Заходим в regedit. Ветка HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced , ключ Hidden должен иметь тип dword, значение 00000001; ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, ключ CheckedValue должен иметь тип dword, значение 00000001.
Беда в том, что антивирус удаляет инфицированные файлы, но не может исправить изменения, которые были сделаны вирусом в реестре с целью заблокировать отображение скрытых файлов. Мне помогли следующие инструкции:
Вирус распространяет своё тело в корень всех локальных дисков и носителей информации, используя Autorun.inf, который запускает вирус при двойном клике на инфицированном диске. Файл скрытый. Так же вирус внедряет троян в систему и правит реестр, делая невозможным отображение скрытых файлов. При этом он не просто изменяет значение ключа [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] "Hidden"=dword:00000001 и [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] "CheckedValue"=dword:00000001 но меняет и тип ключа с "Параметр DWORD" на "Строковый параметр" делая невозможным его редактирование стандартными средствами и блокируя изменения через "Сервис\Свойства папки\Вид".
это создал параноик. тогда и письма отправлять нельзя, через бесплатные сервера, почту проверять,только собственными программами, а то мало-ли
В 2004 году перед запуском Gmail'a эта тема обсуждалась. Гугл заявил, что в каждое письмо будет встроено контекстное объявление, за это получил множество критики из серии "сотрудники гугла будут читать нашу почту!". :)
По изначальной теме:
http://www.sciencedaily.com/releases/2007/09/070928215535.htm - исследование, проведённое в Нидерландах, 2007 год.
Для тех, у кого нет телевизора, вечерний сюжет по ОРТ:
http://rutube.ru/tracks/1464987.html?v=ad76fea6b3b1d0187401bab8ec0a082d
Как всегда, много воды. :)
На рутуб выложил:
http://rutube.ru/tracks/1464453.html?v=2d6a30475b7eacf3ed210749977b6e5b
Файл на народе: http://narod.ru/disk/5323029000/%D0%9D%D0%A2%D0%92%20(090129-185255).wmv.html (19,1 мб)
UPD: rapidshare - http://rapidshare.com/files/191167662/__1053___1058___1042___090129-185255_.wmv.html
Там написано. :)
Заходим в regedit. Ветка HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced , ключ Hidden должен иметь тип dword, значение 00000001; ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, ключ CheckedValue должен иметь тип dword, значение 00000001.
Это при условии, что вируса уже нет.
http://otvety.google.ru/otvety/thread?tid=2896edc59b2619e1
Беда в том, что антивирус удаляет инфицированные файлы, но не может исправить изменения, которые были сделаны вирусом в реестре с целью заблокировать отображение скрытых файлов. Мне помогли следующие инструкции:
Вирус распространяет своё тело в корень всех локальных дисков и носителей информации, используя Autorun.inf, который запускает вирус при двойном клике на инфицированном диске. Файл скрытый. Так же вирус внедряет троян в систему и правит реестр, делая невозможным отображение скрытых файлов. При этом он не просто изменяет значение ключа [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
и
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
но меняет и тип ключа с "Параметр DWORD" на "Строковый параметр"
делая невозможным его редактирование стандартными средствами и блокируя изменения через "Сервис\Свойства папки\Вид".
Оно?
По первому ничего про это не сказали. Ждём "Вести - дежурная часть"...
Promoo.ru, Вы думаете, что в DMOZ возьмут сайт с двумя рерайтными статьями ?
это создал параноик. тогда и письма отправлять нельзя, через бесплатные сервера, почту проверять,только собственными программами, а то мало-ли
В 2004 году перед запуском Gmail'a эта тема обсуждалась. Гугл заявил, что в каждое письмо будет встроено контекстное объявление, за это получил множество критики из серии "сотрудники гугла будут читать нашу почту!". :)
kostich,
1-й канал (новости с утра)
это которые в 5 утра ? Чувствуется, что это вообще весь день крутить будут.
А процессы системные запускаются из системных папок или есть те, что из других мест? Это там же можно посмотреть.
Как вариант, еще проверить ключи в ветке реестра HKLM\Software\Microsoft\Windows\CurrentVersion\Run\.
Если ничего не найдется странного, то причина в чём-то другом...