Unieruchomiony komputer

[pawelbp]

Witam serdecznie. Przez ostatni tydzień remontowałem pokój, pecet był odstawiony w kąt na ponad tydzień. Dzisiaj rano próbuję go uruchomić - a tutaj klawiatura i gryzoń nie dają znaku życia po załadowaniu systemu. Nie mam pojęcia jak walczyć z tym rootkitem.

 

Proszę o pomoc - czytałem kilka tematów z tego forum, ale z tego co powiedziała picasso wydaje mi się, że każdy problem trzeba z góry zdiagnozować.

 

Pozdrawiam i liczę na pomoc.

[Landuss]

Nie napisałeś rzeczy podstawowej - jaki to system operacyjny, jaki Service Pack i ilu bitowy. To bardzo ważne dane.

[pawelbp]

Jasne, troszkę skacowany jestem i nie pomyślałem nawet w akcie desperacji ;-). Mowa o Windows XP Professional Corporate SP3 PL 32-bitowym.

[Landuss]

Potrzebne będą raporty bo bez tego ani rusz. Nie wiadomo na razie, która to wersja ZeroAccess bo jest ich kilka. Problem z klawiaturą i myszą to sugeruje starszą wersję, która infekuje sterowniki systemowe.

 

Będziesz działał ze środowiska zewnętrznego (tam na pewno będzie wszystko działać). Musisz wypalić płytkę OTLPE i z jej poziomy wykonać skanowanie. Powinny utworzyć się dwa logi (otl + extras).

 

Załącz je do posta.

[pawelbp]

A gdzie utworzą się te logi i jak będę mógł ich w użyć (tutaj. skopiować, wrzucić na forum); komputer z poziomu systemu nie jest w jakimkolwiek stopniu użyteczny.

 

PS. OK poradzimy, instaluję wersję z siecią ;-)

[Landuss]

Logi otworzą ci się w C:\OTL.TXT , masz to przecież opisane w temacie, który i podałem więc poczytaj. A ze skopiowaniem w dzisiejszych czasach nie ma problemu, są pendrivy, dyski przenosne, karty pamięci.

[pawelbp]

Nie wiedzieć czemu żadna wersja nie chce mi się zbootować... chyba muszę poszukać .iso i samemu spróbować.

 

PS. dobra ogarnąłem, chyba trzeba kilka aspirynek zażyć bo słabo funkcjonuję ;-) (myślałem, że kolejność bootowania jest dobrze ustawiona)

 

Logi w załączniku. Pozdrawiam.

Extras.Txt

OTL.Txt

[Landuss]

Tyle, że logi nie wskazują by tu była jakakolwiek infekcja. Skąd pomysł, że to ZeroAccess? Tu może chodzić o coś zupełnie innego.

 

Jak jest podłączona mysz i klawiatura? Przez USB czy PS/2?

[pawelbp]

Stąd, że większość tego typu problemów wynika z obecności tego rootkita (przynajmniej tak mi sie wydaje bo krótkim review forum).

 

Oba podłączone są pod USB.

[Landuss]

No wcale niekoniecznie to są objawy tej infekcji właśnie. W obecnej wersji ta infekcja zupełnie inaczej wygląda niż jeszcze jakiś czas temu.

 

Czy masz możliwość podłączenie któregoś z urządzeń pod PS/2? np. przez przejściówkę. Ewentualnie pod inny port USB. Sprawdziłbym też czy aby w BIOSIE USB jest włączone

[pawelbp]

No wcale niekoniecznie to są objawy tej infekcji właśnie. W obecnej wersji ta infekcja zupełnie inaczej wygląda niż jeszcze jakiś czas temu.

 

Czy masz możliwość podłączenie któregoś z urządzeń pod PS/2? np. przez przejściówkę. Ewentualnie pod inny port USB. Sprawdziłbym też czy aby w BIOSIE USB jest włączone

 

USB w BIOSie i wszelkie jego ustawienia posiadają optymalne parametry tak jak być powinno. Również wszelkie dystrybucje Linuxa i Live-CD współpracują z peryferiami tak jak należy (tj. dzisiaj OTLPE).

 

PS. zaraz spróbuję z przejściówką; przydatna może okaże się uwaga, że na pierwszym planie via pulpit pojawia mi się kreator znajdowania sprzętu, wraz z "Urządzeniem kompozytowym USB". Po drodze podczas ładowania pulpitu (przy każdym starcie), system komunikuje że znalazł nowy sprzęt (odpowiednio klawiatura, mysz). Wygląda to tak, jakby nie mógł ich zainstalować...

 

PS2. dziwne, pod PS2 działa bez problemu; tudzież udało mi się w kreatorze kliknąć to co należy i zainstalować klawiaturę, cała instalacja trwała baardzo długo. Tak jakby system stracił informacje o wszystkich wcześniej podłączonych, HID-owych urządzeniach.

[Landuss]

A więc problem sprzętowy i temat wędruje do takiego działu. Czyli rozumiem, że problem rozwiązałeś? Bo dość niejasno to opisałeś.