=26997 Но тут ничего не сказано про отключение показа скрытых файлов.В любом случае, узнайте,что это за процесс. Если он еще и у знакомого есть - убивайте его и удаляйте файл. 0

@Илья_0395 3 / 3 / 0 Регистрация: 13.07.2008 Сообщений: 88
	05.08.2008, 23:47
	Ну поэтому у меня ипали подозрения на него, но тем не мение чем гадать, лучше, пусть тот у кого проблема установит антивирус, а дальше уже посмотрим что есть что... 0

@XuTPbIu_MuHTAu 2256 / 771 / 25 Регистрация: 27.05.2008 Сообщений: 1,496
	05.08.2008, 23:53
	Судя по процессам,у него NOD32. Да ладно,если мы коллективно грохнем его комп,меня совесть не будет мучить упс..) Шучу. Все процессы кроме agent.exe вроде в порядке. Не ручаюсь,но похоже что так. 0

@Volinov 1 / 1 / 0 Регистрация: 12.07.2008 Сообщений: 57
	06.08.2008, 10:40 [ТС]
	нод у меня стоит, правда подозриельно помалкивает ))) а может быть такое : вирус набезобраил, потм антивирь его удалил , а безобразие со скрытыми файлами осталось, ??? я юзанул файлик, теперь все норм, правда характерные проблемы с вордом остались Добавлено через 27 минут http://gorlov-soft.com/program... r_faq.html зацените, првда здесь Agent с больш буквы, может у меня это стоит??? также нашел ресурс где перечисляются троянские процессы, и там ест агент но тоже с большой буквы 0

@Илья_0395 3 / 3 / 0 Регистрация: 13.07.2008 Сообщений: 88
	06.08.2008, 11:24
	Почему ты гадаешь ? Попробуй другие антивирусы : Dr. Web , Касперский , аваст , AVZ... Неужиле трудно ? 0

@MasteRX 45 / 33 / 15 Регистрация: 29.04.2014 Сообщений: 225
	06.08.2008, 12:15
	Добавлено через 27 минут http://gorlov-soft.com/program... r_faq.html зацените, првда здесь Agent с больш буквы, может у меня это стоит??? также нашел ресурс где перечисляются троянские процессы, и там ест агент но тоже с большой буквы[/QUOTE] Пошлите авторам программы файл и опишите проблему. Они против незаконного использования программы. Покраней мере вы узнаете это это или нет. 0

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	06.08.2008, 12:23
	обычно блокирует скрытые файлы вирус Besso и имеет главный файл в system32\amvo.exe и amva.dll если я не ошибаюсь, после него иногда еще файлы autorun.inf удалять надо, а потом на перезагрузку или убить, а потом запустить процесс explorer.exe 0

@Volinov 1 / 1 / 0 Регистрация: 12.07.2008 Сообщений: 57
	06.08.2008, 15:37 [ТС]
	да пробовал я, и касперычем и др вебом, никто его не видbт, и на работе он никем не обнаруживался, он у меня уже давно. спасибо всем за ответы, попробую со временем сам разобраться 0

nik68
	21.03.2009, 15:53
	Помогите!!! поймал вирус ,заблокировались диспетчер задач, msconfig и свойства папки пропало.Вирус удалил нодом, а восстановить назад всё не могу! Что делать?