Sziasztok!
Egy kis segítség kellene, elakadtam. Windows XP SP3 volt a gépen, egy idő után nem lehetett üríteni a lomtárat, mert egyből lefagyott s gép. Eleinte a CCleaner megoldotta a problémát, később az se bírt vele. Frissen lett telepítve, de a hiba ugyan az. Másig HDD-re telepítettem, ugyan az. Végig lett futtatva: Memtest, HDD regenerátor, CHKDSK, HotCPU, HD sentinel, egyik sem talált semmi hibát, rendellenességet.
Konfig:
Asus P4 C800 E
Intel Pentium 3 GHz
2 GB DDR (4x512)
ATI HD 3650 AGP 512 MB
Win.SP3
Ha valakinek lenne valami ötlete, megköszönném.
Üdv
2013, August 25 - 19:45
#1
jamyka
Üdv Mindenkinek!
Bocsi, hogy csak most reagálok, de részben nem értem rá, részben szívtam.
Akik vírusra, féregre tippeltek, IGAZUK volt!
A hiba úgy néz ki megoldódott! Legalább is néhány napja műkszik.
Az AVAST talált egy férget a system32 könyvtárban, " már meg nem mondom, hogy mit" elkevertem a papírt, amire felírtam.
Azt ki is törölte. Eredmény bármit fel tudtam telepíteni, de semmi sem ment.
Kivettem a winyón minde partíciót töröltem, új partíció, formázás, telepítés.
Egyenlőre jól megy, majd meglátjuk.
Köszönöm mindenkinek a segítséget!!!!!
Üdv:
Jamyka
0
A baj "csak" az, hogy míg a vírus bele tud írni a BIOS-ba, mint frissítő-emulátor (így lehetséges álló Windowson BIOSt frissíteni) addig a vírusírtó nem, és törölni végképp nem. A CCleaner is azért működött egy ideig, mert a vírus "tanul"! "Figyeli" milyen műveleteket hajtasz végre, és úgy módosul!
Most, hogy a windowsba kiírt fájl már nincs meg, a BIOSba tett kis pondró azon "töri a fejét" hova csomagolja, és miként ki magát újra. És egy idő után kapsz is majd hírt teljesen váratlan fenyegetésekről, amit a vírusírtó blokkol majd, de cserébe jól kiszúr veled, ha olyan fájlt fertőz meg, ami pótolhatatlan.
Én újra- és még mindig azt javaslom, hogy vinyó nélkül frissíts BIOS-t!
Lentebb leírtam, hogyan. A BIOS frissítés ugyanis üríti- helyesebben felülírja, ami nem kell neki a működéshez, feltéve, hogy nincs benne merevlemez, aminek a BOOT szektorába "elmenekülhet". Mert oda is elfér.
Ha egyébként a fájlnév egy olyan betűhalmaz, amit úgy tudsz elképzelni, mintha gumilabda pattogott volna át a billentyűkön- ne lepődj meg, ez a véletlenszám-generátoron keresztül működik többnyire, és olyan fájlneveket generál, mint: NAgDFpgTkg.exe
0
Szia, sziasztok!
Honnan szedte össze a friss telepítés?
Szégyentelenség és gyalázkodás! Mivé fajultak a világ csodái... (Boldogblog)
0
A friss telepítés két helyről is összeszedhette: A merevlemez inditó, ún. BOOT- szektorából, vagy a BIOS felhasználói adatait (BIOSSETTPRM) tároló memóriából. Az utóbbi a gyanúsabb a férgeknél, mert néhány vírusírtó- az Avast! is- hozzáfér már a BOOT szektorokhoz. Ám A BIOSSETTPRM tartalma "csak" az alaplap BIOS- frissítőjének, és az ezt lekoppintó vírusoknak hozzáférhető. Illetve, vannak ROOTkit- keresők, a BIOS saját vírusvédelme pedig nem mindig alap, sajnos, de ha van, érdemes bekapcsolva tartani, mert nincsen téves riasztása!
0
Szia Jamika
Igazán megkereshetnéd a papirkádat, szeretnénk tudni a bogár nevét
kösz istván
0
Szia!
Bocsi, de tényleg nem tudom, hogy hova írtam fel, az biztos, hogy a system32 könyvtárban egy N-betűs exe fájl volt a fertőzött.
Ha megvan, jelentkezem.
Üdv:
Jamyka
0
Avast mellet használj mbam-ot, és időnként végezz vele teljes rendszervizsgálatot. Vannak kártevők amit ezzel lehet irtani.
0
Szia!
Debian 7.0 letöltöd, live CD-ként kiírod, telepítés nélkül megy.
MEgkeresed Az összes partíción a "RECYCLER" mappát és törlöd a francba.
Bebootoltatod az XP-t majd a linux ideiglenes mappáját is törlöd.=rejtett mappa lesz)
Ennyi.
0
Nos, üdvözletem, én még ugyan konkrétan ezzel a hibával nem találkoztam, viszont tudom, hogy van olyan vírus, amit pendrive-ról, használt vinyóról "kap meg" a gép, és a vírusírtók többsége ismeri is, ha nem a vírus működése közben van feltelepítve. Márpedig a kis szemét akár a BIOS egy részébe (ahova az USER-konfigeket teszi) is beférkőzhet. Ezért tedd a következőket:
1, Szerezd be a legfrissebb BIOS-frissítést szigorúan az ASUS SUPPORT oldaláról, ezt egy vírusírtóval ellenőrzött USB dugaszra írd ki, de azt a verziót, ami oprendszer nélkül is megy. (Ellenkező esetben kiírsz magadnak egy Hiren's Boot cd-t, amiben van Mini XP, és abból megoldod) A fontos, hogy eközben merevlemez még fényképen sem legyen a gépben, vagy a közelében.
2, Meg kell oldanod USB-Sata- vagy ATA átalakítóval hogy egy álló, és életképes, vírusírtóval felszerelt gépre, mint levehető merevlemezt feltedd lemezeidet egy vírusellenőrzésre, vagy akár LINUX alatt HPFS-re formázod.
Ezt a lemezt már visszateheted a gépbe-és indulhat a telepítés. Én még annyit tennék hozzá, hogy én reflexből visszafejteném a Windowst SP2-re, mert a 3-mal csak a baj van, és a Windows terméktámogatási oldalán meg is találod, hogyan kell az SP3-mat leszedni.
A végére érdekesség: A vírus típusa: Féreg; És semmi mást nem csinál, mint generál a windows gyökérbe egy autorun.exe fájlt, ami van a windowsban, csak épp nulla bájtos, ha minden jó. Ezen keresztül futtatja magát, ha bármilyen levehető eszközt rádugsz a gépre, és mivel néhány kilobájt az egész (egy ún. script ami egy script host-on kersztül fut majd) a BIOS oprendszer által látható területére is beírja magát. Innentől pedig gyakorlatilag törölhetetlen. Amiről biztosan felismerhető a féreg működése, ha nem tudsz véglegesen fájlokat törölni a gépről (nem ürül ki a lomtár) mert így védi magát, hiszen kitörlöd a megfelelő meghajtóról mondjuk, de az nem törlés, csak áthelyezés. És, ha a lomtárat ürítenéd, system error 0x00008b- (a memóriaterület nem írható) üzenet, vagy közeli "rokona" lesz látható, persze, szép kék képernyőn, fehér betűkkel. Még ismérv erre az amúgy csak találékonyan win32/worm, vagy autorun féregre, hogy a "mappabeállítások alatt, ha azt állítod be, hogy a rejtett-és rendszerfájlok látszódjanak, körülbelül, mire bezárod a párpeszédablakot, újra rejtettek lesznek, és ezer próbálkozás az átállításra is sziszifuszi. Ez ugyanis a másik védelme, mert az autoexec.bat kötegfáljt is megfertőzi, ami rejtett rendszerfájl, és hogy ez ellen ne tehess semmit, blokkolja a láthatóságot. Igen látványos, ha ezt úgy végzed, hogy közben a C:\windows könyvtárat bámulod, egy pillanatra megjelennek ugyanis rejtett fájlok, de szinte be sem csukod a beállítás párbeszédablakot, és "makuktól" újra eltűnnek. Ez az egy olyan szoftveres hiba, ami ilyet produkál, amit írtál, ám ha mégsem ez hiba, akkor sok szerencsét!
Czink Attila
0
Szia. Másik windowsal próbáltad már? Lehet hogy valami nagyonbuherált windowsod van?
0
Szia!
Már nem nagyon merek írni, mert......
Nekem volt olyan, hogy a biosba befészkelte magát valami trójai és alig bírtuk 4 kollégával is kitakarítani,a vége egy ugyanolyan alaplapból származó mentés lett,és csoda történt.Az volt, hogy amikor futott a winfos, egy idő után aktiválta magát egy, most meg nem mondom már milyen féreg(ki a fene emlékszik már rá), és csak azt a programot blokkolta, amire be volt állítva(állítva?kémkedve).Ezt nálam szakavatottak jobban eltudják mondani,de ez volt. Aztán, ezt a winyót egy linuxal átnézettük, és meglett a bűnös(hiába formáztuk,akkor is ott maradt a memóriába).Mármint, hogy a windows tett valamit a biosba,egy fel nem ismert vírust a formázás után is.
Remélem, nem kapok megint! Igazat írtam!
Üdv:Sándor
0
Helló!
Boldogblog a te embered! Ha egy kis ríz van a lomtárban, tuti kinyitja!
0
Szia, sziasztok!
Hi! Jó lenne. De abban sajna csak virtuális a rííz. Az érte kapott pííz is csak virtuális... Azt meg sajna még virtuálisan sem lehet elkölteni.. szomorúság.
Szégyentelenség és gyalázkodás! Mivé fajultak a világ csodái... (Boldogblog)
0
Szia.
Ne mozdulj, ne csinálj semmit.
A lényeg, vagy te vagy valaki más olyat tett a lombtárba ami kell a sz-gép működéséhez. A frissen telepítés mit jelent, tuti hogy nem teljes part-törlés+formázás.
Nem elektromos a hiba, de ha kell akkor megadom a démász nons-stop üzemzavar számát. :)
Üdv.
0
Szia!
Rendszerfájlt nem lehet lomtárba tenni, ha mégis sikerülne, nem bootolna be az XP már rég.
0
Szia.
Én még ilyen rendszerről se hallottam, pedig megéltem már kettőt.
Üdv.
0
Szia!
3 különböző HDD, teljes partíció törlés, újra formázás.
A vasban proci, ram, vga, hdd, optikai megh..
A hiba ugyan az.
Üdv.
0
Szia, sziasztok!
Cserélj Windowst!
Szégyentelenség és gyalázkodás! Mivé fajultak a világ csodái... (Boldogblog)
0
Szia.
Így már más a lányka fekvése. Én azthiszem itt feladom ilyenről még nem hallottam, és az alaplap se okoz ilyet.
Nem lehet hogy rossz a telepítés mert a lomtár az tartozék, vagy az oroszok már nem csak a spájzban vannak hanem a lomtárban is. :)
Üdv.
0
Hali!
Véleményem szerint, ha csak a Winfos megy rá a gépre és előtte teljes formázás volt, akkor annak kutya kötelessége működni. Ha viszont a Win mellé más ellenőrizetlen programok is felkerültek és telepítés közben nem volt kihúzva a hálózati kábel, akkor simán fertőződhetett a gép és az már okozhat ilyen anomáliákat.
Szép napot!
(Az élet nem is bonyolult, csak azzá teszik!!!!!!)
0
Én egy ata/ sata kábel cserét is kipróbálnék
0
Szia!
Én egy ata/ sata kábel cserét is kipróbálnék
Minden működik, csak a Lomtár nem ürül! Akkor hogy lehet hibás a merevlemez kábele?
Üdv: formasu
0
Szia.
:-)))) Szerinted szelektál a SATA kábel? :-)))))
Tibi
0
Szia csakyt!
Szerinted szelektál a SATA kábel?
Gondolom, hogy tőlem kérdezted, mert nekem válaszoltál.
Ha egy cseppet is figyelnél, láthattad volna, hogy az előttem szólótól idéztem, és pontosan! Utána, ami nem idézet volt, írtam, hogy a kábel nem lehet rossz, szerintem!
Sajnálom, hogy Te ebből mást olvastál ki!
Üdv: formasu
0
Szia. Nem neked válaszoltam bocsi. Csak véletlenül ide ment hozzád. Annak akartam írni aki a sata kábelt emlegeti. Tőled bocsika.
Tibi
0
Szia!
"Formasu" csak idézett "Helldrinker"-től ( bár nem tette idézőjelek közé ), szerinte sem a kábel a hibás.
Üdv.:
Feri
0
Szia!
Igazad van, ha a kábel lenne hibás akkor nem csak a lomtár ürítésével lenne gond. Ez a fájlrendszerben lévő hiba, amit elvileg a Microsofttól letölthető Fixit programmal javítani lehet. Kár, hogy "jamyka" a "már nézem is" eredményét még nem közölte velünk.
Üdv.:
Feri
0
lehet igazatok van biztos régebb óta csináljátok, de egy kábelcsere kb 3 percet vesz igénybe.10 éve javítok gépeket, és elég sok furcsaságot láttam már, am elég everestel megnéznie hogy a táp rendben van-e, aztán nekem rossz optikai meghajtó is produkált olyan windowst ami még a sajátgépet sem tudta megnyitni mert kékhalál volt a vége, de mégis felrakta. a memóriáknál írta, hogy felcserélgette őket, azt nem írta, hogy egyetlen modullal is produkálja e a jelenséget
0
Szia jamyka !
Gyanítom más lesz ott a hunyó !
Amennyiben módodvan próbára tegyél bele egy másik tápot!
Vagy szkóppal nézd meg az 5 és 12 V-ot.
Amennyiben "szőrös " akkor jó úton jársz a hiba behatárolásában.
Sajnos még lehet az alaplapi kondik közül is hunyó ,annak cseréjébe csak
akkor kezdj ha csináltál már ilyet .
Rossz alaplapon gyakorolj előtte !
"Erős" páka ajánlható ehhez a művelethez és nagy körültekintés !
Szép napot mindenkinek !
Padra Sándor
Alias :sasa11
0
Még annyi, hogy ugyan ezzel a telepítő lemezzel telepítettem másik gépeket, és korrekten mennek.
0
Szia!
Próbálj meg a"kályhától" elindulni:
http://support.microsoft.com/mats/windows_file_and_folder_diag/hu
Üdv.:
Feri
0
Szia!
Lefutattam a Fix it-et, nem talált hibát.
Táp csere megtörtént, RAMokat egyesével cseréltem.
Egyre jobban hajlok az alaplap cserére.
0
Köszi!
Már nézem is.
0
Szia!
Még annyi, hogy ugyan ezzel a telepítő lemezzel telepítettem másik gépeket, és korrekten mennek.
És ugyanezzel a CD-DVD lejátszóval?
Üdv: formasu
0
Szia!
Nem, A CD lejátszó a másik konfighez tartozott.
Jamyka
0
Szia jamyka.
Gyaníthatóan nem a HDD a ludas. Teszteld le a RAM-ot is ezzel. Ha nem talál hibát, akkor lehet még vírus is, amit ezzel tudsz tesztelni.
0
Szia!
A RAM-ok v.színűleg "kilőve", mert tesztelve voltak!
Az a vírus is érdekes lehet, ami egy formázás utáni újra telepítéskor is rögtön ott van!? Ez az én véleményem, de tévedhetek is.
Formázás után másik telepítő CD-vel /esetleg másik CD lejátszóval/ próbálnám az újra telepítést! A szoftver hibát nem zárnám ki.
Üdv: formasu
0
Üdvözletem, Ferenc!
Igen érdekes a vírus, "tavalyi fejlesztés", bár néhány verziója már több, mint 20 éves. Ám eddig az operációs rendszer nem látta a BIOS bizonyos memóriacímeit. Ahhoz, viszont, hogy a BIOS frissítése "egy kattintás" legyen, megoldásként a BIOS tartalmaz egy speciális "mappát", -a windows BIOSSETTPRM-ként látja emulátoron át- jelentése BIOS-SETtings-TemPorary-Remoted-Memory, amibe a windows alatt beíródik az új BIOS tartalma (többnyire több megabájt). Ez sem mai csirke. Az az újdonság, hogy a vírusokat írók megtalálták a módját, hogyan lehet emulálni a Frissítő program működését, és ezen keresztül a BIOS-ba beírják magukat. Ha van a gépben merevlemez, innen rögtön átfertőzi a BOOT- szektort, onnan meg a leendő operációs rendszert- pedig még fel sincsen telepítve. És, mivel egy részének operációs rendszer sem kell- eléggé veszélyes fenyegetés, ami megoldásra vár a vírusírtó- fejlesztők körétől.
Szebb napokat kívánok a Formás utcára: Czink Attila
0
Köszönöm, megpróbálom.
Annyi kimaradt, hogy próbáltam egyesével cserélgetni a RAM-okat, nem segített.
Köszi, újratelepítésnél több HDD-vel is kipróbáltam, mindegyiknél töröltem az előző partíciót, újat hoztam létre.
Futtatom a teszteket, és jelentkezem.
Köszi!
0
Üdv.
Elfelejtettem megkérdezni, hogyan fagy le? Az egér mozog? Hdd led világít/villog? Numlock nyomkodásra vált?
0
Szia!
HDD led nem világít, egér nem mozog, NumLck nem reagál.
Jamyka
0
Hali.
Tehát ha jól értelmezem, akkor csak és kizárólag a lomtáraddal van baj. Teljesen olyan, mintha valami fogná a lomtárad tartalmát. De ettől még nem kéne hardveresen lefagynia. Csökkentett módban is próbáld meg a 'Lomtár ürítése' metódust.
Még azért próbáld meg a következőket: Az asztalon levő lomtár ikonra jobb katt, tulajdonságok, 'A törölt fájlok ne kerüljenek át a lomtárba' pipa. Vagy ha több meghajtód van, akkor 'Lemezmeghajtók egymástól független beállítása' pipa Csúszka 10%-ra. Gép újraindít. Ha a beállításoknál már lefagy, akkor kukkants bele a C:\Recycler rejtett könyvtárba Total Commanderrel, ne Explorerrel. Próbáld meg a tartalmát kitörölni a SHIFT+F8 kombinációval. Referálj lécci, mi történik. Köszi.
0
Szia!
Írta, hogy a memtesttel már tesztelte!
Üdv.:
Feri
0
Üdv.
Upsz, tényleg :)
0