Подозрение на Virus.Win32.PE_Type1

Здравствуйте. Переодически пропадает звук и интернет, касперский ничего не обнаружил, а вот AVZ при полной проверке нашел следующий файл [COLOR="Red"]C:\WINDOWS\innounp.exe - Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)[/COLOR].
и еще когда вирус действует то меняются оболочки окон в windows, заранее спасибо.

Выполните [url]http://virusinfo.info/showthread.php?t=3519[/url]

[COLOR="Blue"]Результат загрузки[/COLOR]

Файл сохранён как 091227_102254_virusinfo_files_MICROSOF-FCE6F3_4b370b4e29481.zip
Размер файла 33754629
MD5 00bae0b39cfb9fbe772fb02bbcac642e

Ничего зловредного в логах не увидела. По результату закачки файлов тоже ничего не обнаружилось.

[QUOTE=hotaka;546470]Файл сохранён как 091227_102254_virusinfo_files_MICROSOF-FCE6F3_4b370b4e29481.zip
Размер файла 33754629
MD5 00bae0b39cfb9fbe772fb02bbcac642e[/QUOTE]
Ответ [url]http://virusinfo.info/showpost.php?p=546476&postcount=4908[/url]

вот что происходит при попытке запуска аудио файла

[COLOR="Red"]Bad DirectSound driver. Please install proper drivers or select another device in configuration
Error code: 88780078[/COLOR]
это точно вирус, у меня такое уже было, просто старые методы лечения теперь почему то не помагают. помогите пожалуйста

Хорошо, еще посмотрим. Такой лог сделайте [url]http://virusinfo.info/showthread.php?t=40118[/url]

вот лог Gmer

последнее время касперский выдает следующее сообщение C:\WINDOWS\SYSTEM32\SVCHOST.EXE (PID: 1332)
Загрузка обьекта http//zonetech.info/odBF.exe содержащего фишинговую ссылку. Запрещено.

В логе антируткита чисто. Полная проверка с помощью CureIt проводилась?

нет, это ничего не даст ( этот вирус не обнаруживается он просто есть, вот скрипт которым я раньше его убирал

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
и скажите пожалуйста что это такое [COLOR="Red"]C:\WINDOWS\SYSTEM32\SVCHOST.EXE[/COLOR]
может это как раз он ?

Нет, это важный системный компонент.

в интернете пишут что это не вирус.Это приём извлечения и запуска разнообразных системных сервисов из различных DLL. Каждый раз при запуске определённой службы вызывается svchost.exe с различными параметрами, что и позволяет управлять запуском различных служб унифицированным методом.
что с этим делать ?

[QUOTE=hotaka;556625]что с этим делать ?[/QUOTE]
Ничего не делать. :)

но проблема то осталась, эта дрянь все равно есть, в автозагрузке стоит квадртик отмеченый галочкой на против которого ничего не написано, указано только его место расположения HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

[QUOTE=hotaka;557054]в автозагрузке стоит квадртик отмеченый галочкой на против которого ничего не написано, указано только его место расположения HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[/QUOTE]
Можно глянуть?

а как прикрепить jpeg, чет не могу загрузить скриншот.

Картинки прикрепляются так же, как и логи. Может, слишком жирную пытаетесь вложить?

ни в какую не могу прикрепить jpeg, и это не первый случай, я также немогу прикреплять файлы к письмам на почте и когда архивирую что-либо то создается не архив а экзешный файл например: не archiv.rar а archiv.exe.Может еще раз сделать логи ?

[QUOTE='hotaka;558884']когда архивирую что-либо то создается не архив а экзешный файл[/QUOTE]
Проверьте настройки архивации - по-моему, у вас стоит птица "Создавать SFX-архив".

[QUOTE='hotaka;558884']ни в какую не могу прикрепить jpeg[/QUOTE]
Что говорит?

вот скрин