[решено] Ошибка при открытии локального диска

[pooboop]

При открытии несистемного локального диска вылезает ошибка и предложение отправить отчет в Майкрософт. Все программы и личные файлы хранятся на этом диске. MBAM нашел 3 вируса на системном диске (два из них трояны WebMoner). С тех пор, как вылезает эта ошибка, полетела лицензия ДрВеб, закрылся доступ к некоторым сайтам (в т.ч. rutracker.org), скачиванию файлов с сайтов, где раньше все прекрасно качалось.

[S.R]

Обновите базы AVZ и переделайте логи.

[S.R]

Проблема на месте?



Установите

Service Pack 3

(если не установлен) +

все

последующие обновленияУстановите

Internet Explorer 8

Обновите

Adobe Flash Player

Обновите

Java SE

[S.R]

Проверьте работу 1C.



Папку C:\Qoobox\Quarantine запакуйте с паролем "virus" без кавычек и отправьте через веб-форму.



Нажмите Пуск => Выполнить. В окне наберите команду



Код:

Код: Выделить всё

Combofix /Uninstall

Нажмите кнопку ОК.



Скачайте

OTCleanIt

, запустите, нажмите Clean up.



Лог чистый.

[S.R]

Обновила, переделала.

[pooboop]

Здраствуйте,





Код:

Код: Выделить всё

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ufanet			
O17 - HKLM\Software\..\Telephony: DomainName = ufanet
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ufanet
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ufanet
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = ufanet

Это всё сами прописывали?





Отключите:

Антивирус/Файерволл



Выполните скрипт в AVZ (AVZ, меню Файл\Выполнить скрипт)



Код:

Код: Выделить всё

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\SET55A.tmp');
 DeleteFile('C:\WINDOWS\system32\SET55B.tmp');
 DeleteFileMask('C:\Documents and Settings\Best\Application Data\MicroST', '*.*', true);
 DeleteDirectory('C:\Documents and Settings\Best\Application Data\MicroST');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.



Скачайте

Malwarebytes' Anti-Malware

, установите, обновите базыВыберите Полное сканирование, нажмите Сканирование. Отметьте локальные диски и флешкиПосле сканирования должен открыться лог. Если этого не произошло, то нажмите ОК => Отчеты. Откройте лог, сохраните его и прикрепите к сообщению

[pooboop]

Ufanet - мой прежний провайдер Интернета. В реестре никогда ничего сама не прописывала.



MBAM нашел 10 зараженных объектов, которые были удалены после сканирования. Лог прикрепляю.

[S.R]

Удалите через установку/удаление программ VVSN



-

FAQ Помощи по рекомендациям и советам консультантов

Код:

Код: Выделить всё

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\VVSN\vvsn.cfg','');
QuarantineFile('C:\WINDOWS\system32\ieunitdrf.inf','');
QuarantineFile('C:\Documents and Settings\Best\Application Data\igfxtray.dat','');
DeleteFile('C:\Program Files\VVSN\vvsn.cfg');
DeleteFile('C:\WINDOWS\system32\ieunitdrf.inf');
DeleteFile('C:\Documents and Settings\Best\Application Data\igfxtray.dat');
DeleteFileMask('C:\Program Files\VVSN','*',true);
DeleteDirectory('C:\Program Files\VVSN');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится



После перезагрузки:

- Выполните в АВЗ:



Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите через форму. Укажите ссылку на тему и ник на форуме.



Повторите логи АВЗ, РСИТ и MBAM.

[S.R]

Открываю диск D, прокручиваю файлы вниз, зависание, ошибка Explorer.EXE (отправить отчет).

[pooboop]

MBAM нашел одного, удалил.