регулярно отказывает драйвер звукового устройства и ещё много всего

Одна из проблем - отказывает воспроизводиться звук. Переустановка драйвера - только кратковременное решение проблемы, к которой я иногда вынужденно прибегаю. Обычно при попытке прослушать тот или иной трек выплывает сообщение, мол, звуковое устройство не установлено или что-то в том же духе.

Другая проблема - отказ работы приложения Classic Media Player. Пишет следующее: "Runtime error!......R6002-floating point support not loaded." Устраняется временно, если снова установить дистрибутив, но только до следующий загрузки/перезагрузки ноутбука.

Ещё: пропала куда-то языковая панель, не появляется даже когда произведены настройки через Панель управления. При вызове контекстного меню панели задач/панели инструментов галочка напротив языковой панели стоит....

В произвольном порядке может закрыться Тотал коммандер с сообщением "File is corrupted".

На съёмном жёстком диске сидит вирус. Касперским и Нодой только обнаружается, но не удаляется. Всегда просит перезагрузиться систему, и тогда он удалится, но после перезагрузки остаётся на месте. Удаляется ДР. Вебом, но ненадолго. Через некоторое время появляется снова в том же месте. Сидит в папке RECYCLER. Даже папка для него "зарезервирована" - не удаляется ни чем.

[B]Отключите восстановление системы[/B]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{99DEDE07-7663-4A5B-AADF-520F2BBF2386}\RP1\A0000011.exe:ext.exe:$DATA','');
QuarantineFile('C:\WINDOWS\system32\restorer32_a.exe','');
QuarantineFile('C:\Documents and Settings\Admin\restorer32_a.exe','');
DeleteFile('C:\Documents and Settings\Admin\restorer32_a.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','restorer32_a');
DeleteFile('C:\WINDOWS\system32\restorer32_a.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','restorer32_a');
DeleteFile('C:\System Volume Information\_restore{99DEDE07-7663-4A5B-AADF-520F2BBF2386}\RP1\A0000011.exe:ext.exe:$DATA');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

новые логи тоже прислать?

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

у меня две папки с карантином....на разные даты. одну отправила. только теперь неуверена, вдруг она не та.

Повторите логи.

вот.
на всякий случай: я все указания правильно выполнила? или может где-нибудь ошиблась?....

В логах ничего вредоносного. Установите Service Pack 3 и обновите Internet Explorer до 8 версии

что такое serv.exe в корне диска C?

Удалите его, ни в коем случае не запускайте. В логах этого файла не видно

он не удаляется (

Сделайте новые логи

прямо сейчас?

Можете завтра
Чем быстрее сделаете, тем быстрее мы закончим лечение

вот.

Закройте все программы, в т.ч. Dr.Web CureIt!!!
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\winwgyy.exe');
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\winbhenvg.exe');
TerminateProcessByName('c:\serv.exe');
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\qbvfie.exe');
TerminateProcessByName('c:\windows\system32\photo_id.exe');
TerminateProcessByName('c:\documents and settings\admin\photo_id.exe');
TerminateProcessByName('c:\windows\mslsrv32.exe');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\system32\photo_id.exe','');
QuarantineFile('C:\WINDOWS\mslsrv32.exe','');
QuarantineFile('C:\serv.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\winwgyy.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\winbhenvg.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\qbvfie.exe','');
QuarantineFile('C:\Documents and Settings\Admin\photo_id.exe','');
DeleteFile('C:\Documents and Settings\Admin\photo_id.exe');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\qbvfie.exe');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\winbhenvg.exe');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\winwgyy.exe');
DeleteFile('C:\serv.exe');
DeleteFile('C:\WINDOWS\mslsrv32.exe');
DeleteFile('C:\WINDOWS\system32\photo_id.exe');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
DeleteFileMask('%Tmp%','*.*',true);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','photo_id');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','photo_id');
BC_ImportDeletedList;
ExecuteSysClean;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится
Файл quarantine.zip закачайте по красной ссылке [U]прислать запрошенный карантин[/U] вверху темы

Сделайте новый комплект логов

!!!

Такой лог сделайте [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]

новый лог

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('C:\Documents and Settings\Admin\Local Settings\temp\xdpk.exe');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\temp\xdpk.exe','');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\temp\xdpk.exe');
DeleteFileMask('C:\Documents and Settings\Admin\Local Settings\temp','*.*',true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится
Файл quarantine.zip закачайте по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B] вверху темы

Сделайте новый лог МВАМ

новый лог.
я включила в сканирование ещё съёмный жёсткий диск

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.!!


В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('C:\Documents and Settings\Admin\Local Settings\temp\winumjlot.exe');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\temp\winumjlot.exe','');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\temp\winumjlot.exe');
DeleteFileMask('C:\Documents and Settings\Admin\Local Settings\temp','*.*',true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]

После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]


Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новый лог МВАМ

+ к [B]миднайт[/B]

Пролечитесь от файловых вирусов [url]http://virusinfo.info/showthread.php?t=15927[/url]
Вариант с Live CD предпочтительнее

после выполнения первого скрипта и перезагрузки выплыло сообщение типа "host generic process" и ноут самостоятельно отключился.
после повторного включения всё заработало нормально и никаких сообщений больше не было.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\temp\usoe.exe','');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\temp\usoe.exe');
DeleteFileMask('C:\Documents and Settings\Admin\Local Settings\temp', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в MBAM[/URL] (если найдется)
[CODE]Заражено процессов в памяти:
C:\Documents and Settings\Admin\Local Settings\temp\usoe.exe (Trojan.Downloader) -> No action taken.

Заражено файлов:
C:\Documents and Settings\Admin\Local Settings\temp\usoe.exe (Trojan.Downloader) -> No action taken.
[/CODE]
Вот это тоже актуально
[QUOTE='thyrex;509215']Пролечитесь от файловых вирусов [url]http://virusinfo.info/showthread.php?t=15927[/url]
Вариант с Live CD предпочтительнее[/QUOTE]

Сделайте новые логи

только что сделала первый скрипт. ноут перезагрузился. архив карантина остался старый, за вчерашнее число...как поступить?

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

и вообще, после каждой перезагрузки avz.exe куда-то пропадает.
я каждый раз по-новому из архива восстанавливаю.
это нормально вообще-то?

[SIZE="4"]В [B][COLOR="Red"]третий[/COLOR][/B] раз пишу[/SIZE]
[QUOTE='thyrex;509215']Пролечитесь от файловых вирусов [url]http://virusinfo.info/showthread.php?t=15927[/url]
Вариант с Live CD предпочтительнее[/QUOTE]

в каком порядке Вы мне прислали задание - в таком и выполняю.
А лечение от файловых вирусов в ближайшее время провести не могу.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

а если порядок выполнения другой - так и напишите.
и я не поняла, что именно удалить в МВАМ... ((

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

и ещё: на всякий случай, вдруг это важно.
у меня не установлен ни Антивирус, ни Файрвол.
когда-то стоял Др. Веб, однако заразы разные всё равно проникли.
для других антивирей просто не хватает системных данных (ОЗУ 256 кб/с)

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

ах, да. с сегодняшнего дня не открываются avz.exe и надстройка к IE Maxton.
так что скрипты в авз я теперь тоже сделать не могу.

[QUOTE='elenakostrova;510602']А лечение от файловых вирусов в ближайшее время провести не могу.[/QUOTE]Подозреваю, что, пока соберетесь это сделать, ляжет система окончательно. Потому советую не откладывать

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\admin\local settings\temp\xdpk.exe - [B]Trojan-Downloader.Win32.Agent.bqbt[/B] ( DrWEB: Trojan.DownLoad1.5719, BitDefender: Backdoor.Agent.AAFO, NOD32: Win32/Agent.HLU trojan, AVAST4: Win32:Agent-QNK [Trj] )[*] c:\documents and settings\admin\photo_id.exe - [B]Backdoor.Win32.HareBot.ajg[/B] ( DrWEB: Trojan.Inject.7035, BitDefender: Backdoor.Bot.109033, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\docume~1\admin\locals~1\temp\qbvfie.exe - [B]Trojan.Win32.Agent.clss[/B] ( DrWEB: Trojan.Spambot.3378, BitDefender: Trojan.Generic.2642380, AVAST4: Win32:Neptunia-ADC [Trj] )[*] c:\docume~1\admin\locals~1\temp\winbhenvg.exe - [B]Trojan-PSW.Win32.Agent.nxr[/B] ( DrWEB: Trojan.PWS.Sector.5, BitDefender: Trojan.Generic.2582403, AVAST4: Win32:Malware-gen )[*] c:\docume~1\admin\locals~1\temp\winwgyy.exe - [B]Trojan-Downloader.Win32.Agent.bqbt[/B] ( DrWEB: Trojan.DownLoad1.5719, BitDefender: Backdoor.Agent.AAFO, NOD32: Win32/Agent.HLU trojan, AVAST4: Win32:Agent-QNK [Trj] )[*] c:\serv.exe - [B]Backdoor.Win32.HareBot.ajg[/B] ( DrWEB: Trojan.Inject.7035, BitDefender: Backdoor.Bot.109033, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\mslsrv32.exe - [B]Net-Worm.Win32.Kolab.erh[/B] ( DrWEB: BackDoor.IRC.Sdbot.5190, BitDefender: Backdoor.Bot.108939, NOD32: IRC/SdBot trojan, AVAST4: Win32:Rimecud-D [Wrm] )[*] c:\windows\system32\photo_id.exe - [B]Backdoor.Win32.HareBot.ajg[/B] ( DrWEB: Trojan.Inject.7035, BitDefender: Backdoor.Bot.109033, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]