Антивирус почистил два файла, после чего при загрузке начало выдавать ошибку

[IShotCyrus]

Компьютер: ноутбук Asus A9RP. Звук Realtek HD.
Антивирус почистил два файла, после чего при загрузке начало выдавать ошибку, что то связанное с Win32 (в данный момент уже не выдаёт). При нажатии на значок звука в правом нижнем углу (трей, где время) уведомляло, что не установлено ни одного микшера. Захожу в Панель управления. Установка и удаление программ - все работает, все установленно, драйверов новых не находит, якобы уже все есть. Захожу в Звук и аудиоустройства - написано, что аудиоустройства отсутствуют.
Я так понимаю, антивирус потёр файлы, связанные с воспроизведением звука. "Откат" воспроизвести не удаётся. Подскажите пожалуйста, как решить проблему, желательно не прибегая к переустановке ОС. Заранее благодарю.

[01pump]

IShotCyrus,
В отчете вашего антивируса найдите названия этих "удаленных" файлов (от звука) и напишите нам их.

[IShotCyrus]

C:\WINDOWS\ebt.dat - модифицированный Win32/Daonol.K

C:\System Volume Information\_restore{51F484B4-CBB0-45F5-AAA1-AAF3417149AC}\RP78\A0030486.exe - модифицированный Win32/Daonol.J

[01pump]

Сообщение от IShotCyrus

C:\WINDOWS\ebt.dat - модифицированный Win32/Daonol.K

C:\System Volume Information\_restore{51F484B4-CBB0-45F5-AAA1-AAF3417149AC}\RP78\A0030486.exe - модифицированный Win32/Daonol.J

Мдя.... веселый у вас зверек

В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! распакуйте и сохраните этот файлик http://exfile.ru/72077 вот так C:\KatesKiller.exe
Затем Пуск-Выполнить введите такую команду C:\KatesKiller.exe -l kates.log и запустите. По окончании пришлите через файлообменник файл kates.log

Так же выполнить это http://pchelpforum.ru/f26/t6442/#post37758 и прислать архив virusinfo_syscure.zip

[IShotCyrus]

Вот логи:
http://exfile.ru/72127
http://exfile.ru/72126

Kate ничего не нашёл..

Я так понял, что hijackthis пока не надо запускать?

[01pump]

IShotCyrus,
Указанные вами удаленные файлы не имеют к звуку ни какого отношения. Это были файлы зловреда.
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(6);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполнить в avz стандартный скрипт №2 и прислать virusinfo_syscheck.zip а так же выполните лог в hijakcthis и пришлите его.

[IShotCyrus]

Вот virusinfo_syscheck.zip - http://exfile.ru/72205
hijakcthis - http://exfile.ru/72199

[01pump]

Сообщение от IShotCyrus

Вот virusinfo_syscheck.zip - http://exfile.ru/72205
hijakcthis - http://exfile.ru/72199

запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметить следующую строчку:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

и нажать FIX checked

Перезагрузиться.

После пере загрузки проверьте звук.

[IShotCyrus]

Увы, такой строчки в списке не нахожу с F2 не начинается ни одна изних.
Есть только: R1,R0,02,03,04,08,09,014,016,017,018,022,023

[01pump]

Сообщение от IShotCyrus

Увы, такой строчки в списке не нахожу с F2 не начинается ни одна изних.
Есть только: R1,R0,02,03,04,08,09,014,016,017,018,022,023

Выполните по-новой лог hijackthis и пришлите его.

[IShotCyrus]

Вот. http://exfile.ru/72246

[01pump]

Сообщение от IShotCyrus

Вот. http://exfile.ru/72246

Ой и правда нету строки

Итак что с проблемой звука в настоящий момент?

[IShotCyrus]

Все по прежнему.
При попытке воспроизвести какой-нибудь звук из стандартного списка звуков Windows в Звуки и аудиоустройства выдаёт ошибку и пишет, что "звуковая плата занята".

[01pump]

Сообщение от IShotCyrus

Все по прежнему.
При попытке воспроизвести какой-нибудь звук из стандартного списка звуков Windows в Звуки и аудиоустройства выдаёт ошибку и пишет, что "звуковая плата занята".

Переустановите звук скачав отсель: http://www.realtek.com.tw/downloads/ High Definition Audio Codecs
ЗЫ Или с диска к ноутбуку попробуйте переустановить звук.

[IShotCyrus]

Прежние драйвера нужно удалять или при установке сами будут удалены и заменены на новые?