ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность > Windows
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Не открываются скрытые файлы
  #1  
Старый 26.10.2008, 02:59
Аватар для cremator (c)
cremator (c)
Постоянный
Регистрация: 20.06.2008
Сообщений: 323
Провел на форуме:
1240829

Репутация: 165
Отправить сообщение для cremator (c) с помощью ICQ
По умолчанию Не открываются скрытые файлы

После того как у меня поработал какой то умный вирь, который я вручную из реестра выносил и через фар, т.к. он закрыл скрытые файлы, обратно скрытые файлы теперь не включаются ! Через свойства папки меняешь, жмешь ок и ни куя.. Где то нашел команду которая их включает, но она не пашет! Че еще можно сделать
 
Ответить с цитированием

  #2  
Старый 26.10.2008, 03:05
Аватар для оlbaneс
оlbaneс
Moderator - Level 7
Регистрация: 05.11.2007
Сообщений: 894
Провел на форуме:
5609275

Репутация: 1474


По умолчанию

через тотал коммандер пробовал?
 
Ответить с цитированием

  #3  
Старый 26.10.2008, 03:11
Аватар для cremator (c)
cremator (c)
Постоянный
Регистрация: 20.06.2008
Сообщений: 323
Провел на форуме:
1240829

Репутация: 165
Отправить сообщение для cremator (c) с помощью ICQ
По умолчанию

Тотал как проводник, видит только фар!
 
Ответить с цитированием

  #4  
Старый 26.10.2008, 03:21
Аватар для оlbaneс
оlbaneс
Moderator - Level 7
Регистрация: 05.11.2007
Сообщений: 894
Провел на форуме:
5609275

Репутация: 1474


По умолчанию

да? хз. у меня видит
 
Ответить с цитированием

  #5  
Старый 26.10.2008, 03:26
Аватар для 0verbreaK
0verbreaK
Постоянный
Регистрация: 30.04.2008
Сообщений: 323
Провел на форуме:
379101

Репутация: 136
По умолчанию

cremator (c)

Было подобное, нужно сделать востановление системы и все как рукой снимет

Пуск -> Стандартные -> Служебные -> Востановление системы из более раннего состояния
 
Ответить с цитированием

  #6  
Старый 26.10.2008, 10:40
Аватар для neprovad
neprovad
Постоянный
Регистрация: 19.10.2007
Сообщений: 794
Провел на форуме:
1013791

Репутация: 711


По умолчанию

дело в том, что вирус меняет тип записи в реестре с dword на string, из-за этого становится невозможным изменение некоторых флагов, связанных с отображением скрытых и системных файлов.
для решения проблемы надо поступить радикально.
Удалить ключи реестра
Код:
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
Записать на их место такие ключи
Код:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ListviewWatermark"=dword:00000001
"WebView"=dword:00000001
"ListviewShadow"=dword:00000001
"Hidden"=dword:00000001
"WebViewBarricade"=dword:00000001
"SuperHidden"=dword:00000001
"HideFileExt"=dword:00000000
"NoNetCrawling"=dword:00000001
"DisableThumbnailCache"=dword:00000001
"Start_NotifyNewApps"=dword:00000000
"IntelliMenus"=dword:00000000
"Start_ShowMyMusic"=dword:00000000
"Start_ShowMyPics"=dword:00000000
"TaskbarGlomming"=dword:00000000
"ServerAdminUI"=dword:00000000
"ShowCompColor"=dword:00000001
"DontPrettyPath"=dword:00000000
"ShowInfoTip"=dword:00000001
"HideIcons"=dword:00000000
"MapNetDrvBtn"=dword:00000000
"Filter"=dword:00000000
"SeparateProcess"=dword:00000000
"ListviewAlphaSelect"=dword:00000001
"TaskbarAnimations"=dword:00000001
"StartMenuInit"=dword:00000002
"StartButtonBalloonTip"=dword:00000002
"PersistBrowsers"=dword:00000000
"FriendlyTree"=dword:00000001
"FolderContentsInfoTip"=dword:00000001
"ClassicViewState"=dword:00000000
"ShowSuperHidden"=dword:00000001
Код:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000091
"NoSharedDocuments"=dword:00000001
"NoInstrumentation"=dword:00000001
"NoLowDiskSpaceChecks"=dword:00000001
 
Ответить с цитированием

  #7  
Старый 26.10.2008, 23:27
Аватар для pr0_zu
pr0_zu
Новичок
Регистрация: 02.07.2008
Сообщений: 18
Провел на форуме:
78426

Репутация: 7
По умолчанию

В универе такая фиговина, тока вирь орудует на флехе, скрывает папки которые есть на ней и подставляет .exe в виде тех же папок. Все это решаю с помощью Total Commander.
 
Ответить с цитированием

  #8  
Старый 27.10.2008, 01:44
Аватар для cremator (c)
cremator (c)
Постоянный
Регистрация: 20.06.2008
Сообщений: 323
Провел на форуме:
1240829

Репутация: 165
Отправить сообщение для cremator (c) с помощью ICQ
По умолчанию

Не эт другой вир, он не делал ехе файлов во всех папках. Сначало просто на каждом диске сделал ауторан своего файла из систем32 и скрыл диски. Ауторан я этот удалил через фар и ключи его из рестра вынес, а вот скрытые файлы не открылись тогда. Ща попробую прописать в реестр что neprovad посоветовал..
 
Ответить с цитированием

  #9  
Старый 31.10.2008, 23:55
Аватар для RazdoR
RazdoR
Познающий
Регистрация: 07.08.2008
Сообщений: 45
Провел на форуме:
144485

Репутация: 8
По умолчанию

Ищи на жестком файлы с именем amv0.exe, amv0.dll и тд и в реестре так же смотри подобные. И удаляй.
 
Ответить с цитированием

  #10  
Старый 01.11.2008, 00:08
Аватар для cremator (c)
cremator (c)
Постоянный
Регистрация: 20.06.2008
Сообщений: 323
Провел на форуме:
1240829

Репутация: 165
Отправить сообщение для cremator (c) с помощью ICQ
По умолчанию

Я писал уже выше что вирус я сразу нейтрализовал, а тоталкомандер отображает скрытые действительно в любом случае
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Полезные Linux команды в 1-м листе PandoraBox *nix системы 20 24.10.2009 16:05
СКРЫТЫЕ ДРУЗЬЯ Alfer Болталка 8 03.08.2008 01:12
Прячем файлы (Version 1.1) P3L3NG Авторские статьи 9 27.07.2008 14:02
Троян атакует видео и музыкальные файлы geforse Мировые новости 5 13.07.2008 04:23
Файлы кодировок Windows Ta2i4 Реверсинг 2 19.05.2008 18:21



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ