Слетает звуковой драйвер и оформление рабочего стола на стандартное.

[Zmeu]

После запуска виндоуса, через пару минут проподает звуковые драйвера и пропадает оформление рабочего стола с выбраного оформления на стандартное, после этого оформление можно востановить, а обновление драйвера звука ничего не изменяет, звука как нету после пропажи драйвера так и не появляется после обновления. Только перезагрузка на пару минут востонавливает прежнее состояние, а потом снова таже пропажа драйвера, и слет оформления.

[sanek_freeman]

Отключите интернет и локальную сеть если таковая имеется.Очистите временные файлы.

Очистите временные файлы через Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью

ATF Cleaner

.

• Скачайте

ATF Cleaner

, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

• Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected.

• Нажмите No, если вы хотите оставить ваши сохраненные пароли.

• Если вы используете Opera, нажмите Opera - Select All - Empty Selected.

• Нажмите No, если вы хотите оставить ваши сохраненные пароли.Восстановление системы. Создание новой контрольной точки восстановления и очистка предыдущих.

• Создание новой точки восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

• Очистка всех предыдущих точек восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Очистка диска, выберите системный диск, на вкладке Дополнительно > Восстановление системы нажмите Очистить, нажмите Да для очистки всех точек восстановления, кроме последней.

* Подробнее можно прочитать в

этой

теме.



• Скачайте

Malwarebytes Anti-Malware

, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные).Откройте лог и скопируйте в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

Загрузить обновление MBAM

.



Повторите логи AVZ и сделайте лог RSIT.



•Скачайте

RSIT

или

отсюда

. Запустите, выберите проверку файлов за последние три месяца (3 Month) и нажмите продолжить (Continue). Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Zmeu]

Вот все в нормальном режимие

[Zmeu]

Цитата okshef:



Файл Hosts сами редактировали?

Слетает звуковой драйвер и оформление рабочего стола на стандартное.

Да вряд ли он это делал сам. Закрыт доступ к антивирусным сайтам.



Zmeu, дополнительно к предыдущим советам



Выполните скрипт в AVZ



Код:

Код: Выделить всё

begin
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.



Попробуйте выполнить все рекомендации по данной ссылке

http://support.kaspersky.ru/kis2009/error?qid=208636215

[Zmeu]

Malwarebytes' Anti-Malware 1.42

Версия базы данных: 3408

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.13



22.12.2009 17:12:19

mbam-log-2009-12-22 (17-12-19).txt



Тип проверки: Полная (C:\|D:\|)

Проверено объектов: 126010

Прошло времени: 10 minute(s), 56 second(s)



Заражено процессов в памяти: 5

Заражено модулей в памяти: 0

Заражено ключей реестра: 1

Заражено значений реестра: 10

Заражено параметров реестра: 4

Заражено папок: 0

Заражено файлов: 29



Заражено процессов в памяти:

C:\WINDOWS\mshost.exe (Trojan.Buzus) -> Unloaded process successfully.

C:\WINDOWS\system32\umdmgr.exe (Trojan.Buzus) -> Unloaded process successfully.

C:\WINDOWS\system32\wshost32.exe (Trojan.Buzus) -> Unloaded process successfully.

C:\Documents and Settings\Администратор\Local Settings\Temp\440.exe (Trojan.Buzus) -> Unloaded process successfully.

C:\WINDOWS\jjdrive32.exe (Backdoor.Bot) -> Failed to unload process.



Заражено модулей в памяти:

(Вредоносные программы не обнаружены)



Заражено ключей реестра:

HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> Quarantined and deleted successfully.



Заражено значений реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wshost32 (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mshost (Trojan.Buzus) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\radb42fc.tmp (Trojan.Buzus) -> Quarantined and deleted successfully.

[okshef]

Zmeu, почему вы перед проверкой не обновили базы AVZ? Почему логи выполнены в безопасном режиме? Файл Hosts сами редактировали?

[thyrex]

Я следоапл указаниям, и там было написано что нужно проверить в безопасном режиме !

[Zmeu]

Цитата Zmeu:



Я следоапл указаниям, и там было написано что нужно проверить в безопасном режиме !

Слетает звуковой драйвер и оформление рабочего стола на стандартное.

Где такое написано? Приведите ссылку и цитату.



В общем выполните рекомендации из поста #6.

[thyrex]

Выполните скрипт из сообщения №4 (мое предыдущее сообщение) + сделайте логи из нормального режима

[Zmeu]

Я следоапл указаниям, и там было написано что нужно проверить в безопасном режиме !