Zacinający się touchpad w laptopie oraz problemy z klawiaturą

[Student001]

Witam

 

Mam problem ze swoim laptopem. Sprawa wygląda następująco , gdy odpalam laptopa to słychać taki dłuższy dźwięk (pisk), tak jakby był wciśnięty jakiś przycisk na klawiaturze laptopowej. Gdy przytrzymam jakiś klawisz , mocno przycisnę lub kilkukrotnie nadusze to pisk ustaje. Myślałem z początku , że ten pisk wydobywać się może z dysku , ale po wyjęciu dysku z laptopa problem nadal nie ustał , więc rozebrałem klawiaturę , sprawdziłem czy jest dobrze podpięta i problem nie ustał. Ponadto po załadowaniu już Windowsa i pokazaniu pulpitu touchpad mi się zacina albo w ogóle nie chce działać, włącza mi się wyszukiwanie , w wyszukiwarce cyfry i litery same mi się wpisują , tak jakby były jakieś  klawisze wciśnięte. Podłączyłem klawiaturę i myszkę na USB i normalnie działały. Poniżej wklejam logi być może to jakaś infekcja.

Addition.txt

Extras.Txt

FRST.txt

OTL.Txt

Shortcut.txt

GMER.txt

[picasso]

Owszem, system jest zanieczyszczony: w systemie ładują się komponenty Bitcoin miner (Math Problem Solver) oraz adware - powinieneś notować wysokie obciążenie CPU. Ale to nie wydaje się w ogóle powiązane z problemem touchpad (prędzej zwraca uwagę oprogramowanie Synaptics). Ponadto, w Dzienniku zdarzeń są jednak adnotacje dotyczące uszkodzenia struktury plików dysku:

 

[ System Events ]

Error - 2014-12-03 16:26:29 | Computer Name = JOLCIA | Source = Ntfs | ID = 262199

Description = Struktura systemu plików na dysku jest uszkodzona i nie do użytku.

Uruchom narzędzie chkdsk na woluminie C:.

 

Na razie zaadresuj powyższy błąd i wyczyść system ze śmieci:

 

1. Dostosuj się do zaleceń z powyższego błędu: Start > Uruchom > cmd, wklep komendę chkdsk /f /r, zatwierdź deinstalację woluminu i zresetuj system.

 

2. Przez Dodaj/Usuń programy odinstaluj: AVG SafeGuard toolbar, Math Problem Solver, McAfee Security Scan Plus, webget, WindowsMangerProtect20.0.0.502. Jeśli dwie ostatnie pozycje nie będą widoczne, nie szkodzi, dokończy je punkt 3.

 

3. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
Task: C:\WINDOWS\Tasks\ef9eb1df-f680-4256-a623-cf0a11590988-1.job => C:\Program Files\Apps Hat\Apps Hat-codedownloader.exe 
Task: C:\WINDOWS\Tasks\ef9eb1df-f680-4256-a623-cf0a11590988-11.job => C:\Program Files\Apps Hat\ef9eb1df-f680-4256-a623-cf0a11590988-11.exe 
Task: C:\WINDOWS\Tasks\ef9eb1df-f680-4256-a623-cf0a11590988-2.job => C:\Program Files\Apps Hat\ef9eb1df-f680-4256-a623-cf0a11590988-2.exe 
Task: C:\WINDOWS\Tasks\ef9eb1df-f680-4256-a623-cf0a11590988-4.job => C:\Program Files\Apps Hat\ef9eb1df-f680-4256-a623-cf0a11590988-4.exe 
Task: C:\WINDOWS\Tasks\ef9eb1df-f680-4256-a623-cf0a11590988-5.job => C:\Program Files\Apps Hat\ef9eb1df-f680-4256-a623-cf0a11590988-5.exe 
Task: C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe 
Task: C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe 
Task: C:\WINDOWS\Tasks\Math Problem Solver CPU.job => C:\Documents and Settings\Jola\Ustawienia lokalne\Dane aplikacji\Math Problem Solver\cpu\Solve.exe
S2 globalUpdate; C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [68608 2014-08-08] (globalUpdate) [File not signed]
S3 globalUpdatem; C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [68608 2014-08-08] (globalUpdate) [File not signed]
S2 IePluginServices; C:\Documents and Settings\All Users\Dane aplikacji\IePluginServices\PluginService.exe -service [X]
S3 AndNetDiag; system32\DRIVERS\lgandnetdiag.sys [X]
S3 ANDNetModem; system32\DRIVERS\lgandnetmodem.sys [X]
S3 andnetndis; system32\DRIVERS\lgandnetndis.sys [X]
S3 EagleXNt; \??\C:\WINDOWS\system32\drivers\EagleXNt.sys [X]
S3 UIUSys; system32\DRIVERS\UIUSYS.SYS [X]
CustomCLSID: HKU\S-1-5-21-1123561945-688789844-1177238915-1003_Classes\CLSID\{E68D0A55-3C40-4712-B90D-DCFA93FF2534}\InprocServer32 -> C:\Documents and Settings\Jola\Dane aplikacji\GG\ggdrive\ggdrive-menu.dll No File
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1407519251&from=smt&uid=ST9120822AS_5LZ73PF1XXXX5LZ73PF1&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1407519251&from=smt&uid=ST9120822AS_5LZ73PF1XXXX5LZ73PF1&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.istartsurf.com/?type=sc&ts=1407519251&from=smt&uid=ST9120822AS_5LZ73PF1XXXX5LZ73PF1
SearchScopes: HKU\S-1-5-21-1123561945-688789844-1177238915-1003 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://mysearch.avg.com/search?cid={0A7F35EA-6833-46D8-AE55-8C008304445C}&mid=Unknown&lang=pl&ds=gm011&coid=avgtbdisgm&cmpid=&pr=sa&d=2014-02-10 11:18:03&v=18.1.9.799&pid=safeguard&sg=&sap=dsp&q={searchTerms}
Toolbar: HKU\S-1-5-21-1123561945-688789844-1177238915-1003 -> No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No File
FF HKLM\...\Firefox\Extensions: [avg@toolbar] - C:\Documents and Settings\All Users\Dane aplikacji\AVG SafeGuard toolbar\FireFoxExt\18.1.9.799
FF Plugin: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\18.1.9\\npsitesafety.dll No File
FF Plugin: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)
FF Plugin: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\safeguard-secure-search.xml
C:\Documents and Settings\All Users\Dane aplikacji\AVG SafeGuard toolbar
C:\Documents and Settings\All Users\Dane aplikacji\AVG Secure Search
C:\Documents and Settings\All Users\Dane aplikacji\Avg_Update_0814tb
C:\Documents and Settings\All Users\Dane aplikacji\Avg_Update_1114tb
C:\Documents and Settings\All Users\Dane aplikacji\IePluginServices
C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect
C:\Documents and Settings\Jola\Dane aplikacji\AVG SafeGuard toolbar
C:\Documents and Settings\Jola\Dane aplikacji\istartsurf
C:\Documents and Settings\Jola\Ustawienia lokalne\Dane aplikacji\Math Problem Solver
C:\Program Files\AVG Security Toolbar
C:\Program Files\globalUpdate
Reg: reg delete HKLM\SOFTWARE\Google /f
Reg: reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webget /f
Reg: reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect /f
CMD: dir /a "C:\Documents and Settings\Jola\Ustawienia lokalne\Dane aplikacji"
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

4. Specjalny skrót Internet Explorer jest uszkodzony:

 

Shortcut: C:\Documents and Settings\Jola\Menu Start\Programy\Akcesoria\Narzędzia systemowe\Internet Explorer (bez dodatków).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)

 

W pasku adresów eksploratora wklej ścieżkę C:\Documents and Settings\Jola\Menu Start\Programy\Akcesoria\Narzędzia systemowe i ENTER. Prawoklik na zlokalizowany tam skrót Internet explorer (bez dodatków) > Właściwości > w polu Element docelowy po ścieżce "C:\Program Files\Internet Explorer\iexplore.exe" dopisz dwie spacje i -extoff

 

5. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt. Wypowiedz się czy notujesz jakieś zmiany.

 

 

 

,

[Student001]

Polecenie chkdsk /f /r już wcześniej wykonałem ,ale nie doszło ono do skutku, gdyż za każdym razem jest ono anulowane , najwidoczniej przez te wciśnięte klawisze. Na chwilę obecną touchpad się nie zaciął , ale może się to zmienić , przeinstalowałem opgrogramowanie Synaptics. Z klawiaturą dalej to samo.

 

Fixlog.txt

FRST.txt