В работе line 21219 realtek hd error

[amigo657]

Не работал звук на ноутбуке. Начал обновлять драйвера, читать статьи для решения проблемы. На данном форуме наткнулся на статью "поймал майнера маскирующегося под realtekhd, com surrogate". Решил бело ознакомиться с темой, и она оказалась мне близка. Посмотрел, присутствует ли у меня COM surrogate, зашел в процессы, и они там оказались. Начал гуглить, оказалось, что это может быть системным процессом. Теперь я вообще ничего не понимаю.
Кстати, звук у меня по прежнему не работает на ноутбуке. Собственно из-за этого я качал драйвер Realtek HD Audio.
Встроенная программа воспроизведения звука производит диагностику и по окончанию показывает, что проблема исправлена, но таковым не является.

 

[akok]

Добрый день. Нужны логи, будем смотреть

Тема 'Правила оформления запроса о помощи'

13 Окт 2008

Как оформить запрос о помощи в разделе лечения?​

Внимание!

Инструкции, подготовленные нашими специалистами, пишутся (составляются) индивидуально для каждого пользователя.
Не производите самостоятельного лечения на основании инструкций, которые подготовлены для другого пользователя, так как это может навредить Вашей операционной системе.
Не принимайте и игнорируйте во время лечения любые рекомендации, полученные вне раздела лечения, а также в личных сообщениях. Если же вы получили такое предложение, отправьте жалобу на это...

• akok
• Ответы: 0
• Форум: Помощь в удалении вирусов и вредоносного ПО

• 

По проблеме, майнер маскируется под Realtek HD Audio, но сидит в других папках. Часто путают с обычными драйверами

 

[amigo657]

Добрый день. Нужны логи, будем смотреть

Тема 'Правила оформления запроса о помощи'

13 Окт 2008

Как оформить запрос о помощи в разделе лечения?​

Внимание!

Инструкции, подготовленные нашими специалистами, пишутся (составляются) индивидуально для каждого пользователя.
Не производите самостоятельного лечения на основании инструкций, которые подготовлены для другого пользователя, так как это может навредить Вашей операционной системе.
Не принимайте и игнорируйте во время лечения любые рекомендации, полученные вне раздела лечения, а также в личных сообщениях. Если же вы получили такое предложение, отправьте жалобу на это...

• akok
• Ответы: 0
• Форум: Помощь в удалении вирусов и вредоносного ПО

• 

По проблеме, майнер маскируется под Realtek HD Audio, но сидит в других папках. Часто путают с обычными драйверами

Прикрепляю логи. Все сделано согласно инструкции.

 

[akok]

Плохого не вижу
"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

O4 - HKCU\..\Run: [Icecream_Screen_Recorder_New_Auto_Start] = D:\recoder\Icecream Screen Recorder 7\recorder.exe -tray (file missing)
O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\73b5~1

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

1. Запустите AVZ.
2. Запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины).
3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке с AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_auto_<имя_ПК>.zip
4. Закачайте полученный архив, как описано на этой странице.
5. Если размер архива превышает 1гб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, My-Files.SU, MediaFire, Files.FM, Pixeldrain или karelia.ru - этот последний не желательно, он урезает скорость) и укажите ссылку на скачивание в своём следующем сообщении.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[amigo657]

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

O4 - HKCU\..\Run: [Icecream_Screen_Recorder_New_Auto_Start] = D:\recoder\Icecream Screen Recorder 7\recorder.exe -tray (file missing)
O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\73b5~1

этот фрагмент выполнил, все сработало

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

1. Запустите AVZ.
2. Запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины).
3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке с AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_auto_<имя_ПК>.zip
4. Закачайте полученный архив, как описано на этой странице.
5. Если размер архива превышает 1гб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, My-Files.SU, MediaFire, Files.FM, Pixeldrain или karelia.ru - этот последний не желательно, он урезает скорость) и укажите ссылку на скачивание в своём следующем сообщении.

этот фрагмент выполнил. Было много красных строк, скорее всего не все выполнилось. Открывал интернет-браузер Chrome и Opera.

virusinfo_auto_WIN-LF8980UOGI2.zip

Посмотреть и скачать с Яндекс Диска

disk.yandex.by

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[akok]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  SystemRestore: On
  CreateRestorePoint:
  Task: {810FF815-B70A-4366-A842-F4DB6DC6C336} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe  --automatic (Нет файла)
  Edge Extension: (Adblock - бесплатный блокировщик рекламы) - C:\Users\user\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\fmlgpkcbfbehfhcpclafbchmegimahoc [2026-04-30] [UpdateUrl:0] <==== ВНИМАНИЕ
  CHR Extension: (Adblock - бесплатный блокировщик рекламы) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpciogfickihbiijbfemidipgdjafhdo [2026-04-30] [UpdateUrl:0] <==== ВНИМАНИЕ
  S3 semav6msr64; \??\C:\Windows\system32\drivers\semav6msr64.sys (Нет файла)
  FirewallRules: [{CD285C47-A34D-4297-BFD1-F63ACB153D43}] => (Allow) C:\Users\user\AppData\Local\Programs\Opera\95.0.4635.46\opera.exe => Нет файла
  FirewallRules: [{17BC6EE1-251D-4D9A-9122-45CD41734536}] => (Allow) C:\Users\user\AppData\Local\Programs\Opera\99.0.4788.65\opera.exe => Нет файла
  FirewallRules: [{374DE792-6829-43AA-8E24-8D9A7027D071}] => (Allow) C:\Users\user\AppData\Local\Programs\Opera\106.0.4998.66\opera.exe => Нет файла
  FirewallRules: [{1A2096A8-4E76-4DA9-97C1-C91F4A5E0CCD}] => (Allow) C:\Users\user\AppData\Local\Programs\Opera\106.0.4998.70\opera.exe => Нет файла
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

А вот и причина проблем со звуком
==================== Неисправное Устройство в Менеджере Устройств ============
Name: Контроллер High Definition Audio (Microsoft)
Description: Контроллер High Definition Audio (Microsoft)
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: HDAudBus
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

 

[amigo657]

Подскажите, вы сможете помочь с решением проблемы звуковой карты, или мне начинать самому искать информацию по устранению данного дефекта ?

А вот и причина проблем со звуком
==================== Неисправное Устройство в Менеджере Устройств ============
Name: Контроллер High Definition Audio (Microsoft)
Description: Контроллер High Definition Audio (Microsoft)
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: HDAudBus
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Скрипт выполнил, устройство перезагрузилось, файл ниже.

 

[akok]

Заберите драйвера с сайта производителя ноутбука, будет намного проще. А по лечению, ничего вредоносного не увидел

 

[Sandor]

Увы, на оф. сайте драйверы только для семерки.

@amigo657, а система сама не находит подходящего драйвера?