Prośb o sprawdzenie logu FRST

[78455]

Uprzejma prośba o sprawdzenie logów FRST.

Pacjentowi szwankuje jakby klawiatura, po kilku minutach wciskanie zwykłych klawiszy klawiatury otwiera randomowe okienka.

Opcja przywróc system o pare tygodni wstecz nic nie daje.

 

Przeskanowane przez: AdwCleaner, Hitman oraz Cureit! - nic nie znaleziono oprócz kilku plików cookies

 

Dziękuje z góry!

Addition.txt FRST.txt

[jessica]

Nie masz żadnej infekcji.

 

Kosmetyka:

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

Spoiler

START::
Task: {5F8B6AE2-42A1-47D0-B264-269C8326843B} - System32\Tasks\Uninstall AdwCleaner Application => C:\Users\MSI\Downloads\adwcleaner.exe  /uninstall (Brak pliku)
S1 netfilter2; system32\drivers\netfilter2.sys [X]
S3 rsDwf; \SystemRoot\system32\DRIVERS\rsDwf.sys [X]
S3 WinRing0_1_2_0; \??\C:\Users\MSI\AppData\Local\Temp\tmp9202.tmp [X] <==== UWAGA
EmptyEventLogs: 
EmptyTemp:
END::

W FRST kliknij na Fix (NAPRAW).

 

=============

Spoiler

==================== Wadliwe urządzenia w Menedżerze urządzeń ============

Name: Standardowa klawiatura PS/2
Description: Standardowa klawiatura PS/2
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Klawiatury standardowe)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Nie znam się na sprawach sprzętowych, ale wydaje się, że klawiatura została źle zainstalowana, lub potrzebny jest nowy sterownik.

A może spróbuj podłączyć jakąś inną klawiaturę?

 

jessi

[lvovk]

Na podstawie opisu problemu wygląda to na nietypowe zachowanie systemu, które może mieć kilka źródeł. Skoro skany programami AdwCleaner, Hitman oraz CureIt! nie wykazały żadnego złośliwego oprogramowania poza kilkoma plikami cookies, najprawdopodobniej nie mamy do czynienia z wirusem w klasycznym sensie. Randomowe otwieranie okienek po kilku minutach korzystania z klawiatury może sugerować konflikt oprogramowania, problem ze sterownikami lub nawet uszkodzenie sprzętowe klawiatury. Pierwszym krokiem jest sprawdzenie, czy problem występuje na innej klawiaturze. Jeżeli tak, to znaczy, że przyczyna leży w systemie lub sterownikach. Warto zaktualizować sterowniki klawiatury oraz chipsetu płyty głównej. Sprawdź także, czy nie działają w tle programy typu makro, automatyzacja lub oprogramowanie do sterowania skrótami klawiszowymi – czasami powodują one podobne problemy. Kolejnym krokiem jest uruchomienie systemu w trybie awaryjnym i obserwacja, czy problem nadal występuje. Jeżeli w trybie awaryjnym wszystko działa poprawnie, to pewnie któryś z programów uruchamianych przy starcie powoduje konflikt. W takim przypadku warto użyć narzędzia msconfig lub Autoruns, aby wyłączyć wszystkie aplikacje startowe i stopniowo je włączać, aby zidentyfikować winowajcę. Sprawdzenie logów FRST jest również ważne. Należy zwrócić uwagę na sekcje Startup oraz Tasks – czasami nawet pozornie legalne programy dodają zadania uruchamiające procesy, które mogą wchodzić w konflikt z systemem. Zwróć uwagę na wszelkie nietypowe pliki .exe, .bat lub .cmd, które uruchamiają się automatycznie. Innym krokiem jest sprawdzenie rejestru w lokalizacjach:

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
  Czasami pojawiają się tam wpisy uruchamiające aplikacje lub skrypty powodujące dziwne zachowania.

Warto też zrobić czysty profil użytkownika i sprawdzić, czy problem występuje na nowym koncie.
Jeśli nie, oznacza to, że problem leży w konfiguracji lub oprogramowaniu przypisanym do starego konta.

Nie należy również wykluczać problemów sprzętowych – czasami spowolnienie klawiatury lub zakłócenia w przewodach (w przypadku klawiatur przewodowych) powodują losowe wciskanie klawiszy. W przypadku klawiatury bezprzewodowej sprawdź baterie oraz interferencje sygnału. Ostatecznym krokiem, jeśli wszystko inne zawiedzie, może być wykonanie czystej instalacji systemu lub przywrócenie ustawień fabrycznych komputera. Zanim jednak to zrobisz, dobrze jest dokładnie przeanalizować logi FRST i sprawdzić wszelkie nietypowe wpisy w autostarcie, Harmonogramie zadań i rejestrze. Podsumowując, przyczyn może być kilka: konflikt oprogramowania, problem ze sterownikami, nietypowe zadania uruchamiane w tle, ustawienia rejestru lub problemy sprzętowe z klawiaturą. Dalsza diagnostyka powinna obejmować testowanie innej klawiatury, czysty rozruch systemu, analizę logów FRST i obserwację w trybie awaryjnym. Tylko systematyczne wykluczanie kolejnych przyczyn pozwoli znaleźć źródło problemu i skutecznie je rozwiązać.