Проблема с svchost.exe и со звуком (наверное). Логи

[Rabi]

Вот то, что по проблеме:
Комп вчера слишком замучали и в какой-то момент он завис. И музыка, и программы - вообще все, пришлось перезагружать его resetом. При включении виндоус его стал по своему проверять и в конце концов началось это:
1. На экране выбора пользователей сразу же появляется сообщение:
svchost.exe - Ошибка приложения : Инструкция по адресу "0x7db6f375" обратилась к памяти по адресу "0x7db17528". Память не может быть "written".
2. После загрузки пользователя на рабочем столе ничего нет, кроме изображения. И только примерно через 3-5 минут все появляется.
3. Стиль оформления сначала плоский, только потом становится нормальным.
4. Совершенно не работает звук. При попытке воспроизведения звука или видео выводит ошибку и говорит, что не удается воспроизвести файл из-за неисправности звукового устройства.
При попытках разобраться поняла только это х)
1. Отключение DEP не помогает.
2. Восстановление системы не помогает.
3. В журнале сразу после включения компьютера множество записей о каких-то сбоях из-за "неправильного состояния канала"
4. Вирусы не находятся. По крайней мере NOD32 их не находит.

Вот логи avz

[01pump]

Rabi,

Понятно что у вас .

Делайте теперь такой http://pchelpforum.ru/showpost.php?p=229799&postcount=7 лог.

[Rabi]

Хм.. у меня не получается его сделать ~__~
Первый раз он где-то через полминуты вылетел на синий экран, на котором написано много всего нехорошего.
Второй раз он вылетел туда минут через пятнадцать, а потом я включила компьютер и мне написали, что потребовалось восстановление одного из файлов данных системного реестра.
Потом я попробовала еще три раза - он вообще сразу же показывает этот синий экран.
Вот ~__~

[romul781]

Rabi, тогда это выполните http://pchelpforum.ru/showpost.php?p=229845&postcount=8

[Rabi]

Я очень надеюсь, что сделала все правильно, потому что все было как-то.. странно.Оо

Лог

[romul781]

Rabi, скачайте этот файлик http://exfile.ru/111573 на рабочий стол переместите CFScript.txt на пиктограмму ComboFix.exe.



после этого выложите новый лог комбофикса.
и если сможете, то повторите http://pchelpforum.ru/showpost.php?p=229799&postcount=7

[Rabi]

Лог комбофикса
Но мне кажется он опять делал его как-то странно.. Еще там оба раза вылезала ошибка, связанная с PEV.cfxxe

И получилось сделать GMER. Но она в какой-то момент просто закончила все это проверять и ничего не написала. Я так поняла, что это конец.

Лог GMER

[romul781]

Rabi, запустите снова утилиту 56enmnp0.exe (Gmer)
после автоматич. экспресс-проверки нажмите кнопку >>>>
Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)

56enmnp0.exe -del service kjxxpolsx
56enmnp0.exe -del file " C:\WINDOWS\system32\vvkpw.dll "
56enmnp0.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\ kjxxpolsx "
56enmnp0.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ kjxxpolsx "
56enmnp0.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ kjxxpolsx "
56enmnp0.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\ kjxxpolsx "
56enmnp0.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\ kjxxpolsx "
56enmnp0.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\ kjxxpolsx "
56enmnp0.exe -del reg "HKLM\SYSTEM\ControlSet007\Services\ kjxxpolsx "
56enmnp0.exe -del reg "HKLM\SYSTEM\ControlSet008\Services\ kjxxpolsx "
56enmnp0.exe -reboot

Компьютер перезагрузится.
После перезагрузки выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
И новый лог Gmer сделайте

+ скачайте этот архив http://exfile.ru/73802 или отсюда http://webfile.ru/4294697, распакуйте и запустите все три файла обязательно!!!

[Rabi]

Сделала) После запуска этого кода он мне раз десять написал: "Не найден указанный модуль" и перезагрузился.
Вот virusinfo_syscheck.zip
Вот Лог Gmer
Правда он снова так же ничего не написал, когда закончил проверять.
Файлы установила)

Там вообще хоть несного понятно, что с ним? ~__~

[romul781]

Сообщение от Rabi

1. На экране выбора пользователей сразу же появляется сообщение:
svchost.exe - Ошибка приложения : Инструкция по адресу "0x7db6f375" обратилась к памяти по адресу "0x7db17528". Память не может быть "written".

это перестало появляться?

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 ExecuteRepair(1 );  
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[Rabi]

Нет, все равно появляется ==

Вот virusinfo_syscheck.zip

[romul781]

Rabi, скачайте этот файлик http://exfile.ru/111672 на рабочий стол переместите CFScript.txt на пиктограмму ComboFix.exe.



после этого выложите новый лог комбофикса и гмера.

крепко засела, пакость

[Rabi]

Вот)
Лог комбофикса
Лог Gmer

Но вы понимаете, да, что это? ~__~
И еще вопрос - А звук тоже с этим связан или там что-то другое?)

[romul781]

Сообщение от Rabi

Лог Gmer

это не лог гмера.

Сообщение от Rabi

Но вы понимаете, да, что это? ~__~

червяк у вас сидит.
на звук драйвера нужно переустановить.

[Rabi]

У меня не получается сделать лог гмера, он почему-то снова сразу вылетает на синий экран.Оо