Okresowa kontrola systemu

[peterek64]

Witam

Jak co roku (mniej więcej), proszę o sprawdzenie logów na zawartość niepożądanego oprogramowania.

 

Niby wszystko działa, lecz ostatnio ni z tego, ni z owego, zaczął uruchamiać się Skype. Nie uruchamia się sam po każdym starcie systemu. tak na prawdę to zdarzyło się to jakieś 3 - 4 razy. Pytanie brzmi: dlaczego?

Nie jest to jakiś wielki problem, mogę odinstalować Skype. 

 

Dziękuję za sprawdzenie i pozdrawiam całą ekipę.

Obowiązkowe logi:

Addition.txt

FRST.txt

gmer.txt

Shortcut.txt

[picasso]

W raportach nie widzę nic podejrzanego.

 

 

Niby wszystko działa, lecz ostatnio ni z tego, ni z owego, zaczął uruchamiać się Skype. Nie uruchamia się sam po każdym starcie systemu. tak na prawdę to zdarzyło się to jakieś 3 - 4 razy. Pytanie brzmi: dlaczego?

A nie jest to aby związane z automatyczną aktualizacją Skype? Wg raportu masz włączoną usługę aktualizacji:

 

S2 SkypeUpdate; F:\Skype\Updater\Updater.exe [324224 2016-05-23] (Skype Technologies)

 

 

PS. Poboczne działania:

 

1. Odinstaluj stare niebezpieczne wersje: Adobe Flash Player 10 ActiveX, Apple Software Update, Obsługa programów Apple, QuickTime 7. Tak, QuickTime jest obecnie zalecany do deinstalacji, nawet przez Apple, szczegóły w przyklejonym: KLIK. Czas też myśleć o zmianie domyślnej przeglądarki z Opery 12.x.

 

2. Usunięcie drobnych pustych wpisów, reinstalatorów Avast SafePrice i czyszczenie Tempów. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
R3 ALSysIO; \??\C:\Users\Piotr\AppData\Local\Temp\ALSysIO64.sys [X]
S3 VBAudioVMVAIOMME; system32\DRIVERS\vbaudio_vmvaio64_win7.sys [X]
HKU\S-1-5-19\...\Run: [sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\...\Run: [sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PAexec => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PAexec => ""="Service"
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2016-05-10]
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go. Nowe raporty FRST zbędne.

[peterek64]

Dziękuję Picasso, wszystko wykonane. Jak zwykle, pomoc na najwyższym poziomie. Jeszcze raz dzięki

Fixlog.txt

[picasso]

Skrypt FRST wykonany pomyślnie. Przez SHIFT+DEL (omija Kosz) skasuj z dysku folder C:\FRST oraz sam FRST i jego logi z folderu G:\Pobrane\Bezpieczeństwo. Wyczyść też foldery Przywracania systemu: KLIK.