Jakiś wirus który restartuje ciągle kompa

[Anka88 (Florinka)]

Coś mam ale nie wiem co… Od 4 godzin ciągle jak tylko próbuje przeskanować Avastem, MKS wir on-line czy Ad-Aware to w połowie skanowania restartuje mi komputer, i podczas sprawdzania dysków obcina za długie alokacje czy nawet za długie foldery. Jak już załaduje się Windows to nie wyskakuje żaden błąd…

Pomocy!! Jak to zwalczyć?

[pycia14]

Spróbuj dać loga z Hijackthis

viewtopic.php?f=16&t=36654

viewtopic.php?f=16&t=213350

[Anka88 (Florinka)]

Log z Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:57:25, on 2008-06-03 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe E:\Ad-Aware\aawservice.exe C:\Program Files\Avast4\aswUpdSv.exe C:\Program Files\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\Avast4\ashDisp.exe C:\JDK\bin\jusched.exe C:\Program Files\Winamp\winampa.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Avast4\ashMaiSv.exe C:\Program Files\Avast4\ashWebSv.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\Anna\USTAWI~1\Temp\Rar$EX00.386\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\JDK\bin\ssv.dll O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM…\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe O4 - HKLM…\Run: [sunJavaUpdateSched] “C:\JDK\bin\jusched.exe” O4 - HKLM…\Run: [userFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM…\Run: [WinampAgent] “C:\Program Files\Winamp\winampa.exe” O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [NvGraphicsInterface] C:\mont.exe O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU…\Run: [ares] “C:\Program Files\Ares\Ares.exe” -h O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background O4 - HKUS\S-1-5-19…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’) O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’) O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’) O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\JDK\bin\ssv.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\JDK\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - E:\Ad-Aware\aawservice.exe O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe – End of file - 3771 bytes

[Leon1 (Leon$)]

Log wygląda na czysty

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

[Anka88 (Florinka)]

Niestety ale wyskakuje błąd jak poniżej

http://img.wklej.org/v/866279342bez%C2% … C5%82u.JPG

I właśnie fakt jest taki że komputer restartuje się za każdym razem jak tylko próbuje przeskanować kompa.

[Leon1 (Leon$)]

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 przeskanuj daj log

podczas pobierania zapisujemy nie pod nazwą ComboFix.exe tylko z kreską pomiędzy: Combo-Fix.exe

UWAGA: ComboFix, tak jak brat DSS, może być atakowany przez antywirusy twierdzące iż ComboFix jest wirusem. NIE. Jest czysty, ale przez fakt że jest pakowany via UPX, a także zawiera w środku różne process killery i inne specjalistyczne narzędzia, AV / antyspyware nie pozwolą mu pracować kasując z ComboFix.exe jego składniki już podczas pobierania narzędzia na dysk! Proszę przed pobraniem i uruchomieniem ComboFix wyłączyć wszystkie programy ochronne.

[Anka88 (Florinka)]

Oto log z Combo-Fixa

http://wklej.org/id/0a13099877

Ale gdy skończył wyskoczył komunikat że dysk D jest uszkodzony i dodatkowo usunęło się wszystko co było na dysku D. Może to nie wirus tylko coś z systemem? Nie wiem… kombinujcie proszę!

W dniu 04.06.2008 , o godzinie 19:35 został dopisany post przez Anka88

A teraz zrestartowałam kompa i znowu wszystkie foldery i pliki są na dysku D, kurde o co chodzi?

[Leon1 (Leon$)]

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml lub format

Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\drivers\hosts I:\UFO.exe Folder:: C:\FOUND.008 C:\FOUND.007 C:\FOUND.006 C:\FOUND.005 C:\FOUND.004 C:\FOUND.003 C:\FOUND.002 C:\FOUND.001 C:\FOUND.000 C:\FOUND.010 Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “NvCplDaemon”=- “UserFaultCheck”=- “NvGraphicsInterface”=- [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[Anka88 (Florinka)]

Wszystko zrobiłam

Oto log:

http://www.wklej.org/id/c5b70156e1

[Leon1 (Leon$)]

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\iPMS.exe] [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\iPMS20.exe]

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

[Anka88 (Florinka)]

Miałam problemy ze skanowaniem ponieważ znowu podczas gdy chciałam przeskanować którymkolwiek antywirusem to mniej więcej w połowie komputer się restartował. Nie wiem czy to ma znaczenie ale najczęściej komputer warjuje w godzinach ok 14-19. Pewnie to głupie ale tak zauważyłam.

Oto raporty:

Obszary krytyczne

file:///C:/Documents%20and%20Settings/Anna/Pulpit/raport1.html

Niestety ale dysków nie moge przeskanować bo ciągle jak zbliża się 50% to komputer się restartuje

PS: Dodatkowo od pewnego czasu niezależnie czy komputer jest dobrze wyłączony czy też sam się zrestartuje to sprawdza spójność danych na dysku D i wtedy jest napisane:

CHKDSK sprawdza pliki

CHKDSK sprawdza indeksy

CHKDSK sprawdza deskryptory zabezpieczeń

Dlaczego? O co chodzi? #-o

[Leon1 (Leon$)]

Raport źle wkleiłaś adres nie działa

PS: Dodatkowo od pewnego czasu niezależnie czy komputer jest dobrze wyłączony czy też sam się zrestartuje to sprawdza spójność danych na dysku D

W wierszu poleceń wpisz fsutil dirty query D:

następnie

Wpisz w wierszu poleceń chkdsk D: /f

Po uruchomieniu polecenia może się pojawić: " Program CHKDSK nie może działać, ponieważ wolumin jest używany przez inny proces.Można uruchomić program CHKDSK po uprzedniej dezinstalacji woluminu.Czy chcesz wymusić dezinstalacje tego woluminu?(T/N) wpisz T

Następnie powinien nastąpić skan tego dysku

Dezinstalacja jest chwilowa, po prostu system na czas konwersji zablokuje możliwość korzystania z niej Tobie i wszelkim innym programom, a potem podłączy ponownie, chyba nawet bez restartowania,więc się nie bój,że stracisz dane.

[Anka88 (Florinka)]

Nie pojawiło się to:

" Program CHKDSK nie może działać, ponieważ wolumin jest używany przez inny proces.Można uruchomić program CHKDSK po uprzedniej dezinstalacji woluminu.Czy chcesz wymusić dezinstalacje tego woluminu?(T/N) wpisz T "

Może to nie wirus tylko jakieś błędy w systemie. Masz jeszcze jakieś pomysły?? Bo codziennie się wszystko powtarza. Jeśli nic nie pomoże to zrobie format

[Gutek]

Wejdź w start>>>Uruchom>>>sfc /scannow

[Anka88 (Florinka)]

Niestety ale ciągle mi to wyskakiwało i w końcu zrezygnowałam, bo nie mam tej płyty

http://img.wklej.org/v/354577290dll.JPG

I co tu zrobić?

:roll: