Не могу увидеть скрытые файлы

[_zhuns]

Помогите, пожалуйста, разобраться. Avast обнаружил 4 вируса. Вроде бы вылечил. После этого после загрузки запускается программа, которой вообще давно не пользовался. В [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run она не значится. Чтобы исключить ее запуск хочу посмотреть наличие срытых файлов Autorun.*. Класически открыть доступ к ним (как указанов Help-е)отсуствует. Посмотрел форум и на http://www.nowa.cc/showthread.php?t=105671 прочитал, что:
...вирус внедряет троян в систему и правит реестр, делая невозможным отображение скрытых файлов. При этом он не просто изменяет значение ключа
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"Hidden"=dword:00000001
и
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
но меняет и тип ключа с "Параметр DWORD" на "Строковый параметр"
делая невозможным его редактирование стандартными средствами и блокируя изменения через "Сервис\Свойства папки\Вид".
Посмотрел. У меня "Hidden"=dword:00000002, а HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] вообще отсуствует.
Спасибо заранее за посказку или ссылку, где это можно прочитать

[ravAlon]

Если надо посмотреть и откорректировать автозапуск я всегда пользуюсь Autorun (от Sysinternals - теперь у Microsoft). Вот ссылки:
http://technet.microsoft.com/en-us/s.../bb963902.aspx
Полный список их утилит:
http://technet.microsoft.com/en-us/s...s/default.aspx

[Vose]

_zhuns
Ещё раз читай внимательно И, соответственно, внимательно делай, что написано:
"Так же вирус внедряет троян в систему и правит реестр, делая невозможным отображение скрытых файлов. При этом вирус не просто изменяет значение ключа
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"Hidden"=dword:00000001 на 0
и
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001 на 0,
но меняет и тип ключа с "Параметр DWORD" на "Строковый параметр"
делая невозможным его редактирование стандартными средствами и блокируя изменения через "Сервис - Свойства папки - Вид".

Лечение:
В regedit удаляем неправильные ключи типа "Строковый параметр"
"Hidden"=0
"CheckedValue"=0
и создаём новые типа "Параметр DWORD"
"Hidden"=dword:00000001
"CheckedValue"=dword:00000001
в приведённых выше ветках.

Ежели после убиения вируса не включается отображение системных и скрытых файлов, то
давим Пуск - Выполнить - regedit.
В ветви реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL задаем для параметра CheckedValue (тип DWORD) значение 1 (0x00000001).
Ежели нет, то надо создать, естественно.
Теперь открываем Проводник, далее меню Сервис - Свойства папки - Вид и устанавливай флажок Показывать скрытые файлы и папки.

[Nozorrog]

Сравни и сделай в реестре ключи такими, как на картинках:
[IMG]http://img206.**************/img206/2212/regedit1aw4.jpg[/IMG]
[IMG]http://img206.**************/img206/regedit1aw4.jpg/1/w1024.png[/IMG]
[IMG]http://img528.**************/img528/7052/regedit2ap6.th.jpg[/IMG][IMG]http://img528.**************/images/thpix.gif[/IMG]
[IMG]http://img504.**************/img504/3496/regedit3nk7.th.jpg[/IMG][IMG]http://img504.**************/images/thpix.gif[/IMG]
[IMG]http://img409.**************/img409/8950/regedit4qg9.th.jpg[/IMG][IMG]http://img409.**************/images/thpix.gif[/IMG]
Удачи :-))

[_zhuns]

Цитата: Сообщение от ravAlon Если надо посмотреть и откорректировать автозапуск я всегда пользуюсь Autorun (от Sysinternals - теперь у Microsoft). Вот ссылки: *** скрытый текст *** Полный список их утилит: *** скрытый текст ***

Спасибо, мне помогла Ваша подсказка