FORUM Carcd

FORUM Carcd (https://carcd.ru/forum/index.php)
-   Безопасность (https://carcd.ru/forum/76/)
-   -   пропали скрытые файлы (https://carcd.ru/forum/76/thread39445/)

виталий 27.04.2009 17:36

Доброго времени суток.

На компе пропали скрытые файлы, переключатель на скрытые файлы не активируется, прошел DR.WEB, он нашел какую-то дрянь, потом удалил, все равно скрытые посмотреть не удается, где-то краем уха слышал, что надо в реестре ручками поправить что-то, а что и где не знаю,

подскажите пожалуйста!

wlad-18 27.04.2009 17:38

Цитата:

'виталий' *'423073' *'27.4.2009, 18:36']Доброго времени суток.

На компе пропали скрытые файлы, переключатель на скрытые файлы не активируется, прошел DR.WEB, он нашел какую-то дрянь, потом удалил, все равно скрытые посмотреть не удается, где-то краем уха слышал, что надо в реестре ручками поправить что-то, а что и где не знаю,

подскажите пожалуйста!
был такой трабл, вышел из положения-открыл через программу Total Commander

Jetsamnaz 28.04.2009 08:52

та же тема, что дома, что на работе ... пока не пофиксил еще

uncle_sem 28.04.2009 18:22

блин, я тоже не помню уже. помнится - через "свойства папки". да, точно, в проводнике сервис-свойства папки-вид. ну и там есть где разгуляться. скрывать защищенные и системные, просматривать системные папки, показывать расширения и т.п.

Ярослав 28.04.2009 20:39

Была такая фигня. С флешки пролез вирус Autorun.inf Он вырубил включение системных файлов и администрирование (так как он сам маскируется под системные). Признаки - флешка не открывается двумя кликами мышки, только через меню.

Помогла прога CureIt Dr. Web (не могу загрузить, она 3 МБ, в инете поиском найдешь без проблем). Запусти, потом поставь на паузу и в настройках поставь полное сканирование и исправлять ошибки системы. Флешку потом можно почистить прогой Unlocer (попытаюсь загрузить),но после того, как врубится отображение системных файлов, иначе ты его не увидишь.Она удаляет Autorun.inf впрямую, не смотря на его "системность". Хотя можно и Total

Commander - кому как нравитcя.

слайдер 28.04.2009 20:52

даже если зловреда удалить, скрытые файлы не появяться надо в ручную править реестр, вот как и где

Ярослав 28.04.2009 21:12

Автоматически может справиться антивирус AVZ - мне помогло восстановить администрирование и доступ к системным файлам ( запуск в режиме исправления системных ошибок).

слайдер 28.04.2009 21:33

каспер и нод только удаляют, реестр не правят. сейчас пользуюсь оутпостом (наверное тоже не удаляет автоматом)

случайно не про "Kido" (Worm) здесь идёт речь. каспер его не видит с базами в неделю

alex04 29.04.2009 06:15

слайдер, оутпост это файервол, он не лечит, а Kido уже старенький, его должно почти все брать. Мы как то на работе лечили и проверяли утилиткой от майкрософта.

gUeRRa 29.04.2009 06:20

Каспер-утила для зачистки Кидо-Конфикер

слайдер 29.04.2009 07:04

Цитата:

'alex04' *'423525' *'29.4.2009, 6:15']слайдер, оутпост это файервол, он не лечит, а Kido уже старенький, его должно почти все брать. Мы как то на работе лечили и проверяли утилиткой от майкрософта.


да это файервол, только в нём есть модуль антивирус+антишпион и лечит он нормально

28.04.2009 18:34:19 Обнаружен вредоносный объект "Kido" (Worm) в j:\recyclе\s-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx

выписка с журнала оутпоста, а каспер ни фига не видит

Ярослав 29.04.2009 07:19

Есть прога Kidokiller.

виталий 30.04.2009 15:30

Цитата:

'слайдер' *'423431' *'28.4.2009, 21:52']даже если зловреда удалить, скрытые файлы не появяться надо в ручную править реестр, вот как и где




Вот Это то, что надо !

Спасибо

Гельмут 30.04.2009 18:53

Цитата:

'слайдер' *'423431' *'28.4.2009, 20:52']даже если зловреда удалить, скрытые файлы не появяться надо в ручную править реестр, вот как и где
Спасибо и от меня, после выходных попробую, надоело уже через Командера скрытые файлы запускать.

слайдер 30.04.2009 22:13

на компе товарища, писал в сообщении 11: ставлю каспера, обновляю, делаю проверку, нифига http://www.carcd.ru/forum/public/sty...O_DIR#>/20.gif . утилиты тоже что-то чистят, результат один - тараканов нет, а пехаешь флеху, комп её заражает, потом на этом-же компе её проверяю и вуаля там этот кидо. ну думаю ща я тебе оутпоста дам у меня то всё ок: при выключенном оутпосте заражаю, включаю он сразу - обнаружен вредоносный объект (правда перезагрузку я не проводил, побоялся). ставлю оутпост, обновляю и такая-же петрушка нет вирусов проверяю флешку есть. так и не разобрался, времени не было, переустановил систему. у меня на работе точно такой-же сидит ждёт понедельника, поиздеваюсь над этим гадом или он над мной.

Гельмут 30.04.2009 22:43

Насколько помню удалил я с помощью KK_v3.4.5, еще ставил заплатки на ХР, по-моему на сайте Каспера инфу брал.

После этого флешка перестала "заражаться", только скрытые файлы винда никак не хочет видеть- это попробую по совету выше восстановить

Frlenk 04.05.2009 08:46

Пользуюсь вот этим,фаил реестра в архиве.

Гельмут 06.05.2009 18:02

Цитата:

'слайдер' *'423431' *'28.4.2009, 20:52']даже если зловреда удалить, скрытые файлы не появяться надо в ручную править реестр, вот как и где
СПАСИБО, помогло

Fluffy 12.07.2009 05:24

Цитата:

'слайдер' *'423431' *'28.4.2009, 20:52']даже если зловреда удалить, скрытые файлы не появяться надо в ручную править реестр, вот как и где
Спасибо. долго мучился.


Текущее время: 17:28. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Перевод: zCarot