Skocz do zawartości

ganisz

Użytkownicy
  • Postów

    33
  • Dołączył

  • Ostatnia wizyta

Odpowiedzi opublikowane przez ganisz

  1. Ostatnio zauważyłem, że praktycznie co 1 min system odświeża wszystkie foldery na komputerze. Po przejrzeniu dziennik zdarzeń powiązałem to ze zdarzeniem o nr id: 4798 Członkostwo grupy lokalnej użytkownika zostało wyliczone.Będę wdzięczny za pomoc ponieważ jest to dość irytujące. Poniżej szczegóły. Załączam logi z FRST

     

    System

        - Provider
          [ Name] Microsoft-Windows-Security-Auditing       [ Guid] {54849625-5478-4994-A5BA-3E3B0328C30D}
          EventID 4798       Version 0       Level 0       Task 13824       Opcode 0       Keywords 0x8020000000000000     - TimeCreated
          [ SystemTime] 2018-07-12T18:13:39.165339500Z
          EventRecordID 16586     - Correlation
          [ ActivityID] {1D7767BA-19F6-0002-ED67-771DF619D401}
        - Execution
          [ ProcessID] 772       [ ThreadID] 7680
          Channel Security       Computer DESKTOP-60A0SIU       Security

    - EventData

        TargetUserName Marcin     TargetDomainName DESKTOP-60A0SIU     TargetSid S-1-5-21-2226410195-368986532-1038579875-1001     SubjectUserSid S-1-5-21-2226410195-368986532-1038579875-1001     SubjectUserName Marcin     SubjectDomainName DESKTOP-60A0SIU     SubjectLogonId 0x5efc7     CallerProcessId 0x19ac     CallerProcessName C:\Windows\explorer.exe

    Addition_12-07-2018 20.08.53.txt

    FRST_12-07-2018 20.08.53.txt

    Shortcut_12-07-2018 20.08.53.txt

  2. Problem niestety powrócił. Zdecydowałem się na ponowną instalację systemu. Komputer to Samsung r560 z partycją recovery - i tutaj pojawia się problem. Po wciśnięciu F4 na ekranie recovery nic sie nie dzieje (miga jedynie kursor w lewym górnym rogu) a po wejściu w tryb napraw komputer (F8) nie widzę, żadnej opcji pozwalające zainstalować system. Będę wdzięczny za pomoc i instrukcję jak ponownie zainstalować system.

  3. Co do procesu naprawczego pojawił się ekran z możliwością wyboru trzech trybów:

    1.Uruchom Windows normalnie

    2.Uruchom w trybie awaryjnym

    3. Uruchom tryb naprawy systemu Windows w celu usunięcia błędów ( czy jakoś tak)

     

    wybrałem 3 tryb, zostałem zapytany czy system windows ma spróbować naprawić błędy. Po jakimś czasie wyskoczyła informacja, że błędy nie zostały odnalezione oraz, że system zostanie uruchomiony ponownie.

     

    -Nie jestem w stanie wejść w tryb awaryjny, nic się nie dzieje kiedy uciskam F8 po włączeniu komputera

    -Nie próbowałem jeszcze tej metody, ale nie do końca wiem jak mam to zrobić, z którego poradnika skorzystać?

  4. Komunikat już się nie pojawia. Nie wiem tylko czemu komputer jest taki załadowany. Zauważyłem, że pamięć potrafi się samoczynnie zapełniać nawet jak nic nie jest na nim robione. Z 50% wzrasta po jednym procencie aż do 90%. Dodam, że w tle praktycznie nic nie jest włączone - ani antywirus ( nie jest zainstalowany), ani nic co mogłoby ten stan powodować i byłoby widoczne na pierwszy rzut oka. Wyłączyłem praktycznie wszystko w autostarcie,

  5. Dzięki ! wykonałem wszystkie pkt, załączam logi. Nie wiem czego dotyczy .exe z pkt 5. Wystąpiła jeszcze mała komplikacja - po wykonaniu pkt 2 uruchomił się ponownie komputer i włączył tryb naprawiania błędu, zostało przeprowadzone skanowanie i późnie komputer uruchomił się juz prawidłowo. Ale komunikat się już nie pojawia ale komputera nadal działa dosć wolno, po uruchomianiu pamięć fizyczna zajęta jest w 42-44% mimo wyłącznie programów działających w tle. IE uruchamia się również powoli.

    Fixlog_19-06-2015_17-32-18.txt

  6. Witam,

     

    wczoraj po wejściu na IE 11 (google.com) n stronie pojawił się taki komunikat (zrzut w załączniku)

     

    Suspicious activity is detected. Your account is locked


    Your account was sending spam, and for this reason it is temporarily blocked. To unlock your account, you must confirm that you are a real person and not a robot, and to prove you are the owner of the account. To do this, go through a simple verification procedure and fill out the form and submit it below. Immediately after that, your account will be unlocked. Please note that the data required for verification is not stored on google servers and used only once to unlock your account.Thank you for your understanding.

    Please do not forget to change your password after you unlock your account

     

    Komputer wyraźnie zwolnił, nie mogę instalować programów, przeglądarka także dramatycznie zwolniła (IE, FF). Będę wdzięczny za pomoc w usunięciu wirusa. Logi w załączniku
     

    Z góry dzięki !

    post-8878-0-96710000-1434724561_thumb.png

    GMER.txt

    Addition_19-06-2015_14-49-03.txt

    FRST_19-06-2015_14-49-03.txt

    Shortcut.txt

×
×
  • Dodaj nową pozycję...