krypa

G DATA TOTAL SECURITY zablokował uruchomienie złośliwej aplikacji w Twoim systemie.
Modul BEAST (Kontrola zachowania) następująco sklasyfikował zagrożenie: Generic.41691657

Następujące procesy zostały zakończone przez G DATA ze względów bezpieczeństwa:
    ----------------------------------------------------------------
    F:\Nasze dokumenty\MOJE DOKUMENTY\Pobrane\Anty-Vir-Spy\FRST64\FRST64.exe
    F:\Nasze dokumenty\MOJE DOKUMENTY\Pobrane\Anty-Vir-Spy\FRST64\FRST64.exe (PID 11192)
    ----------------------------------------------------------------

Następujące programy odpowiedzialne za proceder zostały przeniesione przez  G DATA do kwarantanny:
    ----------------------------------------------------------------
    F:\Nasze dokumenty\MOJE DOKUMENTY\Pobrane\Anty-Vir-Spy\FRST64\FRST64.exe
    C:\Users\ADMIN\AppData\Local\Microsoft\Windows\INetCache\IE\NB45NY3O\up64[1]
    F:\Nasze dokumenty\MOJE DOKUMENTY\Pobrane\Anty-Vir-Spy\FRST64\ctgwijwfvlypw.txt
    C:\Users\ADMIN\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\B2FAF7692FD9FFBD64EDE317E42334BA_D7393C8F62BDE4D4CB606228BC7A711E
    C:\Users\ADMIN\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\B2FAF7692FD9FFBD64EDE317E42334BA_D7393C8F62BDE4D4CB606228BC7A711E
    C:\Users\ADMIN\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\07CEF2F654E3ED6050FFC9B6EB844250_3431D4C539FB2CFCB781821E9902850D
    C:\Users\ADMIN\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\07CEF2F654E3ED6050FFC9B6EB844250_3431D4C539FB2CFCB781821E9902850D
    C:\Users\ADMIN\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\F63CA13C3FF56B577CDB08233FF70C43
    C:\Users\ADMIN\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\F63CA13C3FF56B577CDB08233FF70C43
    C:\Users\ADMIN\AppData\Local\Microsoft\Windows\INetCache\IE\WVOQIG2T\82[1].htm
    C:\Users\ADMIN\AppData\Local\Microsoft\Windows\INetCache\IE\TCPACZEL\FRST64[1].exe
    F:\Nasze dokumenty\MOJE DOKUMENTY\Pobrane\Anty-Vir-Spy\FRST64\FRST-OlderVersion\FRST64.exe
    F:\Nasze dokumenty\MOJE DOKUMENTY\Pobrane\Anty-Vir-Spy\FRST64\Fixlog.txt
    ----------------------------------------------------------------

Dalsze informacje:
Ref: 3fbdd882-f716-4599-b36a-5018c7fdabd6
Dzięki, chyba już wiem w czym problem, ale nie mam pomysłu na rozwiązanie, zachciało mi się grać :)))

co do pomocy i kosmetyki co ty na powyższe ???

Witam, Od pewnego czasu zauważyłem że dysk C: szybko się zapełnia. Pozbyłem się części starych nie używanych programów, uzyskałem jakieś 1,5 giga dodatkowej przestrzeni.

Dysk jest stary, SSD 120 giga, jestem przygotowany na zmianę na większy ale nie w tym rzecz. Bez instalowania nowości już w ciągu jednego dnia znowu zginęły te uzyskane bajty.

proszę o wgląd.

Addition.txt FRST.txt Shortcut.txt

Witam.

Po poprzednim przeglądzie systemu zauważalna poprawa. Dziękuję. W miedzy czasie, wymiana grafiki, stara 970 padła.

Zauważyłem wzrost Ping szczególnie w grze Stalker Online, ale nie tylko, podczas testu wielkość przekraczała 800, miałem problemy ogólne z połączeniem.

Być może to Rosyjska gra, i wywala mnie zawsze po pierwszym wejściu na danego klienta gry.

Zgłoszony problem dostawcy, zaowocował wymianą modemu na nowszy :))) czy lepszy? okaże się.

Proszę o sprawdzenie, a nuż okaże się, że coś nawala w systemie, może odchudzimy kompa z błędów.

Dziękuję.

PS. Zapomniałem dodać,  podczas tego wysokiego ping, było bardzo wysokie obciążenia/zużycie energii przez (G data Antivirus proxy serwice ( 32 bitowy) podejrzałem w Menadżerze zadań)

Addition.txt

FRST.txt

Shortcut.txt

1 godzinę temu, amp napisał:

Skoro masz jeden dysk  bo o innym nic nie piszesz to pewnie masz lapka,możesz kupić kieszeń i ten drugi zamiast nagrywarki zamontować (o ile ją masz) i nie  trzymać na systemowym nic oprócz samego systemu i programów.To jest wyjście bez żadnej większej ingerencji z twojej strony jeśli się obawiasz grzebania w systemie.Zrób dokładnie to co kolega wyżej napisał jak upa robiłeś i odzyskasz dużo miejsca...ja na dysku z systemem 120GB  po upie z win 7 i instalacji kupy programów mam 74 GB miejsca ale jak pisałem nic innego na nim nie trzymam.

Małe nieporozumienie. Komputer stacjonarny w głównej mierze przeznaczony go gier :)))) ale u staruszka. Na chwile obecną dysków trzy( 3 ) w kolejności,

1. SSD 120 GB na nim system

2. SSD 250 GB

3, Dysk 500 GB talerzowy, podzielony na partycje, na nim dane

Obecnie myślę z SSD 250 zrobić systemowy a 120 przeznaczyć na aktualne gry, wymagające większej prędkości dostępu.

Wedle życzenia i dziękuję.

Teraz chyba ok

Fixlog.txt

Dobry wieczór.

Obecnie system Win_10 mam zainstalowany na SSD 120 GB, jest to upgrade z win 7 czy 8 nie pamiętam.

Powoli brakuje mi na nim miejsca i mógłbym przeznaczyć go do innych celów. Nie chcę przenosić/klonować systemu, aby nie przenosić wszystkich od lat nagromadzonych śmieci. 

Mam mało używany dysk 250 GB  SSD, jest na nim tak tylko jeden katalog z grą.

Chciałbym wykonać z niego dysk systemowy.

Czy na forum, istnieje post omawiający jak wykonać, taki nie skażony niepotrzebnymi dodatkami nowo postawiony system.

Chodzi mi o kolejność i sposób wykonania działań.np:

1. instalacja Windows z płyty ISO

2. najpierw aktualizacja Windows?

3. instalacja sterowników do płyty głównej?

4 instalacja sterowników do grafiki ?

itd itd.

Jak zainstalować system, aby nie było w nim tego, czego nikt, albo mało kto chce?

OK dzięki wykonałem jak kazano :))))))))))))

Fixlog.txt

Dzięki. Poczyniłem już pewne kroki. Wygląda to na zhakowanie konta  Cd_projekcie

FSS.txt

Witam.  Mam podobny przypadek na pocztę przychodzą mi email-e z szantażem. Przychodzą na obecne czynne konto pocztowe. ale wysyłane są na stare aliase pocztowe, które już nie istnieją.

Po zauważeniu email przeskanowałem system G-datą znaleziony zarażony plik usunąłem.

Skanowanie przeprowadzone pomyślnie: 2018-10-17 01:50:54
    328594 sprawdzonych plików
    1 zainfekowanych
    znaleziono 0 podejrzanych plików

Archiwa: Outlook.pst
    Ścieżka: C:\Users\ADMIN\AppData\Local\Microsoft\Outlook
    Status: Plik został przesunięty do Kwarantanny
    Wirus: VB:Trojan.Valyria.2280
    ----------------------------------------------------------------
    Obiekt: [Time: 2018/08/29 04:37:45][Subject: fakturę za miesiąc sierpień 08/18][From: Iwona Nowicka]=>faktura1808793.rar=>faktura1808793.vbs
        W pliku: C:\Users\ADMIN\AppData\Local\Microsoft\Outlook\Outlook.pst
        Status: Wykryto wirusa
        Wirus: VB:Trojan.Valyria.2280
Ponieważ mam zamiar ponownie zainstalować system na dysku większym, chciałbym sprawdzić czy nadal coś jest nie tak. bo na pocztę nadal przychodzą email_e z szantażem.

Nie znam angielskiego jak skorzystać z  https://haveibeenpwned.com/ ?

Ponieważ dołączyłem się do posta, aby nie powielać tematów to nadal proszę o sprawdzenie logów.

Addition.txt

FRST.txt

Shortcut.txt

Witam.  Mam podobny przypadek na pocztę przychodzą mi email-e z szantażem. Przychodzą na obecne czynne konto pocztowe. ale wysyłane są na stare aliase pocztowe, które już nie istnieją.

Po zauważeniu email przeskanowałem system G-datą znaleziony zarażony plik usunąłem.

Skanowanie przeprowadzone pomyślnie: 2018-10-17 01:50:54
    328594 sprawdzonych plików
    1 zainfekowanych
    znaleziono 0 podejrzanych plików

Archiwa: Outlook.pst
    Ścieżka: C:\Users\ADMIN\AppData\Local\Microsoft\Outlook
    Status: Plik został przesunięty do Kwarantanny
    Wirus: VB:Trojan.Valyria.2280
    ----------------------------------------------------------------
    Obiekt: [Time: 2018/08/29 04:37:45][Subject: fakturę za miesiąc sierpień 08/18][From: Iwona Nowicka]=>faktura1808793.rar=>faktura1808793.vbs
        W pliku: C:\Users\ADMIN\AppData\Local\Microsoft\Outlook\Outlook.pst
        Status: Wykryto wirusa
        Wirus: VB:Trojan.Valyria.2280
Ponieważ mam zamiar ponownie zainstalować system na dysku większym, chciałbym sprawdzić czy nadal coś jest nie tak. bo na pocztę nadal przychodzą email_e z szantażem.

Nie znam angielskiego jak skorzystać z  https://haveibeenpwned.com/ ?

Ponieważ dołączyłem się do posta, aby nie powielać tematów to nadal proszę o sprawdzenie logów.

Addition.txt

FRST.txt

Shortcut.txt

Witam

Pytanie dotyczy spowolnienia działania windows 7, blokowania się wskaźnika myszy i ogólnego zamulenia.

Dokupiłem dysk SSD zainstalowałem system i liczyłem na coś więcej niż uzyskałem.

Wydaje się że wszystko jest ok ale wolne działanie męczy. Zanim wymienię płytę, procesor, może pomoże

jakaś zmiana w ustawieniach.     

GMER_scan.txt

Extras.Txt

OTL.Txt

niestety wcześniej coś wyrzuciłem  z harmonogramu zadań.

Niestety żadnych zmian, dalej otworzył się syswow64.

Czy można pozbyć się wszystkiego niechcianego z harmonogramu zadań.

Czy wpisy tam umieszczone są niezbędne do pracy.

Ta chińszczyzna to przypadkiem nie związana z Gdatą

"Może na początek usuń wspominane wartości Domyślne w stanie niedomyślnym oraz szczątki adware w Harmonogramie zadań"

Mam to zrobić ręcznie w harmonogramie?

Fixlog2.txt

Proszę o to raporty. OTL - wygenerowany został tylko jeden otl.txt

Addition.txt

FRST.txt

OTL.Txt

Witam, problem polega na tym ze podczas startu systemu,  z pewnym opóźnieniem, otwiera się  folder SysWOW64.

Jest to trochę irytujące i jak dotąd nie znalazłem przyczyny. Korzystając z wyszukiwania forum nie znalazłem podobnego tematu. Jest podobny temat na elektrodzie ale bez rozwiązania.

Dziękuję za pomoc wszystko gra i buczy.

Ponownie wgrałem porawke kb 2563227 i tez jest ok.

Nie wiem tylko co sądzić o samoczynnej zmianie daty i czasu??

Jak by co to można zamykać.

Początki to i błedy sory

sprawdze czy foto nie wyżuci mi zdjęć i odinstaluje zaraz.

FotoOffice poszedł precz.Jakiego loga wysłać żeby było ok.

Jesteś strasznie szybka albo ja gamoń.

Dzisiaj nic nie odinstalowywalem poz tym co robie teraz.skrypt uruchomiony dwa razy zgoda.

OTL.Txt

1. Start > w polu szukania wpisz devmgmt.msc > z prawokliku Uruchom jako Administrator. W menu Widok włącz pokazywanie ukrytych. Pojawi się lista Sterowników niezgodnych z Plug and Play. Na tej liście szukaj sterowników: GEAR ASPI Filter Driver (nazwa systemowa GEARAspiWDM) + FotoOffice VirtualDisc Driver (FO_PAnt) + G-DATA Ukrywacz Ansi (AFPAnsi). Co znajdziesz podświetl i odinstaluj, restart kompa.

Brak powyższych plików w zakładce 'sterowniki niezgodne z plug an play

Foto offisa odinstalować??

========= OTL ==========

Error: No service named GEARAspiWDM was found to stop!

Service\Driver key GEARAspiWDM not found.

File C:\Windows\SysWOW64\drivers\GEARAspiWDM.sys not found.

Error: No service named FO_PAnt was found to stop!

Service\Driver key FO_PAnt not found.

File C:\Windows\System32\Drivers\FO_PAnt.sys not found.

Error: No service named AFPAnsi was found to stop!

Service\Driver key AFPAnsi not found.

File C:\Windows\System32\Drivers\AFPAnsi.sys not found.

OTL by OldTimer - Version 3.2.26.1 log created on 08112011_135626

Foto office żeczywiście jest stary podczas uruchamiania monituje o błedzie sejfu.Ale dalej działa dobrze.

(G-DATA Ukrywacz Ansi )niedawno ściągnołem i użyłem avcleaner chyba to on nakaszanił w Gdata,

antywirus zainsalowałem od nowa.

Jesteś Boska dźwieki są usługa włączona

Jaka może być przyczyna tak złego skonfigurowania?

Czyżby moje grzebanie w usługach

Witam. I dzięki za szybką odpowiedź. Zastanawiałem się gdzie Zginełaś z poprzedniego forum a tu proszę jak miło.

Wyeksportuj klucz usługi do weryfikacji (przy okazji również jej nadrzędne zależności),

to tylko ten otl.txt czy jeszcze coś???

OTL.Txt

Witam.

Wyłączyłem usługę harmonogram klas multimediów, ona z kolei wyłączyła usługę audio bo nie sprawdziłem zależności.

Po zrozumieniu błędu przywróciłem harmonogram klas i wszystko inne co wyłączyłem wcześniej, żeby zacząć optymalizować od nowa,

ale usługa audio dalej nie daje się uruchomić i pozostaje wyłączona. Gdy klikam uruchom usługę, dostaję komunikat

"Błąd 1079:Konto podane dla tej usługi różni się od konta podanego dla innych usług działających w tym samym procesie"

Znacie jakieś wyjście z tej sytuacji ?

Pracuję na orginalnym windows 7 home premium.

Pozostaje chyba format i postawienie na nowo systemu.

Nic nie dają przywracania systemu nawet z odległych czasów,

audio jak nie odpala tak nie odpala.

Tak dla ścisłosci to mam dwa dyski i na tych dwóch dyskach ten sam system,

na jednym jest wszystko ok, na drugim nie. Musiałem coś nieżle nagmerać.

Jeszcze jedna dźiwna sprawa, po wgraniu wczorajszych poprawek nie mogłem się połaczyć z BGŻ

komp, twierdził, że mam nie aktualny certyfikat, po deinstalacji poprawki KB2563227 wszystko wróciło do normy na obu dyskach i jest ok.

Co jeszcze zauważyłem to to, że na jednym dysku została zmieniona data systemowa na 01-01-2002.

Na drugim zaś poprawki windows z 10-08-2011 maja też zmienioną date na 01-01-2002.

System instalowany był w 2011 roku

Czary!!!

OTL.Txt

Extras.Txt