Здравствуйте. Перестал грузится звук на страницах где есть медиа-файлы в интернете. На ютьюбе. вконтакте. Браузер IE.Ставил Firefox - все работает. В чем дело. Заранее спасибо.
Здравствуйте. Перестал грузится звук на страницах где есть медиа-файлы в интернете. На ютьюбе. вконтакте. Браузер IE.Ставил Firefox - все работает. В чем дело. Заранее спасибо.
Последний раз редактировалось PEPPER; 02.10.2008 в 20:05.
Скачать,меню,File,появится аналог проводника,найти:
правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.Код:D:\WINDOWS\system32\Drivers\ati4lrxx.sys
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Пришлите карантин по правилам и повторите логи...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('D:\Documents and Settings\PEPPER.PEPPER14022005\40182.exe',''); QuarantineFile('D:\Documents and Settings\PEPPER.PEPPER14022005\77097.exe',''); DeleteService('tcpsr'); QuarantineFile('D:\WINDOWS\System32\drivers\tcpsr.sys',''); DeleteService('ati4lrxx'); QuarantineFile('D:\WINDOWS\system32\Drivers\ati4lrxx.sys',''); TerminateProcessByName('d:\documents and settings\pepper.pepper14022005\application data\microsoft\windows\lsass.exe'); QuarantineFile('d:\documents and settings\pepper.pepper14022005\application data\microsoft\windows\lsass.exe',''); DeleteFile('d:\documents and settings\pepper.pepper14022005\application data\microsoft\windows\lsass.exe'); DeleteFile('D:\WINDOWS\system32\Drivers\ati4lrxx.sys'); DeleteFile('D:\WINDOWS\System32\drivers\tcpsr.sys'); DeleteFile('D:\Documents and Settings\PEPPER.PEPPER14022005\77097.exe'); DeleteFile('D:\Documents and Settings\PEPPER.PEPPER14022005\40182.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_DeleteSvc('ati4lrxx'); BC_DeleteSvc('tcpsr'); BC_Activate; RebootWindows(true); end.
Все без изменений.
Карантин выслал.
Последний раз редактировалось PEPPER; 02.10.2008 в 20:05.
Удалите Каспера, если пользуетесь Доктором. Или наоборот.
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('D:\WINDOWS\JJBBNGNU.exe',''); QuarantineFile('D:\WINDOWS\CUUBAFYA.exe',''); QuarantineFile('D:\WINDOWS\system32\drivers\KPRXQTPV.sys',''); DeleteService('KPRXQTPV'); DeleteFile('D:\WINDOWS\system32\drivers\KPRXQTPV.sys'); DeleteFile('D:\WINDOWS\CUUBAFYA.exe'); DeleteFile('D:\WINDOWS\JJBBNGNU.exe'); BC_ImportAll; ExecuteSysClean; BC_DeleteSvc('KPRXQTPV'); BC_Activate; RebootWindows(true); end.
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.
Все выполнил.
Пока без изменений. звука нет.
Последний раз редактировалось PEPPER; 12.11.2008 в 23:04.
Надеюсь про меня не забыли.
Да. в свойствах обозревателя все так.
Выпонил. все по прежнему.
Логи прилагаю.
Последний раз редактировалось PEPPER; 12.11.2008 в 23:04.
авз - сервис модули пространства ядра снимите дамп 000012C0.sys ....
запакуйте и пришлите ...
насчет звука , на 99% проблема у вас из-за конфликта установленного софта , например попробуйте деинсталировать винамп ...
000012C0.sys нет.
Есть 0000130F.sys
Но когда делаю копировать в карантин. пишет
Ошибка карантина файла, попытка прямого чтения (0000130F.sys)
Карантин с использованием прямого чтения - ошибка
повторяю еще раз ....
авз - сервис - модули пространства ядра - снять дамп
как еще подробнее ?
Выслал.
Последний раз редактировалось V_Bond; 04.10.2008 в 21:55. Причина: убрал дамп ... на всякий случай
Читали как запрошенные файлы присылать?
Прошу прощения. Исправил.
00000E08.dmp
Вредоносный код в файле не обнаружен.
Троян оказался в файле setupapi.dll.
После удаления все заработало.
Всем спасибо за помощь.
Уважаемый(ая) PEPPER, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.