Войти

Показать полную графическую версию : фаилы на диске имеют отрибут "скрытый" - как быть ?


zxzx
21-11-2011, 04:44
Здравствуите,достал жесткий свой диск которым непользовался пол года где-то,но на нем почти нет информации(всмысле что невидно),однако обьем заполненного пространства показывает что там все фаилы мои есть,открыл специальной программой его(которая видит фаилы если их удалили) - и она мне говорит что мои фаилы на диске имеют отрибут "скрытый" и поэтому Windows XP их неотображает - нескажете как привести в нормальный вид мой диск(чтоб фаилы отображались) ?

спасибо

okshef
21-11-2011, 07:49
zxzx, создайте тему в разделе Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html), выполнив эти (http://forum.oszone.net/post-717373-2.html) несложные правила.

El Scorpio
21-11-2011, 08:10
она мне говорит что мои фаилы на диске имеют отрибут "скрытый" и поэтому Windows XP их неотображает »
1. Указать в настройках "проводника" опцию "отображать скрытые файлы и папки"
2. Открыть свойства этих файлов и снять параметр "скрытый"
3 ....
4. Profit

McLotos
21-11-2011, 08:22
1. Указать в настройках "проводника" опцию "отображать скрытые файлы и папки"
2. Открыть свойства этих файлов и снять параметр "скрытый" »
Если в системе сидит RavMon, то это не поможет. На начальной стадии бесполезно менять значение (показывать/скрывать), далее перестаёт запускаться пункт "Свойства папки", а затем он исчезает из меню, после этого становится вообще весело:
1 перестаёт запускаться regedit и cmd (отказ в доступе),
2. диспетчер задач говорит что действие запрещено администратором.
И всё. Приехали. Остаётся только чистить систему и пытаться восстановить полномочия допустим через AVZ
Но можно зайти через Windows Commander и найти скрытый файлы RavMon.exe и autorun.inf в корне всех локальных дисков примерно с таким содержанием
[AutoRun]
open=RavMon.exe
shell\open=ґтїЄ(&O)
shell\open\Command=RavMon.exe
shell\explore=ЧКФґ№ЬАнЖч(&X)
shell\explore\Command="RavMon.exe -e"
Кстати в некоторых модификациях в контекстное меню локальных дисков добавляется пункт Автозапуск, а пункт Открыть становится нечитабельным из-за того что RavMon меняет кодировку.
Обычно RavMon появляется в системе вместе с Brontok Worm, и лечить их желательно вместе
Brontok в принципе безопасен, единственное неудобство в том что оригиналы каталогов становятся системными, а вместо них появляется ярлык, который открывает этот каталог через проводник с использованием CMD, на начальной стадии оригиналы сохраняются, но внутри них появляется их копия запускаемая так же как описано чуть выше.

zxzx
21-11-2011, 12:30
спасибо - тоесть как я понял мне надо хорошим антивирусов проверить жесткий диск?

gf100
21-11-2011, 12:54
мне надо хорошим антивирусов проверить жесткий диск? »
Проверить надо всю систему. А этот диск лучше переформатировать.

zxzx
21-11-2011, 13:15
Проверю вот этим: Kaspersky Internet Security / Антивирус Касперского
Версия: 2011 build 11.0.2.556 CF2

********************

Blast
21-11-2011, 13:17
zxzx,

1. Перечитайте правила, за ссылки на варез можно и получить.
2. Следуйте рекомендациям из второго сообщения этой темы.
3. Дальнейшее обсуждение в рамках этой темы бессмысленно без выполнения п. 2

Закрыто.




© OSzone.net 2001-2012