Удаление RECYCLER вручную!!!!

[bvas]

На диске D в папке RECYCLER кроме стандартного значка корзины был ещё значок папки маскировавшейся под карзину, при его открытии Доктор Веб отловил вирус
D:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx инфицирован Win32.HLLW.Shadow.based - удален . Но саму папку D:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665 удалить не получаеться. При удалении вручную пишет снимите защиту от записи или копирования. Подскажите может в реестре где какой ключ подправить или удалить нужно!!!

[winshelp]

Пробуй Курейтом в безопасном режиме или скриптом в AVZ.

[Gosha]

Iseword 1.22 - опция force delete - силовое удаление.

[Endrew]

мне кажется и unlocker должен справится

[01pump]

bvas, Папка RECYCLER есть на любом диске. Она системная и не надо пытаться её удалять. Достаточно их очищать в Безопасном режиме (при добавлении прав доступа)

[bvas]

01pump,

Сообщение от 01pump

bvas, Папка RECYCLER есть на любом диске. Она системная и не надо пытаться её удалять. Достаточно их очищать в Безопасном режиме (при добавлении прав доступа)

В папке RECYCLER стандартная корзина S-1-5-21-1202660629-152049171-725345543-1003 и вторая папка
RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665 в которой был вирус.Вирус удален,а папка не удаляется даже в Безопасном режиме !!! Как добавить права доступа файловая система NTFS????

[Denesis]

Сообщение от bvas

В папке RECYCLER стандартная корзина S-1-5-21-1202660629-152049171-725345543-1003

Стандартная корзина - это Recycle. Все, что в ней - это и есть корзина. А цифровые значения - это пользователи. Как очищать ее, написал 01PUMР.

[01pump]

bvas, Что вы за эту папку уцепились? Вирус удалили-радуйтесь! С вашей логикой получается что после обнаружения вируса и его успешного удаления надо обязательно диск форматировать

[easteuropean]

Сообщение от bvas

На диске D в папке RECYCLER кроме стандартного значка корзины был ещё значок папки маскировавшейся под карзину, при его открытии Доктор Веб отловил вирус
D:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx инфицирован Win32.HLLW.Shadow.based - удален . Но саму папку D:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665 удалить не получаеться. При удалении вручную пишет снимите защиту от записи или копирования. Подскажите может в реестре где какой ключ подправить или удалить нужно!!!

Проверте папку windows/system32 Др.Вебом (там мог затисатся файлик типа arpbh.dll).
И на всякий случай поставте USB Disk Security (такая зараза обычно с флешки цепляется)

[bvas]

easteuropean,

Сообщение от easteuropean

Проверте папку windows/system32 Др.Вебом (там мог затисатся файлик типа arpbh.dll).

Папка проверялась, какие-то dll i sys удалялись, но вложенная корзина в корзину))) не удаляется!!!!
Не подскажите должна ли быть в реестре такая ветка HKEY_USERS\SOFTWARE\Microsoft\WindowsNT\CurrentVer sion\Winlogon\Shell
Если ДА, то какое значение должно быть после параметра Shell ????

[Denesis]

bvas, Параметр Shell должен быть только здесь:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. Параметром служит значение explorer.exe.

[bvas]

Denesis,
Может тогда удалить этот параметр Shell из этой ветки HKEY_USERS\SOFTWARE\Microsoft\WindowsNT\CurrentVer sion\Winlogon\Shell,т.к в AVZ напротив вируса указывался этот параметр!! Что посаветуете....
Может это значение реестра связано с моей неудоляемой корзиной???

[Denesis]

Сообщение от bvas

Может это значение реестра связано с моей неудоляемой корзиной???

Сообщение от 01pump

bvas, Что вы за эту папку уцепились?

Это корзина. Ее не нужно удалять. Там ВСЕГДА будет несколько папок. Не трогайте Вы их. А вот по поводу Shell. Скиньте лучше лог - посмотрю, тогда и скажу, что лучше сделать.