Zniknięcie dysku lokalnego C

Witam.

Pierwszy raz zdarzyło mi się coś takiego i nie wiem co jest i jak to naprawić (znajomi też nie wiedzą) i dlatego proszę o pomoc tutaj.

Otóż wwalił mi się jakiś wirus i po chwili zniknął mi dysk lokalny C z Mojego Komputera. Piszę zniknął, ponieważ jestem prawie pewien, że jest - przeskanowałem komputer dwoma antywirusami (Avirą i Avastem) i widziałem, że przeszukują normalnie każdy folder z dysku C, no a poza tym Windows jest na tym dysku. Antywirusy poznajdowały i pousuwały jakieś tam trojany, ale problem nie zniknął.

Mam Windows XP.

BARDZO PROSZĘ O POMOC!

Pozdrawiam i z góry dziękuję za wszelkie pomocne odpowiedzi.

Pobierz Combofix przeskanuj system i daj log na forum

Otóż wygląda na to, że wszystko wróciło do normy - dysk już jest - muszę jeszcze posprawdzać czy nie ma żadnych problemów. Dysk “powrócił” na miejsce po przeskanowaniu ComboFix’em. Wcześniej już kolega mi go polecił - ściągnąłem, ale nie chciał się odpalić. Przed tym pomyślnym przeskanowaniem systemu ComboFix’em ściągnąłem jeszcze Nod32 i nim skanowałem (chć niby nic nie znalazł), ale nie wiem czy to pomogło, czy może wcześniej ściągnięty Cobbofix był felerny.

Czy mimo to, że wszystko wróciło do normy jest prawdopodobne, że wirus jest gdzieś na kompie i lepiej sformatować dysk?

Wcześniej nie chciałem formatować, bo miałem wiele danych których nie zgrałem, a na których zależało mi.

Dzięki za pomoc!

Oto log:

http://wklejto.pl/7374

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\system32\tdsslog.dll

C:\WINDOWS\system32\rmhdshhw.dll

C:\WINDOWS\system32\NtmsData

C:\WINDOWS\system32\nnnllMff.dll

C:\WINDOWS\system32\wvUoNHyx.dll

C:\WINDOWS\wupdmgr.exe


Driver::

Windows updata


Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{77FB92D1-571A-4CF7-A1A6-49EAB779DDCD}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A596175D-BBC7-476A-A152-FBA652B64505}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"5c93a85a"=-

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{A596175D-BBC7-476A-A152-FBA652B64505}"=-

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wvUoNHyx]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b2ebafd5-ce9d-11dc-a4cf-00142ac2df95}]

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link

Powiedz mi tylko w jakim celu to zrobić. Aby sprawdzić, czy wirus jeszcze jest?

damianfoto ,

Zmiana zasad wklejania logów na forum -> viewtopic.php?f=16&t=253052 Proszę poprawić swój wcześniejszy post.

W celu całkowitego oczyszczenia komputera z infekcji. Rzecz nie w tym że komputer działa ale czy jest wolny od wirusów. Jeszcze jak widać coś pozostało i trzeba to usunąć.

:slight_smile:

damianfoto , proszę wstrzymać się jeszcze od porady użytkownika huber2t - istnieje podejrzenie, że podał jeden błędny wpis. Jeśli sprawa zostanie wyjaśniona, poinformuję o tym w tym wątku.

//EDIT

Sprawa wyjaśniona. Patrz niżej.

Tak był błąd i za niego przepraszam, już poprawiłem

Podałem Folder przypadkowo który był prawidłowy, ale nawet jeśli wskazówka została by wykonana to i tak folder nie został by usunięty

bo sekcja;

File:: <-- czyli plik, usuwa tylko pliki, folder byłby nie ruszony

Oto log po wykonaniu zadaniu jakie polecił hubert2t:

http://wklejto.pl/7377

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

huber2t oto raport z Kasperskiego (była wiadomość po przeskanowaniu, że nie wykryto wirusów):

http://wklejto.pl/7453

Od razu zapytam czy jeśli wszystko jest w porządku to jaki antywisrus proponujesz, żeby najlepiej zainstalować.

Dzięki za pomoc!

No Ok :slight_smile: