пропал значок безопасного извлечения устройства

Printable View

19.11.2010, 15:07
breik

пропал значок безопасного извлечения устройства

на панели задач пропал значок безопасного извлечения устройства и значок громкости! помогите!
19.11.2010, 15:11
olejah

[URL="http://virusinfo.info/pravila.html"]http://virusinfo.info/pravila.html[/URL]
19.11.2010, 17:32
breik

сори! загружаю логи
19.11.2010, 17:39
olejah

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Documents and Settings\Nazar\Application Data\nsvb.exe','');
QuarantineFile('C:\Documents and Settings\Nazar\utre.exe','');
QuarantineFile('C:\Documents and Settings\Nazar\Application Data\nlwyet.exe','');
QuarantineFile('C:\Documents and Settings\Nazar\Application Data\ygmdrm.exe','');
DeleteFile('C:\Documents and Settings\Nazar\Application Data\nsvb.exe');
DeleteFile('C:\Documents and Settings\Nazar\Application Data\ygmdrm.exe');
DeleteFile('C:\Documents and Settings\Nazar\Application Data\nlwyet.exe');
DeleteFile('C:\Documents and Settings\Nazar\utre.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи
19.11.2010, 18:17
breik

все сделал, но проблема пока остаеться
19.11.2010, 19:10
миднайт

[QUOTE='Olejah;734790']- Повторите логи[/QUOTE]
?
22.11.2010, 18:10
breik

отправил карантин еще раз

уже все сделал, но значки не появляються
22.11.2010, 18:31
миднайт

Повторите логи.
22.11.2010, 18:37
breik

еще раз?хорошо, но я уже повторял их и ничего(
22.11.2010, 18:42
olejah

Вы не повторяли:) я вижу только один комплект логов:) Нужен повторный. Как в третьем сообщении.
22.11.2010, 18:55
breik

ага, я чуть запутался, но уже понял)
22.11.2010, 18:57
breik

вот логи!
22.11.2010, 20:10
breik

ну че там?
22.11.2010, 20:18
olejah

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE][/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\Documents and Settings\Nazar\Application Data\nsvb.exe');
DeleteFile('C:\Documents and Settings\Nazar\Application Data\ygmdrm.exe');
DeleteFile('C:\Documents and Settings\Nazar\Application Data\nlwyet.exe');
DeleteFile('C:\Documents and Settings\Nazar\utre.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Повторите логи

- Microsoft прекратил поддержку и выпуск обновлений безопасности для ОС Windows XP, на которых не установлен Сервис Пак 3. Установите [url="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Сервис Пак 3[/url] - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить [b][color="Red"]все защитные приложения[/color][/b] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru]важные обновления[/url].
- Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/url] - даже если Вы им не пользуетесь.
22.11.2010, 20:37
breik

все понял, буду делать, только вопрос по поводу сервис пака 3, это просто как обновление, тоисть не надо переставлять винду?
22.11.2010, 20:39
olejah

Конечно не надо. Это как обновление, оно практически необходимо. Все компоненты будут обновлены и система будет работать лучше.
23.11.2010, 18:33
breik

пофиксил в hijackthis а потом отменил, затем выполнил скрипт в авз, скидаю логи
сейчас установлю обновления
23.11.2010, 18:38
olejah

Логи АВЗ старые, нужны новые.
23.11.2010, 20:38
breik

вот вроди новые логи
23.11.2010, 20:48
olejah

[QUOTE]Сканирование запущено в 19.11.2010 14:37:00[/QUOTE] - Не пытайтесь меня надуть. Выполните сканирование сегодня.
23.11.2010, 20:54
breik

извините, я просто опять запутался и непонял! я не хотел вас надуть! сейчас попробую зробить все как надо(
23.11.2010, 21:00
olejah

Это я шучу :) я понял.
23.11.2010, 21:18
breik

вот точно все норм
23.11.2010, 21:33
olejah

В этих логах плохого не увидел, что с проблемой?
23.11.2010, 21:40
breik

в принципе я просто поставил отображать значок громкости и он начал отображаться на панели задач))
но со значком безопасного извлечения устройства: так как и было-его нету(
может можна где-то попробовать його отобразить, но я пробовал-ничего, я конечно роблю через пкм на съемному диску и извлечь, но хотелось бы через безопасное извлечение устройства, я думаю так надежнее и лучше
25.11.2010, 17:30
breik

интересно, вчера вставлял карточку xd-Picture Card с фотика и появлялся значок безопасного извлечения устройства, после этого попробовал обычну флешку но опять ничего(
25.11.2010, 18:11
миднайт

В AVZ Файл - Восстановление системы - восстановление настроек проводника - выполнить. Перезагрузиться. Посмотреть что с проблемой. Можно также попробовать накатить 3 сервис пак. Также возможно какой-то софт вам "испортил" эту функцию. Вспоминайте после каких действий это произошло.
+ пробуйте [url]http://forum.oszone.net/post-1096126.html#post1096126[/url]
[B]C:\Documents and Settings\Nazar\Application Data\nsvb.exe[/B] - [B][COLOR="Red"]Win32.HLLW.Autoruner.22584 [/COLOR][/B](Dr.Web)
26.11.2010, 00:37
breik

наконец-то все нормально! сделал так как было написано здесь
Dmytrov, примените твик реестра:
Код:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{36FC9E60-C465-11CF-8056-444553540000}]
"LowerFilters"=-
"UpperFilters"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}]
"LowerFilters"=-
"UpperFilters"=hex(7):50,00,61,00,72,00,74,00,4d,00,67,00,72,00,00,00,00,00
и перезагрузитесь.
26.11.2010, 01:31
миднайт

Вот и славно. Излечено :)
27.11.2010, 01:31
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\nazar\\application data\\nsvb.exe - [B]Trojan.Win32.Pincav.apvu[/B] ( DrWEB: Trojan.Packed.21305, BitDefender: Gen:Variant.Kazy.3052, AVAST4: Win32:Rimecud-H [Trj] )[/LIST][/LIST]