Skocz do zawartości

Sprawdzenie logów


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Nie widzę tu żadnej infekcji.

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKLM\System\...\Parameters\PersistentRoutes: [204.79.197.200,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [23.218.212.69,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [8.253.14.126,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [8.254.25.126,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [185.13.160.61,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [198.78.208.254,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [204.160.124.125,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [93.184.215.200,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [198.78.194.252,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [198.78.209.253,255.255.255.255,0.0.0.0,1]
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <==== UWAGA
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

-----------------------

Cytat

Error: (06/11/2020 09:51:58 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

Ściągnij MicrosoftFixit50688.msi stąd > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi
i go uruchom jako Administator.

 

 

jessi

Odnośnik do komentarza

Tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

Task: {0C895625-5419-4557-AB98-FB03292531E9} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA
Task: {29A39B5A-4C27-4137-B0AD-3F5EF9D39F96} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Brak pliku <==== UWAGA
Task: {30BA1D09-A59E-4120-AF76-2135B08D8207} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA
Task: {3C6896DB-749E-4FFF-9218-605D0CD9D273} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA
Task: {3EF05769-9D56-48AF-8B7C-61F47977DC79} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA
Task: {540D89AA-A203-497E-83A4-91EA0AE334CC} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA
Task: {C660E8DA-066C-4A22-93EE-A0F737472487} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA
Task: {CC2B6CFA-FE1C-4A5F-AAB4-06C5256EF4F9} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA
Task: {D328029D-967D-4DAD-9F0E-712B62061258} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Brak pliku <==== UWAGA
Task: {E27BC182-AF7E-4D1D-8CD3-119DBB0307D6} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA
Task: {E3055DC7-7D34-4709-8A23-86698F815196} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Brak pliku <==== UWAGA
Task: {F00AAC0A-FED2-4A36-9734-625A16C2600A} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA
Task: {F47E1B57-530A-4596-AF9D-AD4D1909EC14} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

Masz przestarzałą wersję Javy, więc zainstaluj nowszą wersję, wg tej strony > https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujące-temat/?tab=comments#comment-179769
Wybierz pobieranie z "java.com", bo tam nie trzeba się rejestrować.
Podczas instalacji dopilnuj, by ta nowa wersja Javy odinstalowała starą wersję, które teraz masz.

 

jessi

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...