pavobe
(Pavobe Reg)
4 Maj 2012 00:12
#1
W wielkim skrócie.
Praktycznie za każdym razem, gdy podłączam słuchawki USB w mikserze dźwięku pojawia się nieznana, złośliwa aplikacja generująca odtwarzany dźwięk. Zazwyczaj jest to jakaś ostra muzyka elektroniczna, albo jakieś dziwne dialogi, rodem z horrorów ;-). Wygląda to jak na obrazku. Chodzi o źródło “nazwa niedostępna”.
Nie mam zielonego pojęcia jak ustalić co to za babol, ani tym bardziej, jak się go skutecznie pozbyć. Macie jakiś pomysł? System niby czysty.
pavobe
(Pavobe Reg)
4 Maj 2012 15:49
#3
http://www.wklej.org/hash/df6d8ee8b4b/ (OTL)
http://www.wklej.org/hash/6615184941c/ (Extras)
Skan przeprowadzony akurat podczas występowania tego dźwięku.
– Dodane mniej niż minutę temu –
Dzisiaj po raz pierwszy stało się coś nowego. Pojawiło się drugie źródło z “Nazwa niedostępna” w tytule.
Nie mam żadnych pomysłów.
W białę okno w OLT wklej:
:OTL PRC - [2012/05/04 16:34:36 | 000,372,736 | ---- | M] ( ) – C:\Windows\Temp\mrtD69F.tmp\stdrt.exe SRV - [2012/04/02 11:02:14 | 000,689,492 | ---- | M] ( ) [Auto | Stopped] – C:\Windows\SysWOW64\adbcnsl.exe – (Adobe Licensing Console) O4 - HKLM…\Run: [setwallpaper] c:\programdata\SetWallpaper.cmd File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-1430770538-1278417255-2825173168-1003…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 [2012/05/04 01:30:01 | 000,000,902 | ---- | M] () – C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1430770538-1278417255-2825173168-1000Core.job [2012/05/04 01:30:03 | 000,000,924 | ---- | M] () – C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1430770538-1278417255-2825173168-1000UA.job [2012/04/02 15:40:47 | 000,000,000 | —D | M] – C:\Users\Wyga\AppData\Roaming\EurekaLog :Commands [emptytemp]
Kliknij Wykonaj Skrypt. Podaj log z usuwania i nowy.
Dźwięki powinny ustać.
Pobierz http://support.kaspersky.com/downloads/ … killer.zip
Zrób skan, jeżeli coś znajdzie wybierasz Skip , podaj z niego log.
pavobe
(Pavobe Reg)
26 Maj 2012 13:51
#5
http://www.wklej.org/hash/65f6db549eb/ (Usuwanie)
http://www.wklej.org/hash/a88276db8f5/ (OTL)
http://www.wklej.org/hash/22e87900b8e/ (Extras)
Kaspersky nic nie znalazł.
Wygląda na to, że problem już nie występuje. Ogromne dzięki za poświęcony czas.