Printable View
около недели назад пропал звук. вообще. ни на динамиках ни на наушниках. в тот же момент одна из программ безопасности сошла с ума начав бесконечно, безответно требовать установить ее обновление автоматическим, на любые действия не реагировало. выбрать в перечне даже требуемые автоматические обновления было не возможным. чуть старались чистить антивирусами. но результат как есть - звука нет. переустановила драйвер - реакции никакой.
Уважаемый(ая) [B]Березовская[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
[COLOR=#333333]Здравствуйте! Вот файлы.Спасибо![/COLOR]
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Windows\system32\dba78fad.exe','');
QuarantineFile('C:\Users\CE.)\AppData\Roaming\Ucxice\uknee.exe','');
DeleteFile('C:\Users\CE.)\AppData\Roaming\Ucxice\uknee.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\{EA084BCD-189B-D781-5E2C-54146756BED1}','command');
DeleteFile('C:\Windows\system32\dba78fad.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Спасибо Вам большое за помощь!
все что Вы сказали сделала.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Вот лог , спасибо!
Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "[b]Remove Selected[/b]" ("[B]Удалить выделенные[/B]" - [B][COLOR="Red"]смотрите, что удаляете[/COLOR][/B]).
[CODE]
Объекты реестра обнаружены: 1
HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Плохо: ("regedit.exe" "%1") Хорошо: (regedit.exe "%1") -> Действие не было предпринято.
Обнаруженные папки: 1
C:\Users\CE.)\AppData\Roaming\winxrar (Trojan.Agent) -> Действие не было предпринято.
Обнаруженные файлы:
C:\Users\CE.)\AppData\Roaming\winxrar\after.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\CE.)\AppData\Roaming\winxrar\dir.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\CE.)\AppData\Roaming\winxrar\dot.gif (Trojan.Agent) -> Действие не было предпринято.
C:\Users\CE.)\AppData\Roaming\winxrar\htmlayout.dll (Trojan.Agent) -> Действие не было предпринято.
C:\Users\CE.)\AppData\Roaming\winxrar\logo.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\CE.)\AppData\Roaming\winxrar\logo2.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\CE.)\AppData\Roaming\winxrar\MyriadWebPro-Condensed.ttf (Trojan.Agent) -> Действие не было предпринято.
C:\Users\CE.)\AppData\Roaming\winxrar\sb-h-scroll-next.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\CE.)\AppData\Roaming\winxrar\sb-h-scroll-prev.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\CE.)\AppData\Roaming\winxrar\sb-scroll-back.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\CE.)\AppData\Roaming\winxrar\sb-scroll-base.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\CE.)\AppData\Roaming\winxrar\sb-scroll-slider.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\CE.)\AppData\Roaming\winxrar\sb-v-scroll-next.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\CE.)\AppData\Roaming\winxrar\sb-v-scroll-prev.png (Trojan.Agent) -> Действие не было предпринято.
C:\Users\CE.)\AppData\Roaming\winxrar\scroll.css (Trojan.Agent) -> Действие не было предпринято.
C:\Users\CE.)\AppData\Roaming\winxrar\sview (Trojan.Agent) -> Действие не было предпринято.
[/CODE]
После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.
Спасибо Михаил,вот новый лог.
Что с проблемой?
ничего к сожалению не меняется( после каждого перезапуска ситуация остается той же: звука нет, система безопасности все так же просит автоматического обновления. и кроме того защитник виндовс ))) тоже просит обновления а при согласии на обновление говорит "программе не удается проверить наличие обновлений определений"
кроме того я забыла изначально сказать, что все началось с того что значок подключения к интернету вдруг сказал что подключения нет, хотя по факту оно есть.
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
Вот.Спасибо.
Удалите драйвер расширенного мониторинга процессов AVZPM. Сделайте новые логи AVZ.
Удалила,вот новые логи.Спасибо!
Скачайте и запустите [URL="http://www.getsysteminfo.com/download/GetSystemInfo.exe"]GetSystemInfo (GSI)[/URL], нажмите [B]«Settings»[/B] и передвиньте бегунок вверх, так чтобы настройки были [B]«Maximum»[/B], нажмите [B]«Ок»[/B] и далее [B]«Create Report»[/B], после окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите загрузите на страницу [URL="http://www.getsysteminfo.com/index.php?hl=ru"]автоматического анализатора[/URL]. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку [B]"Обзор"[/B] и выберите файл отчета [B]GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования.zip[/B], нажмите [B]"Отправить"[/B]. Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее в Вашей теме на форуме.
[url]http://www.getsysteminfo.com/read.php?file=a431cfbc21a911876d51c7146f7edb0e[/url]
Деинсталлируйте
[CODE]
Spybot - Search & Destroy
Malwarebytes' Anti-Malware
[/CODE]
Удалите Outpost при помощи этой [url]http://support.kaspersky.ru/general/uninstall/2209#block1[/url] утилиты
Eset обновите до 7 версии.
Это удалила -
Spybot - Search & Destroy
Malwarebytes' Anti-Malware
Outpost -Это не могу найти,не установлено...
При удалении Eset выдаёт следующее -