Звери

[ПblBO]

Плиз помогите, не пойму в чем трабла - вроде комп почистил - только авз ругается на подмену ПИДа и имени файла - как добить остаток не понимаю.
Вставляем флешку - вываливается ошибка, Windows не удается загрузить программу для установки Volume. Обратитесь к поставщику,
но в итоге флешка работает.

[gjf]

Чтобы мы могли Вам помочь, выполните Правила. Причин может быть масса.

[light59]

В AVZ - файл - Выполнить скрипт

begin
 clearquarantine;
 QuarantineFile('riodrv.exe','');
end.

Пришлите карантин, как написано в правилах, если туда что-то попало.

Пофиксите в HiJackThis

F2 - REG:system.ini: UserInit=userinit.exe,riodrv.exe
O21 - SSODL: oledll - {99845B67-9132-9234-D429-7F84D923BC79} - (no file)
O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - (no file)

В логах ничего плохого не вижу

[ПblBO]

Карантин не получается, пофиксил
Ошибка карантина файла, попытка прямого чтения (riodrv.exe)
Карантин с использованием прямого чтения - ошибка

[Rene-gad]

АВЗ/Сервис/Поиск файлов, ищем

 riodrv.exe

всё найденное добавляем в карантин.

[ПblBO]

Видимо я неправильно его ищу

Добавлено через 2 минуты

отмечаю диски где искать - выбираю файлы *.exe - в место звезды ставлю riodrv - не находит.

[Rene-gad]

- Выполните скрипт

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

[ПblBO]

готово

[Rene-gad]

- В логах ничего подозрительного.
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE

[ПblBO]

Спасибо, попробую.

Добавлено через 1 час 24 минуты

Мда, не помогло - где осталась привязка к USB. Где искать в голову не приходит.

Добавлено через 20 минут

Подскажите плиз какой программой можно сбросить все настройки винды по дефолту ?

[Rene-gad]

где осталась привязка к USB.

Привязка чего к чему, простите?

Подскажите плиз какой программой можно сбросить все настройки винды по дефолту ?

Насколько мне известно сделать это можно только путём переустановки системы с нуля или восстановлением системы из образа. Может я и ошибаюсь- коллеги подправят.

[ПblBO]

Привязка чего к чему, простите?

Вставляем флешку - вываливается ошибка, Windows не удается загрузить программу для установки Volume. Обратитесь к поставщику

Добавлено через 57 минут

Этот-же комп:
Прямое чтение C:\WINDOWS\WindowsUpdate.log
Data\Main.fsl MailBomb detected !
Data\Player0 MailBomb detected !

[Rene-gad]

Вставляем флешку - вываливается ошибка,

Это только с одной флешкой? Другие USB-приборы работают? И что потом - можно к флешке обратиться?

Прямое чтение C:\WINDOWS\WindowsUpdate.log
Data\Main.fsl MailBomb detected !

Это ложняк

[ПblBO]

Флешки пробовал разные т.е проблема не в флешке, да флешка потом работает.

[Rene-gad]

- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
Должно помочь

[ПblBO]

- Установите Сервис Пак 3

Мда, не помогло.

Проблема решилась восстановлением системы )))
Спасибо за помощь.

[Rene-gad]

Проблема решилась восстановлением системы )))

А СП3 + патчи поставьте, а то через 2 дня увидимся...

[ПblBO]

сп3 + кис9 думаю должны от тянуть время нашей встречи )))

[light59]

Это не достаточно будет.
Нужно ещё выполнять вот это