Coś blokuje Avasta i Antimalware

[Zernat]

Witam. Myślę że mam całkiem ciekawy problem.

Otóż dziś rano postanowiłem zrestartować system gdyż jakiś czas temu przyszedł do mnie tablet Bamboo i instalowałem na nim sterowniki. Jakiś czas po tym, zaczęła mi się wyświetlać standardowa ikonka iż potrzebny jest restart systemu. Olewałem ją jakiś dzień lub dwa i dziś w końcu zrestartowałem komputer.

I tu zaczyna się zabawa. Komputer nie chciał się uruchomić. Mówił że jest problem z komponentami i jakieś sterowniki bądź pliki nieprawidłowo się ładują albo coś w tym stylu (wydaje mi się że widziałem też przy uruchamianiu jakby przez ułamek sekundy blue screena). Zalecił mi odpalenie programiku przy starcie od MS'a aby to sprawdzić.

Po zeskanowaniu poinformował mnie iż naprawa jest niemożliwa i aby wysłać do nich raport. Dałem anuluj. Tak jak mi poradził postarałem się odłączyć wszystkie zbędne rzeczy.

Komputer jakoś się włączył, ale ... wygląda tak jakbym złapał jakiegoś genialnego wirusa. Pozwala mi uruchamiać wybrane pliki .exe. Firefoxa jakoś po przejściach uruchomiłem ale za to Avasta i Anti Malware nie da się bo komputer mówi, że aplikacja przestała działać. Za to Comodo, Defraggler i CCleaner włączają się poprawnie. Tak jakby wirus wiedział co mu może zaszkodzić a co nie ... ?

Udało mi się zrobić logi z OTL'a:

OTL: http://wklej.eu/index.php?id=40856aa5c2
Extras: http://wklej.eu/index.php?id=2ae79a64fa

[kominekl]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL

O2:64bit: - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - No CLSID value found.
O2:64bit: - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.
O4 - HKU\S-1-5-21-3379942775-2699881465-3667414517-1000..\Run: [AdobeBridge] File not found

:Files
C:\Users\Michał\Desktop\OTL(1).exe
C:\Windows\tasks\SA.DAT
C:\Users\Michał\Documents\cc_20120114_142406.reg

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL Sprzątanie.

Odinstaluj starą wersję paczki kodeków K-Lite Codec Pack 8.1.0. Zainstaluj najnowszą wersję K-Lite Codec Pack https://www.instalki.pl/download/programy/windows/multimedia/kodeki/k-lite-codec-pack-full/.
Odinstaluj starą wersję kompresatora 7-Zip 9.21. Zainstaluj najnowszą wersję 7-zip http://www.instalki.pl/programy/downloa ... 7-Zip.html.
Przeczyść dysk i rejestr CCleaner`em https://www.instalki.pl/download/programy/windows/narzedzia/narzedzia-systemowe/ccleaner/.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware (nie gódź się na wersję testową) https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/malwarebytes/, jeśli coś znajdzie usuń i daj raport.
Podaj screenshoty z HD Tune http://www.instalki.pl/programy/downloa ... _Tune.html z zakładek Health i Error Scan.

[mateo8898]

Podaj brakujący raport z TDSSKiller otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292

[Zernat]

Robi się coraz ciekawiej ...

Malware nic nie znalazł.

Avast'a ciągle nie da się używać.

Przeskanowałem CCleanerem.

Po zdefragmentowaniu Deffragerem HD Tune mówi że z wszystkimi sektorami w porządku. Tutaj zakładka health:

HD Tune: SAMSUNG HD502HJ Health

ID Current Worst ThresholdData Status
(01) Raw Read Error Rate 100 100 51 815 Ok
(02) Throughput Performance 252 252 0 0 Ok
(03) Spin Up Time 83 82 25 5309 Ok
(04) Start/Stop Count 100 100 0 192 Ok
(05) Reallocated Sector Count 252 252 10 0 Ok
(07) Seek Error Rate 252 252 51 0 Ok
(08) Seek Time Performance 252 252 15 0 Ok
(09) Power On Hours Count 100 100 0 3999 Ok
(0A) Spin Retry Count 252 252 51 0 Ok
(0B) Calibration Retry Count 252 252 0 0 Ok
(0C) Power Cycle Count 100 100 0 133 Ok
(BF) G-sense Error Rate 252 252 0 0 Ok
(C0) Power Off Retract Count 252 252 0 0 Ok
(C2) Temperature 64 35 0 1048606 Ok
(C3) Hardware ECC Recovered 100 100 0 0 Ok
(C4) Reallocated Event Count 252 252 0 0 Ok
(C5) Current Pending Sector 100 100 0 5 Ok
(C6) Offline Uncorrectable 252 252 0 0 Ok
(C7) Ultra DMA CRC Error Count 100 100 0 1 Ok
(C8) Write Error Rate 100 100 0 2 Ok
(DF) Load/Unload Retry Count 252 252 0 0 Ok
(E1) Load/Unload Cycle Count 100 100 0 192 Ok

Power On Time : 3999
Health Status : Ok


Z otl'em jeszcze nic nie robiłem ponieważ są nie da się włączyć komputera dopóki po wyłączeniu go nie odłączę go od prądu. Zaraz znów sprawdzę czy już działa i edytuję posta.

I ogólnie dzieją się dziwne rzeczy, Firefox wykrzacza się gdy chce coś ściągnąć (aby ściągnąć programy które mi poleciliście FF musiał się zrestartować aby normalnie poszło.) Są problemy z włączaniem, Winda mówi coś że to wina jakiś sterowników albo coś takiego, ale jak już mówiłem po odcięciu zasilania jest ok.

Zaraz wrzucę też loga z TDSSKiller'a.
@Edit: Log: http://wklej.eu/index.php?id=23933b4367

Znalazł coś ale była zaznaczona opcja Skip, a więc dałem dalej. No i przy skanowaniu nie zaznaczyłem na początku tych dwóch dodatkowych opcji, mam nadzieję że to dobrze.
@Edit2: Przy zaznaczeniu dodatkowych opcji wykrył dwa, ale oba był na skip, to już nie wrzucam loga, chyba że jest potrzebny ?

A tymczasem mam jeszcze odłączony ten tablet i jeden dysk zewnętrzny, ciekaw jestem co się będzie działo jak jep odłączę. No ale na razie chce się uporać z obecnymi problemami.

No i dzięki że mnie wspieracie

Trochę boję się restartować komputer, co mogę jeszcze zrobić zanim to sprawdzę ?

[mateo8898]

No nie do końca w porządku:

(C5) Current Pending Sector 100 100 0 5 Ok

Spróbuj naprawić te sektory np. HDD Regeneratorem http://www.instalki.pl/programy/downloa ... rator.html (wypalasz na płytce i bootujesz z niej). Wcześniej zrób kopię ważnych danych na osobnym nośniku.

[Zernat]

Ehh ... czyli w przypadku jeśli się nie powiedzie to format i dysk na gwarancję ?

A co jeśli to zostawię na razie ? Gdyż mam dużo ważnych danych i wołałbym poczekać aż kupię sobie jakiś dysk zewnętrzny.

@Edit: I czego to jest wina ? Dlaczego ujawniło się to dopiero po restarcie komputera ?

Nie ważne, poczytałem już o tym

Rozumiem że jeśli tego nie zrobię to komputer nie będzie działał poprawnie ? Tzn. Avast i poprawne uruchamianie systemu zaczną działać dopiero jak ten programik naprawi te Bad sectory, tak ?

I muszę mieć wersję pełną, gdyż ta trial naprawia tylko 1 BS, tak ?

[mateo8898]

W sumie trial wystarczy, tylko że po naprawieniu jednego bad sectora musisz od nowa skanować.

[Zernat]

Rozumiem, to lepiej wezmę sobie trial. On mi poda czy naprawił i ile jeszcze zostało ?

Potrafisz też może określić ile może potrwać naprawa 1 sztuki (czytałem że około 30 min), i ile ja ich tam mam ?




Próbowałem przez noc z defragmentować dyski. C poszedł ładnie, a D zatrzymał się na 56% jakieś 15 godzin i anulowałem

Zaraz jeszcze raz spróbuję wrzucić dane z HD Tune.

[mateo8898]

Poda, ile naprawił, ale ile zostało już nie.

Próbowałem przez noc z defragmentować dyski. C poszedł ładnie, a D zatrzymał się na 56% jakieś 15 godzin i anulowałem

Defragmentacja Ci nic nie da, przy bad sectorach może jeszcze zaszkodzić.

[Zernat]

Ahh ... no nic ...

Robię właśnie skan HD Tune'm. Tym razem znalazł już 1 BS.

Czy jeśli okaże się że są one fizyczne i nie będzie się ich dało naprawić to czy przyjmą mi go na gwarancję ?

I słyszałem coś że komputer sam sobie powinien w takich przypadkach radzić i po prostu nie zapisywać danych na tym sektorze, dlaczego mój nie ogarnął ?

[mateo8898]

HD Tune tylko znajdzie uszkodzone sektory, ale nie naprawi ich, także w tej sytuacji strata czasu. Bierz się za naprawę.

[Zernat]

Wiem, wiem. Czekam na dysk zewnętrzny. Będzie dziś po południu. A mógłbyś mi jeszcze na nie odpowiedzieć:

Czy jeśli okaże się że są one fizyczne i nie będzie się ich dało naprawić to czy przyjmą mi go na gwarancję ?

I słyszałem coś że komputer sam sobie powinien w takich przypadkach radzić i po prostu nie zapisywać danych na tym sektorze, dlaczego mój nie ogarnął ?

@Edit: HD Tune wykazał jeden Bad Sector.

[mateo8898]

Czy jeśli okaże się że są one fizyczne i nie będzie się ich dało naprawić to czy przyjmą mi go na gwarancję ?

Powinni.

I słyszałem coś że komputer sam sobie powinien w takich przypadkach radzić i po prostu nie zapisywać danych na tym sektorze, dlaczego mój nie ogarnął ?

Musiałbyś odpalić chkdsk