Не отключается отображение скрытых файлов и папок

Сэр Ёжик · 29.10.2010, 13:17

Проблема в следующем:
ОС Windows XP SP3. Не получается отключить отображение скрытых файлов и папок. Что интересно, в меню "Сервис-свойства папки" галочки стоят одновременно и на "показывать скрытые файлы и папки", и на "не показывать скрытые файлы и папки". Ставлю галочку на "не показывать", нажимаю "применить" - бесполезно, при повторном выходе в меню галочки стоят опять одновременно на двух пунктах. При этом скрытые файлы и папки отображаются.
Как отключить отображение скрытых файлов и папок?
Полное сканирование бесплатной утилитой Dr.Web и последующее изменение реестра в соответствии с рекомендациями, указанными на форуме, ничего не дало.
Просканировал утилитами AVZ и HijackThis.
Ссылки:
http://exfile.ru/134271
http://exfile.ru/134272

Гарад · 29.10.2010, 13:29

Отключите ПК от интернета/локалки
Отключите антивирус/фаервол
Отключите восстановление системы
Вставьте флешку ("J:")

Выполните в AVZ скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Installer\36f8211.msi','');
 DeleteFile('J:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(9);
ExecuteRepair(20);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта ПК перезагрузится.
После перезагрузки выполнить вот этот скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите на http://support.kaspersky.ru/virlab/helpdesk.html.
Выполните стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip.
Выполните лог МВАМ:http://pchelpforum.ru/showpost.php?p=206554&postcount=5

Сэр Ёжик · 29.10.2010, 16:23

Архив virusinfo_syscheck.zip
http://exfile.ru/134328
Лог МВАМ
http://exfile.ru/134329

Iljeben · 29.10.2010, 18:05

Сэр Ёжик, удалите найденное МВАМ.

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\drivers\eepgom.sys');
 DeleteFile('I:\autorun.inf');
 DeleteFile('J:\autorun.inf');
DeleteService('dac970nt');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Сэр Ёжик · 29.10.2010, 22:20

Сделано!
http://exfile.ru/134406

Iljeben · 30.10.2010, 06:00

Сэр Ёжик, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Код:

begin
ExecuteRepair (8);
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Есть улучшения?

Сэр Ёжик · 30.10.2010, 17:13

Iljeben, нет улучшений, как было, так и осталось

Пробовал также по ветке реестра HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Advanced\Folder\Hidden\SHOWALL удалять параметр CheckedValue и создавать новый со значением 1, бесполезно.

Iljeben · 30.10.2010, 19:07

Попробуй применить этот твик http://exfile.ru/134555 . Скачай и запусти файл, на вопрос соглашайся и перезагрузи комп. Попробуй попереключать опцию.

Сэр Ёжик · 30.10.2010, 22:59

Iljeben, всё равно нет эффекта

та же самая ошибка. Мне кажется, это что-то другое, чем просто невозможность включить отображение скрытых файлов (по этой проблеме советов дается много). У меня не получается именно отключить эту функцию.

Сэр Ёжик · 31.10.2010, 11:43

Iljeben, Спасибо за помощь, все наладилось.

Заработало нормально после введения в реестр приведенного ниже:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden]
"Text"="@shell32.dll,-30499"
"Type"="group"
"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00, 65,0 0,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00 ,33,00,32,00,5c,00,53,00,\
48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c ,00,6c,00,2c,00,34,00,00,\
00
"HelpID"="shell.hlp#51131"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\NOHIDDE N]
"RegPath"="Software\\Microsoft\\Windows\\Curre ntVe rsion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\Curre ntVe rsion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105

Iljeben · 31.10.2010, 11:53

До этого лечились от Sality (Sector)? Видать он внес изменения в реестр. Рад за Вас.

Сэр Ёжик · 02.11.2010, 01:08

Iljeben, помню, что был какой-то win-32 sality gen (вроде, так), пришедший с флешки товарища, но было это давным-давно. Неужто его последствия?

Iljeben · 02.11.2010, 06:54

Да висели его хвостики.

29.10.2010, 13:17	#1 (ссылка)
Сэр Ёжик Новичок Регистрация: 19.10.2010 Сообщений: 24 Репутация: 0	Не отключается отображение скрытых файлов и папок Проблема в следующем: ОС Windows XP SP3. Не получается отключить отображение скрытых файлов и папок. Что интересно, в меню "Сервис-свойства папки" галочки стоят одновременно и на "показывать скрытые файлы и папки", и на "не показывать скрытые файлы и папки". Ставлю галочку на "не показывать", нажимаю "применить" - бесполезно, при повторном выходе в меню галочки стоят опять одновременно на двух пунктах. При этом скрытые файлы и папки отображаются. Как отключить отображение скрытых файлов и папок? Полное сканирование бесплатной утилитой Dr.Web и последующее изменение реестра в соответствии с рекомендациями, указанными на форуме, ничего не дало. Просканировал утилитами AVZ и HijackThis. Ссылки: http://exfile.ru/134271 http://exfile.ru/134272

29.10.2010, 13:29	#2 (ссылка)
Гарад Стажёр Регистрация: 14.04.2010 Сообщений: 713 Записей в блоге: 2 Репутация: 59	Отключите ПК от интернета/локалки Отключите антивирус/фаервол Отключите восстановление системы Вставьте флешку ("J:") Выполните в AVZ скрипт: Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\Installer\36f8211.msi',''); DeleteFile('J:\autorun.inf'); BC_ImportAll; ExecuteSysClean; ExecuteRepair(1); ExecuteRepair(9); ExecuteRepair(20); ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end. После выполнения скрипта ПК перезагрузится. После перезагрузки выполнить вот этот скрипт: Код: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Файл quarantine.zip из папки AVZ загрузите на http://support.kaspersky.ru/virlab/helpdesk.html. Выполните стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip. Выполните лог МВАМ:http://pchelpforum.ru/showpost.php?p=206554&postcount=5

29.10.2010, 18:05	#4 (ссылка)
Iljeben Мастер Регистрация: 27.10.2008 Сообщений: 9,488 Записей в блоге: 4 Репутация: 702	Сэр Ёжик, удалите найденное МВАМ. Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...): Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\WINDOWS\system32\drivers\eepgom.sys'); DeleteFile('I:\autorun.inf'); DeleteFile('J:\autorun.inf'); DeleteService('dac970nt'); BC_ImportALL; ExecuteSysClean; ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 2, 2, true); BC_Activate; RebootWindows(true); end. После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

30.10.2010, 06:00	#6 (ссылка)
Iljeben Мастер Регистрация: 27.10.2008 Сообщений: 9,488 Записей в блоге: 4 Репутация: 702	Сэр Ёжик, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...): Код: begin ExecuteRepair (8); RebootWindows(true); end. После выполнения скрипта комп перезагрузиться. Есть улучшения?

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Не отключается отображение скрытых файлов и папок	Сэр Ёжик	Windows XP	3	31.10.2010 11:41
В Моих Документах как то много вдруг скрытых папок, не могу выявить.	ZiZika	Windows XP	6	26.10.2010 23:50
Помогите пожалуйста в поиске программы для "запароливания" файлов\папок	Bosman	Безопасность	0	31.08.2010 15:33
Отображение скрытых папок	Blackwaltz	Windows XP	5	03.06.2010 01:14
Часть файлов и папок стала невидимой	greyhawk	Windows XP	7	26.05.2010 03:08
Проблема с открытием файлов и папок	Sunbeam	Неисправности, настройка	2	03.02.2010 01:48
Восстановление данных, скрытых HidesFiles 1.3	Helen	Утилиты	1	21.01.2010 22:48
Изменился внешний вид папок и файлов	Pavel2004228	Windows Vista	0	17.11.2009 19:48
утилитка для сравнения папок и файлов	$erg	Утилиты	5	07.10.2009 04:11
Не отображаются названия папок и файлов	blackcat	Windows XP	2	19.09.2009 15:00
Задвоение на рабочем столе (дубликаты файлов и папок)	Busine2009	Windows XP	2	10.08.2009 12:46

29.10.2010, 16:23	#3 (ссылка)
Сэр Ёжик Новичок Регистрация: 19.10.2010 Сообщений: 24 Репутация: 0	Архив virusinfo_syscheck.zip http://exfile.ru/134328 Лог МВАМ http://exfile.ru/134329

29.10.2010, 22:20	#5 (ссылка)
Сэр Ёжик Новичок Регистрация: 19.10.2010 Сообщений: 24 Репутация: 0	Сделано! http://exfile.ru/134406

30.10.2010, 17:13	#7 (ссылка)
Сэр Ёжик Новичок Регистрация: 19.10.2010 Сообщений: 24 Репутация: 0	Iljeben, нет улучшений, как было, так и осталось Пробовал также по ветке реестра HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Advanced\Folder\Hidden\SHOWALL удалять параметр CheckedValue и создавать новый со значением 1, бесполезно.

30.10.2010, 19:07	#8 (ссылка)
Iljeben Мастер Регистрация: 27.10.2008 Сообщений: 9,488 Записей в блоге: 4 Репутация: 702	Попробуй применить этот твик http://exfile.ru/134555 . Скачай и запусти файл, на вопрос соглашайся и перезагрузи комп. Попробуй попереключать опцию.

30.10.2010, 22:59	#9 (ссылка)
Сэр Ёжик Новичок Регистрация: 19.10.2010 Сообщений: 24 Репутация: 0	Iljeben, всё равно нет эффекта та же самая ошибка. Мне кажется, это что-то другое, чем просто невозможность включить отображение скрытых файлов (по этой проблеме советов дается много). У меня не получается именно отключить эту функцию.

31.10.2010, 11:43	#10 (ссылка)
Сэр Ёжик Новичок Регистрация: 19.10.2010 Сообщений: 24 Репутация: 0	Iljeben, Спасибо за помощь, все наладилось. Заработало нормально после введения в реестр приведенного ниже: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden] "Text"="@shell32.dll,-30499" "Type"="group" "Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00, 65,0 0,6d,00,52,00,6f,00,6f,00,74,\ 00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00 ,33,00,32,00,5c,00,53,00,\ 48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c ,00,6c,00,2c,00,34,00,00,\ 00 "HelpID"="shell.hlp#51131" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\NOHIDDE N] "RegPath"="Software\\Microsoft\\Windows\\Curre ntVe rsion\\Explorer\\Advanced" "Text"="@shell32.dll,-30501" "Type"="radio" "CheckedValue"=dword:00000002 "ValueName"="Hidden" "DefaultValue"=dword:00000002 "HKeyRoot"=dword:80000001 "HelpID"="shell.hlp#51104" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] "RegPath"="Software\\Microsoft\\Windows\\Curre ntVe rsion\\Explorer\\Advanced" "Text"="@shell32.dll,-30500" "Type"="radio" "CheckedValue"=dword:00000001 "ValueName"="Hidden" "DefaultValue"=dword:00000002 "HKeyRoot"=dword:80000001 "HelpID"="shell.hlp#51105

31.10.2010, 11:53	#11 (ссылка)
Iljeben Мастер Регистрация: 27.10.2008 Сообщений: 9,488 Записей в блоге: 4 Репутация: 702	До этого лечились от Sality (Sector)? Видать он внес изменения в реестр. Рад за Вас.

02.11.2010, 01:08	#12 (ссылка)
Сэр Ёжик Новичок Регистрация: 19.10.2010 Сообщений: 24 Репутация: 0	Iljeben, помню, что был какой-то win-32 sality gen (вроде, так), пришедший с флешки товарища, но было это давным-давно. Неужто его последствия?

02.11.2010, 06:54	#13 (ссылка)
Iljeben Мастер Регистрация: 27.10.2008 Сообщений: 9,488 Записей в блоге: 4 Репутация: 702	Да висели его хвостики.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads