jachu876

Zrobiłem format partycji systemowej

Wiem Rucek. Źle postąpiłem

Dzisiaj rano włączam komputer i pojawiło się kolejne paskudztwo ;/

Odpaliłem combofixa. Załączam screeny i log.

DECRYPT_INSTRUCTIONS.txt

ComboFix.txt

FRST.txt

Dopiero dzisiaj zalogowałem się i odczytałem post.

Robota wykonana.

Załączam logi.

FRST.txt

Fixlog.txt

Czy mój komputer jest już bezpieczny? Czy mam jeszcze wykonać jakieś polecenia? Pozdrawiam

Robota wykonana.

Addition.txt

Fixlog.txt

FRST.txt

Shortcut.txt

Tego śmiecia już nie mam, skasowałem wcześniej.

Oprócz tych logów zrobiłem skany programami:

combofix

mbam

adwcleaner

Nie wiem czy wirus już całkowicie jest skasowany czy nie, ale nic podejrzanego nie zauważyłem.

Addition.txt

FRST.txt

Shortcut.txt

Otrzymałem kolejnego podejrzanego maila. Nie otworzę go tym razem Jednak pozwolę sobie Wam napisać dane na temat tej wiadomości.

Nadawca: Sindy Arnoux (whump@ste-dso.com)

Tytuł: Midlands UK

Treść wiadomości:
Afternoon,

------
Sindy Arnoux
+44 2476 08 02 97

Załącznik: gme_springs_ltd.zip (26,31 kB)

Tak to wygląda. Po otworzeniu maila nic się nie dzieje. Natomiast po otworzeniu załącznika może być różnie, dlatego nie będę otwierać. A jeżeli chcecie sprawdzić mogę przekazać odważnym na pocztę

Jestem na siebie wściekły! Zanim otworzyłem tego maila, pomyślałem że pewnie to jakiś wirus heh Ale głupia ciekawość wzięła górę, no i mam za swoje Co do wiadomości. Nie pamiętam tytułu wiadomości, ale była napisana w j. angielskim. Nazwa maila z zagranicznym imieniem i nazwiskiem. Też nie pamiętam, ale kojarze imię (chyba Elizabeth) W treści napisane było jedno zdanie, że autor wiadomości kogoś szuka czy coś potrzebuje (też nie pamiętam, bo nie przywiązywałem do tego uwagi) No i załącznik. Plik o małej pojemności (albo jako zdjęcie, albo jako dokument). Otworzyłem to i nic. Wiadomość zaraz skasowałem i ok. A po ok. 5 minutach zaczął się koszmar Czyli czarny ekran i komunikat na środku. Reszty pisać już nie muszę, bo spokojnie znajdziecie w necie wszystko na temat tego okropnego wirusa. Na moim przykładzie apeluje do wszystkich. Niech rozsądek bierzę górę a nie ciekawość bo podejrzane maile mogą przysporzyć naprawdę wiele kłopotów

Witam. Przez nieuwagę otworzyłem plik z wiadomości email. Gdy wyskoczył mi komunikat na pulpicie, sprawdziłem na forum co to jest. Trochę się załamałem, że odkodowanie plików jest awykonalne No cóż, mówi się trudno. Teraz proszę o pomoc, żeby to "dziadostwo" zniszczyć. Załączam obowiązkowe logi.

gmer.txt

FRST.txt

Addition.txt

Shortcut.txt

W takim razie spróbuję. Dziękuję za pomoc

Dziękuję Panowie za zainteresowanie moim problemem. Podjąłem decyzje. Otóż mam sprawny drugi dysk, dlatego utworze partycje na który przeniosę system z uszkodzonego dysku. Natomiast na uszkodzonym będę mieć magazyn na nieistotne dane.

Uważam, że ta decyzja jest słuszna.

A czy na uszkodzonym dysku naprawić/poprawić jego działanie?

Rozumiem.

Także moim zadaniem jest ustosunkować się do postu #5.

Rozumiem, że poza tym wszystko jest dobrze?

W takim razie dziękuję za pomoc.

Przekaże dotacje.

Dziękuję i pozdrawiam

Zadania wykonane.

Załączam obrazki.

Zapoznałem się z działem Hardware.

Zamieszczam niezbędne informacje.

hwinfo32.txt

CrystalDiskInfo.txt

Witam ponownie

Zmuszony jestem znowu prosić o pomoc.

Otóż od pewnego czasu (2 tyg. lub dłużej) zauważyłem, że znikają mi dane z pulpitu. Różne foldery z plikami, tj. dokumenty, pliki muzyczne itp.

Poszukałem na dysku systemowym poprzez C:\Documents and Settings\All Users itp i tam w folderze Pulpit znalazłem te foldery, ale sytuacja zaczęła się powtarzać po każdym uruchomieniu systemu.

Próbowałem cofnąć zmiany przez przywracanie systemu. Jednak po każdym wybraniu różnych punktów przywracania systemu wynik był taki: "nie można przywrócić tego komputera do wybranego punktu przywracania"

Załączam obowiązkowe logi

FRST.txt

Addition.txt

GMER.txt

Czy miał ktoś podobny problem i udało się to rozwiązać?

Proszę o jakieś sugestie.

Pozdrawiam

Czy jest jeszcze jakiś sposób, żeby odzyskać dostęp do plików?

Zaznaczałem te opcje i odznaczałem. Efekt bez zmian.

Foldery otwierają się. Sprawdzałem na zdjęciach. Poprzez "podgląd obrazów i faksów systemu windows" otwiera się z komunikatem "podgląd niedostępny.

Teraz spróbuje narzędziem GrantPerms.

Nadal bez zmian.

Niestety nie da się. Teoretycznie można ustawić, ale gdy klikam "zastosuj" wyskakuje komunikat odmowa dostępu.

Tak działo się, gdy normalnie uruchamiałem system. Nieco sytuacja poprawiła się, gdy uruchomiłem system w trybie awaryjnym. Zalogowałem się na konto administratora i przywróciłem uprawnienia. Teraz mogę normalnie otwierać partycję F, ale te foldery i pliki w nich zawarte (zdjęcia oraz mp3), które wcześniej nie otwierały się, nadal nie otwierają się. Natomiast pozostałe są dostępne. Uprawnienia mogę zmieniać. Wszystkie opcje są dostępne, ale żadna zmiana tych opcji nie daje pożądanego efektu.

Zapomniałem dodać raportów. Już wrzucam. Niestety nie dodam raportu z GMER, gdyż po uruchomieniu programu po chwili wyświetla się niebieski ekran informujący o poważnym błędzie

Fixlog.txt

FRST.txt

Witam.

Mam problem z dostępem do plików, tj. zdjęcia czy utwory mp3. Próbowałem na wszelkie sposoby odzyskać dostęp do tych plików, ale niestety bezskutecznie. Mam 3 partycje: C, D, E i F. Na tej ostatniej partycji właśnie jest problem. Wczoraj tak przekombinowałem, że ten dysk wogóle jest dostępny (odmowa dostępu). Cofnąć zmian nie mogę, bo miałem wyłączone przywracanie systemu na tej partycji.

Czy da się to jakoś naprawić?

Próbowałem zmienić we właściwości/zabezpieczenia/zaawansowane/uprawnienia

Zaznaczyłem tam ptaszkiem "dziedzicz po obiekcie nadrzędnym..."

Próbowałem na wszystkie sposoby, ale nie dało to żadnego rezultatu. W konsekwencji wogóle nie mogę tej partycji F otworzyć.

Załączam log z: OTL i FRST

Dodam, że system to win XP PRO SP3

Pozdrawiam

FRST.txt

Addition.txt

OTL.Txt

Extras.Txt

Skan zrobiłem po formacie. Na pozostałych partycjach były wykrycia zainfekowanych plików i było tego naprawdę dużo. Cieszę się, że nie ma oznak Sality. Teraz zabiorę się za aktualizacje. Dziękuję za pomoc i pozdrawiam.

P.S. Szkoda że ja nie mogę tak pomagać innym

Witam ponownie. Do raportu z OTL dorzucam raport FRST.

Co do "Nadal nie mam połączenia z internetem na swoim komputerze" okazało się, że to nie jest wina systemu tylko założona blokada przez operatora ze względu na nieopłacony abonament Dzisiaj zapłaciłem i internet już działa

Pozdrawiam

FRST.txt

Addition.txt

Witam.

Jak zaleciłaś Picasso, zrobiłem format partycji systemowej. Zainstalowałem xp ze zintegrowanym SP3. Zrobiłem skan całego komputera z bootowalnej płyty Kaspersky Rescue Disk. Skaner wykrył Win32/Sality. Było tego dość dużo. Nadal nie mam połączenia z internetem na swoim komputerze. Zrobiłem raport z OTL. Proszę o sprawdzenie czy teraz jest już czysto.

Pozdrawiam i życzę szampańskiej zabawy dla całej załogi fixitpc.pl 

Na dysku został mi tylko OTL. Jutro wróce do domu i zrobię wszystkie potrzebne raporty

Extras.Txt

OTL.Txt