Медиа - Realtek HD Audio

Shandow · Отправлено: **17:50, 18-06-2008** | #21

Цитата Pili:

по логам DSS есть »

Да.. так оно и есть... смотрел невнимательно

Цитата Pili:

Диск I: это у вас флешка? »

Как бы вам сказать то... этот USB-выход определяется как диск даже если флешки там нет... этот диск меня нисколько не напрягает, ибо работает выход исправно

Pili · Отправлено: **08:36, 19-06-2008** | #22

ntdetect.exe - RemoteAdmin.Win32.RAdmin.21
parser.2.pro.v2.14.rc4.zip содержит Parser2.exe - Trojan-PSW.Win32.LdPinch.vm, если запускали, меняйте пароли на всё
topserver.bat - это видимо вы сами делали
Остальные файлы в карантин не попали (Size=0)

Shandow · Отправлено: **18:26, 19-06-2008** | #23

Цитата Pili:

topserver.bat - это видимо вы сами делали »

неа... http://stpserver.ru
Немного ранее http://topserver.ru
Что то наподобие денвера только лучше

Цитата Pili:

ntdetect.exe - RemoteAdmin.Win32.RAdmin.21 »

Ну да... у меня радмин стоит.

Цитата Pili:

Остальные файлы в карантин не попали (Size=0) »

Если надо могу скинуть отдельно
===================================
Снимаю с темы статус решенной ибо звук продержался ровно сутки. Сегодня он начал вести себя так же
Логи еще раз делвать?

Цитата Pili:

parser.2.pro.v2.14.rc4.zip содержит Parser2.exe - Trojan-PSW.Win32.LdPinch.vm, если запускали, меняйте пароли на всё »

Это так то утилита хакерская (если можно так выразиться), но вполне возможно что к ней приджойнен трой

Pili · Отправлено: **22:07, 19-06-2008** | #24

Пришлите в архиве с паролем

Цитата:

C:\Documents and Settings\Shandow\Local Settings\Temp\tmp.xpi
c:\Server\http_local\denwer\Boot.exe
C:\WINDOWS\System32\Drivers\akz6z3vj.SYS
T:\start.exe
%SYSTEMROOT%\system32\psubst.exe

Цитата Shandow:

Логи еще раз делвать? »

сделайте по этим правилам

Shandow · Отправлено: **00:00, 20-06-2008** | #25

Цитата Pili:

C:\Documents and Settings\Shandow\Local Settings\Temp\tmp.xpi
c:\Server\http_local\denwer\Boot.exe
C:\WINDOWS\System32\Drivers\akz6z3vj.SYS »

Нет таких файлов, а

Код:

c:\Server\http_local\

удалена давненько уже.
Остальное отправил по тому же адресу

Логи чуть позже

Pili · Отправлено: **08:28, 20-06-2008** | #26

psubst.exe чистый, на start.exe ругается только Panda, возможно ложное срабатывание, если остальных файлов нет, видимо остался мусор в реестре, можно будет удалить скриптом, когда логи будут

Shandow · Отправлено: **10:13, 20-06-2008** | #27

Цитата Pili:

на start.exe ругается только Panda, возможно ложное срабатывание »

Это файл запуска серверных приложений в сборке топсервера... Апач мускул и прочее

Shandow · Отправлено: **10:22, 21-06-2008** | #28

А вот и логи.
extra.txt старый ибо DSS упорно не хочет создавать новый

Pili · Отправлено: **14:44, 21-06-2008** | #29

Shandow, по логам ничего зловредного не вижу. Попробуйте для проверки деинсталлировать NVIDIA ForceWare Network Access Manager ( по логам у вас ошибка, связанная с с CLSID {BC866CF2-5486-41F7-B46B-9AA49CF3EBB1}), а потом деинсталлировать и заново установить драйвера Realtek AC97 Audio (Realtek High Definition Audio Driver)