| GizazCraist a întrebat:

De cateva saptamani sunt incapabil sa rulez o scanare la bootare cu avast pentru ca de fiecare data cand rulez o asemenea scanare in locul scanarii in boot imi apare un ecran negru iar sistem nu raspunde la nicio comanda si nu-mi ramane nimic de facut dect sa restartez sistemul in mod fortat, dupa care urmeaza repararea sistemului care este normala dupa o scanare in boot esuata. Am incercat sa reinstalez antivirusul de mai multe ori dar rezultatul e acelasi.
Problema nu e ca eu mi-as pune baza in scnarile de la avast si ca nu am alte softuri care sa se ocupe de asta in schimb eu imi fac griji in legatura cu ce ar putea produce aceasta problema. Am rulat multiple scanari cu CCE, TDSSKiller, Malwarebyte si HitmanPro dar nu am gasit nicio amenintare majora, de asemenea uneori aceste softuri au prezentat niste simptome ciudate atunci cand se apropiau de finalul scanarii(ferestrele nu mai raspundeau). Acum aceste probleme pot fi cauzate de faptul ca am un virus care incearca sa-si ascunda urmele inchizand toate procesele care il ameninta sau de anumite probleme din sistem.
De asemenea tin sa notez ca aceste probleme apareau doar can scanam tot si sitemul nu si la 'Smart Scan'.
Acesta este log-ul unei asemenea scanari esuate
COMODO Cleaning Essentials.V 2.5. 242177.201

CCE {-u} Update virus database.
CCE {-help} Show help.
CCE {-smart} Smart scan.
CCE {-s [scan attribute]} [-o attribute] [-d volume|-p source] [-Shift]

Scan attribute
m Scan memory on start.
c Scan critical areas and boot sectors.
f Scan selected drivers for hidden files/folders.
r Scan hidden registry objects.
nv Don't scan for viruses.
e.g: "m; c; f; r" -d "c; d"
NOTE: if you use "f" parameter, you must add -d "volume".

-o Scan option.
ARCHIVE Scan archive files (e.g. *.zip, *.rar).
HOOK Restore any kernel hooks before the scan.
SUSMBR Scan suspicious MBR modifications in full scan(Valid for single boot computers only).
MODMBR Report all MBR modifications in full scan(Valid for single boot computers only).
RESTORE Create a windows restore point before performing the scan.
CAMAS Scan unknown processes in memory with CAMAS.
CAMASTIME=300 CAMAS timeout seconds.
Heur=0 Heuistics Scanning level. 0:off; 1:low; 2:middle; 3:high;
MAX=20 Do not scan files larger than 20(MB).
LOGLEVEL=1 Log level. 0:disable log; 1:show threats log; 2:show full log
e.g: "HOOK; SUSMBR; MODMBR; RESTORE; CAMAS; CAMASTIME=300; Heur=0; LOGLEVEL=1; MAX=20"

-d Scan dirver
e.g -d "c; d; e"

-p Scan custom path
e.g -p "c:\1.txt; c:\123"
c:\123 is a folder. c:\1.txt is a file.

-Shift Run in Aggressive mode.

e.g: CCE -s full scan.
e.g: CCE -s "m; c; f; r" -o "CAMAS; CAMASTIME=300" -d "c; d" -p "c:\1.txt"
Astept sugestii si diagnostice
REINSTALAREA WINDOWS-ULUI NU ESTE O OPTIUNE!

Răspuns Câştigător
Răspuns utilizator avertizat
24 răspunsuri:
| suffarstar a răspuns:

Eu zic sa bagi AVG.

| GizazCraist explică (pentru suffarstar):

Nu-i vorba de entivirus aici pentru ca de fiecare data cand am o dezinfectare folosesc softurile de mai sus. Un antivirus e mai mult un mod de prevenire al virusilor din moment ce la scanari el detecteaza doar 60% din ameninatarile posibile.
Eu acum vreau sa stiu daca problemele mele sunt cauzate de un posibil malware sau altceva

| suffarstar a răspuns (pentru GizazCraist):

Poate ca antivirusul are virusi, sunt cazuri.Ai cd original?

| GizazCraist explică (pentru suffarstar):

Nope dar am piratat o licenta ceea ce-l face legal, oarecum.
Oricum l-am reinstalat de mai multe ori si de fiecare data stergeam antivirusul in totalitate cu iobit ca s ma asigur ca nu e el de vina

Răspuns utilizator avertizat
| suffarstar a răspuns (pentru GizazCraist):

Incearca sa instalezi sality remover, poate ca e vreun sality.(un virus foarte destept care anihileaza tot ce-i sta in cale, e foarte greu de gasit si de eliminat)

| GizazCraist explică (pentru SexoasaTha):

Nu
Windows 7 Ultimate

Răspuns utilizator avertizat
Răspuns utilizator avertizat
Răspuns utilizator avertizat
| GizazCraist explică (pentru SexoasaTha):

Multumesc mult pentru ajutor si sper ca o sa rezolv problema. Cu avastul eu il tin mai mult pentru prevenirea unei infectii si trebuie sa recunost ca a oprit multi virusi sa intre in sistem si nu am cea mai mare incredere in scanarile sale dupa cum am spus mai sus dar faptul ca nu pot sa-l folosesc pentru a detecta rootkit-uri ma ingrijoreaza si mi-e frica sa nu degenereze situatia.
In afara de problemele de mai sus sistemul functioneaza destul de ok(cu incredibila viteza in reluare a windows-urilor de pretutinderi)

| GizazCraist explică (pentru SexoasaTha):

Toate driverele pareau in regula pe Google dar mie unul mi se pare suspect pentru ca la companie scrie AMD Inc. iar eu din cate stiu cei de la AMD folosesc de obieci numele complet al firmei cand vine vorba de drivere.
Ce zici? As putea totusi sa fiu doar paranoic pentru ca nu am gasit ceea ce ma steptam

Răspuns utilizator avertizat
Răspuns utilizator avertizat
| GizazCraist explică (pentru SexoasaTha):

Uite log-ul de la gmer
GMER 2.1. 19163 - http://www.gmer.net
Rootkit scan 2013-04-17 20:37:01
Windows 6.1. 7600 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-4 Hitachi_HTS542525K9SA00 rev.BBFOC31P 232,89GB
Running: gmer.exe; Driver: C:\Users\Bogdan\AppData\Local\Temp\kxldapog.sys


---- User code sections - GMER 2.1 ----

. text C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe[1728] C:\Windows\syswow64\USER32.dll! DialogBoxParamW 0000000076912a62 5 bytes JMP 00000001739c4620
.text C:\Windows\SysWOW64\schtasks.exe[1864] C:\Windows\syswow64\USER32.dll! DialogBoxParamW 0000000076912a62 5 bytes JMP 00000001739c4620
.text C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe[1900] C:\Windows\syswow64\USER32.dll! DialogBoxParamW 0000000076912a62 5 bytes JMP 00000001739c4620
.text C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe[1912] C:\Windows\syswow64\USER32.dll! DialogBoxParamW 0000000076912a62 5 bytes JMP 00000001739c4620
.text C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe[1440] C:\Windows\syswow64\USER32.dll! DialogBoxParamW 0000000076912a62 5 bytes JMP 00000001739c4620
.text C:\Windows\SysWOW64\PnkBstrA.exe[1920] C:\Windows\syswow64\USER32.dll! DialogBoxParamW 0000000076912a62 5 bytes JMP 00000001739c4620
.text C:\Windows\SysWOW64\PnkBstrA.exe[1920] C:\Windows\SysWOW64\WSOCK32.dll! setsockopt + 322 0000000073341a22 2 bytes [34, 73]
. text C:\Windows\SysWOW64\PnkBstrA.exe[1920] C:\Windows\SysWOW64\WSOCK32.dll! setsockopt + 496 0000000073341ad0 2 bytes [34, 73]
. text C:\Windows\SysWOW64\PnkBstrA.exe[1920] C:\Windows\SysWOW64\WSOCK32.dll! setsockopt + 552 0000000073341b08 2 bytes [34, 73]
. text C:\Windows\SysWOW64\PnkBstrA.exe[1920] C:\Windows\SysWOW64\WSOCK32.dll! setsockopt + 730 0000000073341bba 2 bytes [34, 73]
. text C:\Windows\SysWOW64\PnkBstrA.exe[1920] C:\Windows\SysWOW64\WSOCK32.dll! setsockopt + 762 0000000073341bda 2 bytes [34, 73]
. text C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe[1604] C:\Windows\syswow64\USER32.dll! DialogBoxParamW 0000000076912a62 5 bytes JMP 00000001739c4620
.text C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe[1604] C:\Windows\syswow64\PSAPI.DLL! GetModuleInformation + 69 0000000077711465 2 bytes [71, 77]
. text C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe[1604] C:\Windows\syswow64\PSAPI.DLL! GetModuleInformation + 155 00000000777114bb 2 bytes [71, 77]
. text... * 2
. text C:\Program Files (x86)\FromDocToPDF_65\bar\1.bin\65SrchMn.exe[2908] C:\Windows\syswow64\USER32.dll! DialogBoxParamW 0000000076912a62 5 bytes JMP 00000001739c4620
.text C:\Gmer\gmer.exe[3736] C:\Windows\syswow64\USER32.dll! DialogBoxParamW 0000000076912a62 5 bytes JMP 00000001739c4620
.text C:\Gmer\gmer.exe[3736] C:\Windows\syswow64\PSAPI.DLL! GetModuleInformation + 69 0000000077711465 2 bytes [71, 77]
. text C:\Gmer\gmer.exe[3736] C:\Windows\syswow64\PSAPI.DLL! GetModuleInformation + 155 00000000777114bb 2 bytes [71, 77]
. text... * 2

---- EOF - GMER 2.1 ----
Din cate vad eu nu a gasit niciun rootkit.

Am incercat multiple scanneruri si pana si malware byte( in care de obicei imi pun toate sperantele) nu a detectat dect niste amenintari minore.
Poate e cum spui tu, o incompabilitate dar ciudat e faptul ca scanarea din boot mergea ok inainte.
Daca eu chiar am un virus probabil e unul din acei tojan.agent despre care am tot auzit si care nu face decat sa culeage parolele de la conturi. Daca e asa atunci eu nu am de ce sa-mi fac griji pentru ca acesta este PC-ul meu pentru jocuri si singurele parole pe care le am sunt de la conturile mele de MMO-uri de care ma indoiesc ca se va interesa vreau hacker.
Sincer nu ma gandesc sa inlocuiesc avast-ul pentru ca face o treaba destul de buna la prevenirea virusilor

Răspuns utilizator avertizat
| GizazCraist explică (pentru SexoasaTha):

Dar asta nu explica de ce si Comodo se opreste prematur. Se opreste de obicei dupa 50% prin fisierul Windows pe care l-am luat la puricat si nu am gasit nimic din pacate. Am incercat sa-l monitorizez cu Process Hacker dar, ciudat lucru, mi s-a blocat intreg sistemul. Asta e posibil sa se fi intamplat si din cauza ca CCE supraincarca sistemul impreuna cu alte procese ca na aveam si Firefox deschis ca ma plictisieam iar scanarea aia dureaa ceva.
Inca ceva ciuda: de obicei CCE zboara cu scanarea si ajunge destul de rapid la 50% dar dupa aia incepe sa se miste lent si dureaza 30 de minute sa scaneze un procent
NOTA: Patesc asta doar cu Full Scan in timp ce Smart Scan si Costom Scan merg perfect

Răspuns utilizator avertizat
| GizazCraist explică (pentru SexoasaTha):

Serios? Eu credeam ca procentajul la scanare in in functie de marimea fisierelor nu de numarul lor si e posibil sa fie cu incalzirea asa cum spui tu.

Răspuns utilizator avertizat
| GizazCraist explică (pentru SexoasaTha):

Posibil sa se fi inpotmolit acolo dar eu am scanat separat folderul la care s-a impotmolit si a mers destul de rapid

Răspuns utilizator avertizat
Răspuns utilizator avertizat
| GizazCraist explică (pentru SexoasaTha):

Stiu nici eu nu am probleme cu majoritatea jocurilor. Doar la anumite jocuri care solicita placa video mi se supraincalzeste si in cele din urma isi da shut down