Windows - Устройство не готово

Printable View

06.06.2008, 15:45
SlyBeetle

Вложений: 3

Windows - Устройство не готово

При выключении или перезагрузке компьютера появляется диалоговое окно с заголовком:"Windows - Устройство не готово" и содержанием:"Устройство не готово; возможно, открыта дверца. Проверьте наличие диска в устройстве А:, а также положение дверцы устройства".
Возможны действия: отмена, повторить и прервать.
Диск А: - флоппи-диск. Дисковод у компьютера отсутствует.
Ранее была проблема с пропадающим трафиком. Сейчас он пропадает не так быстро, но тоже есть подозрения, т. к. НОД32 очень часто при наличии включеного интернет-подключения выдаёт следующее сообщение:
Сведения о тревоге
Файл:
[url]http://190.183.63.67/update[/url]
Вирус:
Вероятно модифицированый Win32/Statik приложение
Комментарий:
Объект содержит угрозу вашему компьютеру.

И реже различные другие предупреждения такого рода.
06.06.2008, 15:59
Bratez

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
QuarantineFile('C:\Documents and Settings\Andrey\cftmon.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\msn_0804_upd111646.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\yfL63.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\xeK17.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wingm06.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\weK30.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\pvC74.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\pvC52.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\pvC41.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ntA63.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ntA05.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\lrX27.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Epv84.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ekQ62.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ciO05.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\bhN41.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\bhM62.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\agM74.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\agM62.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\agM06.sys','');
QuarantineFile('C:\WINDOWS\system32\AcSignOpti.exe','');
QuarantineFile('C:\Documents and Settings\Andrey\ie_updates3r.exe','');
DeleteFile('C:\Documents and Settings\Andrey\ie_updates3r.exe');
DeleteFile('C:\WINDOWS\system32\AcSignOpti.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\agM06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\agM62.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\agM74.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\bhM62.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\bhN41.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ciO05.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ekQ62.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Epv84.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\lrX27.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ntA05.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ntA63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\pvC41.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\pvC52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\pvC74.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\weK30.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingm06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\xeK17.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\yfL63.sys');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\msn_0804_upd111646.exe');
DeleteFile('C:\Documents and Settings\Andrey\cftmon.exe');
DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
BC_ImportDeletedList;
BC_DeleteSvc('ciO05');
BC_DeleteSvc('ekQ62');
BC_DeleteSvc('epv84');
BC_DeleteSvc('lrX27');
BC_DeleteSvc('ntA05');
BC_DeleteSvc('ntA63');
BC_DeleteSvc('pvC41');
BC_DeleteSvc('pvC52');
BC_DeleteSvc('pvC74');
BC_DeleteSvc('weK30');
BC_DeleteSvc('Wingm06');
BC_DeleteSvc('xeK17');
BC_DeleteSvc('yfL63');
BC_DeleteSvc('bhN41');
BC_DeleteSvc('bhM62');
BC_DeleteSvc('agM74');
BC_DeleteSvc('agM62');
BC_DeleteSvc('agM06');
BC_DeleteSvc('bitseventlog');
BC_DeleteSvc('Google Online Services');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=24138[/url]).
Сделайте новые логи, начиная с п.10 правил.
06.06.2008, 16:15
SlyBeetle

Вложений: 2

Карантин отправил.
Вот новые логи:
06.06.2008, 16:24
Bratez

Выполните еще такой скриптик:
[code]begin
BC_DeleteSvc('mqvi65');
BC_Activate;
RebootWindows(true);
end.[/code]
Больше ничего подозрительного в логах нет.
Как чувствет себя система?
06.06.2008, 16:39
SlyBeetle

Система попрежнему выдает это сообщение, когда выключается.
Что касается сообщений от НОД-а, то их пока не было.

P. S. Обновил систему, теперь всё ОК. Наверное, какай-то из удалённых вирусов что-то повредил.
Большое спасибо за оперативную помощь.
07.06.2008, 09:37
Alex_Goodwin

Было:
Trojan-Downloader.Win32.Mutant.adm
Backdoor.Win32.IRCBot.dfk
22.02.2009, 05:45
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]39[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\acsignopti.exe - [B]Backdoor.Win32.IRCBot.dfk[/B] (DrWEB: BackDoor.IRC.Nite)[*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.adm[/B] (DrWEB: BackDoor.Bulknet.210)[/LIST][/LIST]