Vir/malware nejde najít ani odstranit.
Již dlouho jsem neměla takovou potvoru v pc a vůbec nevím co to je zač. Jdu se vás zeptat co s tím než přijdu o všechna data a natvrdo reinstaluji.
Popíši jak se to něco chová a co to dělá.
- V podstatě to katastrofálně zabrzdí systém na kterým nejde udělat nic.
- Když chci spustit prohlížeč tak nemusím klikat na ikonu na spodní liště. Stačí mi na ni najet a prohlížeč se spustí sám.
- Spustí se a ihned se postupně otevře 15 oken. Nejdou zavřít. Maximum oken bylo 72.
- V prohlížeči ale nejde nic udělat.
- Otevřu tento počítač, najedu myší na ikonu flashky a ta se mi najednou otevře 20x.
- Chtěla jsem si zkopírovat a zachránit nějaky soubory ale nejde kopírovat na připojenej ext. disk.
- Co ale vůbec nechápu je to, že počítač je takto zamrzlej a skoro nefunguje ani v případě, že nabootuji live Linux.
- Kaspersky RCD, Comodo RD, Avira Rescue, vše je o ničem. Hirens po mě chtěl klíč Bitlockeru od disku C:. Klíč mám ale po odemčení je to stejny. Pomaly a nefunguje to dobře. V Hirens mi někdy nešly ani spustit některy volby. Eset online
scanner jako součást Hirens - nic nenašel.
- Jedná se o novej počítač ale i přes to vše jsem udělala HW testy základní desky, chipsetu, RAM-ky, procesoru, SSD disku. Vše ok a bez chyb.
- Malwarebytes běžel 12 hodin a nic nenašel. Defender ve Windows to samé. Nic jinyho tam nemám a instalovat nic nejde.
- Obnovení systému o týden zpět nic nevyřešilo.
Jste moje poslední naděje alespoň na záchranu některých dat.
Já jsem v koncích a nevím co dál.
Děkuji za rady.
P.S. Ten počítač pochopitelně nepouštím na internet. Nějaky důležity data tam přeci jenom mám.
Takže poslední co jsem udělala.
- smazala jsem všechny partišny na disku
- znovu flashla bios tou 19-kou
- čistá instalace win.11
- bez sítě
- už při instalaci byly problémy protože mi po cca jedné třetině instalace přestala fungovat myš. Šlo se ale pohnout dál za použití TAB, BACKSPACE a ENTER.
- po instalaci nic neudělám. Nejdou ani přemístit ikony, nejde start, nejde nastavení lišty. Připojila jsem Edge k netu a šel nastavit. Teď už nejde spustit.
Nějaky rady?
Po spuštění Windows mi tak lehounce problikly asi 3 vypíčený okna terminálu. Jen lehce. Kdybych se nedívala v ten moment na monitor tak to ani nepostřehnu.
Jaká je historie toho AIO? Odkud jsou boot média která používáš?
Zkusil bych na zaručeně "košer" PC přes zaručeně "košer" router stáhnout Live Linux a dát na předem smazanou (diskpart, clean) flešku. Boot ma tom AIO.
aio je stary 4 měsíce. kupovala jsem ho na alze, upgradovala W11 Home na Pro a to bylo vše. Potom přišel den D kdy se to najednou takhle posralo.
Router mám Xiaomi 5G od T-Mobilu.
Takže přede dnem D nebyl proveden žádný boot z externího média?
Co a odkuds tam instalovala? Jaké webovky navštěvovala?
Ten "tradedoubler" tam nespadl z nebe.
U odpovědí se zamysli, aby sis byla jistá.
Instalovala jsem pouze balík Nero co jsem dostala k mechanice. Potom jsem objednávala šminky a hadry na Temu a šaty na Wishi.
Hledala jsem nějaky flash hry do počítače na odreagování. Hrála jsem Foge Of Empires ale byla to jen blbá plošinovka která mi stejně nainstalovala ve finále místo hry nějakej kasino kolotoč.
Tak jsem to odinstalovala. Byla to jen webova hra tak jsem večer ještě vymazala vše z Opery. Jinej prohlížeč na tyto věci nepoužívám.
Ničeho jinyho si nejsem vědoma krom klasik jako facebook, instáč nebo tiktok.
A pochopitelně maily a nějaky filmy. Na filmy chodím ale jen na Disney+ nikam jinam.
"která mi stejně nainstalovala ve finále místo hry nějakej kasino kolotoč"
Jak se tam dostala Opera? Přeces nic neinstalovala
Můžeš zkusit ten kompletní postup ohledně toho "tradedouber-u", co je v 1 odkazu.
Už máš tu zaručeně košer flešku s Linuxem? A myslím opravdu zaručeně košer, nejlíp někde od spolehlivého známého.
Balík Nero k DVD mechanice ještě existuje ??? K čemu to potřebuješ? Odkud to bylo stažené?
Bylo to u mechaniky co mi prisla. Operu jsem instalovala hned ten den, co mi AIO přišlo. Kdo si má pamatovat věci 3 měsíce dozadu co instaloval a co mazal?
Office 2023 ty tam šly hned po upgradu na pro.
Kompletní postup co napsal host?
Jestli myslíš toto tak to zkusit nemůžu.
Celou dobu to tady píšu. Na počítači se nedá dělat.
Nepřesunu ani ikonu o 2cm do prava.
Takže pořád nic? "Zkus to nainstalovat celé znovu, ale bez připojení k internetu. Disk i RAM jsou v pohodě, když to píšeš, takže to podezírat nejspíš nemusíš. Každopádně se mně to celé nezdá. Poslední možnost je zkusit nízkoúrovňový formát třeba pomocí https://hddguru.com/software/HDD-LLF-Low-Level-Format-Tool/ a až potom nainstalowat WIN. Flešku samozřejmě před instalací naformátuj taky a teprve potom vytvoř boot WIN. Nic jiného nevymyslíš nebo alespoň mě nenapadá. Doufám, že tu instalačku, ze které to dáváš na flešku je ze 100% čistého PC... Jinak by totiž vše ukazovalo na HW závadu, ale tomu se mně věřit nechce. Taky zkus jinou flešku, pokud máš k dispozici a při instalaci ji dej do USB nebo USB 2, s USB 3 jsem měl občas problém. Jen pro jistotu." Nebo si k tomu pozvi někoho znalejšího, protožr máš samý zvláštní problém, který má tak jeden člověk ze sta. No spíše jeden z tisíců...
To mě taky napadlo ten LLF. Ale pokud je ten sráč někde v boot sektoru tak ten LLF ho odstraní? Já nevím. Pojedu z dvd. Už mám to sedmigigovy DVD Windows 11 vypáleny. Stahováno z Microsoftu. Ještě potom jednou přepíšu bios a juknu jetli je správně secure boot. Lukáši napiš mi prosím tě jestli ten LLF odstraní i ten boot sektor. Musím si odskočit pro Nikolu. Půl hoďky.
LLF je v dnešní době zavádějící pojem a technický nesmysl. Bohužel to tady Lukas1982 stále tvrdohlavě opakuje.
Pokud chceš přepsat boot sektor, stačí diskpart nebo jakýkoliv disk manager.
Nemyslím si, že by to byl nesmysl, protože na vině nemusí být jen boot sektor. Evidentně nejsem sám, když si to myslí (vědí) i samotní autoři a mnoho uživatelů, kteří to použili...
https://hddguru.com/software/HDD-LLF-Low-Level-Format-Tool/
Dříve byla taková volba dokonce i v BIOSu, takže podle Tebe asi ani výrobci nevědí, co činí...
Už chápeš?
mám dojem, že dnešní llf nedělá totéž, co starý llf v biosu ještě před érou big lba.
dnes jsou na hdd předpřipravené značky sektorů, které už lff neřeší a nemaže. díky nim taky existuje quick format a téměř blesková změna jednoho souborového systému za jiný za chodu.
ten dnešní lff taky zřejmě zničí komplet obsah disku, ale není to podle mě nutné. stačí párvteřinová věc typu killdisk.
Promiň, ale mně to nemusíš vysvětlovat. Já se to tady snažím už poněkolikáté uvést na pravou míru - marně.
Já to chápu dost dobře, ale beru to jako možnost, která 100% zabere. Druhá možnost je vyměnit disk za úplně nový a začít znovu s čistým štítem.
Ta volba je i dnes...
když jsi začala s tím acronisím mazáním, i ten stačí na bezpečné zničení boot sektoru, jen nemusí přežvýkávat celý disk, to nemá význam, nepotřebuješ před nikým tajit celý obsah.
jako bývalá tučňačka vygooglíš i správnou syntaxi na přepsání začátku disku nulami - obdoba windowsích utilit "killdisk".
od secure boot si osobně neslibuju nic, kromě komplikací.
cvičně můžeš spustit instalaci w10, ty se bez něj určitě obejdou, případně tomu isu domluvit rufusem. (jen pro ověření funkčnost: lidi panikaří, že za rok končí w10 a nastane konec světa)
na provedení memtest trvám (aspoň 1 celý běh), bo tam máš nějak moc havárií najednou a chce to mít i nějakou jistotu.
máš doma více pc/ntb, ať máš přístup na net a taky kde ty pokusy s výrobou instalačních boot flashek provádět?
pravdu díš.
protože když to dokáže nainstalovat adware na casino s administrátorskými právy, pak to může stahovat i další spyware - to tučňáci neznají
takový pc bych hned odpojil od sítě:
1. kontrola skrz ms autoruns + process explorer (mě to baví)
2. kontrola antispywarem,
3. kontrola ofline bootovacím antivirem
teprv pak může zpátky do sítě.
no pro jistotu bych ten čínský zázrak vyměnil, možná že už v číně testují přípravu na válku.
jestli je to obyčejný router na klasický vstup rj45, jen bych si v routeru pro jistotu vyčetl vstupní parametry wan (dhcp/static, mac adresa, případně ip/brána/maska/dns), pohledem zkontroloval jestli je to interní síť tmobile...
...sorry, žiju ještě v sladké nevědomosti. dnes se nově všechno připojuje přes ipv6 a tam člověk neověří nic.
šlo mi o to naklonovat parametry do nějakého routeru z šuplíku, novější z éry wifi 11n, ten snad ipv6 dá.
---
co mi uniklo: tam se nedá ani nabootovat linuxí flashka a spustit live nebo cvičně nainstalovat na prázdný disk nějaký tučňák?
memtest v tom případě proběhl?
Vypadá to čím dál tím šíleněji :)
Snad v tom AIO není nějaký zlomyslný šváb, už z výroby připraven na škodění.
Když vytáhneš ten disk, v jiném PC ho necháš třeba pomocí Hirense kompletně smazat, s přepsáním všech bytů třeba nulami. Pak odpojíš internet, zakážeš wifi (vypneš router), vrazíš tam disk zpátky, nainstaluješ čistou staženou instalačku Windows (ideálně také na předtím kompletně wipeovanou flešku), poté žádné ovladače odnikud, žádné aplikace, žádné připojování flešky apod., nic - co pak? Jak potom ty Windovsy fungují? Pro stopro jistotu bych použil jinou klávesnici i myš.
Pokud je to OK, udělej restart, pořád bez zapnutého routeru a otestuj znova.
Pokud to i pak bude zase na prd, pak už fakt nevím, asi po tobě jdou… nebo ses dostala k AIO, které bylo určeno někomu úplně jinému