Markiz

3 godziny temu, picasso napisał(a):

@Markiz

 

Czy są jeszcze jakieś problemy? Początkowo zgłaszałeś też "komputer coraz bardziej zwalnia", toteż czy to nadal ma miejsce?

Wydaje mi się, że działa normalnie.

3 godziny temu, picasso napisał(a):

Historia Defendera: Ustawienia > Aktualizacje i zabezpieczenia > Zabezpieczenia Windows > Ochrona przez wirusami i zagrożeniami > Bieżące zagrożenia (Historia ochrony)

To powinno być wyczyszczone i nie powinieneś widzieć tego co wcześniej. Jeśli nadal tam coś widać, to jest to pochodna innego mechanizmu niż standardowa Ochrona w czasie rzeczywistym i wyczyszczenie takiej historii to duży ból głowy (trzeba ubić całego Defendera przed wdrożeniem usuwania).

Tam nic nie ma - screen.

Powiadomienia w Trayu puste.

Zapora włączona, ikonka Defendera w Trayu jest z zieloną tarczą.

Tak wiec wydaje mi się, że wszystko jest OK.

Bardzo Ci dziękuję za poświęcenie swojego czasu na pomoc dla mnie - pozwoliłem sobie wpłacić małą kwotę na utrzymanie Forum.

Pozdrawiam serdecznie.

Dzięki - to się wstrzymuję na razie.

A co do naszych głównych działań to spokojnie czekam co dalej.

Ikonka Defendera w Tray'u jest z zieloną tarczą i zapora jest włączona a okno powiadomień w Trayu puste.

3 minuty temu, picasso napisał(a):

Aczkolwiek (jeśli MS nie wymyśli "automatu" wykonującego czarną robotę za użytkownika) za mała partycja RE może się okazać przeszkodą w przyszłości i kroki z jej tworzeniem będą nie do uniknięcia.

Ok to zrobię to ale już jutro :-) Dobranoc :-)

16 minut temu, picasso napisał(a):

Sposobem na obejście tego jest niestety utworzenie nowej partycji RE wg kroków podlinkowanych przez MS.

A ta aktualizacja jest konieczna? Może dać sobie z nią spokój.....

Defender niczego nie zgłasza ale nie wiem gdzie ma historię :-).

Zapora włączona.

Jest tylko mały problem z Windows Update - nie może zainstalować jednej aktualizacji.

Addition.txt FRST.txt

22 minuty temu, picasso napisał(a):

To nie jest normalne. Zakończ proces FRST via Menedżer zadań. Następnie sprawdź czy w pliku fixlog.txt jest cokolwiek związanego z tym konkretnym fiksem (być może częściowo informacje nagrane gdzie FRST zastopował).

Po wymuszonym zatrzymaniu FRST:

Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja: 11.01.2024
Uruchomiony przez Włodek (15-01-2024 00:03:19) Run:8
Uruchomiony z C:\Users\Włodek\Desktop\Fixit\FRST64
Załadowane profile: Włodek
Tryb startu: Normal
==============================================

fixlist - zawartość:
*****************
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service
EmptyEventLogs:
Reboot:̩
*****************

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => pomyślnie usunięto

"C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service" folder - przenoszenie:

C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service => pomyślnie przeniesiono

=========== EmptyEventLogs: ==========

717 Event logs cleared. 

================================

System wymagał restartu.

==== Koniec  Fixlog 00:59:36 ====

22 minuty temu, picasso napisał(a):

Spróbuj ograniczyć fiks do: (...)

Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja: 11.01.2024
Uruchomiony przez Włodek (15-01-2024 01:03:06) Run:9
Uruchomiony z C:\Users\Włodek\Desktop\Fixit\FRST64
Załadowane profile: Włodek
Tryb startu: Normal
==============================================

fixlist - zawartość:
*****************
EmptyEventLogs:
Reboot:̩
*****************

=========== EmptyEventLogs: ==========

1172 Event logs cleared. 

================================

System wymagał restartu.

==== Koniec  Fixlog 01:03:40 ====

W Tray'u pokazała się ikonka Defendera z zieloną tarczą.

FRST pracuje już ponad 45 minut ale chyba go nie zatrzymywać?

9 godzin temu, picasso napisał(a):

Wygrzebałam z maszyny wirtualnej starą 64-bitową wersję SetACL 3.0.6.0. Pobierz i podmień SetACL.exe w folderze C:\Windows. Następnie wykonaj to samo co w poprzednim poście i pokaż zrzut ekranu.

Fixlog.txt

1 godzinę temu, picasso napisał(a):

Windows Defender czepia się w kółko pliku na Pulpicie i jego rozpakowanej wersji w D:\TEMP:

Najciekawsze jest to, że ani na Pulpicie, ani w D:\Temp ani w całym komputerze takiego pliku nie ma.

1 godzinę temu, picasso napisał(a):

HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA

 

O ile to nie Ty ręcznie podjąłeś czynności, by Defendera wyłączyć, to wpisy mogą pochodzić z tego "keygena".

Nie podejmowałem takich czynności.

10 godzin temu, picasso napisał(a):

Jestem już zbyt zmęczona, by przeprowadzić analizę wyników. Jutro po południu spodziewaj się mnie.

Oczywiście rozumiem i bardzo dziękuję, ze zechciałaś się tym zająć.

Defender raportuje jakiegoś trojana ale nie mogę z tym nic zrobić.

Fixlog.txt

Jak gdyby komputer troszeczkę przyśpieszył ale ikonki Defendera w Tray`u nadal nie ma i zapory nie da się włączyć.

Addition.txt Fixlog.txt FRST.txt

Sorry - coś musiałem pokręcić.

Teraz powinno być ok.

Fixlog.txt

W dniu 12.01.2024 o 02:18, picasso napisał(a):

Ten błąd zapewne wyprodukowałeś własnoręcznie próbując ładować pliki z mojego opisu rekonstrukcji Zapory dedykowanego wyłącznie Windows 7.

Szanowna Picasso. Jestem na tym forum już jakiś czas i WIEM, że nie wolno stosować żadnych rozwiązań nie przeznaczonych dla konkretnego problemu a już na pewno nie z innego systemu operacyjnego.

W dniu 12.01.2024 o 02:18, picasso napisał(a):

Podaj wynikowe rezultaty.

Fixlog po zastosowaniu Twojego polecenia:

Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja: 11.01.2024
Uruchomiony przez Włodek (12-01-2024 22:04:58) Run:3
Uruchomiony z C:\Users\Włodek\Desktop\Fixit\FRST64
Załadowane profile: Włodek
Tryb startu: Normal
==============================================

fixlist - zawartość:
*****************
̩
*****************

==== Koniec  Fixlog 22:04:58 ====

Coś mi się jeszcze przypomniało - może ma znaczenie a może nie.

Otóż z jakimś programem po cichu bez żadnych okien i pól wyboru zainstalował mi się program 360 Total Security. A miałem już wgrany darmowy antywirus Panda. Odinstalowałem 360 Total Revo Uninstalerem i jakby od tamtego czasu komp zwolnił i zaczęły się kłopoty.

Wszystko wykonane zgodnie z instrukcją - efektu niestety brak....Fixlog.txt

Chyba mnie czeka reinstalka Windows niestety.....

Bardzo proszę.

Addition.txt FRST.txt

Nie mogę włączyć zapory Windows - screen w załączniku.

Zacząłem wykonywać kroki opisane w tutorialu "Rekonstrukcja Zapory systemu Windows" ale wyskakiwały błędy i rezultaty były inne niż w "tutku" - może dlatego, że tam opisywany był Win7.

Czy istnieje podobny tutorial dla Windows 10?

Pozdrawiam

Cytat

Log z FSS:

Farbar Service Scanner Version: 30-04-2023
Ran by Włodek (administrator) on 08-01-2024 at 13:59:35
Running from "C:\Users\Włodek\Desktop"
Microsoft Windows 10 Pro (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.

Windows Firewall:
=============
MpsSvc Service is not running. Checking service configuration:
The start type of MpsSvc service is OK (Start=Auto).
The ImagePath of MpsSvc service is OK (ImagePath=%SystemRoot%\system32\svchost.exe -k LocalServiceNoNetwork).
The ServiceDll of MpsSvc service is OK.

Firewall Disabled Policy: 
==================

System Restore:
============

System Restore Policy: 
========================

Windows Security:
============

Windows Update:
============
dosvc Service is not running. Checking service configuration:
The start type of dosvc service is OK (Start=Auto).
The ImagePath of dosvc service is OK (ImagePath=%SystemRoot%\System32\svchost.exe -k NetworkService -p).
The ServiceDll of dosvc service is OK.

Windows Autoupdate Disabled Policy: 
============================

Windows Defender:
==============

Other Services:
==============

File Check:
========
C:\Windows\System32\nsisvc.dll => File is digitally signed
C:\Windows\System32\Drivers\nsiproxy.sys => File is digitally signed
C:\Windows\System32\Drivers\netbt.sys => File is digitally signed
C:\Windows\System32\Drivers\tdx.sys => File is digitally signed
C:\Windows\System32\Drivers\afd.sys => File is digitally signed
C:\Windows\System32\Drivers\tcpip.sys => File is digitally signed
C:\Windows\System32\dnsrslvr.dll => File is digitally signed
C:\Windows\System32\dnsapi.dll => File is digitally signed
C:\Windows\SysWOW64\dnsapi.dll => File is digitally signed
C:\Windows\System32\mpssvc.dll => File is digitally signed
C:\Windows\System32\bfe.dll => File is digitally signed
C:\Windows\System32\Drivers\mpsdrv.sys => File is digitally signed
C:\Windows\System32\SDRSVC.dll => File is digitally signed
C:\Windows\System32\vssvc.exe => File is digitally signed
C:\Windows\System32\SecurityHealthService.exe => File is digitally signed
C:\Windows\System32\wscsvc.dll => File is digitally signed
C:\Windows\System32\wbem\WMIsvc.dll => File is digitally signed
C:\Windows\System32\wuaueng.dll => File is digitally signed
C:\Windows\System32\qmgr.dll => File is digitally signed
C:\Windows\System32\es.dll => File is digitally signed
C:\Windows\System32\cryptsvc.dll => File is digitally signed
C:\Windows\System32\usosvc.dll => File is digitally signed
C:\Windows\System32\WaaSMedicSvc.dll => File is digitally signed
C:\Windows\System32\dosvc.dll => File is digitally signed
C:\Program Files\Windows Defender\MpSvc.dll => File is digitally signed
C:\Windows\System32\ipnathlp.dll => File is digitally signed
C:\Windows\System32\iphlpsvc.dll => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed

**** End of log ****

Chciałem tylko dodać, że komputer coraz bardziej zwalnia a z SysTrya zniknęła ikonka Defendera. W powiadomieniach mam ciągle zalecenie żeby uruchomić Zaporę Windows ale po kliknięciu się nie uruchamia...

Dzięki - po prostu kopiuję sobie cały program a potem nadpisuję. Pozdrawiam

Od pewnego czasu używam jako klienta poczty program OEClassic i mam pytanie:

Czy istnieje jakiś sposób na wyeksportowanie ustawień konta pocztowego aby po przejściu na inny komputer szybko je przywrócić?

Nie wiem jak edytować post więc dodaję kolejny.

Sprawa rozwiązana dzięki innemu Forum - wystarczyło zainstalować zestaw kodeków K-Lite 9.0.

Sporo rzeczy zostało odinstalowanych i dodano sporo nowych kodeków.

Uciążliwy komunikat już nareszcie się nie pojawia.

Temat do zamknięcia.

Czyli nie da się już nic zrobić?

A wydawało by się, że to taka drobna uciążliwość... :-)

Ok.

Uruchomiłem program DDU a potem zainstalowałem sterowniki grafiki ze strony Nvidii ale inne niż były - oczywiście też kompatybilne z moją kartą NVIDIA GeForce GTX 750 Ti.

Jedyną zmiana po tym wszystkim jest fakt, że teraz komunikat wyskakuje dwukrotnie po uruchomieniu komputera.

Możemy spróbować jeszcze coś innego?

Zmieniłem i wydaje mi się, że komputer działa nieco sprawniej :-)

Tego nie wiem a widzę, że ten program usunie mi wszystkie sterowniki grafiki i monitory a tego nie chcę ponieważ jako monitor wykorzystuję telewizor i sporo czasu zabrało mi ustawienie go do poprawnej pracy. 

Może jakiś inny pomysł?