[sanek_freeman]

mykush, зловредного в логах ничего не вижу. Но для устранения некоторых уязвимостей выполните скрипт:

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.

Также для уверенности сделайте лог МВАМ:

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные).Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[mykush]

Malwarebytes' Anti-Malware 1.44
Версия базы данных: 3697
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

06.02.2010 17:07:01
mbam-log-2010-02-06 (17-07-00).txt

Тип проверки: Полная (C:\|D:\|)
Проверено объектов: 166954
Прошло времени: 16 minute(s), 43 second(s)

Заражено процессов в памяти: 0
Заражено модулей в памяти: 0
Заражено ключей реестра: 0
Заражено значений реестра: 0
Заражено параметров реестра: 3
Заражено папок: 0
Заражено файлов: 2

Заражено процессов в памяти:
(Вредоносные программы не обнаружены)

Заражено модулей в памяти:
(Вредоносные программы не обнаружены)

Заражено ключей реестра:
(Вредоносные программы не обнаружены)

Заражено значений реестра:
(Вредоносные программы не обнаружены)

Заражено параметров реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Заражено папок:
(Вредоносные программы не обнаружены)

Заражено файлов:
C:\WINDOWS\system32\GreenFields.scr (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\MRS.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

[mykush]

Все выше указанное сделал, но проблема с аудио продолжается и в журнале ошибка осталась:
"Сбой при запуске службы "XAudioService" из-за ошибки
XAudioService не является приложением Win32. "
Может быть, что с драйверами для аудио?

[Drongo]

"Сбой при запуске службы "XAudioService" из-за ошибки XAudioService не является приложением Win32. " »

Сделайте так. Очень внимательно прочитайте и сделайте:

Пуск -> выполнить - ввести services.msc - ок.
Найдите службу XAudioService, возможно имя службы будет незначительно отличаться, двойным щелчком откройте её в поле Исполняемый файл какое значение? Приведите его. Попробуйте на время отключить\остановить службу, и вам нужно будет выполнить этот скрипт.

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
 SetServiceStart('XAudioService', 4);
 StopService('XAudioService');
RebootWindows(true);
end.

[mykush]

Найдите службу XAudioService, возможно имя службы будет незначительно отличаться, двойным щелчком откройте её в поле Исполняемый файл какое значение? Приведите его. »

C:\WINDOWS\system32\DRIVERS\xaudio.exe

При выключенной службе, ошибки нет! После проделанного скрипта, ее надо обратно включить, да?

[thyrex]

XAudioService (xaudio.exe) имеет отношение к модемам. Что у Вас за модем?

[mykush]

Мой модем:
HDAUDIO Soft Data Fax Modem with SmartCP

[Drongo]

При выключенной службе, ошибки нет! После проделанного скрипта, ее надо обратно включить, да? »

Если отключение этой службы не влияет на работу других программ или устройств, то можно не включать. По наблюдайте за поведением компьютера.

[mykush]

Если отключение этой службы не влияет на работу других программ или устройств, то можно не включать. По наблюдайте за поведением компьютера. »

Хорошо! Спасибо за помощь!!!