Показано с 1 по 16 из 16.

Ноутбук с Windows 7 64 bit - все время появляется сообщение о необходимости записи файлов на диск (заявка № 180536)

  1. #1
    Junior Member Репутация
    Регистрация
    26.03.2015
    Сообщений
    15
    Вес репутации
    10

    Thumbs up Ноутбук с Windows 7 64 bit - все время появляется сообщение о необходимости записи файлов на диск

    В связи с тем что сказано что для 64 битной Windows не надо выполнять скрипт лечения, присоединяю только 2 файла.
    Каждый раз при запуске Windows, появляется предложение записать на диск что-то. При этом нельзя просмотреть, что же хочет он записать.

    Еще появляются сообщения "RunDll":
    Возникла ошибка при запуске
    C:\Progra~1\Common~1\System\sysmenu.dll
    Не найден указанный модуль.

    Сообщения возникают, даже в случае запуска ОС в безопасном режиме и Диагностическом запуске из msconfig.

    Проверял компьютер до этого Drweb Cureit!, Drweb LiveCD!, KVRT, JRT, Windows Defender Offline, Malwarebytes Anti-Malware, Advanced System Care 8, Iobit Malware Fighter - во всех утилитах в режиме полной проверки.
    Нашло одно из первых приложений Crossrider-CD и удалило - но сообщения остались.

    Предложения записи на диск и ошибки возникают постоянно.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    341
    Уважаемый(ая) Awasaky, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,243
    Вес репутации
    3015
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','');
     QuarantineFile('C:\Users\Alsou\AppData\Roaming\XKQBSQ.exe','');
     QuarantineFile('C:\Users\Alsou\AppData\Roaming\NIYUU.exe','');
     QuarantineFile('C:\Users\Alsou\AppData\Roaming\HMXS.exe','');
     QuarantineFile('C:\Users\Alsou\AppData\Roaming\FOKU.exe','');
     DeleteFile('C:\Users\Alsou\AppData\Roaming\FOKU.exe','32');
     DeleteFile('C:\Windows\Tasks\FOKU.job','64');
     DeleteFile('C:\Windows\Tasks\HMXS.job','64');
     DeleteFile('C:\Users\Alsou\AppData\Roaming\HMXS.exe','32');
     DeleteFile('C:\Users\Alsou\AppData\Roaming\NIYUU.exe','32');
     DeleteFile('C:\Windows\Tasks\NIYUU.job','64');
     DeleteFile('C:\Windows\Tasks\XKQBSQ.job','64');
     DeleteFile('C:\Users\Alsou\AppData\Roaming\XKQBSQ.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Maintenance\SMupdate2','64');
     DeleteFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','32');
     DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SMupdate3','64');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи по правилам
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    26.03.2015
    Сообщений
    15
    Вес репутации
    10
    Нужно ли выполнять скрипт №3 "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" ?
    Что касается выполнения Вашего скрипта, то ни логов, ни чего нибудь в папке Quarantine я не нашел, к сожалению. Там была только папка с сегодняшней датой.
    Вложения Вложения

  7. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,243
    Вес репутации
    3015
    Логи нужны из обычного, а не безопасного режима
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    26.03.2015
    Сообщений
    15
    Вес репутации
    10
    Ваш скрипт тоже выполнял несколько раз.
    Пожалуйста.
    Вложения Вложения

  10. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,243
    Вес репутации
    3015
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. Это понравилось:


  12. #8
    Junior Member Репутация
    Регистрация
    26.03.2015
    Сообщений
    15
    Вес репутации
    10
    Проблема осталась в том же виде, прогресса нет.

  13. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,243
    Вес репутации
    3015
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. Это понравилось:


  15. #10
    Junior Member Репутация
    Регистрация
    26.03.2015
    Сообщений
    15
    Вес репутации
    10
    Попробовал когда есть сообщение посмотреть диск - сам диск не открывается и предлагается вставить диск.
    Если же перейти к записи диска, то получается довольно странная ситуация - с точки зрения Windows, файлов для записи нет.

    Скрытый текст

    WrL9FfB.jpg
    Скрыть


    Еще нашел зашифрованные файлы карантина KVRT - они нужны? Я их не смог просмотреть.
    Последний раз редактировалось Awasaky; 27.03.2015 в 11:42.

  16. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,243
    Вес репутации
    3015
    Вы по ссылке, которую я дал, ходили?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. Это понравилось:


  18. #12
    Junior Member Репутация
    Регистрация
    26.03.2015
    Сообщений
    15
    Вес репутации
    10
    Да, это не работает.
    "Щелкните значок DVD-дисковода." - Предлагают вставить диск, а какие файлы есть - не показывает.
    Если дважды щелкнуть по диску - дисковод открывается.

  19. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,243
    Вес репутации
    3015
    Ну так вставьте какой-либо диск
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. Это понравилось:


  21. #14
    Junior Member Репутация
    Регистрация
    26.03.2015
    Сообщений
    15
    Вес репутации
    10
    Вставил. Файлов для записи, которые можно просмотреть из проводника - нет.
    Вроде бы удалось разобраться - пыталось записать файлы на виртуальном приводе.
    Вирусы были ни при чем.
    Последний раз редактировалось Awasaky; 27.03.2015 в 18:55.

  22. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,243
    Вес репутации
    3015
    Тему закрываем?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  23. Это понравилось:


  24. #16
    Junior Member Репутация
    Регистрация
    26.03.2015
    Сообщений
    15
    Вес репутации
    10
    Да. Спасибо большое!

  • Уважаемый(ая) Awasaky, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Выключается ноутбук во время работы
      От ИЮр в разделе Аппаратное обеспечение
      Ответов: 1
      Последнее сообщение: 11.01.2015, 21:24
    2. Ответов: 2
      Последнее сообщение: 22.08.2013, 23:33
    3. Ответов: 3
      Последнее сообщение: 13.01.2013, 15:42
    4. Ответов: 16
      Последнее сообщение: 29.06.2011, 17:23
    5. Ответов: 3
      Последнее сообщение: 06.10.2009, 17:42

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00727 seconds with 17 queries