Вирус скрывает файлы

[Krasi]

Кто-то из студентов, наверное, долго старался У меня стоит программа Recuva. Сегодня от пацана подцепил вирус, который делает папки невидимыми (это как ООО(, вместо них отображаются ярлыки на тело паразитной программы. Я это заметил еще в институте. Решил разобраться с этим дома на своем компе, удалил тело, хотел как-то восстановить папки. Однако, в Recuva не видно, чтобы что-то удалялось, а как увидеть папки, я не знаю. У меня стоит опция "отображать скрытые папки и файлы". Что могло, все-таки, произойти с документами? На диске занято почти столько же места, сколько и до этого, хотя, может быть, что-то удалилось, откуда-то освободилось 200мБ, хотя вроде было все забито. Мне нужен завтра файл, а я не знаю, как увидеть его. Если что, exe вируса называется "bcd8f464" и делает cmd к System 32.

[pproger]

ну вот видишь, не зря же этот студент старался

[grom333]

Это я писал на другом форуме, может поможет, если аналогичный вирус.

Открываешь с помошью Total Comander. В самом тотал командере Конфигурация - настройка - содержимое панелей , ставь галочку показывать скрытые файлы, ОК.
Далее все файлы увидешь на флешке. Жмешь CTRL+A, выделятся все файлы, потом в меню Файл-Изменить атребуты, убираешь все галочки, жмешь окей. Удаляешь сфлешки все файлы с расширением .lnk и самое главное удали 2 файла с расширением .exe , название у них примерно такое может быть raozaeo.exe и raozaeox.exe каждый раз по разному.
Сам вирус на компе сидит в C:\Document and Settings\ИМЯ_ПОЛЬЗОВАТЕЛЯ, там удаляешь все файлы с расширением .exe и файл autorun
Не забудь, удалить сможешь только в Безопасном режиме!!!, т. к. вирус в процессах висит и не даст тебе удалить файлы.
После этого не забудь с автозагрузки удалить запись, а то при старте компа будет ошибка выдаваться.
==========
Если все не удалишь, каждый раз на флэху будет залезать тот самый вирус и поставь на комп любую прогу типа USBGuard не даст активироваться ему.

[Fainder]

grom333, в общем верно, но USBGuard я бы удалил вместе с разработчиками. Она как punto swither: польза хоть и есть, но вреда столько, что желание удалить появляется после 2-3 использования программы

[Krasi]

Все кул, только файл на компе не нашел Я просто не запускал bcd8f464.exe, но я что-то не уверен, что там нету автозагрузки.

[NITRO2025]

Попробуйте вернуть все с помощью Total Commander. Выставляете в нем отображение скрытых и системных папок. Потом выделяете все необходимые Вам папки. После этого идете по пути: Файл - Изменить атрибуты. Там снимаете галки с " системный" и "скрытый". В принципе все. Однако если бациллу не убили,то это не надолго.

[Alter]

Попробуйте эту утилиту http://www.kaspersky.ru/support/down...utils/rafr.zip
И проверьтесь этим ftp://devbuilds.kaspersky-labs.com/d...ool/avptool11/