Podejrzewam, że mam wirusa. Bez logów

Dla specjalistów Bezpieczeństwo
#1

Objawy:

  • znika miejsce na dysku c:/ tam gdzie jest zainstalowany system operacyjny

  • gdy probuje zrobic skan z OTL po pewnym czasie zamyka mi sie program

#2

Utwórz logi w trybie awaryjnym.

Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.

Pobierz SpaceSniffer

Kliknij prawym na SpaceSniffer i wybierz Uruchom jako administrator.

#3

http://www.wklej.org/id/750970/ - OTL.txt

http://www.wklej.org/id/750972/ - Extras.Txt

Uruchomiłem sniffera i nie wiem co dalej zrobic, Print screena?

#4

Nie widać żadnej infekcji tylko brak aktualizacji systemu.

Dla systemu Vista jest od dawna dostępny Service Pack 2.

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Później kliknij Sprzątanie.

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Uruchom SpaceSniffer jako administrator i pokaż obrazek na forum.

#5

Wcześniej zauważyłem, że system nie chce pobrać aktualizacji i podczas instalowania Service Pack 2 dla Visty ma problem z połączeniem się z serwerami microsftu.

Obrazek ze Spacesnifa zamieszczony na imageshack’u - http://img535.imageshack.us/img535/2926/spacesniff.jpg

Dalej obserwuję ciągłe zajmowanie przestrzeni dyskowej podczas gdy w ogóle nie pobieram nic z internetu lub oglądam filmików na youtube.

Jedyny pozytywny objaw to to, że wróciła ikonka dysku c:/.

Możliwe jest, że jakiś program ciągle zrzuca jakąś część pamięci na dysk i potem jej nie usuwa?

#6

Ty możesz dany obszar powiększyć żeby zobaczyć szczegółowe dane, a później u góry strzałką wstecz cofnąć się do poprzedniego widoku.

Zobacz filmiki na stronie producenta:

http://www.uderzo.it/main_products/spac … ideos.html

W Users masz 37GB w tym w profilu David 30GB.

Poza tym sprawdź dużo jest w folderze od Avasta 7GB w ProgramData

#7

Również masz duże punkty przywracania - System Volume Info ,oraz masz niepotrzebny spory plik install.wim w folderze Sources - błąd popełniony przy tworzeniu płyty instalacyjnej, przez producenta OEM.

#8

Dzięki Wam za pomoc. Jeśli ktoś jeszcze ma jakieś pomysły to niech pisze w tym temacie.