Форум программистов
 

Восстановите пароль или Зарегистрируйтесь на форуме, о проблемах и с заказом рекламы пишите сюда - alarforum@yandex.ru, проверяйте папку спам!

Вернуться   Форум программистов > Delphi программирование > Общие вопросы Delphi
Регистрация

Восстановить пароль

Купить рекламу на форуме - 42 тыс руб за месяц

Ответ
 
Опции темы Поиск в этой теме
Старый 13.05.2008, 00:29   #31
Air
Участник клуба
 
Аватар для Air
 
Регистрация: 30.04.2007
Сообщений: 1,307
По умолчанию

Процесс я пометил
Lsass.exe - он короче отвечает за зашиту паролей учётных зпаписей или что-то в этом роде. И работает только от имени system а у Вас и от имни пользователя - убеуте его и глядите если вновь ничего не появится- попробуйте открыть "скрыте файлы" и удалить ехе, п.с. ото ехе, что в процессах тоже надо найти и удалить
Вложения
Тип файла: zip 1.zip (21.1 Кб, 8 просмотров)
Всё гениальное - просто!

Последний раз редактировалось Air; 13.05.2008 в 00:55.
Air вне форума Ответить с цитированием
Старый 13.05.2008, 00:32   #32
Дикий
Пользователь
 
Аватар для Дикий
 
Регистрация: 10.05.2008
Сообщений: 89
По умолчанию

Цитирую:
"Это критический системный процесс. Диспетчер не может завершить его."

причем как SYSTEM так и user


ЗЫ. Спать. Устал. До завтра всем!
...у зверя свобода её лишь ищи...

Дикий 21.08.2005
Дикий вне форума Ответить с цитированием
Старый 13.05.2008, 00:36   #33
Air
Участник клуба
 
Аватар для Air
 
Регистрация: 30.04.2007
Сообщений: 1,307
По умолчанию

Н...Да.... У вас какая оболачка Windows?
Почему у меня его нет и готов спорить у других только от имени system работает.
P.S. Вы вообще с правами админа работаете?
Короче реестр, Вы смотрели его?
Всё гениальное - просто!
Air вне форума Ответить с цитированием
Старый 13.05.2008, 12:12   #34
Dj_smart
Капсула от спама
Форумчанин
 
Аватар для Dj_smart
 
Регистрация: 04.03.2008
Сообщений: 779
По умолчанию

Так ведь не прога скрывает папки,а запись в реестре. То есть как только ты устанавливаешь "Показывать", страница обновляется, тем самым передавая управление вирусу, который скрывает файлы и вырубается. У тебя ведь диски в новом окне открываются???
Чтобы вирус не запускался надо лазить не так, а через проводник, кликая только по левому окошку.
ЕЩЕ: попробуй вычистить реестр через RegCleaner.
Зы: безопасный режим через F8
Если данный ответ не столь конкретен, как Вы желаете его увидеть, возможно необходимо поразмыслить, стоит ли вопрос того, чтобы о нём спрашивать на форуме?
CncFiles.ru - бесплатный файловый хостинг
Dj_smart вне форума Ответить с цитированием
Старый 14.05.2008, 00:57   #35
Air
Участник клуба
 
Аватар для Air
 
Регистрация: 30.04.2007
Сообщений: 1,307
По умолчанию

Прога меняет ключ реестра
HKEY_CURRENT_USER\Software\Microsof t\Windows\CurrentVersion\Explorer\A dvanced
ShowSuperHidden=0 - системные скрытые
Hidden=0 - просто скрытые
Вам надо самостоятельно изминить параметры на "1"
тогда всё откроется.

Цитата:
тем самым передавая управление вирусу
Это можно сделать только если в памяти сидит hook или ехе пашет и контролирует реестр.
Я сам такие проги раньше писал и знаю как от таких же избавляться.
Всё гениальное - просто!
Air вне форума Ответить с цитированием
Ответ


Купить рекламу на форуме - 42 тыс руб за месяц



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Нужна помощь: выбор файлов исходя из имени файлов Antik163RUS Помощь студентам 4 19.06.2008 21:20
Удаление файлов Amery Assembler - Ассемблер (FASM, MASM, WASM, NASM, GoASM, Gas, RosAsm, HLA) и не рекомендуем TASM 2 04.05.2008 14:46
Печать pdf файлов из списка файлов в Excel АПС Microsoft Office Excel 5 15.04.2008 16:04
Создание удаление каталогов, копирование файлов. Alar Общие вопросы Delphi 1 18.12.2007 18:30