Nie można pokazać plików ukrytych

[sok73]

Przy zmianie opcji na pokaż ukryte pliki zatwierdza zmiany ale nie pokazuje ich nawet na chwile. Gdy otworzy okno "opcje plików i folderów" ponownie zaznaczona jest opcja "nie pokazuj ukrytych plików" Na komputerze było instalowanych kilka antywirusów i pozostałości po nich są widoczne w logach. Aktualnie jest zainstalowany nod32 ale nie chce się zaktualizować. W rejestrze usuwałem wartości z MountPoints2 w których były jakieś podejrzane pliki. Było również kilka autorunów które usunąłem.

Pokazać pliki ukryte próbowałem również ustawiając w rejestrze podane wartości:

 

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]

"SuperHidden"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]

"Hidden"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]

"ShowSuperHidden"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"CheckedValue"=dword:00000001

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]

 

ale wartości wracają do poprzednich wartości.

Logi z otl z pierwszego skanu i skan po moich modyfikacjach

Extras-run4.Txt

OTL-run4.Txt

Extras-run1.Txt

OTL-run1.Txt

[Landuss]

1. Uprzątnij szczątki po Avaście za pomocą narzędzia Avast Uninstall Utility

 

2. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:Files
autorun.inf /alldrives
et3ypes.exe /alldrives
C:\WINDOWS\System32\mgking0.dll
C:\WINDOWS\System32\arking0.dll
C:\WINDOWS\System32\arking.exe
C:\WINDOWS\System32\arking1.dll
 
:OTL
O2 - BHO: (BHO) - {BAD4551D-9B24-42cb-9BCD-818CA2DA7B63} -  File not found
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
O4 - HKLM..\Run: [WinXPService]  File not found
O4 - HKCU..\Run: [king_mg] C:\WINDOWS\system32\mgking.exe ()
O4 - HKCU..\Run: [system tool]  File not found
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
""="@SYS:DoesNotExist"
 
:Commands
[emptyflash]
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

3. Następnie uruchamiasz OTL ponownie, tym razem w polu Własne opcje skanowania/Skrypt wklejasz taki tekst:

 

DIR /A C:\ /C

DIR /A D:\ /C
DIR /A E:\ /C
DIR /A F:\ /C

 

Kliknij w Skanuj (nie w Wykonaj skrypt).

 

4. Pokazujesz nowe logi z OTL ze skanowania oraz brakujący log z GMER

 

 

Edytowane 2 Sierpnia 2011 przez picasso
2.08.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso