Autor Wątek:  Problem z pojawiającą i znikającą klepsydrą przy kursorze  (Przeczytany 9956 razy)

0 użytkowników i 1 Gość przegląda ten wątek.

Offline kamil1306

  • Wiadomości: 527
  • ER75 taki jak mój TATA
    • Zobacz profil
  • Otrzymane polubienia: 4
Witam. Od jakiegoś czasu mam dziwny problem z komputerem. Chodzi o to, że jak tylko włączę komputer, przy kursorze myszki pojawia się klepsydra i miga co powoduje zacinanie się systemu. Odinstalowałem programy które według mnie mogły to powodować i nic nie dało. Usunąłem też pliki CCleanerem i dalej bez skutku. Musi to pewnie powodować jakiś program bo wcześniej tego nie było. Sprawdziłem też czy wszystkie kable są w gniazdach ale to też nie jest ten trop. Może ktoś pomoże z komputerowców.

  Dodano: 07 Kwietnia 2013, 14:24:09
W menadżerze zadań w zakładce procesy jest coś takiego, że na górze pojawia się i znika tak jak klepsydra proces o nazwie winsynexe i winsyn64exe.
« Ostatnia zmiana: 07 Kwietnia 2013, 14:24:09 wysłana przez kamil1306 »

Offline matek123

  • Moderator
  • Wiadomości: 6283
    • Zobacz profil
  • Otrzymane polubienia: 2204
Odp: Problem z pojawiającą i znikającą klepsydrą przy kursorze
« Odpowiedź #1 dnia: 07 Kwietnia 2013, 14:26:13 »
To są prawdopodobnie wirusy. W goglach popatrz.
Poszukuję zdjęć na tekstury pociągów sieciowych. Szczególnie platform z pomostami.

Offline kamil1306

  • Wiadomości: 527
  • ER75 taki jak mój TATA
    • Zobacz profil
  • Otrzymane polubienia: 4
Odp: Problem z pojawiającą i znikającą klepsydrą przy kursorze
« Odpowiedź #2 dnia: 07 Kwietnia 2013, 14:26:56 »
Możliwe, skanując komputer nic nie wykrył antywirus.

Offline Exe

  • Wiadomości: 581
    • Zobacz profil
  • Otrzymane polubienia: 3
Odp: Problem z pojawiającą i znikającą klepsydrą przy kursorze
« Odpowiedź #3 dnia: 07 Kwietnia 2013, 14:51:30 »
Jakiego masz tego Antywirusa? I może lepiej poświęć chwilkę i przeskanuj go wysokim priorytetem parę godzin.
Maszynista Stażysta - PKP Cargo Północny Zakład Spółki, Sekcja Przewozów i Eksploatacji Bydgoszcz

Offline kamil1306

  • Wiadomości: 527
  • ER75 taki jak mój TATA
    • Zobacz profil
  • Otrzymane polubienia: 4
Odp: Problem z pojawiającą i znikającą klepsydrą przy kursorze
« Odpowiedź #4 dnia: 07 Kwietnia 2013, 14:59:16 »
ESET NOD. Czytałem o tym wirusie w internecie i przeskanowałem system programem OTL. Poniżej logi ze skanowania.
« Ostatnia zmiana: 07 Kwietnia 2013, 15:07:09 wysłana przez kamil1306 »

Offline Sawi

  • Zasłużony dla Symulatora
  • Wiadomości: 9228
  • O.M.D - Electricity, O.M.D - Enola Gay. 01.09.2012
    • Zobacz profil
  • Otrzymane polubienia: 750
Odp: Problem z pojawiającą i znikającą klepsydrą przy kursorze
« Odpowiedź #5 dnia: 07 Kwietnia 2013, 20:15:12 »
ESET NOD (ten z robotem w tle) sam w sobie już zamula. Także polecałbym zamienić go na np AVG. Wiem bo miałem swego czasu tego antywirusa i przycinało na nim bardzo, że bardzo. Dopiero po zmianie na ten polecony zacięcia prawie całkowicie zniknęły. Pisze prawie, bo czasem one jeszcze u Mnie się pojawiają, ale to sporadycznie.
Życie jest bardzo kruche i w najmniej oczekiwanym momencie tracisz bliskich. Nie widzisz kogoś lata i nagle już tej osoby nie ma :(. Jedynie co tobie zostaje, to wspomnienia http://www.youtube.com/watch?v=Rk_sAHh9s08 "Co mnie nie zabije, to mnie wzmocni".

Offline ryba825

  • Wiadomości: 83
    • Zobacz profil
  • Otrzymane polubienia: 0
Odp: Problem z pojawiającą i znikającą klepsydrą przy kursorze
« Odpowiedź #6 dnia: 08 Kwietnia 2013, 01:22:02 »
ESET NOD (ten z robotem w tle) sam w sobie już zamula. Także polecałbym zamienić go na np AVG. Wiem bo miałem swego czasu tego antywirusa i przycinało na nim bardzo, że bardzo. Dopiero po zmianie na ten polecony zacięcia prawie całkowicie zniknęły. Pisze prawie, bo czasem one jeszcze u Mnie się pojawiają, ale to sporadycznie.
Jakaś prehistoria. Eset (przynajmniej SS) jest jednym z najmniej obciążających system od kilku lat.

Offline kamil1306

  • Wiadomości: 527
  • ER75 taki jak mój TATA
    • Zobacz profil
  • Otrzymane polubienia: 4
Odp: Problem z pojawiającą i znikającą klepsydrą przy kursorze
« Odpowiedź #7 dnia: 08 Kwietnia 2013, 21:01:01 »
To nie przez antywirus. Udało się usunąć wirusa Combofixem, ale po jakiś 20-30 minutach działania dobrze komputera problem się odnawia.

Offline Davidsonxx

  • Wiadomości: 140
    • Zobacz profil
  • Otrzymane polubienia: 0
Odp: Problem z pojawiającą i znikającą klepsydrą przy kursorze
« Odpowiedź #8 dnia: 08 Kwietnia 2013, 21:42:23 »
To nie przez antywirus. Udało się usunąć wirusa Combofixem, ale po jakiś 20-30 minutach działania dobrze komputera problem się odnawia.

Combofix sam wszystkiego nie wyczyści.

Offline kamil1306

  • Wiadomości: 527
  • ER75 taki jak mój TATA
    • Zobacz profil
  • Otrzymane polubienia: 4
Odp: Problem z pojawiającą i znikającą klepsydrą przy kursorze
« Odpowiedź #9 dnia: 08 Kwietnia 2013, 21:53:51 »
No to czym to wyczyścić?

Offline Anrej

  • Wiadomości: 825
    • Zobacz profil
  • Otrzymane polubienia: 16
Odp: Problem z pojawiającą i znikającą klepsydrą przy kursorze
« Odpowiedź #10 dnia: 08 Kwietnia 2013, 22:28:47 »
Ustawić skanowanie dysku twardego przed uruchomieniem systemu. W PC Format w ostatnim numerze 5/2013 jest bootowalna płyta ratunkowa firmy Kaspersky Lab - Resuce Disk 10 z antywirusem. Uruchamiając komputer z płyty, wirusy na dysku twardym się nie aktywują. Nie sprawdzałem, ale spróbować można.

Offline Davidsonxx

  • Wiadomości: 140
    • Zobacz profil
  • Otrzymane polubienia: 0
Odp: Problem z pojawiającą i znikającą klepsydrą przy kursorze
« Odpowiedź #11 dnia: 09 Kwietnia 2013, 11:29:07 »
Przy skanowaniu podepnij wszystkie pendrivy, karty pamięci, itp., gdyż jest infekcja z mediów przenośnych:
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - (2012-05-21 18:22:39 | 000,000,000 | ---- | M) () - C:\AUTOEXEC.BAT -- ( NTFS )
O32 - AutoRun File - (2013-03-26 20:26:38 | 000,000,063 | RHS- | M) () - J:\autorun.inf -- ( NTFS )
O33 - MountPoints2\{82b4ca78-a448-11e1-af0f-00241d29a752}\Shell - "" = AutoRun
O33 - MountPoints2\{82b4ca78-a448-11e1-af0f-00241d29a752}\Shell\AutoRun\command - "" = H:\SETUP.EXE
O33 - MountPoints2\{82b4ca78-a448-11e1-af0f-00241d29a752}\Shell\configure\command - "" = H:\SETUP.EXE
O33 - MountPoints2\{82b4ca78-a448-11e1-af0f-00241d29a752}\Shell\install\command - "" = H:\SETUP.EXE
O33 - MountPoints2\{ca63a5fa-a4ea-11e1-af12-00241d29a752}\Shell\AutoRun\command - "" = D:\2u923g01.exe
O33 - MountPoints2\{ca63a5fa-a4ea-11e1-af12-00241d29a752}\Shell\open\Command - "" = D:\2u923g01.exe
O33 - MountPoints2\{efa07bc0-203a-11e2-b3d0-00241d29a752}\Shell - "" = AutoRun
O33 - MountPoints2\{efa07bc0-203a-11e2-b3d0-00241d29a752}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE      .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile (open) -- "%1" %*
O35 - HKLM\..exefile (open) -- "%1" %*
O37 - HKLM\...com (@ = comfile) -- "%1" %*
O37 - HKLM\...exe (@ = exefile) -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

Na dodatek siedzą takie brzydkie rzeczy jak:
C:\Documents and Settings\Kamilek\Ustawienia lokalne\Temp\cvasds0.dll
C:\Documents and Settings\Kamilek\Dane aplikacji\regsrv34.exe
C:\Documents and Settings\Kamilek\Dane aplikacji\{88EED464-348D-42CD-A8B4-261D5EA21876}\winsyn.exe
C:\Documents and Settings\Kamilek\Dane aplikacji\{E9CE56E8-E32C-489E-ABBE-7B863C63AD13}\winsyn64.exe

No i cała masa kopii w stylu:
C:\Documents and Settings\Kamilek\Dane aplikacji\BD.exe
C:\Documents and Settings\Kamilek\Dane aplikacji\164.exe
C:\Documents and Settings\Kamilek\Dane aplikacji\125.exe
C:\Documents and Settings\Kamilek\Dane aplikacji\11B.exe

oraz jakieś krzaczory, których forum nie jest w stanie wyświetlić.

Do wyrzucenia jest też adware'owa wyszukiwarka i pasek v9.com.
Nie odczuwasz jakichś trudności przy uruchamianiu plików .exe?

Odsyłam Cię na www.fixitpc.pl, do działu Diagnostyka malware >> Dział pomocy doraźnej. Zapoznaj się z przyklejonymi tematami, stwórz wątek, zamieść tam nowy log OTL, pokaż log Combofixa, który zrobiłeś (nie używaj go więcej na własną rękę).