Вирус Digital Access отключил звук!

[Дахака]

Как то раз сижу я в интернете и бац, окошко Digital Access на почти весь рабочий стол. Цитирую: «активация программы digital access. Для активации программы отправте смс с кодом 131283622 на номер 1350 в ответ вы получите сообщение с кодом активации.
У меня помимо прочего было написано в окне этого информера – мол, попытки обмануть регистрационную систему приведут к порче компа .Я смотрю, никак не убирается, и долбанул по ресету. Комп нормально запустился, без всяких окон, но куда-то пропала звуковуха! Пишет, мол, ни одно звуковое устройство не установлено. с трея тоже иконка звука ушла. Переставлял дрова, из интернета новые качал, не помогло. Что делать???

Ко всему прочему проверял комп на вирусы всем чем только можно: и Nod32, Dr.web cure nt, Kis, AVZ. Что можно сделать, неужели моей звуковой карте пришел конец? Помогите пожалуйста, заранее спасибо.

[okshef]

проверял комп на вирусы всем чем только можно: и Nod32, Dr.web cure nt, Kis, AVZ. »
А логи (http://forum.oszone.net/post-717373-2.html) где?

[Дахака]

Вот логи, только во время проверки HiJackThis была какая то ошибка , но все равно лог есть.

[Drongo]

Дахака, Хочу уточнить. Почему папка Windows у вас имеет вид
c:\windows.0

[Дахака]

Потому что у меня две винды(Windows 0 я ее сам так назвал) , только одна уже нерабочая. Тем более это не имеет никакого отношения к этой проблеме, здесь виноват Digital Access

[thyrex]

Выполните скрипт в AVZ
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\system32\sdra64.exe','');
TerminateProcessByName('c:\docume~1\7e35~1\locals~1\temp\{327f9dc7-ed51-40e5-a93c-3c55db2253cc}\mrs.exe');
QuarantineFile('c:\docume~1\7e35~1\locals~1\temp\{327f9dc7-ed51-40e5-a93c-3c55db2253cc}\mrs.exe','');
DeleteFile('c:\docume~1\7e35~1\locals~1\temp\{327f9dc7-ed51-40e5-a93c-3c55db2253cc}\mrs.exe');
DeleteFile('C:\WINDOWS.0\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. Компьютер перезагрузится.

Выполните скрипт в AVZ
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Замените system32\drivers\Swenum.sys на чистый с дистрибутива

Сделайте новые логи

[Дахака]

А что значит из дистрибутива???

[thyrex]

Это значит с диска, с которого ставилась система.

Если такого диска нет, можно этот файл взять с аналогичной системы

Есть еще вариант, что при ручном удалении файла система его восстановит из резервной копии

[Дахака]

Спасибо вам большущее!!! Оказывается все было из за этого Swenum.sys, так я его удалил и звук сразу заработал!!!

[thyrex]

Скрипт выполните, чтобы добить зверье. После этого новые логи