Skocz do zawartości

lvovk

Użytkownicy
  • Postów

    4
  • Dołączył

  • Ostatnia wizyta

Treść opublikowana przez lvovk

  1. Na podstawie opisu problemu wygląda to na nietypowe zachowanie systemu, które może mieć kilka źródeł. Skoro skany programami AdwCleaner, Hitman oraz CureIt! nie wykazały żadnego złośliwego oprogramowania poza kilkoma plikami cookies, najprawdopodobniej nie mamy do czynienia z wirusem w klasycznym sensie. Randomowe otwieranie okienek po kilku minutach korzystania z klawiatury może sugerować konflikt oprogramowania, problem ze sterownikami lub nawet uszkodzenie sprzętowe klawiatury. Pierwszym krokiem jest sprawdzenie, czy problem występuje na innej klawiaturze. Jeżeli tak, to znaczy, że przyczyna leży w systemie lub sterownikach. Warto zaktualizować sterowniki klawiatury oraz chipsetu płyty głównej. Sprawdź także, czy nie działają w tle programy typu makro, automatyzacja lub oprogramowanie do sterowania skrótami klawiszowymi – czasami powodują one podobne problemy. Kolejnym krokiem jest uruchomienie systemu w trybie awaryjnym i obserwacja, czy problem nadal występuje. Jeżeli w trybie awaryjnym wszystko działa poprawnie, to pewnie któryś z programów uruchamianych przy starcie powoduje konflikt. W takim przypadku warto użyć narzędzia msconfig lub Autoruns, aby wyłączyć wszystkie aplikacje startowe i stopniowo je włączać, aby zidentyfikować winowajcę. Sprawdzenie logów FRST jest również ważne. Należy zwrócić uwagę na sekcje Startup oraz Tasks – czasami nawet pozornie legalne programy dodają zadania uruchamiające procesy, które mogą wchodzić w konflikt z systemem. Zwróć uwagę na wszelkie nietypowe pliki .exe, .bat lub .cmd, które uruchamiają się automatycznie. Innym krokiem jest sprawdzenie rejestru w lokalizacjach: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run Czasami pojawiają się tam wpisy uruchamiające aplikacje lub skrypty powodujące dziwne zachowania. Warto też zrobić czysty profil użytkownika i sprawdzić, czy problem występuje na nowym koncie. Jeśli nie, oznacza to, że problem leży w konfiguracji lub oprogramowaniu przypisanym do starego konta. Nie należy również wykluczać problemów sprzętowych – czasami spowolnienie klawiatury lub zakłócenia w przewodach (w przypadku klawiatur przewodowych) powodują losowe wciskanie klawiszy. W przypadku klawiatury bezprzewodowej sprawdź baterie oraz interferencje sygnału. Ostatecznym krokiem, jeśli wszystko inne zawiedzie, może być wykonanie czystej instalacji systemu lub przywrócenie ustawień fabrycznych komputera. Zanim jednak to zrobisz, dobrze jest dokładnie przeanalizować logi FRST i sprawdzić wszelkie nietypowe wpisy w autostarcie, Harmonogramie zadań i rejestrze. Podsumowując, przyczyn może być kilka: konflikt oprogramowania, problem ze sterownikami, nietypowe zadania uruchamiane w tle, ustawienia rejestru lub problemy sprzętowe z klawiaturą. Dalsza diagnostyka powinna obejmować testowanie innej klawiatury, czysty rozruch systemu, analizę logów FRST i obserwację w trybie awaryjnym. Tylko systematyczne wykluczanie kolejnych przyczyn pozwoli znaleźć źródło problemu i skutecznie je rozwiązać.
  2. Może to być problem z routerem lub ustawieniami sieci – spróbuj zresetować router, zmienić DNS na np. Google (8.8.8.8) i sprawdzić, czy problem występuje na innym urządzeniu. Jeżeli strony nadal się nie otwierają, warto przetestować połączenie przez kabel zamiast Wi-Fi, żeby wykluczyć zakłócenia sieci bezprzewodowej.
  3. Wygląda to na infekcję typu adware z zaplanowanym zadaniem uruchamiającym przeglądarkę przez cmd, więc sprawdź Harmonogram zadań i autostart (Autoruns), usuń podejrzane wpisy oraz wykonaj skan programem Malwarebytes i AdwCleaner w trybie awaryjnym. Dodatkowo zresetuj przeglądarkę do ustawień domyślnych i usuń nieznane rozszerzenia, bo samo usunięcie jednego pliku zwykle nie wystarcza.
  4. Witaj. Taki problem najczęściej jest związany z zaplanowanym zadaniem w Harmonogramie zadań, które uruchamia się w tle. Okno wiersza poleceń pojawiające się na ułamek sekundy zwykle oznacza start jakiegoś skryptu .bat, .cmd albo procesu PowerShell. Skoro reinstalacja systemu nie pomogła, możliwe że przywracasz te same ustawienia lub instalujesz program, który znowu tworzy to zadanie. Na początek wejdź w Harmonogram zadań (taskschd.msc). Sprawdź Bibliotekę Harmonogramu zadań oraz podfoldery. Zwróć uwagę na zadania uruchamiane cyklicznie, np. co kilka minut lub przy logowaniu. Sprawdź kolumnę „Akcja” – jeśli widzisz uruchamianie cmd.exe, powershell.exe albo pliku .bat, to może być trop. Często winowajcą są aktualizatory różnych programów. Może to być sterownik karty graficznej, launcher gry, program do drukarki albo narzędzie producenta płyty głównej. Czasem problem powoduje też usługa telemetryczna lub skrypt czyszczący. Możesz również użyć narzędzia Autoruns od Microsoft Sysinternals. Pozwala ono dokładnie sprawdzić, co uruchamia się automatycznie w systemie. Szczególnie sprawdź zakładki „Logon”, „Scheduled Tasks” oraz „Services”. Jeśli chodzi o logi z FRST, warto przeanalizować sekcję Tasks oraz Startup. Szukaj wpisów wskazujących na pliki .cmd, .bat lub nietypowe ścieżki w AppData. Zwróć uwagę na losowe nazwy folderów. Możesz też uruchomić Podgląd zdarzeń (eventvwr.msc). W dziennikach systemowych sprawdź moment, w którym pojawia się okno. Czasem widać tam informację o uruchamianym procesie. Spróbuj także wykonać tzw. czysty rozruch systemu (msconfig). Wyłącz wszystkie usługi firm trzecich i sprawdź, czy problem nadal występuje. Jeśli zniknie, to oznacza, że winny jest jeden z dodatkowych programów. Warto również sprawdzić, czy nie masz zainstalowanych narzędzi do optymalizacji systemu. Takie programy często tworzą własne ключові слова zadania w tle. Jeżeli problem występuje podczas grania, możliwe że wywołuje go overlay lub usługa antycheat. Sprawdź też, czy nie masz włączonych automatycznych zadań backupu. Podsumowując, najprawdopodobniej jest to zaplanowane zadanie systemowe lub zewnętrznego programu, a nie wirus. Kluczem będzie dokładne sprawdzenie Harmonogramu zadań i autostartu.
×
×
  • Dodaj nową pozycję...