Компьютерный форум
Страница 1 из 2 1 2
Показывать 40 сообщений этой темы на одной странице

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Windows XP (http://pchelpforum.ru/forumdisplay.php?f=34)
-   -   Антивирус почистил два файла, после чего при загрузке начало выдавать ошибку (http://pchelpforum.ru/showthread.php?t=17446)

IShotCyrus 17.12.2009 17:05
Антивирус почистил два файла, после чего при загрузке начало выдавать ошибку
 
Компьютер: ноутбук Asus A9RP. Звук Realtek HD.
Антивирус почистил два файла, после чего при загрузке начало выдавать ошибку, что то связанное с Win32 (в данный момент уже не выдаёт). При нажатии на значок звука в правом нижнем углу (трей, где время) уведомляло, что не установлено ни одного микшера. Захожу в Панель управления. Установка и удаление программ - все работает, все установленно, драйверов новых не находит, якобы уже все есть. Захожу в Звук и аудиоустройства - написано, что аудиоустройства отсутствуют.
Я так понимаю, антивирус потёр файлы, связанные с воспроизведением звука. "Откат" воспроизвести не удаётся. Подскажите пожалуйста, как решить проблему, желательно не прибегая к переустановке ОС. Заранее благодарю.

01pump 17.12.2009 17:09
IShotCyrus,
В отчете вашего антивируса найдите названия этих "удаленных" файлов (от звука) и напишите нам их.

IShotCyrus 17.12.2009 19:39
C:\WINDOWS\ebt.dat - модифицированный Win32/Daonol.K

C:\System Volume Information\_restore{51F484B4-CBB0-45F5-AAA1-AAF3417149AC}\RP78\A0030486.exe - модифицированный Win32/Daonol.J

01pump 17.12.2009 22:30
Цитата:
Сообщение от IShotCyrus (Сообщение 133058)
C:\WINDOWS\ebt.dat - модифицированный Win32/Daonol.K

C:\System Volume Information\_restore{51F484B4-CBB0-45F5-AAA1-AAF3417149AC}\RP78\A0030486.exe - модифицированный Win32/Daonol.J
Мдя.... веселый у вас зверек :(

В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! распакуйте и сохраните этот файлик http://exfile.ru/72077 вот так C:\KatesKiller.exe
Затем Пуск-Выполнить введите такую команду C:\KatesKiller.exe -l kates.log и запустите. По окончании пришлите через файлообменник файл kates.log

Так же выполнить это http://pchelpforum.ru/f26/t6442/#post37758 и прислать архив virusinfo_syscure.zip

IShotCyrus 18.12.2009 01:04
Вот логи:
http://exfile.ru/72127
http://exfile.ru/72126

Kate ничего не нашёл..

Я так понял, что hijackthis пока не надо запускать?

01pump 18.12.2009 11:11
IShotCyrus,
Указанные вами удаленные файлы не имеют к звуку ни какого отношения. Это были файлы зловреда.
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(6);
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполнить в avz стандартный скрипт №2 и прислать virusinfo_syscheck.zip а так же выполните лог в hijakcthis и пришлите его.

IShotCyrus 18.12.2009 15:38
Вот virusinfo_syscheck.zip - http://exfile.ru/72205
hijakcthis - http://exfile.ru/72199

01pump 18.12.2009 15:50
Цитата:
Сообщение от IShotCyrus (Сообщение 133433)
Вот virusinfo_syscheck.zip - http://exfile.ru/72205
hijakcthis - http://exfile.ru/72199
запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметить следующую строчку:

Код:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
и нажать FIX checked

Перезагрузиться.

После пере загрузки проверьте звук.

IShotCyrus 18.12.2009 18:07
Увы, такой строчки в списке не нахожу :( с F2 не начинается ни одна изних.
Есть только: R1,R0,02,03,04,08,09,014,016,017,018,022,023

01pump 18.12.2009 18:08
Цитата:
Сообщение от IShotCyrus (Сообщение 133509)
Увы, такой строчки в списке не нахожу :( с F2 не начинается ни одна изних.
Есть только: R1,R0,02,03,04,08,09,014,016,017,018,022,023
Выполните по-новой лог hijackthis и пришлите его.

IShotCyrus 18.12.2009 18:16
Вот. http://exfile.ru/72246

01pump 18.12.2009 18:21
Цитата:
Сообщение от IShotCyrus (Сообщение 133513)
Ой и правда нету строки :o

Итак что с проблемой звука в настоящий момент?

IShotCyrus 18.12.2009 18:25
Все по прежнему.
При попытке воспроизвести какой-нибудь звук из стандартного списка звуков Windows в Звуки и аудиоустройства выдаёт ошибку и пишет, что "звуковая плата занята".

01pump 18.12.2009 18:30
Цитата:
Сообщение от IShotCyrus (Сообщение 133522)
Все по прежнему.
При попытке воспроизвести какой-нибудь звук из стандартного списка звуков Windows в Звуки и аудиоустройства выдаёт ошибку и пишет, что "звуковая плата занята".
Переустановите звук скачав отсель: http://www.realtek.com.tw/downloads/ High Definition Audio Codecs
ЗЫ Или с диска к ноутбуку попробуйте переустановить звук.

IShotCyrus 18.12.2009 18:34
Прежние драйвера нужно удалять или при установке сами будут удалены и заменены на новые?


Текущее время: 17:57. Часовой пояс GMT +4.
Страница 1 из 2 1 2
Показывать 40 сообщений этой темы на одной странице

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.