Показано с 1 по 11 из 11.

Не работает проверка диска (заявка № 89506)

  1. #1
    Junior Member Репутация
    Регистрация
    05.02.2009
    Сообщений
    10
    Вес репутации
    29

    Не работает проверка диска

    Сабж.
    Выполняю с привилегиями администратора.
    Пишет - Windows не удалось завершить проверку диска.
    Аналогично, не работает функция convert для преобразования тома в ntfs.

    При проверке nod32 с последними базами в system32 обнаружил трояна. Что и навело на подозрения.

    hijackthis.log

    virusinfo_syscure.zip
    Последний раз редактировалось olejah; 08.10.2010 в 11:42. Причина: Карантин в теме неуместен!

  2. Реклама
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Пофиксите в hijackthis -

    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);                                         
     RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\rotscxooielwbc');
     RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\rotscxooielwbc\Parameters');     
     TerminateProcessByName('z:\b4_plus\bin\loader4.exe');
     QuarantineFile('z:\b4_plus\bin\loader4.exe','');
     TerminateProcessByName('c:\bestprn\bestprn.exe');
     QuarantineFile('c:\bestprn\bestprn.exe','');
     QuarantineFile('C:\WINDOWS\system32\genyssak.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\rotscxxtpdwkli.sys','');
     QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\bophpzdm.sys','');
     DeleteFile('C:\WINDOWS\system32\csrcs.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\rotscxxtpdwkli.sys');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Обновите базы

    - Повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    05.02.2009
    Сообщений
    10
    Вес репутации
    29
    Карантин выслал.
    Базы обновил.
    Логи прилагаю.

    Проблема с невозможностью проверки диска осталась.
    Добавилась ошибка при запуске explorer.exe при загрузке системы. Принудительный старт через диспетчер задач помогает запустить этот процесс.

    virusinfo_syscheck.zip

    hijackthis.log

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    А где третий лог? virusinfo_syscure.zip

    Добавлено через 3 минуты

    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true); 
     StopService('bophpzdm');
     DeleteService('bophpzdm');
     DeleteFile('C:\WINDOWS\System32\Drivers\bophpzdm.sys');
     BC_DeleteSvc('bophpzdm');   
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Повторите логи АВЗ
    Последний раз редактировалось olejah; 11.10.2010 в 08:11. Причина: Добавлено

  6. #5
    Junior Member Репутация
    Регистрация
    05.02.2009
    Сообщений
    10
    Вес репутации
    29
    Ошибки так и остались.

    hijackthis.log


    virusinfo_syscure.zip
    Последний раз редактировалось olejah; 11.10.2010 в 09:10. Причина: Карантин в теме неуместен!

  7. #6
    Junior Member Репутация
    Регистрация
    05.02.2009
    Сообщений
    10
    Вес репутации
    29
    Карантин загружал еще для предыдущего поста. Теперь не получается.

  8. #7
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    Вы приложили virusinfo_cure.zip, это карантин, его прикладывать нельзя. Дополните логи, нужен ещё virusinfo_syscheck.zip

  9. #8
    Junior Member Репутация
    Регистрация
    05.02.2009
    Сообщений
    10
    Вес репутации
    29
    Протупил. Исправляюсь.
    virusinfo_syscheck.zip

  10. #9
    Junior Member Репутация
    Регистрация
    05.02.2009
    Сообщений
    10
    Вес репутации
    29
    Cureit обнаружил целую стопку вирусов. После перезагрузки указанных ошибок более не наблюдаю.

  11. #10
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    На всякий случай проверьтесь этой утилитой - http://support.kaspersky.ru/faq?qid=208636926, лог её работы приложите сюда -
    По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
    Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
    Например, C:\TDSSKiller.2.4.0_23.07.2010_15.31.43_log.txt

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,548
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 16
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\csrcs.exe - Packed.Win32.Klone.bj ( DrWEB: Win32.HLLW.Autoruner.3438, BitDefender: Gen:Trojan.Heur.AutoIT.1 )
      2. c:\\windows\\system32\\drivers\\bophpzdm.sys - Rootkit.Win32.Pakes.zo ( DrWEB: Trojan.Siggen.18257, BitDefender: Backdoor.Tofsee.Gen, NOD32: Win32/TrojanDownloader.Genome.CLU trojan, AVAST4: Win32:Malware-gen )
      3. c:\\windows\\system32\\drivers\\rotscxxtpdwkli.sys - Packed.Win32.TDSS.z ( AVAST4: Win32:Alureon-DJ [Trj] )


  • Уважаемый(ая) Reyndjer, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 15
      Последнее сообщение: 24.07.2009, 23:20
    2. Ответов: 20
      Последнее сообщение: 22.02.2009, 09:44
    3. Ответов: 1
      Последнее сообщение: 07.01.2009, 19:28
    4. Ответов: 3
      Последнее сообщение: 05.01.2009, 15:12
    5. Ответов: 4
      Последнее сообщение: 02.01.2009, 15:38

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01090 seconds with 21 queries