Клавиатурный перехватчик - это опасно?

[milana2724]

Здравствуйте, подскажите, пожалуйста, клавиатурный перехватчик это опасно и что означает следующее?:
svchost - ошибка приложения: память обратилась к памяти ....и не может быть "written"/"read", далее происходит попытка внедрения с pid (их здесь много:868,2560,880,884,1840,3080,896,2156,3212,163 6,1300,2000,812,1956), а после этого перестает работать интернет, не отвечает принтер, не работает звук (при воспроизведении аудио/видео), поэтому приходиться перезагружать компьютер...
Так он может работать 5мин, а потом тоже самое или иногда 2часа и такое появляется...
Не знаю, что с этим делать, а звук даже после перезагрузки не работает (хотя раньше удавалось его наладить только таким образом, причем все настроено правильно)
Спасибо!

[Bratez]

Сделайте лог gmer.

[milana2724]

Вот ...лог gmer готов (по окончании сканирования появилось сообщение, что найдет rootkit)

[Никита Соловьев]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 5dd5qkpu.exe (gmer)

5dd5qkpu.exe -del service uoqskn
5dd5qkpu.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\uoqskn"
5dd5qkpu.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\uoqskn"
5dd5qkpu.exe -reboot

И запустите cleanup.bat.

Компьютер перезагрузится

Сделайте новый лог gmer

[milana2724]

Вот полученные результаты (gmer2 - расширенное сканирование на всякий случай)...

[thyrex]

В логе чисто. Что с проблемой?

[milana2724]

Дело в том, что звук по-прежнему не работает....?? и как только включаешь компьютер, так за 10мин как минимум происходит 2 попытки внедрения PID (1640) (хотя числа могут быть разными, 868 и т.п.) и получения доступа к процессу антивируса касперского...
Хотя может это и не опасно...не знаю
И еще, дважды пробовала сканировать компьютер с помощью DrWeb и в обоих случаях появлялось сообщение (даже, когда процесс сканирования был еще не закончен), что в целях безопасности Windows произойдет перезагрузка... (проактивная защита касперского в тот момент была отключена)...
На счет звука...в настройках ничего не меняли и не настраивали, он хорошо работал до появления rootkit...Скажите, это как-то могло негативно повлиять на звук или дело вовсе не в этом?

[pig]

Заплатки на систему все стоят? Или голый SP3?

[milana2724]

Вы имеете ввиду обновления для Windows?
И еще... опять появилось сообщение от касперского, что найдено потенциальное ПО Invader: C:\WINDOWS\system32\svchost.exe и перестал работать Интернет, при этом системный блок издавал какой-то "свист" некоторое время,пришлось заново перезагружать компьютер (на этот момент это пока единственный способ как-то его наладить) ...

[pig]

Да, я об обновлениях для Windows. Зверь вполне может приходить снаружи через дыры в системе.

[milana2724]

В том то все и дело, что обновления как раз и не стоят... Скорей всего этого "зверя" принесли на флешке (насколько я помню) и после проверки той самой флешки, касперски ничего не смог с ним сделать... это он уже давно, просто так агрессивно он себя еще не проявлял, как сейчас...

[pig]

Ставьте обновления. Десять против одного, что зверь приходит к вам по сети.

[milana2724]

Хорошо, спасибо большое, уже ставлю обновления...а это поможет устранить вышеперечисленные неполадки? Кстати оказалось, что у меня брандмауэр был отключен...

[pig]

Ну вот. Обновления+брандмауэр = с очень большой вероятностью полегчает.

[milana2724]

Хорошо...а как тогда быть со звуком? Воспроизводится aimp2, kmplayer, windows media player...только звук отсутствует...

[pig]

Это тоже симптом ломания снаружи.

[milana2724]

А это можно как-то исправить вручную...? или путем прописания скрипта, возможно,каким-то другим способом (кроме полной переустановки, конечно)??

[pig]

Полная переустановка тоже не поможет: дыры в системе никуда не денутся. windowsupdate.microsoft.com вам в помощь

[milana2724]

Даже после обновлений звук по-прежнему не появился...хотя сетевые атаки прекратились и больше не появляются никакие ошибки в системе благодаря вашей помощи Спасибо вам/Вам большое!
По поводу звука...может стоит переустановить драйверы?

[pig]

Переустановите, хуже быть не должно.