[ok]
С некоторых пор не могу включить отображение скрытых файлов - они у меня до этого были включены, потом в один прекрасный день отключились.
Захожу в свойства папки, выбираю "отображать" и жму "ок" - опять захожу в свойства - по прежнему все скрыто.
Сказали что проблема из-за вируса - Касперский 7 с обновлениями за прошлую неделю ничего не видет.
Была ли у кого нибудь такая проблема, и как ее решили?
И еще, какой антивирус посоветуете? - Каспер запарил систему вешать =(
Ответ:
Win32.HLLW.Autoruner.274
(INF/FakeRecycled, Virus.Win32.AutoRun.bk, W32/Trojan-Dlr-SysWrt-based!Maximus, Worm/Delf.DAJ)
Тип вируса: Червь
Уязвимые ОС: Win NT-based
Размер: 1 Кбайт - верхний предел не ограничен
Упакован: может быть как в неупакованном, так и в упакованном виде: UPX, NSANTI и.т.д.
Техническая информация
Семейство червей, распространяющихся посредством flash-накопителей, а так же как составная часть других типов вредоносных программ - дропперов.
Могут быть написаны на Delphi, C, Visual Basic sсript
При запуске копируют своё тело в одном или нескольких экземплярах в каталог с установленным Windows, присваивая им атрибут "Скрытый".
Для обеспечения своего запуска при каждом старте Windows регистрируют созданные копии своего тела в секции автозагрузки системного реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
Создают файл autorun.inf на доступных для записи дисках. При открытии такого диска в Проводнике происходит автоматический запуск червя.
Постоянно находясь в оперативной памяти, модификации Win32.HLLW.Autoruner в бесконечном цикле проверяли наличие подмонтированного сменного диска. При обнаружении такового, создают на нём свои копии.
Для сокрытия своих файлов на дисках, присваивают значание "0" следующему параметру реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue
В результате отключается отображение скрытых файлов с Проводнике.
Собственно, если у кого-то такая проблема возникнет - обращайтесь - помогу. Последовательность действий просто уже не помню, но походу разобраться не сложно =)