Показать полную графическую версию : проблемы с внешним HDD
VIKING648
07-07-2010, 12:34
У меня внешний жесткий диск Maxtor все нормально работал,пока не дал другу,после этого теперь напрямую он отказывается работать,через автозапуск только, при попытке запустить напрямую вылезает ошибка:kristal.exe - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства. или makaroni.exe. Помогите решить эту проблему
VIKING648, Вирусы. Выполните рекомендации (http://www.forum.oszone.net/post-717373-2.html) и прикрепите к следующему сообщению полученные логи.
VIKING648
07-07-2010, 15:39
вот логи
VIKING648
07-07-2010, 15:43
вот еще
VIKING648
07-07-2010, 15:50
все дело походу в autorun.inf, но я ничего сделат ьс ним не могу пишет файл занят процессом...
Выполните, пожалуйста, все рекомендации:
1.Выполните в AVZ стандартный скрипт №6 и перезагрузите компьютер.
2.Скачайте новую версию авз (http://z-oleg.com/)+ обновите базы .
3.Выполните скрипт в авз: (http://virusnet.info/forum/showthread.php?t=10)
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\pupica\','');
QuarantineFile('C:\NeoSpy\','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('D:\pupica\makaroni.exe','');
QuarantineFile('C:\Program Files\4GAME\LineageII\system:pst.dll:$DATA','');
QuarantineFile('C:\System Volume Information\_restore{6A63A1F2-23BF-4DD8-8E99-E3C34AE52E50}\RP308\A0110862.dll','');
QuarantineFile('C:\Documents and Settings\VIK\Application Data\mrpky.exe','');
DeleteFile('C:\Documents and Settings\VIK\Application Data\mrpky.exe');
DeleteFile('C:\System Volume Information\_restore{6A63A1F2-23BF-4DD8-8E99-E3C34AE52E50}\RP308\A0110862.dll');
DeleteFile('C:\Program Files\4GAME\LineageII\system:pst.dll:$DATA');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\pupica\makaroni.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
4.После перезагрузки выполнить второй скрипт:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.
5.В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму (http://support.kaspersky.ru/virlab/helpdesk.html). В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.
6.Повторите логи авз( новой версии и с обновленными базами)+лог хайджека
NeoSpy
Вы сами это ставили?
VIKING648
07-07-2010, 19:03
да,удалил уже его...
Что удалили?
Раз удалили(вы так уверены...), то думаю для вас не будет сложным повторить логи
VIKING648
07-07-2010, 19:24
логи с помощью авз очень долго делаються в данный момент не могу,наверн завтра повторю
помогло на время при след перезагрузке опять файл авторан недоступен...
VIKING648
07-07-2010, 19:45
походу эти макароны не удаляются....
Я вам о чем говорю?Выполняйте рекомендации!!!
VIKING648
07-07-2010, 19:47
D:\pupica\makaroni.exe
почему я не могу найти эту папку pupica
ну я все выполнил по несколько раз...
VIKING648 Выполняйте мои рекомендации.Вручную вам НЕ надо ничего трогать
И где же тогда новые логи?Хотябы virusinfo_syscheck.zip-он очень быстро формируется.
iskander-k
07-07-2010, 22:17
VIKING648, Выполняйте требования хэлпера - иначе тема будет закрыта.
VIKING648
07-07-2010, 22:38
все все выполняю
VIKING648
07-07-2010, 22:45
вот сисчек
Хорошо, доделывайте логи.
C:\WINDOWS\system32\GameMon.des
Вот этот файл вам известен, вроде как защита для какой-то игры?Что с вашей проблемой сейчас?
VIKING648
07-07-2010, 23:18
да это зашита,доделаю логи завтра скину...
А проблема осталась?:)(даже если нет логи все равно нужны).
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.