Компьютерный форум - После удаления вируса пропал звук

Страница 1 из 2

Показывать 40 сообщений этой темы на одной странице

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - После удаления вируса пропал звук (http://pchelpforum.ru/showthread.php?t=46006)

Wovano

18.01.2011 20:31

После удаления вируса пропал звук

Всем доброго времени суток
Был подхвачен вирус блокирующий Windows с просьбой отправить sms
После не продолжительной борьбы вирус был удален однако после своего уничтожения он видимо изменил какие параметры в реестре и звук перестал работать.
Пробовал переустанавливать дрова на звук - не помогает
Облазил все форумы, везде пишут только об переустановке дров и советов типа проверь включены ли колонки, решения нет
вообщем помогите люди добрые

Ссылка на лог avz :
http://files.mail.ru/HWDF8F
Ссылка на лог Hijack this
http://files.mail.ru/52FJI7

p.s. не знаю нужно ли было при создания лога выключить все ненужные проги если так
то могу выложить логи заново

p.p.s. в панели управления все выглядит так
http://s009.radikal.ru/i310/1101/f2/0364cf6b15e2t.jpg

Strage_297

18.01.2011 21:08

Скачайте AVZ версии 4.35 - ссылка
Обновите базы(Файл - Обновление баз) и повторите логи!

Wovano

18.01.2011 21:45

3-й скрипт Скачать virusinfo_syscure.zip с WebFile.RU
2-й скрипт Скачать virusinfo_syscheck.zip с WebFile.RU

так же просканировал программой Malwarebytes
вот лог Скачать mbam-log-2011-01-18 (20-48-01).txt с WebFile.RU

Strage_297

18.01.2011 22:03

Выполните скрипт:

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 StopService('ztcvliudd');

 StopService('jwzxpshqm');

 StopService('nxwzlwh');

 StopService('GarenaPEngine');

 QuarantineFile('Local Settings\Temporary Internet Files\Content.IE5\4DI7CD6B\calc[1].exe','');

 QuarantineFile('D:\WINDOWS\system32\02.tmp','');

 QuarantineFile('D:\WINDOWS\system32\01.tmp','');

 QuarantineFile('D:\DOCUME~1\-WOVANO-\LOCALS~1\Temp\PAL242.tmp','');

 DeleteFile('D:\DOCUME~1\-WOVANO-\LOCALS~1\Temp\PAL242.tmp');

 DeleteFile('D:\WINDOWS\system32\01.tmp');

 DeleteFile('D:\WINDOWS\system32\02.tmp');

 DeleteFile('Local Settings\Temporary Internet Files\Content.IE5\4DI7CD6B\calc[1].exe');

 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','wininet');

 DeleteService('ztcvliudd');

 DeleteService('nxwzlwh');

 DeleteService('GarenaPEngine');

 DeleteService('jwzxpshqm');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Компьютер перезагрузится.

Удалите в MBAM:

Код:

Объекты реестра заражены:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.



Заражённые папки:

d:\documents and settings\-WOVANO-\local settings\application data\bron.tok-10-17 (Worm.Brontok) -> No action taken.

d:\documents and settings\администратор\local settings\application data\bron.tok-10-1 (Worm.Brontok) -> No action taken.



Заражённые файлы:

d:\WINDOWS\system32\dp1.fne (Worm.Autorun) -> No action taken.

d:\WINDOWS\system32\spec.fne (Worm.AutoRun) -> No action taken.

d:\WINDOWS\system32\internet.fne (HackTool.Patcher) -> No action taken.

d:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\6I01S98F\sbar[1].bmp (Extension.Mismatch) -> No action taken.

d:\WINDOWS\system32\eAPI.fne (Worm.AutoRun) -> No action taken.

d:\WINDOWS\system32\krnln.fnr (Trojan.Agent) -> No action taken.

d:\WINDOWS\system32\og.dll (Worm.AutoRun) -> No action taken.

d:\WINDOWS\system32\og.EDT (Worm.AutoRun) -> No action taken.

d:\WINDOWS\system32\RegEx.fnr (Worm.AutoRun) -> No action taken.

d:\WINDOWS\system32\ul.dll (Worm.AutoRun) -> No action taken.

Установите следующие патчи:
http://www.microsoft.com/rus/technet.../MS08-067.mspx
http://www.microsoft.com/rus/technet.../MS08-068.mspx
http://www.microsoft.com/rus/technet.../MS09-001.mspx

Затем следуйте данной инструкции.

Повторить логи.

Wovano

18.01.2011 23:47

Выполнил все инструкции
кроме установки патчей от Microsoft
при попытке установить патч выдает ошибку
http://i016.radikal.ru/1101/10/62a01eb57465.jpg
наверно все из за того что система неправильно определяет версию Service pack
при установки Винда была версии SP2
сейчас уже SP4 хотя для XP я такого обновления не встречал:)
можно ли обойтись без патчей?
как вернуть этот чертов звук?
заранее спасибо

логи avz
3-й скрипт Скачать virusinfo_syscure.zip
2-й скрипт Скачать virusinfo_syscheck.zip

Strage_297

19.01.2011 00:29

Цитата:

Сообщение от Wovano (Сообщение 383672)

можно ли обойтись без патчей?

Патчи закрывают уязвимости, которые используют вирусы.

Цитата:

Сообщение от Wovano (Сообщение 383672)

при установки Винда была версии SP2
сейчас уже SP4 хотя для XP я такого обновления не встречал

Сами устанавливали?
Вообще стоило бы установить официальную Service Pack 3, а вашу удалить.

KidoKiller запускали?

Отключите восстановление системы:
1. В меню Пуск щелкните правой кнопкой мыши значок Мой компьютер и выберите пункт Свойства.
2. Откройте вкладку Восстановление системы.
3. Установите флажок Отключить восстановление системы (или Отключить восстановление системы на всех дисках) и нажмите кнопку ОК.
4. Чтобы подтвердить отключение восстановления системы, нажмите кнопку Да.

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

goredey

19.01.2011 00:40

Wovano, введите Пуск выполнить- dxdiag.exe
Выберете сохранить все седения. После сбора информации сохраните лог на раб. стол, после чего залейте и его

Wovano

19.01.2011 00:52

Я так понял что возможности установить эти самые патчи у меня нет
Единственный вариант это переустановка Wind'ы
но пока это подождет.
Сейчас главная задача это вернуть звук

Windows устанавливал сам где то 1,5 года назад, причем не zverCD а просто чистую SP2
Сейчас это уже не понятно что, работающее на честном слове:)

да KidoKiller запускал при чем несколько раз.
Самое интересное что вирус который удаляет KidoKiller все равно через некоторое время появляется, то есть без патчей придеться каждый раз при включениии сканировать систему
Это печально:) но с этим готов смириться

вот ссылки на логи :
1. log.txt
2. info.txt

goredey

19.01.2011 00:55

Wovano,

Цитата:

Сообщение от Wovano (Сообщение 383753)

Я так понял что возможности установить эти самые патчи у меня нет

попробуйте включить автоматическую загрузку обновлений и повторить установку

Wovano

19.01.2011 01:10

Цитата:

Сообщение от goredey (Сообщение 383734)

DxDiag from Wovano.txt
Пожалуйста:)

---------- Добавлено в 00:05 ---------- Предыдущее сообщение было написано Вчера в 23:56 ----------

автоматическая загрузка обновления итак включена, только вот толку от этого нет
все равно таже самая ошибка о несоответствии версии Service pack'a

---------- Добавлено в 00:10 ---------- Предыдущее сообщение было написано в 00:05 ----------

Цитата:

Сообщение от Помошник (Сообщение 383721)

Отключите восстановление системы:
1. В меню Пуск щелкните правой кнопкой мыши значок Мой компьютер и выберите пункт Свойства.
2. Откройте вкладку Восстановление системы.
3. Установите флажок Отключить восстановление системы (или Отключить восстановление системы на всех дисках) и нажмите кнопку ОК.
4. Чтобы подтвердить отключение восстановления системы, нажмите кнопку Да.

Восстановление системы это последний вариант когда ничего уже сделать нельзя...
хотелось бы уточнить для чего ее отключать?
(извиняюсь за серость)

goredey

19.01.2011 01:28

Wovano, посмотрите в диспетчере устройств нет проблем?

---------- Добавлено в 00:28 ---------- Предыдущее сообщение было написано в 00:25 ----------

у вас проблемы с драйверами на звук! Однозначно!

Wovano

19.01.2011 01:31

В Диспетчер устройств я первым делом заглянул там ничего интересного
если бы все на компе было так хорошо как в диспетчере:)

---------- Добавлено в 00:31 ---------- Предыдущее сообщение было написано в 00:30 ----------

Да но дрова я уже переустанавливал ничего не помогло

goredey

19.01.2011 01:32

Sound Tab 1: No sound card was found. If one is expected, you should install a sound driver provided by the hardware manufacturer.
В этом ваша проблема

Strage_297

19.01.2011 01:34

Выполните скрипт:

Код:

begin

 SearchRootkit(true, true);

 SetAVZGuardStatus(True);

 TerminateProcessByName('D:\WINDOWS\Installer\MSI2245.tmp')

 TerminateProcessByName('D:\Documents and Settings\-WOVANO-\Local Settings\Temp\FAF448A0-E1D8BDB0-BDDB6EE8-99CE8AA8\7f92aa.exe')

 TerminateProcessByName('D:\Documents and Settings\-WOVANO-\Local Settings\Temp\FAF448A0-E1D8BDB0-BDDB6EE8-99CE8AA8\13f43_xp.exe')

 QuarantineFile('D:\Documents and Settings\-WOVANO-\Главное меню\Программы\Автозагрузка\Empty.pif','');

 QuarantineFile('D:\WINDOWS\Installer\MSI2245.tmp','');

 QuarantineFile('D:\Documents and Settings\-WOVANO-\Application  Data\PnkBstrK.sys','');

 QuarantineFile('D:\Documents and Settings\-WOVANO-\Local Settings\Temp\FAF448A0-E1D8BDB0-BDDB6EE8-99CE8AA8\13f43_xp.exe','');

 QuarantineFile('D:\Documents and Settings\-WOVANO-\Local Settings\Temp\FAF448A0-E1D8BDB0-BDDB6EE8-99CE8AA8\7f92aa.exe','');

 DeleteFile('D:\WINDOWS\Installer\MSI2245.tmp');

 DeleteFile('D:\Documents and Settings\-WOVANO-\Application Data\PnkBstrK.sys');

 DeleteFile('D:\Documents and Settings\-WOVANO-\Local Settings\Temp\FAF448A0-E1D8BDB0-BDDB6EE8-99CE8AA8\13f43_xp.exe');

 DeleteFile('D:\Documents and Settings\-WOVANO-\Главное меню\Программы\Автозагрузка\Empty.pif');

 DeleteFile('D:\Documents and Settings\-WOVANO-\Local Settings\Temp\FAF448A0-E1D8BDB0-BDDB6EE8-99CE8AA8\7f92aa.exe');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Повторите логи + 2-й стандартный скрипт и приложите к сообщению.

Wovano

19.01.2011 01:34

Цитата:

Сообщение от Wovano (Сообщение 383803)

у вас проблемы с драйверами на звук! Однозначно!

Как вариант я думаю можно снести все файлы на компе относящиеся к звуку (чтоб не парится)
я имею ввиду не просто удалить дрова и заново поставить
а удалить все что относиться к звуку в system32 и в реестре или еще где:)
Скорее всего вирус повредил какие то из этих файлов...
Прокатит такой способ?

Текущее время: 14:58. Часовой пояс GMT +4.

Страница 1 из 2

Показывать 40 сообщений этой темы на одной странице