не работает проигрыватель (не копирует)

[Mermaid]

явно что-то не в порядке,но в карантин попадают не содержащие вирусов файлы.
Не понимаю что значит
Ошибка карантина файла "C:\WINDOWS\System32\Drivers\dump_atapi.sys", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла "C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
До проверки при помощи АВЗ комп периодически зависал, теперь работает шустрее, но на диск что-либо записать невозможно - выдается сведение об ошибке.

[Mermaid]

Может кто-то сможет мне помочь,плз.
прикрепляю файлы ниже

[Bratez]

1. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\rpcc.dll','');
 DeleteFile('C:\WINDOWS\system32\rpcc.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

2. Пришлите карантин согласно приложению 3 правил.
(загружать через эту форму).

3. Сделайте новые логи по правилам (п.8-13).

4. По поводу файлов
C:\WINDOWS\System32\Drivers\dump_atapi.sys
C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS
не беспокойтесь, это не зловреды.

[Mermaid]

каранин отправлен
новые логи прикрепляю

[Bratez]

Файл virusinfo_cure.zip не нужен.
Сделайте лог программы HijackThis (см. п.11-13 правил).

[Mermaid]

Файл virusinfo_cure.zip не нужен.
Сделайте лог программы HijackThis (см. п.11-13 правил).

sorry

[PavelA]

Профиксить в HijackThis

O20 - Winlogon Notify: rpcc - C:\WINDOWS\
O20 - Winlogon Notify: winsys2freg - C:\WINDOWS\

Я больше ничего плохого не вижу.

[Bratez]

А вот это что за чудо??

O4 - HKLM\..\Run: [LanzarL2007] "C:\DOCUME~1\Andrey1\LOCALS~1\Temp\{8BF90FBB-DE29-4122-9A32-6B5BD32D9E66}\{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}\..\..\L2007tmp\Setup.exe" /SETUP:"/l0x0019"

Не знаю, сработает ли скрипт карантина в AVZ с таким путем. Попробуйте разыскать его ручным поиском файлов в AVZ по имени Setup.exe и пришлите согласно приложению 2 правил.

[PavelA]

Это нормальная вещица от CCleaner. Так говорит гугл, в первом приближении. Кстати, АВЗ не показывает его в неопознанных.

[Mermaid]

Профиксить в HijackThis

O20 - Winlogon Notify: rpcc - C:\WINDOWS\
O20 - Winlogon Notify: winsys2freg - C:\WINDOWS\

Я больше ничего плохого не вижу.

профиксила

[Mermaid]

А вот это что за чудо??

O4 - HKLM\..\Run: [LanzarL2007] "C:\DOCUME~1\Andrey1\LOCALS~1\Temp\{8BF90FBB-DE29-4122-9A32-6B5BD32D9E66}\{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}\..\..\L2007tmp\Setup.exe" /SETUP:"/l0x0019"

Не знаю, сработает ли скрипт карантина в AVZ с таким путем. Попробуйте разыскать его ручным поиском файлов в AVZ по имени Setup.exe и пришлите согласно приложению 2 правил.

из этого ничего не вышло
к сожалению, в карантин ничего не записалось

[PavelA]

профиксила

Странно, но последняя строчка осталась жива
Еще разок ее же.

[Mermaid]

Странно, но последняя строчка осталась жива
Еще разок ее же.

произошло что-то непонятное.
я удаляла то,что Вы написали и таких строчек было всего две (Winlogon Notify). Я подумала,что удалила что-то другое и посмотрела что удалено. Там оказалось две записи с Winlogon Notify, но с разным окончанием и я восстановила (Restore), которую Вы не указывали и еще раз удалила последнюю. Но та, которую я восстанавливала не появилась в отчете. Может это было что-то нужное?
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

[pig]

Да, это кусок Касперского.

[Макcим]

Проблема решена?

[Mermaid]

нет, проблема не решена.
но этот файл " кусок касперского"вроде бы есть, если посмотреть самому. Но в отчете он не появляется.

проигрыватель сначала заработал, но потом опять все стало повторяться

[Bratez]

Для восстановления ключа Notify для klogon.dll скачайте приложенный файл, измените расширение на reg и запустите. Никаких сообщений и окон на экране не появится. После этого проверьте наличие соответствующей строки в HijackThis.
Насчет Media Player'a - не пробовали 10-ю весию поставить?
Скачать можно например здесь (около 12Mb).

[Mermaid]

[quote=Bratez;114577]Для восстановления ключа Notify для klogon.dll скачайте приложенный файл, измените расширение на reg и запустите.
не могли бы Вы по-подробнее описать этот процесс
я скачала, но это текстовый документ. и чего делать дальше я не знаю, sorry.

[Bratez]

Выделите этот файл, нажмите F2 ("переименовать") и измените расширение .log на .reg, потом сделайте на нем двойной щелчок. После этого запускайте HijackThis и смотрите, появилась ли строчка для klogon.dll.

[Mermaid]

но он у меня сохраняется просто под именем klogon
без всяких добавок и записывается в "мои документы".
изменение имени ничего не дает