[icotonev]

Привет!Мне нужен еще один лог..?

Cкачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

[mak911]

Сделал

[icotonev]

Пожалуйста выполняйте все рекомендации:

1.Очистить старую и создать новую контрольную точку, чтобы избежать непредвиденных ситуаций,Вы можете восстановить систему к предыдущему состоянию:
- нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить;
- нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать

(Как создать новую контрольную точку восстановления и очистить предыдущие)

2.Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или c
помощью ATF Cleaner

- скачайте ATF Cleaner , запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3.Пофиксить в HijackThis следующие строчки:

Код:

F3 - REG:win.ini: run=

4. Пожалуйста обновите баз AVZ
- нажмите Файл => Обновление баз => Пуск


5.Отключить интернет-соединения,антивирус/фаервол


6. AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\explorer.exe','');
 RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_ImportQuarantineList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки выполнить второй скрипт:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Создать новый лог по правилам!Что происходит с вашей проблемы..?

[mak911]

Проблема может проявлятся не сразу, а где-то через час.

[mak911]

ответ вот такой пришел:

Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

bcqr00001.ini,
bcqr00002.ini,
explorer.exe

These files are in process.

Best Regards, Kaspersky Lab


viruses_date:

description:
Ползунок громкости микшера самопроизвольно снижает громкость.

Загруженные файлы:
quarantine.zip

[mak911]

Ползунок громкости всеравно сам опускается после некоторого времени.
Имеется встроенное аудио реалтек и отдельное ц-медиа.
В диспетчере устройств находит два устройство Realtek High definition audio, если даже в биосе отключаю встроенное аудио всеравно диспетчер одно устройство реалтек находит, непонятно откуда второй берется раньше его вроде не было.

[icotonev]

Может быть проблема в звуковой драйвер..?Попробуйте переустановить..!Дождитесь ответа от Лаборатории..!

Realtek High Definition audio driver 2.4

[mak911]

Оказалось глючил регулятор громкости на клавиатуре.