Показано с 1 по 7 из 7.

Windows - Устройство не готово (заявка № 24138)

  1. #1
    Junior Member Репутация
    Регистрация
    06.06.2008
    Сообщений
    3
    Вес репутации
    32

    Thumbs up Windows - Устройство не готово

    При выключении или перезагрузке компьютера появляется диалоговое окно с заголовком:"Windows - Устройство не готово" и содержанием:"Устройство не готово; возможно, открыта дверца. Проверьте наличие диска в устройстве А:, а также положение дверцы устройства".
    Возможны действия: отмена, повторить и прервать.
    Диск А: - флоппи-диск. Дисковод у компьютера отсутствует.
    Ранее была проблема с пропадающим трафиком. Сейчас он пропадает не так быстро, но тоже есть подозрения, т. к. НОД32 очень часто при наличии включеного интернет-подключения выдаёт следующее сообщение:
    Сведения о тревоге
    Файл:
    http://190.183.63.67/update
    Вирус:
    Вероятно модифицированый Win32/Statik приложение
    Комментарий:
    Объект содержит угрозу вашему компьютеру.

    И реже различные другие предупреждения такого рода.
    Вложения Вложения
    Последний раз редактировалось SlyBeetle; 06.06.2008 в 15:55.

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
     QuarantineFile('C:\Documents and Settings\Andrey\cftmon.exe','');
     QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\msn_0804_upd111646.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\yfL63.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\xeK17.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Wingm06.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\weK30.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\pvC74.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\pvC52.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\pvC41.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\ntA63.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\ntA05.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\lrX27.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Epv84.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\ekQ62.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\ciO05.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\bhN41.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\bhM62.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\agM74.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\agM62.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\agM06.sys','');
     QuarantineFile('C:\WINDOWS\system32\AcSignOpti.exe','');
     QuarantineFile('C:\Documents and Settings\Andrey\ie_updates3r.exe','');
     DeleteFile('C:\Documents and Settings\Andrey\ie_updates3r.exe');
     DeleteFile('C:\WINDOWS\system32\AcSignOpti.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\agM06.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\agM62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\agM74.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\bhM62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\bhN41.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\ciO05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\ekQ62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Epv84.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\lrX27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\ntA05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\ntA63.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\pvC41.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\pvC52.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\pvC74.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\weK30.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wingm06.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\xeK17.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\yfL63.sys');
     DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\msn_0804_upd111646.exe');
     DeleteFile('C:\Documents and Settings\Andrey\cftmon.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
    BC_ImportDeletedList;
     BC_DeleteSvc('ciO05');
     BC_DeleteSvc('ekQ62');
     BC_DeleteSvc('epv84');
     BC_DeleteSvc('lrX27');
     BC_DeleteSvc('ntA05');
     BC_DeleteSvc('ntA63');
     BC_DeleteSvc('pvC41');
     BC_DeleteSvc('pvC52');
     BC_DeleteSvc('pvC74');
     BC_DeleteSvc('weK30');
     BC_DeleteSvc('Wingm06');
     BC_DeleteSvc('xeK17');
     BC_DeleteSvc('yfL63');
     BC_DeleteSvc('bhN41');
     BC_DeleteSvc('bhM62');
     BC_DeleteSvc('agM74');
     BC_DeleteSvc('agM62');
     BC_DeleteSvc('agM06');
     BC_DeleteSvc('bitseventlog');
     BC_DeleteSvc('Google Online Services');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=24138).
    Сделайте новые логи, начиная с п.10 правил.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    06.06.2008
    Сообщений
    3
    Вес репутации
    32
    Карантин отправил.
    Вот новые логи:
    Вложения Вложения

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните еще такой скриптик:
    Код:
    begin
    BC_DeleteSvc('mqvi65');
    BC_Activate;
    RebootWindows(true);
    end.
    Больше ничего подозрительного в логах нет.
    Как чувствет себя система?
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    06.06.2008
    Сообщений
    3
    Вес репутации
    32
    Система попрежнему выдает это сообщение, когда выключается.
    Что касается сообщений от НОД-а, то их пока не было.

    P. S. Обновил систему, теперь всё ОК. Наверное, какай-то из удалённых вирусов что-то повредил.
    Большое спасибо за оперативную помощь.
    Последний раз редактировалось SlyBeetle; 06.06.2008 в 17:35.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.03.2006
    Сообщений
    2,780
    Вес репутации
    1359
    Было:
    Trojan-Downloader.Win32.Mutant.adm
    Backdoor.Win32.IRCBot.dfk

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,539
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 39
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\acsignopti.exe - Backdoor.Win32.IRCBot.dfk (DrWEB: BackDoor.IRC.Nite)
      2. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.adm (DrWEB: BackDoor.Bulknet.210)


  • Уважаемый(ая) SlyBeetle, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Что за устройство?
      От ork52 в разделе Microsoft Windows
      Ответов: 7
      Последнее сообщение: 06.06.2010, 19:23
    2. Устройство не готово
      От Rogoff в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 09:00
    3. Неизвестное устройство
      От Максут в разделе Аппаратное обеспечение
      Ответов: 4
      Последнее сообщение: 02.02.2009, 17:37
    4. Windows - устройство не готово
      От ziger в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 16.07.2008, 19:21
    5. Защитное ПО для Vista еще не готово
      От SDA в разделе Новости компьютерной безопасности
      Ответов: 1
      Последнее сообщение: 04.12.2006, 09:06

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00360 seconds with 22 queries