Не работает звук ни в одном браузере

**iCruiser** · 18.09.2010, 10:06

Пожалуйста помогите...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Никита Соловьев** · 19.09.2010, 12:16

Какие браузеры, кроме IE у Вас установлены?

**iCruiser** · 19.09.2010, 12:19

Все было описано постами выше...
IE, Mozilla, Chrome.
Сейчас я пользуюсь mozilloй.
В других браузерах звука тоже нет!

**Никита Соловьев** · 19.09.2010, 12:39

Сообщение от iCruiser

Mozilla, Chrome

Проверьте в папках, куда установлены эти браузера наличие файла setupapi.dll

**iCruiser** · 19.09.2010, 13:16

Сообщение от Olejah

Проверьте наличие файла setupapi.dll в папках всех трёх браузеров, о результатах напишите.

Вы упорно не замечаете постов выше?
Однако я заметил 1182515209_setupapi.dll в mozille и удалил.

Добавлено через 5 минут

Звук не появился.

**Никита Соловьев** · 19.09.2010, 13:21

Сообщение от iCruiser

Вы упорно не замечаете постов выше?

I'm sorry. Уже на две страницы тема, мог и не заметить. В хроме проверяли?

**iCruiser** · 19.09.2010, 13:30

Проверял везде - "Поиском".

**Никита Соловьев** · 19.09.2010, 13:33

Зачем Вы везде "1" ставите? Оставляйте это поле пустым...

Сделайте новый лог virusinfo_syscure.zip

**iCruiser** · 19.09.2010, 14:19

Пожалуйста.

**Никита Соловьев** · 19.09.2010, 14:35

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 ClearQuarantine;
 QuarantineFile('sfc.SYS','');
 QuarantineFile('%WinDir%\System32\sfcfiles.dll','');
 QuarantineFile('%WinDir%\System32\dllcache\sfcfiles.dll ','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

**iCruiser** · 19.09.2010, 15:34

Выполнил.
Ошибка карантина файла, попытка прямого чтения (sfc.SYS)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (sfc.SYS)
Карантин с использованием прямого чтения - ошибка
Создание архива с файлами из карантина
Создание архива с файлами из карантина завершено
Вот что написало в avz.
Карантин не могу выслать пишет, что я уже высылал...
Карантин сам пуст 1КБ весит.

Добавлено через 11 минут

Сообщение от Olejah

Возьмите файл у меня из вложений, распакуйте и поместите по двум путям - C:\WINDOWS\System32\ и C:\WINDOWS\system32\dllcache\ если надо будет - замените.

Как раз тот файл...
Я его уже вставлял, его в винде не было...

**Никита Соловьев** · 19.09.2010, 16:11

Пришлите его по правилам, есть подозрение, что он опять инфицирован

**iCruiser** · 19.09.2010, 17:08

Приложение 3. Как прислать запрошенные файлы.
1. Запустите AVZ, выберите из меню "Файл" -> "Просмотр карантина".
2. Справа В СПИСКЕ ФАЙЛОВ ОТМЕТЬТЕ ТЕ ФАЙЛЫ, КОТОРЫЕ НУЖНО ВЫСЛАТЬ.
В списке файлов НЕТ ФАЙЛОВ!... Которые я добавлял...
Проще по-моему винду снести...

**polword** · 19.09.2010, 17:18

- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 if FileExists ('%windir%\system32\sfcfiles.dll') then
   begin
    if CheckFile('%windir%\system32\sfcfiles.dll')=3 then
       begin
         QuarantineFile('%windir%\system32\Drivers\sfc.SYS','');
         QuarantineFile('%windir%\system32\sfcfiles.dll','');
         QuarantineFile('%windir%\system32\mssfc.dll','');
         DeleteFile('%windir%\system32\drivers\sfc.sys');
         DeleteFile('%windir%\system32\mssfc.dll');
         AddToLog('%windir%\system32\sfcfiles.dll прошел по базе безопасных');
       end
      else
       begin
         AddToLog('%windir%\system32\sfcfiles.dll не прошел по базе безопасных');
         QuarantineFile('%windir%\system32\Drivers\sfc.SYS','');
         QuarantineFile('%windir%\system32\sfcfiles.dll','');
         QuarantineFile('%windir%\system32\mssfc.dll','');
         DeleteFile('%windir%\system32\drivers\sfc.sys');
         DeleteFile('%windir%\system32\mssfc.dll');
         RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
         if FileExists ('%windir%\system32\dllcache\sfcfiles.dll') then
           begin
            if CheckFile('%windir%\system32\dllcache\sfcfiles.dll')=3 then
              begin
               CopyFile('%windir%\system32\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
               AddToLog('Замена sfcfiles.dll успешно произведена из кеша');
              end
             else
              begin
               AddToLog('файл sfcfiles.dll в кеше не прошел по базе безопасных');
               SaveLog('sfcfiles.log');
               if FileExists ('%windir%\ServicePackFiles\i386\sfcfiles.dll') then
                 begin
                  if CheckFile('%windir%\ServicePackFiles\i386\sfcfiles.dll')=3 then
                    begin
                     CopyFile('%windir%\ServicePackFiles\i386\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
                     AddToLog('Замена sfcfiles.dll успешно произведена из i386');
                    end
                   else
                    begin
                     AddToLog('файл sfcfiles.dll в i386 не прошел по базе безопасных');
                    end;
                 end
                else
                 begin
                  AddToLog('Файл sfcfiles.dll отсутствует в i386');
                 end;
              end;
           end
          else
           begin
            AddToLog('Файл sfcfiles.dll отсутствует в кеше');
            if FileExists ('%windir%\ServicePackFiles\i386\sfcfiles.dll') then
              begin
               if CheckFile('%windir%\ServicePackFiles\i386\sfcfiles.dll')=3 then
                 begin
                  CopyFile('%windir%\ServicePackFiles\i386\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
                  AddToLog('Замена sfcfiles.dll успешно произведена из i386');
                 end
               else
                begin
                  AddToLog('файл sfcfiles.dll в i386 не прошел по базе безопасных');
                end;
              end
             else
              begin
               AddToLog('Файл sfcfiles.dll отсутствует в i386');
              end;
           end;
         DeleteFile('%windir%\system32\sfcfiles.bak');
       end;
   end
  else
   begin
     AddToLog('файл sfcfiles.dll отсутствует в  %windir%\system32\');
     QuarantineFile('%windir%\system32\Drivers\sfc.SYS','');
     QuarantineFile('%windir%\system32\mssfc.dll','');
     DeleteFile('%windir%\system32\drivers\sfc.sys');
     DeleteFile('%windir%\system32\mssfc.dll');
     if FileExists ('%windir%\system32\dllcache\sfcfiles.dll') then
       begin
        if CheckFile('%windir%\system32\dllcache\sfcfiles.dll')=3 then
          begin
           CopyFile('%windir%\system32\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
           AddToLog('Замена sfcfiles.dll успешно произведена из кеша');
          end
         else
          begin
           AddToLog('файл sfcfiles.dll в кеше не прошел по базе безопасных');
           SaveLog('sfcfiles.log');
           if FileExists ('%windir%\ServicePackFiles\i386\sfcfiles.dll') then
             begin
              if CheckFile('%windir%\ServicePackFiles\i386\sfcfiles.dll')=3 then
                begin
                 CopyFile('%windir%\ServicePackFiles\i386\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
                 AddToLog('Замена sfcfiles.dll успешно произведена из i386');
                end
               else
                begin
                 AddToLog('файл sfcfiles.dll в i386 не прошел по базе безопасных');
                end;
             end
            else
             begin
              AddToLog('Файл sfcfiles.dll отсутствует в i386');
             end;
          end;
       end
      else
       begin
        AddToLog('Файл sfcfiles.dll отсутствует в кеше');
        SaveLog('sfcfiles.log');
        if FileExists ('%windir%\ServicePackFiles\i386\sfcfiles.dll') then
          begin
           if CheckFile('%windir%\ServicePackFiles\i386\sfcfiles.dll')=3 then
             begin
              CopyFile('%windir%\ServicePackFiles\i386\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
              AddToLog('Замена sfcfiles.dll успешно произведена из i386');
             end
           else
            begin
              AddToLog('файл sfcfiles.dll в i386 не прошел по базе безопасных');
            end;
          end
         else
          begin
           AddToLog('Файл sfcfiles.dll отсутствует в i386');
          end;
       end;
     DeleteFile('%windir%\system32\sfcfiles.bak');
   end;
 SaveLog('sfcfiles.log');
 BC_ImportALL;
 ExecuteSysClean;
 BC_DeleteFile('%windir%\System32\sfcfiles.bak');
 BC_DeleteSvc('sfc');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
- файл sfcfiles.log прикрепите к сообщению

**iCruiser** · 19.09.2010, 17:34

Пожалуйста.
Карантин загрузил.

**polword** · 19.09.2010, 17:41

Профиксите в HijackThis

Код:

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - (no file)

что с проблемой?

**iCruiser** · 19.09.2010, 17:55

Проблема не ушла...
Я вот что вспомнил.
Когда у меня пропал звук я начал рыскать по всяким форумам и по совету скачал чистый setupapi.dll и запихал его в windows заменив оригинал. После этого его нужно было внести через командную строку командой - regsvr32 setupapi.dll.
После этого вылезло сообщение, что он был загружен, но найти точку входа для DllRegisterServer не удалось. Зарегистрировать файл невозможно.
Вот...
Взять setupapi.dll с диска я не могу, так как винда уже обновлялась и мне пишет, что версия не подходит...
Печаль...

**iCruiser** · 23.09.2010, 14:11

Поможет только переустановка windows?

**Никита Соловьев** · 28.09.2010, 23:20

Сообщение от iCruiser

Я вот что вспомнил.
Когда у меня пропал звук я начал рыскать по всяким форумам и по совету скачал чистый setupapi.dll и запихал его в windows заменив оригинал. После этого его нужно было внести через командную строку командой - regsvr32 setupapi.dll.
После этого вылезло сообщение, что он был загружен, но найти точку входа для DllRegisterServer не удалось. Зарегистрировать файл невозможно.
Вот...
Взять setupapi.dll с диска я не могу, так как винда уже обновлялась и мне пишет, что версия не подходит...
Печаль...

Ваши проблемы скорее всего в этом. В System32\dllcache setupapi.dll имеется?

**iCruiser** · 30.09.2010, 21:11

имеется

Не работает звук ни в одном браузере (заявка № 87962)

Опции темы

1

1

1

Похожие темы

Не открываются страницы ни в одном браузере [Trojan.Win32.Cidox.kku ]

Не открываются страницы ни в одном браузере [Trojan.Win32.Lampa.agjb, Trojan.Win32.Cidox.kcq ]

Не загружаются страницы ни в одном браузере

Не работает видео и звук в браузере Мазилла.

не заходит на сайты ни в одном браузере

Метки для этой темы

Ваши права в разделе