Как убить бессмертного вируса?

[***De@D-St@R***]

Может быть, это была левая винда. Я тоже когда то встречался с таким багом. Проще скачать оф. винду и спокойно её крякнуть

[M0ZzZgG]

И вот ещё: Я проверил Тоталом: В корнях дисков 3 папки под корзину:
RECYCLER, RECYCLED и RECYCLEDbin. Какая из них настоящая?

[***De@D-St@R***]

У меня есть RECYCLER и $RECYCLE.BIN. другая - лишняя

[joff]

***De@D-St@R***, я еще раз повторяю - antiautorun.exe. Не верите мне поищите в яндексе. Всем фирмам и людям с которыми я сотрудничаю раздаю ее и прошу ежедневно проверять все . что суется в компьютер.

[***De@D-St@R***]

Извиняюсь, неправильно вас понял. Но, думаю, проблема почти решена

[M0ZzZgG]

antiautorun исправляет только проблему с входом на локальные диски. А глюки и проблемы с отображением скрытых файлов эта утилитка не решает.

[M0ZzZgG]

И какую всё-таки Винду ставить: ту, на которой первый раз объявился вирус, или ту, которая стоит щас?

[***De@D-St@R***]

Незнаю. Советую скачать http://www.torrents.vsi.ru/viewtopic.php?p=1241017

[***De@D-St@R***]

Ну не вылечить, а удалить

[Van der Bot]

Сообщение от ***De@D-St@R***

Незнаю. Советую скачать http://www.torrents.vsi.ru/viewtopic.php?p=1241017

Прикольная ссылка. Айпишник с её помощью узнавать можно.

[***De@D-St@R***]

Сообщение от Van der Bot

Айпишник с её помощью узнавать можно.

И как же, интересно знать?

[Кириешка]

Ребяты!! Спасайте! Когда узнаете, как его убить напишите пошаговую инструкцию удаления (для блондинки), пожалуйста. Скрытые файлы не показываются, но мой комп. еще открывается...

[M0ZzZgG]

Установил Винду (по приведённой выше ссылке) - вроде всё нормально! Мне аж самому не верится!

[M0ZzZgG]

Инструкция...
Скачать Starter, скачать Total Commander.
Запустить Стартер, остановить все левые процессы, через Тотал убить все скрытые вирусные файлы в корнях локальных дисков, перезагрузить комп и переустановить Винду.
Я делал так!

[totishe]

Блин, жжете, особенно в конце про винду

[Кириешка]

Сообщение от M0ZzZgG

Инструкция...
Скачать Starter, скачать Total Commander.
Запустить Стартер, остановить все левые процессы, через Тотал убить все скрытые вирусные файлы в корнях локальных дисков, перезагрузить комп и переустановить Винду.

мммм... поподробней, пожалуйста.

[Ferox]

Это про это:

Обнаружен вирус!
Имя файла u.bat
ID файла: 7
Описание вируса: Win32:AutoRun-MH [Wrm]

или про

Обнаружен вирус!
Имя файла amvo.exe
ID файла: 11
Описание вируса: Win32:AutoRun-MH [Wrm]

ну и еще несколько
а то в хранилище валяются - не знаю что с нмими сделать бы...

[=Дмитрий=]

TaskInfo hijackthis и DRWEB рулят

[Кириешка]

Сообщение от koks-666

для начала скачайте панду,обновите и просканьте комп

а где ее взять?

[Кириешка]

Нашла на диске Панду, установила, обновила Вот теперь мы уже 3 файлика вылечили, смотрим что же дальше..

[M0ZzZgG]

У меня вопрос немного не в тему:
В этой моей новой Винде IE7 ссылки со страницы на другие сайты открывает по умолчанию в новом окне. А как сделать, что они по умолчанию открывались в новой вкладке?

[Кириешка]

M0ZzZgG, колесиком на них тыкать.

[M0ZzZgG]

Эт неудобно...

[Кириешка]

koks-666, ну мы вот нашли 3 гада в системе и 11 (по-моему) на дисках + 3 на флешке Я прямо довольна

Вот только скрытые файлики так и не показываются

[X0R]

Вот только скрытые файлики так и не показываются

Лечится с помощью AVZ

[M0ZzZgG]

У меня AVZ не помог!

[Alt]

...вирус внедряет троян в систему и правит реестр, делая невозможным отображение скрытых файлов. При этом он не просто изменяет значение ключа
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"Hidden"=dword:00000001
и
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
но меняет и тип ключа с "Параметр DWORD" на "Строковый параметр"
делая невозможным его редактирование стандартными средствами и блокируя изменения через "Сервис\Свойства папки\Вид".

Лечение:
В regedit удаляем неправильные ключи типа "Строковый параметр":
"Hidden"=0
"CheckedValue"=0
и создаём новые типа "Параметр DWORD":
"Hidden"=dword:00000001
"CheckedValue"=dword:00000001 в приведённых выше ветках.

После этого включение-выключение отображения скрытых файлов должно проходить нормально обычным для пользователя способом - через Сервис-Свойства папки-Вид.

[Кириешка]

Сообщение от X0R

Лечится с помощью AVZ

Это что?

Сообщение от Alt

..вирус внедряет троян в систему и правит реестр, делая невозможным отображение скрытых файлов. При этом он не просто изменяет значение ключа
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"Hidden"=dword:00000001
и
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL ]
"CheckedValue"=dword:00000001
но меняет и тип ключа с "Параметр DWORD" на "Строковый параметр"
делая невозможным его редактирование стандартными средствами и блокируя изменения через "Сервис\Свойства папки\Вид".

Лечение:
В regedit удаляем неправильные ключи типа "Строковый параметр":
"Hidden"=0
"CheckedValue"=0
и создаём новые типа "Параметр DWORD":
"Hidden"=dword:00000001
"CheckedValue"=dword:00000001 в приведённых выше ветках.

После этого включение-выключение отображения скрытых файлов должно проходить нормально обычным для пользователя способом - через Сервис-Свойства папки-Вид.

а это где?

[M0ZzZgG]

AVZ - это типа ещё один русский антивирусник.
А Alt описал способ, как избавиться от проблемы через редактор рестра regedit.

[Inbox]

Касперский, нормальный касперский поомгает всегда! Нормально помагает!