Вирус Digital Access отключил звук!

[Дахака]

Как то раз сижу я в интернете и бац, окошко Digital Access на почти весь рабочий стол. Цитирую: «активация программы digital access. Для активации программы отправте смс с кодом 131283622 на номер 1350 в ответ вы получите сообщение с кодом активации.

У меня помимо прочего было написано в окне этого информера – мол, попытки обмануть регистрационную систему приведут к порче компа .Я смотрю, никак не убирается, и долбанул по ресету. Комп нормально запустился, без всяких окон, но куда-то пропала звуковуха! Пишет, мол, ни одно звуковое устройство не установлено. с трея тоже иконка звука ушла. Переставлял дрова, из интернета новые качал, не помогло. Что делать???



Ко всему прочему проверял комп на вирусы всем чем только можно: и Nod32, Dr.web cure nt, Kis, AVZ. Что можно сделать, неужели моей звуковой карте пришел конец? Помогите пожалуйста, заранее спасибо.

[okshef]

Цитата Дахака:



проверял комп на вирусы всем чем только можно: и Nod32, Dr.web cure nt, Kis, AVZ.

Вирус Digital Access отключил звук!

А

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

где?

[Дахака]

Вот логи, только во время проверки HiJackThis была какая то ошибка , но все равно лог есть.

Вложения

hijackthis.zip

(2.96 КБ) 0 скачиваний

hijackthis.zip

(2.96 КБ) 0 скачиваний

[Drongo]

Дахака, Хочу уточнить. Почему папка Windows у вас имеет вид

Код:

Код: Выделить всё

c:\windows.0

[Дахака]

Потому что у меня две винды(Windows 0 я ее сам так назвал) , только одна уже нерабочая. Тем более это не имеет никакого отношения к этой проблеме, здесь виноват Digital Access

[thyrex]

Выполните скрипт в AVZ

Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\system32\sdra64.exe','');
 TerminateProcessByName('c:\docume~1\7e35~1\locals~1\temp\{327f9dc7-ed51-40e5-a93c-3c55db2253cc}\mrs.exe');
 QuarantineFile('c:\docume~1\7e35~1\locals~1\temp\{327f9dc7-ed51-40e5-a93c-3c55db2253cc}\mrs.exe','');
 DeleteFile('c:\docume~1\7e35~1\locals~1\temp\{327f9dc7-ed51-40e5-a93c-3c55db2253cc}\mrs.exe');
 DeleteFile('C:\WINDOWS.0\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

Код: Выделить всё

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на [url=mailto:newvirus@kaspersky.com]newvirus@kaspersky.com[/url]. Полученный ответ сообщите здесь.

Замените system32\drivers\Swenum.sys на чистый с дистрибутива

Сделайте новые логи

[Дахака]

А что значит из дистрибутива???

[thyrex]

Это значит с диска, с которого ставилась система.



Если такого диска нет, можно этот файл взять с аналогичной системы



Есть еще вариант, что при ручном удалении файла система его восстановит из резервной копии

[Дахака]

Спасибо вам большущее!!! Оказывается все было из за этого Swenum.sys, так я его удалил и звук сразу заработал!!!

[thyrex]

Скрипт выполните, чтобы добить зверье. После этого новые логи