Архив форумов ЦИТФорума

[barisarsen]

При попытке открыть любой логический диск стало вылезать окно "Выберите программу для открытия этого файла". После проверка антивирусом Касперский был удален несколько вирусов и в безопасном режиме удалил скрытый файл “autorun”
Но после этого я заметил, что параметр Hidden в строке реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ изменяется на REG_SZ =0, хотя должен быть REG_DWORD=00000001. Даже если я вручную изменяю его на верный, после перезагрузки опять появляется 0 (т.е. запрет на отображение скрытых файлов). В безопасном режиме то же самое. Ключ в реестре менятся не хочет. Говорят что explorer.exe изменяет параметр hidden обратно в ноль. Что делать? Может быт ПРОГРАММИСТЫ знают?
Заранее спасибо!!

[San_dok]

некое странно...
ну да ладно...

[barisarsen]

извините можно по проще я новичок, я нипонел, что надо делать
мне непонятно эти коды
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\PROGRA~1\TVAntsX\TvantsX.ocx','');
QuarantineFile('C:\WINDOWS\system32\autorun.exe','');
QuarantineFile('C:\WINDOWS\system32\SCMatrix.scr','');
QuarantineFile('C:\WINDOWS\system32\KERNEL1.EXE','');
QuarantineFile('C:\WINDOWS\system32\CnxHwIo.dll','');
RebootWindows(true);
end.

[San_dok]

[Ranza]

скрипт для антивируса зайцева это