(riješeno) Nestaju podaci sa harda???

[doom206]

U zadnje vrijeme sam primjetio da mi fale neke stvari sa harda. Radi se o nekim koncertima i videima. U potpunosti je isključeno da su slučajno izbrisani jer samo ja imam pristup računalu, a ni ja ih nisam izbrisao. Skenirao sam komp sa Nod32 i AVG antvirusom te sa Spybot S&D, ali nisu ništa pronašli. Dosada mi se takve stvari nisu događale. Ima li netko kakav savjet?

[Artistar]

Autor doom206

U zadnje vrijeme sam primjetio da mi fale neke stvari sa harda. Radi se o nekim koncertima i videima. U potpunosti je isključeno da su slučajno izbrisani jer samo ja imam pristup računalu, a ni ja ih nisam izbrisao. Skenirao sam komp sa Nod32 i AVG antvirusom te sa Spybot S&D, ali nisu ništa pronašli. Dosada mi se takve stvari nisu događale. Ima li netko kakav savjet?

Aj probaj Run -> cmd -> chkdsk /f

Na kraju ćeš dobiti izvještaj da li je bilo kakvih problema s datotečnim sustavom.

Također, probaj s TuneUp Utilities (ili sličnim programom) povratiti iste fileove s lokacije gdje su bili smješteni.

Meni su nedavno nestala dva svježe kreirana word '07 fajla s kompa i isto nemam blage veze di su.... Nestanak jedino mogu pripisati OSX-u koji je tih dana brljao po svim NTFS particijama, a 'chkdsk' je pronašao greške na istima....

[doom206]

Ovako pokušao sam chkdsk /f ali mi javlja slijedeće: ''chkdsk cannot run because the volume is in use by another process. Would you like to schuledule this volume to be cheked the next time the system restart?''. Također sam primjetio da mi se u zadnje vrijeme dva dana komp jako čudno ponaša. jedna od stvari koje sam primjetio je da kada se priključim na internet sam od sebe počinje nešto skidati (iako su mi i utorrent i limewire isključeni). Skenirao sam ga sa par antivirusnih programa, ali ni jedan nije ništa pronašao (izuzev Northona koji je našao Spyware.Perfect i kojeg sam uklonio prema uputama sa Northonove stranice). Skinuo sam i HijackThis i u slijedećem postu je log od njega, pa molim sve koji bi mogli da mi pomognu. Unaprijed hvala!

[doom206]

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 23:13:45, on 25.2.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AlienGUIse\wbload.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Eset\nod32.exe
C:\Documents and Settings\Doom206\Desktop\HiJackThis_v2\HiJackThis_v2.exe

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [AnyDVD] D:\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: I&zvoz u Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Istraživanje - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{93A98DD5-0220-4B29-AF9B-7E55BFF62667}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{C081E33A-D5F6-48B0-9438-1BC80884E316}: NameServer = 195.29.149.196 195.29.149.197
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

[srale7]

netko ti krade podatke

[doom206]

Autor srale7

netko ti krade podatke

Ima li načina da to zaustavim i spriječim?

[srale7]

probaj s tuneup utilityes..

[doom206]

Ajd molim te, pojasni malo opširnije jer sam početnik pa se baš i ne kužim u te stvari

[srale7]

skines tuneup utilityes 2008 i tamo imas opciju undelete files, to pokrenes i on ti onda nađe sve fileove koji su ti nestali i prikaze ti u kakvom su stanju.. i onda ih mozes vratiti ako nisu jako ostećeni..
imas pm

[doom206]

Probao sam sa TuneUp-om vratiti izgubljene filove no nije ih pronašao. No, veća briga od vraćanja tih datoteka (radi se o par videa) mi je kako da spriječim daljnu krađu podataka dok mi nešto važnije nije nestalo. Ne znam da li je u pitanju neki crv ili trojanac jer niti jedan antivirusni program nije ništa pronašao. Što se tiče ''čudnog'' skidanja sa neta, to sam spriječio instalacijom firewala. Ali primjetio sam još jednu čudnu stvar za koju ne znam dal ima veze sa ovim problemima. Naime kada pošaljem post vrijeme ispod avatara na forumu različito je od realnog vremena. Upravo je 0:40, a ispod avatara će pisati 10-15 min drugačije vrijeme. Poludit ću više sa ovim svojim kompom.... Sva sreća što postoje ljudi koji mogu trpjeti ovakva pitanja.

[Apacer ft Bozja]

A da ti nisi u nekoj drugoj vremenskoj zoni?

Probaj mozda u TuneUPu pokrenuti disk doktora pa vidi jel ti on pokazuje kakve defekte na disku

[Artistar]

1. Kada te 'chkdsk' pita dal želiš da obavi scan prilikom idućeg reboota, stisni 'y' i rebootaj ga. Isto vrijedi i kada pita dal da dismounta particiju.

2. U cmd provjeri apsolutno sve particije s 'chkdsk' (iako imam nekakav osjećaj da se radi o samo jednoj particiji....)

3. Ukoliko smatraš da i dalje imaš neko smeće u sustavu (kako kažeš komp se čudno ponaša), tj. da ovi ranije nabrojani programi ne pomažu, prvo stavi neki firewall pa pogledaj što se to točno spaja na net - uzmi Zone Alarm recimo (taj je jedan od najlakših) ili jači tipa Agnitum Outpost Firewall Pro.

4. Ako i dalje nema pomoći razmisli o formatiranju - provjereno rješava sva sranja. Prije tog provjeri kolko particija uopće imaš i di držiš podatke.

Btw, podesi vrijeme/vremensku zonu na kompu.

[doom206]

Provjerio sa diskove sa chkdsk i instalirao sam ZA. ZA je podešen prema uputama sa foruma i nakon toga sam primjetio da se rad kompa vratio u normalu, tj, ne primjećujem ništa čudno u radu, osim što i dalje vrijeme na forumu ne odgovara realnom vremenu. Pogledao sam u vremenske zone i na kompu i na forumu i obje su na GMT +01:00.

[doom206]

Prema svemu sudeći, problemi koje sam imao sa kompom riješeni su. Komp opet normalno radi i nema nikakvih čudih radnji. Hvala svima koji su mi svojim savjetima pomogli oko rješavanja problema. Pošto je sve riješeno, molim admine da stave LOCK na temu. svima!

[domy_os]

Bio bi red napisati kako si riješio, barem zbog ljudi koji su ti pokušali pomoći...

[doom206]

Autor domy_os

Bio bi red napisati kako si riješio, barem zbog ljudi koji su ti pokušali pomoći...

Ispričavam se što nisam ranije stigao odg na ovaj post bio sam malo zauzet. Kao što znate iz gornjih postova imao sam dosta problema sa kompom u zadnjih par dana. Sve je počelo kada sam primjetio da su mi neki podaci jednostavno nestali iz kompa (mogućnost da sam ih slučajno obrisao je isključena). Nakon toga je počeo jako čudno je raditi. Usporio se, a i HDD mi se stalno vrtio iako nisam ništa radio. Još jedna bitna stvar za napomenuti je da kada sam se priključio na net, automatski se (iako nisam ni otvorio browser ni išta drugo) počelo nešto skidati (torrent i limewire su bili isključeni, u slučaju da netko pomisli na to). Skeniranje u raznim antivirusnim programima nije polučilo rezultate jer nisu ništa otkrili. Tek nakon provjere diska u TuneUp Utilities 2008, otkrivene su greške na particiji C: (nešto tipa da se jedan dio slobodnog prostora smatra zauzetim, nešto tako, nisam sada siguran), te je ponuđena mogućnost da isti program pokuša riješiti grešku nakon restartanja. To sam i učinio, te je nakon restartanja uspješno riješen taj dio problema i HDD je opet počeo normalno raditi. A što se tiče nestalih podataka i čudnog skidanja sa neta, vjerojatno mi je netko upao u komp, kao što je Srale7 rekao. To sam riješio instalacijom ZA firewalla. Nakon svega toga sam uključio CCleaner i izbrisao nepotrebne cookije i defragmantirao disk pomoću AusLogics Disk defragmantera. Komp sada ponovno radi normalno i na moju sreću sve je uspješno riješeno bez formatiranja diska.
Isprika na podužem postu, ali želio sam malo opširnije objasniti što mi se događalo sa kompom, da bi se vidjelo kako je problem riješen.
još jednom svima na pomoći. !

EDIT: Upravo sam primjetio da se riješila i jedna stvar koja me više živcirala, nego stvarala neke probleme, a to je bila razlika u vremenu pisanja posta i vremena pokazanog iznad avatara. Da li je stvar bila u vremenskim zonama ili nećemu drugom, ne znam, ali sada je i to vraćeno u normalu i vremena se podudaraju.