Форум UPgrade

был вопрос о последствиях и указан скрытый файл. и была дана как пример ссылка на описание похожего вируса, который подменяет системный файл. и если поиск по конкретно тому файлу ничего не дает то можно хотя бы сравнить действия вируса в примере и оценить возможные последствия.

64-битная XP PRO. Каждое окно открывается в новом окне(сорри за тавтологию))), но так вроде понятней.
Антивирем прошелся
в свойствах папки стоит "открывать папки в одном и том же окне"
Как пофиксить? Это, скорее всего, какой-то ключ реестра подправить. Какой, подскажите, пожалуйста

Не стал создавать другую тему, т.к. кажется что данная проблема является вирусом. А именно, стали пропадать файлы презентаций ppt: при копировании с диска на диск может пропасть или открываешь диск, видишь презентацию, а она тут же исчезает. Антивирус (Dr. Web) ничего не показывает, откат системы не срабатывает, хотя все службы включены. Может кто с этим сталкивался? Пока заметил такую ситуацию на презентациях, т.к. наиболее часто с ними работаю.

2GordonFreeman
Ваш Drweb скорее всего уже поломан, качайте свежие AVZ4, Cure-It и проверяйтесь. Попробуйте также винт к незаражённой машине со свежим антивирем подключить и проверить. Ну и файервол на машине с инетом необходим.

Коллеги. Каким именно ключом можно вернуть на место свойства папки?
Что то из тех что написаны мне они не помогают...

JimmyBV писал(а):Каким именно ключом можно вернуть на место свойства папки?

Только золотым!
Не разводи кросспостинг, неча со ствоей траблой во всех темах рисоваться

Содержимое этих ключиков проверил со "здоровыми"?
А так же, что в нужных местах они должны быть "dword:00000001" а не "Строковый параметр"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
и
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

JimmyBV писал(а):Коллеги. Каким именно ключом можно вернуть на место свойства папки?
Что то из тех что написаны мне они не помогают...

Вы в какой топик пишите? Вы название читали? Пока устное предупреждение.
Не надо раскидывать свои носки где попало.

Vose писал(а): Содержимое этих ключиков проверил со "здоровыми"?
А так же, что в нужных местах они должны быть "dword:00000001" а не "Строковый параметр"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
и
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

Здоровыми здоровыми...
Именно про эти и говорил...
И именно dword.
Но вот не появляются свойства папки. Думаю что еще отвечать может за эти папки.
Кстати они НЕ были в строковом, они были именно в dword.
Для пущей эффективности я их пересоздавал.

Al_lexx писал(а): Вы в какой топик пишите? Вы название читали? Пока устное предупреждение.
Не надо раскидывать свои носки где попало.

Именно с этой проблемой именно в этот топик. Т.к. доступ к свойствам папки пропал именно после этого вируса (или его разновидности авторановой).
p.s.: при формулировке предупреждения надо писать именно "за что", ибо из вопросов заданных Вами не следует того, почему вынесено устное предупреждение.

JimmyBV писал(а):Т.к. доступ к свойствам папки пропал именно после этого вируса (или его разновидности авторановой).

Тогда пардон. По поводу предупреждения вроде всё ясно (за что). Но раз я банально не в теме, то беру свои слова обратно.

нашел еще одну программу
Flashcontrol v.2.5
удаляет в отличие от anti-autorun не только авторан но и сам вирус.
freeware.portable. ссылку кинул в прикрепленную тему.

Поставил попробовать USB FireWall

Новостное дополнение в тему: «Неуловимый» руткит (Rustock и все с ним связанное.)

то ли странный глюк, то ли вирус. сегодня подвисла система виста. потом что-то ругнулась система безопасности оськи. полез в системный журнал - не открывается, пишит разные ошибки (не может создать файл. запускаю любое приложение - видна только рамка, окно прозрачно. перезагружаясь - перестал работать нод32. резидентная пишет нет модуля, сканер - ошибка NOD32.000. что это?

на машине не было файволла, даже системного. Спайвэа терминатор нашел из другой системы какой то Trojan.Horse.Pws.Ldpinch.DQY

1)Самый опасный вирус из этой линейки-Neshtа (нешта) Белорусского производства. Мгновенно убивает все exe.-шники.
2)Корректно лечится или удаляется KAV и Dr.Web.
P.S. Не моё...Снял с сайта ...