Blog ATWEB

In cazul in care ati intalnit “anomalia” de a nu putea afisa fisierele ascunse (Explorer > Tools > Folder Options > View: “Show hidden files and folders”) este posibil sa fiti infectat cu un virus. Pentru a rezolva aceasta problema va propun cateva variante de rezolvare a problemei. In primul rand este recomandat sa va faceti un backup ale datelor vitale si sa aveti un antivirus instalat si updatat. Apoi trebuie sa aveti niste cunostinte de baza in editarea registrilor (regedit). Pentru rularea editorului de registrii click start > run > regedit > ok. Pentru a deschide si edita registrii aveti nevoie de drepturi Administrative.

ATENTIE !!! Orice modificare necorespunzatoare a registrilor va poate afecta stabilitatea sistemului de operare sau chiar distrugerea acestuia. Asa ca nu va jucati cu focul.

VARIANTA 1:

1. Se va deschide REGEDIT (Start > Run > regedit > ok)

2. In panoul din stanga se va deschide urmatoarea cale:
HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ Advanced\ Folder\ Hidden\ SHOWALL

3. In panoul din dreapta stergeti valoarea: CheckedValue (click dreapta > delete). In cazul in care aveti “anomalia”, tipul acestei valori este de alt tip decat REG_SZ sau are valoarea 2.

4. Se va creea o noua cheie de tip DWORD (click dreapta in panoul din dreapta intr-un spatiu gol > DWORD Value > apoi se va scrie numele: CheckedValue). Tot ce mai trebuie facut este sa schimbati valoarea acestei chei (CheckedValue) in 1 (0×00000001). Pentru aceasta dati click dreapta pe cheie Modify  si modificati Value Data: 1.

Acum puteti incerca din nou sa vedeti daca se afiseaza fisierele ascunse… Este indicat sa scanati calculatorul cu un antivirus updatat la zi. Daca problema NU s-a rezolvat, atunci incercati aceeasi pasi, cu urmatoarea modificare la pasul 2: HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Explorer\ Advanced\ Folder\ Hidden\ NOHIDDEN

Daca nici asa nu s-a rezolvat problema vedeti Varianta 2.

VARIANTA 2:

Daca habar nu aveti ce am vorbit in Varianta 1 incercati urmatorul script: foldersettings.reg
si va face exact acelasi lucru ca in prima varianta. Daca vreti sa vedeti ce contine fisierul il puteti vedea si in varianta .txt aici: foldersettingsreg.txt. Acum incercati din nou sa bifati “Show hidden files and folders”.

VARIANTA 3:

Alte script-ulete care v-ar mai putea ajuta sunt:

folderoptions.reg – contine urmatorul cod:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoFolderOptions"=dword:0000000

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]
"NoBrowserOptions"=dword:00000000

si

showhiddenfiles.vbs – contine urmatorul cod:

Message = "To work correctly, the script will close" & vbCR
Message = Message & "and restart the Windows Explorer shell." & vbCR
Message = Message & "This will not harm your system." & vbCR & vbCR
Message = Message & "Continue?"

X = MsgBox(Message, vbYesNo, "Notice")

If X = 6 Then
On Error Resume Next

On Error Resume Next

Dim WSHShell, n, p, itemtype, MyBox
Set WSHShell = WScript.CreateObject("WScript.Shell")

p = "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden"

itemtype = "REG_DWORD"

n = WSHShell.RegRead (p)
errnum = Err.Number

if errnum <> 1 then

WSHShell.RegWrite p, 2, itemtype
End If

If n = 2 Then
WshShell.RegWrite p, 1, itemtype
MyBox = MsgBox("Show Hidden Files and Folders are now ENABLED", 64, "Hidden Files and Folders")
End If

If n = 1 Then
WshShell.Regwrite p, 2, itemtype
MyBox = MsgBox("Show Hidden Files and Folders are now DISABLED", 64, "Hidden Files and Folders")
End If

Set WshShell = Nothing

On Error GoTo 0

For Each Process in GetObject("winmgmts:"). _
ExecQuery ("select * from Win32_Process where name='explorer.exe'")
Process.terminate(0)
Next

MsgBox "Finished." & vbcr & vbcr , 4096, "Done"

Else

MsgBox "No changes were made to your system." & vbcr & vbcr, 4096, "User Cancelled"

End If

VARIANTA 4:

Am gasit si urmatorul program care v-ar putea ajuta la eliminarea problemei (removal tool):
.
Smart Virus Remover – este un utilitar FREE care in prezent stie sa inlature 39 de virusi.
Dintre acestia amintim:
Im.worm.win32.sohanad.bm.a; Im.worm.win32.sohanad.t.a; Trojan.Win32.Agent.abt.a; Trojan-Downloader.Win32.AutoIt.aa.a; Trojan-Downloader.Win32.AutoIt.q.a; Trojan-PSW.Win32.OnLineGames.mgw.com.a; Trojan-PSW.Win32.OnLineGames.pno.a.com; Virus.Win32.Agent.aw.a (Ravmon); Virus.Win32.AutoIt.a.a; Virus.Win32.AutoRun.abt.a (Smss or Funny Scandal); Virus.Win32.AutoRun.ajn.com; Trojan Dropper; SetupSNK; VirusSe (SE.exe); AntiVirus 2009; Virus Asp.net; Isass; Vbe.virus; Virus.Macromedia.Flash; 1rfw8hjr.com.Virus; dynrn6e.cmd; abk.bat; safemass; a2h2.com; system.exe; vmwareservicevirus; service.exe; cftmon.exe; sbsb.exe; runme; reg32.exe; dir32.exe; explorer.exe; scsaver.exe; spoolsv.exe.

Download: Smart Virus Remover (589.3 KB)
.

Posted on Friday, February 27th, 2009 at 2:27 pm in Antivirus, Tips & Tricks | rss feed for comments| Both comments and pings are currently closed.