Win32/Conficker a uszkodzony dysk?

Wszystko co dotyczy bezpieczeństwa systemów oraz walki z malware, w szczególności analiza logów
weed

Użytkownik
Posty: 10
Rejestracja: 26 kwie 2009, 20:45

Win32/Conficker a uszkodzony dysk?

Post26 kwie 2009, 23:00

Czy robak conficker moze przezyc po formacie, a nawet przczynic sie do uszkodzenia dysku lub innej czesci kompa?

Dokladnie wczoraj bylem zmuszony zrobic format dysku z powodu wyzej wymienionego wirusa. Zainstalowalem Viste Ultimate i teraz podczas przegladania stron lub filmikow w necie komp nagle sie wiesza, po czym pojawia sie niebieskie okienko. Widnieje na nim blad 0x000000D1, jest tez na nim nazwa pliku ndis.sys. Czy moze to miec zwiazek z tym robakiem?

Awatar użytkownika
cosik_ktosik

Administrator
Posty: 21399
Rejestracja: 13 lis 2008, 01:17
Lokalizacja: Szczecin
Kontaktowanie:

Win32/Conficker a uszkodzony dysk?

Post26 kwie 2009, 23:17

Sprawdź system tym Dostępne tylko dla zarejestrowanych użytkowników

Podaj logi z programów HijackThis oraz Combofix :arrow: viewtopic.php?f=42&t=146
Logi wklejasz na Dostępne tylko dla zarejestrowanych użytkowników lub na Dostępne tylko dla zarejestrowanych użytkowników, a w poście dajesz tylko link do nich.
Hotfix
Pozdrawiam, cosik_ktosik :)

Awatar użytkownika
XMan

Globalny Moderator
Posty: 13385
Rejestracja: 30 lis 2008, 00:40

Re: Win32/Conficker a uszkodzony dysk?

Post26 kwie 2009, 23:31

Może być jeszcze konflikt ze sterownikami np. karty sieciowej / modemu /.
Kto pyta - nie błądzi, kto szuka - znajduje.
Obrazek
Dostępne tylko dla zarejestrowanych użytkowników

weed

Użytkownik
Posty: 10
Rejestracja: 26 kwie 2009, 20:45

Re: Win32/Conficker a uszkodzony dysk?

Post26 kwie 2009, 23:35

Dostępne tylko dla zarejestrowanych użytkowników <--- combofix
Dostępne tylko dla zarejestrowanych użytkowników <--- hijack

BitDefender nic nie wykryl.


Xman - tez to podejrzewalem, sprobuje zmusic viste, zeby nie instalowala mi autoamtycznie sterownikow, a sam zaisntaluje jakas inna wersje. Moze to pomoze...

Awatar użytkownika
XMan

Globalny Moderator
Posty: 13385
Rejestracja: 30 lis 2008, 00:40

Re: Win32/Conficker a uszkodzony dysk?

Post26 kwie 2009, 23:55

Musisz wiedzieć że najnowsze sterowniki nie zawsze są najlepsze.
Zainstaluj EVEREST Ultimate Edition : http://www.hotfix.pl/infusions/pro_down ... hp?did=335
- z sekcji Komputer -> Podsumowanie podaj screena.
Dodatkowo screena z Komputer -> Czujnik.
Screeny wrzucasz na jakiś serwer a na forum podajesz tylko link lub miniaturkę.
Poczekaj za dokładnym sprawdzeniem logów :!:
Od logów na forum są inni.
Kto pyta - nie błądzi, kto szuka - znajduje.
Obrazek
Dostępne tylko dla zarejestrowanych użytkowników


Awatar użytkownika
XMan

Globalny Moderator
Posty: 13385
Rejestracja: 30 lis 2008, 00:40

Re: Win32/Conficker a uszkodzony dysk?

Post27 kwie 2009, 00:52

Przejrzałem tylko przelotnie - pobieżnie ponieważ oczy już mi się zamykają. ;)
Nie robiłeś formatu wszystkich dysków albo masz wirusy. :(
/ ten robak + inne wirusy mogły pozostać na innych dyskach /.
Trzeci screen - na samym dole :
Problem - Jest tylko 7% wolnego miejsca na dysku D:
.
Poczekaj tak jak p/w pisałem za sprawdzeniem logów.
W międzyczasie przeczyść komputer CCleanerem :
http://www.hotfix.pl/infusions/pro_down ... hp?did=158
U góry po lewej ,,Cleaner" na dole Analiza - Uruchom Cleaner
póżniej ,,Rejestr" Skanuj by znależć problemy - Napraw zaznaczone problemy.
/ podczas instalacji odchacz ,,Automatyczną aktualizację CCleaner" oraz ,,Dodaj pasek narzędziowy Yahoo" /.
oraz Eusing Free Registry Cleanerem : http://www.hotfix.pl/infusions/pro_down ... hp?did=360
Wybierasz język / language / Polish.
Przewiń -> Skanuj rejestr -> Napraw rejestr.
Ostatnio zmieniony 27 kwie 2009, 18:17 przez XMan, łącznie zmieniany 1 raz.
Kto pyta - nie błądzi, kto szuka - znajduje.
Obrazek
Dostępne tylko dla zarejestrowanych użytkowników

Awatar użytkownika
djarta

Globalny Moderator
Posty: 5854
Rejestracja: 26 gru 2008, 17:15
Lokalizacja: Białystok
Kontaktowanie:

Win32/Conficker a uszkodzony dysk?

Post27 kwie 2009, 15:16

Confickera nie ma, ale....

skanowanie ukrytych procesów ...

[0] 0x00000008

Ciekawi mnie to.

Proszę zainstalaować i przeskanować tym --> Dostępne tylko dla zarejestrowanych użytkowników, (pełne skanowanie, po znalezieniu proszę zaznaczyć "Usuń zaznaczone".)

Przeskanuj obszar mojego komputera Dostępne tylko dla zarejestrowanych użytkowników (uruchom przez IE) Daj raport z niego na forum.

ndis.sys

Możliwe, że masz Viruta.

==========
K.

weed

Użytkownik
Posty: 10
Rejestracja: 26 kwie 2009, 20:45

Win32/Conficker a uszkodzony dysk?

Post27 kwie 2009, 21:16

Ok, wszytko zrobione. Kaspersky nie znalazl zadnych wirusow. Wiec to chyba nie wina wirusa, wiec koncze w tym temacie. Dzieki za pomoc :)



  • Reklama

Wróć do „Bezpieczeństwo”



Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 29 gości