WARNING! VIRUS DETECTED! Нет звука.

[Ennio]

При работе с проводником начали появляться левые окна с текстом WARNING!VIRUS DETECTED! ... и предложением скачать приложение с автоматически открывающегося сайта. Кроме этого пропал звук. Ad-Aware, Dr.Web CureIt! и Касперский 5.0 со свежими базами решили проблему с появлением сообщения, удалив несколько вирусов и троянов с именами типа Dropper, Panda, Downloader, Small и ещё какими-то. Но звук так и не появился. При попытке переустановить дрова пишет "Windows Audio Service должна работать, но ее не удается запустить".

[Ennio]

Также, небольшой оффтоп.
При входе на Диск D через Мой компьютер система на пару секунд задумывается и не реагирует на выбор объектов мышью, после чего продолжает нормально работать (винчестер один, SATA, разделен на два локальных, объем диска D - 209Гб) Проблема старая, существует, наверно, даже с момента первой установки XP на этот жесткий диск. В Total Commander и под Вистой проблем нет. При проверке диска сбойных секторов не найдено. Можно сказать, что я к этому уже привык, но всё же буду признателен, если выскажете какие-нибудь мысли и по этому поводу.

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\sorry.exe,
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL (file missing)
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O4 - HKLM\..\Run: [Qcojiqefa] rundll32.exe "C:\WINDOWS\Ikejifinohazoz.dll",e
O20 - Winlogon Notify: crypt - crypts.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\explorer.exe','');
 QuarantineFile('C:\WINDOWS\kernel32.exe','');
 QuarantineFile('c:\windows\sorry.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\VRT37E.tmp','');
 QuarantineFile('C:\WINDOWS\Ikejifinohazoz.dll','');
 DeleteFile('C:\WINDOWS\Ikejifinohazoz.dll');
 DeleteFile('C:\WINDOWS\TEMP\VRT37E.tmp');
 DeleteFile('c:\windows\sorry.exe');
 DeleteFile('C:\WINDOWS\kernel32.exe');
 DeleteFile('C:\WINDOWS\system32\explorer.exe');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('OMSCAN');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=38908).

В приложенном архиве два reg-файла для восстановления поврежденных системных служб. Распакуйте архив и запустите каждый reg-файл двойным щелчком. На вопрос о добавлении в реестр ответить положительно. После этого перезагрузите компьютер.

Сделайте новые логи.

[Ennio]

Спасибо, проблема со звуком решена. Карантин и логи выслал.

[Гриша]

В логах чисто...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\kernel32.exe - Backdoor.Win32.Frauder.alz

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !