Жертва вирусов

[akos1961]

Люди , help !
Ситуация - поставил хакми , который нашел несколько троянов в системной папке драйв .
Сдуру разрешил удалить несколько файлов .
Результат - Система не видит никаких аудиоустройств и не может их установить (в панели управления звуки аудиоустройства по умолчанию не активны ) , хотя в системе присутствуют саундмакс на материнке и отдельная звуковая плата
Конфигурация - П4 2,6 ГГц , 1 ГБ ОЗУ , ИДЕ 80 ГБ , 2*90 САТА , материнка - интел 865перл

[Reset5]

кого-кого ты поставил? :)
пуск - выполнить - sfc /scannow
для начала...
понадобится установочный диск.
ну а потом переустановка драйверов.
я бы удалил это страшное хакми... от греха подальше :)

[Petya V4sechkin]

akos1961, восстановите службу Windows Audio (http://forum.oszone.net/showpost.php?p=800410).
И советую провериться в разделе форума Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html), выполнив эти требования (http://forum.oszone.net/thread-98169.html).

[Reset5]

восстановите службу Windows Audio. »
как поможет файл реестра если удалены системные файлы?
вопрос без всякой иронии.

[Petya V4sechkin]

как поможет файл реестра если удалены системные файлы?
А вы полностью (http://forum.oszone.net/showpost.php?p=800410) прочитайте (там не только про реестр).
Если уж на то пошло, sfc /scannow не всегда помогает, как видно на примере другой темы (http://forum.oszone.net/post-814251.html#post814251).

[Reset5]

прочитал. но ведь и там не обошлось без восстановления библиотек вручную.
кстати, попутный вопрос: а почему *sfc /scannow не всегда помогает*?
у меня тоже были случаи, когда я точно знал что удалены системные файлы и даже знал какие, и знал что они есть на загрузочном диске...

[akos1961]

Дело не в драйверах . А если и в драйверах , то каких ? Системных ?
Аудиоустройства в системе стоят . Audiosrv.dll в наличии . AudioSrv.zip в регистре .
sfc /scannow прошел , все без изменения .
Основное аудиоустройство нельзя поставить из имеющихся в ситеме .

[Petya V4sechkin]

akos1961, простой тест, выложите результаты выполенния в командной строке:
sc query AudioSrv
sc qc AudioSrv

При наличии ошибок в журнале событий приведите их в соответствии с этими инструкциями (http://forum.oszone.net/showpost.php?p=580138#post580138).

[Pili]

поставил хакми »
наверное Unhackme ( http://greatis.com/unhackme/download.htm)? Позиционируется как антируткит, за него ещё и деньги просят :)
который нашел несколько троянов в системной папке драйв »
Соответственно, после удаления драйверов (файлы с расширением sys) честно почистил реестр, скорее всего в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
У всех нормальных утилит такого типа д.б. функция восстановления из карантина, посмотрите, может и в Unhackme есть (или лог сканирования/удаления мог бы помочь), если нет - переустанавливайте драйвера на те устройства, которые перестали работать, и если не поможет - переустановить Microsoft Windows XP (http://support.microsoft.com/kb/315341/ru) в реж. восстановления.

[akos1961]

Карантин я у него тоже почистил ...

C:\WINDOWS|► sc qc AudioSrv
[SC] GetServiceConfig SUCCESS

SERVICE_NAME: AudioSrv
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : AudioGroup
TAG : 0
DISPLAY_NAME : Windows Audio
DEPENDENCIES : PlugPlay
: RpcSs
SERVICE_START_NAME : LocalSystem

C:\WINDOWS|► sc query AudioSrv

SERVICE_NAME: AudioSrv
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 4 RUNNING
(STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

Модератор : Фишка в том , что аудиоустройства В СИСТЕМЕ УСТАНОВЛЕНЫ и функционируют нормально , но ОСНОВНЫМ устройством становится не хотят . А режим восстановления пройдет по последней контрольной точке и ничего в системе не изменит . Значит , только ставить обновление поверх старой ?

[Petya V4sechkin]

akos1961, попробуйте Пуск -> Все программы -> Стандартные -> Служебные -> Восстановление системы.