Złośliwy wirus, ustawiający foldery na `tylko do odczytu` i tego fatalne skutki.

Witam Szanownych Państwa.

Zakładam nowy wątek na prośbę moderatora.
Posiadam Windows 7, 64 bity

2 miesiące temu zakupiłem nowy dysk twardy.
Podczas instalacji podstawowego oprogramowania na start, pobrałem firewalla ze stronki Dobreprogramy. Pc Tools Firewall. Antywirus wykrył wirusa, ale zignorowałem myśląc, że czasami antywir traktuje takie rzeczy omylnie.
I teraz co się dzieje:

Atrybuty wszystkich folderów poustawiał na `read only`. Nawet stworzony folder, jako Nowy, z miejsca ma to ustawienie. Nie idzie tego zmienić, po zastosowaniu zmian, zamknięciu okienka i ponownym otwarciu, `ptaszek` pojawia się znowu. W programach, w których działam, przez to ustrojstwo żadna wtyczka nie chce się uruchomić, ponieważ informuje mnie, że folder, w którym jest zainstalowana, jest ustawiony na tylko do odczytu. Internetowy browsing z kolei działa normalnie.

Próbowałem zmieniać wszystko według rad użytkowników na różnych stronach, począwszy od grzebaniu w CMD, zabezpieczeniach, zmianie konta użytkownika, zmianie atrybutów, metodzie ownership. Generalnie wyczerpałem wszystkie możliwości. Próba każdej zmiany kończy się zazwyczaj komunikatem `nie masz praw administratora` Co gorsza, po sformatowaniu dysku twardego, usunięciu partycji,wyzerowaniu, ponownej instalacji oryginalnego zaznaczam Windowsa, problem występuje nadal. Dziś format był grany już 2 razy. Właśnie zauważyłem kolejny kwiatek. Prędkość połączenia internetowego ograniczyło mi do 200 kilobajtów. Z tego samego routera szybkość wchodząca na telefon to ok 17 mega bitów. Ale nie wiem, czy to ma wspólny związek ze sobą.
Czy ktoś natknął się na podobną przeszkodę? Czy sobie z nią poradził?

Będę dozgonnie wdzięczny za udzieloną pomoc.
Pozdrawiam,
Piotr

Skorzystaj z tych poradników:

Poradnik OTL
bądź
Poradnik FRST

Logi jakie powstaną daj na np wklej.org i zamieść tu linki do nich

Dziękuję

Narazie po skanie Spyhunterem - 11 zagrożeń, adw cleaner - 0.
Po tych dwóch procedurach szybkość łącza wzrosła.
Teraz długi skan Microsoft Safety Scanner.
Następnie skorzystam z tych linków. O efektach poinformuję mam nadzieję jutro.

Proszę, oto log

http://wklej.org/id/1909171/

Daj jeszcze drugi log o nazwie extras

Wyeksportował się jeden.

Dam go jutro.

Na koniec zapodam film, który nagrałem. Dodatkowo teraz się bawiłem i nie mam dostępu już nawet do dysku C:




Kolejny format robię w tej chwili..

---

Na chwilę obecną,, jedyny pomysł, to gruntowny format poprzez hirens boot cd. Mogę sobie zmieniać, ale to wygląda na jakąś zmianę w kodzie... i system dalej swoje.
PS. Eksportuje mi tylko jeden plik. Nie wiem, jak wypalić extras

To coś nie tak, OTL zawsze daje 2 pliki. Jak zrobisz teraz format to logi staną się nieaktualne i IIlidan nie napisze Ci skryptu,

:/ too late. Po ponownym postawieniu sytuacja będzie taka sama. Sytem miał kilka godzin.

---

Jutro gruntowny format. Wzialem tydzien urlopu by masterowac numery, a tu pod gorke Widocznie jest o co walczyc.

Mam takie głupie pytanie: masz router? Może masz zainfekowany router i stąd ciągle ten wirus.

Mam router Funbox Orange. Zrobię kolejny format, nie podłączę do sieci i dam znać. Wydaje mi się jednak, że już to robiłem

Odłączenie od routera nic nie pomogło. Czekam do wieczora na Hirens Boot CD od kolegi.

http://wklej.org/id/1909827/ < tu jest log OTL
http://wklej.org/id/1909830/ < tu jest Extras

Dziękuję

System masz czysty.Może na razie zaniechaj tych formatów,bo nic to nie da.Na razie po instalacji systemu uaktualnij go,doinstaluj wszystkie łatki.To raczej nie wirus,tylko problem systemu że uprawnień nie możesz zmienić.Druga rzecz,ty chcesz zmienić uprawnienia dyskowi systemowemu,on się broni przed tym,tak ma właśnie system by ktoś po prostu przez taką zabawę nie nabruździł.Druga sprawa,zmień uprawnienia jakiemuś innemu folderowi,np. z moich dokumentów na próbę.Ja dokładnie nie widze jaki masz problem,bo do dysku C masz pełny dostęp jako Administratorzy,więc twoje konto jako administrator nie musi mieć jeszcze osobnego dostępu przydzielonego indywidualnie bo jako admin już masz.Także co do oznaczenia zaraz na początku filmu tego kwadratu "Tylko do odczytu" we właściwościach to normalne,tak jest to zaznaczone .
podsumowując.Masz jakieś realne problemy z systemem,coś nie działa poza tym,nie idzie zapisywać plików,edytować itp?
Nie wiem w czym rzecz,ale tu nie ma żadnego wirusa i w zasadzie problemu.Szkoda że jestem na Ubuntu,bo bym Ci pokazał jak ja mam od razu filmikiem czy zdjęciami.

PROBLEM ROZWIĄZANY (chyba na 90%).

Opiszę, co się złego działo.
Jestem producentem muzycznym. W moim DAW` używam wtyczek.
Zaczęło się od kupna nowego dysku twardego. Chciałem, aby ochrona wyglądała, jak na poprzednim. Więc po instalacji antywirusów przeszedłem do Firewalla. Używałem PC Tools Firewall. W Googlach na pierwszej stronie znalazłem go na stronce (hrrr TFU) Dobreprogramy. Antywirus po ściągnięciu wykrył setup, jako zagrożenie, ale zignorowałem, myśląc że często ochrona traktuje tego typu aplikacje jako wirusy (np. cracki). Od momentu instalacji zaczął się problem. Wszystkie foldery poustawiał jako `read only`. Nie pomagało zupełnie nic. Program muzyczny, którego używam, a w nim wtyczki VST odmawiały załadowania, wyświetlając komunikat typu "nie mogę się uruchomić, bo jestem w folderze ustawionym jako tylko do odczytu. Nie mogę koleś nic zapisać". Robiłem formatowanie - nic z tego. Robiłem zerowanie - nic z tego. Robiłem usuwanie partycji - również dupa. Pluskwa siedziała. Dzisiaj w nocy odpaliłem Hirens Boot CD. Włączyłem program do obsługi i partycjonowania dysków Seagate. Zrobiłem Wipe`a - czyli powolny, ale gruntowny format dysku twardego. Wszystko kasował, do tego stopnia, że stare dane były nie do odzyskania. Po instalacji 7 raz systemu foldery nadal były ustawione jako `tylko do odczytu`, ale robiąc ten sam krok, czyli uruchamianie programu jako Administrator (PPM), tym razem wtyczki zaczęły się ładować. Fenomenu tego typu zrozumieć nie mogę, grunt że teraz działa. Jutro podłączę dysk backupowy ze wszystkimi projektami i jeśli one również się poprawnie odpalą, kamień mi z serca spadnie. Mam nadzieję jutro zakończyć dyskusję dwoma słowami "Problem rozwiązany".

W ok, cieszę się że doszedłeś co nie tak jest, bo jak piszę to nie ma nic do rzeczy z wirusem żadnym tylko z zabezpieczeniami systemy. Co do fenomenu to nie ma go, jest po prostu dodatkowe zabezpieczenie i niektóre aplikacje trzeba dodatkowo by działały prawidłowo dodatkowo uruchamiać jako administrator.