Zawieszenie kompa i zniknięcie danych

**Posty:** 250 · przez **tenzin** 18 Gru 2009, 17:44

witam,
Dzisiaj dwukrotnie powtórzyła się następująca sytuacja.
Podłączyłem komórkę aby skopiować zdjęcia. Po skopiowaniu użyłem opcji: "bezpieczne usuwanie sprzętu" po czym odłączyłem komórkę. Po odłączeniu komputer się zawiesił. Później, zrobiłem reset z obudowy, komputer wykonał scandiska, ale nic nie wykrył. Po wejściu do Windowsa okazuje się, że skopiowane z komórki zdjęcia zniknęły z dysku.
Gdyby ta sama sytuacja nie powtórzyła się dwukrotnie to pewnie sam bym w to nie uwierzył.
Od 15 lat używam PCtów, ale podobna sytuacja zdarzyła mi się po raz pierwszy.
Nie wiem czy to wirus, ale wstawiam logi z prośbą o sprawdzenie.
RSIT
http://wklej.org/id/239802/
OTL
http://wklej.org/id/239803/

Pozdrawiam,

**Posty:** 18165 · przez **wojtas** 18 Gru 2009, 19:26

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O32 - AutoRun File - [2009-01-28 16:08:50 | 00,000,000 | ---D | M] - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2009-01-28 16:08:52 | 00,000,000 | ---D | M] - D:\autorun.inf -- [ FAT32 ]

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[start explorer]
[Reboot]

Kliknij w Run Fix. I potwierdz reset kompa .

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (usuń co znajdzie ) i daj raport ze skanu

**Posty:** 250 · przez **tenzin** 19 Gru 2009, 14:22

Dziękuję za odpowiedź.
Wykonałem wszystkie wskazówki...tylko po uruchomieniu OTL komputer nie chciał się ponownie uruchomić, więc musiałem go zresetować. Po ponownym uruchomeniu OTL włączył się sam i zapodał poniższy log:

Kod: Zaznacz wszystko: All processes killed ========== OTL ========== No active process named explorer.exe was found! File not found. File not found. ========== REGISTRY ========== HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\\"SuperHidden"|dword:00000001 /E : value set successfully! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\\"Hidden"|dword:00000001 /E : value set successfully! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\\"ShowSuperHidden"|dword:00000001 /E : value set successfully! HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\\"CheckedValue"|dword:00000001 /E : value set successfully! Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden\ deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden\\@|"" /E : value set successfully! ========== COMMANDS ========== [EMPTYTEMP] User: Administrator ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: All Users User: Default User User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: x ->Temp folder emptied: 97075698 bytes ->Temporary Internet Files folder emptied: 43776837 bytes ->Java cache emptied: 13701097 bytes ->FireFox cache emptied: 112646029 bytes ->Google Chrome cache emptied: 0 bytes ->Opera cache emptied: 133960 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes Windows Temp folder emptied: 49152 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 255,03 mb OTL by OldTimer - Version 3.1.18.0 log created on 12182009_184806 Files\Folders moved on Reboot... Registry entries deleted on Reboot...

Log z antimalware:

Kod: Zaznacz wszystko: Malwarebytes' Anti-Malware 1.42 Wersja bazy definicji: 3392 Windows 5.1.2600 Dodatek Service Pack 2 Internet Explorer 6.0.2900.2180 2009-12-19 10:15:45 mbam-log-2009-12-19 (10-15-37).txt Typ skanowania: Szybkie skanowanie Przeskanowane obiekty: 104978 Upłynęło: 6 minute(s), 41 second(s) Zainfekowane procesy w pamięci: 0 Zainfekowane moduły pamięci: 0 Zainfekowane klucze rejestru: 0 Zainfekowane wartości rejestru: 0 Zainfekowane pliki rejestru: 1 Zainfekowane foldery: 0 Zainfekowane pliki: 0 Zainfekowane procesy w pamięci: (Nie wykryto groźnych plików) Zainfekowane moduły pamięci: (Nie wykryto groźnych plików) Zainfekowane klucze rejestru: (Nie wykryto groźnych plików) Zainfekowane wartości rejestru: (Nie wykryto groźnych plików) Zainfekowane pliki rejestru: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. Zainfekowane foldery: (Nie wykryto groźnych plików) Zainfekowane pliki: (Nie wykryto groźnych plików)

Czy to było coś poważnego?
Pozdrawiam,

**Posty:** 18165 · przez **wojtas** 19 Gru 2009, 17:54

nie zwykła infekcja juz jest ok

Autor postu otrzymał pochwałę

**Posty:** 250 · przez **tenzin** 19 Gru 2009, 18:15

dzięki!
Pozdrawiam,