Не запускается ни дефрагментация диска, ни проверка диска

Printable View

15.02.2009, 22:30
Snegg

Вложений: 3

Не запускается ни дефрагментация диска, ни проверка диска

[COLOR=black][FONT=Verdana]Здравствуйте. Нужна Ваша помошь. Не запускается ни дефрагментация диска, ни проверка диска. При попытке анализа или дефрагментации диска выдается сообщение "Не удалось запустить дефрагментатор диска" При попытке проверки диска выдается сообщение "Windows не удалось завершить проверку диска".[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Антивирус Symantec End Point Protection ведет себя странно - очень быстро (около минуты) проводит полную проверку и ничего не находит.[/FONT][/COLOR]
15.02.2009, 22:40
V_Bond

пофиксите
[code]
O17 - HKLM\System\CCS\Services\Tcpip\..\{D266FF11-436D-45B3-89F0-5EF26E3F1D00}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
[/code]
выполните скрипт
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.
[/code]
16.02.2009, 00:25
Гриша

После проделанного, установите AVZPM и сделайте логи...
16.02.2009, 14:52
Snegg

Сделал:
1. Пофиксил с помощью HiJackThis (после этого пропал Интернет)
2. Выполнил скрипт в AVZ.
3. Установил AVZPM. Логи не сделал, так как не понял что это значит: если это "Как сделать лог с помощью программы Vba32 AntiRootkit?" - то программа начинает действие, выполняет ошибку и закрывается.

В результате:
1. Проблема (не запускается ни дефрагментация диска, ни проверка диска) не ушла.
2. Пришлось в HiJackThis сделать отмену сделанных изменений, чтобы выйти в Интернет.
3. Прошу еще раз попытаться помочь.

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 9 минут[/I][/B][/color][/size]

Сейчас попытался скачать свежую Kaspersky Virus Removal Tool - страничка [url]http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/[/url] не открывается.
16.02.2009, 16:58
light59

Причём тут VBA32???
Прочитайте, как установить AVZPM [URL="http://virusinfo.info/showthread.php?t=12316"]http://virusinfo.info/showthread.php?t=12316[/URL]
16.02.2009, 18:49
Snegg

Вложений: 3

[quote=light59;349994]Причём тут VBA32???
Прочитайте, как установить AVZPM [URL]http://virusinfo.info/showthread.php?t=12316[/URL][/quote]

Гриша написал: "После проделанного, установите AVZPM и сделайте логи..."
AVZPM я установил, а вот что значит "сделайте логи" я не понял. Поэтому нашел в ЧАВО о VBA32 и попробовал.
Но все эти действия не принесли нужного результата. Еще раз повторяю что:
Сделал:
1. Пофиксил с помощью HiJackThis (после этого пропал Интернет)
2. Выполнил скрипт в AVZ.
3. Установил AVZPM.

В результате:
1. Проблема (не запускается ни дефрагментация диска, ни проверка диска) не ушла.
2. Пришлось в HiJackThis сделать отмену сделанных изменений, чтобы выйти в Интернет.

Еще раз с надеждой выкладываю файлы логов
16.02.2009, 19:17
light59

Вот вы установили AVZPM , так вот сделайте новые логи с ним.

[quote]1. Пофиксил с помощью HiJackThis (после этого пропал Интернет)[/quote]
Это нормально, вы пофиксили троянские DNS. Вместо них нужно вписать те, которые вам выдал ваш провайдер.
16.02.2009, 20:19
Snegg

Вложений: 3

Вот. Вроде все сделал как Вы просили, выкладываю логи.
16.02.2009, 20:23
light59

Попался :)
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\wpsdrvnt.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\gaopdxolempqxh.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\gaopdxolempqxh.sys');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=39777"]http://virusinfo.info/upload_virus.php?tid=39777[/URL]
Повторите логи по правилам.
16.02.2009, 21:34
Snegg

Вложений: 3

Карантин отправил.
Логи выкладываю.
16.02.2009, 21:41
light59

в AVZ
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.Word\~WRS{7363902C-06EC-4007-AF1A-90FF0A6C29BF}.tmp','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.Word\~WRS{4E3C9096-1275-4501-B0D3-9DAFBF9BD5DC}.tmp','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.Word\~WRF{697A9473-B7DB-473C-8102-FC115EA8FD6F}.tmp','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\tmp3.tmp','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
Пришлите карантин как писалось ранее.
Что с проблемой?
16.02.2009, 22:13
Snegg

Карантин выслал.
Проблема решена! Все работает!!! Огромное спасибо!!!!!!!
17.02.2009, 22:13
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\gaopdxolempqxh.sys - [B]Rootkit.Win32.TDSS.pir[/B] (DrWEB: BackDoor.Tdss.73)[/LIST][/LIST]