Через некоторое время после загрузки поподает звук.Не могу избавиться от BackDoor.IRC.Itan.

[LEFT]Привет, после загрузки компа через 15-30 минут пропадает звук у тех проигрывателей которые которые загруженны позже,т.е. после воспроизведения фильма видио показывает, а звука нет ( пишит не найдено аудио устройство). Стоит Dr.web 5.0 - он находит вирус *back door* что вроде этого ( у меня с английским плоховато), вроде бы лечит, но вирус через время опять появляется.[/LEFT]

[LEFT]Когда сканировал HijackThis - появляется ошибка и этого файла "[FONT=Verdana]hijackthis.log" [SIZE=2]в папке нет, только файл hijackthis (текстовы документ), так что я его не отправляю.[/SIZE][/FONT][/LEFT]

В логах ничего плохого не видно. На какой файл ругается а/вирус?

Добрый день, у меня вот такая проблема - не могу избавитсья от BackDoor.IRC.Itan, его dr.web находит и удаляет, а он через не продолжительное время опять появляется и все начинается по новой.
Второя моя проблема через некоторое время после включения компьютера видио проигрыватели не находят аудио устройство,т.е. видио проигрывается, но звука нет и появляется сообщение, не найдено аудио устройство.За рание благодорю!!!!!!

Где логи AVZ?

[quote=Aleksandra;378929]Где логи AVZ?[/quote]
Я открыл тему второй раз логи AVZ остались в первой теме (я её открыл 27 марта где то 4:30 утра по Екатеринбугу, я её найти не могу) хотел эти логи вставить в эту тему, вышла ошибка т.к. я эти логи вставил в прошлой теме.Теперь не знаю как их вложить в эту тему.

Это Ваша тема [url]http://virusinfo.info/showthread.php?t=42631[/url] ?

[quote=Aleksandra;378968]Это Ваша тема [URL]http://virusinfo.info/showthread.php?t=42631[/URL] ?[/quote]
Да, моя.

Сейчас проблемы продолжаются?

С утра dr. web нашел C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\HHNXU9RN\msl[2].exe - инфицирован BackDoor.IRC.Itan. Звук пока не пропадал.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Сейчас звку уже не работает.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Сейчас звук уже не работает.

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Алексей\Local Settings\Temporary Internet Files\Content.IE5\Y5CU1N9Q\kabauth[1].exe','');
DeleteFile('C:\Documents and Settings\Алексей\Local Settings\Temporary Internet Files\Content.IE5\Y5CU1N9Q\kabauth[1].exe');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=42692[/URL]

3. Повторите логи.

К сожалению мне нужно сейчас уходить, карантин я пришлю попозже. Извиняюсь!

Приветсвую, я выполнил новые логи, не знаю теперь как и куда их прикрепить.Куда мне их отправить, чтоб вы их увидели?

[size="1"][color="#666686"][B][I]Добавлено через 31 секунду[/I][/B][/color][/size]

Карантин уже отправил.

К сообщению прикрепить...

Вот новые логи.

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\07C4~1\LOCALS~1\Temp\mc21.tmp','');
QuarantineFile('C:\WINDOWS\system\msile.exe','');
QuarantineFile('C:\WINDOWS\system\svhost.exe','');
QuarantineFile('C:\WINDOWS\system32\msr.exe','');
DeleteFile('C:\DOCUME~1\07C4~1\LOCALS~1\Temp\*.*');
DeleteFile('C:\WINDOWS\system\msile.exe');
DeleteFile('C:\WINDOWS\system\svhost.exe');
DeleteFile('C:\WINDOWS\system32\msr.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('msile');
BC_DeleteSvc('MSNETDED');
BC_DeleteSvc('msrpxy');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=42692[/url]

3. Повторите логи.

последние логи

Пришлите содержание карантина...

В логах чисто, установите SP3+all updates...

Карантин отправил.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]