Показано с 1 по 8 из 8.

"Не удалось установить том Volume" (заявка № 77401)

  1. #1
    Junior Member Репутация
    Регистрация
    26.04.2010
    Сообщений
    28
    Вес репутации
    25

    Exclamation "Не удалось установить том Volume"

    При подключении флешки выскакивает такое сообщение, но флешка продолжает работать. Очень сильно тупит и постоянно вылетает IE, опера вообще не запускается. Лечил каспером, он нашёл трояна, удалил, но какая-то зараза осталась.
    Последний раз редактировалось Demonaz; 09.06.2010 в 13:33.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Пофиксите в Hijackthis:
    Код:
    F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Наташа\Application Data\Microsoft\koopejooj.exe','');
     QuarantineFile('c:\program files\internet explorer\wmpscfgs.exe','');
     QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
     QuarantineFile('C:\Documents and Settings\Наташа\Application Data\nisgw.exe','');
     QuarantineFile('C:\DOCUME~1\4977~1\LOCALS~1\Temp\jtxgzxvygxlmkz.sys','');
     QuarantineFile('C:\WINDOWS\system32\overlapp32.dll','');
     DeleteFile('C:\WINDOWS\system32\overlapp32.dll');
     DeleteFile('C:\DOCUME~1\4977~1\LOCALS~1\Temp\jtxgzxvygxlmkz.sys');
     DeleteService('mzcpyiemthokdnh');
     DeleteFile('C:\Documents and Settings\Наташа\Application Data\nisgw.exe');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
     DeleteFile('c:\program files\internet explorer\wmpscfgs.exe');
    DeleteFileMask('C:\Windows\Tasks', 'At*.job', true);
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    BC_ImportALL;
    BC_DeleteSvc('mzcpyiemthokdnh');
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(17);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)
    + Сделайте еще такой лог и проверьте наличие файла C:\WINDOWS\system32\sfcfiles.dll
    Последний раз редактировалось DefesT; 30.04.2010 в 16:50.

  4. #3
    Junior Member Репутация
    Регистрация
    26.04.2010
    Сообщений
    28
    Вес репутации
    25
    100430_171659_virus_4bdad84bca6c0.zip
    Браузеры нормально заработали, но при вставке флешки всё равно выскакивает сообщение "Не удаётся загрузить программу для установки volume"
    Последний раз редактировалось Demonaz; 09.06.2010 в 13:33.

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Цитата Сообщение от Demonaz Посмотреть сообщение
    Браузеры нормально заработали, но при вставке флешки всё равно выскакивает сообщение "Не удаётся загрузить программу для установки volume"
    Вам еще дописывали рекомендацию
    Цитата Сообщение от DefesT Посмотреть сообщение
    [URL="http://virusinfo.info/showthread.php?t=4491"]
    + Сделайте еще такой лог и проверьте наличие файла C:\WINDOWS\system32\sfcfiles.dll
    Выполните, пожалуйста
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    26.04.2010
    Сообщений
    28
    Вес репутации
    25
    Вам еще дописывали рекомендацию
    пардон, не увидел

  7. #6
    Junior Member Репутация
    Регистрация
    26.04.2010
    Сообщений
    28
    Вес репутации
    25
    файл отсутствовал. копировал его туда - всё стало нормально, ошибка исчезла.
    Последний раз редактировалось Demonaz; 09.06.2010 в 13:32.

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    В этой группе файлов вирус дописал лишние пробелы перед расширением. Оставьте по одному экземпляру каждого файла, удалив лишние пробелы
    Код:
    <pre>
    c:\program files\CyberLink\YouCam\MUITransfer\muistartmenu .exe
    c:\program files\Download Master\dmaster .exe
    c:\program files\Hewlett-Packard\HP Quick Launch Buttons\qlbctrl .exe
    c:\program files\HP\HP Software Update\hpwuschd2 .exe
    c:\program files\Intel\Intel Matrix Storage Manager\iaanotif .exe
    c:\program files\Mail.Ru\Agent\magent .exe
    c:\program files\Motorola\SMSERIAL\sm56hlpr .exe
    c:\windows\pchealth\helpctr\binaries\msconfig .exe
    </pre>
    Возможно после выполнения скрипта придется переустановить антивирус Касперского

    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    c:\program files\225312.dat
    c:\program files\6705906.dat
    c:\program files\4005890.dat
    c:\program files\3675515.dat
    c:\program files\2751531.dat
    c:\program files\2355718.dat
    c:\program files\1893296.dat
    c:\program files\771562.dat
    c:\program files\375500.dat
    c:\windows\system32\noubufouruv.exe
    c:\documents and settings\Наташа\Application Data\Microsoft\koopejooj.exe
    c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp   .exe
    c:\program files\kaspersky lab\kaspersky anti-virus 2010\avp  .exe
    c:\program files\kaspersky lab\kaspersky anti-virus 2010\avp .exe
    
    Driver::
    yiyod6ear
    avp   
    avp  
    avp 
    
    Folder::
    
    Registry::
    [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\letat]
    [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avp   ]
    
    FileLook::
    c:\windows\system32\les2005ut.exe
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,564
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\overlapp32.dll - Trojan-Spy.Win32.Hascha.gx ( DrWEB: Trojan.PWS.Banker.41337, BitDefender: Trojan.Generic.3055898, NOD32: Win32/Spy.Delf.OAH trojan, AVAST4: Win32:Spyware-gen [Spy] )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) Demonaz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 17.06.2011, 06:45
    2. Ответов: 2
      Последнее сообщение: 03.12.2010, 10:09
    3. Сообщение "Windows не удалось найти "csrcs.exe"
      От pus в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 08.02.2009, 16:51
    4. "Windows не удалось найти "csrcs.exe"..."
      От katyshka_87 в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 26.11.2008, 15:44
    5. В папке "System Volume Information" неясно откуда появляется червь
      От Koma в разделе Вредоносные программы
      Ответов: 4
      Последнее сообщение: 16.02.2007, 10:21

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00699 seconds with 21 queries