Компьютерный форум - Блоги - Iljeben http://pchelpforum.ru/b3870/ Форум компьютерной помощи. Проконсультируем по любому вопросу. ru Fri, 07 Aug 2026 07:06:31 GMT vBulletin 60 http://pchelpforum.ru/images/cb/misc/rss.jpg Компьютерный форум - Блоги - Iljeben http://pchelpforum.ru/b3870/ Что делать если вирус делает атрибуты файлов и папок недоступными для редактирования? http://pchelpforum.ru/b3870/e500/ Sat, 30 Jul 2011 16:26:22 GMT Часто бывает, что в результате вирусной атаки, файлы и папки на флешках и съемных дисках становятся "скрытыми". Т.е. хотя файлы физически и присутствуют на носителе, но не видны. В несложных случаях, достаточно включить показ скрытых и защищенных системных файлов и папок и снять атрибут "Скрытый" в свойствах файла или папки. Но что делать, если вирус делает недоступным редактирование атрибута файлов или папок?

Для начала пролечиваем носитель. Далее создаем батник.
Запускаем стандартный Блокнот, копируем и вставляем туда следующий текст:
Код:
@echo off 
mode con codepage select=1251 > nul 
echo Please wait... 
attrib -s -h -r -a /s /d
сохраняем с расширением bat (например: attribute.bat). Копируем на носитель со скрытыми файлами и папками и запускаем.

Если хотим выборочно снять атрибут у файла или папки:

Запускаем командную строку (Пуск-Выполнить-cmd-ОК). Туда вводим
Код:
attrib -s -h -r Х:\Название папки (где вместо Х:\ буква носителя)
и нажимаем ENTER. ]]> Iljeben http://pchelpforum.ru/b3870/e500/ Если у Вас что-либо заблокировано или не запускается http://pchelpforum.ru/b3870/e115/ Thu, 21 Jan 2010 12:50:18 GMT *Если у Вас что-либо заблокировано или не запускается * *Реестр является одной из главных составных частей операционных систем семейств Windows и... Если у Вас что-либо заблокировано или не запускается

Реестр является одной из главных составных частей операционных систем семейств Windows и во многом определяет их работу. Поэтому неудивительно, что некоторые виды вирусов меняют значения реестра.
Вот часто встречающиеся неполадки.

Заблокирован Диспетчер задач
При вызове Диспетчера задач выходит сообщение «Диспетчер задач отключен администратором».
Решение: Пуск-Выполнить-gpedit.msc-ОК. Откроется окно «Групповые политики» слева находим «Конфигурация пользователя» там «Административные шаблоны»-«Система» в панели справа «Возможности Ctrl+Alt+Del» шелкаем два раза находим «Удалить Диспетчер задач» и даем значение «Не задан».

Заблокирован редактор реестра
При вызове Редактора реестра выходит сообщение «Редактор реестра отключен администратором».
Решение: Пуск – Выполнить–gpedit.msc – OK – Групповая политика –Политика «Локальный компьютер» – Конфигурация пользователя – Административные шаблоны –Система справа в окне Система двойным щелчком левой кнопки мыши по строке «Сделать недоступными средства редактирования реестра» (Состояние по умолчанию – Не задана) вызовите окно Свойства: Сделать недоступными средства редактирования реестра – установлен переключатель Включен – поставьте Отключен (или Не задан) – Применить –OK.

Не запускаются ехе файлы
При запуске ехе файлов спрашивает с помощью какой программы открыть.
Решение: Открываем стандартный Блокнот копируем и вставляем нижеследующий текст и сохраняем с любым именем с расширением reg (например EXE.reg). Запускаем наш файл, на вопрос о добавлении информации соглашаемся и перезагружаем компьютер.

Код:
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

[HKEY_CLASSES_ROOT\exefile]
@="Application"
"EditFlags"=hex:38,07,00,00
"TileInfo"="prop:FileDescription;Company;FileVersion"
"InfoTip"="prop:FileDescription;Company;FileVersion;Create;Size"

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT\exefile\shell]

[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runas]

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shellex]

[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PEAnalyser]
@="{09A63660-16F9-11d0-B1DF-004F56001CA7}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"
Структура реестра семейств Windows схожа, но на всякий случай отдельными твиками дам для Семерки и Висты.
Восстановления запуска ехе файлов для Виста.
Восстановления запуска ехе файлов для Семерки.

Не запускаются программы
Не запускаются программы.
Решение: Запускаем компьютер в режиме "Безопасный режим с поддержкой коммандной строки" (нажимаем F8 при загрузке). В окне консоли вводим REGEDIT откроется Редактор реестра идем по пути HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer находим параметр RestrictRun и удаляем. Если нету в HKCU ищем параметр в HKLM.

Отключено отображение скрытых и системных файлов
Скрытые файлы не показываются даже когда включена опция «Отображать скрытые и файлы и папки».
Решение: Открываем стандартный Блокнот копируем и вставляем нижеследующий текст и сохраняем с любым именем с расширением reg (*.reg). Запускаем наш файл, на вопрос о добавлении информации соглашаемся и перезагружаем компьютер.

Код:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
Не открываются локальные диски
При открытии локального диска Windows спрашивает, с помощью какой программы его открыть.
Решение: Включаем показ скрытых файлов и прибиваем файл autorun.inf. Открываем Редактор реестра идем по пути HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\MountPoints2\(Буква неоткрывающегося диска) если есть удаляем в нем подраздел Shell. Или можно удалить весь раздел.

З.Ы. Имхо. Проще и вернее всего скачать утилитку антиавторан и запустить. Утилиту качаем отсюда.

Не открывается "вКонтакте", "Одноклассники", другие сайты
Решение: Идем по пути C:\WINDOWS\system32\drivers\etc находим файл hosts и открываем с помощью стандартного Блокнота. Неизмененный файл hosts будет иметь такой вид:
Код:
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии 
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
#      102.54.94.97     rhino.acme.com          # исходный сервер
#       38.25.63.10     x.acme.com              # узел клиента x
127.0.0.1       localhost
Все что идет после строчки 127.0.0.1 localhost удаляем. Сохраняемся и выходим. ВНИМАНИЕ файл hosts не должен содержать расширение. После сохранения проверяем файл на наличие расширение, если есть удаляем расширение.

Не открываются антивирусные сайты
Иногда в результате вирусной атаки, возникает ситуация, когда нетдоступа к антивирусным сайтам. Для рещения данной проблемы выполняем следующее:
Пуск-Выполнить в окошке вводим route -f (сначала route потом через пробел -f) нажимаем ОК и перезагружаем комп.

Наличие вышеуказанных проблем, означает что Ваш компьютер подвергся вирусной атаке. Поэтому рекомендую прочитать эту инструкцию и создать тему в соответствующем разделе форума. ]]> Iljeben http://pchelpforum.ru/b3870/e115/ Как сделать Live CD на флешке http://pchelpforum.ru/b3870/e70/ Sun, 23 Aug 2009 20:23:07 GMT *Как сделать Live CD на флешке* Иногда наступают моменты, когда требуется запустить компьютер не с харда, а с внешнего носителя (вирусная... Как сделать Live CD на флешке

Иногда наступают моменты, когда требуется запустить компьютер не с харда, а с внешнего носителя (вирусная активность, неисправность системы и.т.д.). Можно конечно скачать готовый образ, но обычно такие сборки весят довольно много, не всякий пользователь интернета может себе такое позволить. Вот в таких случаях и поможет данная статья.
И так, что нам нужно для этого? Флешка минимум на 500 MВ, установочный диск с операционной системой не ниже Windows XP SP2. Две утилитки PEBuilder и PE2USB (утилиты можно скачать отсюда).
Запускаем прогу PEBuilder, после запуска видим следующую картинку:



В поле «Источник» указываем путь к нашему установочному диску с Windows (обычно диск D). В поле «Каталог назначения» пишем название папки, в которой будут созданы необходимые файлы. Далее кликаем кнопку «Создание сборки» программа начнет создание LiveCD в указанную папку (по умолчанию C:\pebuilder3110a\BarPE).
Теперь запускаем программу PE2USB



В разделе «Настройки форматирования» ставим галочку в позицию «Разрешить формат диска». Переходим на поле «Путь для создания Bart/PE WinPE файлов» там указываем путь к папке, созданной с помощью PEBuilder (по умолчанию C:\pebuilder3110a\BarPE) и жмем «Начать». Все, LiveCD на флешке готов, туда можно включить разные антивирусные утилиты (рекомендую курейт от др. Веба и AVZ).
Теперь если понадобиться, можно запускать компьютер с нашей флешки. Для этого в БИОСе ставим USB устройство первым в списке устройств, с которых запускается операционная система. ]]> Iljeben http://pchelpforum.ru/b3870/e70/ Как изменить отображение вида «Свойства системы» http://pchelpforum.ru/b3870/e69/ Sun, 23 Aug 2009 20:11:06 GMT *Как изменить отображение вида «Свойства системы»* При помощи нехитрых манипуляций можно изменить текст и картинку *«Свойства системы»*. Хотя... Как изменить отображение вида «Свойства системы»

При помощи нехитрых манипуляций можно изменить текст и картинку «Свойства системы». Хотя данное действие не имеет никакой практической пользы, кроме как подшутить над друзьями – чайниками. Но для людей, занимающихся компьютерами серьезно (сисадмины, ремонтники и.т.д.) может оказаться полезным, туда можно вписать свои контакты.
И так приступим. Вот примерно так выглядит стандартный вид «Свойства системы»:



Наша задача изменить раздел «Система»:


С пути C:\WINDOWS\system32 находим файл oeminfo.ini (на всякий случай делаем копию, в какую нибудь папку) и открываем при помощи Блокнота. Стандартный текст заменяем примерно таким текстом (текст на Ваше усмотрение).

Цитата:
[General]
Manufacturer=Система собрано специально
Model=по заказу Iljeben
[Support Information]
Line1=По вопросам ремонта пишите на мыло Iljeben77@rambler.ru
Line2=
Line3=Консультации по неисправностям Вашего компьютера
Line4=http\\pchelpforum.ru
Теперь меняем картинку. Опять же с пути C:\WINDOWS\system32 находим файл Oemlogo.bmp (на всякий случай делаем копию, в какую нибудь папку) удаляем и заменяем любой своей картинкой (предварительно переименовав на Oemlogo.bmp) размер желательно задать 120 на 160 пикселей.
Теперь при вызове свойств системы получаем следующую картинку:



При нажатии кнопки «Сведение о поддержке» получаем такую картинку.

]]> Iljeben http://pchelpforum.ru/b3870/e69/