Student001 Opublikowano 6 Grudnia 2014 Zgłoś Udostępnij Opublikowano 6 Grudnia 2014 Witam Mam problem ze swoim laptopem. Sprawa wygląda następująco , gdy odpalam laptopa to słychać taki dłuższy dźwięk (pisk), tak jakby był wciśnięty jakiś przycisk na klawiaturze laptopowej. Gdy przytrzymam jakiś klawisz , mocno przycisnę lub kilkukrotnie nadusze to pisk ustaje. Myślałem z początku , że ten pisk wydobywać się może z dysku , ale po wyjęciu dysku z laptopa problem nadal nie ustał , więc rozebrałem klawiaturę , sprawdziłem czy jest dobrze podpięta i problem nie ustał. Ponadto po załadowaniu już Windowsa i pokazaniu pulpitu touchpad mi się zacina albo w ogóle nie chce działać, włącza mi się wyszukiwanie , w wyszukiwarce cyfry i litery same mi się wpisują , tak jakby były jakieś klawisze wciśnięte. Podłączyłem klawiaturę i myszkę na USB i normalnie działały. Poniżej wklejam logi być może to jakaś infekcja. Addition.txt Extras.Txt FRST.txt OTL.Txt Shortcut.txt GMER.txt Odnośnik do komentarza
picasso Opublikowano 7 Grudnia 2014 Zgłoś Udostępnij Opublikowano 7 Grudnia 2014 Owszem, system jest zanieczyszczony: w systemie ładują się komponenty Bitcoin miner (Math Problem Solver) oraz adware - powinieneś notować wysokie obciążenie CPU. Ale to nie wydaje się w ogóle powiązane z problemem touchpad (prędzej zwraca uwagę oprogramowanie Synaptics). Ponadto, w Dzienniku zdarzeń są jednak adnotacje dotyczące uszkodzenia struktury plików dysku: [ System Events ] Error - 2014-12-03 16:26:29 | Computer Name = JOLCIA | Source = Ntfs | ID = 262199 Description = Struktura systemu plików na dysku jest uszkodzona i nie do użytku. Uruchom narzędzie chkdsk na woluminie C:. Na razie zaadresuj powyższy błąd i wyczyść system ze śmieci: 1. Dostosuj się do zaleceń z powyższego błędu: Start > Uruchom > cmd, wklep komendę chkdsk /f /r, zatwierdź deinstalację woluminu i zresetuj system. 2. Przez Dodaj/Usuń programy odinstaluj: AVG SafeGuard toolbar, Math Problem Solver, McAfee Security Scan Plus, webget, WindowsMangerProtect20.0.0.502. Jeśli dwie ostatnie pozycje nie będą widoczne, nie szkodzi, dokończy je punkt 3. 3. Otwórz Notatnik i wklej w nim: CloseProcesses: Task: C:\WINDOWS\Tasks\ef9eb1df-f680-4256-a623-cf0a11590988-1.job => C:\Program Files\Apps Hat\Apps Hat-codedownloader.exe Task: C:\WINDOWS\Tasks\ef9eb1df-f680-4256-a623-cf0a11590988-11.job => C:\Program Files\Apps Hat\ef9eb1df-f680-4256-a623-cf0a11590988-11.exe Task: C:\WINDOWS\Tasks\ef9eb1df-f680-4256-a623-cf0a11590988-2.job => C:\Program Files\Apps Hat\ef9eb1df-f680-4256-a623-cf0a11590988-2.exe Task: C:\WINDOWS\Tasks\ef9eb1df-f680-4256-a623-cf0a11590988-4.job => C:\Program Files\Apps Hat\ef9eb1df-f680-4256-a623-cf0a11590988-4.exe Task: C:\WINDOWS\Tasks\ef9eb1df-f680-4256-a623-cf0a11590988-5.job => C:\Program Files\Apps Hat\ef9eb1df-f680-4256-a623-cf0a11590988-5.exe Task: C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\Math Problem Solver CPU.job => C:\Documents and Settings\Jola\Ustawienia lokalne\Dane aplikacji\Math Problem Solver\cpu\Solve.exe S2 globalUpdate; C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [68608 2014-08-08] (globalUpdate) [File not signed] S3 globalUpdatem; C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [68608 2014-08-08] (globalUpdate) [File not signed] S2 IePluginServices; C:\Documents and Settings\All Users\Dane aplikacji\IePluginServices\PluginService.exe -service [X] S3 AndNetDiag; system32\DRIVERS\lgandnetdiag.sys [X] S3 ANDNetModem; system32\DRIVERS\lgandnetmodem.sys [X] S3 andnetndis; system32\DRIVERS\lgandnetndis.sys [X] S3 EagleXNt; \??\C:\WINDOWS\system32\drivers\EagleXNt.sys [X] S3 UIUSys; system32\DRIVERS\UIUSYS.SYS [X] CustomCLSID: HKU\S-1-5-21-1123561945-688789844-1177238915-1003_Classes\CLSID\{E68D0A55-3C40-4712-B90D-DCFA93FF2534}\InprocServer32 -> C:\Documents and Settings\Jola\Dane aplikacji\GG\ggdrive\ggdrive-menu.dll No File HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1407519251&from=smt&uid=ST9120822AS_5LZ73PF1XXXX5LZ73PF1&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1407519251&from=smt&uid=ST9120822AS_5LZ73PF1XXXX5LZ73PF1&q={searchTerms} StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.istartsurf.com/?type=sc&ts=1407519251&from=smt&uid=ST9120822AS_5LZ73PF1XXXX5LZ73PF1 SearchScopes: HKU\S-1-5-21-1123561945-688789844-1177238915-1003 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://mysearch.avg.com/search?cid={0A7F35EA-6833-46D8-AE55-8C008304445C}&mid=Unknown&lang=pl&ds=gm011&coid=avgtbdisgm&cmpid=&pr=sa&d=2014-02-10 11:18:03&v=18.1.9.799&pid=safeguard&sg=&sap=dsp&q={searchTerms} Toolbar: HKU\S-1-5-21-1123561945-688789844-1177238915-1003 -> No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No File FF HKLM\...\Firefox\Extensions: [avg@toolbar] - C:\Documents and Settings\All Users\Dane aplikacji\AVG SafeGuard toolbar\FireFoxExt\18.1.9.799 FF Plugin: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\18.1.9\\npsitesafety.dll No File FF Plugin: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate) FF Plugin: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate) FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\safeguard-secure-search.xml C:\Documents and Settings\All Users\Dane aplikacji\AVG SafeGuard toolbar C:\Documents and Settings\All Users\Dane aplikacji\AVG Secure Search C:\Documents and Settings\All Users\Dane aplikacji\Avg_Update_0814tb C:\Documents and Settings\All Users\Dane aplikacji\Avg_Update_1114tb C:\Documents and Settings\All Users\Dane aplikacji\IePluginServices C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect C:\Documents and Settings\Jola\Dane aplikacji\AVG SafeGuard toolbar C:\Documents and Settings\Jola\Dane aplikacji\istartsurf C:\Documents and Settings\Jola\Ustawienia lokalne\Dane aplikacji\Math Problem Solver C:\Program Files\AVG Security Toolbar C:\Program Files\globalUpdate Reg: reg delete HKLM\SOFTWARE\Google /f Reg: reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webget /f Reg: reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect /f CMD: dir /a "C:\Documents and Settings\Jola\Ustawienia lokalne\Dane aplikacji" EmptyTemp: Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. 4. Specjalny skrót Internet Explorer jest uszkodzony: Shortcut: C:\Documents and Settings\Jola\Menu Start\Programy\Akcesoria\Narzędzia systemowe\Internet Explorer (bez dodatków).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) W pasku adresów eksploratora wklej ścieżkę C:\Documents and Settings\Jola\Menu Start\Programy\Akcesoria\Narzędzia systemowe i ENTER. Prawoklik na zlokalizowany tam skrót Internet explorer (bez dodatków) > Właściwości > w polu Element docelowy po ścieżce "C:\Program Files\Internet Explorer\iexplore.exe" dopisz dwie spacje i -extoff 5. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt. Wypowiedz się czy notujesz jakieś zmiany. , Odnośnik do komentarza
Student001 Opublikowano 8 Grudnia 2014 Autor Zgłoś Udostępnij Opublikowano 8 Grudnia 2014 Polecenie chkdsk /f /r już wcześniej wykonałem ,ale nie doszło ono do skutku, gdyż za każdym razem jest ono anulowane , najwidoczniej przez te wciśnięte klawisze. Na chwilę obecną touchpad się nie zaciął , ale może się to zmienić , przeinstalowałem opgrogramowanie Synaptics. Z klawiaturą dalej to samo. Fixlog.txt FRST.txt Odnośnik do komentarza
Rekomendowane odpowiedzi
Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto
Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.
Zarejestruj nowe konto
Załóż nowe konto. To bardzo proste!
Zarejestruj sięZaloguj się
Posiadasz już konto? Zaloguj się poniżej.
Zaloguj się