Printable View
В компе внезапно пропал весь звук. Насколько помню, такие проблемы решаются на этом форуме. После проверки диска С: на наличие ошибок, появилось сообщение "Volume is clear".
Подключаюсь к интернет через USB-модем, нетбук, дисковода нет.
[ATTACH]431006[/ATTACH][ATTACH]431007[/ATTACH][ATTACH]431009[/ATTACH]
Уважаемый(ая) [B]Marina_E[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
На этом форуме решаются проблемы с вирусами.
Таковых у Вас не обнаружено
Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS543216L9A300_090516FBC200VCFU3VAAX&ts=1375427596
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS543216L9A300_090516FBC200VCFU3VAAX&ts=1375427596
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS543216L9A300_090516FBC200VCFU3VAAX&ts=1375427596
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qvo6.com/web/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS543216L9A300_090516FBC200VCFU3VAAX&ts=1375427596
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.qvo6.com/web/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS543216L9A300_090516FBC200VCFU3VAAX&ts=1375427596[/CODE]
Пофиксила. В браузерах не удаётся избавиться от qvo6, как начальной страницы. Chrome пришлось переустанавливать, а в Mozilla все равно открывается при старте, хотя в настройках указана пустая страница. Это явно вирус.
Посмотрите ещё раз, плиз, мой вопрос - куда делся звук, что пропало, что не так? Если мне не помогут даже на этом спец форуме, тогда я не знаю, где помогут. У меня подозрение на реестр, недавно комп тормозил, пришлось попробовать "исправлять ошибки реестра" с DLL-FiLes Fixer - после этого звук при загрузке Windows начал затормаживать, но в остальном всё было в норме. А тут вдруг ни с того, ни сего, во время просмотра видео, просто исчез.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
ComboFix не обнаружил консоли, устанавливать не стала (не хотелось бы проблем с USB-интернетом), если надо установлю.
После ComboFix куда-то запропастилась языковая панель Windows, но это неважно.
Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::
FireFox::
FF - ProfilePath - c:\documents and settings\Neo\Application Data\Mozilla\Firefox\Profiles\jpa9ezwi.default\
FF - prefs.js: browser.search.selectedEngine - qvo6
FF - prefs.js: browser.startup.homepage - qwerty
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
FF - user.js: extensions.delta.tlbrSrchUrl -
FF - user.js: extensions.delta.id - 4c39eec5000000000000002100ddc547
FF - user.js: extensions.delta.appId - {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
FF - user.js: extensions.delta.instlDay - 15808
FF - user.js: extensions.delta.vrsn - 1.8.16.16
FF - user.js: extensions.delta.vrsni - 1.8.16.16
FF - user.js: extensions.delta.vrsnTs - 1.8.16.1623:21
FF - user.js: extensions.delta.prtnrId - delta
FF - user.js: extensions.delta.prdct - delta
FF - user.js: extensions.delta.aflt - babsst
FF - user.js: extensions.delta.smplGrp - none
FF - user.js: extensions.delta.tlbrId - base
FF - user.js: extensions.delta.instlRef - sst
FF - user.js: extensions.delta.dfltLng - en
FF - user.js: extensions.delta.excTlbr - false
FF - user.js: extensions.delta.ffxUnstlRst - true
FF - user.js: extensions.delta.admin - false
FF - user.js: extensions.delta.autoRvrt - false
FF - user.js: extensions.delta.rvrt - false
FF - user.js: extensions.delta.newTab - false
FF - user.js: extentions.webcake.installId - ad38e338-7668-4b3f-9d13-5f0e3513a24f
FF - user.js: extentions.webcake.defaultEnableAppsList - layers/banner,layers/inline,layers/search,layers/shopping,newOffers/wc
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Готово.
Проблема со стартовой страницей решена?
После чего возникли проблемы со звуком? Может быть что-то устанавливали?
Нет, стартовая страница по-прежнему вирусная, пока Mozilla не переустанавливаю. Ничего не устанавливалось, кроме DLL-FiLes Fixer, которое было удалено незадолго до полного исчезновения звука. Восстановление на более раннюю дату (до обращения на форум) тоже не помогло.
[quote="Marina_E;1027690"]Нет, стартовая страница по-прежнему вирусная, пока Mozilla не переустанавливаю[/quote]Вы пробовали сменить стартовую страницу?
Со звуком похоже какая-то аппаратная проблема
[QUOTE]Chrome пришлось переустанавливать, а в Mozilla все равно открывается при старте, хотя в настройках указана пустая страница.[/QUOTE]
Сейчас ещё раз сменила стартовую, ничего.
Вряд ли аппаратная, аппаратных раньше в моём компе не было, признаки использования нелицензионной DLL-Fixer налицо. Можно обсудить "переустановку драйверов". Но я предлагаю посмотреть реестр.
[quote="Marina_E;1027715"]ничего.[/quote]В каком плане?
[quote="Marina_E;1027715"]Но я предлагаю посмотреть реестр.[/quote]Это уже не к нам. Искать проблему с непонятно какими записями...
Ничего не изменилось. Вирус продолжается!
Раньше на этом форуме помогали с реестром, тогда давайте решать аппаратную проблему.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
И хотелось бы вернуть на место языковую панель.
[ATTACH=CONFIG]431107[/ATTACH]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Люди, почему никто не присоединяется к обсуждению? У меня нет другого компа, ваш форум буду осаждать.
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[R1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
[quote="Marina_E;1027729"]тогда давайте решать аппаратную проблему.[/quote]В другом разделе, а не в лечении вирусов
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]
AdwCleaner готово - до и после удаления ComboFix.
Тогда, может я параллельно спрошу в разделе "Аппаратное обеспечение".
Но вирус мы лечим здесь.
Запустите AdwCleaner и нажмите кнопку [B]Delete[/B].
Новый лог приложите
Теперь со стартовой страницей должен быть порядок
Стартовая страница в порядке.
Остальное к вирусам, как я сказал, отношения не имеет
А языковая панель?