Wyskakujące okna autoodtwarzania

[alpha117]

Od jakiegoś czasu (czyt. od wczoraj) mam taki problem z systemem że po jakichś kilku-kilkunastu minutach od uruchomienia systemu wyskakuje mi okno autoodtwarzania z jakąś nieznaną partycją. ("F: Odzyskiwanie" mimo że w komputerze mam tylko C i D. i napęd E) Chcę je zamknąć ale po ułamku sekundy wyskakuje następne potem kolejne i tak w kółko, w menedżerze proces explorer.exe po paru minutach zabiera już ponad 500MB i dalej rośnie bo okna wyskakują.

 

Skanowałem komputer Adw i Malwarebytes ale nic nie wykryły. Chciałem się pozbyć problemu blokując autoplay w rejestrze ale zamiast tego wyskakuje mi teraz że ta partycja jest niesformatowana, czy sformatować).

 

Podejrzenia mam dwa:

1. Ostatnio kupiłem tanią myszkę tracera na USB ale nie chce mi się wierzyć że ona coś psuje tym bardziej że działala kilka dni bez problemu.

2. Podłączałem do komputera dysk znajomego (przez przejściówkę SATA-USB) który mu się zepsuł (partycja systemowa była niedostępna), miał bad sectory więc zrzuciłem tylko dane przez DMDE i odłączyłem go - i teraz tak jak o tym myślę to ta jego niedostępna partycja zamontowała się w moim komputerze jako właśnie litera F... wyskoczył wtedy komunikat czy sformatować tą partycję, taki jak teraz wyskakuje mimo że dysk jest odłączony i takiej partycji nie ma w systemie - czy to jakaś pozostałość? A może nie ma to związku.

 

Czy może ma ktoś jakiś pomysł, z góry dzięki.

 

W załączniku logi na wszelki wypadek.

FRST.txt

Addition.txt

Shortcut.txt

[Miszel03]

Raporty nie wykazują oznak infekcji. W spoilerze zadaję działania poboczne, czysto kosmetyczne (sprzątanie systemu z martwych wpisów / resztek po odinstalowanych programach). 

 

Temat przenoszę do działu Pozostałe zagadnienia komputerowe, gdzie będzie prowadzona dalsza pomoc. 

 

 

Uruchom FRST. Z klawiatury CTRL+Y, zostanie otworzony plik fixlist.txt. Wklej do pliku następującą treść:

 

CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1811052761-1453890195-2255491326-1000\...\Policies\system: [DisableLockWorkstation] 0
GroupPolicy: Ograniczenia 
SearchScopes: HKU\S-1-5-21-1811052761-1453890195-2255491326-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
FF Plugin: @microsoft.com/GENUINE -> disabled [brak pliku]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [brak pliku]
S4 nvlddmkm; system32\DRIVERS\nvlddmkm.sys [X]
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Z klawiatury CTRL+S, by zapisać zmiany. Następnie w oknie FRST klik w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Dołącz go.