Setii

Żeby było śmieszniej: włączma tego BitDefendera, zmieniam ustawiania, wyłączam, włączam jeszcze raz- wszystko z powrotem jak na screenach

Tak, telefon jest magazynem danych, ale mój tata nie odczuwa nawet potrzeby podłączania go do komputera

Tu zaś będzie problem, bo mam cztery wejścia z przodu mojego PC i tylko jedno jest zajęte przez mysz. Zostają trzy wejścia, które są raczej po równo prawdopodobne...

Czysta ciekawość: dlaczego na tym forum nikt nie chce udzielać porad przez PW?

EDIT:

Niech mnie gęś kopnie, jeśli u mnie nie ma śladów infekcji. Odsyłam do załączników

Co to niby ma być? Ja sam odpowiem: wyłączony antywirus. I do tego tak sprytnie, że Centum akcji nie informuje o zdjęciu osłon, bo podstawowa funkcja działa.

Co na to powiecie?

Czyli co: podłączam wszystkie pen-drive'y jakie tylko mogły się znaleźć wtedy choćby w pobliżu mojego komputera i sprawdzamy, co będzie pasować?

Czy port ma znaczenie?

Hmm... Czwartek, 8.35 powiadasz? W taki dzień i o takiej godzinie komputera mógł używać tylko mój tata- zatem telefon odpada. Dysk zewnętrzny pożyczyłem kuzynowi- odpada. Zostaje drukarka (właściwie urządzenie wielofunkcyjne) i pen-drive'y. Czego dokładniej szukamy?

Działa.

To znaczy przynajmniej jest jakaś nowość, ale nie wiem, czy to tak powinno wyglądać:

To nie pomaga... Tak odpaliłem już na początku... Próbowałem też przelogowania na konto administratora, pobrałem inną wersję (http://www.chrysocome.net/downloads/dd-0.6beta3.zip) i nic...

Ten program nie robi nic, poza kopiowaniem tego, co wpiszę, nieważne jak...

Co robię nie tak?

a tak w ogóle to to jest minus czy pauza (ta pomiędzy zerem a znakiem równości na klawiaturze)?

A jednak! Nwet mozilla stwierdziła, że dodatek Surfing Protection stwarza zagrożenie i radziła wyłączyć.

Niestety link do ich grzeszków nie działa, ale nie szkodzi.

Najbardziej szkoda mi Driver Boostera- oszczędził mi sporo czasu przy reinstalu systemu. Jest coś podobnego do niego, z tym, że bezpieczne?

"Po restarcie wszystko działa"- czyli po wyłączeniu i ponownym włączeniu (tudzież resecie) wszystko wracało do normy- błędy nie wyskakiwały, programy działały bez zarzutu, żadnych błędów itp. Oczywiście do czasu ponownego ich pojawienia się.

Mam problem z dd for windows... wpisuję dd --list, a ten po prostu zwraca to samo. Konsola wygląda tak:

dd--list

dd--list

Pobrałem z  http://www.chrysocome.net/downloads/dd-0.5.ziprozpakowałem i otworzyłem jako administrator, wszystko powinno śmigać...

Fixlog.txt

sfc.txt

Witam ponownie po długiej przerwie.

Przeprawszam, że tak długo nie odpowiadałem, ale po prostu roboty od groma- tyle, że jednej nocy się nei kładłem w ogóle.

Taka sytuacja.

Faktycznie BitDefender był stary. Dziwi mnie to niezmiernie- byłem przekonany, że tak dobry program potrafi sie sam zaktualizować, albo przynajmniej dać znać, ze jest nieaktualny. Byle Avast! to potrafi, a tu taka lipa. Oczywiście Zainstalowałem nową wersję i rzeczywiście jest widoczna gołym okiem poprawa. Samo to juz było warte przyjścia tutaj

Co do błędów: ja to rozumiem, że to uszkodzone pliki. Pytania brzmią: dlaczego są uszkodzone? "Samo się"? i co ważniejsze: dlaczego po restarcie wszystko działa? Dla mnie to co najmniej podejrzane...

Odnośnie bd906o1w.exe

Fakt, głupio mi

Wrzucam logi z FRST

wykonałem je zaraz po starcie systemu. Dodam, że właśnie zauważyłem, że Windows Update jest wyłączony...

FRST.txt

Shortcut.txt

Addition.txt

Od jakiegoś czasu mam problemy z zabezpieczeniami komputera.

Pierwsze i najważniejsze to to, że często Centrum akcji informuje mnie o wyłączonej usłudze Windows Update. Już wielokrotnie cos takiego wystąpiło (w chwili generowania logów był włączony- akurat w tej chwili nie wystąpił ten objaw)

Były za to inne objawy. Bardzo irytujące błędy, typu:

C:\Windows\SysWOW64\ieframe.dll nie jest przeznaczony do uruchamiania w systemie Windows albo zawiera błąd. Zainstaluj program ponownie lub się skonsultuj z administratorem... itd.

lub coś takiego:

C\windows\system32\mspaint.exe nie jest prawidłową aplikacją systemu Win32

oba rodzaje błędów potrafią wystąpić bez wyraźnej przyczyny nawet w programach, które wcześniej działały i działają po restarcie systemu. Ten pierwszy wystąpił przy okazji OTL, ale skan doszedł do końca.

Oprócz tego komputer dość długo się włącza i działa jakby wolniej. Do tego (choć nie wiem, czy to ma zwiazek) gdy słucham muzyki na YouTube dźwiek czasem przerywa (używam Mozilli).

Niedawno dwa razy (w dużym odstępie czasu, ostatnio z tydzień temu) przywróciłem kopię zapasową systemu (cały dysk C) za pomocą Ocster Backup Pro 7. Powody jak wyżej- błędy. Po drugim przywróceniu kopii stworzyłem dodatkowe konto użytkownika- być może to ma związek z czasem startu systemu. Nie wiem, nie znam się, przypuszczam.

Ponadto: Emsisoft Anti-Malware daje mniej więcej taki komunikat: Nie martw się. Nowe urządzenie podłączone do systemu jest automatycznie skanowane

Nic nowego nie zostało podłączone...

System windows 7 64 bit, Bitdefender IS, Emsisoft Anti-Malware, Advanced System Care 7, Power ISO- to programy, które mam zainstalowane, a które służą do usuwania wirusów (ASC 7 w sumie ma opcję usuwania szkodliwego oprogramowania, ale na pewno nie jest antywirusem), albo, jak Power ISO, uznałem za ważne z innych powodów.

Na marginesie: logi z FRST i OTL są wykonane przy włączonym SPTD. Powód prozaiczny- GMER uruchamiałem jako trzeci, a dopiero przy nim była informacja konieczności wyłączenia tego sterownika. Jeśli przez to trzeba powtórzyć tamte skany- no problem. Użyłem Defoggera. Chwilę po skanie GMERem miałem BSOD. Nie znajduję dla niego żadnego uzasadnienia.

Jeśli sobie jeszcz o czym przypomnę, to dopiszę. Z góry dziękuję za pomoc

EDIT: Przypomniałem sobie o dziwnym procesie, który zauważyłem: bd906o1w.exe*32

nie mam zielonego pojęcia, co to, ale być może ma związek z bitdefenderem (bd- BitDefender...?)

Addition.txt

FRST.txt

Shortcut.txt

Extras.Txt

OTL.Txt

ostatni log.txt

No i właśnie, też tak myślę.

W związku z tym, że nie mam już więcej pytań dziękuję bardzo za pomoc.

Temat uważam za zamknięty

To się pojawiło, kiedy wyskoczył BSoD (Blue Screen of Death) po skanowaniu adwcleaner'em. Sprawdziłem datę, zgadza się. Podsumowanie problemu:"Nieoczekiwane zamknięcie". To z pewnością to.

Nie, nie instalowałem jeszcze tego. Nie wiem nawet, co to jest, nigdy wcześniej tego nie spotkałem.

Ale chwila, chwila. Nieistniejącego? Skoro on tam pisze, że "nie działa poprawnie", to jak to możliwe? Nie powinien pisać, że "nie jest zainstalowany?

Ok, sprawę uważam za zakończoną.

Jest tylko jeszcze jedno coś. Wyskoczyło mi wykrywanie nieusuniętych problemów. No to zapuściłem, niech wykrywa. A tu zdziwienie:

Solve a problem with Deep Freeze (DeepFrz.sys)

 

Deep Freeze (DeepFrz.sys) has stopped working properly.

A newer version of this software is available for download that addresses this problem. Faronics Corporation recommends updating to take advantage of security and stability improvements.

Click to download the update from the Faronics Corporation website

Pobrać to? To chyba jest związane z tym właśnie BSoD...

A faktycznie, jest.

I rzeczywiście, jak spojrzałem na ten raport, to istotnie pisało tam tak, jak napisałaś: "UnsignedFile.Multi.Generic"

Czyli żadnego niebezpieczeństwa nie ma?

TDSSKiller.2.7.35.0_19.05.2012_11.26.49_log.txt

1

Czy na pewno sprawdzasz sekcję dostawców wyszukiwania?

Ach, fakt, zakładka nie ta, co trzeba, ale to niczego nie zmienia. Tu jest tylko coś takiego:

Nazwa: Bing, Stan: domyślne, Sugestie wyszukiwania: włączone, Najlepsze trafienie: włączone

Jak się klika prawym opcja "usuń" jest nieaktywna

2

Kaspersky nic nie wykrył, zatem nie ma sensu nic wklejać.

Edit: zaznaczyłem dwie dodatkowe opcje w parametrach i coś jednak wykrył. Siedem śmieci, nierozpoznane pliki, średnie ryzyko.

powiedz mi tylko, gdzie on zapisuje te logi

Po restarcie, gdy to sprawa zostanie sfinalizowana, na dysku systemowym jest generowany log tekstowy z całej operacji w postaci pliku TDSSKiller.wersja_data_czas_log.txt.

Nie było restartu, a wyszukiwanie pokazuje tylko tę pobraną ikonkę...

3

Te programy to trzeba jakoś specjalnie usuwać, czy wystarczy, że się ikonki usunie, bo zauważyłem, ze nie ma typowej instalacji...?

1

W tym menedżerze mam szukać czegoś, co będzie podpisane "Conduit"? Bo nie widzę tu niczego, co nie byłoby podpisane "Microsoft Corporation", "Google Inc", czy "Avast Software"

Nie, z pewnością nie ma tu nic takiego jak Conduit. Może ten "czyściciel" to wykosił, zanim mi zresetował kompa?

2

No dobrze, skoro tak uważasz, to jestem spokojniejszy. Może by tak zrobić jeszcze jakiś raport z innego programu, niż Gmer, takiego, który działa na 64 bit?

3

Czy możliwe jest to, żeby on się jakoś ukrył, czy coś?

1

Wypowiedz się wyraźnie jakie masz aktualnie problemy, poza pietrem z powodu treści linka

Na razie żadnych, ale nie zamierzam czekać, aż coś się pojawi. Mój tata robi różne rzeczy przez internet, m. in. te, które są związane z przelewaniem pieniędzy. Jeśli to był jakiś keylogger, to mam poważny problem, prawda? Nie uśmiecha mi się, żeby cała rodzina straciła oszczędności przez moją nieuwagę. Dlatego wziąłem dupę w troki i do roboty syfa w... no.. wywalić.

2 Zrobiłem skana tym AdwCleaner. On sam usuwa te złośliwce, czy trzeba coś zrobić, oprócz kliknięcia "Search"? Bo mi się tu log wyświetlił i nie wiem, co z nim zrobić...

Edit: Już czaję. Jak go chciałem wyłączyć, to mnie puczył, co zrobić. Kliknąłem "Delete". Nie zgadniesz, co się stało. Bluescreen. Co on mi kompa zaczął wyłączać, czy co? (używam taniego, chińskiego modemu- za każdym razem, jak chcę wyłączyć kompa muszę wyciągnąć kabel. Jak nie- bluescreen). Biedaczysko, ledwo się pozbierał

3

Jak się objawiło wyłączenie? Żałuję teraz, że jakiegoś screena nie zrobiłem, czy coś. Czegoś takiego jeszcze w życiu nie widziałem, więc to na bank nie jest Avast, bo używam go od zawsze. Zwykle, jak się włączy WD, to się pojawia coś takiego: "nie wykryto niechcianego ani szkodliwego oprogramowania. Komputer działa normalnie" A tu coś innego. Nie pamiętam dokładnie, co tam pisało, ale z treści wynikało, że jest wyłączony. Kliknąłem "włącz" i wszystko wróciło do stanu normalności, dlatego na tym logu jest, że WD działa.

Co o tym myślisz? Może przywrócić system sprzed kilku dni za pomocą "punktu przywracania systemu" któregoś z programów? Da to coś?

racja, fakt, dopiero później zauważylem funkcję "edytuj"

Przykro mi, ale Gmer nie jest opcją. Ja mam windows 7 64 bit.

Extras.Txt

OTL.Txt

Niedawno dostałem takiego e-maila: Ways to Earn Extra Money Online (kolega z Anglii, nie dziwiło mnie, że po angielsku)

i tu był link

osoba zaufana, nie myśląc wiele kliknąłem. Wy już pewnie wiecie o co chodzi :]

Żeby nie było za łatwo- otwarłem jeszcze raz, bo się nie chciało nic otworzyć :]

Aż tu nagle taki mail (od tej samej osoby)

"Hi you are the 4the person to send me replies to a communication that I did not send BEWARE THE LINK IS I THINK SOME KIND OF VIRUS it showed up as a nasty and I immediately deleted it I think my computer got knobbled by hackers as I leave it on a lot to download P2P"

Dwa razy musiałem przeczytać, zeby zaczaić...

Skan Avastem przy starcie systemu nic nie dał (tego to się akurat można było spodziewać)

Co robić?

P.S. Jestem tu nowy, ale to pewnie też nie uszło uwadze

Co ciekawe; chcąc włączyć Windows Defender, zauważyłem, że został wyłączony...