Printable View
Вчера скинул себе с DVD-R болванки на жесткий диск 2 папки со скачанными сайтами дла просмотра их в оффлайне. Через некоторое
время в компьютете пропал звук. Подключал для проверки два других устройства (компютерные колонки и наушники) к выходу на наушники на
лицевой стороне корпуса, удалил вышеуказанные папки, просканировал касперским, Ad-Aware`ом - результат - звука как не было так и нет.
Помогите!
Выполните правила раздела и мы постараемся Вам помочь. [url]http://virusinfo.info/showthread.php?t=1235[/url]
в AVZ выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('WRLogonNTF.dll','');
QuarantineFile('C:\Program Files\Browser MOUSE\mouse32a.exe','');
RebootWindows(true);
end.[/CODE]
После перезагрузки прислать то, что попадет в карантин согласно Приложения 2 правил
Номер темы 7728
Плюс поискать в AVZ след. файлы
[CODE]D:\Downloads\Программы\off-line броузеры\Teleport_1.40_Ultra--softoplanet.ru--\Toolbar.exe
D:\Downloads\Программы\off-line броузеры\Teleport_1.40_Ultra--softoplanet.ru--.rar/{RAR}/Toolbar.exe [/CODE]
Добавить в карантин
еще смущает строка [CODE]autocheck autochk *SsiEfr.e[/CODE]
Очень многовато у Вас антивирусов. Надо определиться с каким будете жить, лучше оставить Касперского, если он лицензионный.
Номер темы 7728
не нашел такую тему или я что-то не допонимаю?
Плюс поискать в AVZ след. файлы [code]D:\Downloads\Программы\off-line броузеры\Teleport_1.40_Ultra--softoplanet.ru--\Toolbar.exe
D:\Downloads\Программы\off-line броузеры\Teleport_1.40_Ultra--softoplanet.ru--.rar/{RAR}/Toolbar.exe [/code]
Добавить в карантин
тоже не очень понятно.
еще смущает строка [code]autocheck autochk *SsiEfr.e[/code]
опять же не понятно.
[QUOTE=sousp;93886]Номер темы 7728
не нашел такую тему или я что-то не допонимаю?
[/QUOTE]
Когда будешь отсылать карантин через форму, указанную в Приложении 2 правил, надо будет указать ссылку на номер темы. Для тебя (Вас) будет [URL="http://virusinfo.info/showthread.php?t=7728"]http://virusinfo.info/showthread.php?t=7728[/URL]
[QUOTE=sousp]
Плюс поискать в AVZ след. файлы [code]D:\Downloads\Программы\off-line броузеры\Teleport_1.40_Ultra--softoplanet.ru--\Toolbar.exe
D:\Downloads\Программы\off-line броузеры\Teleport_1.40_Ultra--softoplanet.ru--.rar/{RAR}/Toolbar.exe [/code]
Добавить в карантин
тоже не очень понятно.[/QUOTE]
Запустить AVZ Сервис -- Поиск файлов на диске -- Если найдутся указанные, поместить в карантин и отправить согласно Приложения 2
[QUOTE=sousp]
еще смущает строка [code]autocheck autochk *SsiEfr.e[/code]
опять же не понятно.[/QUOTE]
Это для тех, кто будет смотреть твои (Ваши) логи. В общем случае, если строчка с параметрами, то нужно прогнать Scandisk
На иконке диска правая кнопка мыши, Свойства, Сервис, Проверка диска.
Извините, писал быстро, поэтому с первого раза и непонятно получилось.
Не могу сказать со 100% уверенностью, но похоже файлы чистые
На файл mouse32a.exe много подозрений. Файл от teleport - чистый.
в строчке autocheck autochk *SsiEfr.e остатки SpySweeper Early File Remover. Через regedit можно поискать эту строчку. по умолчанию в ней д.б. только autocheck autochk *. Ключ в реестре: HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager, BootExecute
-ничего особо подозрительного в mouse32a.exe не увидел... прога обеспечивающая интерфейс для некой moudl32a.dll, при чем, даже не потоптана каким бы-то ни было упаковщиком
-склоняюсь к заключению Geser, - "похоже файлы чистые"
-а через апплет панели управления 'Звуки и аудиоустройства' звук не пробовал восстановить?.. а ещё можно попробовать драйвер звуковухи переустановить...
Здравствуйте.
В присланном Вами файле не найдено ничего вредоносного.
Программы не имеют функций работы со звуком и не несут вредоносного кода.
---------
С уважением, Кирилл Ерахтин
Вирусный аналитик
ЗАО "Лаборатория Касперского"
Тел.: +7 (095) 797-8700
E-mail: [email][email protected][/email]
[url]http://www.kaspersky.com[/url] [url]http://www.viruslist.com[/url]
> Attachment: 070202_170439_2007-02-01_45c344f719334.rar