пропадает звук на ноутбуке ASUS W1Na - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Ноутбуки (http://forum.oszone.net/forumdisplay.php?f=59)

- - пропадает звук на ноутбуке ASUS W1Na (http://forum.oszone.net/showthread.php?t=115650)

junika

29-08-2008 10:33 886423

пропадает звук на ноутбуке ASUS W1Na

Вообще-то с этим ноутом три проблемы
1.
на ноутбуке стоит ХР. после установки SP2 пропал звук. в диспетчере задач все устройства определяются нормально. удаление и установка драйверов заново дает эффект только до первой перезагрузки.
при попытке воспроизвести что-то плееры выдают ошибку "Проигрывателю Windows Media не удается воспроизвести файл из-за неисправности звукового устройства, например, звуковой платы или контроллера. Это сообщение об ошибке может появляться по одной из следующих причин.Звуковое устройство используется другой программой. Закройте другие программы, которые могут использовать звуковое устройство, и попробуйте воспроизвести файл еще раз.
Звуковое устройство работает неправильно. Для устранения этой неполадки запустите диагностику звуковых устройств из справочной системы Windows или обратитесь к документации по звуковому устройству.
На компьютере не установлено звуковое устройство. Установите звуковое устройство и попробуйте воспроизвести файл еще раз.
Код ошибки = 0xC00D11BA, код состояния = 0x00000000"

Ment69

29-08-2008 10:46 886431

junika, Создание дублей - нарушение ОПК

Petya V4sechkin

29-08-2008 16:46 886667

junika, проверьте службу Windows Audio.

Эпидемия, что ли?
Сделайте полную проверку.

junika

29-08-2008 20:39 886865

да, Windows Audio не работала. поставила перезапуск при сбое, но после перезагрузки выдает ту же ошибку, хоть служба и работает. если ее остановить, а потом снова запустить, иногда звук появляется

думаю, стоит озвучить сразу и остальные проблемы:
2. ноутбук стал очень медленно загружаться
3. после загрузки пишет, что найдено новое оборудование ptinter, хотя никакого принтера к нему не подключено, пытается его установить.

junika

30-08-2008 13:36 887184

Вложений: 2

Deckard's System Scanner скачать не удалось

Petya V4sechkin

30-08-2008 15:00 887235

junika, отключите восстановление системы (после процедур можете включить обратно).

AVZ -> меню Файл -> Выполнить скрипт -> выделить и скопировать текст ниже в окно выполнения скрипта AVZ и нажать кнопку Запустить. На время выполнения скрипта отключите антивирус.

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('servicelog.exe','');

 QuarantineFile('C:\WINDOWS\System32\ntos.exe','');

 DeleteFile('servicelog.exe');

 DeleteFile('C:\WINDOWS\System32\ntos.exe');

BC_ImportAll;

ExecuteSysClean;

ExecuteRepair(13);

BC_Activate;

RebootWindows(true);

end.

Компьютер перезагрузится. После перезагрузки выполнить еще скрипт:

Код:

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

Файл quarantine.zip отправьте мне в PM.

В HijackThis пофиксить эти строки (поставить галочки и нажать Fix checked):

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\ntos.exe,

O4 - HKLM\..\Run: [USB Device] servicelog.exe

O4 - HKLM\..\RunServices: [USB Device] servicelog.exe

Сделайте новые логи (virusinfo_syscheck.zip, hijackthis.zip из п. 3.4, 3.5 правил).

В настройках браузера у вас прокси yek-astra-isa01.astra.net:8080 - так и должно быть?

Цитата:

Цитата junika

2. ноутбук стал очень медленно загружаться

В логах видны два антивируса: Avast (частично, некоторых файлов не хватает) и NOD32.
Один удалите.

Цитата:

Цитата junika

3. после загрузки пишет, что найдено новое оборудование ptinter, хотя никакого принтера к нему не подключено, пытается его установить.

Попробуйте удалить/переустановить pdfFactory.

Petya V4sechkin

30-08-2008 15:19 887244

junika, еще о звуке: в автозагрузке у вас и Realtek, и C-Media.
В Установке и удалении программ удалите оба, потом поставьте с сайта ASUS.

junika

30-08-2008 16:17 887281

Цитата:

Цитата Petya V4sechkin

В HijackThis пофиксить эти строки (поставить галочки и нажать Fix checked): »

не удалось - этих строк там нет

Цитата:

Цитата Petya V4sechkin

В настройках браузера у вас прокси yek-astra-isa01.astra.net:8080 - так и должно быть? »

кажется, да. не могу сказать точно, т.к. это не мой ноутбук

Цитата:

Цитата Petya V4sechkin

Попробуйте удалить/переустановить pdfFactory »

удалила, не помогло

Petya V4sechkin

30-08-2008 16:39 887291

junika, сделайте новые логи (virusinfo_syscheck.zip, hijackthis.zip из п. 3.4, 3.5 правил).

junika

30-08-2008 16:45 887294

не получилось прикрепить

junika

30-08-2008 16:55 887300

Цитата:

Цитата Petya V4sechkin

unika, еще о звуке: в автозагрузке у вас и Realtek, и . »

ставить только C-Media? если да, то все удалила, поставила. ошибка та же, служба при загрузке все рак же отключена

Цитата:

Цитата Petya V4sechkin

В логах видны два антивируса: Avast (частично, некоторых файлов не хватает) и NOD32.
Один удалите. »

удалила. быстрее грузиться не стал(

Petya V4sechkin

30-08-2008 18:40 887341

junika, при наличии ошибок в журнале событий приведите их в соответствии с этими инструкциями.

Severny

30-08-2008 19:16 887356

Цитата:

Цитата Petya V4sechkin

еще о звуке: в автозагрузке у вас и Realtek »

Возможно проблема здесь.
Пуск-Выполнить-msconfig-OK.
Убири галку загрузки SkyTel.exe от Realtek.
Скорее всего он занимает звуковое устройство.

2. Если попробовать отключить службу Windows Audio совсем, то загрузка пойдет быстрее? Мне кажется, что неудачная инициализация звукового устройства приводит к долгой загрузке.

3. pdfFactory зачем нужен? Это он устройсто для печати устанавливает. Если он не нужен, то лучше удалить.

4. В AVZ выполни скрипт и вышли карантин мне в PM.

Код:

begin

SetAVZGuardStatus(True);

SearchRootkit(true, true);

 QuarantineFile('C:\Program Files\Auth\inet.exe','');

 QuarantineFile('C:\WINDOWS\System32\irdvxc.exe','');

BC_ImportAll;

BC_Activate;

RebootWindows(true);

end.

5. Скачай утилиту sdfix
Распакуй. После распаковки появится папка C:\SDFix.
Перейди в безопасный режим (F8 во время загрузки) и запусти C:\SDFix\runthis.bat
Утилита работает только в безопасном режиме.

junika

30-08-2008 20:00 887380

Цитата:

Цитата Petya V4sechkin

при наличии ошибок в журнале событий приведите их в соответствии »

в журнале последние записи от 15 июля. далее эта служба была отключена. если ее включить и поставить "авто", при следующей перезагрузке она снова отключается

Цитата:

Цитата Severny

Возможно, проблема здесь.
Пуск-Выполнить-msconfig-OK.
Убири галку загрузки SkyTel.exe от Realtek.
Возможно он занимает звуковое устройство »

сняла галочку - все заработало - и службы и звук появился.

Severny,
а утилиту все равно запускать?

Severny

30-08-2008 20:48 887414

Цитата:

Цитата junika

а утилиту все равно запускать? »

Она удалит останки от вируса ntos. Не обязательно, но мало ли.

junika

30-08-2008 21:33 887437

после запуска утилиты выкинул табличку

C:\PROGRA~1\\Symantec\S32EVNT1.DLL
сбой при инициализации устанавливаемого драйвера виртуального устройства

отчет:

SDFix: Version 1.220
Run by Ђ¤¬Ё*Ёбва в®а on 30.08.2008 at 23:25

Microsoft Windows XP [‚ҐабЁп 5.1.2600]
Running From: C:\SDFix

Checking Services :

Restoring Default Security Values
Restoring Default Hosts File

Rebooting

Checking Files :

Trojan Files Found:

C:\SYSWXDI.EXE - Deleted
C:\WINDOWS\system32\~.exe - Deleted
C:\WINDOWS\system32\TFTP3028 - Deleted
C:\WINDOWS\system32\TFTP540 - Deleted
C:\WINDOWS\system32\TFTP3504 - Deleted
C:\WINDOWS\system32\TFTP3416 - Deleted
C:\WINDOWS\system32\TFTP2384 - Deleted
C:\WINDOWS\system32\TFTP4008 - Deleted
C:\WINDOWS\system32\TFTP2088 - Deleted
C:\WINDOWS\system32\TFTP2552 - Deleted
C:\WINDOWS\system32\TFTP2960 - Deleted
C:\WINDOWS\system32\.exe - Deleted
C:\WINDOWS\system32\i - Deleted
C:\WINDOWS\system32\wsnpoem\video.dll - Deleted
C:\WINDOWS\system32\wsnpoem\audio.dll - Deleted

Folder C:\WINDOWS\system32\wsnpoem - Removed

Removing Temp Files

ADS Check :

Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-30 23:28:19
Windows 5.1.2600 Service Pack 2 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

Remaining Services :

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Remaining Files :

File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes :

Thu 23 Dec 2004 76,568 ..SHR --- "C:\Program Files\Autodesk\Autodesk DWF Viewer\Setup.exe"
Thu 13 Jan 2005 11,360 A.SHR --- "C:\Program Files\Autodesk\Autodesk DWF Viewer\_Setupx.dll"
Wed 16 Jul 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\60e9dba0e69d12a9615def18d55490c4\BIT42.tmp"
Thu 17 Jul 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\68ef9630671802ac6c380056484c9eab\BIT19.tmp"
Wed 25 Oct 2006 44,544 A..H. --- "C:\ErdUndoCache\E0000002\ђ Ў®зЁ© бв®«\Flash_disc\’ЊЉ\~WRL2639.tmp"
Wed 25 Oct 2006 56,320 A..H. --- "C:\ErdUndoCache\E0000002\ђ Ў®зЁ© бв®«\Flash_disc\’ЊЉ\~WRL0159.tmp"

Finished!

Severny

30-08-2008 21:47 887442

Ну подчистил здорово.
Какие там еще проблемы остались?

junika

30-08-2008 22:04 887456

еще он обнаруживает новое устройство - принтер и пытается его установить. а никакого принтера нет и в помине

Severny

30-08-2008 22:10 887460

Я уж говорил, это pdfFactory. Он для чего вообще? Ты делаешь pdf?

junika

30-08-2008 22:13 887461

Цитата:

Цитата Severny

pdfFactory »

я его удалила, но проблема осталась. это программа для работы с pdf файлами.

Severny

30-08-2008 22:20 887463

Выполни скрипт.

Код:

begin

SetAVZGuardStatus(True);

SearchRootkit(true, true);

 SetServiceStart('pdfFactory Pro Dispatcher v2', 4);

 DeleteService('pdfFactory Pro Dispatcher v2');

 DeleteFile('C:\WINDOWS\system32\fppmon2.dll');

 DeleteFile('C:\WINDOWS\system32\fppr232.dll');

 DeleteFile('C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe');

 DeleteFile('C:\WINDOWS\SkyTel.EXE');

BC_ImportDeletedList;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

В Hijack пофикси строку:

Код:

O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE

junika

31-08-2008 10:37 887636

Цитата:

Цитата Severny

В Hijack пофикси строку: »

там нету такой строчки

Severny

31-08-2008 12:02 887693

junika, Принтер исчез?
Приходится прямо вытягивать информацию.

junika

31-08-2008 14:22 887769

Цитата:

Цитата Severny

Принтер исчез »

нет. принтер не исчез.

Severny

31-08-2008 14:27 887773

Ты можешь выложить скриншот в Диспетчере устройств, что это за принтер?

C:\WINDOWS\System32\irdvxc.exe
Тоже не прислала в PM.

junika

01-09-2008 09:41 888228

спасибо вам огромное за помощь!!!

с первыми двуми проблемами - все решилось. с принтером - не хватило времени, пришлось вернуть ноутбук на родину.

Severny

03-10-2008 23:35 915362

Цитата:

Цитата junika

принтером - не хватило времени, пришлось вернуть ноутбук на родину. »

Кстати. Вчера столкнулся с такой же проблемой. Читая посты junika я даже не очень понимал, о чем речь.
А было так. При перезагрузке выскакивает предложение установить принтер, но не устанавливается и отменить не получается.
Самого принтера никакого не подключено. Помогло включение показа скрытых устройств в Диспетчере устройств и удаление "Неизвестных устройств" в количестве n штук.
junika, можете отписать на родину. :)

Время: 10:33.