Лечил я эти вирусы по "рецептам" этого форума (Они убили ESET! Ублюдки!) - и не долечился. Всё уже ок, НО после вирусов не работает DVD+-RW дисковод (кстати, это ноутбук).
Вот сообщение "Диспетчера устройств":
[QUOTE]HL-DT-ST DVD+-RW GSA-T21N
Windows не удалось запустить это устройство, поскольку информация о его конфигурации в реестре неполна или повреждена. (Код 19)[/QUOTE]
Логи прилагаю. DeviceList - этосписок устройств\драйверов системы, собранных Unknown Device Identifier.
Вот DeviceList
В порядке полного бреда - удалить инвалида в диспетчере устройств и перезагрузиться. Думаю, что хуже не станет.
Не помогло - я делал это и раньше.
Вирус опять обьявился в форме драйрера sp??.sys (spyr.sys я уже уничтожил, вместо него появился spuj.sys или какое-то похожее название). Вот сейчас когда я пишу это сообщение то AVZ никакой sp??.sys не находит, но завтра может найти... Путаница какая-то.
И что делать?
Жду ответа, т.к. дисковод перестал работать (появился вирус) где-то летом (ноутбук был не у меня, и я заметил неладное только 30 августа). А мне он нужен. Даже не спрашиваю, кому может быть не нужен DVD+-RW дисковод.
added
Ах, да... Доктор Веб КьюрИт нашел почти во всех исполняемых файлах Win32.Sector.17
[QUOTE=Visual Basic 6.0;463678]Вирус опять обьявился в форме драйрера sp??.sys (spyr.sys я уже уничтожил, вместо него появился spuj.sys или какое-то похожее название).[/QUOTE]
У вас Алкоголь или Daemon Tools на машине стояли? Сборка системы какая - честная или Зверь?
Лицензионная
Алкаш и демон стояли, но не могу удалить демон (алкаша нету давно)
Вирус деинсталяторы попортил ;)
Понятно. sp??.sys - это фантомный драйвер Демона. Дитёнок от sptd.sys.
[QUOTE=Visual Basic 6.0;463678]Доктор Веб КьюрИт нашел почти во всех исполняемых файлах Win32.Sector.17[/QUOTE]
Значит, он у вас живее всех живых. [url=http://virusinfo.info/showthread.php?t=15927]Выполняйте[/url]. Пока не изгоните так, чтобы следов не находилось вообще, что-либо ещё делать смысла нет, гад опять всё поломает.
LiveCD?
Да, это оптимальный вариант.
[B]Глава 1.[/B] Соблюдение инструкций.
Полностью удалил Демона в месте с sptd - не работает с той же ошибкой №19:
[QUOTE]
HL-DT-ST DVD+-RW GSA-T21N
Windows не удалось запустить это устройство, поскольку информация о его конфигурации в реестре неполна или повреждена. (Код 19)[/QUOTE]
Удалял в реестре [B]всё[/B] что содержит HL-DT-ST - не помогло.
[B]Глава 2.[/B] Наша песня хороша, начинай сначала [B]ИЛИ[/B] новые вирусы\неполадки\симптомы.
InCD пишет ошибку (вроде я отключил его драйвер, уже и не помню, это не сущесвенно), svchost при загрузке компьютера умирает (сейчас когда я включил то он не умер) с следующими симптомами - прозрачная зависшая панель задач, НО работающий рабочий стол (!!!) т.е. выделение и перемещение ярлыков работает. Ничего не запускаеться в т.ч. диспетчер задач. Перезагружаю вручную.
[B]И самое главное.[/B] Появилось окошко ВинЛогона гдето на 1 с, потом инф. окно с квадратиками (видимо, не та кодировка), ок, логон. Далее svchost либо умирает либо работает далее. Окошко всегда есть, смерть svchostа - не всегда.
[QUOTE]
---------------------------
InCD
---------------------------
Вспомогательная услуга InCD существует, но не может быть запущена. Запуск InCD невозможен.
---------------------------
ОК
---------------------------
[/QUOTE]
Описание ошибки свцхоста:
[QUOTE]
szAppName : svchost.exe szAppVer : 5.1.2600.5512 szModName : ntdll.dll
szModVer : 5.1.2600.5755 offset : 0001b21a
[/QUOTE]
Также к ошибке прикреплены следующие файлы. Прислать?
C:\DOCUME~1\1\LOCALS~1\Temp\WER6126.dir00\svchost.exe.mdmp
C:\DOCUME~1\1\LOCALS~1\Temp\WER6126.dir00\appcompat.txt
Все события Главы 2 начались после закачки (не мной, моей сестрой) двух файлов. Их тоже прислать?
Логи авз?
Сканировать лайвсиди?
UP!
Тема умерла?
Up!!!
Ув. господа хелперы! Вопрос: когда мне ответят? Без дисковода ооочеь плохо...
Если не отвечают, значит не знают что сказать.
Несите NB в сервис...
0_o хорошо... С этой проблемой от вас (вирусинфо.инфовцев) толку мало, буду просить помощи на других форумах. Но тему желательно не закрывать.
З.Ы. С другими вирусами вы - на 90% справляетесь! Так ддержать! Очень хороший сайт!
Все равно спасибо!
- [COLOR="Red"]КРАСНАЯ ТРЕВОГА[/COLOR]!!! [COLOR="Red"]КРАСНАЯ ТРЕВОГА[/COLOR]!!!
- Шо, апять?
- А5...
- Why me? ='(
На ноуте есть встроеный картридер. Вставил каротчку с цифорвика - опа! о5 Салити!
.exe: [url]http://www.virustotal.com/ru/analisis/82c8ddcd29a6676ee7e8dfd39083ba7d323194bfca01c61fc7285b63151a85ae-1253793569[/url]
.pif: [url]http://www.virustotal.com/ru/analisis/3f3225f3e1c0f20232af82d1e88fbb9d9da4dab41587d08b7d7bdec53409d351-1253793547[/url]
autorun.inf: [url]http://www.virustotal.com/ru/analisis/0890529a3f00be2c39e0d8e4ae0fa6c1fbc59e01d765bd983907298de82cd366-1253793523[/url]
Архив 3-в-1: [url]http://virusscan.jotti.org/ru/scanresult/3f62f9e471fc1d9f04404ea3c6eff38aa093a8b5[/url]
Логи и карантин прилагаю.
Вот... Опять эти сообщения при ВинЛогоне:
[URL=http://radikal.ru/F/s61.radikal.ru/i174/0909/be/c3f3c401278a.jpg.html][IMG]http://s61.radikal.ru/i174/0909/be/c3f3c401278at.jpg[/IMG][/URL][IMG]http://s61.radikal.ru/i174/0909/b0/cb5f237d1540t.jpg[/IMG][/URL][URL=http://radikal.ru/F/s60.radikal.ru/i168/0909/3a/21a2a5d7806f.jpg.html][IMG]http://s60.radikal.ru/i168/0909/3a/21a2a5d7806ft.jpg[/IMG][/URL][URL=http://radikal.ru/F/i006.radikal.ru/0909/3d/87564337419c.jpg.html][IMG]http://i006.radikal.ru/0909/3d/87564337419ct.jpg[/IMG][/URL]
И еще... Случайно попал сюда: [url]http://support.euro.dell.com/support/topics/topic.aspx/emea/shared/support/dsn/en/document?c=ua&docid=40033C83F5B7EBE1E040A68F5A280BAD&l=ru&s=gen[/url] вариант с ФиксИт помог - дисковод работает. А с карточкой уже всё ясно - не буду морочить вам голову. НО [B]Глава 2[/B] сообщения №10 (вторая половина - svchost) все еще есть.
Проблемы в сообщениях №1, №4, №6, №10 часть 1, №17 решены. Иногда умирает свцхост, реже - сообщения при винлогоне. Появилась новая трабла - не работают сьемные ЗУ (флэшки, компакт-диски и т.д.). Пишет, что нет доступа. Посмотреть в групповые политики не могу, т.к. у меня Windows XP Home Edition.