Windows-диск отсутствует

[алексей т.]

Windows-диск отсутствует

постоянно при подключении инета всплывает это окно " Exception Processing Message c0000013 Parameters 75b3bf7c 4 75b3bf7c 75b3bf7c " .что сие означает и как от этого избавиться ?

 

[Шелкопряд]

алексей т.,такая темы была. Юзайте поиск по форуму

 

[LetNab]

алексей т., пришлите логи по этой инструкции.

 

[алексей т.]

все сделал но надпись так и высвечивается . логи http:// exfile.ru

 

[Шелкопряд]

алексей т.,

логи http:// exfile.ru

Так где логи - то?

 

[LetNab]

алексей т., ссылка должна быть такого вида http://exfile.ru/140683.

 

[алексей т.]

http://exfile.ru/141366

 

[LetNab]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\temp\avgstc32.exe');
 QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\dark.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\gncgpf.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\zndvzals.sys','');
  DeleteFile('C:\WINDOWS\system32\Drivers\zndvzals.sys');
  DeleteFile('C:\Documents and Settings\Admin\gncgpf.exe');
  DeleteFile('C:\Temp\avgstc32.exe');
  DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\dark.exe');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-25GX1C642122}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft UneXpected');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft UneXpected');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

 

[алексей т.]

все сделал ." virusinfo_syscheck.zip" на http://exfile.ru.141394

 

[LetNab]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ndisvvan.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\zndvzals.sys','');
  DeleteFile('C:\WINDOWS\system32\Drivers\zndvzals.sys');
  DeleteFile('C:\WINDOWS\system32\DRIVERS\ndisvvan.sys');
 DeleteService('Passthru');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

 

[алексей т.]

готово. http://exfile.ru.141403 окно больше не всплывает, но с панели инструментов исчез значек языка и значек антивируса.

 

[LetNab]

алексей т., загрузитесь в "Безопасном режиме" (нажимайте F8 во время загрузки компа).

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ndisvvan.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\zndvzals.sys','');
  DeleteFile('C:\WINDOWS\system32\Drivers\zndvzals.sys');
  DeleteFile('C:\WINDOWS\system32\DRIVERS\ndisvvan.sys');
 DeleteService('Passthru');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Насчет языкового панеля. Нажмите правой кнопкой мыши по трею (панель где часики) "Панели инструментов" ставим галочку на "Языковая панель".

 

[Шелкопряд]

Iljeben,а че за вирь у клиента? интересно прост

 

[LetNab]

а че за вирь у клиента? интересно прост

Rootkit.Win32.Small.alq и сыновья. )

 

[алексей т.]

http://exfile.ru.141423 языковая панель вообще отсутствует ! даже через "пуск "- "поиск" ....

 

[LetNab]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
 DeleteFile('C:\WINDOWS\system32\Drivers\zndvzals.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\ndisvvan.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться.

Пришлите такой лог:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссылку выложите на форум.

 

[алексей т.]

вроде сделал все правильно . Log на http://exfile.ru.141487 жду дальнейших указаний (если я правильно понял это еще не конец...) ((

 

[LetNab]

Удалите в МВАМ:

Заражённые ключи в реестре:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\zndvzals (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28ABC5C0-4FCB-11CF-AAX5-25GX1C642122} (Backdoor.IRCBot) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> No action taken.

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogoff (PUM.Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.

Заражённые папки:
c:\RESTORE\s-1-5-21-1482476501-1644491937-682003330-1013 (Backdoor.IRCBot) -> No action taken.

Заражённые файлы:
c:\WINDOWS\system32\drivers\zndvzals.sys (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\lmjyh.exe (Trojan.Backdoor) -> No action taken.
c:\documents and settings\Admin\local settings\temporary internet files\Content.IE5\CXY749MB\setup715[2].exe (Spyware.Passwords.XGen) -> No action taken.
c:\documents and settings\Admin\local settings\temporary internet files\Content.IE5\WDURS9YV\setup715[1].exe (Spyware.Passwords.XGen) -> No action taken.
c:\RESTORE\s-1-5-21-1482476501-1644491937-682003330-1013\dark.exe (Backdoor.IRCBot) -> No action taken.
c:\WINDOWS\system32\drivers\ndisvvan.sys (Rootkit.Agent) -> No action taken.
c:\WINDOWS\system32\secupdat.dat (Backdoor.Bot) -> No action taken.
c:\documents and settings\Admin\secupdat.dat (Worm.Autorun) -> No action taken.
c:\RESTORE\s-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Backdoor.IRCBot) -> No action taken.

пришлите новый лог AVZ.

 

[алексей т.]

все это удалить полностью ? пока они переместились в карантин МВАМ ( 10 шт из 14 ) . лог AVZ http://exfile.ru.141527

 

[LetNab]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('njliasy.sys','');
 DeleteFile('njliasy.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Почистите карантин МВАМ.

На этом закочним лечение.