Error: GetFileText. BrowseIt. Permission denied

Printable View

14.10.2010, 16:15
Алевтина94

Error: GetFileText. BrowseIt. Permission denied

[B][FONT=&quot]Error: GetFileText. BrowseIt. Permission denied[/FONT][/B]
[FONT=&quot]Здравствуйте, постоянно выходит ошибка Error: GetFileText. [/FONT][FONT=&quot]BrowseIt. Permission denied,причем каждый раз после включения компьютера... [/FONT][FONT=&quot]помогите[/FONT][FONT=&quot]избавиться[/FONT][FONT=&quot]![/FONT]

[URL]http://exfile.ru/131443[/URL] [url]http://exfile.ru/131449[/url]
14.10.2010, 19:10
olejah

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - (no file)
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O18 - Protocol: rcdp.1C.rep - {79F2E69A-DE4D-461D-958B-FE830EF4246C} - (no file)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
TerminateProcessByName('c:\windows\system32\.exe');
TerminateProcessByName('c:\windows\system32\csrcs.exe');
TerminateProcessByName('c:\windows\system32\umdmgr.exe');
TerminateProcessByName('c:\windows\widrive32.exe');
DeleteService('aaudstum');
QuarantineFile('C:\WINDOWS\TEMP\aaudstum.sys','');
QuarantineFile('C:\WINDOWS\widrive32.exe','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('C:\WINDOWS\system32\umdmgr.exe','');
QuarantineFile('C:\WINDOWS\system32\.exe','');
DeleteFile('C:\WINDOWS\system32\.exe');
DeleteFile('C:\WINDOWS\system32\umdmgr.exe');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('C:\WINDOWS\widrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','387');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','097');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','202');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','775');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','412');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','376');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','187');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','405');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','044');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
DeleteFile('C:\WINDOWS\TEMP\aaudstum.sys');
BC_DeleteSvc('aaudstum');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи
29.11.2010, 13:33
Алевтина94

[url]http://exfile.ru/140173[/url] [url]http://exfile.ru/140174[/url]
29.11.2010, 15:07
light59

В AVZ
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Windows Media Player\WMPNetwk.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-3108109547-3232415807-368334022-2759\csvcs.exe');
DeleteFile('C:\WINDOWS\system32\umdmgr.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','718');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','770');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','808');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.
- Повторите логи

Базы антивируса обновляются?
29.11.2010, 19:29
Алевтина94

Не исполняется, пишет:
Ошибка: ';' expected в позиции 12:1
30.11.2010, 05:18
Bratez

Исправил, выполняйте.
30.11.2010, 11:56
Алевтина94

[url]http://exfile.ru/140444[/url]
30.11.2010, 15:13
polword

- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
01.12.2010, 18:41
Алевтина94

[B][URL]http://webfile.ru/4940406[/URL][/B]
01.12.2010, 18:55
light59

В AVZ
[CODE]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\temp\763.exe','');
DeleteFile('c:\windows\temp\763.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

И ещё один
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Шлём карантин.

Удаляем в MBAM

[CODE]Заражённые ключи в реестре:
HKEY_CLASSES_ROOT\ididp (Trojan.Sasfis) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.

Заражённые параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Value: ForceClassicControlPanel -> No action taken.

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Заражённые файлы:
c:\documents and settings\администратор\doctorweb\quarantine\266.exe (Backdoor.IRCBot) -> No action taken.
c:\documents and settings\администратор\doctorweb\quarantine\dc529.ojo (Backdoor.Bot) -> No action taken.
c:\windows\temp\763.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\umdmgr.log (IRCBot.Trace) -> No action taken.
[/CODE]
Повторяем лог MBAM.

Отписываемся о проблемах :)
02.12.2010, 13:54
Алевтина94

Да вроде всё нормально)) Намного быстрее стал загружаться)) Никаких нелепых окон больше нет)):yahoo: Спасибо Вам большое)
03.12.2010, 13:54
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\csrcs.exe - [B]Worm.Win32.AutoIt.xl[/B] ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.4, AVAST4: Win32:AutoIt-RA [Trj] )[*] c:\\windows\\system32\\.exe - [B]Trojan-Dropper.Win32.VB.asjn[/B] ( DrWEB: Trojan.Siggen.465, BitDefender: Trojan.Generic.KDV.45525, AVAST4: Win32:Rebhip-AC [Trj] )[*] c:\\windows\\system32\\umdmgr.exe - [B]Trojan.Win32.VBKrypt.jus[/B] ( DrWEB: Trojan.DownLoad.35732, BitDefender: Trojan.Generic.4903778, AVAST4: Win32:Rebhip-AC [Trj] )[*] c:\\windows\\widrive32.exe - [B]Trojan-Dropper.Win32.VB.aqvs[/B] ( DrWEB: Trojan.Siggen.465, BitDefender: Trojan.Generic.KDV.45237, AVAST4: Win32:Rebhip-AC [Trj] )[/LIST][/LIST]