Brak dysku, programy wyłączają się po starcie


(Javier0) #1

Witam.

Wyskakuja mi błędy przy uruchomieniu laptopa w stylu brak dysku , nie które programy po włączeniu wyłączają sie odrazu

proszę o sprawdzenia loga

OTL :http://www.wklej.org/id/752091/

extras: http://www.wklej.org/id/752094/


(Dreaper) #2

Błędy wyskakują w Windowsie czy przed jego uruchomieniem? Robiłeś scandisk?


(Leon$) #3

masz Sality

na początek spróbuj tym

http://support.kaspersky.com/pl/faq/?qid=208279886

:slight_smile:


(Javier0) #4

w windowsie wyskakuje "system windows brak dysku Exception processing message c0000013 parameters 75b3bf9c 4 75b3bf9c 75b3bf9c" i dużo programów takich jak np ccleaner, spybot wyłącza się odrazu po uruchomieniu, nie robiłem scandisku

-- Dodane 13.05.2012 (N) 20:13 --

Nie mogę wejśc na tą strone z kasperskiego.

A po za tym zauważyłem że na dyskach pojawiają mi się pliki o różnym ciągu znaków zakończonych .exe jak np. kbdkk.exe itp

Po przeskanowaniu Malwarebytes Anti-Malware program ten wywala je ale za chwilę ponownie się pojawiają takie pliki.


(Atis) #5

Malwarebytes nie nadaje się do usuwania Sality

Skanuj wszystkie partycje i lecz zainfekowane pliki.

  1. SalityKiller

  2. Dr.WEB-CureIt wykonaj Pełne skanowanie

Pokaż nowy log gdy skanery nie będą wykrywały żadnych zainfekowanych plików.


(Javier0) #6

skanery nie wykrywają żadnych wirusów

Tu wklejam nowy log :http://www.wklej.org/id/754774/

btw. nie moge uruchomic laptopa w trybie awaryjnym ?


(Atis) #7

Pobierz i rozpakuj archiwum:

http://support.kaspersky.com/downloads/ ... egkeys.zip

Uruchom plik SafeBootWin XP

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.


(Javier0) #8

Raport z usuwania:

http://www.wklej.org/id/754866/

Skan:

http://www.wklej.org/id/754876/


(Atis) #9

Wklej i kliknij Wykonaj skrypt:

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Zabezpiecz się przed infekcją z pendrive Panda USB Vaccine

Dysk przeskanuj ESET Online Scanner


(Javier0) #10

Wybaczcie że tak poźno odpisuje ale brak czasu itp

A więc tak skaner eset znalazł wirusy:

http://www.wklej.org/id/756398/

Widze ze tez znalazło sality.

I nie wiem czy teraz po tych zabiegach nie mam już żadnego syfu czy dalej może coś zostało ?

a po za tym wyskakuje mi error o treści:


(Atis) #11

Odinstaluj starą wersję Java i zainstaluj najnowszą Java 7 Update 4:

http://www.java.com/pl/download/windows ... ?locale=pl

W razie problemów z odinstalowaniem użyj tego narzędzia:

http://support.microsoft.com/mats/Progr ... _Uninstall

Jeżeli jakiś program nie działa prawidłowo to musisz reinstalować ten program.

Czy wykonałeś wszystkie zalecenia?

Miałeś wyczyścić punkty przywracania systemu - System Volume Information.

Uruchom OTL i wklej to:

C:\*.*

D:\*.*

Kliknij Skanuj i pokaż log.


(Javier0) #12

tzn włączyć i wyłączyć przywracanie systemu ?

Tu nowy log:

http://www.wklej.org/id/756460/


(Atis) #13

Tak wyłącz przywracanie na wszystkich dyskach to usunie zawartość System Volume Information.

Po chwili możesz ponownie włączyć przywracanie.

W logu nie widać żadnej infekcji.


(Javier0) #14

to tak zrobiłem wcześniej, wyłączyłem i włączyłem przywracanie systemu.

Błąd z java też już nie wyskakuje.

a to co skaner eset online wykrył i usunął to skąd tam się wzięło to sality ?


(Atis) #15

Szkodliwy plik był pozostałością po infekcji D:\jfsr.exe

Widocznie wcześniej skanery nie wykryły tego pliku, a OTL na domyślnych ustawieniach pokazuje pliki tylko na partycji systemowej.

Teraz sprawdziłem pozostałe partycje i nie widać więcej szkodliwych plików.

Pliki w System Volume Information nie mają znaczenia dopóki nie uruchomisz funkcji przywracania systemu.


(Javier0) #16

ok rozumie dziękuje za pomoc :slight_smile: