Попытки неизвестного iP запустить файлы типа f.exe, g.exe и т.д. Отключение аудио микшера

Установленный антивирус Avast частенько выдает сообщение, мол, заблокировано соединение 146.185.246.*, попытка запуска f.exe, g.exe, e.exe, tr.exe и прочее. Так же бывает (гораздо реже) блокировка "C:\WINDOWS\x" - расширения нет. Через некоторое время, а бывает и так, что почти сразу, при попытке открыть "Регулятор громкости" Выдаёт сообщение, что "данное приложение заканчивает работу. Активных микшеров не обнаружено".Перед этим слетает оформление. Ставил новые драйвера для видео карты и звуковой. Проблемы остались. Так же пробежался CureIt'ом и Авастом "Сканирование при загрузке". Находил вирусы в Application и Temporary Internet папках вида *.png[1]. Помогите, уже не знаю чего вытворить..

Уважаемый(ая) [B]Loadder[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

MBAM сейчас сделаю, IE8 тоже... а вот обнову не стоит, пожалуй;)

вот. малвар не закрыл ещё. объектов много... удалять ли?

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FoxTab AVI Converter (Adware.InstallCore) -> No action taken.

Зараженные папки:
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413 (Worm.AutoRun) -> No action taken.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> No action taken.

Зараженные файлы:
c:\documents and settings\Lifter\мои документы\downloads\skachat_pcleft4dead2v2084masterupdate2011[russound][l]torrent_bez_registracii.exe (Adware.MediaGet) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\06q2h7l8\xwfo[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\c37d5ho5\guuzba[1].png (Worm.Conficker) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\c37d5ho5\qnqcbz[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\c37d5ho5\tzyse[1].png (Worm.Conficker) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\k6ut41oh\hkwu[1].bmp (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\k6ut41oh\munapqwz[1].jpg (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\no2dqjd9\anwwb[1].jpg (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\no2dqjd9\zhkt[1].bmp (Extension.Mismatch) -> No action taken.
c:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018819.exe (RiskWare.Tool.HCK) -> No action taken.
c:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0021436.exe (Adware.InstallCore) -> No action taken.
d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018614.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018636.exe (Backdoor.Bot) -> No action taken.
d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018624.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018678.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018649.exe (Backdoor.Bot) -> No action taken.
d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018688.exe (Trojan.Agent) -> No action taken.
d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018700.exe (Backdoor.Bot) -> No action taken.
d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018715.exe (Backdoor.Bot) -> No action taken.
d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP6\A0005657.exe (Malware.Packer.Krunchy) -> No action taken.
c:\WINDOWS\system32\drivers\str.sys (Rootkit.Agent) -> No action taken.
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413\Desktop.ini (Worm.AutoRun) -> No action taken.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Worm.AutoRun.Gen) -> No action taken.[/code]

Удалил вручную, т.к. через долгое время нужна была перезагрузка. Не закрывайте тему, посижу день - понаблюдаю. Пока всё работает нормально. Спасибо.

Кажется всё вошло в норму. Огромнейшее спасибо!!! :094:

Я забыл рассказать о ещё одной проблемке. Иногда, ни с того, ни с сего, я замечаю, что пишу не по английски или не по русски, т.е. добавляется непонятным образом французский язык.