Показано с 1 по 4 из 4.

Lots of windows with the message "I/O error 21" showing.

  1. #1
    Junior Member Репутация
    Регистрация
    17.11.2009
    Сообщений
    2
    Вес репутации
    26

    Lots of windows with the message "I/O error 21" showing.

    After my Windows XP initializes, many small windows start showing on the screen with the title "494949" and the message "I/O error 21". They appear for a while and then stop.
    The same happens with the computer of a friend, and Iґve plugged my pendrive in his machine, so probably thatґs where I got it from.

    Couldnґt generate the log AVZ virus_syscure.zip because my AVZ does not show the option Heal/Quarantine in "Standard Scripst".
    Iґm also sending a Kaspersky Virus Removal Tool log.

    Is there anything I can do to clean my pendrive also?

    Thanks!
    Felipe
    Вложения Вложения

  2. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Hello,

    Цитата Сообщение от fecarreri Посмотреть сообщение
    Couldnґt generate the log AVZ virus_syscure.zip because my AVZ does not show the option Heal/Quarantine in "Standard Scripst".
    It's impossible

    Remove Spyware Terminator and Crawler Toolbar - it's not necessary.

    Switch off/Disable:
    - Antivirus and and, if you have - Firewall.
    - System Restore

    -Fix with Hijackthis
    Код:
    F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\system32\rundll32.dll"
    O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\ARQUIV~1\Crawler\Toolbar\ctbr.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O3 - Toolbar: Barra de Ferramentas &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\ARQUIV~1\Crawler\Toolbar\ctbr.dll
    O4 - HKCU\..\Run: [SpywareTerminatorUpdate] "C:\Arquivos de programas\Spyware Terminator\SpywareTerminatorUpdate.exe"
    - Execute following script in Manual Cure
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     StopService('crbbnsxs');
     StopService('waosbj');
     StopService('pjgockjzv');
     QuarantineFile('C:\WINDOWS\system32\0F.tmp','');
     QuarantineFile('C:\WINDOWS\system32\017.tmp','');
     QuarantineFile('C:\WINDOWS\system32\0288.tmp','');
     DeleteFile('C:\WINDOWS\system32\0288.tmp');
     DeleteFile('C:\WINDOWS\system32\017.tmp');
     DeleteFile('C:\WINDOWS\system32\0F.tmp');
     DeleteFileMask('C:\WINDOWS\system32','*.tmp',false);
     DeleteService('bcbutbg');
     DeleteService('euozrrn');
     DeleteService('nitnwmv');
     DeleteService('sjigfis');
     DeleteService('wzjzzzhsv');
     DeleteService('xdrse');
     DeleteService('zftvxup');
     DeleteService('crbbnsxs');
     DeleteService('waosbj');
     DeleteService('pjgockjzv');
     RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\bcbutbg');
     RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\euozrrn');
     RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\nitnwmv');
     RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\sjigfis');
     RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\wzjzzzhsv');
     RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\xdrse');
     RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\zftvxup');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    BC_DeleteSvc('crbbnsxs');
    BC_DeleteSvc('waosbj');
    BC_DeleteSvc('pjgockjzv');
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    After reboot execute following script
    Код:
    begin
    CreateQurantineArchive('C:\quarantine.zip');
    end.
    - Upload the C:\quarantine.zip over the link Upload quarantined files on the top of this page.
    - Make the log with GMER: http://virusinfo.info/showthread.php?t=51878
    - Make and attach 3 new standard logs to your new post..

  3. #3
    Junior Member Репутация
    Регистрация
    17.11.2009
    Сообщений
    2
    Вес репутации
    26
    It worked!
    I had the option "Heal/Quarantine" in Standard Scripts, but itґs named differently. Itґs written "...with malware removal enabled". I guess itґs the same.
    Also, this time I couldnґt generate de log from GMER because a blue screen showed up and the computer rebooted automaticaly.
    Now, Windows is always trying to install some hardware, but i guess thatґs not a problem.

    Thanks a LOT!!!!
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 17.11.2009 в 20:04. Причина: quarantine removed

  4. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Цитата Сообщение от fecarreri Посмотреть сообщение
    Also, this time I couldnґt generate de log from GMER because a blue screen showed up and the computer rebooted automaticaly.
    3. Close/disable all resident security programs (firewall, antivirus etc.). We recommend you to disconnect your PC from network just before.
    Did you really read and do it?
    Цитата Сообщение от fecarreri Посмотреть сообщение
    Now, Windows is always trying to install some hardware
    Remove Unknown hardware from hardware manager.
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    - Upload the C:\quarantine.zip over the link Upload quarantined files on the top of this page.
    Последний раз редактировалось Rene-gad; 17.11.2009 в 20:08. Причина: Добавлено

Похожие темы

  1. Ответов: 7
    Последнее сообщение: 26.04.2012, 16:16
  2. Ответов: 3
    Последнее сообщение: 19.07.2011, 17:22
  3. Ответов: 5
    Последнее сообщение: 26.04.2010, 22:18
  4. Ответов: 0
    Последнее сообщение: 06.11.2009, 14:22
  5. Ответов: 5
    Последнее сообщение: 17.09.2009, 23:46

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00927 seconds with 20 queries