Ошибка: В устройстве нет диска. Вставьте диск...

[SkylineLuxx]

Ошибка: В устройстве нет диска. Вставьте диск...

Снова всем привет. На этот раз проблема следующая: при включении компа, с недавних пор (1-2 дня) стала выскакивать ошибка от Nvidia web helper.exe: "В устройстве нет диска. Вставьте диск в устройство D:"

Инфа по системе: Windows 10 (x64), Avast Free Antivirus (также проверял комп Dr.Web CureIt-ом - не помогло), Локальный диск с одним разделом - "С", Виртуальный дисковод BD-ROM "Н" и DVD-RW дисковод "К", никаких устройств "D" нету!! Помогите, плиз, решить проблему, уж оч.раздражает эта ошибка при запуске ОС:fase:.

[mod2]Уважаемый участник, напоминаю, что по нашим Правилам ссылки на файлопомойки находятся ПОД ПОЛНЫМ ЗАПРЕТОМ. Со всеми вытекающими для нарушителей последствиями. Пользуйтесь сервисом форума.

Модератор[/mod2]

 

[Николай_С]

Вставьте уже флешку, которую последний раз пользовали. Вирус там.

 

[SkylineLuxx]

Вставил влешку, которую использовал последний раз, отформатировал, и проверил комп на вирусы, ничего не нашлось, а после перезагрузки/включения проблема осталась((

 

[lytboris]

Отключи из автозагрузки, если он там есть этот хелпер. А лучше удали.

 

[Vladimir_S]

Поскольку с высокой вероятностью это всё-таки вирус (есть публикации в Сети по этой ситуации), тему переношу в "Безопасность".

 

[SkylineLuxx]

В автозагрузках его нет, а вот в процессах был запущен, и находится он по пути C:\Program Files (x86)\NVIDIA Corporation\NvNode , т.е. все равно его удалить? И если удалять, то как лучше - в удалении программ нет его, получается всю папку NvNode удалять? Это ведь ПО видюхи вроде...

 

[SkylineLuxx]

Скрин файла

 

[safety]

добавьте образ автозапуска системы
http://www.tehnari.ru/f150/t81269/

 

[SkylineLuxx]

Образ автозапуска.

 

[Николай_С]

всю папку NvNode удалять?

Есссно удалять! Тем более что у Вас, небось, интегрированное видео.
Сами файлы пока не удаляйте, а отправьте Касперу "для опытов".

 

[SkylineLuxx]

У меня видюха GeForce GTX 660Ti, какие файлы оставить? чет не допер..

 

[safety]

Образ автозапуска.

+
добавьте в архиве рег-файл этого ключа из реестра.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks

судя по образу, у вас еще и проблема с периодическим открытием сайта KB-RIBAKI.ORG

 

[safety]

по nvidia:
файлы вообщем то с цифровой от nvidia

Полное имя C:\PROGRAM FILES (X86)\NVIDIA CORPORATION\NVNODE\DOWNLOADER.NODE
Имя файла DOWNLOADER.NODE
Тек. статус АКТИВНЫЙ ПРОВЕРЕННЫЙ DLL

www.virustotal.com 2016-10-05
- Файл был чист на момент проверки.

Сохраненная информация на момент создания образа
Статус АКТИВНЫЙ ПРОВЕРЕННЫЙ DLL
File_Id 57ED4D4F2AF000
Linker 14.0
Размер 2801208 байт
Создан 09.10.2016 в 10:08:00
Изменен 30.09.2016 в 00:20:53

TimeStamp 29.09.2016 в 17:20:15
EntryPoint +
OS Version 6.0
Subsystem Windows graphical user interface (GUI) subsystem
IMAGE_FILE_DLL +
IMAGE_FILE_EXECUTABLE_IMAGE +
Оригинальное имя DOWNLOADER.NODE
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Действительна, подписано NVIDIA Corporation

Доп. информация на момент обновления списка
SHA1 E54DAF498A169DC03EADD2A91DD97D9C8AA7C45D
MD5 794336AD53E3061F0E7216D6D6E6DF55

Процессы на момент обновления списка
Процесс C:\PROGRAM FILES (X86)\NVIDIA CORPORATION\NVNODE\NVIDIA WEB HELPER.EXE

 

[prima]

А я бы зашёл через autorun от Руссиновича и посмотрел вручную эти ключи.
Не исключено, что к ним просто добавлены параметры командной строки.

 

[safety]

А я бы зашёл через autorun от Руссиновича и посмотрел вручную эти ключи.
Не исключено, что к ним просто добавлены параметры командной строки.

ключи вообщем то известны, если вы об этих ключах. Но не помешает полная инфо о ключе из реестра.

Полное имя EXPLORER.EXE HTTP://KB-RIBAKI.ORG
Имя файла EXPLORER.EXE HTTP://KB-RIBAKI.ORG
Тек. статус ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске

Удовлетворяет критериям
KB-RIBAKI.ORG ( ~ KB-RIBAKI.ORG)(1) OR ( ~ REG ADD)(1) [auto (0)]

Сохраненная информация на момент создания образа
Статус в автозапуске

Доп. информация на момент обновления списка
CmdLine /C REG ADD HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN /F /V ALEXXSKY /T REG_SZ /D "EXPLORER.EXE HTTP://KB-RIBAKI.ORG"

Ссылки на объект
Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{238769D3-BE34-4CF8-8803-31EF4355C945}\Actions
Actions "cmd.exe" /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v AlexxSky /t REG_SZ /d "explorer.exe http://kb-ribaki.org"

Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{238769D3-BE34-4CF8-8803-31EF4355C945}\

Ссылка C:\WINDOWS\SYSTEM32\TASKS\ALEXXSKY

 

[prima]

Я примерно о том же, а ссылка на веб-сайт в эксплорере не разъясняет поиска локального диска и не связана с NVidia. В AUTORUNS я бы поискал именно по слову NVidia.

 

[safety]

дойдет дело и до Nvidia (с ribaki это не связано), а пока надо решить проблему с запуском из задач вредоносного сайта.

 

[prima]

Сложный вопрос. Ссылка на вирусный сайт может быть вторичным следствием вредоноса в ехе-шнике.

 

[SkylineLuxx]

добавьте в архиве рег-файл этого ключа из реестра.

Как это делается..?
Из всего вами вышесказанного что еще нужно сделать? Х_х

 

[safety]

пока что эта связь не просматривается.

Есть задача, которая запускается из TASKS и из TaskCache, которая восстанавливает в реестре ключ запуска рекламного (или вредоносного сайта)

"cmd.exe" /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run /f /v AlexxSky /t REG_SZ /d "explorer.exe http://kb-ribaki.org"