Пропадают аудиоустройства в стандартном микшере системы.

Printable View

16.02.2010, 09:08
naikonsha

Пропадают аудиоустройства в стандартном микшере системы.

Доброго времени суток. Столкнулся с такой проблемой. При перезагрузке Windows через 5 - 10 минут тема заменяеться на классическую и не может найти аудио устройства.
[IMG]http://i055.radikal.ru/1002/81/5b6c273e834e.jpg[/IMG]
Сначало я думал проблема в драйверах пошарился наустанавливался в доволь не чего не помогло. После переустановки Windows наверно раз в пятый такой же эффект. Как я понял дело не в драйверах. Поскреб по ресурсам интернета сказали что завелся скорее всего Kido. Посоветовали поставить заплатки для Windows я поставил их но после установки обновлений у меня не один браузер не мог загружать странички. Заново поставил винду и опять тоже самое. Dr.Web после проверки сказал всё в порядке вирусов нету. И вот я не знаю что делать с этой проблемой звука. Подскажите, помагите !
16.02.2010, 19:54
naikonsha

Ну что не кто не поможет ? :\

[size="1"][color="#666686"][B][I]Добавлено через 10 часов 22 минуты[/I][/B][/color][/size]

Up :D
16.02.2010, 20:55
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\drivers\czhkk.exe');
QuarantineFile('c:\windows\system32\drivers\czhkk.exe','');
DeleteFile('c:\windows\system32\drivers\czhkk.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
17.02.2010, 03:01
naikonsha

Карантин прислал. Выполнил скрипт в avz перезагрузил. Включился и вдруг на секунду появилась cmd.exe и закрылась. На диске C образовался китаец и компания [IMG]http://s004.radikal.ru/i207/1002/1d/baf48ecb7cf3.jpg[/IMG]. Пошел на страничку Dr.web скачать последний cureit но вот не задача на сайты антивирусов и на ваш перестал заходить. Кое как скачал через ftp проверил и вот что выдало [IMG]http://i063.radikal.ru/1002/79/9665c161e047.jpg[/IMG] и ещё парочку Win32.HLLW.Shadow.based. Начитавшись статеек понял что это все же этот kido. Скачал Kido killer, F-Downadup, FSMRT не помгло не чего не нашел. Кое как разобрался с загрузкой антивирусных сайтов вроде пока работает. Ксате в avz в инфекциях Virus=Net-Worm.Win32.Kido.cu
17.02.2010, 20:45
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\10.scr','');
QuarantineFile('\\?\globalroot\systemroot\system32\htef2p0.exe','');
QuarantineFile('C:\WINDOWS\system32\b9b6985c.exe','');
TerminateProcessByName('c:\windows\system32\drivers\czhkk.exe');
QuarantineFile('c:\windows\system32\drivers\czhkk.exe','');
TerminateProcessByName('c:\windows\avp.exe');
QuarantineFile('c:\windows\avp.exe','');
TerminateProcessByName('c:\windows\acp.exe');
QuarantineFile('c:\windows\acp.exe','');
DeleteFile('c:\windows\acp.exe');
DeleteFile('c:\windows\avp.exe');
DeleteFile('c:\windows\system32\drivers\czhkk.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows System Info Serivce');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','apv');
DeleteFile('C:\WINDOWS\system32\b9b6985c.exe');
DeleteFile('\\?\globalroot\systemroot\system32\htef2p0.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
DeleteFile('C:\WINDOWS\system32\10.scr');
QuarantineFile('C:\r1z3n7j3q4d6.exe','');
DeleteFile('C:\r1z3n7j3q4d6.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]
17.02.2010, 23:24
naikonsha

Выполнил скрипт. Карантин отослал.
Новые логи.
18.02.2010, 00:03
thyrex

Выполните скрипт в AVZ
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\48.scr','');
QuarantineFile('C:\WINDOWS\system32\36.scr','');
QuarantineFile('C:\WINDOWS\system32\14.scr','');
DeleteFile('C:\WINDOWS\system32\14.scr');
DeleteFile('C:\WINDOWS\system32\36.scr');
DeleteFile('C:\WINDOWS\system32\48.scr');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи (лог gmer не нужно)
18.02.2010, 00:43
naikonsha

Выполнил скрипт. Карантин отослал.
Новые логи.
18.02.2010, 01:05
thyrex

Обновления, вышедшие после SP3, установлены? Вряд ли. В логах периодически возникает Кидо

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\eccde618.exe,C:\WINDOWS\system32\e86f79d2.exe,C:\WINDOWS\system32\7582a7f0.exe,[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\e86f79d2.exe','');
QuarantineFile('C:\WINDOWS\system32\eccde618.exe','');
TerminateProcessByName('c:\windows\avp.exe');
DeleteFile('c:\windows\avp.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','apv');
DeleteFile('C:\WINDOWS\system32\eccde618.exe');
DeleteFile('C:\WINDOWS\system32\e86f79d2.exe');
QuarantineFile('C:\WINDOWS\system32\7582a7f0.exe','');
DeleteFile('C:\WINDOWS\system32\7582a7f0.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + лог gmer
18.02.2010, 01:19
naikonsha

Да верно обновлений нет. Устанавливаю обновление с Microsoft Update. Логи пришлю после обновления системы.
18.02.2010, 06:01
naikonsha

Установил все предлагаемые обновления Microsoft Updeter. Далее выполнил скрипт HiJack выполнил скрипт в AVZ компьютер перезагрузился. Начал делать новые логи запустил AVZ он очень очень долго запускался я уже молчу про выполнение скрипта при открытии диспечара задач обнаружил процесс accp.exe который забивает ЦП 100%. [IMG]http://i037.radikal.ru/1002/d8/87fe098e22f0.jpg[/IMG] Пришлось завершать процесс и провадить лог без него. Не подскажите что это за процесс ?. Он грузиться после перезагрузки так вроде висит спокойно но когда запускаю AVZ загружает ЦП на 100%. Обновил базы AVZ сделал лог который обнаружил какой то Trojan.Win32.Koblu.cex и удалил его. Карантин выслал. Новые логи.

И ещё вот эти друзья меня удевляют в папке system32 у них у всех производитель тупо набор знаков. [IMG]http://s43.radikal.ru/i101/1002/e6/9e4055a021d0.jpg[/IMG]

P.S. Я конечно не такой про ну так к сведенью может это имеет значение к моей теме. Открыл утилиту APS "Система обнаружения сканирования портов" и вот что он мне выдал [IMG]http://s002.radikal.ru/i200/1002/36/ad1e3ffed605.jpg[/IMG]
18.02.2010, 18:03
thyrex

Запускаем тяжелую артиллерию

Сделайте лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
18.02.2010, 23:16
naikonsha

Объясните как ей пользоваться ? Сначало я пытался скачать Dr.Wеb выдавал что типо это BATCH virus какой то. Потом отключил Dr.Web сохранил ярлык на рабочий стол закрыл всё программы браузеры запустил.... он мне написал что чего то не хватает типо перезагрузите компьютер я перезагрузл заного всё выключил запустил и вот он мне какую ошибку выдает [IMG]http://s006.radikal.ru/i213/1002/37/a2696f0b02ec.jpg[/IMG] после нажатия OK удаляеться ярлык этой программы.... Вообще не пойму можно по подробней.
19.02.2010, 00:25
thyrex

Подозрение на файловый вирус Virut

Проверьтесь так [url]http://virusinfo.info/showpost.php?p=306441&postcount=2[/url]
19.02.2010, 07:18
naikonsha

Проверил LiveCD не кого конечно он Virut'a не нашел. Зато нашел какие то картинки в формате jpg Win32.HLLW.Shadow.based и ещё парочку Trojan.Siggen 1.579, Trojan.Siggen 1.627, Trojan.Siggen 1.668. Вобщем вот новые логи щяс попытаюсь скачать заного ComboFix;).

Вообщем также ошибка что и была. Правдо терь появилось окошко в начале типо нажать Yes или No нажал Yes и опять такая же выскочила. Может ещё логнуть в mbam ?
19.02.2010, 23:22
naikonsha

Какие дальнейшие инструкции будут ?
19.02.2010, 23:31
thyrex

Попробуйте скачать ComboFix eщe раз с сайта, указанного на картинке, и просканировать систему

[QUOTE='naikonsha;588889']Может ещё логнуть в mbam ?[/QUOTE]Пробуйте
20.02.2010, 10:47
naikonsha

mbam лог. А ComboFix всё равно пишет тоже самое. Там нашло Backdoor.IRCBot я слышал есть прогграмка SDfix может быть она поможет ?
20.02.2010, 23:58
thyrex

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL]
[CODE]Заражено значений реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows system info serivce (Backdoor.IRCBot) -> No action taken.[/CODE]
21.02.2010, 16:38
naikonsha

Удалил. Что дальше ?
23.02.2010, 08:38
naikonsha

ппц терь ещё и winlockera поймал
23.02.2010, 08:58
naikonsha

Логи
23.02.2010, 16:59
thyrex

Не видно в логах ничего плохого
23.02.2010, 18:35
naikonsha

Ну дак значет всё в поряде. Вроде тоже не каких подозрений больше не выявил
23.02.2010, 21:52
thyrex

Обновите [URL="http://www.java.com/ru/download/manual.jsp"]JavaRE[/URL]
24.02.2010, 21:52
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]46[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\r1z3n7j3q4d6.exe - [B]Trojan.Win32.Koblu.cem[/B] ( DrWEB: Trojan.Siggen1.668, BitDefender: Gen:Tr.Agt.Dlf.GY.eKX@a050XMf, NOD32: Win32/Dialer.NKN trojan, AVAST4: Win32:Trojan-gen )[*] c:\windows\avp.exe - [B]Backdoor.Win32.Agobot.raj[/B] ( DrWEB: Trojan.MulDrop1.2244, BitDefender: Trojan.Generic.3195732, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\drivers\czhkk.exe - [B]Trojan.Win32.Koblu.cex[/B] ( DrWEB: Trojan.Siggen1.579, BitDefender: DeepScan:Generic.Malware.SI!P!XBPk!Tk.2FCDBA8A, NOD32: Win32/Dialer.NKN trojan, AVAST4: Win32:Trojan-gen )[*] c:\windows\system32\eccde618.exe - [B]Backdoor.Win32.Bredavi.cag[/B] ( AVAST4: Win32:Malware-gen )[*] c:\windows\system32\e86f79d2.exe - [B]Backdoor.Win32.Bredavi.caa[/B][*] c:\windows\system32\10.scr - [B]Trojan.Win32.Koblu.cex[/B] ( DrWEB: Trojan.Siggen1.579, BitDefender: DeepScan:Generic.Malware.SI!P!XBPk!Tk.2FCDBA8A, NOD32: Win32/Dialer.NKN trojan, AVAST4: Win32:Trojan-gen )[*] c:\windows\system32\14.scr - [B]Trojan.Win32.Koblu.cex[/B] ( DrWEB: Trojan.Siggen1.579, BitDefender: DeepScan:Generic.Malware.SI!P!XBPk!Tk.2FCDBA8A, NOD32: Win32/Dialer.NKN trojan, AVAST4: Win32:Trojan-gen )[*] c:\windows\system32\36.scr - [B]Trojan.Win32.Koblu.cfa[/B] ( DrWEB: Trojan.Siggen1.627, BitDefender: DeepScan:Generic.Malware.SI!P!XBPk!Tk.558291F4, NOD32: Win32/Dialer.NKN trojan, AVAST4: Win32:Trojan-gen )[*] c:\windows\system32\48.scr - [B]Trojan.Win32.Koblu.cex[/B] ( DrWEB: Trojan.Siggen1.579, BitDefender: DeepScan:Generic.Malware.SI!P!XBPk!Tk.2FCDBA8A, NOD32: Win32/Dialer.NKN trojan, AVAST4: Win32:Trojan-gen )[*] c:\windows\system32\7582a7f0.exe - [B]Backdoor.Win32.Bredavi.caa[/B][/LIST][/LIST]