Hkcr что это
Автор Вопросов задал вопрос в разделе Компьютеры, Связь
что это за вирус??? и получил лучший ответ
Ответ от Ёергей Брюханов[гуру]
да не парься, он касперским лечится
Ответ от Виктор Лещенко[гуру]
ВЫБИРАЙ на свой ВКУС 🙂
ВЫБИРАЙ на свой ВКУС 🙂
Ответ от Chaos[эксперт]
Нод32 тебе в помощь
Нод32 тебе в помощь
Ответ от Дмитрий ***[гуру]
Касперский доргой, возьми просто НОД32 просканируй, потом очисти. А ещё что бы он в будущем не распространялся, зайли в реест и переправь ключи .
экспортировал раздел реестра из пункта Drive
Windows Registry Editor Version 5.00
А после это сделай следующее:
file folder - это раздел Directory
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOTDirectory]
@="File Folder"
"AlwaysShowExt"=""
"EditFlags"=dword:000001d2
"InfoTip"="prop:DocComments"
[HKEY_CLASSES_ROOTDirectoryBackground]
[HKEY_CLASSES_ROOTDirectoryBackgroundshellex]
[HKEY_CLASSES_ROOTDirectoryBackgroundshellexContextMenuHandlers]
[HKEY_CLASSES_ROOTDirectoryBackgroundshellexContextMenuHandlers 0nView]
@="{1E9B04FB-F9E5-4718-997B-B8DA88302A48}"
[HKEY_CLASSES_ROOTDirectoryBackgroundshellexContextMenuHandlersNew]
@="{D969A300-E7FF-11d0-A93B-00A0C90F2719}"
[HKEY_CLASSES_ROOTDirectoryBackgroundshellexContextMenuHandlersNvCplDesktopContext]
@="{A70C977A-BF00-412C-90B7-034C51DA2439}"
[HKEY_CLASSES_ROOTDirectoryDefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,
00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,
65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,33,00,00,00
[HKEY_CLASSES_ROOTDirectoryshell]
@="none"
[HKEY_CLASSES_ROOTDirectoryshellfind]
"SuppressionPolicy"=dword:00000080
[HKEY_CLASSES_ROOTDirectoryshellfindcommand]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,
00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,
65,00,00,00
[HKEY_CLASSES_ROOTDirectoryshellfindddeexec]
@="[FindFolder("%l", %I)]"
"NoActivateHandler"=""
[HKEY_CLASSES_ROOTDirectoryshellfindddeexecapplication]
@="Folders"
[HKEY_CLASSES_ROOTDirectoryshellfindddeexec opic]
@="AppProperties"
[HKEY_CLASSES_ROOTDirectoryshellex]
[HKEY_CLASSES_ROOTDirectoryshellexContextMenuHandlers]
[HKEY_CLASSES_ROOTDirectoryshellexContextMenuHandlersEncryptionMenu]
@="{A470F8CF-A1E8-4f65-8335-227475AA5C46}"
[HKEY_CLASSES_ROOTDirectoryshellexContextMenuHandlersICQLiteMenu]
@="{73B24247-042E-4EF5-ADC2-42F62E6FD654}"
[HKEY_CLASSES_ROOTDirectoryshellexContextMenuHandlersOffline Files]
@="{750fdf0e-2a26-11d1-a3ea-080036587f03}"
[HKEY_CLASSES_ROOTDirectoryshellexContextMenuHandlersSharing]
@="{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"
[HKEY_CLASSES_ROOTDirectoryshellexCopyHookHandlers]
[HKEY_CLASSES_ROOTDirectoryshellexCopyHookHandlersCDF]
@="{67EA19A0-CCEF-11d0-8024-00C04FD75D13}"
[HKEY_CLASSES_ROOTDirectoryshellexCopyHookHandlersFileSystem]
@="{217FC9C0-3AEA-1069-A2DB-08002B30309D}"
[HKEY_CLASSES_ROOTDirectoryshellexCopyHookHandlersMyDocuments]
@="{ECF03A33-103D-11d2-854D-006008059367}"
[HKEY_CLASSES_ROOTDirectoryshellexCopyHookHandlersSharing]
@="{40dd6e20-7c17-11ce-a804-00aa003ca9f6}"
[HKEY_CLASSES_ROOTDirectoryshellexPropertySheetHandlers]
[HKEY_CLASSES_ROOTDirectoryshellexPropertySheetHandlersSharing]
@="{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"
[HKEY_CLASSES_ROOTDirectoryshellexPropertySheetHandlers{1F2E5C40-9550-11CE-99D2-00AA006E086C}]
[HKEY_CLASSES_ROOTDirectoryshellexPropertySheetHandlers{596AB062-B4D2-4215-9F74-E9109B0A8153}]
@=""
[HKEY_CLASSES_ROOTDirectoryshellexPropertySheetHandlers{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}]
[HKEY_CLASSES_ROOTDirectoryshellexPropertySheetHandlers{ef43ecfe-2ab9-4632-bf21-58909dd177f0}]
@=""
[HKEY_CLASSES_ROOTDrive]
@="Drive"
"EditFlags"=hex:d2,01,00,00
[HKEY_CLASSES_ROOTDriveDefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,
00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,
65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,38,00,00,00
[HKEY_CLASSES_RO
Касперский доргой, возьми просто НОД32 просканируй, потом очисти. А ещё что бы он в будущем не распространялся, зайли в реест и переправь ключи .
экспортировал раздел реестра из пункта Drive
Windows Registry Editor Version 5.00
А после это сделай следующее:
file folder - это раздел Directory
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOTDirectory]
@="File Folder"
"AlwaysShowExt"=""
"EditFlags"=dword:000001d2
"InfoTip"="prop:DocComments"
[HKEY_CLASSES_ROOTDirectoryBackground]
[HKEY_CLASSES_ROOTDirectoryBackgroundshellex]
[HKEY_CLASSES_ROOTDirectoryBackgroundshellexContextMenuHandlers]
[HKEY_CLASSES_ROOTDirectoryBackgroundshellexContextMenuHandlers 0nView]
@="{1E9B04FB-F9E5-4718-997B-B8DA88302A48}"
[HKEY_CLASSES_ROOTDirectoryBackgroundshellexContextMenuHandlersNew]
@="{D969A300-E7FF-11d0-A93B-00A0C90F2719}"
[HKEY_CLASSES_ROOTDirectoryBackgroundshellexContextMenuHandlersNvCplDesktopContext]
@="{A70C977A-BF00-412C-90B7-034C51DA2439}"
[HKEY_CLASSES_ROOTDirectoryDefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,
00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,
65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,33,00,00,00
[HKEY_CLASSES_ROOTDirectoryshell]
@="none"
[HKEY_CLASSES_ROOTDirectoryshellfind]
"SuppressionPolicy"=dword:00000080
[HKEY_CLASSES_ROOTDirectoryshellfindcommand]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,
00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,
65,00,00,00
[HKEY_CLASSES_ROOTDirectoryshellfindddeexec]
@="[FindFolder("%l", %I)]"
"NoActivateHandler"=""
[HKEY_CLASSES_ROOTDirectoryshellfindddeexecapplication]
@="Folders"
[HKEY_CLASSES_ROOTDirectoryshellfindddeexec opic]
@="AppProperties"
[HKEY_CLASSES_ROOTDirectoryshellex]
[HKEY_CLASSES_ROOTDirectoryshellexContextMenuHandlers]
[HKEY_CLASSES_ROOTDirectoryshellexContextMenuHandlersEncryptionMenu]
@="{A470F8CF-A1E8-4f65-8335-227475AA5C46}"
[HKEY_CLASSES_ROOTDirectoryshellexContextMenuHandlersICQLiteMenu]
@="{73B24247-042E-4EF5-ADC2-42F62E6FD654}"
[HKEY_CLASSES_ROOTDirectoryshellexContextMenuHandlersOffline Files]
@="{750fdf0e-2a26-11d1-a3ea-080036587f03}"
[HKEY_CLASSES_ROOTDirectoryshellexContextMenuHandlersSharing]
@="{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"
[HKEY_CLASSES_ROOTDirectoryshellexCopyHookHandlers]
[HKEY_CLASSES_ROOTDirectoryshellexCopyHookHandlersCDF]
@="{67EA19A0-CCEF-11d0-8024-00C04FD75D13}"
[HKEY_CLASSES_ROOTDirectoryshellexCopyHookHandlersFileSystem]
@="{217FC9C0-3AEA-1069-A2DB-08002B30309D}"
[HKEY_CLASSES_ROOTDirectoryshellexCopyHookHandlersMyDocuments]
@="{ECF03A33-103D-11d2-854D-006008059367}"
[HKEY_CLASSES_ROOTDirectoryshellexCopyHookHandlersSharing]
@="{40dd6e20-7c17-11ce-a804-00aa003ca9f6}"
[HKEY_CLASSES_ROOTDirectoryshellexPropertySheetHandlers]
[HKEY_CLASSES_ROOTDirectoryshellexPropertySheetHandlersSharing]
@="{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"
[HKEY_CLASSES_ROOTDirectoryshellexPropertySheetHandlers{1F2E5C40-9550-11CE-99D2-00AA006E086C}]
[HKEY_CLASSES_ROOTDirectoryshellexPropertySheetHandlers{596AB062-B4D2-4215-9F74-E9109B0A8153}]
@=""
[HKEY_CLASSES_ROOTDirectoryshellexPropertySheetHandlers{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}]
[HKEY_CLASSES_ROOTDirectoryshellexPropertySheetHandlers{ef43ecfe-2ab9-4632-bf21-58909dd177f0}]
@=""
[HKEY_CLASSES_ROOTDrive]
@="Drive"
"EditFlags"=hex:d2,01,00,00
[HKEY_CLASSES_ROOTDriveDefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,
00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,
65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,38,00,00,00
[HKEY_CLASSES_RO
Ответ от America[активный]
Антивирус в системе явно не помешал бы! Это же обязаловка! Почему многие так лекгомысленно к этому относятся ???
Антивирус в системе явно не помешал бы! Это же обязаловка! Почему многие так лекгомысленно к этому относятся ???
Ответ от Максим Кривчук[эксперт]
У меня такое было. Помог откат системы в прежнее состояние. Этот НОД 32 пропустил вирус с последеими обновлениями. Штук 10 один за одним с флешки поймал, а этот пропустил. ЭХ...Как надоели эти вирусы никак не могу настроить в Linux Инет как только так сразу заброшу эту Винду
У меня такое было. Помог откат системы в прежнее состояние. Этот НОД 32 пропустил вирус с последеими обновлениями. Штук 10 один за одним с флешки поймал, а этот пропустил. ЭХ...Как надоели эти вирусы никак не могу настроить в Linux Инет как только так сразу заброшу эту Винду
Ответ от Gera Andreev[гуру]
ссылка
ссылка
Ответ от Apeks[эксперт]
Пролечи ЛЮБЫМ антивирем который есть, потом зайди Сервис -свойства папки - вид - и снимаешь галочку "скрывать защищенные системные файлы" и переставляешь точку на "показывать скрытые файлы" и удаляешь из корневой директории, что на С, что на D все файлы и ПАПКИ с названием AUTORUN. Этот вирус одна из модификаций rootkit'ов.
Пролечи ЛЮБЫМ антивирем который есть, потом зайди Сервис -свойства папки - вид - и снимаешь галочку "скрывать защищенные системные файлы" и переставляешь точку на "показывать скрытые файлы" и удаляешь из корневой директории, что на С, что на D все файлы и ПАПКИ с названием AUTORUN. Этот вирус одна из модификаций rootkit'ов.
Ответ от 3 ответа[гуру]
Привет! Вот подборка тем с ответами на Ваш вопрос: что это за вирус???
спросили в OS/2 PDP 11
Пытаюсь скачать мэйл агент, а мне выдают в ответ, что это не является приложением Win32. Что делать?
Отвечает TU-154:
Данное сообщение означает, что либо приложение не является
подробнее...
Пытаюсь скачать мэйл агент, а мне выдают в ответ, что это не является приложением Win32. Что делать?
Отвечает TU-154:
Данное сообщение означает, что либо приложение не является
подробнее...
спросили в Citi Open
что такое формат xps и чем его открыть?
XPS (XML документ Спецификация) , которые ранее под кодовым названием "Метро", - это документ,
подробнее...
что такое формат xps и чем его открыть?
XPS (XML документ Спецификация) , которые ранее под кодовым названием "Метро", - это документ,
подробнее...
спросили в Hawker
"..Нет правды на земле- но нет её и выше!.." Чья это фраза и из какого произведения?
Фраза "There ain*t no truth on Earth, man,
there ain*t none higher either" из очень древнего
подробнее...
"..Нет правды на земле- но нет её и выше!.." Чья это фраза и из какого произведения?
Фраза "There ain*t no truth on Earth, man,
there ain*t none higher either" из очень древнего
подробнее...
спросили в Haggard
Что на Мальте можно посмотреть?
Мальта занимает лидирующее место в мире не только по плотности населения, но и по количеству
подробнее...
Что на Мальте можно посмотреть?
Мальта занимает лидирующее место в мире не только по плотности населения, но и по количеству
подробнее...
спросили в Напитки HBO
Что вы слышали, что вы знаете о пиве "Hob Weizen"? Если пили его, то какие ощущения получили?
Это новый сорт от сварен на . Hob Weizen - почти что немецкий weizen, но с небольшим добавлением
подробнее...
Что вы слышали, что вы знаете о пиве "Hob Weizen"? Если пили его, то какие ощущения получили?
Это новый сорт от сварен на . Hob Weizen - почти что немецкий weizen, но с небольшим добавлением
подробнее...
Ответ от 3 ответа[гуру]
Привет! Вот еще темы с похожими вопросами:
Как узнать есть вирус или нет? Что такое троян? Червь?
Поставь себе пару Avast4.8 Pro() Comodo Personal Firewall Pro() и забудь о вирусах, торянах и т. д.
подробнее...
спросили в Мода
Обьястните мне что-такое ЭМО культура ?
Эмо
Что такое Эмо (emo, имо) ? Кто такие "Эмо"? Что такое Эмо-музыка?
Эмо
подробнее...
Обьястните мне что-такое ЭМО культура ?
Эмо
Что такое Эмо (emo, имо) ? Кто такие "Эмо"? Что такое Эмо-музыка?
Эмо
подробнее...
Что значит "suck for someone" ?
сакс ещё можно перевести как "не везет".
Тогда - "Не везёт Лианне по причине того, что она
подробнее...
спросили в 1574 год 1579 год
Что такое Десвентурадас?
Острова Десвентурадас (испанский вариант – Islas Desventuradas) – архипелаг в юго-восточной части
подробнее...
Что такое Десвентурадас?
Острова Десвентурадас (испанский вариант – Islas Desventuradas) – архипелаг в юго-восточной части
подробнее...
спросили в Железо
Сколько стоит военный компьютер?
Смотря что понимать под военным ...рабочая станция или вычислительный суперкомпьютер
рабочее
подробнее...
Сколько стоит военный компьютер?
Смотря что понимать под военным ...рабочая станция или вычислительный суперкомпьютер
рабочее
подробнее...
спросили в Мужчина Мужчины
Должен ли мужчина брить паховую область?
я считаю, что мужчина обязательно должен брить подмышки потому, что это элементарная гигиена и мы
подробнее...
Должен ли мужчина брить паховую область?
я считаю, что мужчина обязательно должен брить подмышки потому, что это элементарная гигиена и мы
подробнее...
спросили в Другое
как прошить сони эриксон W300i?
Итак. Решились на прошивку. Что вам для этого нужно?
Информация. Для начала поройтесь в
подробнее...
как прошить сони эриксон W300i?
Итак. Решились на прошивку. Что вам для этого нужно?
Информация. Для начала поройтесь в
подробнее...
спросили в Другое Динамика
как работает динамик? ??
Первое что хочу сказать, что динамик или громкоговоритель или электроакустический преобразователь в
подробнее...
как работает динамик? ??
Первое что хочу сказать, что динамик или громкоговоритель или электроакустический преобразователь в
подробнее...
Амадины не несут яйца.
Зебровые амадины легко размножаются в неволе. Нужно помнить, что эти птицы агрессивны по отношению
подробнее...
спросили в Сцена Режиссер
На съемках какого фильма режиссер заставил двух актеров в постельной сцене заниматься сексом по-настоящему?
«Последнее танго в Париже» Бертолуччи
Бернардо Бертолуччи взорвал общество фильмом «Последнее
подробнее...
На съемках какого фильма режиссер заставил двух актеров в постельной сцене заниматься сексом по-настоящему?
«Последнее танго в Париже» Бертолуччи
Бернардо Бертолуччи взорвал общество фильмом «Последнее
подробнее...