Исчез звук, глючит кнопка \"Пуск\" (заявка №66589)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Ось Виста 32 Хоум Премиум без сервиспаков.

Вчера-сегодня в компьютер налетели несколько вирусов. Антивирусная программа полечила, оставшиеся от вирусов ехе-файлы поудалял руками. После перезагрузки - сразу несколько проблем:

- пропали значки заряда батареи (ноутбук) и регулятора громкости с трея;

- нажимаю на Пуск - на несколько секунд подвисает, потом система пишет "Прекращена работа explorer.exe" и перезапускает его. После перезапуска меню "Пуск" работает нормально. Появляются значок заряда батареи и регулятор громкости. Но регулятор громкости перечеркнут, пишет "Служба аудио не запущена". Запуск службы windows audio через services.msc не работает, выдает код ошибки 13.

Больше всего расстроил исчезнувший звук.
Дата обращения: 19.04.2011 18:33:34
Номер заявки: 66589

[CyberHelper]

19.04.2011 19:20:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Windows\\ehome\\ehRecvr.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 291840 байт
   • дата файла: 17.04.2011 19:19:54
   • версия: "6.0.6000.16386 (vista_rtm.061101-2205)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\\Windows\\ehome\\ehsched.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 131072 байт
   • дата файла: 17.04.2011 19:19:56
   • версия: "6.0.6000.16386 (vista_rtm.061101-2205)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 12.04.2009 14:25:02
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. C:\\Windows\\system32\\drivers\\tcpip.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 802816 байт
   • дата файла: 02.05.2010 19:12:02
   • версия: "6.0.6000.16386 (vista_rtm.061101-2205)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\\Program Files\\opera\\setupapi.dll - Trojan.Win32.BHO.bmlk
   
   • размер: 9728 байт
   • дата файла: 19.04.2011 14:45:02
   • детект других антивирусов: VBA32: Зловред SScope.Trojan.WinSpy.0988; BitDefender: Зловред Gen:Variant.Buzy.1635; NOD32: Подозрение Win32/Agent.OSS trojan
6. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
7. C:\\Program Files\\opera\\setupapi.dll - Trojan.Win32.BHO.bmlk
   
   • размер: 9728 байт
   • детект других антивирусов: VBA32: Зловред SScope.Trojan.WinSpy.0988; BitDefender: Зловред Gen:Variant.Buzy.1635; NOD32: Подозрение Win32/Agent.OSS trojan

[CyberHelper]

20.04.2011 14:59:48 лечение успешно завершено