Przycinanie się laptopa z Windows 8.1

[Patryksaw]

Witam!
Pojawił się u mnie problem z przycinaniem laptopa na krótką chwilę co kilka minut. Przycina się obraz, dźwięk (dość łatwo to zaobserwować drugi przypadek przerwanie na chwile odtwarzania muzyki). Dodatkowo udało mi się zaobserwować
Problem zauważyłem dzisiaj, wczoraj laptop wgrał aktualizację sytemu (nie wiem, czy to ma znaczenie, ale może się do czegoś ta informacja przydać).
Początkowo myślałem, że to wina nowego sprzętu, że jest on wadliwy (słuchawki i myszka dzisiaj kupione), a sprawdziłem na innym sprzęcie i problem dalej występował.

 

Dodatkowo podczas uruchamiania programu GMER pojawił się błąd (zdjęcie 12_02_2015__18_52_47.jpg).

Ten sam błąd pojawił się zaraz przed skończeniem skanowania, a oprócz niego jeszcze jeden (zdjęcie 12_02_2015__19_04_06.jpg).

 

 

 

Edit# Zaraz po napisaniu tego postu laptop uruchomił się ponownie po wyświetleniu mi komunikatu, że system napotkał błąd (czy coś w tym stylu) - coś w rodzaju BSoD taki niebieski ekran ze smutną minką.

Addition.txt

FRST.txt

Shortcut.txt

GMER.txt

[picasso]

Nie przymierzaj się do tego pobranego ComboFix. Temat przenoszę do działu Windows. Nie jest to problem infekcji. Są tylko drobne ślady adware w Google Chrome, ale to sprawa poboczna i w ogóle się nie wiąże ze sprawą. *

 

Pojawił się u mnie problem z przycinaniem laptopa na krótką chwilę co kilka minut. Przycina się obraz, dźwięk (dość łatwo to zaobserwować drugi przypadek przerwanie na chwile odtwarzania muzyki). Dodatkowo udało mi się zaobserwować

Problem zauważyłem dzisiaj, wczoraj laptop wgrał aktualizację sytemu (nie wiem, czy to ma znaczenie, ale może się do czegoś ta informacja przydać).

Początkowo myślałem, że to wina nowego sprzętu, że jest on wadliwy (słuchawki i myszka dzisiaj kupione), a sprawdziłem na innym sprzęcie i problem dalej występował.

Z raportów nic kompletnie nie wynika. Z widocznych nowych obiektów jest niejaki USB PnP Sound Device:

 

==================== Installed Programs ======================
 

USB PnP Sound Device (HKLM-x32\...\{71B53BA8-4BE3-49AF-BC3E-07F392006300}) (Version: 1.00.0006 - C-Media Electronics, Inc.)
 

==================== One Month Created Files and Folders ========
 

2015-02-12 15:56 - 2015-02-12 17:46 - 00000567 _____ () C:\WINDOWS\system\Cm108.ini

2015-02-12 15:56 - 2015-02-12 15:56 - 00000267 _____ () C:\WINDOWS\Cm108.ini.cfl

2015-02-12 15:56 - 2015-02-12 15:56 - 00000214 _____ () C:\WINDOWS\Cm108.ini.imi

2015-02-12 15:56 - 2015-02-12 15:56 - 00000125 _____ () C:\WINDOWS\system\Dlap.pfx

2015-02-12 15:56 - 2015-02-12 15:56 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\USB PnP Sound Device

2015-02-12 15:56 - 2013-01-14 04:59 - 00001917 ____N () C:\WINDOWS\Cm108.ini.cfg

2015-02-12 15:56 - 2013-01-01 13:40 - 00827904 ____N () C:\WINDOWS\system32\Cmeau108.exe

2015-02-12 15:56 - 2012-12-24 07:06 - 00000638 ____N () C:\WINDOWS\USetup.iss

2015-02-12 15:56 - 2012-11-20 04:17 - 12935168 ____N (C-Media Corporation) C:\WINDOWS\SysWOW64\CM108.dll

2015-02-12 15:56 - 2012-10-04 09:59 - 04331520 _____ (C-Media Electronics Inc) C:\WINDOWS\system32\Drivers\CM10864.sys

2015-02-12 15:56 - 2012-09-04 09:58 - 00315392 _____ (C-Media Electronics Inc.) C:\WINDOWS\system\fltr108.dll

2015-02-12 15:56 - 2012-06-06 02:56 - 00143360 ____N () C:\WINDOWS\Vmix108.dll

2015-02-12 15:56 - 2012-06-04 07:15 - 04533760 ____N () C:\WINDOWS\system32\CM108.cpl

2015-02-12 15:56 - 2009-08-18 18:00 - 00359424 ____N () C:\WINDOWS\system32\CmiInstallResAll64.dll

2015-02-12 15:56 - 2006-10-05 07:45 - 00524768 ____R (Microsoft Corporation) C:\WINDOWS\difxapi.dll

2015-02-12 15:56 - 2006-09-13 03:21 - 00200704 ____N (C-Media) C:\WINDOWS\SysWOW64\cmpa108.dll

 

Proponuję sprawdzić co się stanie po deinstalacji tego oprogramowania. Jeśli nie będzie wyników, to na myśl przychodzi mi Przywracanie systemu do czasu, gdy nie było problemu. Są tu następujące punkty:

 

==================== Restore Points =========================
 

28-01-2015 14:41:27 Windows Update

06-02-2015 13:18:17 Removed Droid Explorer 0.6.0.0 (x64)

11-02-2015 14:32:49 Windows Update

12-02-2015 15:56:50 Installed USB PnP Sound Device

 

 

* PS. W spoilerze drobnostki do usunięcia, ale nie ma to żadnego znaczenia pod kątem problemu i w niczym nie pomoże. To do wykonania dopiero po ewentualnym Przywracaniu systemu, które wszystko by i tak odkręciło.

 

 

 

1. W Google Chrome: Ustawienia > karta Rozszerzenia > odinstaluj adware Extended Protection.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
Task: {D956458C-9A1F-4C2D-829C-3137A70ABF9E} - \EPUpdater No Task File 
HKLM\...\Run: [HotKeysCmds] => C:\Windows\system32\hkcmd.exe
HKLM\...\Run: [Persistence] => C:\Windows\system32\igfxpers.exe
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=ds&ts=1382820586&from=cor&uid=WDCXWD10JPVT-75A1YT0_WXB1C1291445C1291445&q={searchTerms}
Toolbar: HKU\S-1-5-21-1434524747-510119422-2071594516-1002 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
C:\ProgramData\{*}.log
C:\ProgramData\Intel.sav\ExtremeGraphics\CUI\Resource\Grafika HD Intel®.lnk
C:\ProgramData\Intel\ExtremeGraphics\CUI\Resource\Grafika HD Intel®.lnk
C:\Users\PatrykKarol\AppData\Local\70149b02515b3bb20dd492.47983420
C:\Users\PatrykKarol\Downloads\ComboFix*.exe
C:\Users\UpdatusUser\Desktop\*.lnk
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v NukeMetro /f
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v ViStart /f
Reg: reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 /v SunJavaUpdateSched /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go.

 

 

 

[Patryksaw]

Co do USB PnP Sound Device jest to sterownik do wbudowanej karty dźwiękowej słuchawek.

Co do ComboFixa to nawet nie chciał się odpalić, bo nie ma kompatybilności z moim systemem.

Sterownik usunięty problem jednak występuje ponownie (przez chwilę było dobrze).

Nie wiem, czy przypadkiem nie jest to wina jakiegoś procesu, bo gdy wyłączę kilka procesów problem przestaje występować.

Przywrócę system i potem wkleję plik.

Edit# Po przywróceniu systemu wydaję się, że wszystko działa jak należy, najprawdopodobniej było to spowodowane ostatnią aktualizacją.

Wklejam logi FRST

Fixlog.txt