Здравствуйте. Перестал грузится звук на страницах где есть медиа-файлы в интернете. На ютьюбе. вконтакте. Браузер IE.Ставил Firefox - все работает. В чем дело. Заранее спасибо.
Здравствуйте. Перестал грузится звук на страницах где есть медиа-файлы в интернете. На ютьюбе. вконтакте. Браузер IE.Ставил Firefox - все работает. В чем дело. Заранее спасибо.
[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL],меню,File,появится аналог проводника,найти:
[CODE]D:\WINDOWS\system32\Drivers\ati4lrxx.sys[/CODE]
правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Documents and Settings\PEPPER.PEPPER14022005\40182.exe','');
QuarantineFile('D:\Documents and Settings\PEPPER.PEPPER14022005\77097.exe','');
DeleteService('tcpsr');
QuarantineFile('D:\WINDOWS\System32\drivers\tcpsr.sys','');
DeleteService('ati4lrxx');
QuarantineFile('D:\WINDOWS\system32\Drivers\ati4lrxx.sys','');
TerminateProcessByName('d:\documents and settings\pepper.pepper14022005\application data\microsoft\windows\lsass.exe');
QuarantineFile('d:\documents and settings\pepper.pepper14022005\application data\microsoft\windows\lsass.exe','');
DeleteFile('d:\documents and settings\pepper.pepper14022005\application data\microsoft\windows\lsass.exe');
DeleteFile('D:\WINDOWS\system32\Drivers\ati4lrxx.sys');
DeleteFile('D:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('D:\Documents and Settings\PEPPER.PEPPER14022005\77097.exe');
DeleteFile('D:\Documents and Settings\PEPPER.PEPPER14022005\40182.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ati4lrxx');
BC_DeleteSvc('tcpsr');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Все без изменений.
Карантин выслал.
Удалите Каспера, если пользуетесь Доктором. Или наоборот.
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\JJBBNGNU.exe','');
QuarantineFile('D:\WINDOWS\CUUBAFYA.exe','');
QuarantineFile('D:\WINDOWS\system32\drivers\KPRXQTPV.sys','');
DeleteService('KPRXQTPV');
DeleteFile('D:\WINDOWS\system32\drivers\KPRXQTPV.sys');
DeleteFile('D:\WINDOWS\CUUBAFYA.exe');
DeleteFile('D:\WINDOWS\JJBBNGNU.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('KPRXQTPV');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.
Все выполнил.
Пока без изменений. звука нет.
Надеюсь про меня не забыли.:)
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('0000134F.sys');
DeleteFile('D:\WINDOWS\system32\Drivers\0000134F.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи
в свойствах обозревателя у вас так ?
[URL=http://www.radikal.ru][IMG]http://s48.radikal.ru/i122/0810/a2/ffbbc63d6f32.jpg[/IMG][/URL]
Да. в свойствах обозревателя все так.
Выпонил. все по прежнему.
Логи прилагаю.
авз - сервис модули пространства ядра снимите дамп 000012C0.sys ....
запакуйте и пришлите ...
насчет звука , на 99% проблема у вас из-за конфликта установленного софта , например попробуйте деинсталировать винамп ...
000012C0.sys нет.
Есть 0000130F.sys
Но когда делаю копировать в карантин. пишет
Ошибка карантина файла, попытка прямого чтения (0000130F.sys)
Карантин с использованием прямого чтения - ошибка
повторяю еще раз ....
авз - сервис - модули пространства ядра - снять дамп
как еще подробнее ?
Выслал.
Читали как запрошенные файлы присылать?
Прошу прощения. Исправил.
00000E08.dmp
Вредоносный код в файле не обнаружен.
Троян оказался в файле setupapi.dll.
После удаления все заработало.
Всем спасибо за помощь.