Вывод звука на две звуковые одновременно

[eastline70]

http://exfile.ru/76722

 

[Ptica55]

Вроде прошло все нормально вот фаил http://exfile.ru/76724

 

[01pump]

eastline70,
А иде лог hijackthis ?

 

[eastline70]

ага, все таки надо. ща буду делать

 

[01pump]

Ptica55,

Уже хоть что то проясняется

Варианты решения:
1) Скачать LiveCD и с него загрузившись заменить на больном компе больные файлы
2) Хард больного компа подцепить к другому компу и загрузившись в нормальной винде заменить больные файлы на подцепленном харде

Какой из вариантов вы сможете осуществить?

 

[eastline70]

http://exfile.ru/76727

 

[Ptica55]

Вариант 2 более потходит, потому что LiveCD грузится не хочет.

 

[01pump]

eastline70,

Ну вроде бы ничего особливо зловредного не осталось.
Еще кое что починим в компе ...

Выполните этот скрипт

var j:integer; NumStr:string;
begin
for j:=0 to 999 do
begin
    if j=0 then
        NumStr:='CurrentControlSet' else 
        if j<10 then
            NumStr:='ControlSet00'+IntToStr(j) else
            if j<100 then
                NumStr:='ControlSet0'+IntToStr(j) else
                NumStr:='ControlSet'+IntToStr(j);
if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS') then
  begin
  RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS');
  RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
  AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\BITS исправлено на оригинальное.');
  end;
if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv') then
  begin 
  RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv');
  RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
  AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\wuauserv исправлено на оригинальное.');
  end;
end;
SaveLog(GetAVZDirectory + 'fystemRoot.log');
end.

После чего перезагрузитесь, выполните стандартный скрипт №2 и еще пришлите лог fystemRoot.log (он будет находится в папке avz)

 

[01pump]

Вариант 2 более потходит, потому что LiveCD грузится не хочет.

Видать вы неправильно его загружаете (или неверно записали ). Вариант с LiveCD был бы предпочтительней так как исключит заражение вашего компа.

А на вашем компе антивирус со свежими базами установлен? Я подозреваю что вы с флешкой на свой комп накидали заразу

 

[eastline70]

скрипт в AVZ?

 

[01pump]

скрипт в AVZ?

Да в avz

 

[Ptica55]

То что с флешки это точно, было дело заходили люди хорошие в гости. И вроде базы обновлял но беда налетела и застала в расплох. Я уже готов к варианту 2.

 

[01pump]

Ptica55,
Подключив больной диск вот этим http://exfile.ru/74562 полностью пролечите комп (включая флешки) и больной диск.

Затем из папки :\Documents and Settings\имя вашей учетки\DoctorWeb\ пришлите файл CureIt.log

 

[eastline70]

http://exfile.ru/76734

 

[01pump]

eastline70,
выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[eastline70]

http://exfile.ru/76739

 

[01pump]

eastline70,
Кажись усё

 

[eastline70]

да спасибо, вроде-бы все. Один из клиент банков не работает, но это не проблема - исправлю.
зараза конечно редкая, но можно ли было её избежать программной защитой ( стоит Trend Micro)
можно не отвечать - СПАСИБО БОЛЬШОЕ.

 

[Alex123321]

У меня та же проблема, вот мой архив после выполнения скрипта 3 http://exfile.ru/76805

 

[01pump]

Alex123321,
Не вижу вашей проблемы....