Форум BMW клуба

Оффтопик => PC-Zone => Тема начата: NAFANIA от 15:24:18, 28.01.2010

Название: Поймал вируса
Отправлено: NAFANIA от 15:24:18, 28.01.2010

Ребята, поймал вирус :(. Жесткие диски и флешку переименовывал в "LOCALE". Поставил антивирусник NOD 32. Он вроде нашел и удалил его :). Но теперь не могу найти в панели управления "свойства папки". Помогите, кто чем может. (Винда ХР лицензия)

Название: Re: Поймал вируса
Отправлено: Serzh от 19:22:06, 28.01.2010

Что делать,если недоступен пункт меню «Свойства папки»
Если в Проводнике Windows в меню Сервис отсутствует подменю Свойства папки…, что это означает?

Как правило, недоступность пункта меню Свойства папки говорит о возможном заражении системы вирусами. Дело в том, что вирусописатели устанавливают для своих вирусов атрибуты Скрытый (а иногда еще и Системный). А для того, чтобы затруднить пользователю возможность визуального определения вирусов (на антивирус в этом случае надежды уже нет: если вирусы проникли в систему, то антивирус или отсутствует, или не может их идентифицировать, или «убит»), и удаляется пункт меню Свойства папки. При этом в Реестре Windows в разделе [HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer] создается параметр REG_DWORD NoFolderOptions со значением 1.

Как восстановить пункт меню Свойства папки, или Займемся «групповухой» ;-)

Даже после удаления вируса, запретившего пункт меню Свойства папки, он остается недоступным (ни один антивирус пункт меню Свойства папки не восстанавливает). Чтобы восстановить его, нажмите Пуск –> Выполнить… –> в поле Открыть: введите gpedit.msc –> OK –> Групповая политика –> Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны –> Компоненты Windows –> Проводник –> справа в окне Проводник двойным щелчком левой кнопки мыши по строке Удалить команду «Свойства папки» из меню «Сервис» (Состояние по умолчанию – Не задана) вызовите окно Свойства: Удалить команду «Свойства папки» из меню «Сервис» –> установлен переключатель Включен –> поставьте Отключен (или Не задан) –> Применить –> OK.

Закройте окно Групповая политика. Для вступления в силу изменений без перезагрузки ПК сверните все открытые окна (щелкнув кнопку Свернуть все окна на панели Быстрый запуск, или нажав сочетание клавиш – клавиши с логотипом Windows+D), нажмите клавишу F5 (или щелкните правой кнопкой мыши по свободной от значков поверхности Рабочего стола, в открывшемся контекстном меню щелкните Обновить).

Если запуск Редактора реестра не заблокирован (что после вирусной атаки бывает редко), для восстановления пункта меню Свойства папки можно отредактировать Реестр: Пуск –> Выполнить… –> в поле Открыть: введите regedit –> OK –> откроется Редактор реестра. В разделе [HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer] нужно найти параметр REG_DWORD NoFolderOptions и установить его значение 0 (или совсем удалить этот параметр).

Внимание! При работе с Редактором реестра Windows следует соблюдать осторожность, а то можно такого наредактировать, что придется переустанавливать операционную систему!..

Если Редактор реестра не запускается, см. Что делать, если появляется сообщение «Редактирование реестра запрещено администратором системы».

Примечания

1. Диалоговое окно Свойства папки позволяет пользователям устанавливать многие параметры и свойства Проводника Windows, такие, как параметры Рабочего стола Active Desktop, представления папок в виде веб-страниц, автономных файлов, скрытых системных файлов, различных типов файлов.

2. Групповая политика Удалить команду «Свойства папки» из меню «Сервис» удаляет команду Свойства папки из всех меню Проводника Windows и удаляет значок Свойства папки из Панели управления. В результате пользователи не могут использовать диалоговое окно Свойства папки.

3. При работе пользователя ПК в корпоративной локальной сети удаление команды Свойства папки из меню Сервис зачастую производится системным администратором – для защиты от деструктивных действий пользователя с шаловливыми ручками! – на то он и сисадмин!..


 :bj:

Название: Re: Поймал вируса
Отправлено: NAFANIA от 19:44:40, 28.01.2010

Делаю выполнить, он ошибку выдает - Windows не удалось найти "gpedit.msc".Через поиск не находит файл. Воть!

Название: Re: Поймал вируса
Отправлено: NAFANIA от 19:47:55, 28.01.2010

А может легче будет просто винду востановить? диск то у меня есть. Тока не сотрутся ли у меня файлы на диске "С"?

Название: Re: Поймал вируса
Отправлено: Serzh от 19:57:05, 28.01.2010

если с написанием не обибся, то вирус видимо все убил наповал.
Винда какая Home?

Название: Re: Поймал вируса
Отправлено: NAFANIA от 20:29:24, 28.01.2010

Аха Home.

Название: Re: Поймал вируса
Отправлено: Serzh от 20:37:07, 28.01.2010

там его нету, все верно. восстановить св папки можно, но надо быть системщиком да еще и через гимор... проще снести нах винду:)

Название: Re: Поймал вируса
Отправлено: NAFANIA от 20:43:15, 28.01.2010

Блин неохота переустанавливать :(. У меня еще стоит картридер.... и флешки не находит, раньше находил. Это тоже из за вирусника? Или можна его удалить и заново установить?

Название: Re: Поймал вируса
Отправлено: Serzh от 21:13:29, 28.01.2010

Удалить и установить скорее всего получится. А так лучше либо комп отдать кому-то на нормальную чистку и восстановление после вирусной атаки, либо снести винду, потому как скорее всего будет помемногу глючить и косячить...

Название: Re: Поймал вируса
Отправлено: NAFANIA от 21:17:49, 28.01.2010

Спасибо тебе добрый Человек! :bj: Папробуем....

Название: Re: Поймал вируса
Отправлено: Serzh от 21:21:52, 28.01.2010

 :bj:

Название: Re: Поймал вируса
Отправлено: i.m от 22:48:27, 28.01.2010

у мну тут тож у хр зверевская ,крыша пополз, системный сбой походу, вирусов вроде не нашел,так взял и паралельно еще одну поставил(не хотелось проги хоронить) вроде работает будет возможность оттащу челу он ее поимеет куда только можно :dh:но все таки хочу линукс вкорячить шоб по инету лазить и не парится

Название: Re: Поймал вируса
Отправлено: NAFANIA от 22:56:03, 28.01.2010

Мы раньше с друганом винду по 3 раза в неделю переустанавливали (не лицуху естественно). Я комп брал новый...с лицензией хотелось. 1 год поработал норма. Вот вирусника словил. Висту и Семерку не охота что-то ставить, глючат....поговоривают люди. Вот теперь буду думать, что лучше сделать.....

Название: Re: Поймал вируса
Отправлено: i.m от 23:15:32, 28.01.2010

виста говно, а семерка мрет еще круче хпэшной они сами признались, тока у ней черный экран смерти :crazy:

Название: Re: Поймал вируса
Отправлено: NAFANIA от 23:19:35, 28.01.2010

Я даж по радио слышал что сами разработчики признали что Виста #овно и бесплатно тебе переустановят на XP!

Название: Re: Поймал вируса
Отправлено: NAFANIA от 23:24:58, 28.01.2010

Ребята, а не подскажите.... есть ли какие нибудь програмки для сохранения настроек, или дров? ...если винду переставлю.

Название: Re: Поймал вируса
Отправлено: i.m от 23:31:22, 28.01.2010

чета гдето писалось причем не давно :bv:

Название: Re: Поймал вируса
Отправлено: NAFANIA от 16:15:29, 14.02.2010

Винду переставил :).Картридер нашел, "Свойства папки" появились...но когда выбираю, "показывать скрытые папки и файлы" нажимаю "ОК" нехрена не происходит, захожу заново опять стоит "не показывать ....." Что опять такое?

Название: Re: Поймал вируса
Отправлено: Serzh от 21:06:57, 14.02.2010

1) Пуск --> Выполнить... Пишем regedit и нажимаем «Enter».
2) Находим ключик: HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced\\Folder\\Hidden\\SHOWALL - Удаляем параметр CheckedValue в правом окне.
3) Щёлкаем правой кнопкой мыши в этом же окне (справа) и выбраем «создать --> параметр DWORD». Называем его CheckedValue. Cтавим значение «1» (0x00000001) и нажимаем ОК.
4) Заходим в «Сервис» --> «Свойства папки» --> «Вид», находим «Скрытые файлы и папки», отмечаем «Показывать скрытые файлы и папки».

Название: Re: Поймал вируса
Отправлено: INJEKTOR от 00:12:38, 15.02.2010

Цитата: NAFANIA от  23:24:58, 28.01.2010

есть ли какие нибудь програмки для сохранения настроек, или дров? ...если винду переставлю.

есть ещё один вариант, его зовут "ACRONIS"
Десять минут, и твоя винда снова "девственная" со всеми личными настройками

Название: Re: Поймал вируса
Отправлено: NAFANIA от 18:22:34, 15.02.2010

Нифига :(  Тут "HKEY" вначале. поискал в них, после "Аdvanced" идет "FolderContentsInfoTip"

Название: Re: Поймал вируса
Отправлено: Serzh от 18:35:52, 15.02.2010

HKEY_LOCAL_MACHINE - вот так полное название... если с компами на Вы, то в реестре не напортач, а то снова винда будет под снос...

Название: Re: Поймал вируса
Отправлено: NAFANIA от 21:57:02, 15.02.2010

Нашел!!! Все нармально. Да так то нармально с компами, просто так далеко не лазаю...в основном простенькие задачки решаю :)
Serzh,  а вам плюсик

Название: Re: Поймал вируса
Отправлено: NAFANIA от 12:33:27, 16.02.2010

Опять тоже самое! из-за чего такое? :bv:

Название: Re: Поймал вируса
Отправлено: Serzh от 14:21:00, 16.02.2010

Вирус остался...

Название: Re: Поймал вируса
Отправлено: З@яЦ от 15:46:31, 16.02.2010

походу у тебя вирь сидит или не на том логическом диске где винда или же в загрузочном секторе, который если я не ошибаюсь - при переустановке винды не форматируется...

неплохая тулза по восстановлению системы AVZ http://z-oleg.com/secur/avz/