Пропал звук.

[Thiam]

Все тормозит. Пропал звук на компьютере. Обе звуковые карты система видит, дрова обновлял, но звука нет.
После загрузки windows около 5-10 минут не работает панель задач.
Интернет-браузеры сильно тормозят и после нескольких минут пользования зависают (с запущенным касперским они могут работать около получаса) и не закрываются, а если и закрываются, то остаются в процессах, откуда их удалить не получается.
Подскажите пожалуйста как решить эту проблему

[Никита Соловьев]

Сделайте лог MBAM

[Thiam]

вот

[Thiam]

что делать дальше?

Добавлено через 52 минуты

в диспетчере устройств с восклицательным знаком появились:
Звуковой дешифратор drm ядра системы
Микшер звукозаписи ядра системы
Подавитель акустического эха ядра системы
Hазделитель звука ядра системы
Cинтезатор DLS ядра системы
Cинтезатор звуоковой таблицы Microsoft Kernel GS.
остальное все по прежнему

Добавлено через 3 часа 28 минут

что мне делать? помогите пожалуйста.

[polword]

- сделайте лог Combofix

[Thiam]

готово

[polword]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\tdqwmu.exe
c:\windows\system32\2cc3a2e0.exe

Driver::

NetSvc::

Folder::

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

- Восстановите файл c:\windows\System32\sfcfiles.dll из дистрибутива.

- выполните такой скрипт

begin
  DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
  QuarantineFile('c:\windows\regedit.exe','');
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

- замените файл c:\windows\regedit.exe на чистый из дистрибутива.

[Thiam]

sfcfiles.dll восстановил, regedit заменил, карантин выслал.

[polword]

файл sfcfiles.dll надо восстановить в папке c:\windows\System32\, а не в корневом каталоге диска С.
Скопируйте этот файл в папку c:\windows\System32\

[Thiam]

не донёс просто сначала сейчас все сделал

Добавлено через 3 часа 29 минут

жду ваших указаний

[polword]

- Удалите ComboFix
Что с проблемой?

[Thiam]

удалил.
изменений нет, проблема осталась.

Добавлено через 2 часа 56 минут

Все-таки есть изменения: браузеры стали меньше глючить и в общем система меньше тормозит, но полностью глюки не прошли и по-прежнему нет звука.

[Thiam]

есть какие-нибудь еще варианты, как решить роблему?
просто переустанавливать винду для меня не вариант в данный момент, т.к. ни дисковода, ни флэшки нет, и взять их в ближайшее время не у кого. да и программы терять не хочется.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('c:\documents and settings\Thiam\Application Data\jglzyr.dat');
 DeleteFile('c:\program files\Common Files\jqyrg4inedzz13m');
 DeleteFileMask('c:\program files\Common Files\cc4ebabc', '*.*', true);
 DeleteDirectory('c:\program files\Common Files\cc4ebabc');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены