"Систему заели вириусы".. (или "проблемы со звуком")

Суть вот в чем. Как только переустановлю виндоус, через несколько перезагрузок (а иногда и сразу) начинает хрипеть звук. Проверяясь авз - ничего странного не находит. Проверяясь Malwarebyte's Anti-Malware находит несколько гадостей (Backdoor что-то там.. и Disable security). Как только удаляю эти вирусы - звук нормализуется. А после перезагрузки опять. Иногда проблема решалась банальным способом, выведенным методом тыка: после "выхода из системы" и "завершения работы пользователя" с новым входом все исправлялось (и тут же мальвейр пищал о вирусах). Диск с виндоусом старый (2007го), но проверенный, ставил с него систему уже раз 10 и раньше никаких проблем не было. Сразу говорю: обновиться до сервис пака 3 не могу, ибо он не дружит с моей звуковой. Подскажите плиз, как убить эту заразу раз и навсегда!

Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('F:\WORD.exe','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('E:\WORD.exe','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('D:\WORD.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WORD.exe','');
QuarantineFile('C:\autorun.inf','');
end.[/code]

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

скрипт выполнил, карантин загрузил.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('spos.sys');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\WORD.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\WORD.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\WORD.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\WORD.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

done

п.с. после перезагрузки как обычно снова хрипеть начал...

Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\system.exe','');
DeleteFile('F:\WORD.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('E:\WORD.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('D:\WORD.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('C:\WORD.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\system.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

done. хрипит как и раньше

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\autorun.inf','');
TerminateProcessByName('c:\windows\system32\system.exe');
QuarantineFile('c:\windows\system32\system.exe','');
TerminateProcessByName('c:\windows\system\svchost.exe');
QuarantineFile('c:\windows\system\svchost.exe','');
DeleteFile('c:\windows\system\svchost.exe');
DeleteFile('c:\windows\system32\system.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','svchost');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','system');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\WORD.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\WORD.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\WORD.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\WORD.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

готово

Гораздо лучше. Что с проблемой?

огромное спасибо!!! на данный момент проблема не появлялась, надеюсь не даст о себе знать и в будущем.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]32[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\system.exe - [B]Worm.Win32.AutoRun.dju[/B] ( DrWEB: Win32.HLLW.Autoruner.1886, BitDefender: Worm.Generic.39794, NOD32: Win32/AutoRun.QQ worm, AVAST4: Win32:Trojan-gen )[*] c:\word.exe - [B]Worm.Win32.AutoRun.dju[/B] ( DrWEB: Win32.HLLW.Autoruner.1886, BitDefender: Worm.Generic.39794, NOD32: Win32/AutoRun.QQ worm, AVAST4: Win32:Trojan-gen )[*] d:\word.exe - [B]Worm.Win32.AutoRun.dju[/B] ( DrWEB: Win32.HLLW.Autoruner.1886, BitDefender: Worm.Generic.39794, NOD32: Win32/AutoRun.QQ worm, AVAST4: Win32:Trojan-gen )[*] e:\word.exe - [B]Worm.Win32.AutoRun.dju[/B] ( DrWEB: Win32.HLLW.Autoruner.1886, BitDefender: Worm.Generic.39794, NOD32: Win32/AutoRun.QQ worm, AVAST4: Win32:Trojan-gen )[*] f:\word.exe - [B]Worm.Win32.AutoRun.dju[/B] ( DrWEB: Win32.HLLW.Autoruner.1886, BitDefender: Worm.Generic.39794, NOD32: Win32/AutoRun.QQ worm, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]