Внезапно пропал звук на компьютере [Trojan-PSW.Win32.Tepfer.hbmo, Trojan-PSW.Win32.Tepfer.hele ]

[leonen]

У меня на компьютере стоял Windows XP. Я решила попробовать поставить Windows 7. После установки звук был, все было нормально, но почему то во время установки драйверов на материнку (и соответственно на аудиокарту) выбило какую-то ошибку. Потом примерно через полчаса, после того как поставила офис, пропал звук. Я решила что проблема в Windows и переустановила опять свой старый XP. Но звук так и не появился. Драйвера на материнку установились нормально, на компьютере вроде все в порядке, аудиосистема работает (Realtek HD), но звук не воспроизводится ни в наушники, ни на колонки. Я уже просто не знаю что делать. Может аудиокарта накрылась??? файлы с анализом системы прикладываю

[Info_bot]

Уважаемый(ая) leonen, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

begin
 ClearQuarantine;
if not IsWOW64 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 TerminateProcessByName('c:\windows\temp\tgjbrzrwrje.exe');
 QuarantineFile('C:\WINDOWS\system32\18.exe','');
 QuarantineFile('c:\windows\temp\tgjbrzrwrje.exe','');
 DeleteFile('c:\windows\temp\tgjbrzrwrje.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','MSNetzNowiz');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','MSNetzNowiz');
 DeleteFile('C:\WINDOWS\system32\18.exe');
 ExecuteWizard('TSW',2,2,true);
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('SCU',2,2,false);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

Сделайте отчет программы RSIT.

_________________
> как выполнить скрипт в AVZ

[leonen]

Выполнила все ваши рекомендации, карантин загрузила, только когда делала отчет программы RSIT, о появился только один файл log.txt. Прилагаю все файлы и отчеты

[thyrex]

Лог RSIT какой-то оборванный

[regist]

+ смените пароли, по окончанию лечения смените ещё раз.

[leonen]

Я установила новую версию НОД32 и просканировала всю систему, нашло три вируса. Я их удалила и сделала новые отчеты по системе. Прикладываю
P.S. Звука нет до сих пор ((((

[Vvvyg]

Сделайте лог Gmer.

[leonen]

сделала лог, прилагаю

[Никита Соловьев]

> Выполните скрипт в AVZ:

begin
 ExecuteRepair(9);
 RebootWindows(true);
end.

После выполнения скрипта компьютер будет перезагружен.

Повторите отчет syscheck (стандартный скрипт № 2).

[leonen]

выполнила, прилагаю

[Никита Соловьев]

Проблема решена?

[thyrex]

Сделайте лог полного сканирования МВАМ

[leonen]

нет, к сожалению звука нет до сих пор (((

[regist]

где лог ?

[leonen]

долго шло сканирование, прикладываю лог

- - - Добавлено - - -

я ничего не удаляла как рекомендовано на вашем сайте, жду совета

[regist]

деинсталируйте MBAM.

проблема со звуком не из-за вирусов.

[leonen]

спасибо за беспокойство, буду искать причину

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\18.exe - Trojan-PSW.Win32.Tepfer.hbmo ( DrWEB: Trojan.Inject2.23, BitDefender: Trojan.Generic.KD.893664, AVAST4: Win32:Malware-gen )
  2. c:\\windows\\temp\\tgjbrzrwrje.exe - Trojan-PSW.Win32.Tepfer.hele ( DrWEB: Trojan.DownLoader8.17773, BitDefender: Trojan.Generic.KDZ.10897, AVAST4: Win32:Rootkit-gen [Rtk] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !