[junika]

unika, еще о звуке: в автозагрузке у вас и Realtek, и . »

ставить только C-Media? если да, то все удалила, поставила. ошибка та же, служба при загрузке все рак же отключена

В логах видны два антивируса: Avast (частично, некоторых файлов не хватает) и NOD32. Один удалите. »

удалила. быстрее грузиться не стал(

[Petya V4sechkin]

junika, при наличии ошибок в журнале событий приведите их в соответствии с этими инструкциями.

[Severny]

1.

еще о звуке: в автозагрузке у вас и Realtek »

Возможно проблема здесь.
Пуск-Выполнить-msconfig-OK.
Убири галку загрузки SkyTel.exe от Realtek.
Скорее всего он занимает звуковое устройство.

2. Если попробовать отключить службу Windows Audio совсем, то загрузка пойдет быстрее? Мне кажется, что неудачная инициализация звукового устройства приводит к долгой загрузке.

3. pdfFactory зачем нужен? Это он устройсто для печати устанавливает. Если он не нужен, то лучше удалить.

4. В AVZ выполни скрипт и вышли карантин мне в PM.

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Program Files\Auth\inet.exe','');
 QuarantineFile('C:\WINDOWS\System32\irdvxc.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

5. Скачай утилиту sdfix
Распакуй. После распаковки появится папка C:\SDFix.
Перейди в безопасный режим (F8 во время загрузки) и запусти C:\SDFix\runthis.bat
Утилита работает только в безопасном режиме.

читать дальше »

Открываем папку SDFix и запускаем файл RunThis.bat
Пишем букву 'Y' и нажимаем на ENTER.
Начнется удаление компонентов вредоносной программы и восстановление системных настроек в реестре.
Когда эта процедура будет закончена, SDFix попросить вас нажать любую клавишу для того, чтобы перезагрузить ваш компьютер - нажимаем

После перезагрузки процедура удаления снова ненадолго продолжится
Ждем, пока появится надпись 'Finished' и затем нажимаем на любую клавишу для того, чтобы загрузить иконки на рабочем столе (до этого он будет пустой - это нормально, поэтому не пугаемся)
Когда рабочий стол будет загружен, вы увидите лог SDFix (который также будет сохранен в его папке с названием Report.txt), где будут описаны все сделанные им действия.
Покажи лог.

[junika]

при наличии ошибок в журнале событий приведите их в соответствии »

в журнале последние записи от 15 июля. далее эта служба была отключена. если ее включить и поставить "авто", при следующей перезагрузке она снова отключается

Возможно, проблема здесь. Пуск-Выполнить-msconfig-OK. Убири галку загрузки SkyTel.exe от Realtek. Возможно он занимает звуковое устройство »

сняла галочку - все заработало - и службы и звук появился.

Severny,
а утилиту все равно запускать?

[Severny]

а утилиту все равно запускать? »

Она удалит останки от вируса ntos. Не обязательно, но мало ли.

[junika]

после запуска утилиты выкинул табличку


C:\PROGRA~1\\Symantec\S32EVNT1.DLL
сбой при инициализации устанавливаемого драйвера виртуального устройства



отчет:



SDFix: Version 1.220
Run by Ђ¤¬Ё*Ёбва в®а on 30.08.2008 at 23:25

Microsoft Windows XP [‚ҐабЁп 5.1.2600]
Running From: C:\SDFix

Checking Services :


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


Checking Files :

Trojan Files Found:

C:\SYSWXDI.EXE - Deleted
C:\WINDOWS\system32\~.exe - Deleted
C:\WINDOWS\system32\TFTP3028 - Deleted
C:\WINDOWS\system32\TFTP540 - Deleted
C:\WINDOWS\system32\TFTP3504 - Deleted
C:\WINDOWS\system32\TFTP3416 - Deleted
C:\WINDOWS\system32\TFTP2384 - Deleted
C:\WINDOWS\system32\TFTP4008 - Deleted
C:\WINDOWS\system32\TFTP2088 - Deleted
C:\WINDOWS\system32\TFTP2552 - Deleted
C:\WINDOWS\system32\TFTP2960 - Deleted
C:\WINDOWS\system32\.exe - Deleted
C:\WINDOWS\system32\i - Deleted
C:\WINDOWS\system32\wsnpoem\video.dll - Deleted
C:\WINDOWS\system32\wsnpoem\audio.dll - Deleted



Folder C:\WINDOWS\system32\wsnpoem - Removed


Removing Temp Files

ADS Check :



Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-30 23:28:19
Windows 5.1.2600 Service Pack 2 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services :




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Remaining Files :


File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes :

Thu 23 Dec 2004 76,568 ..SHR --- "C:\Program Files\Autodesk\Autodesk DWF Viewer\Setup.exe"
Thu 13 Jan 2005 11,360 A.SHR --- "C:\Program Files\Autodesk\Autodesk DWF Viewer\_Setupx.dll"
Wed 16 Jul 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\60e9dba0e69d12a9615def18d55490c4\BIT42.tmp"
Thu 17 Jul 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\68ef9630671802ac6c380056484c9eab\BIT19.tmp"
Wed 25 Oct 2006 44,544 A..H. --- "C:\ErdUndoCache\E0000002\ђ Ў®зЁ© бв®«\Flash_disc\’ЊЉ\~WRL2639.tmp"
Wed 25 Oct 2006 56,320 A..H. --- "C:\ErdUndoCache\E0000002\ђ Ў®зЁ© бв®«\Flash_disc\’ЊЉ\~WRL0159.tmp"

Finished!

[Severny]

Ну подчистил здорово.
Какие там еще проблемы остались?

[junika]

еще он обнаруживает новое устройство - принтер и пытается его установить. а никакого принтера нет и в помине

[Severny]

Я уж говорил, это pdfFactory. Он для чего вообще? Ты делаешь pdf?

[junika]

pdfFactory »

я его удалила, но проблема осталась. это программа для работы с pdf файлами.