Попытки неизвестного iP запустить файлы типа f.exe, g.exe и т.д. Отключение аудио микшера

[Loadder]

Установленный антивирус Avast частенько выдает сообщение, мол, заблокировано соединение 146.185.246.*, попытка запуска f.exe, g.exe, e.exe, tr.exe и прочее. Так же бывает (гораздо реже) блокировка "C:\WINDOWS\x" - расширения нет. Через некоторое время, а бывает и так, что почти сразу, при попытке открыть "Регулятор громкости" Выдаёт сообщение, что "данное приложение заканчивает работу. Активных микшеров не обнаружено".Перед этим слетает оформление. Ставил новые драйвера для видео карты и звуковой. Проблемы остались. Так же пробежался CureIt'ом и Авастом "Сканирование при загрузке". Находил вирусы в Application и Temporary Internet папках вида *.png[1]. Помогите, уже не знаю чего вытворить..

[Info_bot]

Уважаемый(ая) Loadder, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Установите все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)

Сделайте лог полного сканирования МВАМ

[Loadder]

MBAM сейчас сделаю, IE8 тоже... а вот обнову не стоит, пожалуй

[Loadder]

вот. малвар не закрыл ещё. объектов много... удалять ли?

[thyrex]

Удалите в МВАМ только указанные ниже записи

Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FoxTab AVI Converter (Adware.InstallCore) -> No action taken.

Зараженные папки:
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413 (Worm.AutoRun) -> No action taken.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> No action taken.

Зараженные файлы:
c:\documents and settings\Lifter\мои документы\downloads\skachat_pcleft4dead2v2084masterupdate2011[russound][l]torrent_bez_registracii.exe (Adware.MediaGet) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\06q2h7l8\xwfo[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\c37d5ho5\guuzba[1].png (Worm.Conficker) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\c37d5ho5\qnqcbz[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\c37d5ho5\tzyse[1].png (Worm.Conficker) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\k6ut41oh\hkwu[1].bmp (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\k6ut41oh\munapqwz[1].jpg (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\no2dqjd9\anwwb[1].jpg (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\no2dqjd9\zhkt[1].bmp (Extension.Mismatch) -> No action taken.
c:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018819.exe (RiskWare.Tool.HCK) -> No action taken.
c:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0021436.exe (Adware.InstallCore) -> No action taken.
d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018614.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018636.exe (Backdoor.Bot) -> No action taken.
d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018624.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018678.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018649.exe (Backdoor.Bot) -> No action taken.
d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018688.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018700.exe (Backdoor.Bot) -> No action taken.
d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018715.exe (Backdoor.Bot) -> No action taken.
d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP6\A0005657.exe (Malware.Packer.Krunchy) -> No action taken.
c:\WINDOWS\system32\drivers\str.sys (Rootkit.Agent) -> No action taken.
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413\Desktop.ini (Worm.AutoRun) -> No action taken.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Worm.AutoRun.Gen) -> No action taken.

[Loadder]

Удалил вручную, т.к. через долгое время нужна была перезагрузка. Не закрывайте тему, посижу день - понаблюдаю. Пока всё работает нормально. Спасибо.

[Loadder]

Кажется всё вошло в норму. Огромнейшее спасибо!!!

[Loadder]

Я забыл рассказать о ещё одной проблемке. Иногда, ни с того, ни с сего, я замечаю, что пишу не по английски или не по русски, т.е. добавляется непонятным образом французский язык.