windows не удаётся загрузить программу для установки volume.Проблема не пропадает.

[limphangion]

при подключении "флешек" выскакивает окошко "windows не удаётся загрузить программу для установки volume. обратитесь к поставщику" При продключении HDD комп его не видит, через мой компьютер - управление определяется только имя диска, работать с ним нет возможности.
http://virusinfo.info/showthread.php?t=49903 Прочитала эту ветку. AVZ не помогает. Файлы sfc_os.dll и sfcfiles.dll в папке WINDOWS\system32 есть. Они не удаляются.
Помогите избавиться и подключить оборудование.

[pig]

Внимательно прочитать, аккуратно выполнить

[limphangion]

Извиняюсь за не прочтение правил изначально.
Все выполнила. Также есть архив virusinfo_cure.zip

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.wsh','');
 QuarantineFile('C:\autorun.wsh','');
 QuarantineFile('C:\autorun.exe','');
 QuarantineFile('C:\WINDOWS\system32\d74dc5c0.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
 DeleteService('ws2_32sik');
 DeleteService('systemntmi');
 QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
 DeleteService('securentm');
 QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
 DeleteService('port135sik');
 QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
 DeleteService('nicsk32');
 QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
 DeleteService('netsik');
 QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
 DeleteService('ksi32sk');
 QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
 DeleteService('i386si');
 QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
 DeleteService('ati64si');
 QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
 DeleteService('amd64si');
 DeleteService('acpi32');
 QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
 DeleteFile('C:\WINDOWS\system32\d74dc5c0.exe');
 DeleteFile('C:\autorun.exe');
 DeleteFile('C:\autorun.wsh');
 DeleteFile('D:\autorun.wsh');
 ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
такой http://www.gmer.net/ лог сделайте

[limphangion]

Скрипт выполнила, карантин выслала.

такой http://www.gmer.net/ лог сделайте

Относительно данного лога не поняла.Как его сделать?

[V_Bond]

http://virusinfo.info/showthread.php?t=40118

[limphangion]

При выполнении данного лога компьютер самостоятельно перезагружается, после чего высвечивается окно,что windows восстановлен после серьезной ошибки

[V_Bond]

http://virusinfo.info/showthread.php?t=37840

[limphangion]

Все очень долго проверялось. Не уверена за правильность выполнения,и выдал только html страницу.

[thyrex]

Что ж Вы читаете-то невнимательно

Сохраните лог (файл Vba32arkitLog) и прикрепите его zip-архив к сообщению в Вашей теме;

[limphangion]

Вложение 234689

[thyrex]

Сделайте такой лог http://virusinfo.info/showpost.php?p=493610&postcount=1

[limphangion]

Все сделала.

[thyrex]

c:\windows\System32\sfcfiles.dll ... is missing !!

А Вы говорите, что файл у Вас есть.
Скопируйте из папки c:\windows\ServicePackFiles\i386\sfcfiles.dll в папку system32

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::

Driver::
tzlcmvc

NetSvc::
tzlcmvc

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"2541:TCP"=-
"9407:TCP"=-
"6390:TCP"=-
"6503:TCP"=-
"1136:TCP"=-
"1858:TCP"=-
"2024:TCP"=-
"6624:TCP"=-
"3994:TCP"=-
"9083:TCP"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[limphangion]

Сделала.

[thyrex]

Что с проблемой? Окно не появляется?

[limphangion]

Все работает.Огромное спасибо!!!

[thyrex]

Запакуйте, пожалуйста, папку C:\Qoobox с паролем virus и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.

Удалите ComboFix

Установите Internet Explorer 8 (даже если им не пользуетесь)
Установите Adobe Acrobat 9.3 или удалите старый

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены