Oporne działanie laptopa

[Nights]

Laptop prawdopodobnie nie jest zainfekowany, ale strasznie opornie dziala. Prosze o przejrzenie logow.

Addition.txt

FRST.txt

Shortcut.txt

gmer.txt

[picasso]

Temat pod zmienionym tytułem przenoszę do działu Windows 7, być może dział Hardware się klaruje.

 

1. Zacznij od deinstalacji starej wersji avast! Free Antivirus 9.0.2021 i sprawdź czy przyśpieszy to system. Najnowsza to 2015.10.2.2214.

 

2. W Dzienniku zdarzeń błędy tego rodzaju:

 

System errors:

=============

Error: (03/20/2015 07:55:18 PM) (Source: atikmdag) (EventID: 10261) (User: )

Description: Display is not active
 

Error: (03/20/2015 07:55:18 PM) (Source: atikmdag) (EventID: 19468) (User: )

Description: CPLIB :: General - Invalid Parameter
 

Error: (03/20/2015 07:19:28 PM) (Source: atikmdag) (EventID: 10261) (User: )

Description: Display is not active
 

Error: (03/20/2015 07:19:28 PM) (Source: atikmdag) (EventID: 19468) (User: )

Description: CPLIB :: General - Invalid Parameter
 

Error: (03/20/2015 07:19:30 PM) (Source: EventLog) (EventID: 6008) (User: )

Description: Poprzednie zamknięcie systemu przy 17:23:07 na ‎2015-‎03-‎20 było nieoczekiwane.
 

Error: (03/20/2015 04:00:45 PM) (Source: atikmdag) (EventID: 10261) (User: )

Description: Display is not active
 

Error: (03/20/2015 04:00:45 PM) (Source: atikmdag) (EventID: 19468) (User: )

Description: CPLIB :: General - Invalid Parameter
 

Error: (03/20/2015 08:05:04 AM) (Source: Microsoft-Windows-WHEA-Logger) (EventID: 18) (User: ZARZĄDZANIE NT)

Description: Wystąpił krytyczny błąd sprzętowy.
 

Zgłoszone przez składnik: rdzeń procesora

Źródło błędu: 3

Typ błędu: 256

Identyfikator procesora: 0
 

Widok szczegółów tego wpisu zawiera dodatkowe informacje.
 

Error: (03/20/2015 08:04:46 AM) (Source: atikmdag) (EventID: 10261) (User: )

Description: Display is not active
 

Error: (03/20/2015 08:04:46 AM) (Source: atikmdag) (EventID: 19468) (User: )

Description: CPLIB :: General - Invalid Parameter

 

Błędy ze źródłem atikmdag = prawdopodobnie należy zaktualizować sterowniki graficzne AMD. Natomiast "Wystąpił krytyczny błąd sprzętowy" = kierunek na analizę w dziale Hardware.

 

 

PS. W spoilerze kosmetyka wpisów pustych, jest to bez znaczenia dla zgłaszanych problemów.

 

 

 

1. Zresetuj cache wtyczek Google Chrome. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
CustomCLSID: HKU\S-1-5-21-116417745-706197743-1563856382-1001_Classes\CLSID\{E68D0A55-3C40-4712-B90D-DCFA93FF2534}\InprocServer32 -> C:\Users\Grazya\AppData\Roaming\GG\ggdrive\ggdrive-menu.dll No File
Task: {0C897C1B-B54C-4968-930F-A3117CBBBC0C} - System32\Tasks\{9E6B5BBC-48AD-4A44-B993-87BEF19C1F04} => Chrome.exe http://ui.skype.com/ui/0/6.7.59.102/pl/abandoninstall?page=tsProgressBar
Task: {1E4E1285-6FFB-4E1E-9032-B906B7CBEE17} - System32\Tasks\{94518A1C-910C-4579-B58C-4034C61A7134} => Chrome.exe http://ui.skype.com/ui/0/6.7.59.102/pl/abandoninstall?page=tsProgressBar
Task: {1ECDA9A4-0776-4916-B389-A2EA1768B566} - System32\Tasks\{84F0C998-CB46-4567-8B03-D99055AF75AA} => Chrome.exe http://ui.skype.com/ui/0/6.7.59.102/pl/abandoninstall?page=tsProgressBar
Task: {2C59ECAF-3A27-4640-9F4B-519B05BDD70F} - \Microsoft\Windows\MUI\LPRemove No Task File 
Task: {6D144F46-4EE2-4509-910C-964270CD209B} - System32\Tasks\{C5DC6B8D-60BC-4A9A-B053-67431EDAE81A} => Chrome.exe http://ui.skype.com/ui/0/6.7.59.102/pl/abandoninstall?page=tsProgressBar
Task: {83818239-A7E9-4C05-A785-8A6C0D8F0F95} - System32\Tasks\{DF96793E-5EF7-4F7D-8734-4979D57E6358} => Chrome.exe http://ui.skype.com/ui/0/6.7.59.102/pl/abandoninstall?page=tsProgressBar
Task: {8B7F9BCF-3F09-4C9F-8CE3-CC98CC80C979} - System32\Tasks\{C4217440-C697-4940-962C-E609C4F5792E} => Chrome.exe http://ui.skype.com/ui/0/6.7.59.102/pl/abandoninstall?page=tsProgressBar
Task: {C5EEB824-A57E-4A6B-91C0-48BC4C6D59E3} - System32\Tasks\{F65E5769-2F7B-49D0-B36B-0ED1112BCA55} => Chrome.exe http://ui.skype.com/ui/0/6.7.59.102/pl/abandoninstall?page=tsProgressBar
Task: {E3772A00-6428-4574-8A14-06413773320B} - System32\Tasks\LaunchApp => C:\Program Files\MyPC Backup\MyPC Backup.exe 
HKLM\...\Run: [] => [X]
ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => C:\ProgramData\GG\ggdrive\ggdrive-overlay.dll No File
ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => C:\ProgramData\GG\ggdrive\ggdrive-overlay.dll No File
ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => C:\ProgramData\GG\ggdrive\ggdrive-overlay.dll No File
ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => C:\ProgramData\GG\ggdrive\ggdrive-overlay.dll No File
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=56626&homepage=http://go.microsoft.com/fwlink/p/?LinkId=255141
HKU\S-1-5-21-116417745-706197743-1563856382-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=56626&homepage=https://www.google.pl/
SearchScopes: HKLM -> DefaultScope value is missing.
BHO: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\McAfee Security Scan\3.8.141\McAfeeMSS_IE.dll No File
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll No File
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll No File
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll No File
C:\AVScanner.ini
C:\Program Files\McAfee Security Scan
C:\ProgramData\21188
C:\Users\Grazya\AppData\Local\BearShare
C:\Users\Grazya\Desktop\ikony\MyPC Backup.lnk
C:\Users\Grazya\Desktop\ikony\Sync Folder.lnk
C:\Users\Grazya\Documents\Cartelle condivise.lnk
C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BearShare" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ChomikBox" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GG " /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go.