System wiesza się po kilku minutach działania. Skanery również przestają działać...

[lokasz]

Witam wszystkich,

 

jestem na forum pierwszy raz. Zapoznałem się mniej więcej z formą prezentowania treści, ale jeżeli coś będzie nie tak proszę wybaczyć. 

 

Mam poważny problem z laptopem. Od dłuższego czasu komputer działał bardzo wolno... Czasami w ogóle nie chciał włączyć się ekran "Proszę czekać trwa ładowanie systemu". Wtedy wielokrotnie trzeba było go wyłączać, do momentu aż załapał. Przedwczoraj w nocy laptop został podczas uruchamiania "wygaszony" poprzez zamknięcie klapki. Rano po problemach z rozruchem uruchomiłem go, ale od tamtego momentu notorycznie zawiesza się i nie da się na nim pracować. Dodam, że na laptopie od 2 lat nic nie było robione, ma antywirusa Avasta, ale jest nieaktywny. Wykrywa również wiele zagrożeń typu koń trojański. Zdaje sobie sprawę, że jest bardzo zaśmiecony i zaniedbany - to zapewne główne przyczyny tego co teraz się dzieje..

 

Posiadam laptopa Dell N5110 Intel®Core i5-2450M CPU@ 2.50GHz 2.49 GHZ Pamięć RAM: 8 GB System Windows 7 Home Premium 64 - bitowy

 

W tym miejscu przyznam się również niestety do użycia Combofix'a... Zdawałem sobie sprawę, że jeżeli nie posiadam specjalistycznych umiejętności - nie powinienem go używać... Na poparcie napisze tylko, że raz stosowałem w przeszłości i mi bardzo szybko i skutecznie pomógł... Myślałem, że tak będzie i w tym przypadku... niestety podczas skanowania zaciął się i przez pare godzin nie reagował. Musiałem wyłączyć laptopa więc nie posiadam żadnych raportów... Mam nadzieje, że szkody, które spowodował nie będą brzemienne w skutkach...

 

Stosowałem też Eset Online, ale on także dochodził do 30% i się zacinał. Użyłem programu MHDD, który wykrył bardzo dużo błędów w rejestrze. Niestety nie posiadam pełnej wersji więc zostało mi tylko poprawić błędy w rejestrze CCleanerem. 

 

Próbowałem też zrobić przywracanie systemu... Udało się to w drugim podejściu, ale problem zawieszania nadal się pojawiał... 

 

Proszę bardzo o pomoc... Bardzo zależy mi na naprawieniu tego laptopa... 

 

Link do logu z OTL:

 

http://wklej.org/id/1457942/

 

http://wklej.org/id/1457948/

 

FRST:

 

Addition: http://wklej.org/id/1458020/

FRST: http://wklej.org/id/1458021/

Shortcut: http://wklej.org/id/1458023/

 

 

 

Będę bardzo wdzięczny za poświęcenie czasu na mój problem!

Pozdrawiam

[picasso]

Proszę dostosuj się do zasad działu i dostarcz obowiązkowe logi z FRST i GMER.

 

 

Dodam, że na laptopie od 2 lat nic nie było robione, ma antywirusa Avasta, ale jest nieaktywny. Wykrywa również wiele zagrożeń typu koń trojański.

Dostarcz szczegółowy spis plików wykrytych przez Avast.

 

 

Użyłem programu MHDD, który wykrył bardzo dużo błędów w rejestrze. Niestety nie posiadam pełnej wersji więc zostało mi tylko poprawić błędy w rejestrze CCleanerem.

Czy na pewno mowa o MHDD? MHDD to program do skanu kondycji dysku, brak związków z "wyszukiwaniem w rejestrze" i CCleaner.

 

 

 

.

[lokasz]

Przepraszam nie doczytalem. FRST'a już dałem logi w pierwszym poscie. GMER chyba się zawiesił? :/ zresztą tak samo jak avast wcześniej więc nie mam możliwości dac logow... Co do MHDD, gdzieś czytałem że ktoś miał podobnie i to kazali sprawdzić... Ale nie wiem czy to miało sens...

 

Mam nadzieję że da radę bez GMERA.

Będę wdzięczny za odpowiedź...

[Rucek]

probowałeś skanować GMERem w trybie awaryjnym? jak nie to spróbuj, może pójdzie,

najpierw przeczytaj: https://www.fixitpc.pl/topic/60-diagnostyka-infekcje-typu-rootkit/?do=findComment&comment=318  Przygotowanie prawidłowego podłoża do uruchomienia programu

[lokasz]

Tak skanowalem GMEREM w trybie awaryjny w sumie tylko tak się cokolwiek dało... Wszystko wylaczylem włącznie z odmontowaniem wirtualnego napędu DT. Zacina gdzieś po 20 minutach i już potem nie reaguje.

 

Myślicie że reinstalka przez RECOVERY da rade poprawić działanie? Czy istnieje ryzyko że i podczas tego procesu laptop się zawiesi?

[Rucek]

Czekaj na Picasso, ona zdecyduje co dalej.

[picasso]

Szczególnie mocnych infekcji tu nie widzę, ale adware owszem jest i może to mieć pewien wpływ. Podejrzewam również, że problem z ładowaniem systemu we wczesnej fazie pogarsza właśnie Avast, który na dodatek jest stary i nieaktywny. Co tu zostanie więc przeprowadzone: usunięcie Avast oraz śmieci.

 

 

Co do MHDD, gdzieś czytałem że ktoś miał podobnie i to kazali sprawdzić... Ale nie wiem czy to miało sens...

Ale ja nie o tym mówię. Na dysku jest owszem ta paczka: C:\Users\Maja\Downloads\mhdd32ver4.6iso.zip. Ale to nie może mieć w ogóle związku z:

 

Niestety nie posiadam pełnej wersji więc zostało mi tylko poprawić błędy w rejestrze CCleanerem.

MHDD jest darmowy i w ogóle nie skanuje rejestru, jest programem do sprawdzania kondycji dysku i uruchamia się z płyty CD (to co pobrałeś ma wyraźnie w nazwie "iso", co oznacza konieczność nagrania obrazu na płytę). Ty chyba mówisz o RegClean Pro (świeża instalacja), który jest programem wątpliwej reputacji, klasyfikowanym jako "PUP/adware". RegClean będzie usuwany.

 

 

---

Przeprowadź następujące kroki, punkty 1+2 w Trybie awaryjnym Windows:

 

1. Przez Panel sterowania odinstaluj avast! Free Antivirus. Następnie zastosuj narzędzie Avast Uninstall Utility.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
S2 IePluginServices; C:\ProgramData\IePluginServices\PluginService.exe [704112 2014-05-08] (Cherished Technololgy LIMITED)
S2 Update Greener Web; C:\Program Files (x86)\Greener Web\updateGreenerWeb.exe [323360 2014-09-06] ()
S2 Util Greener Web; C:\Program Files (x86)\Greener Web\bin\utilGreenerWeb.exe [323360 2014-09-06] ()
S2 WindowsProtectManger; C:\ProgramData\WindowsProtectManger\wprotectmanager.exe [591776 2014-06-12] (Fuyu LIMITED)
S2 NVSvc; %SystemRoot%\system32\nvvsvc.exe [X]
S2 SftService; "C:\Program Files (x86)\Dell DataSafe Local Backup\sftservice.EXE" [X]
S2 Stereo Service; C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [X]
R1 {a3f28269-ad17-41a8-b032-3e0313ef8979}w64; C:\Windows\System32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w64.sys [61120 2014-06-20] (StdLib)
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
HKU\S-1-5-21-4029269388-3786882740-1588903154-1001\...\Run: [Optimizer Pro] => C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe [81952 2012-10-21] (PC Utilities Pro)
AppInit_DLLs: C:\PROGRA~2\SupTab\SEARCH~2.DLL => C:\Program Files (x86)\SupTab\SearchProtect64.dll [102512 2014-05-08] (Skytech Co., Ltd.)
AppInit_DLLs-x32: C:\PROGRA~2\SupTab\SEARCH~1.DLL => C:\Program Files (x86)\SupTab\SearchProtect32.dll [91248 2014-05-08] (Skytech Co., Ltd.)
Task: {1869C1C4-14C5-4039-ACAD-65221131526B} - System32\Tasks\{D35135FA-E195-4AB2-BCDC-1AE291C791E0} => C:\Program Files (x86)\Internet w Cyfrowym Polsacie\Internet w Cyfrowym Polsacie.exe
Task: {2F434EFE-6B33-440D-B651-21AD963323B7} - System32\Tasks\{0B7CE84B-5F9B-4539-84A2-4B73A046E2BD} => C:\Program Files (x86)\Internet w Cyfrowym Polsacie\Internet w Cyfrowym Polsacie.exe
Task: {379681CA-57ED-4B9E-B23E-E781DCBFA754} - System32\Tasks\RegClean Pro_UPDATES => C:\Program Files (x86)\RCP\RegCleanPro.exe [2014-08-05] ()
Task: {3B35384C-4C09-47C5-836E-ACF22A7F6913} - System32\Tasks\RegClean Pro_DEFAULT => C:\Program Files (x86)\RCP\RegCleanPro.exe [2014-08-05] ()
Task: {3FBCB4C4-AC86-40FA-9196-5FC8C530E93F} - System32\Tasks\{D702F558-3CF6-401B-A502-690F2A602592} => C:\Program Files (x86)\Internet w Cyfrowym Polsacie\Internet w Cyfrowym Polsacie.exe
Task: {3FCADD0D-B3E2-4B9D-9D44-98745D240EBD} - System32\Tasks\{7B7F3E43-B504-47ED-871B-F0A88B9E4372} => C:\Program Files (x86)\Internet w Cyfrowym Polsacie\Internet w Cyfrowym Polsacie.exe
Task: {6320527D-591A-4690-881A-5201402291AE} - System32\Tasks\{D63ED6A6-C1F4-4B89-82BF-74377E3B6E67} => C:\Program Files (x86)\Internet w Cyfrowym Polsacie\Internet w Cyfrowym Polsacie.exe
Task: {7397A31D-7C83-4A8E-80A0-CD4EBEBE5458} - System32\Tasks\{2819DD52-2C39-45D8-A07E-6189500ECB07} => C:\Program Files (x86)\Internet w Cyfrowym Polsacie\Internet w Cyfrowym Polsacie.exe
Task: {8066BB0C-891C-406F-96FB-56505D44A77A} - System32\Tasks\RegClean Pro => C:\Program Files (x86)\RCP\RegCleanPro.exe [2014-08-05] ()
Task: {873DDADE-07CD-4B19-86D5-BA987979649D} - System32\Tasks\{F2C0E753-F0B1-4FEF-A492-5244D9DDDAAF} => C:\Program Files (x86)\Internet w Cyfrowym Polsacie\Internet w Cyfrowym Polsacie.exe
Task: {C9F429A1-AF2B-4975-9CA7-674886F3CDB5} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2012-08-21] (AVAST Software)
Task: {ED10FC5A-8D1F-42A8-97E8-565DAD4130A3} - System32\Tasks\{6B55B19C-95D6-4610-B5B8-BFA017C5D5A6} => C:\Program Files (x86)\Internet w Cyfrowym Polsacie\Internet w Cyfrowym Polsacie.exe
Task: C:\windows\Tasks\RegClean Pro.job => C:\Program Files (x86)\RCP\RegCleanPro.exe
Task: C:\windows\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files (x86)\RCP\RegCleanPro.exe
Task: C:\windows\Tasks\RegClean Pro_UPDATES.job => C:\Program Files (x86)\RCP\RegCleanPro.exe
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1403213376&from=vit&uid=ST750LM022XHN-M750MBB_S2X2J90C532051532051
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1403213376&from=vit&uid=ST750LM022XHN-M750MBB_S2X2J90C532051532051&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1403213376&from=vit&uid=ST750LM022XHN-M750MBB_S2X2J90C532051532051
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gazeta.pl/0,0.html?p=180&d=20140619
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1403213376&from=vit&uid=ST750LM022XHN-M750MBB_S2X2J90C532051532051&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1403213376&from=vit&uid=ST750LM022XHN-M750MBB_S2X2J90C532051532051&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1403213376&from=vit&uid=ST750LM022XHN-M750MBB_S2X2J90C532051532051
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.gazeta.pl/0,0.html?p=180&d=20140619
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1403213376&from=vit&uid=ST750LM022XHN-M750MBB_S2X2J90C532051532051&q={searchTerms}
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1403213376&from=vit&uid=ST750LM022XHN-M750MBB_S2X2J90C532051532051&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1403213376&from=vit&uid=ST750LM022XHN-M750MBB_S2X2J90C532051532051&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1403213376&from=vit&uid=ST750LM022XHN-M750MBB_S2X2J90C532051532051&q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1403213376&from=vit&uid=ST750LM022XHN-M750MBB_S2X2J90C532051532051&q={searchTerms}
SearchScopes: HKLM-x32 - {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.pu-results.info/?l=1&q={searchTerms}&pid=708&r=2013/04/16&hid=2136468800&lg=EN&cc=PL
SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1403213376&from=vit&uid=ST750LM022XHN-M750MBB_S2X2J90C532051532051&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1403213376&from=vit&uid=ST750LM022XHN-M750MBB_S2X2J90C532051532051&q={searchTerms}
SearchScopes: HKCU - {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.pu-results.info/?l=1&q={searchTerms}&pid=708&r=2013/04/16&hid=2136468800&lg=EN&cc=PL
SearchScopes: HKCU - {EB44AB4A-CD98-4E48-B8B3-2C3ADD229CDB} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=D71F9C41-CC73-4ECF-8EA6-9BE4B3D2FDC2&apn_sauid=6BC3D0E8-D882-4799-892B-753DFC8D095E
BHO-x32: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> C:\Program Files (x86)\SupTab\SupTab.dll (Thinknice Co. Limited)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\sweet-page.xml
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF HKLM-x32\...\Firefox\Extensions: [quick_start@gmail.com] - C:\Users\Maja\AppData\Roaming\Mozilla\Firefox\Profiles\jmjiwqnz.default\extensions\quick_start@gmail.com
C:\Program Files (x86)\Mozilla Firefox\plugins
C:\Program Files (x86)\Greener Web
C:\Program Files (x86)\SupTab
C:\ProgramData\IePluginServices
C:\ProgramData\Temp
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro
C:\Users\Maja\AppData\Roaming\NCdownloader
C:\Users\Maja\AppData\Roaming\SupTab
C:\Users\Public\Desktop\RegClean Pro.lnk
C:\Windows\system32\roboot64.exe
C:\Windows\System32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w64.sys
RemoveDirectory: C:\ComboFix
RemoveDirectory: C:\Qoobox
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Google /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Spróbuj wejść w Tryb normalny Windows. Jeśli to się uda:

- Odinstaluj via Panel sterowania adware: Installer, Optimizer Pro v3.0, OptimizerPro, RegClean-Pro, WindowsProtectManger20.0.0.401.

- Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Zakładki i hasła nie zostaną naruszone.

 

4. Zrób nowy log FRST z opcji Scan, zaznacz ponownie pole Addition, by powstały dwa logi. Dołącz też plik fixlog.txt.

 

Mam nadzieję że da radę bez GMERA.

Spróbuj też ponowić z nim próbę. Skanu GMER nic nie zastąpi, to program do wyszukiwania ukrytych modyfikacji.

 

 

 

 

.

[lokasz]

Dziękuję za zainteresowanie!

 

Pkt 1 - wykonane!

Pkt 2 - wykonane!

Pkt 3a - wykonane! 

Pkt 3b - Do Firefoxa niestety nie udało mi się dostać. Przed przywracaniem systemu usuwałem tę przeglądarkę. Po przywróceniu oczywiście widniała na pulpicie, ale nie dało się z niej korzystać. Po kliknięciu na ikonę pojawia się komunikat "Couldn't load XPCOM". Dodam, że po tej czynności system się zawiesił (według zaleceń - działałem na trybie normalnym).

Pkt 4 Logi z FRST

 

Addition: http://wklej.org/id/1460028/  UWAGA! NADPISAŁEM TEN PLIK, gdyż dwa razy było fixlog

Fixlog: http://wklej.org/id/1459290/

FRST: http://wklej.org/id/1459291/

 

Pkt 5 Ok. Udało się zrobić skan GMER! Proszę bardzo wyniki:

 

GMER: http://wklej.org/id/1459330/

 

Dzięki!

[picasso]

Dostarczyłeś dwa razy plik Fixlog, brak raportu Addition.

 

 

Do Firefoxa niestety nie udało mi się dostać. Przed przywracaniem systemu usuwałem tę przeglądarkę. Po przywróceniu oczywiście widniała na pulpicie, ale nie dało się z niej korzystać. Po kliknięciu na ikonę pojawia się komunikat "Couldn't load XPCOM". Dodam, że po tej czynności system się zawiesił (według zaleceń - działałem na trybie normalnym).

Szczątki Firefox zostaną więc usunięte. Kolejna porcja czynności:

 

 

1. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
C:\Program Files (x86)\Mozilla Firefox
C:\Program Files (x86)\Optimizer Pro
C:\ProgramData\InstallMate
C:\ProgramData\WindowsProtectManger
C:\Users\Maja\AppData\Roaming\Mozilla
C:\Users\Maja\AppData\Roaming\Systweak
Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Mozilla /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\mozilla.org /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\MozillaPlugins /f
EmptyTemp:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

3. Przedstaw oba logi wynikowe i wypowiedz się konkretnie na czym stoimy: czy start systemu nadal jest długi i czy coś się zawiesza.

 

 

 

 

.

[lokasz]

1. Wykonane

2. Wykonane

3. Logi:

R0: http://wklej.org/id/1460042/

R1: http://wklej.org/id/1460045/

S0: http://wklej.org/id/1460046/

 

Powinny być pewnie 2 tylko logi, ale skanowałem dwa razy (za 1 razem przy usuń wcisnąłem anuluj przypadkiem). Wstawiłem wszystkie 3 bo nie wiedziałem, który jest prawidłowy 

 

Co do działania systemu. Po wykonaniu wszystkich czynności i ponownym uruchomieniu laptop włączał się ok. 2 min. Po załadowaniu systemu chciałem włączyć przeglądarkę (poczekałem ok 40 sek. zanim pojawiło się okno). Dużym zaskoczeniem było to, że widać zdecydowaną poprawę działania systemu... Wszystko przechodzi gładko, foldery szybko się ładują i ogólnie sprawnie się pracowało. Tak było przez ok. 10 minut do czasu aż moja kobieta uruchomiła jedną z gier na facebooku, równocześnie w tym czasie na chwilę odpaliłem drugą zakładkę i system padł   Teraz znowu działam na trybie normalnym i wszystko na razie ok. 

 

Uruchamiałem laptopa kilkakrotnie i za każdym razem niestety dzieje się podobnie... Czyli wszystko niby dobrze, a nagle się wiesza.

 

Udało mi się po tym wszystkim dojść do 50% skanowania w Eset Online, oczywiście komputer się zaciął, ale zrobiłem prinscreen. 

 

http://wgraj-zdjecie.pl/540f28b5c6db1/

Dziękuje za dotychczasową pomoc!

[picasso]

Nie dostarczyłeś pliku fixlog.txt z wynikami przetwarzania skryptu FRST. Skan ESET nie powinien zaś być teraz wykonywany, gdyż w systemie są nieuprzątnięte różne kwarantanny i skaner może wykrywać rzeczy nieistotne. Ponadto, z tego obrazka nic nie wynika, nie widzę ścieżek dostępu gdzie te obiekty zostały wykryte.

 

 

Tak było przez ok. 10 minut do czasu aż moja kobieta uruchomiła jedną z gier na facebooku, równocześnie w tym czasie na chwilę odpaliłem drugą zakładkę i system padł Teraz znowu działam na trybie normalnym i wszystko na razie ok.

O którą przeglądarkę chodzi? I czy efekt występuje tylko podczas gdy gry Facebook są otwarte? I może zrób nowy log z FRST, włącznie z Addition, by było jasne co jest teraz w systemie.

 

 

 

 

.