Вывод звука на две звуковые одновременно

[Ptica55]

C:\WINDOWS\system32\sdra64.exe такой есть

 

[01pump]

C:\WINDOWS\system32\sdra64.exe такой есть

Удалите его !
И перезагрузитесь в обычную винду. Может получится запустить avz

 

[Ptica55]

Нет не дает, только в каталог захожу и ком сам выключается.

 

[01pump]

Нет не дает, только в каталог захожу и ком сам выключается.

Мучайте hijackthis я вам дал для сравнения чужой лог hijack в котором хорошо видно разницу

ЗЫ Вы LiveCD какой используете?

 

[Ptica55]

Вы LiveCD какой используете?

2ой который на 116МБ

 

[01pump]

2ой который на 116МБ

Там есть NOD32 вы его запустите и проверьте папку Windows

На больной винде есть учетка АДМИНИСТРАТОР . На ней есть пароль?

 

[Ptica55]

Пароля не должно быть

---------- Добавлено в 16:44 ---------- Предыдущее сообщение было написано в 16:41 ----------

Проверил WINDOWS нет ни чего.

 

[01pump]

Ptica55,
В обычной винде выполнить:
Вот этот файл http://exfile.ru/78923 распакуйте и запустите. По окончании лечения проверьте что было обнаружено и вылечено. После чего перезагрузитесь и попробуйте выполнить логи hijackthis или avz (можно и в Безопасном режиме)

ЗЫ Ну и все же опишите подробно как вы делаете лог в ijackthis в LiveCD

 

[Ptica55]

Комп запускаю с LiveCD, захожу на диск C\ где была раньше установлена ijackthis, еще до поломки, потом встаю на пусковой файл, нажимаю правую кнопку мыши, там Run with Remote Registry появляется окно с профилями, выбираю Администратор. Запускается програма там жму на Do a system scan and save a logfile и сохраняю лог.

 

[01pump]

Комп запускаю с LiveCD, захожу на диск C\ где была раньше установлена ijackthis, еще до поломки, потом встаю на пусковой файл, нажимаю правую кнопку мыши, там Run with Remote Registry появляется окно с профилями, выбираю Администратор. Запускается програма там жму на Do a system scan and save a logfile и сохраняю лог.

В списке этих профилей кроме Администратора есть обычная ваша учетка?

ЗЫ Вы новой утилиткой пролечили?

 

[Ptica55]

Пролечил. Все равно не дает ничего делать.

---------- Добавлено в 17:19 ---------- Предыдущее сообщение было написано в 17:13 ----------

В профилях пишет LocalService
NetworkService
systemprofile
Администратор
Сам я ни каких учеток не делал на этой машине.

 

[01pump]

Ptica55,

Эххх... под рукой нет этого LiveCD Не помню всего меню.
Там кроме строки Run with Remote Registry еще какие есть?

Не понял... у вас что Только один Администратор? А другой учетки точно нет?

 

[Ptica55]

есть ещё "Запуск отимени..."

---------- Добавлено в 17:24 ---------- Предыдущее сообщение было написано в 17:22 ----------

Другой учетки точно не должно быть

 

[01pump]

Ptica55,

Что то не то запуском hijack....
Скачайте её заново вот с этой ссылки http://exfile.ru/78129 и еще раз с удаленного реестра выполните лог.
Так же с помошью LiveCD через ERD Commander попадите в удаленный реестр в ветки (промаркированные символами _С или _D (в зависимости где у вас системный диск
HKEY_LOCAL_MACHINE_С \SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer и ней справа перепишите имена параметров (среди них должен быть такой NoDriveTypeAutoRun)
и в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run аналогично переписать имена параметров (вот тут лучше со значениями)

 

[Ptica55]

Там есть "редактор реестра", а "Удаленный реестр" это в нем или нет?

---------- Добавлено в 18:11 ---------- Предыдущее сообщение было написано в 18:10 ----------

И свежескачанный hijack.... делает тоже самое.

 

[01pump]

Там есть "редактор реестра", а "Удаленный реестр" это в нем или нет?

В меню ERD -- берите директорию больной Windows затем в меню ERD - утилиты и уже там выберите редактор реестра

 

[Ptica55]

HKEY_LOCAL_MACHINE_С \SOFTWARE\Microsoft\Windows\CurrentVersion\policie s\Explorer и ней справа перепишите имена параметров (среди них должен быть такой NoDriveTypeAutoRun)

(Default), NoDriveAutoRun, No Drives, NoDriveTypeAutoRun.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

(Default), avast!, KernelFaultCheck, UserFaultCheck.

 

[01pump]

Ptica55,

Снова в реестре в ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
найдите параметр AppInit_DLLs и перепишите его значение.

 

[Ptica55]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
найдите параметр AppInit_DLLs и перепишите его значение.

REG_SZ C:\WINDOWS\Fonts\wst_ital.fon:GhtTEfE

 

[01pump]

REG_SZ C:\WINDOWS\Fonts\wst_ital.fon:GhtTEfE

Супер
Главное чтобы вы его переписали без ошибки

В LiveCD запустите avz и выполните этот скрипт

begin
 DeleteFile('C:\WINDOWS\system32\userini.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\Fonts\wst_ital.fon:GhtTEfE:$DATA');            
end.

После чего вручную перезагрузите комп и попробуйте запустить avz