Запрещен доступ к реестру после вирусной атаки

[ChalnoDon]

После вирусной атаки запрещен доступ к реестру и свойствам папки в Windows XP. Как это восстановить не переустанавливая операционную систему.

[garniv]

http://z-oleg.com/secur/avz/index.php

[il72]

создай рег файл
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

[Fakir]

il72, так ведь доступа к реестру нет.
Или я чего не понимаю?

[il72]

Fakir а регфайлу то это зачем?

[Fakir]

il72 а регфайл что делает? Добавляет инфу в реестр. Так? А к реестру нет доступа.
Или я совсем о другом думаю?

[garniv]

ChalnoDon
http://www.winall.ru/xp/tweaks/regno.html

[il72]

Fakir регфайл сработает даже если ты удалишь regedit.exe

[garniv]

il72
Ты сначала попробуй, а потом советуй.
1. Если запрещено, то ничего не сработает. И безразлично есть regedit или нет - это уже не имеет значения.
2. Неправильное содержимое файла *.reg - он должен начинаться с указателя:

Windows Registry Editor Version 5.00

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

[il72]

Цитата

Windows Registry Editor Version 5.00

напиши REGEDIT и попробуй...
не тормози

[garniv]

Цитата (il72;1448510) »

не тормози

Прошу прощения если чем обидел, но ведь ты не прав...

Цитата (il72;1448510) »

напиши REGEDIT и попробуй...

Ничего непонял - куда написать, что попробовать? Пожалуйста, распиши свою мысль подробнее, или я опять торможу?

[il72]

garniv вместо

Цитата

Цитата:
Windows Registry Editor Version 5.00

просто напиши

Цитата

REGEDIT

работать будет точно также...или нужно разжевывать как работают файлы реестра? ну тогда нужно хотя научится работать с виндой

il72 добавил :

Цитата

il72, так ведь доступа к реестру нет.
Или я чего не понимаю?

допустим нет у тебя доступу к реестру - тогда как винда вообще без реестра то работает????

[Smirnoff]

Цитата (il72;1448510) »

напиши REGEDIT и попробуй...

Я бы предложил написать REGEDIT4 - так как-то привычнее...

Цитата (garniv;1448402) »

Неправильное содержимое файла *.reg - он должен начинаться с указателя:
Windows Registry Editor Version 5.00

Если всё делать уж совсем по правилам - придётся набирать файлик в двухбайтовом Unicode - а это может быть слегка утомительно, проще сказать, что версия regedit-а четвёртая...

[Flier]

у меня такая же проблема, Вошел в реестор до [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
создал раздел еще один "System]"
в ней создал параметр DWORD ,назвал его: DisableRegistryTools, в значении написалал 00000000.
Теперь в реестре выглядит такisableRegistryTools REG DWORD 0x00000000(0)
я все правильно сделал?
Но скрытые папки у меня все равно не показывает.

[garniv]

Flier
Прости, я немного не это имел ввиду Ссылку дал для того, чтобы ты дополнительно прошелся этой утилитой. Сорри за дезу

Показать скрытые папки:
Влюбой папке: Сервис->Свойства папки->Вид:
1. Убрать галку с пункта "Скрывать защищенные системные файлы(рекомендуется)"
2. Переключатель "Скрытые файлы и папки" в положение "Показывать скрытые файлы и папки"

[Flier]

garniv он все равно не показывает. "Показывать скрытые файлы и папки-ок нажимаю,ничего не поменялось.Опять входишь в Сервис->Свойства папки->Вид:и галка опять стоит в "Скрывать защищенные системные файлы(рекомендуется)"
В компе был обнаружен вирус autoran,после этого перестали показывать папки.

[garniv]

Flier
Я бы прошелся еще другим антивирем - возможно твой не все вычистил...

[Flier]

garniv после этого,еще двумя походился,ничего нету.

[Bazel]

Flier скачай авз, сделай файл - стандартные скрипты - скрипт сбора "помогите" после отработки в п/папке LOG появится virusinfo_syscheck.zip приложи его сюда: посмотрим что у тебя еще живет.
и еще: файл - Восстановление системы - 5,6,8,16,17 - выполнить.

[Flier]

авз-что это?