[решено] Ошибка при открытии локального диска

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

Ошибка при открытии локального диска

При открытии несистемного локального диска вылезает ошибка и предложение отправить отчет в Майкрософт. Все программы и личные файлы хранятся на этом диске. MBAM нашел 3 вируса на системном диске (два из них трояны WebMoner). С тех пор, как вылезает эта ошибка, полетела лицензия ДрВеб, закрылся доступ к некоторым сайтам (в т.ч. rutracker.org), скачиванию файлов с сайтов, где раньше все прекрасно качалось.

Обновите базы AVZ и переделайте логи.

Обновила, переделала.

Здраствуйте,

Код:

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ufanet                        

O17 - HKLM\Software\..\Telephony: DomainName = ufanet

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ufanet

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ufanet

O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = ufanet

Это всё сами прописывали?

Отключите:
Антивирус/Файерволл

Выполните скрипт в AVZ (AVZ, меню Файл\Выполнить скрипт)

Код:

begin

ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 DeleteFile('C:\WINDOWS\system32\SET55A.tmp');

 DeleteFile('C:\WINDOWS\system32\SET55B.tmp');

 DeleteFileMask('C:\Documents and Settings\Best\Application Data\MicroST', '*.*', true);

 DeleteDirectory('C:\Documents and Settings\Best\Application Data\MicroST');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

ПК перезагрузится.

Скачайте Malwarebytes' Anti-Malware, установите, обновите базы
Выберите Полное сканирование, нажмите Сканирование. Отметьте локальные диски и флешки
После сканирования должен открыться лог. Если этого не произошло, то нажмите ОК => Отчеты. Откройте лог, сохраните его и прикрепите к сообщению

Ufanet - мой прежний провайдер Интернета. В реестре никогда ничего сама не прописывала.

MBAM нашел 10 зараженных объектов, которые были удалены после сканирования. Лог прикрепляю.

Как самочувствие системы?

Открываю диск D, прокручиваю файлы вниз, зависание, ошибка Explorer.EXE (отправить отчет).

Удалите через установку/удаление программ VVSN

- Выполните в АВЗ:

Код:

begin

ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

SearchRootkit(true, true);

SetAVZGuardStatus(True);

QuarantineFile('C:\Program Files\VVSN\vvsn.cfg','');

QuarantineFile('C:\WINDOWS\system32\ieunitdrf.inf','');

QuarantineFile('C:\Documents and Settings\Best\Application Data\igfxtray.dat','');

DeleteFile('C:\Program Files\VVSN\vvsn.cfg');

DeleteFile('C:\WINDOWS\system32\ieunitdrf.inf');

DeleteFile('C:\Documents and Settings\Best\Application Data\igfxtray.dat');

DeleteFileMask('C:\Program Files\VVSN','*',true);

DeleteDirectory('C:\Program Files\VVSN');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 

end.

Файл quarantine.zip из папки AVZ загрузите через форму. Укажите ссылку на тему и ник на форуме.

Повторите логи АВЗ, РСИТ и MBAM.

VVSN в Установка/Удаление программ отсутствует.

Карантин.зип отправила, MBAM в процессе.

MBAM нашел одного, удалил.

Проблема на месте?

Установите Service Pack 3 (если не установлен) + все последующие обновления
Установите Internet Explorer 8
Обновите Adobe Flash Player
Обновите Java SE

Адоб загрузился, после нажатия кнопки "Завершения" вылезло уведомление "Приложение выполняющее эту операцию указанному файлу не сопоставлено. Произведите сопостовление с помощью панели управления "Свойство папки"." Насколько мне помнится, эт из-за авторан.инф? Когда-то с этой же проблемой обращалась к вам)

Проблема осталась. Постоянно вылезают какие-то ошибки типа Память не может быть рид, или как при запуске диска с вариантами Отмена, Повторить, Продолжить.

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

Теперь и при открытии диска С тоже вылезает Отправить ошибку =(

В безопасном режиме лог скопировать на рабочий стол сможете?

Наконец-то, нашла время для лога.

Здравствуйте,

Файл C:\Qoobox\ComboFix-quarantined-files.txt прикрепите к следующему сообщению.

Сэр, есть, сэр!

Скопируйте ниже написанный скрипт в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол

Код:

SkipFix::



DeQuarantine::

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\0299cba7-389b-4d59-9961-e848fc0ab19d\1cv8.pfl.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\0299cba7-389b-4d59-9961-e848fc0ab19d\071523a4-516f-4fce-ba4b-0d11ab7a1893\1cv8.pfl.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\0299cba7-389b-4d59-9961-e848fc0ab19d\071523a4-516f-4fce-ba4b-0d11ab7a1893\1cv8cmn.pfl.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\68cf2374-4bd2-4687-8ab3-69b8d0b50271\071523a4-516f-4fce-ba4b-0d11ab7a1893\1cv8cmn.pfl.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\68cf2374-4bd2-4687-8ab3-69b8d0b50271\1cv8.pfl.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\68cf2374-4bd2-4687-8ab3-69b8d0b50271\071523a4-516f-4fce-ba4b-0d11ab7a1893\1cv8.pfl.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\62f4f2a4-3a4c-4853-a669-20f40db20e4c\userPostings_ru.bin.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\62f4f2a4-3a4c-4853-a669-20f40db20e4c\userDocs_ru.bin.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\62f4f2a4-3a4c-4853-a669-20f40db20e4c\userVocabulary_ru.bin.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\62f4f2a4-3a4c-4853-a669-20f40db20e4c\071523a4-516f-4fce-ba4b-0d11ab7a1893\1cv8.pfl.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\62f4f2a4-3a4c-4853-a669-20f40db20e4c\071523a4-516f-4fce-ba4b-0d11ab7a1893\1cv8cmn.pfl.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\62f4f2a4-3a4c-4853-a669-20f40db20e4c\1cv8.pfl.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\c1facdff-4b28-40c0-95ba-e21443b5a7c8\071523a4-516f-4fce-ba4b-0d11ab7a1893\1cv8cmn.pfl.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\c1facdff-4b28-40c0-95ba-e21443b5a7c8\1cv8.pfl.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\c1facdff-4b28-40c0-95ba-e21443b5a7c8\071523a4-516f-4fce-ba4b-0d11ab7a1893\1cv8.pfl.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\bc17dfa4-cbac-49a5-97fd-2ad45332e64c\1cv8.pfl.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\bc17dfa4-cbac-49a5-97fd-2ad45332e64c\071523a4-516f-4fce-ba4b-0d11ab7a1893\1cv8.pfl.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\115eec8b-6beb-4585-9632-3883056c3bf7\1Cv8.lck.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\ad9c86e1-1c06-483c-914b-a70cbc5ac6c0\1Cv8.lck.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\98589cbc-cad0-495c-ac0c-cd4dbe3a0f32\1Cv8.lck.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\84a5b117-3aa1-411a-ae4d-89a232461f69\1Cv8.lck.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\ec58d78c-076c-4cb7-93bf-d9c8d079d921\1Cv8.lck.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\1cv8cmn.pfl.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\1cv8.pfl.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\1cv8strt.pfl.vir

C:\Qoobox\Quarantine\C\Documents and Settings\Best\Application Data\1C\1Cv81\ibases.v8i.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@118@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@16C@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@1D0@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@1FC@3203268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@220@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@254@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@360@383828.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@38C@3203268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@3C8@31F3268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@3E8@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@3F0@3203268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@440@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@444@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@460@383828.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@49C@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@4B8@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@4F4@3323268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@528@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@5DC@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@624@3203268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@624@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@700@383828.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@710@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@738@3203268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@748@383828.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@754@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@758@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@780@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@7C@3203268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@7D4@31F3268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@7D4@3203268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@7DC@3203268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@810@3203268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@860@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@884@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@8B0@31F3268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@960@3203268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@970@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@9B8@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@A04@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@A4@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@A58@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@A98@31F3268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@AE4@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@B64@31F3268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@B78@383828.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@BAC@383828.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@BC4@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@BE8@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@C00@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@C20@3203268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@C64@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@C7C@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@CEC@3203268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@D04@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@D48@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@D60@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@D74@31F3268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@D94@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@DB4@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@DCC@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@DEC@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@E40@31F3268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@E74@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@E8C@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@E98@3203268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@EB0@3203268.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@EB0@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@ED8@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@F34@383248.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@F94@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@FC0@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@FE4@383220.###.vir

C:\Qoobox\Quarantine\c:\documents and settings\Best\Local Settings\Application Data\.#\MBX@FE8@383220.###.vir

Переместите CFScript.txt на пиктограмму ComboFix.exe.

Файл C:\DeQuarantine.txt вложите в следующее сообщение.

Скачайте Universal Virus Sniffer (UVS). Распакуйте архив в отдельную папку на рабочий стол.
Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт Запустить под текущим пользователем.
Выберите меню Файл => Сохранить полный образ автозапуска. Программа предложит вам указать место сохранения лога в формате имя_компьютера_дата_сканирования. Лог необходимо сохранить на рабочем столе.
Дождитесь окончания работы программы и прикрепите лог к сообщению.

Проверьте работу 1C.

Папку C:\Qoobox\Quarantine запакуйте с паролем "virus" без кавычек и отправьте через веб-форму.

Нажмите Пуск => Выполнить. В окне наберите команду

Код:

Combofix /Uninstall

Нажмите кнопку ОК.

Скачайте OTCleanIt, запустите, нажмите Clean up.

Лог чистый.

В своиствах системы установите показывать скрытые и системные файлы-примените изменения.
Как это сделать ? - Открываете папку - сервис- клик на свойства папки - кликаете на вкладку ВИД.Находите скрывать защищенные системные файлы- снимаете галочку. Ниже находится пункт Показывать скрытые файлы и папки- кликаете на этом чекбоксе. И жмете применить и ОК.
И смотрите содержимое локального диска. Скрываемые файлы будут видны полупрозрачными иконками.
Все имена файлов на этом локальном диске сообщите в сообщении.