Залез, значит, ко мне вирус amvo.exe Основные признаки - не отображаются скрытые файлы, локальные диски открываются в новом окне. Залез в автозагрузку - удалил из авторана... Через 15 минут нашел прогу, которая убивает этот вирус AmvoKill, но вот беда - скрытые файлы все равно не отображаются... По ходу, надо покопаться в реестре и все исправить. Кто знает, куда надо лезть и на что менять?
Помогите!
Страница: 1
Сообщений 1 страница 9 из 9
Поделиться22008-04-05 20:34:44
- Администратор
- Зарегистрирован: 2007-09-12
- Приглашений: 0
- Сообщений: 631
- Уважение: [+9/-0]
- Позитив: [+31/-2]
- Пол: Мужской
- Провел на форуме:
11 дней 22 часа - Последний визит:
2017-05-21 21:26:31
%)
попробуй почистить реестр прогой RegDoctor, мож поможет)) - её можно найти на этом сайте http://samouchka.net/ )))
или банально залезь в мой копмпьютер и открой сервис> свойства папки) и там посматри может просто галочку на отображать скрытые папки надо поставить
Поделиться32008-04-06 08:57:48
- Администратор
- Зарегистрирован: 2008-02-14
- Приглашений: 0
- Сообщений: 122
- Уважение: [+15/-1]
- Позитив: [+15/-0]
- Пол: Женский
- Провел на форуме:
1 день 8 часов - Последний визит:
2011-02-12 03:40:18
WasD короче реально сначала галочку проверь, а потом проверь реестр обычным поиском. Введи название amvo, что найдёт зачисть. А потом попробуй amvo.exe, мож этот вирь ещё куда себя записал...
Поделиться42008-04-06 12:20:26
Галочку... я ж не тупой )) Я галочку поставил на "отображать", но оно сбрасывает на не "отображать" В реестре тоже вроде все почистил. Регдоктор не видит ничего... мне кажется, в реестре изменена какая-то строка, но хоть убей не пойму какая....
Поделиться52008-04-06 12:23:48
- Администратор
- Зарегистрирован: 2008-02-14
- Приглашений: 0
- Сообщений: 122
- Уважение: [+15/-1]
- Позитив: [+15/-0]
- Пол: Женский
- Провел на форуме:
1 день 8 часов - Последний визит:
2011-02-12 03:40:18
Хм... проверь процессы в диспетчере, если чё там не понравится, проверь, что это и нафиг надо. Потому что там один или более процессов от вируса остались) полюбак)
А строку в реестре найти... ну эт гиблое дело вообще =\
Поделиться62008-04-06 12:55:40
Слава мне, великому и мудрому! Я покопался в реестре и вручную все установил
Привожу необходимые настройки:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN
CheckedValue 0x00000002(2)
DefaultValue 0x00000002(2)
HelpID shell.hlp#51104
HKeyRoot 0x80000001
Text @shell32.dll, -30501
Type radio
ValueName Hidden
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
CheckedValue 0x00000001 (1)
DefaultValue 0x00000002 (2)
HelpID shell.hlp#51105
HKeyRoot 0x80000001
Text @shell32.dll, -30500
Type radio
ValueName Hidden
Вроде все работает )))
Поделиться72008-04-06 14:50:01
- Администратор
- Зарегистрирован: 2008-02-14
- Приглашений: 0
- Сообщений: 122
- Уважение: [+15/-1]
- Позитив: [+15/-0]
- Пол: Женский
- Провел на форуме:
1 день 8 часов - Последний визит:
2011-02-12 03:40:18
Великий и мудрый, объясни настройки плиз) интересно же )
Поделиться82008-04-06 17:13:44
А что, что-то не ясно?
Выбираешь Пуск-Выполнить, прописываешь regedit. Появляется редактор реестра. Идешь по приведенным выше веткам и смотришь, чтобы все значения совпадали.
Например:
Параметр CheckedValue Значение 0x00000001 (1)
Параметр DefaultValue Значение 0x00000002 (2)
Отредактировано WasD (2008-04-07 10:19:08)
Поделиться92008-04-06 19:07:30
- Администратор
- Зарегистрирован: 2008-02-14
- Приглашений: 0
- Сообщений: 122
- Уважение: [+15/-1]
- Позитив: [+15/-0]
- Пол: Женский
- Провел на форуме:
1 день 8 часов - Последний визит:
2011-02-12 03:40:18
Я имела ввиду, какие значения)
Страница: 1
