после сканирования не определяется монитор и видеокарта

Non-English Boards Русский
1

HELP
15.09 антивирус нашёл проблему и удалили рутик, после чего ,было предложено и проведено сканирование компа …
и в диспетчере устройств не стало монитора , видеокарта не определена, ATI Catalyst не запускаеться
попытка переустановить драйвер монитора не получилась
монитор работает только как стандартное устройство VGA
драйвера видеокарты ATI Catalyst тоже не становяться .
ОС - виндаус XP 3, карта Radeon X700, монитор DELL 2007

есть ли вариант кроме переустановки винды . спасибо

2

Здравствуйте ArYrI и добро пожаловать на форум!

Для плодотворной совместной работы с участниками форума рекомендуем ознакомиться с темой Информация о форуме.

Для подготовки отчётов (логов), необходимых для лечения Вашего компьютера от заражений, рекомендуем ознакомиться с темой Логи для помощи в очистке компьютера от заражений:

Не стесняйтесь задавать вопросы, если Вам что-то непонятно. Желаем удачи!

3

спасибо, вот отчёты 4 и ещё один в следующем сообщении

4

и отчёт OTL

5

Проверьте файл на virustotal:

C:\WINDOWS\system32\drivers\uzmxnzy4.sys

[*]нажмите кнопку Выбрать файл (Choose File) - найдите нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). [*]Нажмите на кнопку Повторить анализ (Reanalyse) если данная кнопка будет доступна.
[*]Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) cкопируйте и укажите в следующем сообщении.

Какое действие было применено к найденному руткиту и Вы не запомнили случайно название обнаруженного файла?

6

спасибо за оказываемую помощь
результата проверки 1/48, вот адресная строка

https://www.virustotal.com/ru/file/b8fd1a74277d8cf2cb5a9ab2727e4dacc9d0f1f24f66c62f558c18a343f6ea39/analysis/1379403103/

руткит был удалён

7

Файл, который Вы просканировали безопасен (драйвер AVZ). Название удаленного файла не запомнили? Сейчас мы почистим компьютер от мусора и затем перейдем к решению основной проблемы.
запустите снова программу OTL by OldTimer . В окно Custom Scans/Fixes скопируйте скрипт:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\AYI\LOCALS~1\Temp\cpuz134\cpuz134_x32.sys -- (cpuz134)
IE - HKU\S-1-5-21-220523388-1078145449-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=114336&tt=4412_1&babsrc=HP_ss&mntrId=88236d08000000000000001e58a4da46
IE - HKU\S-1-5-21-220523388-1078145449-682003330-1003\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-220523388-1078145449-682003330-1003\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=114336&tt=4412_1&babsrc=SP_ss&mntrId=88236d08000000000000001e58a4da46
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No CLSID value found.
@Alternate Data Stream - 48 bytes -> C:\Documents and Settings\All Users\DRM:??????????

:Files
C:\Documents and Settings\All Users\Application Data\Babylon
C:\Documents and Settings\AYI\Application Data\SpeedyPC Software
C:\Documents and Settings\All Users\Application Data\SpeedyPC Software

:Commands
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]
  • Проверьте, что весь текст скрипта был скопирован / вставлен верно и нажмите кнопку “Run Fix”
  • Компьютер перезагрузится.
  • После перезагрузки откройте папку “C:_OTL\MovedFiles”, найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

ВНИМАНИЕ! данный скрипт написан только для этого пользователя,использование его на другом компьютере может привести к неработоспособности ОС!

8

ОТЛ висит (или работает?) уже 30 минут
перед запуском не установил флажки в рекомендованых окнах , как при сканировании
возможно в этом ошибка?

9

Выполните скрипт в безопасном режиме.

10

Вот , в безопасном получилось

All processes killed
Error: Unable to interpret <Code: [Select]> in the current context!
========== OTL ==========
Error: No service named cpuz134 was found to stop!
No service named cpuz134 was found to delete!
File C:\DOCUME~1\AYI\LOCALS~1\Temp\cpuz134\cpuz134_x32.sys not found.
HKU\S-1-5-21-220523388-1078145449-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page| /E : value set successfully!
HKEY_USERS\S-1-5-21-220523388-1078145449-682003330-1003\Software\Microsoft\Internet Explorer\SearchScopes\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-220523388-1078145449-682003330-1003\Software\Microsoft\Internet Explorer\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.
Registry value HKEY_USERS.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{91397D20-1446-11D4-8AF4-0040CA1127B6} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{91397D20-1446-11D4-8AF4-0040CA1127B6}\ not found.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{91397D20-1446-11D4-8AF4-0040CA1127B6} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{91397D20-1446-11D4-8AF4-0040CA1127B6}\ not found.
Unable to delete ADS C:\Documents and Settings\All Users\DRM:??? .
========== FILES ==========
File\Folder C:\Documents and Settings\All Users\Application Data\Babylon not found.
File\Folder C:\Documents and Settings\AYI\Application Data\SpeedyPC Software not found.
File\Folder C:\Documents and Settings\All Users\Application Data\SpeedyPC Software not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: AYI
->Temp folder emptied: 10555227 bytes
->Temporary Internet Files folder emptied: 164242 bytes
->Opera cache emptied: 4261847 bytes
->Flash cache emptied: 611 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 65984 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 683909 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 3351 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 30372495 bytes

Total Files Cleaned = 44,00 mb

Unable to start System Restore Service. Error code 10

OTL by OldTimer - Version 3.2.69.0 log created on 09172013_131415

11

Скачайте AMD Catalyst™ для Вашей версии ОС (windows XP) и модели видеокарты: http://sites.amd.com/us/game/downloads/Pages/downloads.aspx
Удалите AMD Catalyst через “Установку и удаление программ” и после завершния удаления перезагрузите компьютер.
Установите загруженный ранее AMD Catalyst™ и после окончания процесса установки перезагрузите компьютер.
Сообщите о результатах.

12

спасибо
всё получилось. драйвер видеокарты установлен , а затем и драйвер монитора
обошлось без переустановки системы

13

Если проблем больше нет, то запустите снова программу OTL by OldTimer и нажмите кнопку CleanUp для удаления программы.

14

выполнено
всё работает
спасибо