блокировка флешки, "управление дисками" не видит оных

**AC|DC** · 24.04.2009, 10:55

доброго времени суток!
avz не может запустится

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 24.04.2009, 11:02

Скачай и запусти из моей подписи.

**AC|DC** · 24.04.2009, 11:35

ну в общем то проблема в теме

**PavelA** · 24.04.2009, 12:25

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\cfmon.exe','');
 QuarantineFile('C:\WINDOWS\system32\MsSip3.dll','');
 QuarantineFile('C:\WINDOWS\system32\MsSip2.dll','');
 QuarantineFile('C:\WINDOWS\system32\MsSip1.dll','');
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 TerminateProcessByName('c:\windows\system32\csrcs.exe');
 DeleteFile('c:\windows\system32\csrcs.exe');
 DeleteFile('C:\WINDOWS\system32\MsSip1.dll');
 DeleteFile('C:\WINDOWS\system32\MsSip2.dll');
 DeleteFile('C:\WINDOWS\system32\MsSip3.dll');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\cfmon.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=44451

Менеджер ActiveSetup удалить лишнюю строчку с C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033

**AC|DC** · 24.04.2009, 13:08

вот логи, карантин пуст.

**PavelA** · 24.04.2009, 13:11

Профиксить:

Код:

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

Проблемы остались?

**AC|DC** · 24.04.2009, 13:14

проблемы на месте

**Rene-gad** · 24.04.2009, 15:53

Базы АВЗ обновите!!!

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

Код:

begin
SetAVZGuardStatus(True);
 DeleteFile('Explorer.exe csrcs.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Прикрепите логи к новому сообщению.

**AC|DC** · 27.04.2009, 10:50

флешка блокирована. оснастка "Управление дисками" кроме dvd-привода ничего не видит.

**Rene-gad** · 27.04.2009, 12:15

Посмотрите тут: http://virusinfo.info/showthread.php?t=10260
- Выполните скрипт

Код:

begin
executerepair(1);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.

После перезагрузки проинформируйте о состоянии ПК.

**AC|DC** · 27.04.2009, 13:13

без изменений.
exe - не запускаются.
при выключении просит подожтать, а затем только "принудительно" приходится закрывать следующие процессы: SSMMgr.exe, WMS Idle.
поможите плиз. перестановка ОСи крайне не желательна!!!

**AC|DC** · 12.05.2009, 06:00

проблема решена ч/з консоль востановления, удалением фалов реестра из текущего места хранения и копированием на их место файлов реестра из папки repair. чистый реестр и винда на месте. правда немного пришлось поковыряцо при восстановлении ПО, но это мелочи.

**Rene-gad** · 12.05.2009, 10:00

Большое спасибо за feedback

блокировка флешки, "управление дисками" не видит оных (заявка № 44451)

Опции темы

блокировка флешки, "управление дисками" не видит оных

Похожие темы

"Яндекс" выдает "Welcome to nginx!" В "однокласниках" и "вконтакте" просит номер телефона

Trojan.Win32.Inject.aohy и блокировка "В контакте""

Скринсейвер в виде синего экрана, сообщение "Spyware detected" на рабочем столе, сообщения о вирусах, блокировка вкладок "рабочий стол" и "заставка"

Ваши права в разделе