Brak ikony sieci bezprzewodowej

[seeba93]

Witam Was. Zauważyłem, że na laptopie rodziców nie widzę ikony sieci bezprzewodowej i nie mogę jej w ogóle włączyć, na screenie widać. 

A więc tak - są dwa konta użytkowników na laptopie, tylko na jednym nie mam tej ikony, a mimo to połączenie z siecią jest bez problemu. Jak to naprawić?

 

@edit. Dodałem pliki.

Addition.txt

FRST.txt

GMER.txt

Shortcut.txt

[picasso]

Temat przenoszę do właściwego działu Windows, gdyż problem główny nie ma związku z infekcją.

 

A więc tak - są dwa konta użytkowników na laptopie, tylko na jednym nie mam tej ikony, a mimo to połączenie z siecią jest bez problemu. Jak to naprawić?

Przy tym problemie zwykle pomaga usunięcie wartości IconStreams + PastIconsStream z klucza TrayNotify w rejestrze. Można to wykonać za pomocą tego narzędzia Fix-it: KLIK.

 

 

PS. Dodatkowa uwaga, został tu stworzony chory układ kont, zmodyfikowano domyślne uprawnienia. Konto Gość ma uprawnienia administratora zamiast limitowanych...

 

Administrator (S-1-5-21-4059452529-793216389-3381221860-500 - Administrator - Disabled)

Gość (S-1-5-21-4059452529-793216389-3381221860-501 - Administrator - Enabled) => C:\Users\Gość

HomeGroupUser$ (S-1-5-21-4059452529-793216389-3381221860-1003 - Limited - Enabled)

Jola (S-1-5-21-4059452529-793216389-3381221860-1002 - Administrator - Enabled) => C:\Users\Jola

UpdatusUser (S-1-5-21-4059452529-793216389-3381221860-1004 - Limited - Enabled) => C:\Users\UpdatusUser

 

 

A w spoilerze doczyszczanie adware/PUP, bez związku z w/w objawem. Adware nabyłeś definitywnie z "dobrychprogramów", gdyż na dysku widać wyraźnie pobrany plik z tego serwisu zazębiający się z instalacją śmietnika. Więcej na ten temat: KLIK.

 

 

 

 

Z POZIOMU KONTA GOŚĆ:

 

1. Odinstaluj adware/PUP: ByteFence Anti-Malware, Update for PriceFountain, WarThunder.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
GroupPolicy: Ograniczenia - Chrome 
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia 
CHR HomePage: Default -> search.ask.com/?gct=hp
CHR DefaultSearchKeyword: Default -> google chomre
CHR HKLM\...\Chrome\Extension: [aaaaaiabcopkplhgaedhbloeejhhankf] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [aaaaaiabcopkplhgaedhbloeejhhankf] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617911&ResetID=130928541728206617&GUID=18EE7C8B-50BE-4676-BAEB-1871281B7C9E
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.globasearch.com/?serie=209&b=3&installkey=IsAxkxNc5P5tYVB4AhIp
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://do-search.com/web/?type=ds&ts=1430743763&from=cor&uid=HITACHIXHTS543232A7A384_E20342BL0HHLGP0HHLGPX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://do-search.com/web/?type=ds&ts=1430743763&from=cor&uid=HITACHIXHTS543232A7A384_E20342BL0HHLGP0HHLGPX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://do-search.com/web/?type=ds&ts=1430743763&from=cor&uid=HITACHIXHTS543232A7A384_E20342BL0HHLGP0HHLGPX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://do-search.com/web/?type=ds&ts=1430743763&from=cor&uid=HITACHIXHTS543232A7A384_E20342BL0HHLGP0HHLGPX&q={searchTerms}
HKU\S-1-5-21-4059452529-793216389-3381221860-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP-OqRkK_4g5H3zXx0q1D1XXsHhKKzkrGeR_3bovtGYTf99ZZcywgWyL51eUvBspm4Hpc28STmZqgBD4sqYx0D2Lh2VesZJ5Ab2n__45tJFIZPoxZN7Ik7HiRzgvQwc8Z-iTmAk1SMSJuJ17rZzlAg2Wnrd6GwoJ4Ol42FMmj4EJ4,
HKU\S-1-5-21-4059452529-793216389-3381221860-1004\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP-OqRkK_4g5H3zXx0q1D1XXsHhKKzkrGeR_3bovtGYTf99ZZcywgWyL51eUvBspm4Hpc28STmZqgBD4sqYx0D2Lh2VesZJ5AXd5er7ruX8B7Scg_olYfxP9m3WUSKIW6AqyPLxV87QtorsKUnHPnbs2hO-AP9_xsi7WRN2g7eHhw,&q={searchTerms}
HKU\S-1-5-21-4059452529-793216389-3381221860-1004\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP-OqRkK_4g5H3zXx0q1D1XXsHhKKzkrGeR_3bovtGYTf99ZZcywgWyL51eUvBspm4Hpc28STmZqgBD4sqYx0D2Lh2VesZJ5AXd5er7ruX8B7Scg_olYfxP9m3WUSKIW6AqyPLxV87QtorsKUnHPnbs2hO-AP9_xsi7WRN2g7eHhw,&q={searchTerms}
HKU\S-1-5-21-4059452529-793216389-3381221860-1004\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP-OqRkK_4g5H3zXx0q1D1XXsHhKKzkrGeR_3bovtGYTf99ZZcywgWyL51eUvBspm4Hpc28STmZqgBD4sqYx0D2Lh2VesZJ5AXd5er7ruX8B7Scg_olYfxP9m3WUSKIW6AqyPLxV87QtorsKUnHPnbs2hO-AP9_xsi7WRN2g7eHhw,&q={searchTerms}
HKU\S-1-5-21-4059452529-793216389-3381221860-501\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.globasearch.com/?serie=209&b=3&installkey=IsAxkxNc5P5tYVB4AhIp
SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL = hxxp://www.globasearch.com/?serie=209&installkey=IsAxkxNc5P5tYVB4AhIp&b=3&q={searchTerms}
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP-OqRkK_4g5H3zXx0q1D1XXsHhKKzkrGeR_3bovtGYTf99ZZcywgWyL51eUvBspm4Hpc28STmZqgBD4sqYx0D2Lh2VesZJ5AXd5er7ruX8B7Scg_olYfxP9m3WUSKIW6AqyPLxV87QtorsKUnHPnbs2hO-AP9_xsi7WRN2g7eHhw,&q={searchTerms}
SearchScopes: HKLM-x32 -> {ielnksrch} URL = hxxp://www.globasearch.com/?serie=209&installkey=IsAxkxNc5P5tYVB4AhIp&b=3&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4059452529-793216389-3381221860-1004 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP-OqRkK_4g5H3zXx0q1D1XXsHhKKzkrGeR_3bovtGYTf99ZZcywgWyL51eUvBspm4Hpc28STmZqgBD4sqYx0D2Lh2VesZJ5AXd5er7ruX8B7Scg_olYfxP9m3WUSKIW6AqyPLxV87QtorsKUnHPnbs2hO-AP9_xsi7WRN2g7eHhw,&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4059452529-793216389-3381221860-1004 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBP-OqRkK_4g5H3zXx0q1D1XXsHhKKzkrGeR_3bovtGYTf99ZZcywgWyL51eUvBspm4Hpc28STmZqgBD4sqYx0D2Lh2VesZJ5AXd5er7ruX8B7Scg_olYfxP9m3WUSKIW6AqyPLxV87QtorsKUnHPnbs2hO-AP9_xsi7WRN2g7eHhw,&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4059452529-793216389-3381221860-501 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.globasearch.com/?serie=209&installkey=IsAxkxNc5P5tYVB4AhIp&b=3&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4059452529-793216389-3381221860-501 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.globasearch.com/?serie=209&installkey=IsAxkxNc5P5tYVB4AhIp&b=3&q={searchTerms}
BHO-x32: Brak nazwy -> {b608cc98-54de-4775-96c9-097de398500c} -> Brak pliku
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
ShortcutWithArgument: C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> %SNP%
ShortcutWithArgument: C:\Users\Gość\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> %SNP%
ShortcutWithArgument: C:\Users\Jola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> %SNP%
ShortcutWithArgument: C:\Users\Jola\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> %SNP%
ShortcutWithArgument: C:\Users\Jola\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> %SNP%
FF HKLM-x32\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] - C:\Program Files\T-Mobile\InternetManager_H\OCx64\addon => nie znaleziono
Startup: C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\IMVU.lnk [2016-01-02]
Task: {074059E4-1172-4D74-B405-B1CDD1A68906} - System32\Tasks\{E36938FC-C23F-4896-B15E-0EACB29F5F2E} => pcalua.exe -a C:\windows\system32\pcwrun.exe -c "C:\Program Files (x86)\Windows Phone\WindowsPhone.exe"
Task: {1C5DCA16-0319-441B-A705-3BDB45A8BFE0} - System32\Tasks\{1A4BC22F-C724-4946-B65D-D77AD1FA0327} => pcalua.exe -a C:\Users\Jola\Downloads\WindowsPhone.exe -d C:\Users\Jola\Downloads
Task: {2AF2CA24-B24B-4C21-9ADF-45C48FEDBE5B} - System32\Tasks\Price Fountain => C:\Users\Jola\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE 
Task: {31961CD4-E517-48C6-B39F-5948080EAB56} - System32\Tasks\{C09DC3E6-FE69-4E0A-87B1-8421B316E80C} => pcalua.exe -a "C:\Program Files\Edukacja XXI wieku\Tabliczka mnożenia\Uninstall.exe"
Task: {427DE3DC-933C-46C2-8273-DDC2594C276C} - System32\Tasks\ByteFence => C:\Program Files\ByteFence\ByteFence.exe [2016-01-22] (Byte Technologies LLC)
Task: {5BA7F2B5-BF91-4ED7-9F45-5381153BD259} - System32\Tasks\WarThunder24 => Chrome.exe hxxp://mmotraffic.com/catalog/goplay/1000932/MTE3NjYvLy8xMDAwOTMy/?subid=3&click_id=8a8a983932faaa97921963d8d9176a1b0105c884 
Task: {600F73DB-EBB8-409B-AEC7-057D25EE8B39} - System32\Tasks\WarThunder sun => Chrome.exe hxxp://mmotraffic.com/catalog/goplay/1000932/MTE3NjYvLy8xMDAwOTMy/?subid=3&click_id=8a8a983932faaa97921963d8d9176a1b0105c884 
Task: {926CBECA-8D57-4569-942D-2846276C8A0B} - System32\Tasks\{B4998C36-1918-44DB-9A0B-26F861D28B47} => pcalua.exe -a c:\users\jola\appdata\local\lollipop\lollipop.bat
Task: {A554966F-1D6D-4879-BED2-8F3E27C3D26E} - System32\Tasks\PriceFountainUpdateVer => C:\Users\Gość\AppData\Roaming\PriceFountainUpdateVer\UpdateProc\UpdateTask.exe [2016-03-05] () 
Task: {BC379A54-7F16-4B3C-9F91-A95E6C4272F6} - System32\Tasks\PaintTool SAI => C:\Users\GO9495~1\AppData\Local\Temp\is-S226A.tmp\prsetup.exe 
Task: {DEA42D3D-3B3B-42BB-AE43-A054042C8DC6} - System32\Tasks\WarThunder sat => Chrome.exe hxxp://mmotraffic.com/catalog/goplay/1000932/MTE3NjYvLy8xMDAwOTMy/?subid=3&click_id=8a8a983932faaa97921963d8d9176a1b0105c884 
Task: {E839CFCC-EF11-489D-99FA-D70F9317330C} - System32\Tasks\ByteFence Scan => C:\Program Files\ByteFence\ByteFence.exe [2016-01-22] (Byte Technologies LLC)
Task: {FB6874BF-3830-4811-9A3B-A493AB940815} - System32\Tasks\{3B4C5A69-A404-44D1-87EF-93A42A8BAAC6} => pcalua.exe -a "C:\Program Files (x86)\Common Files\Sololex\uninstall.exe" -c -f "C:\Program Files (x86)\Common Files\Sololex\uninstall.dat" -a uninstallme 55A9111F-D43D-4B9D-9B1E-E3A44AF2590E DeviceId=e7d8ec5f-53f6-624f-527c-0e930840e5ed BarcodeId=50081003 ChannelId=3 DistributerName=APSFIMonetizer
Task: C:\windows\Tasks\Price Fountain.job => C:\Users\Jola\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE 
Task: C:\windows\Tasks\PriceFountainUpdateVer.job => C:\Users\GO9495~1\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE 
R1 {db9fb499-9c4c-4fec-8ed5-2feceac67fd6}Gw64; C:\Windows\System32\drivers\{db9fb499-9c4c-4fec-8ed5-2feceac67fd6}Gw64.sys [48784 2016-01-02] (StdLib)
R2 TeamViewer; c:\Users\Gość\AppData\Local\Temp\teamviewer\TeamViewer_Service.exe [6942480 2016-03-02] (TeamViewer GmbH)
U2 CLKMSVC10_3A60B698; Brak ImagePath
U2 CLKMSVC10_C3B3B687; Brak ImagePath
U2 DriverService; Brak ImagePath
U2 IAStorDataMgrSvc; Brak ImagePath
U2 idealife Update Service; Brak ImagePath
U3 IGRS; Brak ImagePath
U2 IviRegMgr; Brak ImagePath
S3 massfilter; system32\drivers\massfilter.sys [X]
U2 Oasis2Service; Brak ImagePath
U2 PCCarerServic; Brak ImagePath
U2 ReadyComm.DirectRouter; Brak ImagePath
U2 RichVideo; Brak ImagePath
U2 RtLedService; Brak ImagePath
U2 SoftwareService; Brak ImagePath
S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [X]
S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [X]
S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [X]
C:\Program Files\ByteFence
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
C:\ProgramData\454114b1-0203-1
C:\ProgramData\454114b1-5767-1
C:\ProgramData\454114b1-7b23-1
C:\ProgramData\ApplicationHosting
C:\ProgramData\Gametree
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AidemMedia
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ByteFence Anti-Malware
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DAEMON Tools Lite\DTGadget.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Napisy24
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PIT Format 2014
C:\Users\Gość\AppData\Local\RaspSoothe
C:\Users\Gość\AppData\Roaming\*.*
C:\Users\Gość\AppData\Roaming\.minecraft
C:\Users\Gość\AppData\Roaming\PriceFountainUpdateVer
C:\Users\Gość\AppData\Roaming\WarThunder
C:\Users\Gość\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WarThunder.lnk
C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder.lnk
C:\Users\Gość\Downloads\PaintTool-SAI-61988-dp.zip
C:\Users\Jola\*.exe
C:\Users\Jola\AppData\Local\Gametree
C:\Users\Jola\AppData\Roaming\.minecraft
C:\Users\Jola\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Napisy24.pl.lnk
C:\Users\Jola\AppData\Roaming\Microsoft\Windows\SendTo\Android (ALLPlayer Pilot).lnk
C:\Users\Jola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Gametree
C:\Users\Jola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IMVU
C:\Users\Jola\Documents\ľŮ¸®»ţ
C:\Users\UpdatusUser\Desktop\*.lnk
C:\windows\pss\Torpedo.lnk.Startup
C:\Windows\System32\drivers\{db9fb499-9c4c-4fec-8ed5-2feceac67fd6}Gw64.sys
RemoveDirectory: C:\Users\martyna
RemoveDirectory: C:\Users\tee
DeleteKey: HKCU\Software\1Q1F1S1C1P1E1C1F1N1C1T1H2UtF1E1I
DeleteKey: HKCU\Software\dobreprogramy
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Users^Jola^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Torpedo.lnk
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ALLPlayer WiFi Remote
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ALLUpdate
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BingSvc
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Napisy24.pl
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Napisy24Update
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Wyczyść Google Chrome:

• Zresetuj synchronizację (o ile włączona): KLIK.
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Resetowanie ustawień. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Szukaj > klik w Zarządzanie wyszukiwarkami > skasuj z listy wszystko z wyjątkiem Google.

4. Zrób nowy log FRST z opcji Skanuj (Scan), bez Addition i Shortcut. Dołącz też plik fixlog.txt.

 

 

Z POZIOMU KONTA JOLA:

 

Zrób log FRST z opcji Skanuj (Scan), włącznie z Addition, ale bez Shortcut.

 

 

 

[seeba93]

A więc tak - konto, na którym miałem powyższy problem okazało się kontem Gość, ze zmienioną nazwą. Po wykonaniu powyższych czynności, które niestety nie przywróciły ikony sieci po prostu wyłączyłem konto i utworzyłen całkowicie nowe konto "Martyna" bez uprawnień administratora. teraz działa wszystko jak trzeba.

Jednak mam problem z brakiem zakładki Konta i użytkownicy w Zarządzaniu komputerem. (ppm na komputer -> zarządzaj). Wiem, że z tej pozycji miałbym łatwy sposób dodawania, czy usuwania kont, jednak nie mam tej zakładki.. Strasznie namieszane w tym laptopie kobiet..

 

Poniżej logi z nowego konta Martyna i z istniejącego Jola.

Addition JOLA.txt

Addition Martyna.txt

FRST JOLA.txt

FRST Martyna.txt