Начались странные нагрузки на винчестер

Printable View

07.03.2014, 15:33
Grimmo

Начались странные нагрузки на винчестер

Доброго.

Последние несколько дней начались странные нагрузки на винчестер. Каждые минут 5-10 приходит в активность и что-то пишет. Из-за этого на несколько градусов увеличилась температура жесткого диска. Чисткой кулеров я ему не смог помочь.

Антивирусы вирусов не находят, но на всякий случай обращаюсь к вам. Может какая-то неизвестная антивирусам прожка терроризирует мой комп.

Спасибо!

П.С. 64-разрядная система, поэтому лога 2
[ATTACH]465502[/ATTACH]
[ATTACH]465504[/ATTACH]
07.03.2014, 15:35
Info_bot

Уважаемый(ая) [B]Grimmo[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
07.03.2014, 15:53
regist

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
07.03.2014, 16:22
Grimmo

Выполнил

[ATTACH]465506[/ATTACH]

[url]http://virusinfo.info/virusdetector/report.php?md5=72A1304B7358151F32F19F668E4FBF73[/url]
07.03.2014, 16:56
mike 1

Еще лог MBAM прикрепите.
07.03.2014, 19:37
Grimmo

Вот лог
[ATTACH]465534[/ATTACH]
07.03.2014, 20:08
regist

Папку
[CODE]D:\Старый вин\Документы\avz4\avz4\Quarantine\[/CODE]
удалите вручную.

Также рекомендовал бы удалить
[CODE]C:\Users\Дом\Downloads\1st_Studio_Siberian_Mouse_Custom_SH_11_wmv.exe (PUP.Optional.OneClickDownloader.A) -> Действие не было предпринято.
C:\Users\Дом\Downloads\ClickHeretoDownload-0arOKIi.exe (PUP.Optional.Somoto) -> Действие не было предпринято.
C:\Users\Дом\Downloads\ClickHeretoDownload-0nZP9N8.exe (PUP.Optional.Somoto) -> Действие не было предпринято.
C:\Users\Дом\Downloads\ClickHeretoDownload-0Zpx7Q8.exe (PUP.Optional.Somoto) -> Действие не было предпринято.
C:\Users\Дом\Downloads\ClickHeretoDownload-37nHLqB.exe (PUP.Optional.Somoto) -> Действие не было предпринято.
C:\Users\Дом\Downloads\ClickHeretoDownload-3hPdKqT.exe (PUP.Optional.Somoto) -> Действие не было предпринято.
C:\Users\Дом\Downloads\ClickHeretoDownload-4TFgyBd.exe (PUP.Optional.Somoto) -> Действие не было предпринято.
C:\Users\Дом\Downloads\ClickHeretoDownload-92BqrwI.exe (PUP.Optional.Somoto) -> Действие не было предпринято.
C:\Users\Дом\Downloads\ClickHeretoDownload-aE5RA6v.exe (PUP.Optional.Somoto) -> Действие не было предпринято.
C:\Users\Дом\Downloads\ClickHeretoDownload-bFa3hZu.exe (PUP.Optional.Somoto) -> Действие не было предпринято.
C:\Users\Дом\Downloads\ClickHeretoDownload-cDzFLE5.exe (PUP.Optional.Somoto) -> Действие не было предпринято.
C:\Users\Дом\Downloads\ClickHeretoDownload-dJhlgvP.exe (PUP.Optional.Somoto) -> Действие не было предпринято.
C:\Users\Дом\Downloads\ClickHeretoDownload-dslWsH7.exe (PUP.Optional.Somoto) -> Действие не было предпринято.
C:\Users\Дом\Downloads\ClickHeretoDownload-ec1tWT8.exe (PUP.Optional.Somoto) -> Действие не было предпринято.
C:\Users\Дом\Downloads\Dolly-supermodel-200-264.exe (PUP.Optional.OneClickDownloader.A) -> Действие не было предпринято.
C:\Users\Дом\Downloads\vladmodel_Alina_y118_444_Custom_(naked).exe [/CODE]
но это не вирусы, так что можно и оставить.

В остальном плохого не видно. Деисталируйте MBAM

-------------------
Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]