26.10.2008, 10:40
|
|
Постоянный
Регистрация: 19.10.2007
Сообщений: 794
Провел на форуме:
1013791
Репутация:
711
|
|
дело в том, что вирус меняет тип записи в реестре с dword на string, из-за этого становится невозможным изменение некоторых флагов, связанных с отображением скрытых и системных файлов.
для решения проблемы надо поступить радикально.
Удалить ключи реестра
Код:
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
Записать на их место такие ключи
Код:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ListviewWatermark"=dword:00000001
"WebView"=dword:00000001
"ListviewShadow"=dword:00000001
"Hidden"=dword:00000001
"WebViewBarricade"=dword:00000001
"SuperHidden"=dword:00000001
"HideFileExt"=dword:00000000
"NoNetCrawling"=dword:00000001
"DisableThumbnailCache"=dword:00000001
"Start_NotifyNewApps"=dword:00000000
"IntelliMenus"=dword:00000000
"Start_ShowMyMusic"=dword:00000000
"Start_ShowMyPics"=dword:00000000
"TaskbarGlomming"=dword:00000000
"ServerAdminUI"=dword:00000000
"ShowCompColor"=dword:00000001
"DontPrettyPath"=dword:00000000
"ShowInfoTip"=dword:00000001
"HideIcons"=dword:00000000
"MapNetDrvBtn"=dword:00000000
"Filter"=dword:00000000
"SeparateProcess"=dword:00000000
"ListviewAlphaSelect"=dword:00000001
"TaskbarAnimations"=dword:00000001
"StartMenuInit"=dword:00000002
"StartButtonBalloonTip"=dword:00000002
"PersistBrowsers"=dword:00000000
"FriendlyTree"=dword:00000001
"FolderContentsInfoTip"=dword:00000001
"ClassicViewState"=dword:00000000
"ShowSuperHidden"=dword:00000001
Код:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000091
"NoSharedDocuments"=dword:00000001
"NoInstrumentation"=dword:00000001
"NoLowDiskSpaceChecks"=dword:00000001
|
|
|