Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   Проблема с Атрибутом "Скрытый" (http://pchelpforum.ru/showthread.php?t=41200)

Superboy 23.11.2010 11:43

Проблема с Атрибутом "Скрытый"
 
Здравствуйте! Подскажите, просмотрел кучу форумов, но решение проблеме так и не нашёл. Уж незнаю где (скорее всего в универе) "подцепил" вирус, который скрывает папки и создает .ехе файлы вместо них. Помню от такой проблемы у нас раньше многие страдали, чистили флешки, а потом убирали значок "скрытый" с папок! Так вот, как полагаю флешку я почистил, проверил, вроде чисто. Думаю включу режим скрытых папок и уберу атрибут скрытый! Но! Не тут то было! Скрытые папки и не думали появляться!
Вставил в старый комп, там скрытые папки появились, но атрибут скрытый блокирован!
Прочитал где-то что через Тотал Ком-р можно всё включить, но ТК их даже и не отображает в режиме скрытых папок! Ещё пробовал ввести regsv кажется и что то там .длл, но эффекта не было, т.к это видимо Для Вин ХР, а у меня Вин 7.
Что подскажете делать в данной ситуации!

Iljeben 23.11.2010 11:47

Superboy, пришлите логи по этой инструкции http://pchelpforum.ru/f26/t6442/.

Superboy 23.11.2010 12:16

вот ссылкак на то что получилось http://spaces.ru/files/?name=Disco_M...=11111698&cp=1

Iljeben 23.11.2010 12:27

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('L:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Проверье, что с показом скрытых файлов.

Superboy 23.11.2010 12:38

Всё по прежнему! авторан на месте, папки скрыты, атрибут блокирован.

Iljeben 23.11.2010 15:23

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и пришлите ссылку.

Superboy 26.11.2010 11:59

сделал лог, отдельно сканировал комп и отдельно флэшку. Думаю нет смысла заливать куда-то файл:
Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 0
Зараженные параметры в реестре: 0
Объекты реестра заражены: 0
Зараженные папки: 0
Зараженные файлы: 0

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
(Вредоносных программ не обнаружено)

Зараженные параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
(Вредоносных программ не обнаружено)

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
(Вредоносных программ не обнаружено)

Iljeben 26.11.2010 13:09

Комп чист. На семерке попробуйте также включить, показ защищенных системных файлов и папок.

Цитата:

Сообщение от Superboy (Сообщение 340410)
атрибут блокирован.

Значить у ХР нету доступа к работе с этими папками. Попробуй стать владельцем.

Superboy 26.11.2010 13:34

ХР? не совсем понял причём тут он! я итак один единственный пользователь на пк!

Iljeben 26.11.2010 13:38

Цитата:

Сообщение от Superboy (Сообщение 342715)
ХР? не совсем понял причём тут он!

Ах да извиняюсь.
Цитата:

Сообщение от Superboy (Сообщение 340371)
Вставил в старый комп, там скрытые папки появились, но атрибут скрытый блокирован!

Значить там нет прав доступа.

Вы включили показ защищенных системных файлов и папок?

Superboy 26.11.2010 13:56

да. и что посмотреть?

Iljeben 26.11.2010 13:58

Цитата:

Сообщение от Superboy (Сообщение 342731)
да. и что посмотреть?

Ну млин флешку посмотри или что ты там хочешь посмотреть.

Superboy 26.11.2010 14:07

О! Атрибут открыт? В чём же дело?

---------- Добавлено в 20:07 ---------- Предыдущее сообщение было написано в 20:05 ----------

Хм... зашёл в Тотал командер, там папки по прежнему обозначаются как скрытые. Зашел на флешку-атрибут веовь блокирован.

Iljeben 26.11.2010 14:09

Цитата:

Сообщение от Superboy (Сообщение 342741)
О! Атрибут открыт? В чём же дело?

Получилось посмотреть свои файлы?
Цитата:

Сообщение от Superboy (Сообщение 342741)
...Атрибут открыт?...

А то вопросительный знак смушает. :)

Superboy 29.11.2010 11:50

Файлы то посмотреть получилось, но атрибут "скрытый" так и стоит блокированным. то есть теперь если вот хочу скрыть папку на флешке - то не могу (но тока именно те папки, что были скрытыми, новые папки в поряде).

Ещё у меня в "Моём компьютере" появился пустой съёмный диск. Что по этому поводу скажите?


Текущее время: 03:19. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.