jessica

AD 1: Być może była jakaś infekcja, ale Avira już usunęła ją. 2018-10-12 19:17 - 2018-10-12 19:17 - 000000000 ___HD C:\Users\Artur Machnicki\AppData\Roaming\GoogleUpp Zastanawia mnie ten ukryty folder. Zobaczymy, co w nim jest: Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). Daj z tego "fixlog". Ad 2: Picasso raczej rzadko udziela teraz pomocy na forum. choć jeszcze stara się zajmować sprawami administrowania forum, na ile pozwala zdrowie. jessi

W logach nie widzę żadnej infekcji. Tylko kosmetyka: Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). jessi

Windows Defender: ============== WinDefend Service is not running. Checking service configuration: The start type of WinDefend service is set to Demand. The default start type is Auto. The ImagePath of WinDefend service is OK. The ServiceDll of WinDefend service is OK. Windows Defender Disabled Policy: ========================== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender] "DisableAntiSpyware"=DWORD:1 Windows Defender jest wyłączony, ale na razie to nie problem, bo masz działającą Avirę. FSS usuń ręcznie. jessi

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). Następnie przejdź w START > w polu szukania wpisz: services.msc > z prawokliku "Uruchom jako Administrator" > na liście wyszukaj usługę Zapora systemu Windows oraz Podstawowy aparat filtrowania, z dwukliku wejdź do właściwości i zastartuj je przyciskiem URUCHOM. Zrób nowy log FSS jessi

Nie widzę tu żadnej infekcji. Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). Zrób log z Farbar Service Scanner >http://download.bleepingcomputer.com/farbar/FSS.exe (do skanowania zaznacz wszystko). EDIT: Forum fatalnie działa, więc dlatego link podany przeze mnie nie działa. Skopiuj go i wklej do paska adresów w przeglądarce -w ten sposób zadziała. jessi

Do usuwania dałam obiekty, które dla mnie kojarzyły się z dość paskudną infekcją, ale nie jestem tego pewna, bo nie było w logach innych obiektów, które zawsze były przy tej infekcji. Tak więc w zasadzie dałam te obiekty do usuwania tylko dlatego, że były dziwne. jessi

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). jessi

Ja też popieram pomysł całkowitego wyłączenia emotek, bo to naprawdę denerwujące, że jakiś emotikon zniekształca logi, i nie da się tego naprawić. jessi

Najwyraźniej forum źle działa, skoro zamiast "C" z dwukropkiem jest "buźka". Nic na to nie poradzę. Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). jessi

Co do logów: Nie widzę tu żadnej infekcji. HKLM\...\Run: ["Ctfmon" = "CTFMON.EXE"] => C: \\ Windows \\ system32 \\ ctfmon.exe To dam do usuwania, bo tego nie powinno być w normalnym autostarcie. Plik oczywiście nie będzie usuwany. Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego: HKLM\...\Run: ["Ctfmon" = "CTFMON.EXE"] => C: \\ Windows \\ system32 \\ ctfmon.exe EmptyTemp: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). ------------ Ten plik chyba nie powinien być usuwany, więc dlaczego go nie ma? ---------- Tytułowy problem zostawiam dla fachowców z tego działu forum. jessi

W logach nie widzę żadnej infekcji. Tylko kosmetyka: Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). Co do problemu, to Moderator powinien przesunąć temat do działu https://www.fixitpc.pl/forum/59-windows-10/ Jeśli nie przesunie, to sam tam założysz temat. jessi

"Anti -Theft" to niszczyciel Systemów. Miało być dobrze, ale okazało się, że ESET w tym przypadku celowo spartolił sprawę - po prostu chce, by Użytkownik sam sobie zniszczył System. Nic tu nie poradzisz. jessi

Teraz nie widzę już w logach infekcji. Wg mnie - powinno być OK. jessi

niby zostało usunięte, ale w logach dalej jest. Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). Zrób nowe logi FRST - już bez Shortcut. jessi

Infekcja oczywiście jest. Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). Zrób nowe logi FRST. jessi

Avasta nie masz, więc usuniemy jego obiekty. Uwzględnię to w usuwaniu poprzez usunięcie "idstore.*". Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). jessi

Na wszelki wypadek użyj MBAM https://www.fixitpc.pl/topic/8-dezynfekcja-zbiór-narzędzi-usuwających/?tab=comments#comment-173217 https://downloads.malwarebytes.com/file/mbam_current/ jessi

Raczej nikt nie ma pomysłu. Logi FRST tu na nic się nie przydadzą, bo problem jest na serwerze, a nie na Twoim komputerze. jessi

W nowych logach FRST jest prawie OK - do usunięcia jest jeszcze jeden obiekt: Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). Powinno być OK. jessi

Nie, to nie jest normalny objaw. Gdybym wiedziała, to od razu bym napisała - dlatego zaproponowałam inny dział forum. Podejrzenia: 1) uszkodzony w Systemie jakiś klucz Rejestru 2) uszkodzony jakiś sterownik 3) uszkodzona jakaś część komputera Nie jestem w stanie określić, które z tych podejrzeń jest prawdziwe. jessi

1) Odinstaluj te programy: App Explorer (HKU\S-1-5-19\...\Host App Service) (Version: 0.272.1.295 - SweetLabs) <==== UWAGA App Explorer (HKU\S-1-5-20\...\Host App Service) (Version: 0.272.1.295 - SweetLabs) <==== UWAGA App Explorer (HKU\S-1-5-21-3733891013-2092065610-2391107726-1001\...\Host App Service) (Version: 0.273.2.904 - SweetLabs) <==== UWAGA 2) Online Application (HKLM-x32\...\{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}) (Version: 2.7.0 - Microleaves) Hidden <==== UWAGA Ten program jest ukryty, więc odinstalujesz go dopiero po wykonaniu punktu 3 ), czyli 3) Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). (teraz wykonaj punkt nr 2) 4) Użyj > https://www.fixitpc.pl/topic/8-dezynfekcja-zbiór-narzędzi-usuwających/?tab=comments#comment-172741Adw-cleaner najpierw kliknij na SKANUJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk OCZYŚĆ (CLEANING), to kliknij na niego. Pokaż raport z niego "C" 5) Zrób nowe logi FRST jessi

Nie masz infekcji. Kosmetyka: Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). ---------------------------------------- Podobny przypadek miałeś w maju, bo widać to było w Twoim logu w maju. Moderator powinien przesunąć Twój temat do innego działu forum, ale nawet nie wiem, do jakiego. Jeśli Moderator nie przesunie tematu, to sam założysz temat, np. w dziale https://www.fixitpc.pl/forum/59-windows-10/ jessi

Nie widzę tu żadnej infekcji. Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). jessi

Forza Horizon - nawet nie masz zainstalowanego w ogóle tego programu, więc trudno oczekiwać, że będzie się aktualizował. jessi

"winmgmt" nie jest uszkodzony. A więc to chyba z WMI jest coś "nie tak". Niestety, z naprawą "WMI" ja sobie nie poradzę - przydałaby się tu pomoc @Picasso", ale nie mam na to wpływu, czy tu pomoże, czy nie. Na razie możesz używać komputera, dopóki nie pojawi się problem np. z instalowaniem programów. jessi