Иногда необходимо восстановить отображение скрытых и системных файлов Windows, а раздел Панель управления — Свойства папки недоступен.
Вирус записывает в корень всех дисков информацию, с помощью Autorun.inf, который запускает вирус при входе на диске. Файл скрытый. Так же вирус внедряет троян в систему и правит реестр, делая невозможным отображение скрытых файлов. При этом он не просто изменяет значение ключа
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] «Hidden»=dword:00000001
и
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] «CheckedValue»=dword:00000001
но меняет и тип ключа с «Параметр DWORD» на «Строковый параметр»
делая невозможным его редактирование стандартными средствами и блокируя изменения через «Сервис -> Свойства папки -> Вид».
Решение
Восстановление можно сделать с помощью реестра, следующих его ключей:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
«Hidden»=dword:00000001
«HideFileExt»=dword:00000000
«ShowSuperHidden»=dword:00000001
Также вирус может изменить ключ «CheckedValue» в ветке
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
«CheckedValue»=dword:00000001
Также Прогоняем систему с помощью сканера CureIt, также можно проделать восстановление системы с помощью AVZ