Witam
Od kilku godzin mam problem z poruszaniem się po dyskach, jak wejdę w mój komputer to ciągle jest ładowanie i napis “ten folder jest pusty” Na pulpicie brak większości ikon, są tylko białe jakby dokumenty tekstowe.
Na 100% przyczyną nie są dyski twarde bo sprawdziłem na innym systemie zainstalowanym na oddzielnej partycji i tam wszystko jest ok.
Podczas skanowania antywirusem pojawiają się w logach takie zapisy
Sektor startowy dysku C: - błąd podczas otwierania
Sektor startowy dysku D: - błąd podczas otwierania
Sektor startowy dysku E: - błąd podczas otwierania
Sektor startowy dysku F: - błąd podczas otwierania
Sektor startowy dysku G: - błąd podczas otwierania
Sektor startowy dysku H: - błąd podczas otwierania
C:\pagefile.sys - błąd podczas otwierania
C:\swapfile.sys - błąd podczas otwierania
http://wklej.org/id/1640993/
http://wklej.org/id/1640994/
Atis
19 Luty 2015 23:54
#2
Nie widać infekcji.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Handler: tmtbim - {0B37915C-8B98-4B9E-80D4-464D2C830D10} - No File
CHR StartupUrls: Default -> "chrome://speeddial/content/speeddial.xul", "about:blank", "hxxp://www.google.com/", "hxxp://isearch.omiga-plus.com/?type=hp&ts=1403913202&from=smt&uid=WDCXWD3200AAJS-00B4A0_WD-WMAT1368269182691", "hxxp://www.search.ask.com/?tpid=SPC-SP&o=APN10951&pf=V7&trgb=CR&p2=%5EB20%5Eaaa166%5EYY%5EPL&gct=hp&apn_ptnrs=%5EB20&apn_dtid=%5Eaaa166%5EYY%5EPL&apn_dbr=cr_34.0.1847.116&apn_uid=05129BC4-32C1-492F-AF26-6AF7F0C77462&itbv=12.16.2.1855&doi=2014-09-14&psv=&pt=tb", "hxxp://www.mystartsearch.com/?type=hp&ts=1413576447&from=amt&uid=395049983_1052498_98769CA9", "hxxp://www.mystartsearch.com/?type=hp&ts=1414867051&from=amt&uid=WDCXWD3200AAJS-00B4A0_WD-WMAT1368269182691", "hxxp://websearch.searchmania.info/?pid=2921&r=2014/12/13&hid=1821077304871203790&lg=EN&cc=PL&unqvl=70", "hxxp://www.sweet-page.com/?type=hp&ts=1423649064&from=cor&uid=WDCXWD3200AAJS-00B4A0_WD-WMAT1368269182691"
R3 AsrOcDrv; \??\C:\Windows\system32\Drivers\AsrOcDrv.sys [X]
S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x32.sys [X]
S3 GPUZ; \??\C:\Windows\TEMP\GPUZ.sys [X]
S1 MpKsl22e3c9bd; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{6765B588-DC8F-44D4-B9FB-D61AF543E2AB}\MpKsl22e3c9bd.sys [X]
S1 MpKsl2a3525ee; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{6765B588-DC8F-44D4-B9FB-D61AF543E2AB}\MpKsl2a3525ee.sys [X]
S1 MpKsl39e3a62e; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{6765B588-DC8F-44D4-B9FB-D61AF543E2AB}\MpKsl39e3a62e.sys [X]
S1 MpKsl637c6e9a; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{6765B588-DC8F-44D4-B9FB-D61AF543E2AB}\MpKsl637c6e9a.sys [X]
S1 MpKsl6db7a631; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{6765B588-DC8F-44D4-B9FB-D61AF543E2AB}\MpKsl6db7a631.sys [X]
S1 MpKsl83097ff2; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{6765B588-DC8F-44D4-B9FB-D61AF543E2AB}\MpKsl83097ff2.sys [X]
S1 MpKsl87897191; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{6765B588-DC8F-44D4-B9FB-D61AF543E2AB}\MpKsl87897191.sys [X]
S1 MpKslfcbf2239; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{6765B588-DC8F-44D4-B9FB-D61AF543E2AB}\MpKslfcbf2239.sys [X]
S1 pfnfd_1_10_0_9; system32\drivers\pfnfd_1_10_0_9.sys [X]
2015-02-20 09:23 - 2015-02-20 09:23 - 00000000 ____ D () C:\Temp
2015-02-20 00:34 - 2015-02-20 00:34 - 00000000 ____ D () C:\Users\Adam\Desktop\FRST-OlderVersion
2015-02-19 23:46 - 2015-02-20 00:19 - 00000000 ____ D () C:\AdwCleaner
2014-04-03 03:44 - 2012-04-20 16:33 - 0092160 _____ () C:\Users\Adam\AppData\Roaming\chrtmp
2014-05-14 23:23 - 2014-05-14 23:23 - 1384052 _____ () C:\ProgramData\1400103120.bdinstall.bin
2014-05-21 21:42 - 2014-05-21 21:42 - 0257270 _____ () C:\ProgramData\1400704855.bdinstall.bin
2015-01-10 14:13 - 2015-01-10 14:13 - 0000036 _____ () C:\Users\Adam\AppData\Local\housecall.guid.cache
2014-10-15 00:31 - 2015-01-18 05:04 - 0000310 _____ () C:\Users\Adam\AppData\Roaming\regdatels.dat
2014-07-07 23:55 - 2014-07-07 23:55 - 0081920 _____ () C:\Users\Adam\AppData\Roaming\ezpinst.exe
EmptyTemp:
Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST
http://support.microsoft.com/mats/windows_file_and_folder_diag/pl
Niestety dalej to samo po użyciu tego narzędzia od microsoftu.