Witam. Proszę o pomoc z laptopem, na którym jest zainstalowany Windows XP. Chciałbym na wstępie zaznaczyć, że nie jest to mój komputer i staram się pomóc właścicielowi. Zakładam temat w tym dziale, bo tutaj znajduje się temat z instrukcjami do niestartujących Windowsów. Całą sytuację opiszę w punktach:
Do mniej więcej 20 lipca na komputerze był zainstalowany darmowy antywirus AVG. Antywirus przestał działać i przez kilka dni na komputerze nie działał żaden antywirus. Właściciel komputera odinstalował go przy pomocy programu do odinstalowania, który jest udostępniony przez AVG. Następnie zainstalował darmową wersję Avasta (20 lipca).
Avast bardzo szybko wykrył w systemie rootkit Alureon, z którym jednak nie mógł sobie poradzić. Został wtedy użyty TDSS Killer Kasperskiego, który znalazł infekcję i naprawił ją. Później Avast nie znalazł żadnych innych infekcji na komputerze. Raport z działania TDSS Killera zamieszczam w załącznikach.
30 lipca na komputer były ściągane wykłady Davida Deutscha - widać je w raporcie OTL. Były ściągane ze strony, która jest w domenie Hewlett-Packard. O ile wiem, komputer został pozostawiony sam sobie, gdy ściągał pliki .wmv z tej strony. Później okazało się, że zawiesił się "na twardo" - bez możliwości uruchomienia menadżera zadań itp. Po wyłączeniu przez przytrzymanie przycisku zasilania został włączony kolejnego dnia - i wtedy wystąpił problem. Strona z której ściągano pliki: hxxp://www.hpl.hp.com/breweb/quiprocone/Protected/DD_lectures.htm
Po włączeniu komputer pokazuje zwykły ekran biosa płyty głównej a potem pojawia się czarny ekran a komputer nie wydaje się przetwarzać czegokolwiek. To samo dzieje się po próbie uruchomienia w trybie awaryjnym.
Przy użyciu LiveCD z tematu o niestartujących Windowsach wykonałem skan OTL (zaznaczyłem opcję Extra Registry) - pliki w załącznikach. Uruchomiłem jeszcze komputer z płyty Hiren's BootCD i uruchomiłem chkdsk - nie znalazł jednak żadnych błędów i plików w bad sectors zarówno na partycji z systemem, jak i na partycji z większością danych.
Moja wiedza na temat naprawiania takich rzeczy jest zerowa, więc ograniczyłem się do skanów i narzędzia chkdsk. Avast - z tego co wiem - był cały czas aktualny. Po usunięciu Alureona uznałem, na podstawie informacji, że ten rootkit kasuje "konkurencyjne" oprogramowanie, że jeżeli Avast niczego nie znajduje to jest już bezpiecznie. Nie potrafię stwierdzić, czy to jest przypadek z zawieszeniem się po ściągnięciu wykładów, efekt działania wirusów, czy też problem w plikach wykładów (to jednak wydaje mi się mało prawdopodobne; wszystko jest w domenie HP i raczej wiele osób już z niej ściągało pliki).
Wielkim udogodnieniem dla mnie byłaby możliwość używania do naprawy programów z płyty OTLPE Standard albo Hiren's BootCD ver. 14.
Proszę o pomoc i mam nadzieję, że przestawiłem wszystko tak jak trzeba.
OTL.Txt
Extras.Txt
TDSSKiller.2.5.11.0_20.07.2011_12.45.52_log.txt
