После заражения вирусом появился блэклист на названия папок, как это реализовано, как это лечить?

Question

[879bybsag]

Как видно на картинке при попытке создать папку с именем, содержащим название антивируса (такие папки антивирусы создают при установке), выдается сообщение что такая папка уже есть. Установщик конечно по умолчанию выдает ошибку если вручную не поменять название директории для установки.
Получается у меня N-ое кол-во папок которые есть и мешают, но которых я не могу увидеть.
Флажок показывать скрытые элементы стоит. Windows 8.1.
Расскажите пожалуйста как можно подробнее в чем дело, как так случилось и что делать.

Answer 1

[hint000]

как это лечить?

На другом (чистом) компьютере подготовить загрузочную флешку с антивирусом. Загрузить больной компьютер с флешки, запустить антивирус с флешки.

Comments

[879bybsag]

нет, антивирус ничего не далает с этими папками.

Answer 2

[Hemul GM]

ESET - это каталог антивируса, если что. Зачем вам создавать такой каталог в системном пути ProgramData?
Папка просто скрыта. Включите отображение скрытых файлов (и системных) и не придумывайте ерунды.

Comments

[879bybsag]

>ESET - это каталог антивируса, если что.
да, я так и написал что антивирус при установке создает по умолчанию папку с таким названием, но не может создать и выдает ошибку при установке. Не может он её создать вероятно потому что папка с таким названием существует и создана вирусом, при этом скрыта. Собственно при ручном изменении названия директории на любое рандомное всё устанавливается, почему я и сделал такое предположение. Получается своего рода блэклист на названия папок

>Зачем вам создавать такой каталог в системном пути ProgramData?
дело в том что такой каталог создается установщиком антивируса по умолчанию как я и написал

>Папке просто скрыта
да, я об этом и написал

>Включите отображение скрытых файлов
и об этом я тоже написал, галочка на отображение стоит, но папки с названием eset нет, тем не менее если вручную создать такую папку в директории появляется сообщение что она уже существует. или мне ещё где-то нужно включить отображение скрытых файлов?

>и не придумывайте ерунды
если вы начали давать советы не по теме то я тоже дам, читайте внимательнее вопрос, своим ответом вы ни на что не ответили

Если я правильно понял получается вирус создал некоторое количество скрытых папок с названиями популярных антивирей чтобы пользователь не смог их установить?
Если так то как мне их увидеть

[Hemul GM]

879bybsag, отображать системные каталоги и файлы

[Hemul GM]

879bybsag, какой блеклист? Каталог существует, он просто скрыт.

[Hemul GM]

879bybsag, ты можешь по нему перейти. Можешь увидеть через командную строку. И удалить тоже

[879bybsag]

Hemul GM,
>отображать системные каталоги и файлы
где находится настройка с именно такой формулировкой? оно даже не гуглится.

помогла другая галочка, "скрывать защищенные системные файлы"


именно после неё вот такое я обнаружил, как я и предполагал, вирус создал папки, тем самым мешая установщикам популярных антивирусов добавить свои каталоги

[879bybsag]

Hemul GM,
>какой блеклист? Каталог существует, он просто скрыт.
в очередной раз предлагаю сперва внимательно прочесть моё сообщение, а уже после отвечать, я ведь уже написал об этом,
Блэклист заключается в том что установщик не способен создать папку с определенным названием. А именно с названием популярных антивирусов, то есть вирус создал своего рода блэклист на название папок

[Hemul GM]

879bybsag, ты не понимаешь, да? Нет никакого блеклиста. Просто каталог занят. Существует уже и всё. Здесь ни каким образом не применимо слово "блэклист".
И да, это та самая галочка, о которой я писал. Писал по памяти

[879bybsag]

Hemul GM, не позорьтесь, читайте внимательно перед тем как что-то писать, весь тред вообще о чем-то своём пишите)

[Hemul GM]

879bybsag, так, школота не доделанная. Я тебе сразу в ответе написал, что каталог лишь скрыт. Написал? Написал!
Если у тебя не хватило мозгов поставить сразу галочку "отображать системные файлы", это не мои проблемы.
Ни какого "блэклиста" нет и быть не может. Что за идиоты пошли

[Hemul GM]

879bybsag, мало того, что вы своими куриными глазами не смогли увидеть галочку "системные файлы" так ещё и не уважительно относитесь к тем, кто вам пытается помочь. Вы наверно без моей помощи, нашли эту галочку? Да? Или наверно нет?

[Hemul GM]

879bybsag, или я где-то может ошибся? Ну-ка, покажи мне хоть строку

[Hemul GM]

879bybsag, или может я где-то ошибся? Ну-ка покажи мне место, где я что-то написал не так

Answer 3

[Yan]

https://www.eset.com/int/support/av-remover/

Comments

[879bybsag]

Это ПО для удаления ESET? Это шутка что eset не нужон? Или что с этим делать

[Yan]

879bybsag, тебе уж точно ни один антивирус не поможет
коммандная строка от имени админа

takeown.exe /f "C:\ProgramData\ESET" /r /d y
icacls.exe "C:\ProgramData\ESET" /reset /T

Answer 4

[KPOBABAK]

Если папки действительно есть и вы их не можете удалить. то просто надо стать владельцем этих папок и добавить себе права. Ну или же загрузиться со стрельца PE и там их почикать из под тамошнего админа.
в помощь проги EcMenu_v1.6 (настройка выпадающего меню на папках и файлах) и ventoy (создание загрузочной флешки)