Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in /home/mati/domains/forum.programosy.pl/public_html/includes/bbcode.php on line 112
Hdd diagnostic/windows security alert • programosy.pl

  • Ogłoszenie:

Hdd diagnostic/windows security alert

Bezpieczeństwo systemów, usuwanie wirusów, dobieranie programów antywirusowych. Obowiązkowe logi w tym dziale: trzy z FRST + Gmer.

Hdd diagnostic/windows security alert

Postprzez Kżyhó 11 Lut 2011, 19:52

reklama
Witam, moim problemem są tytułowe wirusy. HDD Diagnostic wywala mi takie okienko: http://www.fasterpccleanclean.com/images/hdd-defragmenter.jpg
Procesy za to odpowiadające sie zmieniają, zawsze są to jakies cyferki np. 355851.exe. Jak zamknę ten proces to HDD się wyłącza. Co jakiś czas wyskakuje mi okienko "Windows no-disk" i jest anuluj, ponów próbe, kontynuuj. Jak zrobie anuluj to mi sie komp zrestartuje, więc zawsze robie 'zakończ zadanie' potem jeszcze 2 okienka wyskoczą tez je zamkne i wtedy znów pojawia się HDD Diagnostic, zamykam proces i tak w kółko. Jest to strasznie męczące na dłuższą mete. Co więcej, na pasku gdzie jest godzina, mam czerwone kółko z białym x i wywala mi idiotyczne komunikaty mp. "ram memory usage is critically high". Ogólnie komp od czasu posiadania tych programów ma pare innych problemów, np. gdy chcę włączyć jakiś program wyskakuje okienko mówiące, ze twardy dysk ma jakis problem podczas uruchamiania aplikacji.. dopiero za którymś razem się włączy. Jak chce właczyć pendrive'a to pokazuję, że "struktura dysku jest uszkodzona i nieczytelna" chociaż na innych kompach śmiga. Skanować tez nie mogłem bo coś tam.. Gdzieś znalazłem, ze malwarebytes mi to usunie, ale nic to nie dało. Proszę, pomóżcie.

Gmer: http://www.wklej.org/id/474102/
OTL: http://www.wklej.org/id/474104/
Extras: http://www.wklej.org/id/474105/

nie wiem czy potrzebnie ale dodatkowo dam loga z hijacka: http://www.wklej.org/id/474106/
bo w wierszach 73-80 są te "cyferkowe" procesy które się wyświetlały z HDD Diagnostic w procesach w menedżerze zadań.
Mam nadzieję, że jasno przedstawiłem mój problem. Pozdrawiam :)

edit: dodam jeszcze, że avira wariuje. Co chwilę wyrzuca wirusa, gdybym jej nie wyłączył to tak w nieskończoność by mogła.
Kżyhó
~user
 
Posty: 6
Dołączenie: 11 Lut 2011, 14:39



Hdd diagnostic/windows security alert

Postprzez wojtas 11 Lut 2011, 20:22

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:
:OTL
O4 - HKU\S-1-5-21-854245398-1993962763-1957994488-1003..\Run: [1084829] File not found
O4 - HKU\S-1-5-21-854245398-1993962763-1957994488-1003..\Run: [1142012] C:\Documents and Settings\oem\Ustawienia lokalne\Temp\1142012.exe (HDD Corporation)
O4 - HKU\S-1-5-21-854245398-1993962763-1957994488-1003..\Run: [1239962] File not found
O4 - HKU\S-1-5-21-854245398-1993962763-1957994488-1003..\Run: [141533] File not found
O4 - HKU\S-1-5-21-854245398-1993962763-1957994488-1003..\Run: [1881435] File not found
O4 - HKU\S-1-5-21-854245398-1993962763-1957994488-1003..\Run: [355851] File not found
O4 - HKU\S-1-5-21-854245398-1993962763-1957994488-1003..\Run: [398052] File not found
O4 - HKU\S-1-5-21-854245398-1993962763-1957994488-1003..\Run: [6864350] File not found
O4 - HKU\S-1-5-21-854245398-1993962763-1957994488-1003..\Run: [HSXnpxufYp.exe] C:\Documents and Settings\oem\Ustawienia lokalne\Temp\HSXnpxufYp.exe (MEDIA Corporation)
O4 - HKLM..\Run: [] File not found
O33 - MountPoints2\{1f8a2fc0-5152-11df-bd67-b39a71fcd41a}\Shell - "" = AutoRun
O33 - MountPoints2\{1f8a2fc0-5152-11df-bd67-b39a71fcd41a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{20883810-de0d-11df-bfb0-e95fbac6851a}\Shell - "" = AutoRun
O33 - MountPoints2\{20883810-de0d-11df-bfb0-e95fbac6851a}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL JueNeU.eXe
O33 - MountPoints2\{56ee1dd0-31fb-11df-bcff-ada728ad2d1d}\Shell - "" = AutoRun
O33 - MountPoints2\{56ee1dd0-31fb-11df-bcff-ada728ad2d1d}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{80773ca0-1d64-11df-bcd9-8dbc51c5061d}\Shell - "" = AutoRun
O33 - MountPoints2\{80773ca0-1d64-11df-bcd9-8dbc51c5061d}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{a4fa2a70-8a76-11df-be59-002719ff1326}\Shell\AutoRun\command - "" = ysyjq1bs.exe
O33 - MountPoints2\{a4fa2a70-8a76-11df-be59-002719ff1326}\Shell\open\Command - "" = ysyjq1bs.exe
O33 - MountPoints2\{c35923b0-ee55-11df-bfea-002719ff1326}\Shell\AutoRun\command - "" = wyskq6lt.exe
O33 - MountPoints2\{c35923b0-ee55-11df-bfea-002719ff1326}\Shell\open\Command - "" = wyskq6lt.exe
O33 - MountPoints2\{e05dbc75-1cbc-11df-bcd4-e3b3079b581a}\Shell - "" = AutoRun
O33 - MountPoints2\{e05dbc75-1cbc-11df-bcd4-e3b3079b581a}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL explore.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[emptyflash]


Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

Autor postu otrzymał pochwałę
Image
Awatar użytkownika
wojtas
*mod
 
Posty: 18165
Dołączenie: 13 Sty 2006, 16:00
Miejscowość: Krzeszyce
Pochwały: 1656



Hdd diagnostic/windows security alert

Postprzez Kżyhó 11 Lut 2011, 20:43

no żadne ścierwo po restarcie nie wyskoczyło :wink:

raport: http://wklej.org/id/474139/
nowy OTL: http://wklej.org/id/474144/

Dodano Dzisiaj, 01:22:
w sumie wymienione wyżej problemy zostały rozwiązane więc wypada podziękować! Dzięki wojtas!! :)
Kżyhó
~user
 
Posty: 6
Dołączenie: 11 Lut 2011, 14:39



Hdd diagnostic/windows security alert

Postprzez wojtas 12 Lut 2011, 15:44

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Internet Explorer 8
>>> Java™ 6 Update 23
Image
Awatar użytkownika
wojtas
*mod
 
Posty: 18165
Dołączenie: 13 Sty 2006, 16:00
Miejscowość: Krzeszyce
Pochwały: 1656



Hdd diagnostic/windows security alert

Postprzez Kżyhó 12 Lut 2011, 19:26

sporo do roboty, już troche zrobiłem, jutro dokoncze. Jeszcze raz dzieki!
Kżyhó
~user
 
Posty: 6
Dołączenie: 11 Lut 2011, 14:39




Powróć do Bezpieczeństwo

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 9 gości