Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
 
Рейтинг 4.71/119: Рейтинг темы: голосов - 119, средняя оценка - 4.71
1 / 1 / 0
Регистрация: 12.07.2008
Сообщений: 57
1

вирус не дает отображать скрытые файлы

05.08.2008, 19:09. Показов 22707. Ответов 20
Метки нет (Все метки)

может вопрсу и немсто на этом форуме, но все равно задам : вобщем я подозреваю наличие у себя на компьютере совсем нехорошего вируса, симптомы такие
1) когда выставляешь в настройках показывать скрытые файлы, галочка чудесным образом возвращается на против - "не показывать" и непоказывает
2)в ворде когда пытаешся выставить межстрочный интервал выпрыгивает окошко и неубирается совсем(хотя если много много раз нажать на ОК в этом окошке то оно закроется)
вы наверно спросите почему я связываю две эти веши, отвечу точно также было снаала у меня на работе, а потом у товарища к которому я вставлял флешку (в компьютер вставлял)
может ктото сталкивался с этим , и может сказать что это???
и как это убрать
__________________
Помощь в написании контрольных, курсовых и дипломных работ здесь
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
05.08.2008, 19:09
Ответы с готовыми решениями:

Вирус не дает открыть файлы
Помогите. Сегодня при загрузке вместо рабочего стола появилось изображение с текстом "Переустановка...

Вирус не дает открыть файлы / Лечение компьютерных вирусов
Ребята не давно подцепил вирус или троян еще не определил, какой? Ну надеюсь что мне подскажете ...

Отображать скрытые файлы
Хотя вопрос детский и я помню, что я это настраивала, но не могу вспомнить:confusion:Как сделать,...

Как не отображать при выборе через OpenDialog ярлыки и скрытые файлы?
Как не отображать при выборе через OpenDialog ярлыки и скрытые файлы? Есть в опциях диалога...

20
13201 / 6588 / 1040
Регистрация: 10.01.2008
Сообщений: 15,069
05.08.2008, 20:14 2
Вот reg файл, который юзается после удаления вирусни.
Код
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"Type"="group"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"Type"="radio"
"CheckedValue"=dword:00000000
"DefaultValue"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"Type"="radio"
"CheckedValue"=dword:00000001
"DefaultValue"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
1
1 / 1 / 0
Регистрация: 12.07.2008
Сообщений: 57
05.08.2008, 20:48  [ТС] 3
не понимаю, а как удалить? reg файл использовать после удаления вируса, зачем если вируса небудет? или сразу использовать? , если честно то я не очень то вьезжаю,
файл сделал но добавлять инфу в реестр пока нерешаюсь
0
Эксперт С++
2252 / 767 / 25
Регистрация: 27.05.2008
Сообщений: 1,496
05.08.2008, 20:57 4
Вообще,чтобы удалить файл не обязательно его видеть
Разверните диспетчер задач на весь экран,сделайте скриншот и выложите сюда. Возможно,я сразу пойму,какая из задач - троян.Тогда скажу,что делать.

П.С вообще,если есть вирус,то можно убить его антивирусом.А потом прогнать тот файлик,что выше. Без всяких заморочек..
0
1 / 1 / 0
Регистрация: 12.07.2008
Сообщений: 57
05.08.2008, 21:27  [ТС] 5
вот извияюсь за качество но тут ограничения на размер, а процесов мого пришлось в фотошопе подправить
заранее спасибо за помощ
Миниатюры
вирус не дает отображать скрытые файлы  
0
13201 / 6588 / 1040
Регистрация: 10.01.2008
Сообщений: 15,069
05.08.2008, 21:52 6
Суть этого reg файла заключается в том, чтобы восстановить исходные значения для переключателя "Скрытые файлы и папки" и для галки "Скрывать защищенные системные файла". Вирусня берет и ставит для обоих вариантов нулевые значения. В результате как не переключай - все равно 0.
0
1 / 1 / 0
Регистрация: 12.07.2008
Сообщений: 57
05.08.2008, 22:16  [ТС] 7
спасибо - запустил файл, терь файлы показывает
жаль тока что вирус остался, один человек сказал что это червь, а у знакомого, после этого вируса аудио драйвера слетели, и занов ну никак не ставились, хотя может и не в нем дело
0
3 / 3 / 0
Регистрация: 13.07.2008
Сообщений: 88
05.08.2008, 22:17 8
А что за процэсс agent.exe , случайно не вирусняк ? И кстати почему бэ тебе не установить антивирус ? Например Касперский или Нод ???
0
Of Wolf and Man
998 / 195 / 5
Регистрация: 09.07.2008
Сообщений: 1,784
05.08.2008, 22:55 9
агент - эт мэйлагент
0
Эксперт С++
2252 / 767 / 25
Регистрация: 27.05.2008
Сообщений: 1,496
05.08.2008, 23:36 10
Вы уверены,что agent.exe - мэйл агент? я вижу там еще magent.exe...
к тому же, я поставил сейчас мэйл агент,и agent.exe никакой не появился.
Agent.exe используется одним макровирусом
http://www.viruslist.com/en/vi... usid=26997

Но тут ничего не сказано про отключение показа скрытых файлов.В любом случае, узнайте,что это за процесс. Если он еще и у знакомого есть - убивайте его и удаляйте файл.
0
3 / 3 / 0
Регистрация: 13.07.2008
Сообщений: 88
05.08.2008, 23:47 11
Ну поэтому у меня ипали подозрения на него, но тем не мение чем гадать, лучше, пусть тот у кого проблема установит антивирус, а дальше уже посмотрим что есть что...
0
Эксперт С++
2252 / 767 / 25
Регистрация: 27.05.2008
Сообщений: 1,496
05.08.2008, 23:53 12
Судя по процессам,у него NOD32. Да ладно,если мы коллективно грохнем его комп,меня совесть не будет мучить упс..)
Шучу. Все процессы кроме agent.exe вроде в порядке. Не ручаюсь,но похоже что так.
0
1 / 1 / 0
Регистрация: 12.07.2008
Сообщений: 57
06.08.2008, 10:40  [ТС] 13
нод у меня стоит, правда подозриельно помалкивает )))
а может быть такое : вирус набезобраил, потм антивирь его удалил , а безобразие со скрытыми файлами осталось,
??? я юзанул файлик, теперь все норм, правда характерные проблемы с вордом остались

Добавлено через 27 минут
http://gorlov-soft.com/program... r_faq.html
зацените, првда здесь Agent с больш буквы, может у меня это стоит???
также нашел ресурс где перечисляются троянские процессы, и там ест агент но тоже с большой буквы
0
3 / 3 / 0
Регистрация: 13.07.2008
Сообщений: 88
06.08.2008, 11:24 14
Почему ты гадаешь ? Попробуй другие антивирусы : Dr. Web , Касперский , аваст , AVZ... Неужиле трудно ?
0
10 / 32 / 15
Регистрация: 29.04.2014
Сообщений: 223
06.08.2008, 12:15 15
Добавлено через 27 минут
http://gorlov-soft.com/program... r_faq.html
зацените, првда здесь Agent с больш буквы, может у меня это стоит???
также нашел ресурс где перечисляются троянские процессы, и там ест агент но тоже с большой буквы[/QUOTE]

Пошлите авторам программы файл и опишите проблему. Они против незаконного использования программы. Покраней мере вы узнаете это это или нет.
0
сам себе админ и инженер
1344 / 79 / 11
Регистрация: 07.09.2006
Сообщений: 1,569
06.08.2008, 12:23 16
обычно блокирует скрытые файлы вирус Besso и имеет главный файл в system32\amvo.exe и amva.dll если я не ошибаюсь, после него иногда еще файлы autorun.inf удалять надо, а потом на перезагрузку или убить, а потом запустить процесс explorer.exe
0
1 / 1 / 0
Регистрация: 12.07.2008
Сообщений: 57
06.08.2008, 15:37  [ТС] 17
да пробовал я, и касперычем и др вебом, никто его не видbт, и на работе он никем не обнаруживался, он у меня уже давно.
спасибо всем за ответы, попробую со временем сам разобраться
0
10 / 32 / 15
Регистрация: 29.04.2014
Сообщений: 223
06.08.2008, 16:44 18
Цитата Сообщение от Pricolist Посмотреть сообщение
обычно блокирует скрытые файлы вирус Besso и имеет главный файл в system32\amvo.exe и amva.dll если я не ошибаюсь, после него иногда еще файлы autorun.inf удалять надо, а потом на перезагрузку или убить, а потом запустить процесс explorer.exe

Да это именно эта гадость, и удалить ее сложно. Она свои файлы восстанавливает при удалении. Файлы amvo.exe и amva.dll могут называться и подругому, причем расширение может быть и exe и com Я работаю в компьютерном магазине на это насмотрелся. распостраняется главным образом через флешки

Как обнаружить, убить, и защититься подробно здесь:
http://zakruti.com/board/31-1-0-450
0
nik68
21.03.2009, 15:53 19
Помогите!!! поймал вирус ,заблокировались диспетчер задач, msconfig и свойства папки пропало.Вирус удалил нодом, а восстановить назад всё не могу! Что делать?
2667 / 655 / 45
Регистрация: 13.01.2009
Сообщений: 2,159
22.03.2009, 07:13 20
Скопировать нижеуказанный текст в блокнот и сменить расширение с txt на vbs. Перезагрузить компьютер
Код
set WSHShell = WScript.CreateObject("WScript.Shell")
On Error Resume Next
WSHShell.RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr"
WSHShell.RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Nofolderoptions"
WSHShell.RegDelete "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr"
WSHShell.RegDelete "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Nofolderoptions"
Что происходит при запуске msconfig?
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
22.03.2009, 07:13

Вирус поразил все файлы exe, не дает зайти в реестр
Доброе время суток! Вчера с сайта http://mirurokov.ru/video-uroki-matematika.html скачал ехе файл...

Скрытые файлы, скрытые настройки, запрет загрузки через браузер
Здравствуйте, товарищи помогите, пожалуйста. Такая ситуация. Компьютер на момент выключения...

Вирус не дает установить антивирусные программы и не дает скачать антивирусы с сайтов
Когда я пытаюсь установить доктор веб либо любой другой антивирус на этапе установки выбивает...

Скрытые файлы -- после сохранения из интернет файлы не видны
У меня "Windows 7" и "Mozilla Firefox". Когда я сохраняю страницы, файлы, игры, картинки из...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
20
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.