Тормозит комп+проблемы со звуком.

[L1RSvG]

Здравствуйте!! в прошлый раз лечился от того, что не заходил на сайты антивирусов. Возникли новые проблемы((((

1. постоянно вылетает драйвер звуковой карты с ошибкой "Активных устройств-микшеров не обнаружен....". Много раз переустанавливал драйвера, не помогало. Думал вирус Win32.Virut.m, чистил антивирусом - не находил нечего, поиск файлов - то же ничего. Самое странное, что если программа включена до ошибки с драйверами, в ней звук работает (к примеру если есть хотя бы одно окно mazilla, или если какая-та песня включена на проигрывателе, или в skype).

2. жутко тормозит комп. почти постоянно одно из ядер ЦП работает на 100%, редко когда можно определить, что за процесс заставляет так работать ЦП. на столько сильных лагов раньше не было.

[SolarSpark]

Скачайте ComboFix здесь (http://subs.geekstogo.com/ComboFix.exe), здесь (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) или здесь (http://www.forospyware.com/sUBs/ComboFix.exe) и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению." (http://safezone.cc/forum/showthread.php?t=2773)

[L1RSvG]

вот.

[thyrex]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt на диск С.
KillAll::

File::

Driver::
dctmwd
dnlxpugb
ibtpopw

NetSvc::
dctmwd
dnlxpugb
ibtpopw

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1147:TCP"=-


После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
http://safezone.cc/images/cfscript.gif
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[L1RSvG]

вот.

[SolarSpark]

в обязательном порядке скачайте и установите критические обновления windows (http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=ru&&thankspage=5)
особенное внимание обратите на эти заплатки
MS08-067 (http://www.microsoft.com/rus/technet/security/bulletin/MS08-067.mspx)
MS08-068 (http://www.microsoft.com/rus/technet/security/bulletin/MS08-068.mspx)
MS09-001 (http://www.microsoft.com/rus/technet/security/bulletin/MS09-001.mspx)

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

File::

Driver::
dctmwd
dnlxpugb
ibtpopw
tjdhyoa

NetSvc::
dctmwd
dnlxpugb
ibtpopw


Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1147:TCP"=-

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
http://safezone.cc/images/cfscript.gif
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[thyrex]

L1RSvG, я просил сохранить скрипт на диск С, а не на Рабочий стол!!!

[L1RSvG]

thyrex, извените, сделал так как сказали, завис на надписи " сканирование займет 10 мин, если комп заражен, то может занять в два раза больше", или что-то в этом роде, около 40-50 минут. что делать?

[thyrex]

Просто запустите ComboFix еще раз

[L1RSvG]

thyrex, сделал, опять тоже самое. 40 минут одна и та же надпись и ничего не происходит.

[thyrex]

В безопасном режиме пробовали?

[L1RSvG]

thyrex, нет, не пробовал, но сейчас попробую его переименовать, а потом если не получится, то сделаю в безопасном режиме))

[L1RSvG]

сделал в безопасном режиме, помогло, надеюсь все правильно.....

[SolarSpark]

Удалилось. Выполняйте рекомендации по закрытию уязвимостей из моего поста выше. Скачайте и поставьте все обновления!
Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"
http://safezone.cc/images/combofix-uninstall.jpg

Скачайте OTCleanIt (http://oldtimer.geekstogo.com/OTC.exe) или с зеркала (http://safezone.cc/forum/downloads.php?do=file&id=19&act=down), запустите, нажмите Clean up


что с проблемой?

[L1RSvG]

на сп3 бы тока MS09-001. я его скачал и установил.

проблема все еще есть, чуток ослабла.

[SolarSpark]

логи AVZ+ RSIT повторите

+

Скачайте Malwarebytes' Anti-Malware (http://malwarebytes.org/mbam-download-exe-random.php) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. (http://data.mbamupdates.com/tools/mbam-rules.exe)
______________________________

[L1RSvG]

вот

[SolarSpark]

плохого не видно

у вас 2 антивирусных ПО, тормозить будет все что угодно, они оба активны
avast5 или Norton 360 деинсталлируйте на выбор

[L1RSvG]

удалил. все равно жутко тормозит.

p.s. в браузере не воспроизводится музыка даже после перезагрузки.

[L1RSvG]

а дефрагментация жд может помочь?