leliwka

Witam serdecznie,

potrzebuje pomocy w odgruzowaniu laptopa . Laptop wolno pracuje i muli. Aktualizacje zajmują 19 GB i niektóre się powtarzają po kilka razy. Są też różne programy których nawet nie znam, a często mają duplikaty. Mam laptopa Samsung R450 i system Windows 7 Home Premium, 64 bit system operacyjny.

Dołączam wymagane skany FRST jak i ostatni pełny skan Malwarebytes z 18.08.2018. Chodzi mi o to czy jak włączę Właściwości dysku np. C dam oczyszczanie dysku i dodatkowo usunę tam stare aktualizacje Windowsa czy będzie, to bez uszczerbku na funkcjonalności Windowsa.

Z góry dziękuję za pomoc

Addition.txt

FRST.txt

Shortcut.txt

Malwarebytes skan 17.08.txt

Nic nie pomaga, nadal to samo. Dopiero po wpisaniu w start  -> wyszukiwarka  ctfmon.exe i uruchomieniu pojawia się pasek języka, ale też po następnym uruchomieniu, znika. Może ten plik  ctfmon jest zawirusowany no nie mam pojęcia. Problem wystąpił, po jakiejś wcześniejszej aktualizacji.

Witam, niestrty przycisk wrócił tylko na chwilę, po kolejnym uruchomieniu kompa dalej go nie m ma

Super, a dlaczego zniknęła mi ikonka paska języka?

file:C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\RayDld\ihpmServer.exe.vir
file:C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\RayDld\Raydld.exe.vir

Raporty nie wykazują oznak infekcji. Komentując treść tematu:

• Malwarebytes zasygnalizował wykrycie zagrożenie PUP.Optional.AuslogicsBoostSpeed, które jest powiązane z instalacją Auslogics BoostSpeed 8. Ten program w sam sobie infekcją nie jest, rekomendacja usunięcia przez Malwarebytes wynika m.in. z:

- usuwania nieprawidłowych wpisów w rejestrze metodą, która jest odradzana przez firmę Microsoft. 
- agresywnej techniki reklamowej.
 
Pod ocenę indywidualną pozostawiam wybór deinstalacji programu.

• Detekcje Microsoft Security Essentials:

- BrowserModifier:Win32/Sasquor i BrowserModifier:Win32/SupTab to programy typu adware. Przypuszczalnie zaciągnięte metodą Asystenta pobierania. Wyizolowane nei stanowią zagrożenia. Podaj proszę ścieżki detekcji.
- Trojan:Win32/Skeeyah.A!rfn - infekcja zaciągnięta prawdopodobnie wraz z crackiem licencyjnym do pakietu Malwarebytes (często widziana sytuacja w raportach). 
  
Microsoft Security Essentials / Windows Defender blokują tą infekcję w zarodku. Sugeruję wybrać inny program w zamian cracka: Lista darmowych i komercyjnych programów zabezpieczających.
 
 
Pierwsze co przychodzi mi namyśl to, aby przeprowadzić Odświeżenie przeglądarki i reset synchronizacji. Być może wchodzisz na stronę, która ma zintegrowaną koparkę kryptowaluty (bardzo popularny szkodliwy trend w obecnym czasie). Ochronić się można wykorzystując rozszerzenie NoCoin (oparte o bazę skryptów) lub ograniczenie wykonywania JavaScript w przeglądarce. Oprogramowanie antywirusowe również wykazuję aktywność wobec niektórych zagrożeń tego typu. 
 
W razie pytań pozostaje do dyspozycji.

 

Nie wiem czy to o to chodziło z to chodziło z tymi ścieżkami detekcji

file:C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\RayDld\ihpmServer.exe.vir
file:C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\RayDld\Raydld.exe.vir

file:C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\SearchesToYesbnd\bugreport.exe.vir
file:C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\SearchesToYesbnd\ccuter.exe.vir
file:C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\SearchesToYesbnd\ffuter.exe.vir
file:C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\SearchesToYesbnd\shortboost.exe406944.vir
file:C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\Winsere\Winsere\Winsere.exe.vir
file:C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe.vir

file:C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Windows\SysWOW64\mscl.exe.vir
 

Witam serdecznie

Mam laptopa Samsung R450 i system Windows 7 Home Premium. 64 bit system operacyjny.

Zauważyłam ,że przeglądarka Firefox, której używam, wolno chodzi, a dodatkowo głośno działa dysk twardy. Kiedy zamykam przeglądarkę, dysk znowu chodzi cichutko. Laptop też jakby odrobinę wolniej działa i z dolnego paska narzędzi,  przy ponownym uruchomieniu laptopa znika pasek języka. Wczoraj skanowałam laptopa Microsoft Security Essentials i zajrzałam do historii i w elementach poddanych kwarantannie, mam: BrowserModifier:Win32/Sasquor, Trojan:Win32/Skeeyah.A!rfn oraz BrowserModifier:Win32/SupTab. Czy mógłby mi ktoś doradzić, jak pozbyć się tego dziadostwa. Z góry dziękuję. Załączam skan Malwarebytest i FRST64.

leliwka

skan Malwarebytes.txt

Addition.txt

Shortcut.txt

FRST.txt

ZNALAZŁAM ROZWIĄZANIE TEMAT MOŻNA USUNĄĆ

Okazało się, że we właściwościach programu było ustawione w zgodności programu, ustaw  zgodność na Windows 7, odhaczyłam i działa.

Witam

Mam laptopa Samsung R450 i system Windows 7 Home Premium, 64 bit system operacyjny.Parę dni temu Adobe Acrobat Reader DC działał bez zarzutu, dzisiaj przy próbie uruchomienia gdy chcę otworzyć jakiś dokument wyskakuje mi błąd programu, nastąpi jego zamknięcie po naciśnięciu "ok" wyskakuje mi okno " błąd aplikacji AcroRd32.exe" (zrzut w załączniku) po naciśnięciu ok program wyłącza się. Próbowałam uaktualnić program, bez poprawy, następnie  wybrałam opcję naprawa instalacji programu, bez zmian. Zrobiłam przywracanie systemu, ale niestety nic to nie dało. Gdyby ktoś mógł pomóc, bardzo proszę

leliwka

FRST.txt

Addition.txt

Shortcut.txt

raport skan Malwarebytes.txt

Zrobione .

DelFix.txt

Nie wiem czy jeszcze coś trzeba robić, żeby zakończyć tą naprawę czy to już wszystko?

Po kilku dniach mogę powiedzieć , że wszystko działa dobrze, tylko system trochę wolniejszy .

Na pierwszy rzut oka wszystko funkcjonuje normalnie i poprawnie. Po uruchomieniu laptopa rozruch następuje od planszy Samsung, następnie przełącza się na czarną planszę z logo Windows, potem króciutko czarna plansza, następnie niebieska z zapraszamy do Windows, znowu przez ułamek sekundy czarna plansza jeszcze raz niebieska i już Windows. Programy uruchamiają się bez problemów, wszystkich nie sprawdzałam, ale te najważniejsze dobrze. Jeśli chodzi o o Zaawansowane opcje rozruchu, to po wciśnięciu F8 wszystko powróciło na swoje miejsce. To oczywiście tak na pierwszy rzut oka dalej się okaże "w praniu".  Wszystkie poprzednie objawy, które wymieniłam na początku zniknęły.Odrobinę przymula laptopa.

Nic nie szkodzi ważne, że ruszyło i dziękuję Ci za cierpliwość Miszel03

Zrobione

Fixlog.txt

Witam, FRST.txt http://wklej.org/id/3318403/

Search.txt

Poza tym system wolno się zamyka i wolno uruchamia, wydaje mi się, że nic innego się nie dzieje, wszystko sprawnie chodzi i dobrze działa no tylko trochę wolniej niż zwykle

Search.txt

Zmieniło się na tyle, że teraz po uruchomieniu laptopa wyskakuje pierwsza plansza Menadżer rozruchu systemu Windows, taka jak na załączniku, po wciśnięciu Enter a następnie F8, pojawia się następnie druga plansza tak jak w załączniku i po zaznaczeniu Windows 7 i wciśnięciu Enter system uruchamia się już całkiem poprawnie , tak jak to było przed awarią.

Wszystko zrobione według instrukcji, scann cmd, wszystkie pliki dołączone

Addition.txt FRST.txt Fixlog.txt

Niestety, wcześniej laptop uruchamiał się inaczej niż przed tymi wirusami tzn. najpierw jest czarna plansza chwilkę tylko, potem tak jakby przez moment spod spodu,komunikat o błędzie rozruchu systemu tzn, że win można uruchomić tylko Windows 7 i Fast Start up lub użyć Recovery for Samsung (po ang.) znika i znowu czarna plansza z zielonym takim  prostokątnym okienkiem z zielonymi kreskami ładowania i pod spodem napis Windows. Potem dopiero niebieska plansza z zapraszamy do Windows. Wcześniej była tylko czarna plansza z logo startowym systemu Windows 7 i potem ta niebieska z Zapraszamy do Windows. Nie działa także uruchamianie laptopa w trybie awaryjnym, po wciśnięciu F8 w ogóle nie pojawia się ta czarna plansza gdzie powinny być te możliwości uruchamiania w różnych trybach.

Addition.txt FRST.txt Shortcut.txt malwarebytes.txt

Nie wiem  czy to ma jakieś znaczenie, ale w msconfig w rozruchu są dwie możliwości, a wydaje mi się, że wcześniej była tylko jedna Windows 7(C:\Windows) bieżący system operacyjny, domyślny system operacyjny, a teraz jest 1 pozycja: Windows 7(C:\Windows), druga: Windows Fast Mode , bieżący system operacyjny, domyślny system operacyjny. Może to jest ten błąd. Nie wiem czy w ogólnych ustawieniach konfiguracji jest poprawnie zaznaczone.Nie jestem pewna , ale przy rozruchu ta czarna plansza która wyskakuje i pojawia się przez dosłownie ułamek sekundy to Windows Error Recovery. Próbowałam też robić Rekonstrukcja uszkodzonego trybu awaryjnego według picasso, ale niestety wyskakuje mi takie okienko jak na załączniku.

Wrzucam jeszcze świeży dzisiejszy skan Malwarebytes.

Malwarebytes 04.11.2017.txt

Tak jak już pisałam wcześniej laptop uruchamia się inaczej niż przed tymi wirusami tzn. najpierw jest czarna plansza chwilkę tylko, potem tak jakby przez moment spod spodu,komunikat o błędzie rozruchu systemu tzn, że win można uruchomić tylko Windows 7 i Fast Start up lub użyć Recovery for Samsung (po ang.) znika i znowu czarna plansza z zielonym takim  prostokątnym okienkiem z zielonymi kreskami ładowania i pod spodem napis Windows. Potem dopiero niebieska plansza z zapraszamy do Windows. Wcześniej była tylko czarna plansza z logo startowym systemu Windows 7 i potem ta niebieska z Zapraszamy do Windows ,  I jeszcze jedno, wyłączył mi się komputer sam bo bateria siadła i jak go podłączyłam do kabla, to po uruchomieniu wyskoczyły komendy o ponownym uruchomieniu w trybie awaryjnym z siecią, bez, itd. po angielsku, wcześniej było po polsku. Nie można tego jakoś zmienić? Występuje błąd przy zamykaniu systemu: Task Host Window. I jeszcze znalazłam jakieś takie cudo, które zżera procesor msmpeng exe. I tak ogólnie procesor po naprawie  chodzi na wysokich obrotach. Karta tunelowa Teredo firmy Microsoft z żółtym wykrzyknikiem w menadzeże urządzeń, gdy sprawdzam aktualizację pisze, że jest aktualny sterownik, a pokazuje błąd 10. W związku z czym nie działa Bluetooth. Nie działa także uruchamianie laptopa w trybie awaryjnym, po wciśnięciu F8 w ogóle nie pojawia się ta czarna plansza gdzie powinny być te możliwości uruchamiania w różnych trybach i tak samo po ponownym rozruchu i wciśnięciu f12 nie można dostać się do Bios . W obu przypadkach włącza się Windows.Po prostu wszystko się posypało .

http://wklej.org/id/3275460/

A to już wszystko z tymi wirusami? Jeśli tak, to jeszcze laptop uruchamia się inaczej niż przed tymi wirusami tzn. najpierw jest czarna plansza chwilkę tylko, potem tak jakby przez moment z pod spodu, to że win można uruchomić tylko Windows 7 i Fast Start up znika i znowu czarna plansza z zielonym takim  prostokątnym okienkiem z zielonymi kreskami ładowania i pod spodem napis Windows. Potem dopiero niebieska plansza z zapraszamy do Windows. Wcześniej była tylko czarna plansza z logo startowym systemu Windows 7 i potem ta niebieska z Zapraszamy do Windows , myślę , że to jakiś błąd systemowy, pewnie coś usunęłam tym przywracaniem systemu. ............Dobra mam nowy Malwarebytes dołączam skany, jak również skany FRST64. I jeszcze jedno, wyłączył mi się komputer sam bo bateria siadła i jak go podłączyłam do kabla, to po uruchomieniu wyskoczyły komendy o ponownym uruchomieniu w trybie awaryjnym z siecią, bez, normalnie i najlepsza dobra konfiguracja ale po angielsku, a ja zawsze miałam po polsku. Nie można tego jakoś zmienić? I jeszcze występuje błąd przy zamykaniu systemu: Task Host Window.

Addition.txt FRST.txt Shortcut.txt dziś 12.30.txt dziś noc 1.30noc .txt

Ale jeśli pobiorę aktualną wersję premium to muszę znowu wykupić klucz, bo z tego co pamiętam ten który mam nie będzie pasował. Picasso kiedyś mówiła, że wystarczy aktualizować bazę wirusów.