Пользователь
0,0
рейтинг
24 апреля 2013 в 18:18

Avast! удаляет sndvol32.exe (регулятор громкости) как вирус recovery mode

Вчера вечером совершенно случайно увидел, что из панели задач пропал регулятор громкости. Решив, что это глюк, который пропадет после перезагрузки, выключил компьютер. Утром мой ребенок был очень недоволен тем, что мультики были без звука, а регулятор звука пропал.

Зайдя в панель управления — Звуки и аудиоустройства, я попытался вновь его поставить на место, но получил сообщение, что файл sndvol32.exe отсутствует. Недолго думая, я нашел такой же в сети (он оказался с итальянским языком) и вернул звук на место.

Но через несколько часов мне позвонил мой друг, которому я иногда помогаю по компьютерам. Он сообщил, что у него также пропал звук. И у него, и у меня стоит антивирус — Avast!.. Причем мой друг сам наблюдал процесс удаления файла sndvol32.exe как вредоносного программой Avast!, причем дважды (он также скачивал этот файл из сети).

Сообщение на техподдержку Avast! я отправил. Пост для других друзей по несчастью. Метод устранения — найти в сети sndvol32.exe (проверив его предварительно онлайн-антивирусом, например DrWeb — vms.drweb.com/online) или восстановить с установочного диск (Lure_of_Chaos), переместить его в windows/system32, зайти в панель управления — Звуки и аудиоустройства — Громкость и вернуть регулятор громкости на место.
@Nedder
карма
19,7
рейтинг 0,0
Реклама помогает поддерживать и развивать наши сервисы

Подробнее
Реклама

Самое читаемое

Комментарии (31)

  • +6
    Очередной случай удаления системных файлов, видимо для Avast! это скоро станет нормой…
  • +1
    укажите версии windows на которых наблюдали
    • +1
      Оба — Windows XP, Service Pack 3
  • +16
    Осталось вывести в гугле на первое место по запросу «sndvol32.exe» трояна — и готов ботнет.
  • +13
    >найти в сети sndvol32.exe, переместить его в windows/system32
    не давайте вредных советов…
    • 0
      Дополнил пост.
      • +2
        >проверив его предварительно онлайн-антивирусом, например DrWeb — vms.drweb.com/online/
        Если все-таки искать в сети, то лучше проверять онлайн сервисом virustotal.com, который использует более 40 антивирусов для проверки…
        • 0
          Avast в их числе? :)
          • 0
            Безусловно. Но он лишь один из десятков используемых антивирусов, следует ориентироваться на комплексную оценку, к тому же, там есть и пользовательские оценки. Очень удобный сервис, когда возникают подозрения в адекватности используемого антивируса. Они даже API предоставляют. Попробуйте.
    • +12
      А если по уму — то восстановить с установочного диска…
  • 0
    Разве нельзя восстановить этот файл из карантина и добавить в исключения?
    • 0
      В карантине его нет, я проверял.
  • 0
    Осталось добавить в пост ссылку на sndvol32.exe для счастливых обладателей Avast
  • 0
    На 2003-м офисе последний аваст не дает сохранять документы, а удалять перед сохранением дает(последовательность — удаление старого, копирование временного). Пока разобрались что к чему, у трех девочек истерика и куча потеряных документов.
  • +2
    Уточните версию баз антивируса («открыть интерфейс» -> «обслуживание» -> слева раздел «обновить», справа информация в поле «текущая версия» в например 130424-0 ) и версию sndvol32.exe, если он остался, у меня например 5.1.2600.0 (xpclient.010817-1148)
    Те версии что я привел в примерах были не удалены.
    Вот кстати и сам sndvol32.exe, попробуйте его стравить авасту:
    image
  • +1
    Который уже по счету подобный косяк от аваста? Вы все еще им пользуетесь?
  • –1
    Не то, чтобы я что-то рекламировал, но глянув www.av-comparatives.org/ перешёл с бесплатного аваста на бесплатный битдефендер. Понравились высокие верно-позитивные и низкие ложно-позитивные показатели.

    Приятно изумил предельно простой интерфейс — есть только кнопка вкл/выкл.
  • +2
    Рано или поздно Аваст сам себя посчитает вирусом, вот это уже будет весело.
  • –2
    У меня Avast 8 удалял taskmgr.exe Правда в карантине файл все же лежал. Я файл на virustotal просканил ничего не нашло, ну я его в исключение добавил потом удалил и все перестал определять как вирус. Хз что с авастом но мне 8 версия нравится поэтому пока останусь на ней.
  • +1
    Есть программка от Рексофта — Edelweiss, для бронирования номеров в гостиннице. Так вот, удалению подвергся файл edel.exe вместе с ярлыком с рабочего стола, девочки бронисты не одобрили такой расклад вещей.
  • +1
    Интересно, Avast вообще тестируют? Или только на пользователях?
  • +2
    У меня Avast и звук дружат, ложных срабатываний нету. Система win7sp1, версия баз аваста — 130424-1. Обо всех проблемах с авастом пока узнаю только на хабре.
  • 0
    Спасибо за информацию, было очень сложно удаленно понять, что у родителей со звуком на компе
  • 0
    Развод! Теща сегодня утром снова включила на всю громкость свои психологические аудио-книги.
    Ни звук, ни хотя бы регулятор громкости у нее не пропал не смотря на наличие Аваста (тоже WinXP, SP3) :(
    • +1
      Держите нас в курсе.
      • 0
        Ок, кэп. По прежнему никаких проблем ни у тещи, ни у еще нескольких знакомых с авастом не замечены.
        А в это время «злобный» аваст уже начал удалять калькуляторы у автора поста — habrahabr.ru/post/180037/ и почему-то только у него. Думаю, что все проблемы в том, что антивирус добросовестно находит «левые» модификации в коде системных утилит, а то что эти модификации др.веб не считает «заражением» еще ничего не доказывает.
  • 0
    А сколько в windows файлов? Т.е. можно тупо держать базу хешей всех стандартных файлов, плюс популярных программ и драйверов.
    • 0
      Нормальные антивирусы так и делают…

Только зарегистрированные пользователи могут оставлять комментарии. Войдите, пожалуйста.