DISEPEAR Опубликовано 20 сентября, 2011 Жалоба Поделиться Опубликовано 20 сентября, 2011 Проблема такая. Ноутбук Acer ASPAIR 5551G. OC Windows 7 Home Premium 64-bit. Перестали запускатся DVD и музыкальные файлы с любых носителей. Со сменных и с жёсткого диска.так же не работает встроенная мышь на панели. Просканировал Curiet Dr.Web - чисто. Просканировал AVP Tools Kaspersky - чисто. Просканировал AVZ он кое что нашёл. Установил Avira Free и при сканировании она нашла около 7 вирусов. Старт поиска в 'C:\' C:\$Recycle.Bin\S-1-5-21-2732299639-3862576973-4169635497-1000\$RJNEWD0\Alcohol 120 v2.0.0.1331+Patch(Works with w7) [ kk ].rar [0] Тип архива: RAR --> Patch\AutoLoader_AxLaUn.exe [ОБНАРУЖЕНИЕ] Троянская программа TR/Qhost.HV --> [unknownDir]/AxLaUn.exe [ОБНАРУЖЕНИЕ] Троянская программа TR/Spy.386560.23 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\System\EnableLUA [УКАЗАНИЕ] Создана резервная копия с именем '4879cc28.qua' ( КАРАНТИН ) [УКАЗАНИЕ] Файл был удален. C:\$Recycle.Bin\S-1-5-21-2732299639-3862576973-4169635497-1000\$RJNEWD0\Patch\AutoLoader_AxLaUn.exe --> [unknownDir]/AxLaUn.exe [ОБНАРУЖЕНИЕ] Троянская программа TR/Spy.386560.23 [УКАЗАНИЕ] Создана резервная копия с именем '50dde64d.qua' ( КАРАНТИН ) [УКАЗАНИЕ] Файл был удален. C:\$Recycle.Bin\S-1-5-21-2732299639-3862576973-4169635497-1000\$RJNEWD0\Patch\Patch\AutoLoader_AxLaUn.exe --> [unknownDir]/AxLaUn.exe [ОБНАРУЖЕНИЕ] Троянская программа TR/Spy.386560.23 [УКАЗАНИЕ] Создана резервная копия с именем '0282bfef.qua' ( КАРАНТИН ) [УКАЗАНИЕ] Файл был удален. C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxLaUn.exe [ОБНАРУЖЕНИЕ] Троянская программа TR/Spy.386560.23 [УКАЗАНИЕ] Создана резервная копия с именем '649df1f3.qua' ( КАРАНТИН ) [УКАЗАНИЕ] Файл был удален. C:\Users\сардор\AppData\Local\Opera\Opera\temporar y_downloads\Opera_11.51_int_Setup.exe [ПРЕДУПРЕЖДЕНИЕ] Чтение файла невозможно. Но файлы мультимедиа так и не запускаются а мышь так и не работает. Посмотрите логи и подскажите что мне сделать. Заранее благодарен. Высылаю логи по правилам. virusinfo_syscure.zip virusinfo_syscheck.zip логи RSITx64.ZIP virusinfo_syscure.zip virusinfo_syscheck.zip логи RSITx64.ZIP Ссылка на комментарий Поделиться на другие сайты Поделиться
icotonev Опубликовано 20 сентября, 2011 Жалоба Поделиться Опубликовано 20 сентября, 2011 Здравствуйте..!Пожалуйста, выполните сканирования по этой инструкции :Как подготовить логи DDS.SCR Ссылка на комментарий Поделиться на другие сайты Поделиться
DISEPEAR Опубликовано 20 сентября, 2011 Автор Жалоба Поделиться Опубликовано 20 сентября, 2011 Здравствуйте..!Пожалуйста, выполните сканирования по этой инструкции :Как подготовить логи DDS.SCR Высылаю. DDS.txt Attach.txt DDS.txt Attach.txt Ссылка на комментарий Поделиться на другие сайты Поделиться
icotonev Опубликовано 20 сентября, 2011 Жалоба Поделиться Опубликовано 20 сентября, 2011 AV: Microsoft Security Essentials *Disabled/Outdated* {108DAC43-C256-20B7-BB05-914135DA5160}AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7} остатки - У вас есть две антивирусных программ...возможный конфликт....Решите на ваш выбор, какой из них удалить..! Остатки - Kaspersky,DoctorWeb...! Ссылка на комментарий Поделиться на другие сайты Поделиться
icotonev Опубликовано 20 сентября, 2011 Жалоба Поделиться Опубликовано 20 сентября, 2011 Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Ссылка на комментарий Поделиться на другие сайты Поделиться
DISEPEAR Опубликовано 20 сентября, 2011 Автор Жалоба Поделиться Опубликовано 20 сентября, 2011 У вас есть две антивирусных программ...возможный конфликт....Решите на ваш выбор, какой из них удалить..! Остатки - Kaspersky,DoctorWeb...! Удали Авиру и ничего не изменилось. Ссылка на комментарий Поделиться на другие сайты Поделиться
DISEPEAR Опубликовано 20 сентября, 2011 Автор Жалоба Поделиться Опубликовано 20 сентября, 2011 Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Высылаю. mbam-log-2011-09-20 (14-31-24).txt mbam-log-2011-09-20 (14-31-24).txt Ссылка на комментарий Поделиться на другие сайты Поделиться
Форматцевт Опубликовано 20 сентября, 2011 Жалоба Поделиться Опубликовано 20 сентября, 2011 (изменено) DISEPEAR уточняю, просто бросилось в глаза, вам написали У вас есть две антивирусных программ...возможный конфликт....Решите на ваш выбор, какой из них удалить..!Остатки - Kaspersky,DoctorWeb...! вы пишите Удали Авиру и ничего не изменилось. я не усматриваю логики, да логи не смотрел, просто прочитал посты. PS Возможно я не прав, но кажется удалять надо было не только то что вы удалили. Изменено 20 сентября, 2011 пользователем Indomito Ссылка на комментарий Поделиться на другие сайты Поделиться
DISEPEAR Опубликовано 20 сентября, 2011 Автор Жалоба Поделиться Опубликовано 20 сентября, 2011 DISEPEAR уточняю, просто бросилось в глаза, вам написали вы пишите я не усматриваю логики, да логи не смотрел, просто прочитал посты. PS Возможно я не прав, но кажется удалять надо было не только то что вы удалили. Я всё удалил. Проблема от этого не исчезла. Ссылка на комментарий Поделиться на другие сайты Поделиться
akoK Опубликовано 21 сентября, 2011 Жалоба Поделиться Опубликовано 21 сентября, 2011 В логах активного заражения не вижу.Похоже проблема не вредоносном коде. 2 Ссылка на комментарий Поделиться на другие сайты Поделиться
icotonev Опубликовано 21 сентября, 2011 Жалоба Поделиться Опубликовано 21 сентября, 2011 Я всё удалил. Проблема от этого не исчезла. Правильное удалить антивирусное программное обеспечение с помощью: Avira - Avira AntiVir RegistryCleaner Kaspersky - kavremover.zip. DoctorWeb - Drweb Removal Tool 2 Ссылка на комментарий Поделиться на другие сайты Поделиться
Форматцевт Опубликовано 21 сентября, 2011 Жалоба Поделиться Опубликовано 21 сентября, 2011 (изменено) DISEPEAR дополняя пост icotonev отмечу. Сейчас большинство AVP в своё составе (пакете поставки) имеет деинсталятор для своего же удаления, т.к. средствами ОС или же сторонними утилитами его удалить не возможно, т.е. вы его удалили, но оно продолжает жить. В дополнение. Для удаление McAfee это MCPR.exe (может пригодиться), да учтите MCPR.exe для Win XP отличается от MCPR.exe для Win 7, но всё конечно зависит от установочного пакета. P.S. Если будете устанавливать McAfee, то ставьте McAfee® VirusScan Enterprise 8.8 2011 - меньше головной боли будет. Изменено 22 сентября, 2011 пользователем Indomito 2 Ссылка на комментарий Поделиться на другие сайты Поделиться
Форматцевт Опубликовано 27 сентября, 2011 Жалоба Поделиться Опубликовано 27 сентября, 2011 Просмотрел логи - проблема в ПО Alcohol 120% Вариант №1 Установлена не та версия ПО Alcohol 120%, для W7 x64 нужна другая (маловероятное предположение). Вариант №2 Остались хвосты, от того же ПО, какие сложно понять (20% вероятности). Вариант №3 Установили не правильно ПО Alcohol 120% + не настроили (80% вероятности). Alcohol иногда приводит и к худшим последствиям - не работоспособности физических приводов CD/DVD-R/RW (ошибки в его настройке) Ссылка на комментарий Поделиться на другие сайты Поделиться
akoK Опубликовано 27 сентября, 2011 Жалоба Поделиться Опубликовано 27 сентября, 2011 i Уведомление:Раз проблема не вызвана заражением, то переношу тему в Win7. Ссылка на комментарий Поделиться на другие сайты Поделиться
TOLKOV Опубликовано 27 сентября, 2011 Жалоба Поделиться Опубликовано 27 сентября, 2011 (изменено) так же не работает встроенная мышь на панели Тачпад что ли? Установи эти драйверы, один точно нужно. Изменено 27 сентября, 2011 пользователем TOLKOV Ссылка на комментарий Поделиться на другие сайты Поделиться
DISEPEAR Опубликовано 27 сентября, 2011 Автор Жалоба Поделиться Опубликовано 27 сентября, 2011 Всем спасибо, проблему решили. :cool: Установил кодеки для 64-bit. И удалил ранее установленный кроме родного IE-32 bit и Windows Media 32-bit. Ссылка на комментарий Поделиться на другие сайты Поделиться
ser208 Опубликовано 27 сентября, 2011 Жалоба Поделиться Опубликовано 27 сентября, 2011 По поводу тачпада. Он включается и отключается горячей клавишей fn + Fкакая то. В документации можно почитать. Ссылка на комментарий Поделиться на другие сайты Поделиться
Рекомендуемые сообщения