Отправлено: 24.02.13 10:33. Заголовок: Музыкальный вирус!!!

При загрузке ПК начинает играть мелодия (саундтрек из жанра триллер, ужасы) и не перестаёт. Отключал все проги и интернет, сканировал AVASTом во время работы ПК и перед загрузкой виндовс (семёрка), сканировал AVZ - всё чисто. В инете ничего об этом вирусе не написано (если это можно назвать вирусом). Такой мелодии на моём ПК нет и небыло.

Помогите разобраться в этой ситуации.
Спасибо!

Логи находятся здесь http://exfile.ru/404997

 Отправлено: 24.02.13 14:46. Заголовок: Выложите логи AVZ, H..

Выложите логи AVZ, HijackThis: http://antivir.unoforum.ru/?1-1-0-00000000-000-0-0

 Отправлено: 27.02.13 12:52. Заголовок: Логи находятся здесь..

Логи находятся здесь http://exfile.ru/404997

 Отправлено: 27.02.13 16:50. Заголовок: В логах подозрительн..

В логах подозрительного не нашел.
Возможно эти программы проигрывают мелодию:
1. Birthday - Напоминание дней рождений, праздников
2. Игровой центр@Mail.Ru
Можно попробовать их временно отключить: нажать клавиши Win + R , в появившемся окне набрать msconfig и нажать Enter, во вкладке Автозагрузка снять галки со всех программ и нажать Ok.
Чтобы вернуть автозапуск обратно - поставить галки назад.

Для небольшой оптимизации Windows, можно выполнить скрипт AVZ:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
ExecuteWizard('TSW',2,3,true);
end.

В браузере IE прописан поисковик qip, если сами его не устанавливали, то профиксите в HijackThis:

цитата:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qip.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file) O2 - BHO: QIPBHO - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Users\Игорь\AppData\Roaming\Microsoft\Internet Explorer\qipsearchbar.dll

 Отправлено: 28.02.13 13:21. Заголовок: Спасибо Вам Admin! ..

Спасибо Вам Admin!

Помог первый способ с отключением автозагрузки, но точно не знаю какая программа являлась причиной данной проблемы.

 Отправлено: 28.02.13 14:37. Заголовок: можно включать по од..

можно так узнать: включать по одной программе и перезагружаться.

 Отправлено: 13.03.13 09:18. Заголовок: Работает и ладно. Не..

Работает, и ладно. Не стану париться.