» Скрытые папки и файлы

Я пока не разобрался, но переодически (в течении 1 часа) перестают отображаться скрытые файлы и папки и защищенные системные файлы.

Включа - вроде норм, работаю, работаю, а потом замечаю, что опять пропало. Подскажите в чем трабла??? Может можно отследить кто лезит и меняет значение в реест ре??

Windows XP sp3 - почти голая.

Даю 97% что это вирус, сам с таким сталкивался. Попробуй запустить regedit, если получишь сообщение, что нет прав, машину ставь на карантин.

sVIKs
программа avz http://z-oleg.com/avz4.zip
Распаковать скачанный архив
запускаем avz. В ней Файл-Восстановление системы-в следующие позиции 1,5,8,16 ставим птички и жмем Выполнить отмеченные операции. Перезагружаемся

01pump - попробую и отпишусь

sVIKs. Это активный вирус. Насколько я помню, сетевой червяк. Попутно гробит сеть. Успешно лечится Касперычем. А вот дряни в реестре оставляет немало. По поводу исчезания скрытых файлов помогу: это реестровый параметр

Код: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

sVIKs
сними винт на проверку исправно работающим антивирем.Возможно червь не позволит тебе 100% справится с ним из-за пораженных системных библиотек, которые к тому же используются системой.

братец сделай так:
1. Лечишь винт на вири, там 100 пудов есть.
2. Как пролечишь заходишь в реестр.
HKLM\Software\microsoft\windows\CurrentVersion\Explorer\Advanced\Folder\Hidden

тут самое интересное, в этой ветки есть два куста NOHIDDEN и SHOWALL

В HOHIDDEN есть 2 параметра (DWORD): CheckedValue значение = 2
DefaultValue значение = 2


И в SHOWALL есть тоже 2 параметра (DWORD):CheckedValue значение = 1
DefaultValue значение = 2

После этого должно усё работать!!!

Удачи....

Цитата:

В HOHIDDEN есть 2 параметра (DWORD): CheckedValue значение = 2
DefaultValue значение = 2


И в SHOWALL есть тоже 2 параметра (DWORD):CheckedValue значение = 1
DefaultValue значение = 2

Изменил в настройках проводника " Не Скрывать..." на "Скрывать..." и изменений в реестре этих ключей не заметил.

Значит у тебя вирь активный есть. Проличи систему.

Добавлено:
Когда вирус есть в системе, и в "Свойства папки" во вкладке "Вид" поставить галочку "Показывать скрытые папки и файлы". Он всё равно изменаяет параметры........

Добавлено:
Если нет ключей - создай их :-\

grizzlynetdunaev

))) В свойствах сделал папки видимыми, они таковыми и стали, но ключи не изменились. Потом вернул обратно и ключи все равно остались без изменений. Попробуй сам, может у тебя тоже вирус )))

Я делал немного не так, и все получилось, это вирус стопудово.
После того, как поубивал зверей ( я нодом чистил) зайди в
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
удали параметр CheckedValue, а потом создай его снова, то есть "Создать - Параметр DWORD" , называй его CheckedValue и присваивай значение 1, закрывай окно. у меня после этого все заработало.

да, действительно вирус... я просто не сообразил, а он прятался за именем процесса блин уже не помню... но под какимто системным именем, но только от моего имени запущенным...