Skocz do zawartości
Ten temat
WAŻNE - Zakładanie tematu: obowiązkowe logi

Zamulenie kompa oraz pojawiający się zasobożerny proces iexplore.exe

pandrzej

Przez pandrzej
w Dział pomocy doraźnej

Rekomendowane odpowiedzi

pandrzej

pandrzej

Opublikowano
Opublikowano

Witam,

 

To mój pierwszy post na forum, więc proszę o wyrozumiałość jeśli czegoś w sposób jasny i klarowny nie przedstawię.

 

Generalnie od jakiegoś czasu mam problemy z wydajnością swojego kompa (laptopa). Objawia się to tym, że po kilku / kilkunastu minutach po uruchomieniu nagle wszystko zaczyna się "mulić" - czy to będzie jakaś gra, edycja testu, przeglądanie stron internetowych. Restart pomaga połowicznie, tzn. po ponownym uruchomieniu po jakimś czasie ponownie pojawia się to "zamulenie".

 

Jedynym tropem, który udało mi się zauważyć to proces iexplorer.exe, który pojawia się nie wiadomo skąd (!) i użycie procesora dla tego procesu oscyluje wtedy w granicach 30 - 60 %. Dorzucając pozostałe procesy w systemie - nagle zaczyna mi brakować zasobów.

Nie używam przeglądarki MS w ogóle - dlatego dziwi mnie, że ten proces w ogóle się aktywuje. Zabicie procesu nie pomaga - ponieważ za chwilę ponownie jest startowany (nie mam pojęcia przez co).

 

W pewenym momencie moje dziecko zainstalowało mi jakiegoś maleware (chyba ręcznie wyłączając Comodo), ale udało się to poczyścić ręcznie oraz za pomocą Malwarebytes Anti-Rootkit (MBAR).

 

Aktualnie skanowanie systemu za pomocą MBARa oraz TDSSKille'a nie wykazuje żadnych nieprawidłowości. 

Dodam, że cały czas na kompie zainstalowany i aktualizowany jest pakiet Comodo Internet Security.

 

Logi w załączeniu.

Addition.txtPobieranie informacji ...

FRST.txtPobieranie informacji ...

Shortcut.txtPobieranie informacji ...

Extras.TxtPobieranie informacji ...

OTL.TxtPobieranie informacji ...

gmer.txtPobieranie informacji ...

defogger_disable.log.txtPobieranie informacji ...

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
picasso

picasso

Opublikowano
Opublikowano

W systemie jest infekcja, tego cichego Internet Explorera inicjuje szkodnik moters - dokładnie tak samo jak w tym temacie: KLIK.

 

==================== Installed Programs ======================
 

moters (HKLM\...\{c8730ca5-3f82-41cc-65e2-01b87600cd89}) (Version: 1.0.0 - ningsup) 
 

==================== Custom CLSID (selected items): ==========================
 

CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1000_Classes\CLSID\{56FDF344-FD6D-11d0-958A-006097C9A090}\InprocServer32 -> c:\Users\dom\AppData\Roaming\moters\mentste.dll () 
 

==================== Loaded Modules (whitelisted) =============
 

2014-10-07 21:27 - 2014-10-07 21:27 - 00117760 _____ () c:\Users\dom\AppData\Roaming\moters\mentste.dll

 

Przeprowadź następujące działania:

 

1. Odinstaluj moters, zbędnik COMODO GeekBuddy oraz starsze wersje Adobe Flash Player 10 Plugin, Adobe Reader X (10.1.12) - Polish, Adobe Shockwave Player 12.0, Java 7 Update 51. Wykorzystaj zwykły Panel sterowania, nie stosuj w tym przypadku Revo.

 

2. Doczyszczanie pustych wpisów. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1000_Classes\CLSID\{035FBE31-3755-450A-A775-5E6BBD43D344}\InprocServer32 -> C:\Users\dom\AppData\Local\Google\Update\1.3.21.135\psuser.dll No File
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\dom\AppData\Local\Google\Update\1.3.25.5\psuser.dll No File
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\dom\AppData\Local\Google\Update\1.3.23.9\psuser.dll No File
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1000_Classes\CLSID\{56FDF344-FD6D-11d0-958A-006097C9A090}\InprocServer32 -> c:\Users\dom\AppData\Roaming\moters\mentste.dll () 
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1000_Classes\CLSID\{62A0D750-DED9-448C-B693-406B34BB0892}\InprocServer32 -> C:\Users\dom\AppData\Local\Google\Update\1.3.21.145\psuser.dll No File
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1000_Classes\CLSID\{6D7374DE-63AA-473C-8C02-60D9CDCD84C5}\InprocServer32 -> C:\Users\dom\AppData\Local\Google\Update\1.3.21.153\psuser.dll No File
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\dom\AppData\Local\Google\Update\1.3.24.15\psuser.dll No File
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1000_Classes\CLSID\{91EFB276-CEFE-48EC-BB3A-57795A7B4008}\InprocServer32 -> C:\Users\dom\AppData\Local\Google\Update\1.3.21.149\psuser.dll No File
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1000_Classes\CLSID\{A45426FB-E444-42B2-AA56-419F8FBEEC61}\InprocServer32 -> C:\Users\dom\AppData\Local\Google\Update\1.3.22.3\psuser.dll No File
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1000_Classes\CLSID\{A54D478D-4F70-4F72-9A74-17C9986E35AB}\InprocServer32 -> C:\Users\dom\AppData\Local\Google\Update\1.3.21.165\psuser.dll No File
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1000_Classes\CLSID\{EB06378B-ABB6-4B3C-9B40-D488DD8A6E93}\InprocServer32 -> C:\Users\dom\AppData\Local\Google\Update\1.3.22.5\psuser.dll No File
CustomCLSID: HKU\S-1-5-21-3916604919-2912353607-3506189148-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\dom\AppData\Local\Google\Update\1.3.24.7\psuser.dll No File
Task: {02962626-36C8-4834-A55F-886307C6BCBA} - System32\Tasks\{90A7A78F-2EC5-47B6-A71C-4B8517C360ED} => C:\TEMP\acro_rd_dir\P2K Easy Tool v3.7\P2K_Easy_Tool_v37.exe
Task: {14915804-8F5B-4575-9BD8-A39919301955} - System32\Tasks\{32915F96-A3DA-456E-A10D-D61ADEE074B1} => C:\TEMP\acro_rd_dir\P2K Easy Tool v3.7\P2K_Easy_Tool_v37.exe
Task: {1975FCAD-1A1D-414A-9BF1-54B5AB9CE630} - System32\Tasks\{E02C1615-A13A-4A06-8108-E53A1E26BA45} => C:\Users\dom\Desktop\przegladarki\Palemoon_download\FRST.exe [2014-11-26] (Farbar)
Task: {2FACE3B0-B17C-41B4-8A4A-4492BBE11032} - System32\Tasks\{EC00D059-2320-4618-A44F-3650742E6660} => C:\Users\dom\Desktop\przegladarki\Palemoon_download\FRST.exe [2014-11-26] (Farbar)
Task: {30F16754-2729-4E04-9CF0-96D950D71B42} - System32\Tasks\{6D67C421-E759-4F2E-B196-DF6E265467FF} => C:\TEMP\acro_rd_dir\P2K Easy Tool v3.7\P2K_Easy_Tool_v37.exe
Task: {3B10BE4A-F6A4-4310-A766-2888C6E4C41F} - System32\Tasks\{4DE2A50C-DEA4-44F6-BF50-5967835718F4} => C:\Users\dom\Desktop\przegladarki\Palemoon_download\FRST.exe [2014-11-26] (Farbar)
Task: {43446A14-561C-45AB-9A2B-9CEF78D49329} - System32\Tasks\{D17EFA07-E262-4CB7-9F38-052CB683B4D9} => C:\TEMP\acro_rd_dir\Motorola v3.23 Unlock_ALL MODEL(Via USB-COM PORT)\unlock\FlashBackup 2.61\PDSEditor.exe
Task: {436CB643-FE90-4565-90E1-7C788C7907D5} - System32\Tasks\{49DA0E48-7F59-4BC3-887E-5EF1C9DA1348} => C:\TEMP\acro_rd_dir\Motorola v3.23 Unlock_ALL MODEL(Via USB-COM PORT)\unlock\Motorola_unlocker_2005\P2K_Easy_Tool_v39.exe
Task: {48E17C3A-553A-45F9-9E68-FC5D263CD02B} - System32\Tasks\{C02ED746-8A91-47DC-9FFC-5BE1443599C2} => C:\TEMP\acro_rd_dir\P2K Easy Tool v3.7\P2K_Easy_Tool_v37.exe
Task: {49E542C3-434B-431E-940F-5946D0299409} - System32\Tasks\{7988FE2F-9C1C-4FA5-83E2-EECD818CE45C} => C:\TEMP\acro_rd_dir\P2K Easy Tool v3.7\P2K_Easy_Tool_v37.exe
Task: {5796D5E5-656F-4707-A24F-FA82ABD82F2E} - System32\Tasks\{6E6383E9-68C5-4FD9-B35F-8E8308BEF523} => C:\TEMP\acro_rd_dir\Motorola v3.23 Unlock_ALL MODEL(Via USB-COM PORT)\unlock\Motorola_unlocker_2005\Mot_unlocker.exe
Task: {5D28D2E4-EC90-4D58-8832-B1778D952243} - System32\Tasks\{9BEEE590-7931-4BA5-844C-4C33C2F7A02C} => C:\TEMP\acro_rd_dir\P2K Easy Tool v3.7\P2K_Easy_Tool_v37.exe
Task: {68F2E973-65BA-4617-8384-26040F3A5DCE} - System32\Tasks\{C6E2C7C1-9BDA-4C07-A826-33CC91A25B90} => C:\TEMP\acro_rd_dir\P2K Easy Tool v3.7\P2K_Easy_Tool_v37.exe
Task: {6B53F591-8A71-4832-BA39-A368A268E114} - System32\Tasks\{B44EB6FE-548B-4CD7-AAF7-FAA783B54120} => C:\TEMP\acro_rd_dir\P2K Easy Tool v3.7\P2K_Easy_Tool_v37.exe
Task: {7EE15068-C548-408B-9682-E55BDED70000} - System32\Tasks\{F9F4A78D-C932-44A4-945F-A04CB6D2431A} => C:\TEMP\acro_rd_dir\Motorola v3.23 Unlock_ALL MODEL(Via USB-COM PORT)\unlock\Motorola_unlocker_2005\Mot_unlocker.exe
Task: {9701DF1D-04F0-4798-B7C2-DFE262D72DE2} - System32\Tasks\{86835054-A9B5-4DEE-8C9D-4889EF10967B} => C:\TEMP\acro_rd_dir\Motorola v3.23 Unlock_ALL MODEL(Via USB-COM PORT)\unlock\FlashBackup 2.61\FlashBackup.exe
Task: {B9B7F717-C235-40DD-8250-5117810CB78A} - System32\Tasks\{37087575-A35A-47B0-BDA8-7BA4D0C13D5D} => C:\Users\dom\Desktop\przegladarki\Palemoon_download\FRST.exe [2014-11-26] (Farbar)
Task: {CC94D82A-86A5-4A56-B841-BB0E5841B87E} - System32\Tasks\{464F30DB-D9C6-4785-84D1-8DE8D5C450B2} => C:\Users\dom\Desktop\przegladarki\Palemoon_download\FRST.exe [2014-11-26] (Farbar)
Task: {E3319AB6-0AD3-409B-A148-12CD654AC312} - System32\Tasks\{50A9DA52-5256-48F2-810F-181C955BE81F} => C:\Users\dom\Desktop\przegladarki\Palemoon_download\FRST.exe [2014-11-26] (Farbar)
HKU\S-1-5-21-3916604919-2912353607-3506189148-1000\...\Run: [] => [X]
BootExecute: autocheck autochk * sdnclean.exe
ShortcutWithArgument: C:\Users\dom\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.mystartsearch.com/?type=sc&ts=1416406979&from=amt&uid=SAMSUNGXHM500JI_S20CJD0SC36258
ProxyServer: [s-1-5-21-3916604919-2912353607-3506189148-1000] => localhost:8080
HKLM\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages =
StartMenuInternet: IEXPLORE.EXE -
FF StartMenuInternet: FIREFOX.EXE -
S3 dgderdrv; System32\drivers\dgderdrv.sys [X]
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 motccgp; system32\DRIVERS\motccgp.sys [X]
S3 motccgpfl; system32\DRIVERS\motccgpfl.sys [X]
S3 MotDev; system32\DRIVERS\motodrv.sys [X]
S3 motmodem; system32\DRIVERS\motmodem.sys [X]
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\70144062.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CLPSLS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\70144062.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CLPSLS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
C:\Program Files\mozilla firefox\plugins
C:\Program Files\globalUpdate
C:\Program Files\predm
C:\ProgramData\Temp
C:\ProgramData\Spybot - Search & Destroy
C:\Users\dom\AppData\Roaming\.#
C:\Users\dom\AppData\Roaming\moters
C:\Users\dom\AppData\Roaming\QuickScan
C:\Users\dom\AppData\Roaming\Wandoujia2
C:\Users\dom\AppData\Roaming\YourFileDownloader
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
CMD: type C:\Windows\System32\Tasks\{EFADC6C0-73EC-4DA0-98F2-A10461BD60B2}
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Przejdź w Tryb awaryjny Windows, gdyż COMODO będzie bruździł i uniemożliwi pracę FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart, opuść Tryb awaryjny. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Specjalny skrót Internet Explorer jest uszkodzony (nieumiejętne doczyszczanie przypuszczalnie przekierowań mystartsearch.com):

 

Shortcut: C:\Users\dom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)

 

W pasku adresów eksploratora wklej ścieżkę C:\Users\dom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools i ENTER. Prawoklik na zlokalizowany tam skrót Internet explorer (bez dodatków) > Właściwości > w polu Element docelowy po ścieżce "C:\Program Files\Internet Explorer\iexplore.exe" dopisz dwie spacje i -extoff

 

4. Zrób nowy log FRST z opcji Scan, zaznacz ponownie pole Addition, by powstały dwa logi. Dołącz też plik fixlog.txt.

 

 

 

 

.

Odnośnik do komentarza
pandrzej

pandrzej

Opublikowano
  • Autor
Opublikowano

No teraz mnie coś "cknęło", że nie mogłem tych logów, które się wyświetliły zapisać, bo coś z uprawneiniami do zapisu w tym katalogu było nie tak .... Hmm może to jest tak, że wczytał zawartość poprzednich logów (nie skasowałem ich przed ponownym skanowaniem).

 

No, ale to aktualnie nie jest problemem, ponieważ po tym jak fix został zapodany, po jakimś czasie wyłączyłem lapka. I już nie włącza się .... Każda próba kończy się niebieskim ekranem - nawet nie mogę uruchomić kompa w trybie awaryjnym .... Nie wiem na ile jest to związane z procedurą fix'owania, na ile to jest coś innego, ale nic więcej nei robiłem, a tu zonk.

 

Błąd (na blue screen'ie) to: 0x000000F4 (0x00000003, 0x8877B2C8, 0x8877B434, 0x83A60EC0). Generalnie 0x000000F4 jest zawsze, to w nawiasie się zmienia ....

 

Najgorsze, że w żadnym trybie nie mogę uruchomić tego lapka (awaryjny, awaryjny z/bez sieci, itp ....)

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano
  Cytat

No teraz mnie coś "cknęło", że nie mogłem tych logów, które się wyświetliły zapisać, bo coś z uprawneiniami do zapisu w tym katalogu było nie tak ....

Jedyne co mi przychodzi do głowy jako zapalnik usterki to COMODO, ale Fix był przecież wykonywany w Tybie awaryjnym, więc zupełnie nie rozumiem o co tu chodzi. W świeżo dostarczonym logu FRST widać dziwne rzeczy, dziś na dysku pojawiły się ... pliki antywirusa McAfee (wcześniej w systemie były widoczne tylko mini odpadki po kiedyś przeprowadzonej deinstalacji), a także odświeżone pliki nVidia. To mi wygląda na jakieś próby auto-recovery systemu po awarii.

 

 

  Pokaż ukrytą zawartość

 

 

W systemie brak punktów Przywracania systemu. Na początku tematu był jeden jedyny punkt, ale obecnie log wykazuje, że zaginął:

 

==================== Restore Points =========================
 

25-11-2014 22:24:15 Windows Update

 

Spróbujmy więc cofnąć rejestr w oparciu o kopię RegBack systemu:

 

1. Przygotuj w Notatniku plik fixlist.txt do FRST o zawartości:

 

LastRegBack: 2014-11-25 13:22

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik fixlist.txt umieść tam gdzie siedzi FRST na pendrive. Uruchom FRST i kliknij w Fix. Na pendrive H powstanie plik fixlog.txt - pokaż go.

 

2. Sprawdź czy dasz radę uruchomić normalnie system. A jeśli tak, to zrób spod Windows nowe logi FRST (główny + Addition).

 

 

 

.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Przywrócenie rejestru spowodowało częściowe przywrócenie niektórych wpisów, wróciły na listę zainstalowanych poprzednio usuwane programy. Obecnie są to uszkodzone wpisy, bo na dysku brak powiązanych folderów. Przechodzimy do usunięcia odtworzonych szczątków:

1. Przed jakimikolwiek akcjami:
- Skopiuj na Pulpit folder C:\Windows\Minidump, spakuj do ZIP, shostuj gdzieś i dostarcz tu link.
- Utwórz ręcznie nowy punkt Przywracania systemu, by w razie ponownej usterki był inny sposób przywrócenia systemu do sprawności.

2. Usuń szczątkowe pozycje z listy programów:
- Uruchom narzędzie Microsoftu: KLIK. Zaakceptuj > Wykryj problemy i pozwól mi wybrać poprawki do zastosowania > Odinstalowywanie > po kolei zaznacz na liście uszkodzone pozycje COMODO GeekBuddy, Java 7 Update 51, moters > Dalej.
- Zastosuj specjalne usuwacze: Adobe Reader and Acrobat Cleaner Tool (zaptaszkuj "By downloading..." i z listy wybierz wersję AcroCleaner for 10.x and later) + Uninstaller for Flash Player.

3. Otwórz Notatnik i wklej w nim:

Task: {02962626-36C8-4834-A55F-886307C6BCBA} - \{90A7A78F-2EC5-47B6-A71C-4B8517C360ED} No Task File Task: {14915804-8F5B-4575-9BD8-A39919301955} - \{32915F96-A3DA-456E-A10D-D61ADEE074B1} No Task File Task: {30F16754-2729-4E04-9CF0-96D950D71B42} - \{6D67C421-E759-4F2E-B196-DF6E265467FF} No Task File Task: {43446A14-561C-45AB-9A2B-9CEF78D49329} - \{D17EFA07-E262-4CB7-9F38-052CB683B4D9} No Task File Task: {436CB643-FE90-4565-90E1-7C788C7907D5} - \{49DA0E48-7F59-4BC3-887E-5EF1C9DA1348} No Task File Task: {48E17C3A-553A-45F9-9E68-FC5D263CD02B} - \{C02ED746-8A91-47DC-9FFC-5BE1443599C2} No Task File Task: {49E542C3-434B-431E-940F-5946D0299409} - \{7988FE2F-9C1C-4FA5-83E2-EECD818CE45C} No Task File Task: {5796D5E5-656F-4707-A24F-FA82ABD82F2E} - \{6E6383E9-68C5-4FD9-B35F-8E8308BEF523} No Task File Task: {5D28D2E4-EC90-4D58-8832-B1778D952243} - \{9BEEE590-7931-4BA5-844C-4C33C2F7A02C} No Task File Task: {6883DB79-DB86-481C-94A8-5ADE4179E76B} - System32\Tasks\{EFADC6C0-73EC-4DA0-98F2-A10461BD60B2} => c:\program files\pale moon\palemoon.exe [2014-11-19] (Moonchild Productions)
Task: {68F2E973-65BA-4617-8384-26040F3A5DCE} - \{C6E2C7C1-9BDA-4C07-A826-33CC91A25B90} No Task File Task: {6B53F591-8A71-4832-BA39-A368A268E114} - \{B44EB6FE-548B-4CD7-AAF7-FAA783B54120} No Task File Task: {7EE15068-C548-408B-9682-E55BDED70000} - \{F9F4A78D-C932-44A4-945F-A04CB6D2431A} No Task File Task: {9701DF1D-04F0-4798-B7C2-DFE262D72DE2} - \{86835054-A9B5-4DEE-8C9D-4889EF10967B} No Task File Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]
BootExecute: autocheck autochk * sdnclean.exe
S3 AdobeARMservice; "C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe" [X]
S2 CLPSLS; C:\Program Files\COMODO\COMODO GeekBuddy\CLPSLS.exe [X]
S3 SDScannerService; "C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe" [X]
S3 SDUpdateService; "C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe" [X]
S3 SDWSCService; C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe [X]
S3 dgderdrv; System32\drivers\dgderdrv.sys [X]
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 motccgp; system32\DRIVERS\motccgp.sys [X]
S3 motccgpfl; system32\DRIVERS\motccgpfl.sys [X]
S3 MotDev; system32\DRIVERS\motodrv.sys [X]
S3 motmodem; system32\DRIVERS\motmodem.sys [X]
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CLPSLS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CLPSLS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
HKLM\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages =
StartMenuInternet: IEXPLORE.EXE -
FF StartMenuInternet: FIREFOX.EXE -
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll No File
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll No File
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF32.dll No File
FF Plugin: @adobe.com/ShockwavePlayer -> C:\windows\system32\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.51.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll No File
FF Plugin: @java.com/JavaPlugin,version=10.51.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll No File
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll No File
C:\windows\system32\Drivers\mfeavfk.sys
C:\windows\system32\Drivers\mfebopk.sys
C:\windows\system32\Drivers\mfehidk.sys
C:\windows\system32\Drivers\mferkdk.sys
C:\windows\system32\Drivers\mfesmfk.sys
C:\windows\system32\Drivers\Mpfp.sys
Reg: reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1 /f
Reboot:


Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Wyłącz COMODO. Uruchom FRST i kliknij w Fix. Ma nastąpić restart systemu. Powstanie kolejny plik fixlog.txt.

4. Zrób nowy log FRST z opcji Scan, zaznacz ponownie pole Addition, by powstały dwa logi. Dołącz też plik fixlog.txt.




.

Odnośnik do komentarza
pandrzej

pandrzej

Opublikowano
  • Autor
Opublikowano

Na liście dla FixIt'a microsoftu miałem tylko Javę, nie było pozycji COMODO GeekBuddy i moters. Moters aktualnie nie wystepuje juz na liscie zainstalowanych programow. Comodo tak.

 

Logi po ostatnim skanie w załączeniu.

Fixlog.txtPobieranie informacji ...

FRST.txtPobieranie informacji ...

Addition.txtPobieranie informacji ...

Shortcut.txtPobieranie informacji ...

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano
  picasso napisał(a):

Skopiuj na Pulpit folder C:\Windows\Minidump, spakuj do ZIP, shostuj gdzieś i dostarcz tu link.

Nie dostarczyłeś mi tej paczki.

 

 

  Cytat

Na liście dla FixIt'a microsoftu miałem tylko Javę, nie było pozycji COMODO GeekBuddy i moters. Moters aktualnie nie wystepuje juz na liscie zainstalowanych programow. Comodo tak.

moters nadal występuje na liście zainstalowanych, mimo że jest niewidoczny, więc dokończę to ręcznie. Poprawki:

 

1. Skorzystaj z normalnego Panelu sterowania i spróbuj odinstalować ten szczątek COMODO GeekBuddy (Windows przynajmniej powinien zapytać, czy usuwać "puste wejście") oraz pozycję Adobe Shockwave Player 12.0 (zapomniałam go uwzględnić).

 

2. Pod kątem moters - otwórz Notatnik i wklej w nim:

 

Reg: reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{c8730ca5-3f82-41cc-65e2-01b87600cd89} /f

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Wyłącz COMODO. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt. Nowy skan FRST nie jest mi potrzebny.

 

 

 

.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Ten BSOD 0x000000f4 (CRITICAL_OBJECT_TERMINATION) jednak zdaje się być powiązany z COMODO - w stosie występuje kontekst sterownika COMODO (cmdguard.sys) - w spoilerze wyniki debugowania zrzutu pamięci Minidump. Nie mam pojęcia jednak dlaczego to się zbiegło z Fixem.

 

 

  Pokaż ukrytą zawartość

 

 

Czy notujesz jeszcze jakieś problemy? Ostatnie zadanie pomyślnie wykonane. Kończymy:

 

1. Ręcznie usuń:

 

C:\MATS (od narzędzia Fix it Microsoftu)

C:\Users\dom\Desktop\przegladarki\Palemoon_download (pobrane narzędzia z tego folderu)

C:\Windows\system32\config\HiveBackup (kopia rejestru utworzona przez FRST)

 

2. Zastosuj DelFix, wyczyść foldery Przywracania systemu oraz (o ile potrzebne) uzupełnij najnowsze instalacje Adobe i Java: KLIK.

 

 

 

.

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
Tematy
×
×
  • Dodaj nową pozycję...