Wyłączanie dysku twardego przez system

[kamassss 32]

Witam.

Od około 2 miesięcy mam problem z moim komputerem, który objawia się tym, że system samoczynnie odłącza dysk twardy podczas (najczęściej) oglądania filmów.

Na początku myślałem, że jest to usterka dysku twardego, ale po wymianie problem powrócił. Mam podejrzenie, że jest to działanie wirusa (chyba Brontok), albo mój komputer powoli się kończy.

Bardzo proszę o sprawdzenie logów czy aby na pewno wszystko jest w porządku.

 

FRST Addition

[deton24 50]

Rozumiem że w ustawieniach zasilania masz wyłączone wyłączanie dysków w czasie bezczynności w panelu sterowania?

[kamassss 32]

tak

[Gość]

Jest ślad po brontok:

2017-12-25 16:30 - 2017-12-27 21:44 - 000000000 ____D C:\Users\user\AppData\Local\Loc.Mail.Bron.Tok

 

Pobierz i przeskanuj za pomocą KVRT. Skonfiguruj go na pełny skan dysku C i usuń za jego pomocą to co wykryje od Brontok. Skanowanie powtarzaj do wyniku zero wykryć. Następnie pobierz, zainstaluj i przeskanuj za pomocą MBAM. Zaznacz wszystko co wykryje, kliknij na Usuń zaznaczone. Po tych skanowaniach zrób nowe logi z FRST.

[kamassss 32]

Zrobiłem tak jak napisałeś, ale w nowym logu chyba dalej widać brontoka w tym miejscu

 

Nowe logi

FRST Addition

[Gość]

Otwórz notatnik systemowy i wklej do niego poniższą zawartość:

 

CloseProcesses:
Task: {1FCD8E4E-D241-4757-A907-41054D106F3C} - System32\Tasks\{056EDCF1-3DD8-436E-ACA5-68F651D90216} => C:\Windows\system32\pcalua.exe -a E:\Downloads\Alcatel_ADB_Drivers\MTK_Qualcomm_ADB\MTK\install.exe -d E:\Downloads\Alcatel_ADB_Drivers\MTK_Qualcomm_ADB\MTK
Task: {22634C8F-050D-4904-843A-14E4A3F7F351} - System32\Tasks\{14AE070B-9E5B-4165-8F69-C5BFD692D754} => C:\Windows\system32\pcalua.exe -a E:\Downloads\Alcatel_ADB_Drivers\MTK_Qualcomm_ADB\Qualcomm\install.exe -d E:\Downloads\Alcatel_ADB_Drivers\MTK_Qualcomm_ADB\Qualcomm
Task: {329D4F4B-9BB5-4372-9D7D-FEF21FA75D4A} - System32\Tasks\{C21E160A-74F2-41A9-A98F-E27C284C049E} => C:\Windows\system32\pcalua.exe -a E:\Downloads\MTK_Qualcomm_ADB\Qualcomm\install.exe -d E:\Downloads\MTK_Qualcomm_ADB\Qualcomm
Task: {64C583DE-4B59-4301-9A8A-9CAC6DE13C4C} - System32\Tasks\{A93FA188-3940-4B6D-8C1F-B8C50084FF5D} => C:\Windows\system32\pcalua.exe -a E:\Downloads\MTK_Qualcomm_ADB\MTK\install.exe -d E:\Downloads\MTK_Qualcomm_ADB\MTK
Task: {83940EBC-4FBD-4DDB-868D-7C58CA378BB3} - System32\Tasks\{85EB7259-F569-4FE6-AC09-7F1C17FDEDDA} => C:\Windows\system32\pcalua.exe -a C:\Users\user\Desktop\MTK_Qualcomm_ADB\MTK\install.exe -d C:\Users\user\Desktop\MTK_Qualcomm_ADB\MT
Task: {D707FADE-17ED-4415-B98E-E2FF0ED1EF6F} - System32\Tasks\{FB49663C-A13B-47D7-959D-CB82EB4CFB94} => C:\Windows\system32\pcalua.exe -a E:\Downloads\MTK_Qualcomm_ADB\MTK\install32.exe -d E:\Downloads\MTK_Qualcomm_ADB\MTK
Task: {FBBE65AC-479B-4C56-AF83-13958CC7DD48} - System32\Tasks\{1618902E-714B-42F4-9F20-E5EF12161692} => C:\Windows\system32\pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{F6D05DA1-38C6-486D-AD5C-46730C107195}\setup.exe" -c -runfromtemp -l0x0409 -removeonly
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Bron-Spizaetus
C:\Windows\ShellNew\sempalong.exe
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Tok-Cirrhatus
C:\Users\user\AppData\Local\smss.exe
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Winlogon: [shell] Explorer.exe "C:\Windows\eksplorasi.exe" [ ] () <=== UWAGA
C:\Windows\eksplorasi.exe
FF HKLM-x32\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] - C:\Program Files\T-Mobile\InternetManager_H\OCx64\addon => nie znaleziono
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32.dll [brak pliku]
CHR Extension: (WinToFlash Suggestor) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\acaoakiamfeidcmgooclgeleejkbaecf [2016-01-05] [updateUrl: hxxp://wintoflashsuggestor.net/update/updatecheckchrome-10045.xml] <==== UWAGA
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
CMD: for /d %f in ("C:\Users\user\AppData\Local\*bron*") do rd /s /q "%f"
C:\Users\user\AppData\Local\*bron*
C:\Users\user\AppData\Local\*.exe
C:\Users\user\AppData\Local\*.txt
2017-12-25 16:30 - 2017-12-27 21:44 - 000000000 ____D C:\Users\user\AppData\Local\Loc.Mail.Bron.Tok
2017-12-31 21:53 - 2016-10-25 18:04 - 000000000 ____D C:\Qoobox
C:\Users\user\AppData\Roaming\*.*
EmptyTemp:

PLik zapisz jako fixlist.txt w C:\Users\user\Desktop. Uruchom FRST i kliknij w nim na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu. Podaj raport z naprawy (Fixlog.txt) i zrób nowe logi z FRST.

[kamassss 32]

FRST Addition Fixlog

 

 

Wydaje mi się, że chyba jest czysto, ale jak możesz to zweryfikuj proszę.

 

 

Dziękuję za pomoc

[Gość]

Czysto. W Google Chrome odinstaluj rozszerzenie adware WinToFlash Suggestor (jest w profilu utworzonym w styczniu 2016). Napisz później czy tytułowy problem ustąpił.

[kamassss 32]

Niestety problem nie zniknął. Masz jakies sugestie co może być przyczyną? Dysk raczej sprawny- kupiłem stosunkowo nie dawno i sprawdzałem pod względem bad sectorów. Płyta główna siada?

[bori 0]

Kabelki/ustwaienia zasilania/dysk

 

p.S. Jaki dysk i zasilacz ?

[kamassss 32]

to jest laptop, dysk jest wsadzony zamiast szuflady na cd. z poprzednim dyskiem (zanim padł) przez lata było wszystko ok

[deton24 50]

Podaj ten zasilacz.

 

Spróbuj bez kieszeni.

 

Wklej log Smart z HD Tune (zakładka health)