Пропадает звук в системе.

[lyubimov]

Здравствуйте. Возникла проблема. В течении получаса отваливается звуковое устройство. В диспетчере задач висят подозрительные файлы. Заранее благодарю.

[Info_bot]

Уважаемый(ая) lyubimov, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[ARMA9000]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\aadrive32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zaber0');
 DeleteFile('C:\WINDOWS\aadrive32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить + сделать лог MBAM(ссылка в подписи).

[lyubimov]

Вот все запрошенные логи
Карантин отправил по ссылке сверху

[thyrex]

Удалите в МВАМ только указанные ниже записи

Обнаруженные папки:  2
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830 (Worm.AutoRun) -> Действие не было предпринято.

Обнаруженные файлы:  12
C:\Documents and Settings\lav\Application Data\11.tmp (Backdoor.Agent.Gen) -> Действие не было предпринято.
C:\Documents and Settings\lav\Application Data\14.tmp (Backdoor.Agent.Gen) -> Действие не было предпринято.
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe (Worm.Autorun.B) -> Действие не было предпринято.
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\scleaner.exe (Worm.Autorun.B) -> Действие не было предпринято.
C:\Documents and Settings\lav\Application Data\10.tmp (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\lav\Application Data\12.tmp (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\lav\Application Data\13.tmp (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\lav\Application Data\15.tmp (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\lav\Application Data\16.tmp (Trojan.Agent) -> Действие не было предпринято.
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Worm.AutoRun.Gen) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\Desktop.ini (Worm.AutoRun) -> Действие не было предпринято.

[lyubimov]

Проблема не исчезла. все так же отваливется звук(

Добавлено через 17 минут

MBAM постоянно фиксирует обращения к "вредноносным сайтам" по ip

[thyrex]

MBAM постоянно фиксирует обращения к "вредноносным сайтам" по ip

На это вимание можно не обращать

Установите все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - Trojan.Win32.Menti.lozj ( DrWEB: BackDoor.Siggen.637, BitDefender: Gen:Variant.Kazy.52959, AVAST4: Win32:Bredolab-HC [Trj] )
  2. c:\\windows\\aadrive32.exe - Trojan.Win32.Jorik.IRCbot.gze ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Gen:Variant.Kazy.52790, AVAST4: Win32:Bredolab-HC [Trj] )