пропадает звук на ноутбуке ASUS W1Na

[junika]

Вообще-то с этим ноутом три проблемы
1.
на ноутбуке стоит ХР. после установки SP2 пропал звук. в диспетчере задач все устройства определяются нормально. удаление и установка драйверов заново дает эффект только до первой перезагрузки.
при попытке воспроизвести что-то плееры выдают ошибку "Проигрывателю Windows Media не удается воспроизвести файл из-за неисправности звукового устройства, например, звуковой платы или контроллера. Это сообщение об ошибке может появляться по одной из следующих причин.Звуковое устройство используется другой программой. Закройте другие программы, которые могут использовать звуковое устройство, и попробуйте воспроизвести файл еще раз.
Звуковое устройство работает неправильно. Для устранения этой неполадки запустите диагностику звуковых устройств из справочной системы Windows или обратитесь к документации по звуковому устройству.
На компьютере не установлено звуковое устройство. Установите звуковое устройство и попробуйте воспроизвести файл еще раз.
Код ошибки = 0xC00D11BA, код состояния = 0x00000000"

[Ment69]

junika, Создание дублей - нарушение ОПК

[Petya V4sechkin]

junika, проверьте службу Windows Audio (http://forum.oszone.net/post-800410.html#post800410).

Эпидемия, что ли?
Сделайте полную проверку (http://forum.oszone.net/thread-98169.html).

[junika]

да, Windows Audio не работала. поставила перезапуск при сбое, но после перезагрузки выдает ту же ошибку, хоть служба и работает. если ее остановить, а потом снова запустить, иногда звук появляется

думаю, стоит озвучить сразу и остальные проблемы:
2. ноутбук стал очень медленно загружаться
3. после загрузки пишет, что найдено новое оборудование ptinter, хотя никакого принтера к нему не подключено, пытается его установить.

[junika]

Deckard's System Scanner скачать не удалось

[Petya V4sechkin]

junika, отключите восстановление системы (после процедур можете включить обратно).

AVZ -> меню Файл -> Выполнить скрипт -> выделить и скопировать текст ниже в окно выполнения скрипта AVZ и нажать кнопку Запустить. На время выполнения скрипта отключите антивирус.
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('servicelog.exe','');
QuarantineFile('C:\WINDOWS\System32\ntos.exe','');
DeleteFile('servicelog.exe');
DeleteFile('C:\WINDOWS\System32\ntos.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить еще скрипт:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip отправьте мне в PM (http://forum.oszone.net/private.php?do=newpm&u=27596).

В HijackThis пофиксить эти строки (поставить галочки и нажать Fix checked):
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\ntos.exe,
O4 - HKLM\..\Run: [USB Device] servicelog.exe
O4 - HKLM\..\RunServices: [USB Device] servicelog.exe

Сделайте новые логи (virusinfo_syscheck.zip, hijackthis.zip из п. 3.4, 3.5 правил (http://forum.oszone.net/thread-98169.html)).

В настройках браузера у вас прокси yek-astra-isa01.astra.net:8080 - так и должно быть?

2. ноутбук стал очень медленно загружаться
В логах видны два антивируса: Avast (частично, некоторых файлов не хватает) и NOD32.
Один удалите.

3. после загрузки пишет, что найдено новое оборудование ptinter, хотя никакого принтера к нему не подключено, пытается его установить.
Попробуйте удалить/переустановить pdfFactory.

[Petya V4sechkin]

junika, еще о звуке: в автозагрузке у вас и Realtek, и C-Media.
В Установке и удалении программ удалите оба, потом поставьте с сайта ASUS (http://dlcdnet.asus.com/pub/ASUS/nb/W1N/AUDIO_XP_050523.zip).

[junika]

В HijackThis пофиксить эти строки (поставить галочки и нажать Fix checked): »

не удалось - этих строк там нет


В настройках браузера у вас прокси yek-astra-isa01.astra.net:8080 - так и должно быть? »
кажется, да. не могу сказать точно, т.к. это не мой ноутбук


Попробуйте удалить/переустановить pdfFactory »
удалила, не помогло

[Petya V4sechkin]

junika, сделайте новые логи (virusinfo_syscheck.zip, hijackthis.zip из п. 3.4, 3.5 правил (http://forum.oszone.net/thread-98169.html)).

[junika]

не получилось прикрепить

[junika]

unika, еще о звуке: в автозагрузке у вас и Realtek, и . »
ставить только C-Media? если да, то все удалила, поставила. ошибка та же, служба при загрузке все рак же отключена

В логах видны два антивируса: Avast (частично, некоторых файлов не хватает) и NOD32.
Один удалите. »
удалила. быстрее грузиться не стал(

[Petya V4sechkin]

junika, при наличии ошибок в журнале событий приведите их в соответствии с этими инструкциями (http://forum.oszone.net/showpost.php?p=580138#post580138).

[Severny]

1. еще о звуке: в автозагрузке у вас и Realtek »
Возможно проблема здесь.
Пуск-Выполнить-msconfig-OK.
Убири галку загрузки SkyTel.exe от Realtek.
Скорее всего он занимает звуковое устройство.

2. Если попробовать отключить службу Windows Audio совсем, то загрузка пойдет быстрее? Мне кажется, что неудачная инициализация звукового устройства приводит к долгой загрузке.

3. pdfFactory зачем нужен? Это он устройсто для печати устанавливает. Если он не нужен, то лучше удалить.

4. В AVZ выполни скрипт и вышли карантин мне в PM.
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\Program Files\Auth\inet.exe','');
QuarantineFile('C:\WINDOWS\System32\irdvxc.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
5. Скачай утилиту sdfix (http://downloads.andymanchesta.com/RemovalTools/SDFix.exe)
Распакуй. После распаковки появится папка C:\SDFix.
Перейди в безопасный режим (F8 во время загрузки) и запусти C:\SDFix\runthis.bat
Утилита работает только в безопасном режиме.
Открываем папку SDFix и запускаем файл RunThis.bat
Пишем букву 'Y' и нажимаем на ENTER.
Начнется удаление компонентов вредоносной программы и восстановление системных настроек в реестре.
Когда эта процедура будет закончена, SDFix попросить вас нажать любую клавишу для того, чтобы перезагрузить ваш компьютер - нажимаем

После перезагрузки процедура удаления снова ненадолго продолжится
Ждем, пока появится надпись 'Finished' и затем нажимаем на любую клавишу для того, чтобы загрузить иконки на рабочем столе (до этого он будет пустой - это нормально, поэтому не пугаемся)
Когда рабочий стол будет загружен, вы увидите лог SDFix (который также будет сохранен в его папке с названием Report.txt), где будут описаны все сделанные им действия.
Покажи лог.

[junika]

при наличии ошибок в журнале событий приведите их в соответствии »

в журнале последние записи от 15 июля. далее эта служба была отключена. если ее включить и поставить "авто", при следующей перезагрузке она снова отключается

Возможно, проблема здесь.
Пуск-Выполнить-msconfig-OK.
Убири галку загрузки SkyTel.exe от Realtek.
Возможно он занимает звуковое устройство »
сняла галочку - все заработало - и службы и звук появился.

Severny,
а утилиту все равно запускать?

[Severny]

а утилиту все равно запускать? »
Она удалит останки от вируса ntos. Не обязательно, но мало ли.

[junika]

после запуска утилиты выкинул табличку


C:\PROGRA~1\\Symantec\S32EVNT1.DLL
сбой при инициализации устанавливаемого драйвера виртуального устройства



отчет:



SDFix: Version 1.220
Run by Ђ¤¬Ё*Ёбва в®а on 30.08.2008 at 23:25

Microsoft Windows XP [‚ҐабЁп 5.1.2600]
Running From: C:\SDFix

Checking Services :


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


Checking Files :

Trojan Files Found:

C:\SYSWXDI.EXE - Deleted
C:\WINDOWS\system32\~.exe - Deleted
C:\WINDOWS\system32\TFTP3028 - Deleted
C:\WINDOWS\system32\TFTP540 - Deleted
C:\WINDOWS\system32\TFTP3504 - Deleted
C:\WINDOWS\system32\TFTP3416 - Deleted
C:\WINDOWS\system32\TFTP2384 - Deleted
C:\WINDOWS\system32\TFTP4008 - Deleted
C:\WINDOWS\system32\TFTP2088 - Deleted
C:\WINDOWS\system32\TFTP2552 - Deleted
C:\WINDOWS\system32\TFTP2960 - Deleted
C:\WINDOWS\system32\.exe - Deleted
C:\WINDOWS\system32\i - Deleted
C:\WINDOWS\system32\wsnpoem\video.dll - Deleted
C:\WINDOWS\system32\wsnpoem\audio.dll - Deleted



Folder C:\WINDOWS\system32\wsnpoem - Removed


Removing Temp Files

ADS Check :



Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-30 23:28:19
Windows 5.1.2600 Service Pack 2 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services :




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Remaining Files :


File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes :

Thu 23 Dec 2004 76,568 ..SHR --- "C:\Program Files\Autodesk\Autodesk DWF Viewer\Setup.exe"
Thu 13 Jan 2005 11,360 A.SHR --- "C:\Program Files\Autodesk\Autodesk DWF Viewer\_Setupx.dll"
Wed 16 Jul 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\60e9dba0e69d12a9615def18d55490c4\BIT42.tmp"
Thu 17 Jul 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\68ef9630671802ac6c380056484c9eab\BIT19.tmp"
Wed 25 Oct 2006 44,544 A..H. --- "C:\ErdUndoCache\E0000002\ђ Ў®зЁ© бв®«\Flash_disc\’ЊЉ\~WRL2639.tmp"
Wed 25 Oct 2006 56,320 A..H. --- "C:\ErdUndoCache\E0000002\ђ Ў®зЁ© бв®«\Flash_disc\’ЊЉ\~WRL0159.tmp"

Finished!

[Severny]

Ну подчистил здорово.
Какие там еще проблемы остались?

[junika]

еще он обнаруживает новое устройство - принтер и пытается его установить. а никакого принтера нет и в помине

[Severny]

Я уж говорил, это pdfFactory. Он для чего вообще? Ты делаешь pdf?

[junika]

pdfFactory »
я его удалила, но проблема осталась. это программа для работы с pdf файлами.