Co jakiś czas procek 100% tak samo dysk

[mastodon]

Zwiększenie pracy komputera nie wiąże się z żadnymi szczególnymi działaniami na komputerze a obciążenie skacze czasami tak że zawiesza kompa.

w jednym z logów jest użytkownik którego nie rozpoznaje :vms (S-1-5-21-528719921-3342016946-942049042-1002 - Limited - Enabled) czy to tak powinno być?

Acha i jeszcze przeczytałam, że Picasso mówiła o tym że starsze routery tplink są dziurawe mam TL-WR740N czy jest do wymiany z powodu braku bezpieczeństwa, proszę o poradę

Nie mogę zrobić gmera bo system_power cośtam failure albo coś innego

Addition.txt

FRST.txt

Shortcut.txt

[Rucek]

Spróbuj jeszcze zrobić obowiązkowy log GMER. Tutaj masz instrukcje: https://www.fixitpc.pl/topic/60-diagnostyka-infekcje-typu-rootkit/?do=findComment&comment=318
Jak nie pójdzie normalnie, to spróbuj w trybie awaryjnym. Czekaj cierpliwie na Picasso.

[mastodon]

Próbowałam gmera powywalało bsod w końcu napisał clock_watchodg_timeout po ponownym uruchomieniu mam ze 30 procesów cmd.exe i conhost.exe nic nie działa normalnie.W awaryjnym zrobiłam skan i załączam ponownie logi. gmera w awaryjnym nie mogę za nic zrobić tym razem irql_not_less_or_equal. może to oprogramowanie od vpn tak szkodzi?

Addition.txt

FRST.txt

Shortcut.txt

[picasso]

==================== Konta użytkowników: =============================
 

Administrator (S-1-5-21-528719921-3342016946-942049042-500 - Administrator - Disabled)

cis (S-1-5-21-528719921-3342016946-942049042-1001 - Limited - Enabled) => C:\Users\cis

Gość (S-1-5-21-528719921-3342016946-942049042-501 - Limited - Disabled)

Justyna (S-1-5-21-528719921-3342016946-942049042-1003 - Limited - Enabled) => C:\Users\Justyna

Paulina2 (S-1-5-21-528719921-3342016946-942049042-1004 - Administrator - Enabled) => C:\Users\Paulina2

vms (S-1-5-21-528719921-3342016946-942049042-1002 - Limited - Enabled)

 

Raporty FRST zostały zrobione z poziomu limitowanego użytkownika:

 

Uruchomiony przez cis (UWAGA: Użytkownik nie jest administratorem) UTER (30-03-2016 02:55:22)

 

Wykonaj raporty z poziomu konta administracyjnego Paulina2.

 

 

Zwiększenie pracy komputera nie wiąże się z żadnymi szczególnymi działaniami na komputerze a obciążenie skacze czasami tak że zawiesza kompa.

Póki co, szczerze powiątpiewam w infekcję. Mocnym podejrzanym jest za to pakiet Panda Internet Security 2016.

 

 

w jednym z logów jest użytkownik którego nie rozpoznaje :vms (S-1-5-21-528719921-3342016946-942049042-1002 - Limited - Enabled) czy to tak powinno być?

Nie wiem co to za konto.

 

 

Acha i jeszcze przeczytałam, że Picasso mówiła o tym że starsze routery tplink są dziurawe mam TL-WR740N czy jest do wymiany z powodu braku bezpieczeństwa, proszę o poradę

Czy router ma zamknięty dostęp od strony internetu oraz zmieniony domyślny login?